[發(fā)明專利]線上敏感數(shù)據(jù)獲取方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110705338.7
• 申請(qǐng)日: 2021-06-24
• 公開（公告）號(hào): CN113378225A
• 公開（公告）日: 2021-09-10
• 發(fā)明（設(shè)計(jì)）人: 王柳清
• 申請(qǐng)（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;H04L29/06;G06F21/60
• 代理公司: 北京鴻元知識(shí)產(chǎn)權(quán)代理有限公司 11327
• 代理人: 袁文婷;張娓娓

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，提供一種線上敏感數(shù)據(jù)獲取方法、電子設(shè)備、裝置及存儲(chǔ)介質(zhì)，其中的方法包括：接收用戶的數(shù)據(jù)訪問請(qǐng)求，并獲取所述數(shù)據(jù)訪問請(qǐng)求中的登錄信息；使用所述登錄信息對(duì)所述用戶進(jìn)行權(quán)限校驗(yàn)，以確定所述用戶是否具備敏感信息訪問權(quán)限；若所述用戶具備敏感信息訪問權(quán)限，則根據(jù)所述數(shù)據(jù)訪問請(qǐng)求確定所述用戶請(qǐng)求的待下載敏感數(shù)據(jù)信息的文件類型，其中，所述文件類型包括脫敏文件和非脫敏原文件；根據(jù)所述用戶請(qǐng)求的待下載敏感數(shù)據(jù)信息的文件類型，為所述用戶提供相應(yīng)文件類型的敏感數(shù)據(jù)信息。本發(fā)明提供的技術(shù)方案既能夠解決現(xiàn)有線上敏感信息獲取方法安全性低、敏感信息易被竊取的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種線上敏感數(shù)據(jù)獲取方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)的發(fā)展，許多的行業(yè)的業(yè)務(wù)流程(如管理業(yè)務(wù)流程)都實(shí)現(xiàn)了線上化，通過在線上進(jìn)行數(shù)據(jù)交互、業(yè)務(wù)交流、業(yè)務(wù)管理等操作，能夠顯著提升業(yè)務(wù)工作效率以及業(yè)務(wù)交互質(zhì)量。

然而，在線上進(jìn)行數(shù)據(jù)交互時(shí)，有一部分?jǐn)?shù)據(jù)信息(記為敏感信息)的安全性非常重要，關(guān)系到業(yè)務(wù)及公司的發(fā)展，如果這部分?jǐn)?shù)據(jù)信息被沒有權(quán)限的人知曉，很有可能導(dǎo)致公司的重要機(jī)密被泄露，從而導(dǎo)致公司的整條業(yè)務(wù)線無法存活甚至更嚴(yán)重的損失。因此，需要對(duì)線上的該部分?jǐn)?shù)據(jù)信息進(jìn)行單獨(dú)管理，避免沒有該部分信息權(quán)限的人員甚至是其他與本公司有競(jìng)爭(zhēng)的人員在線上獲取到該部分?jǐn)?shù)據(jù)信息。

目前，現(xiàn)有的線上敏感信息的防護(hù)大多是使用登錄密碼實(shí)現(xiàn)的，只有具有登錄密碼的相關(guān)人員才能登錄至線上系統(tǒng)，獲取所需的敏感信息；然而，這種方式雖然簡(jiǎn)單快捷，但防護(hù)效果較差，一旦登錄密碼被泄露，即會(huì)導(dǎo)致公司的重要機(jī)密信息被竊取，給公司造成嚴(yán)重的損失。

基于以上技術(shù)問題，亟需一種能夠顯著提升線上敏感信息安全性的方法。

發(fā)明內(nèi)容

本發(fā)明提供一種線上敏感數(shù)據(jù)獲取方法、裝置、電子設(shè)備以及存儲(chǔ)介質(zhì)，其主要目的在于解決現(xiàn)有線上敏感信息獲取方法安全性低、敏感信息易被竊取的問題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種線上敏感數(shù)據(jù)獲取方法，該方法包括如下步驟：

接收用戶的數(shù)據(jù)訪問請(qǐng)求，并獲取所述數(shù)據(jù)訪問請(qǐng)求中的登錄信息；

使用所述登錄信息對(duì)所述用戶進(jìn)行權(quán)限校驗(yàn)，以確定所述用戶是否具備敏感信息訪問權(quán)限；

若所述用戶具備敏感信息訪問權(quán)限，則根據(jù)所述數(shù)據(jù)訪問請(qǐng)求確定所述用戶請(qǐng)求的待下載敏感數(shù)據(jù)信息的文件類型，其中，所述文件類型包括脫敏文件和非脫敏原文件；

根據(jù)所述用戶請(qǐng)求的待下載敏感數(shù)據(jù)信息的文件類型，為所述用戶提供相應(yīng)文件類型的敏感數(shù)據(jù)信息。

優(yōu)選地，所述使用所述登錄信息對(duì)所述用戶進(jìn)行權(quán)限校驗(yàn)，以確定所述用戶是否具備敏感信息訪問權(quán)限包括：

判斷所述用戶的登錄客戶端的IP地址是否存在于預(yù)設(shè)IP地址查詢簿內(nèi)；

若所述用戶的登錄客戶端的IP地址不存在于所述預(yù)設(shè)IP地址查詢簿內(nèi)，則拒絕所述數(shù)據(jù)訪問請(qǐng)求，并將所述用戶的登錄客戶端的IP地址添加至IP地址黑名單；

若所述用戶的登錄客戶端的IP地址存在于所述預(yù)設(shè)IP地址查詢簿內(nèi)，則初步判定所述用戶具備敏感信息訪問權(quán)限。

優(yōu)選地，在初步判定所述用戶具備敏感信息訪問權(quán)限之后，所述方法還包括：

若所述登錄信息不存在于預(yù)設(shè)權(quán)限人員簿內(nèi)，則拒絕所述數(shù)據(jù)訪問請(qǐng)求；

若所述登錄信息存在于所述預(yù)設(shè)權(quán)限人員簿內(nèi)，則最終判定所述用戶具備敏感信息訪問權(quán)限。

優(yōu)選地，所述根據(jù)所述用戶請(qǐng)求的待下載敏感數(shù)據(jù)信息的文件類型，為所述用戶提供相應(yīng)文件類型的敏感數(shù)據(jù)信息包括：