[发明专利]一种数据访问方法、装置及电子设备

权利要求书

1.一种数据访问方法，应用于服务器，其特征在于，包括：

接收客户端发送的携带有访问令牌的访问请求，其中，所述访问令牌为服务器预先下发至所述客户端的、对用户隐私数据加密生成的不可重现的令牌，在不同次加密操作中生成的、同一用户隐私数据对应的各访问令牌互不相同，所述隐私数据和请求数据关联存储于预设数据库中；

对所述访问令牌进行解密，得到所述访问令牌中的隐私数据；

从所述预设数据库中查找与所述访问令牌中的隐私数据关联的请求数据；

将与所述访问令牌中的隐私数据关联的请求数据发送给所述客户端。

2.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的访问请求之前，所述方法还包括：

对所述隐私数据进行加密，得到所述访问令牌；

将所述访问令牌下发给所述客户端。

3.根据权利要求2所述的方法，其特征在于，对所述隐私数据进行加密，得到所述访问令牌，包括：

采用分组加密算法对所述隐私数据进行加密，得到所述访问令牌，其中，所述分组加密算法所采用的密钥长度大于第一预设长度。

4.根据权利要求3所述的方法，其特征在于，所述采用分组加密算法对所述隐私数据进行加密，得到所述访问令牌，包括：

将所述隐私数据按照第二预设长度分块，得到多个明文块；

分别对所述多个明文块中各个明文块进行加盐处理，得到多个输入明文；

采用所述分组加密算法对所述多个输入明文进行加密，得到所述访问令牌。

5.根据权利要求2所述的方法，其特征在于，所述对所述隐私数据进行加密，得到所述访问令牌，包括：

采用Base64编码对加密后的隐私数据进行编码，得到所述访问令牌。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述访问令牌携带有有效期，所述对所述访问令牌进行解密，得到所述隐私数据，包括：

在所述访问令牌的有效期未到期时，对所述访问令牌进行解密，得到所述隐私数据。

7.一种数据访问方法，其特征在于，包括：

向服务器发送携带有访问令牌的访问请求，其中，所述访问令牌为所述服务器预先下发至所述客户端的、对用户隐私数据加密生成的不可重现的令牌，在不同次加密操作中生成的、同一用户隐私数据对应的各访问令牌互不相同，所述隐私数据和请求数据关联存储于预设数据库中；

接收所述服务器根据所述访问令牌返回的请求数据，所述请求数据为所述服务器在对所述访问令牌进行解密得到所述访问令牌中的隐私数据后，从所述预设数据库中查找到的所述访问令牌中的隐私数据关联的数据。

8.一种数据访问装置，应用于服务器，其特征在于，包括：

接收模块，用于接收客户端发送的携带有访问令牌的访问请求，其中，所述访问令牌为服务器预先下发至所述客户端的、对用户隐私数据加密生成的不可重现的令牌，在不同次加密操作中生成的、同一用户隐私数据对应的各访问令牌互不相同，所述隐私数据和请求数据关联存储于预设数据库中；

解密模块，用于对所述访问令牌进行解密，得到所述访问令牌中的隐私数据；

查找模块，用于从所述预设数据库中查找与所述访问令牌中的隐私数据关联的请求数据；

发送模块，用于将与所述访问令牌中的隐私数据关联的请求数据发送给所述客户端。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

加密模块，用于在所述接收客户端发送的访问请求之前，对所述隐私数据进行加密，得到所述访问令牌；

下发模块，用于将所述访问令牌下发给所述客户端。

10.根据权利要求9所述的装置，其特征在于，所述加密模块包括：

加密单元，用于采用分组加密算法对所述隐私数据进行加密，得到所述访问令牌，其中，所述分组加密算法所采用的密钥长度大于第一预设长度。