[发明专利]数据保护的方法、系统、设备及存储介质

说明书

本公开涉及一种数据保护的方法、系统、设备及存储介质，所述数据保护的方法包括：响应于接收到的订单信息获取请求，对与所述订单信息获取请求相关的敏感信息进行加密，得到敏感密文；从预先构建的订单信息数据库中提取与所述敏感密文对应的脱敏订单信息，提供给目标对象，其中，所述脱敏订单信息通过对未脱敏订单信息中的敏感信息进行加密得到，通过对未脱敏订单信息中的敏感信息进行加密，存储至订单信息数据库中，并对与所述订单信息获取请求相关的敏感信息进行加密，使得整个订单信息查询过程基于敏感密文实现，确保敏感信息的保密性。

技术领域

本公开涉及计算机技术领域，尤其涉及一种数据保护的方法、系统、设备及存储介质。

背景技术

目前，在电商应用场景下，第三方商家入驻平台开店后，需要对店铺订单进行处理，例如打单发货等场景，独立软件开发商或自研开发者需要对接电商平台获取订单数据，由于订单数据中包含敏感数据，平台方要求必须在自己认可的安全云环境中对接平台获取订单，而且订单只能在云内流转，不允许出云。然而，一些商家可能会通过一些技术手段绕过平台监控，在指定云环境中搭建代理服务直接将数据向外透传；对于规模比较大的独立软件开发商服务商或自研商家，业务系统和部署的环境比较复杂，大部分部署在私有云或非平台方安全云，而商家一般都会在多个店铺开店，需要对订单进行合并计算、分析处理，如果数据只能在单一云环境中流转，商家必须将业务系统在每个云中部署一套，增大了开发和运维成本；云上的环境也不是绝对的安全，可能会遭到恶意攻击，数据有泄漏风险。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开的实施例提供了一种数据保护的方法、系统、设备及存储介质。

第一方面，本公开的实施例提供了一种数据保护的方法，包括以下步骤：

响应于接收到的订单信息获取请求，对与所述订单信息获取请求相关的敏感信息进行加密，得到敏感密文；

从预先构建的订单信息数据库中提取与所述敏感密文对应的脱敏订单信息，提供给目标对象，其中，所述脱敏订单信息通过对未脱敏订单信息中的敏感信息进行加密得到。

在一种可能的实施方式中，所述脱敏订单信息通过对未脱敏订单信息中的敏感信息进行加密得到，包括：

响应于接收到的未脱敏订单信息，将未脱敏订单信息中的基础信息推送至目标对象的消息队列中；

在目标对象查看消息队列时，补全未脱敏订单信息，并对补全后未脱敏订单信息中的敏感信息进行加密，得到脱敏订单信息，推送至预先构建的订单信息数据库中。

在一种可能的实施方式中，所述加密为不可逆加密。

在一种可能的实施方式中，在对与所述订单信息获取请求相关的敏感信息进行加密之前，所述方法还包括：

判断与所述订单信息获取请求对应的接口是否属于预先设置的敏感接口：

当所述订单信息获取请求对应的接口属于预先设置的敏感接口时，执行对与所述订单信息获取请求相关的敏感信息进行加密的步骤；

当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，根据所述订单信息获取请求得到未脱敏订单信息。

在一种可能的实施方式中，所述当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，根据所述订单信息获取请求得到未脱敏订单信息，包括：

当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，从预先构建的订单信息数据库中提取与所述订单信息获取请求对应的脱敏订单信息，并发出订单信息解密请求；

判断所述订单信息解密请求的访问来源是否属于预设来源：

当所述订单信息解密请求的访问来源属于预设来源时，对所述脱敏订单信息进行解密，供目标对象查看。