[发明专利]网络涉密信息的交互方法及系统

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种网络涉密信息的交互方法及系统。

背景技术

随着网络技术的发展和应用，用户常常需要在网站或网络应用中填写个人信息，有些个人信息(如身份证号码、手机号码、银行卡号)对于用户而言是十分重要、涉及隐私的，一些不法之徒会通过爬网的方式窃取这些个人信息。为了防止信息被盗，现有的常规做法是：在显示信息时，对涉密信息进行加密处理，防止信息泄露，例如：在用户的机票订单详情页，将身份证号码显示为430***********0022。以保证个人信息无法被网络不法分子窃取。

这种加密的方式虽然能够防止用户重要信息被爬网而泄密，但同时也严重影响了用户对重要信息的核对校验。因为经过加密后的信息，隐去了重要字段，显示的不再完整，用户仅能通过未被隐去的少量字段来判断信息是否输入错误，导致错误信息不能得到即时纠正，从而最后带来更大的利益损失。例如：用户预订机票后，进入详情页需要核对证件信息及联系方式等是否填错，而加密处理后，用户仅能看到身份证430***********0022，手机号138****1111，难以校正信息。如不能及时发现证件信息和联系方式的错误，最终将导致用户无法登机，行程作废。

发明内容

本发明要解决的技术问题是为了克服现有技术虽然能够防止信息被爬网而泄露，但是导致用户无法核对信息的准确性的缺陷，提供一种网络涉密信息的交互方法及系统。

本发明是通过以下技术方案解决上述技术问题的：

一种网络涉密信息的交互方法，所述交互方法包括：

输出已做掩码处理的涉密信息；

在接收到解码请求时，验证发送所述解码请求的请求端是否具有查看所述涉密信息的权限，若是，则对已做掩码处理的涉密信息进行解码并输出完整的涉密信息，若否，则拒绝所述解码请求。

较佳地，验证发送所述解码请求的请求端是否具有查看所述涉密信息的权限，包括：

查看与所述涉密信息关联的手机号码；

将验证码发送至所述手机号码；

接收用户输入的验证码；

验证用户输入的验证码与发送的验证码是否相同，若是，则验证成功，对已做掩码处理的涉密信息进行解码并输出完整的涉密信息，若否，则验证失败，拒绝所述解码请求。

较佳地，在查看与所述涉密信息关联的手机号码时：

若与所述涉密信息关联的手机号码大于一个，则提示用户选择接收验证码的手机号码，然后将验证码发送至用户选择的手机号码；

若与所述涉密信息关联的手机号码为一个，则将验证码发送至所述手机号码。

较佳地，所述交互方法还包括：

在输出完整的涉密信息之后，提示用户通过完整的涉密信息校验所述涉密信息的准确性；

在拒绝所述解码请求之后，提示用户通过已做掩码处理的涉密信息校验所述涉密信息的准确性。

一种网络涉密信息的交互系统，所述交互系统包括：

输出单元，用于输出已做掩码处理的涉密信息；

验证解码单元，用于在接收到解码请求时，验证发送所述解码请求的请求端是否具有查看所述涉密信息的权限，若是，则对已做掩码处理的涉密信息进行解码并输出完整的涉密信息，若否，则拒绝所述解码请求。

较佳地，验证发送所述解码请求的请求端是否具有查看所述涉密信息的权限，包括：

查看与所述涉密信息关联的手机号码；

将验证码发送至所述手机号码；

接收用户输入的验证码；

验证用户输入的验证码与发送的验证码是否相同，若是，则验证成功，对已做掩码处理的涉密信息进行解码并输出完整的涉密信息，若否，则验证失败，拒绝所述解码请求。

较佳地，所述验证解码单元还用于在查看与所述涉密信息关联的手机号码时：

若与所述涉密信息关联的手机号码大于一个，则提示用户选择接收验证码的手机号码，然后将验证码发送至用户选择的手机号码；

若与所述涉密信息关联的手机号码为一个，则将验证码发送至所述手机号码。

较佳地，所述交互系统还包括：

提示单元，用于在输出完整的涉密信息之后，提示用户通过完整的涉密信息校验所述涉密信息的准确性；

所述提示单元还用于在未接收到所述解码请求时或在拒绝所述解码请求之后，提示用户通过已做掩码处理的涉密信息校验所述涉密信息的准确性。

在符合本领域常识的基础上，上述各优选条件，可任意组合，即得本发明各较佳实例。