[发明专利]一种敏感信息的处理方法及装置

权利要求书

1.一种敏感信息的处理方法，其特征在于，包括：

第二系统接收第一系统发送加密的敏感信息；

所述第二系统对所述加密的敏感信息进行解密，得到所述敏感信息；

所述第二系统根据所述第一系统的标识及预设算法生成与所述敏感信息对应的标记字符串token；

所述第二系统存储所述敏感信息以及所述token的相关信息，所述相关信息包括所述token的有效期及最大使用次数；

所述第二系统将所述token发送给所述第一系统。

2.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述方法还包括：

所述第二系统接收所述第一系统的请求信息，所述请求信息包括token；

如果所述token的使用次数低于或等于预设次数且所述token处于效期，则所述第二系统向所述第一系统发送所述token对应的敏感信息。

3.一种敏感信息的处理方法，其特征在于，包括：

第一系统向第二系统发送加密的敏感信息；

所述第一系统接收与所述敏感信息对应的标记字符串token；

所述第一系统存储用户标识与所述token的对应关系。

4.根据权利要求3所述的敏感信息的处理方法，其特征在于，所述方法还包括：

所述第一系统向所述第二系统发送请求消息，所述请求消息中包括token；

所述第一系统接收所述第二系统发送的与所述token对应的敏感信息。

5.根据权利要求4所述的敏感信息的处理方法，其特征在于，所述第一系统接收所述第二系统发送的与所述token对应的敏感信息，包括：

如果所述token具有获取所述敏感信息明文的权限，则所述第一系统从所述第二系统接收所述敏感信息的明文；

如果所述token具有获取遮蔽后的敏感信息的权限，则所述第一系统从所述第二系统接收经遮蔽后的敏感信息。

6.一种敏感信息的处理装置，其特征在于，应用于第二系统，包括接收单元、解密单元、确定单元、储存单元及发送单元；

所述接收单元，用于所述第二系统接收第一系统发送的加密的敏感信息；

所述解密单元，用于所述第二系统对所述加密的敏感信息进行解密，得到所述敏感信息；

所述确定单元，用于所述第二系统根据所述第一系统的标识及预设算法生成与所述敏感信息对应的标记字符串token；

所述储存单元，用于所述第二系统存储所述敏感信息以及所述token的相关信息，所述相关信息包括所述token的有效期及最大使用次数；

所述发送单元，用于所述第二系统将所述token发送给所述第一系统。

7.根据权利要求6所述的敏感信息的处理装置，其特征在于，

所述接收单元，还有用于所述第二系统接收所述第一系统的请求信息，所述请求信息包括token；

所述发送单元，还用于如果所述token的使用次数低于或等于预设次数且所述token处于有效期，则所述第二系统向所述第一系统发送所述token对应的敏感信息。

8.一种敏感信息的处理装置，其特征在于，应用于第一系统，包括发送单元、接收单元、储存单元；

所述发送单元，用于所述第一系统向第二系统发送加密的敏感信息；

所述接收单元，用于所述第一系统接收与所述敏感信息对应的标记字符串token；

所述储存单元，用于所述第一系统存储用户标识与所述token的对应关系。

9.根据权利要求8所述的敏感信息的处理装置，其特征在于，所述发送单元，还用于：

所述第一系统向所述第二系统发送请求消息，所述请求消息中包括token；

所述接收单元，还用于所述第一系统接收所述第二系统发送的与所述token对应的敏感信息。