[發明專利]線上敏感數據獲取方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110705338.7
• 申請日: 2021-06-24
• 公開（公告）號: CN113378225A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 王柳清
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06;G06F21/60
• 代理公司: 北京鴻元知識產權代理有限公司 11327
• 代理人: 袁文婷;張娓娓

1.一種線上敏感數據獲取方法，應用于電子裝置，其特征在于，所述方法包括：

接收用戶的數據訪問請求，并獲取所述數據訪問請求中的登錄信息；

使用所述登錄信息對所述用戶進行權限校驗，以確定所述用戶是否具備敏感信息訪問權限；

若所述用戶具備敏感信息訪問權限，則根據所述數據訪問請求確定所述用戶請求的待下載敏感數據信息的文件類型，其中，所述文件類型包括脫敏文件和非脫敏原文件；

根據所述用戶請求的待下載敏感數據信息的文件類型，為所述用戶提供相應文件類型的敏感數據信息。

2.根據權利要求1所述的線上敏感數據獲取方法，其特征在于，所述使用所述登錄信息對所述用戶進行權限校驗，以確定所述用戶是否具備敏感信息訪問權限包括：

判斷所述用戶的登錄客戶端的IP地址是否存在于預設IP地址查詢簿內；

若所述用戶的登錄客戶端的IP地址不存在于所述預設IP地址查詢簿內，則拒絕所述數據訪問請求，并將所述用戶的登錄客戶端的IP地址添加至IP地址黑名單；

若所述用戶的登錄客戶端的IP地址存在于所述預設IP地址查詢簿內，則初步判定所述用戶具備敏感信息訪問權限。

3.根據權利要求2所述的線上敏感數據獲取方法，其特征在于，在初步判定所述用戶具備敏感信息訪問權限之后，所述方法還包括：

若所述登錄信息不存在于預設權限人員簿內，則拒絕所述數據訪問請求；

若所述登錄信息存在于所述預設權限人員簿內，則最終判定所述用戶具備敏感信息訪問權限。

4.根據權利要求3所述的線上敏感數據獲取方法，其特征在于，所述根據所述用戶請求的待下載敏感數據信息的文件類型，為所述用戶提供相應文件類型的敏感數據信息包括：

若所述用戶請求的待下載敏感數據信息的文件類型為所述脫敏文件，則根據預設脫敏規則對本地系統內與所述待下載敏感數據信息相匹配的敏感信息源文件進行脫敏處理，以形成脫敏文件；

將所述脫敏文件發送至所述用戶的登錄客戶端。

5.根據權利要求4所述的線上敏感數據獲取方法，其特征在于，所述根據預設脫敏規則對本地系統內與所述待下載敏感數據信息相匹配的敏感信息源文件進行脫敏處理包括：

獲取所述敏感信息源文件中的所有敏感信息以及各所述敏感信息的數據類型；

若所述敏感信息的數據類型為地址通用類型，則對所述敏感信息中的阿拉伯數字進行屏蔽；

若所述敏感信息的數據類型為手機號碼通用類型，則保留所述敏感信息中預設位置的數字，屏蔽其余數字；

若所述敏感信息的數據類型為姓名通用類型，則保留所述敏感信息中前預設數量的文字，屏蔽其余文字。

6.根據權利要求3所述的線上敏感數據獲取方法，其特征在于，所述根據用戶請求的待下載敏感數據信息的文件類型，為所述用戶提供相應文件類型的敏感數據信息包括：

若所述用戶請求的待下載敏感數據信息的文件類型為所述非脫敏原文件，則根據預設審批規則對所述用戶進行審批校驗；

若所述用戶通過所述審批校驗，則將所述本地系統內與所述待下載敏感數據信息相匹配的敏感信息源文件直接發送至所述用戶的登錄客戶端；

若所述用戶未通過所述審批校驗，則拒絕所述數據訪問請求。

7.根據權利要求6所述的線上敏感數據獲取方法，其特征在于，所述數據訪問請求中包含有請求原因；所述根據所述預設審批規則對所述用戶進行審批校驗包括：

獲取所述數據訪問請求中包含的所述請求原因；

將所述請求原因上報至預設上級審批系統；

通過所述上級審批系統對所述請求原因進行審批校驗；其中，所述上級審批系統內存儲有敏感信息請求原因上報簿；

若在所述敏感信息請求原因上報簿內能夠匹配到與所述請求原因對應的上報請求，則判定所述用戶通過所述審批校驗；否則，判定所述用戶未通過所述審批校驗。