[發明專利]一種數據處理方法、裝置、終端及存儲介質

在審

• 申請號: 202211302234.2
• 申請日: 2022-10-24
• 公開（公告）號: CN115659397A
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 谷國良;李炎炎;肖映慧
• 申請（專利權）人: 海南鳳凰木科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 莊敏芳

本發明公開了一種數據處理方法、裝置、終端及存儲介質，通過接收來自第三方機構的授權驗證請求；其中，授權驗證請求包括：驗證數據；再根據授權驗證請求的驗證數據，確定是否有與驗證數據相同的校驗數據；在授權查詢請求的驗證數據具有相同的校驗數據的情況下，根據校驗數據確定對應的數據查詢記錄；將數據查詢記錄發送至機構標識對應的數據查詢委托方，以接收數據查詢委托方基于數據查詢記錄反饋的授權信息，并將授權信息發送至第三方機構進行授權校驗。通過上述方案，可以保證被查詢主體的主體信息授權驗證階段的安全性，增大破解難度，有效避免被查詢主體的隱私信息被泄漏，同時提高授權驗證的準確性。

技術領域

本發明涉及數據處理技術領域，尤其涉及一種數據處理方法、裝置、終端及存儲介質。

背景技術

用戶在機構辦理相關業務時，機構作為數據查詢委托方需要向數據查詢受托方請求查詢用戶的相關信息以確定該用戶是否符合業務辦理要求，而數據查詢受托方一般會部分存儲或完全不存儲用戶的相關信息，需要向存儲用戶相關信息的第三方機構進行查詢。例如，用戶張三在銀行辦理信用卡業務時，銀行作為數據查詢委托方機構需要向數據查詢受托方即征信機構請求查詢張三的個人征信信息已確定是否能為張三辦理信用卡業務，征信機構中可能存儲部分個人征信信息，其他相關的個人征信信息需要從第三方機構中獲取。

一般情況下，第三方機構會定期查詢數據查詢委托方是否被被查詢主體(即用戶)授權，在授權驗證階段，第三方機構需要根據被查詢主體的主體信息溯源到對應的數據查詢委托方。被查詢主體的主體信息一般都是隱私信息，在授權驗證過程中容易被泄漏，造成被查詢主體隱私信息的泄漏，同時也無法保證授權驗證的準確性。

發明內容

本發明的主要目的在于提供一種數據處理方法、裝置、終端以及計算機可讀存儲介質，旨在解決現有技術中在授權驗證階段，被查詢主體的主體信息容易被截獲破解，從而導致被查詢主體的隱私信息被泄漏，同時也無法保證授權驗證準確性的問題。

為實現上述目的，本發明實施例提供了一種數據處理方法，應用于數據查詢受托方，所述方法包括：

接收來自第三方機構的授權驗證請求；

其中，所述授權驗證請求包括：驗證數據；所述驗證數據用于表示表征待授權驗證的被查詢主體的主體信息和數據查詢日期；

根據所述授權驗證請求的所述驗證數據，確定是否有與所述驗證數據匹配的校驗數據；其中，所述校驗數據為在接收到來自所述數據查詢委托方的第一數據查詢請求后，按照預設規則，將第一數據查詢請求中的被查詢主體的主體信息以及對應的數據查詢日期進行拼接，生成對應的待加密數據，并基于不可逆加密算法對所述待加密數據進行加密得到的；

在所述授權查詢請求的所述驗證數據具有匹配的所述校驗數據的情況下，根據所述校驗數據確定對應的數據查詢記錄；所述數據查詢記錄包括：機構標識以及所述校驗數據對應的數據查詢標識；

將所述數據查詢記錄發送至所述機構標識對應的數據查詢委托方，以接收所述數據查詢委托方基于所述數據查詢記錄反饋的授權信息，并將所述授權信息發送至第三方機構進行授權校驗。

可選地，所述驗證數據為所述第三方機構按照預設規則，將待授權驗證的被查詢主體的主體信息與對應的數據查詢日期進行拼接，生成對應的待加密數據，并基于不可逆加密算法對所述待加密數據進行加密得到的。

可選地，在接收來自所述數據查詢委托方的第一數據查詢請求之后，所述方法還包括：

確定發送所述第一數據查詢請求的所述數據查詢委托方的機構標識、以及所述第一數據查詢請求的數據查詢標識；

根據所述第一數據查詢請求對應的所述機構標識和所述數據查詢標識，生成對應的所述數據查詢記錄；

將所述第一數據查詢請求對應的所述數據查詢記錄，與所述數據查詢請求對應的校驗數據相關聯，生成關聯關系并存儲。