[发明专利]信息访问方法、装置、电子设备及计算机可读存储介质

说明书

本发明属于大数据技术领域，涉及了一种信息访问方法、装置、电子设备及计算机可读存储介质，所述信息访问方法包括：接收请求方发起的信息访问请求，所述信息访问请求用于指示所述请求方请求访问的信息，并封装有用于指示所述请求方访问权限的令牌；根据所述信息访问请求获取所述请求方请求访问信息所在页面；如果所述令牌指示所述请求方的访问权限为无权查看，则对所述页面中所述请求方请求访问的信息进行敏感信息处理，得到处理页面；将所述处理页面返回所述请求方。采用本发明所提供的信息访问方法、装置、电子设备及计算机可读存储介质解决了现有技术中信息访问过程中敏感信息处理灵活性较差的问题。

技术领域

本发明涉及大数据领域，尤其涉及一种信息访问方法、装置、电子设备及计算机可读存储介质。

背景技术

随着互联网技术的发展，网络营销逐渐应用于各个领域。例如，保险领域、电商领域。对于从事网络营销的工作人员来说，将通过信息访问查看客户的相关信息，以便于向该客户推销产品。

可以理解，如果工作人员可以直接查看到客户的电话号码、证件号码、邮箱地址等敏感信息，则可能存在信息泄密等风险。为此，信息访问过程中通常会对敏感信息进行相关处理，以使工作人员无法直接查看到客户的敏感信息。

然而，上述信息访问过程中，发明人发现现有技术中仍存在以下问题：

对敏感信息的相关处理是统一进行的，即使是客户，也无法直接查看到其自身的敏感信息，因此，如何提高敏感信息处理的灵活性仍亟待解决。

发明内容

为了解决上述技术问题，本发明的一个目的在于提供一种信息访问方法、装置、电子设备及计算机可读存储介质。

其中，本发明所采用的技术方案为：

第一方面，一种信息访问方法，包括：接收请求方发起的信息访问请求，所述信息访问请求用于指示所述请求方请求访问的信息，并封装有用于指示所述请求方访问权限的令牌；根据所述信息访问请求获取所述请求方请求访问信息所在页面；如果所述令牌指示所述请求方的访问权限为无权查看，则对所述页面中所述请求方请求访问的信息进行敏感信息处理，得到处理页面；将所述处理页面返回所述请求方。

第二方面，一种信息访问装置，包括：访问请求接收模块，用于接收请求方发起的信息访问请求，所述信息访问请求用于指示所述请求方请求访问的信息，并封装有用于指示所述请求方访问权限的令牌；页面获取模块，用于根据所述信息访问请求获取所述请求方请求访问信息所在页面；信息处理模块，用于如果所述令牌指示所述请求方的访问权限为无权查看，则对所述页面中所述请求方请求访问的信息进行敏感信息处理，得到处理页面；页面返回模块，用于将所述处理页面返回所述请求方。

在一示例性实施例中，所述装置还包括权限认证模块，所述权限认证模块包括：认证请求接收单元，用于接收所述请求方为进行信息访问所发起的访问权限认证请求；信息获取单元，用于根据所述访问权限认证请求获取所述请求方的风险信息；风险值计算单元，用于根据所述请求方的风险信息计算所述请求方的风险值；令牌发送单元，用于根据所述风险值为所述请求方生成令牌，发送所述令牌至所述请求方。

在一示例性实施例中，所述装置还包括：令牌更新模块，用于如果所述令牌失效，则触发所述请求方重新发起访问权限认证请求，以更新所述令牌。

在一示例性实施例中，所述信息处理模块包括：信息遍历子单元，用于遍历所述页面中所述请求方请求访问的信息；类型判断单元，用于判断遍历到信息的信息类型；信息处理单元，用于如果遍历到信息的信息类型为敏感类型，则根据所述敏感类型对应的处理规则对遍历到信息进行屏蔽加密处理。

在一示例性实施例中，所述类型判断单元包括：标签获取子单元，用于获取遍历到信息对应的页面标签；类型确定子单元，用于根据为所述页面标签配置的类型属性确定遍历到信息的信息类型。