[发明专利]信息加密发送方法及装置、电子设备、存储介质

说明书

本公开提供了一种信息加密发送方法，属于信息安全技术领域。该方法包括：将用户信息中的敏感信息通过哈希算法转换为哈希值；在接收到获取全部或部分用户信息的初始请求时，校验请求方的权限；如果所述请求方的权限为普通权限，将所述用户信息中的非敏感信息通过第一加密算法加密后发送到所述请求方；如果所述请求方的权限为特殊权限，将所述哈希值与非敏感信息通过所述第一加密算法加密后发送到所述请求方，并将所述敏感信息与哈希算法通过第二加密算法加密后发送到所述请求方；在接收到查询请求时，将所述查询请求对应的非敏感信息通过第三加密算法加密后反馈至所述查询请求。本公开可以在信息的安全性与可用性间实现较好的平衡。

技术领域

本公开涉及信息安全技术领域，尤其涉及一种信息加密发送方法及装置、电子设备、计算机可读存储介质。

背景技术

随着大数据时代的到来，与数据相关的信息安全问题越来越受到企业的重视。其中，互联网厂商以及基于互联网的应用程序（App）厂商通常保有大量的用户信息数据，这些数据往往包含用户的住址、手机号、银行账号等隐私或敏感信息，一旦被窃取，将对用户的个人权益及企业的声誉造成重大影响。

近年来，互联网及App形成了生态式的发展，为了实现企业间的合作，以及便利用户，同一互联网生态内的企业之间不可避免的需要数据互通或共享，在信息发送过程中，为了保障信息安全，必须进行加密。现有的信息加密发送方法多数是对用户信息统一加密后发送，不区分其中信息的敏感程度差异，不同敏感程度的信息采用相同强度的加密方法，导致加密强度高时信息的可用性较差，加密强度低时信息的安全性较差。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种信息加密发送方法及装置、电子设备、计算机可读存储介质，进而至少在一定程度上克服现有的信息加密发送方法无法兼顾可用性与安全性的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种信息加密发送方法，包括：将用户信息中的敏感信息通过哈希算法转换为哈希值；在接收到获取全部或部分所述用户信息的初始请求时，校验请求方的权限；如果所述请求方的权限为普通权限，将所述用户信息中的非敏感信息通过第一加密算法加密后发送到所述请求方；如果所述请求方的权限为特殊权限，将所述哈希值与所述非敏感信息通过所述第一加密算法加密后发送到所述请求方，并将所述敏感信息与所述哈希算法通过第二加密算法加密后发送到所述请求方；在接收到查询请求时，将所述查询请求对应的非敏感信息通过第三加密算法加密后反馈至所述查询请求的请求方。

在本公开的一种示例性实施例中，所述敏感信息至少包括第一敏感信息与第二敏感信息，所述哈希算法至少包括第一哈希算法与第二哈希算法，所述哈希值至少包括第一哈希值与第二哈希值；将用户信息中的敏感信息通过哈希算法转换为哈希值包括：将所述第一敏感信息与第二敏感信息分别通过所述第一哈希算法与第二哈希算法转换为所述第一哈希值与第二哈希值。

在本公开的一种示例性实施例中，如果所述请求方的权限为普通权限，将所述用户信息中的非敏感信息通过第一加密算法加密后发送到所述请求方包括：如果所述请求方的权限为普通权限，将所述第一哈希值、所述第二哈希值与所述非敏感信息通过所述第一加密算法加密后发送到所述请求方；在接收到查询请求时，将所述查询请求对应的非敏感信息反馈至所述查询请求的请求方包括：在接收到查询请求时，根据所述查询请求中的第一哈希值与第二哈希值查询目标非敏感信息，并将所述目标非敏感信息通过所述第三加密算法加密后反馈至所述查询请求的请求方。