[发明专利]一种电子商务系统中的信息保密处理方法和系统

说明书

本申请公开了一种电子商务系统中的信息保密处理方法和系统，该方法包括：接收第一用户从用户配置界面选择的至少一个数据类型，以及第一用户设置的对至少一个数据类型进行加密所使用的密钥；将至少一个数据类型中对应的第一数据使用密钥加密后保存在数据库中，并将密钥也保存在数据库中；接收第二用户对加密的第一数据进行查看的请求；在确定第二用户具有查看加密的第一数据的权限的情况下，将密钥发送给第二用户，其中，密钥用于对加密的第一数据进行解密。通过本申请解决了现有技术中的电子商务系统未针对用户对应数据提供加密需求所导致的问题，为用户的数据提供了灵活的加密处理，提高了用户数据的安全性。

技术领域

本申请涉及到电子商务领域，具体而言，涉及一种电子商务系统中的信息保密处理方法和系统。

背景技术

在电子商务系统中会存在一些敏感信息，例如，用户的登陆密码。这些敏感数据会由电子商务系统的运营商统一进行脱敏处理，例如，加密等，这样可以在最大程度上保证用户的数据安全。

电子商务系统的运营商会对整个系统的所有数据进行统一的处理，例如所有的用户登陆密码均是进行脱敏处理的。对于一些与使用该电子商务系统的用户相关的数据，电子商务系统的运营商是不会进行处理的，这是因为不同的用户对于数据加密处理的需求是不同的。这会导致用户对自己数据是否被泄露产生担心，减低了用户体验。

发明内容

本申请实施例提供了一种电子商务系统中的信息保密处理方法和系统，以至少解决现有技术中的电子商务系统未针对用户对应数据提供加密需求所导致的问题。

根据本申请的一个方面，提供了一种电子商务系统中的信息保密处理方法，包括：在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；接收第二用户对加密的所述第一数据进行查看的请求；在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。

进一步地，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。

进一步地，确定所述第二用户具有查看加密的所述第一数据的权限包括：判断所述第二用户是否出现在所述第一用户预先配置的具有查看加密的所述第一数据权限的用户列表中；如果在所述用户列表中，则确定所述第二用户具有查看加密的所述第一数据的权限。

进一步地，确定所述第二用户具有查看加密的所述第一数据的权限包括：在所述第一数据为交易数据的情况下，判断所述第二用户是否为所述交易数据对应的交易的参与方；如果所述第二用户是所述交易的参与方，则确定所述第二用户具有查看加密的所述第一数据的权限。

根据本申请的另一个方面，还提供了一种电子商务系统中的信息保密处理系统，包括：显示模块，用于在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；第一接收模块，用于接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；保存模块，用于将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；第二接收第二用户对加密的所述第一数据进行查看的请求；发送模块，用于在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。

进一步地，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。