[发明专利]数据保护的方法、系统、设备及存储介质

权利要求书

1.一种数据保护的方法，其特征在于，包括以下步骤：

响应于接收到的订单信息获取请求，对与所述订单信息获取请求相关的敏感信息进行加密，得到敏感密文；

从预先构建的订单信息数据库中提取与所述敏感密文对应的脱敏订单信息，提供给目标对象，其中，所述脱敏订单信息通过对未脱敏订单信息中的敏感信息进行加密得到。

2.根据权利要求1所述的方法，其特征在于，所述脱敏订单信息通过对未脱敏订单信息中的敏感信息进行加密得到，包括：

响应于接收到的未脱敏订单信息，将未脱敏订单信息中的基础信息推送至目标对象的消息队列中；

在目标对象查看消息队列时，补全未脱敏订单信息，并对补全后未脱敏订单信息中的敏感信息进行加密，得到脱敏订单信息，推送至预先构建的订单信息数据库中。

3.根据权利要求1所述的方法，其特征在于，所述加密为不可逆加密。

4.根据权利要求1所述的方法，其特征在于，在对与所述订单信息获取请求相关的敏感信息进行加密之前，所述方法还包括：

判断与所述订单信息获取请求对应的接口是否属于预先设置的敏感接口：

当所述订单信息获取请求对应的接口属于预先设置的敏感接口时，执行对与所述订单信息获取请求相关的敏感信息进行加密的步骤；

当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，根据所述订单信息获取请求得到未脱敏订单信息。

5.根据权利要求4所述的方法，其特征在于，所述当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，根据所述订单信息获取请求得到未脱敏订单信息，包括：

当所述订单信息获取请求对应的接口不属于预先设置的敏感接口时，从预先构建的订单信息数据库中提取与所述订单信息获取请求对应的脱敏订单信息，并发出订单信息解密请求；

判断所述订单信息解密请求的访问来源是否属于预设来源：

当所述订单信息解密请求的访问来源属于预设来源时，对所述脱敏订单信息进行解密，供目标对象查看。

6.根据权利要求1所述的方法，其特征在于，所述对与所述订单信息获取请求相关的敏感信息进行加密，得到敏感密文，包括：

判断与所述订单信息获取请求对应的请求报文和/或响应报文中是否包含为所述敏感接口配置的敏感字段：

当与所述订单信息获取请求对应的请求报文和/或响应报文中包含为所述敏感接口配置的敏感字段时，利用为所述敏感接口预先配置的加密算法，对请求报文和/或响应报文中的敏感字段进行加密，得到敏感密文。

7.根据权利要求6所述的方法，其特征在于，所述预先设置的敏感接口通过动态配置的方式得到。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将从订单信息数据库中提取的脱敏订单信息拉取至指定数据库中；

对指定数据库中待聚合订单信息的共同的敏感信息进行加密，得到共同敏感密文，以对与所述共同敏感密文对应的所有待聚合订单信息进行聚合。

9.一种数据保护的系统，其特征在于，包括：

平台，其用于通过对未脱敏订单信息中的敏感信息进行加密得到脱敏订单信息，并将所述脱敏订单信息发送至云端中预先构建的订单信息数据库；

云端，其用于响应于接收到的订单信息获取请求，对与所述订单信息获取请求相关的敏感信息进行加密，得到敏感密文；并从预先构建的订单信息数据库中提取与所述敏感密文对应的脱敏订单信息，提供给目标对象。

10.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器、通信接口和存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-8中任一项所述的数据保护的方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-8中任一项所述的数据保护的方法。