一种数据处理方法、装置、终端及存储介质制造方法及图纸

技术编号:36538365 阅读:15 留言:0更新日期:2023-02-01 16:29
本发明专利技术公开了一种数据处理方法、装置、终端及存储介质,通过接收来自第三方机构的授权验证请求;其中,授权验证请求包括:验证数据;再根据授权验证请求的验证数据,确定是否有与验证数据相同的校验数据;在授权查询请求的验证数据具有相同的校验数据的情况下,根据校验数据确定对应的数据查询记录;将数据查询记录发送至机构标识对应的数据查询委托方,以接收数据查询委托方基于数据查询记录反馈的授权信息,并将授权信息发送至第三方机构进行授权校验。通过上述方案,可以保证被查询主体的主体信息授权验证阶段的安全性,增大破解难度,有效避免被查询主体的隐私信息被泄漏,同时提高授权验证的准确性。高授权验证的准确性。高授权验证的准确性。

【技术实现步骤摘要】
一种数据处理方法、装置、终端及存储介质


[0001]本专利技术涉及数据处理
,尤其涉及一种数据处理方法、装置、终端及存储介质。

技术介绍

[0002]用户在机构办理相关业务时,机构作为数据查询委托方需要向数据查询受托方请求查询用户的相关信息以确定该用户是否符合业务办理要求,而数据查询受托方一般会部分存储或完全不存储用户的相关信息,需要向存储用户相关信息的第三方机构进行查询。例如,用户张三在银行办理信用卡业务时,银行作为数据查询委托方机构需要向数据查询受托方即征信机构请求查询张三的个人征信信息已确定是否能为张三办理信用卡业务,征信机构中可能存储部分个人征信信息,其他相关的个人征信信息需要从第三方机构中获取。
[0003]一般情况下,第三方机构会定期查询数据查询委托方是否被被查询主体(即用户)授权,在授权验证阶段,第三方机构需要根据被查询主体的主体信息溯源到对应的数据查询委托方。被查询主体的主体信息一般都是隐私信息,在授权验证过程中容易被泄漏,造成被查询主体隐私信息的泄漏,同时也无法保证授权验证的准确性。

技术实现思路

[0004]本专利技术的主要目的在于提供一种数据处理方法、装置、终端以及计算机可读存储介质,旨在解决现有技术中在授权验证阶段,被查询主体的主体信息容易被截获破解,从而导致被查询主体的隐私信息被泄漏,同时也无法保证授权验证准确性的问题。
[0005]为实现上述目的,本专利技术实施例提供了一种数据处理方法,应用于数据查询受托方,所述方法包括:
[0006]接收来自第三方机构的授权验证请求;
[0007]其中,所述授权验证请求包括:验证数据;所述验证数据用于表示表征待授权验证的被查询主体的主体信息和数据查询日期;
[0008]根据所述授权验证请求的所述验证数据,确定是否有与所述验证数据匹配的校验数据;其中,所述校验数据为在接收到来自所述数据查询委托方的第一数据查询请求后,按照预设规则,将第一数据查询请求中的被查询主体的主体信息以及对应的数据查询日期进行拼接,生成对应的待加密数据,并基于不可逆加密算法对所述待加密数据进行加密得到的;
[0009]在所述授权查询请求的所述验证数据具有匹配的所述校验数据的情况下,根据所述校验数据确定对应的数据查询记录;所述数据查询记录包括:机构标识以及所述校验数据对应的数据查询标识;
[0010]将所述数据查询记录发送至所述机构标识对应的数据查询委托方,以接收所述数据查询委托方基于所述数据查询记录反馈的授权信息,并将所述授权信息发送至第三方机
构进行授权校验。
[0011]可选地,所述验证数据为所述第三方机构按照预设规则,将待授权验证的被查询主体的主体信息与对应的数据查询日期进行拼接,生成对应的待加密数据,并基于不可逆加密算法对所述待加密数据进行加密得到的。
[0012]可选地,在接收来自所述数据查询委托方的第一数据查询请求之后,所述方法还包括:
[0013]确定发送所述第一数据查询请求的所述数据查询委托方的机构标识、以及所述第一数据查询请求的数据查询标识;
[0014]根据所述第一数据查询请求对应的所述机构标识和所述数据查询标识,生成对应的所述数据查询记录;
[0015]将所述第一数据查询请求对应的所述数据查询记录,与所述数据查询请求对应的校验数据相关联,生成关联关系并存储。
[0016]可选地,所述根据所述验证数据确定对应的所述数据查询记录,具体包括:
[0017]基于所述关联关系,确定与所述校验数据对应的数据查询记录。
[0018]可选地,所述基于不可逆加密算法对所述待加密数据进行加密,得到对应的校验数据,具体包括:
[0019]通过预设加密机对所述待加密数据进行加密,得到初步加密数据;
[0020]通过所述不可逆加密算法对所述初步加密数据进行加密,得到对应的所述校验数据。
[0021]可选地,所述预设加密机为三级密钥体系的加密机;所述不可逆加密算法为哈希加密算法。
[0022]可选地,所述将所述授权信息发送至第三方机构进行授权校验,具体包括:
[0023]通过预存的公钥对所述授权信息进行加密,并将加密后的所述授权发送至所述第三方机构,以使所述第三方机构基于预存的私钥对所述加密后的授权信息进行解密,并根据解密后的授权数据进行授权验证。
[0024]为了实现上述目的,本专利技术实施例还提供了一种数据处理装置,所述装置包括:
[0025]接收模块,用于接收来自第三方机构的授权验证请求;
[0026]其中,所述授权验证请求包括:验证数据,所述验证数据为所述第三方机构按照预设规则,将待授权验证的被查询主体的主体信息与对应的数据查询日期进行拼接,生成对应的待加密数据,并基于不可逆加密算法对所述待加密数据进行加密得到的;
[0027]确定模块,用于根据所述授权验证请求的所述验证数据,确定是否与与所述验证数据匹配的校验数据;
[0028]发送模块,用于将所述数据查询记录发送至所述机构标识对应的数据查询委托方;
[0029]所述接收模块还用于接收所述数据查询委托方基于所述数据查询记录反馈的授权信息;
[0030]所述发送模块还用于将所述授权信息发送至第三方机构进行授权验证。
[0031]为了实现上述目的,本专利技术实施例还提供了一种终端,所述终端包括:处理器和存储器;所述存储器上存储有可被所述处理器执行的计算机可读程序;所述处理器执行所述
计算机可读程序时实现如上任意一项所述的数据处理方法中的步骤。
[0032]为了实现上述目的,本专利技术实施例还提供了一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现如上任意一项所述的数据处理方法中的步骤。
[0033]在第三方机构发起的授权验证阶段,现有技术中往往直接根据被查询主体的主体信息或者对主体信息进行简单加密发送至数据查询受托方,数据查询受托方根据接收到的主体信息向对应的数据查询委托方索取对应的授权信息,以实现授权验证,在这个过程中主体信息容易被破解拦截,造成主体信息的泄漏。因此,通过本专利技术实施例提供的数据处理方法,数据查询受托方直接存储进行加密后的校验数据,并确定来自第三方机构的授权验证请求中验证数据是否有匹配的校验数据,从而基于校验数据进行授权验证。由于校验数据对被查询主体的主体信息与对应的数据查询日期进行拼接,然后基于不可逆加密算法对拼接后得到的待加密数据进行加密得到的,极大地增加破译的难度和成本,因此在授权验证过程中主体信息在传输过程中的安全性,有效避免隐私数据被泄漏。
附图说明
[0034]图1是本专利技术实施例提供的数据处理方法的流程图;
[0035]图2为本专利技术实施例提供的数据处理方法的交互图;
[0036]图3为本专利技术实施例提供的数据处理方法的另一流程图;
[0037]图4为本专利技术实施例提供的数本文档来自技高网
...

【技术保护点】

【技术特征摘要】
1.一种数据处理方法,其特征在于,应用于数据查询受托方,所述方法包括:接收来自第三方机构的授权验证请求;其中,所述授权验证请求包括:验证数据;所述验证数据用于表示表征待授权验证的被查询主体的主体信息和对应的数据查询日期;根据所述授权验证请求的所述验证数据,确定是否有与所述验证数据匹配的校验数据;其中,所述校验数据为在接收到来自所述数据查询委托方的第一数据查询请求后,按照预设规则,将第一数据查询请求中的被查询主体的主体信息以及对应的数据查询日期进行拼接,生成对应的待加密数据,并基于不可逆加密算法对所述待加密数据进行加密得到的;在所述授权查询请求的所述验证数据具有匹配的所述校验数据的情况下,根据所述校验数据确定对应的数据查询记录;所述数据查询记录包括:机构标识以及所述校验数据对应的数据查询标识;将所述数据查询记录发送至所述机构标识对应的数据查询委托方,以接收所述数据查询委托方基于所述数据查询记录反馈的授权信息,并将所述授权信息发送至第三方机构进行授权校验。2.根据权利要求1所述的方法,其特征在于,所述验证数据为所述第三方机构按照预设规则,将所述待授权验证的被查询主体的主体信息与对应的数据查询日期进行拼接,生成对应的待加密数据,并基于不可逆加密算法对所述待加密数据进行加密得到的。3.根据权利要求1所述的方法,其特征在于,在接收来自所述数据查询委托方的第一数据查询请求之后,所述方法还包括:确定发送所述第一数据查询请求的所述数据查询委托方的机构标识、以及所述第一数据查询请求的数据查询标识;根据所述第一数据查询请求对应的所述机构标识和所述数据查询标识,生成对应的所述数据查询记录;将所述第一数据查询请求对应的所述数据查询记录,与所述数据查询请求对应的校验数据相关联,生成关联关系并存储。4.根据权利要求3所述的方法,其特征在于,所述根据所述验证数据确定对应的所述数据查询记录,具体包括:基于所述关联关系,确定与所述校验数据对应的数据查询记录。5.根据权利要求1所述的方法,其特征在于,所述基于不可逆加密算法对所述待加密数...

【专利技术属性】
技术研发人员:谷国良李炎炎肖映慧
申请(专利权)人:海南凤凰木科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1