(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111679252.8 (22)申请日 2021.12.31 (71)申请人 北京明朝万达科技股份有限公司 地址 100142 北京市海淀区阜外亮甲店1号 恩济西园产业园16号楼B座 (72)发明人 李刚　喻波　王志海　安鹏　 董晓斌　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 代理人 曾红芳 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) G06F 16/22(2019.01) (54)发明名称 敏感数据 的访问处理方法、 装置、 存储介质 及电子设备 (57)摘要 本发明公开了一种敏感数据的访问处理方 法、 装置、 存储介质及电子设备。 其中， 该方法包 括： 在检测到目标数据库接收到数据访问请求 后， 对上述数据访问请求的合法性进行鉴权， 得 到鉴权结果， 其中， 上述数据访问请求用于请求 访问上述目标数据库中的敏感数据； 若上述鉴权 结果为鉴权失败， 则丢弃上述数据访问请求并反 馈错误指示信息； 若上述鉴权结果为鉴权成功， 则按照上述数据访问请求调度对应的敏感数据， 并在对上述敏感数据进行加密后反馈加密后敏 感数据。 本发 明解决了由于 现有技术中敏感数据 分散存放， 造成的敏感数据访问与存储安全性低 的技术问题。 权利要求书2页 说明书8页 附图2页 CN 114329609 A 2022.04.12 CN 114329609 A 1.一种敏感数据的访问处 理方法， 其特 征在于， 包括： 在检测到目标数据库接收到数据访问请求后， 对所述数据访问请求的合法性进行鉴 权， 得到鉴权结果， 其中， 所述数据访问请求用于请求访问所述目标 数据库中的敏感数据； 若所述鉴权结果 为鉴权失败， 则丢弃 所述数据访问请求并反馈错 误指示信息； 若所述鉴权结果为鉴权成功， 则按照所述数据访 问请求调度对应的敏感数据， 并在对 所述敏感数据进行加密后反馈加密后敏感数据。 2.根据权利要求1所述的方法， 其特 征在于， 所述对所述敏感数据进行加密， 包括： 按照预定加密算法对所述敏感数据进行加密转换处 理， 得到所述加密后敏感数据。 3.根据权利要求1所述的方法， 其特 征在于， 所述反馈加密后敏感数据， 包括： 确定所述加密后敏感数据的当前 数据格式； 若所述当前数据格式不是标准数据格式， 则将所述当前数据格式转换为所述标准数据 格式； 以所述标准数据格式反馈所述加密后敏感数据。 4.根据权利要求1所述的方法， 其特征在于， 在反馈加密后敏感数据之前， 所述方法还 包括： 采用键值对的存储方式， 将所述加密后敏感数据存储至所述目标数据库中的预定存储 区域； 对所述预定存 储区域中的全部新增数据进行实时备份。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法还 包括： 采用所述目标数据库面向多个服务程序， 以接收用户对所述敏感数据的访 问操作， 所 述访问操作包括： 读取操作和写入操作； 在读取所述加密后敏感数据或写入加密后敏感数据的过程中， 采用同一加解密算法访 问所述预定存 储区域的数据。 6.一种敏感数据的访问处 理装置， 其特 征在于， 包括： 鉴权模块， 用于在检测到目标数据库接收到数据访 问请求后， 对所述数据访 问请求的 合法性进 行鉴权， 得到鉴权结果， 其中， 所述数据访问请求用于请求访问所述目标数据库中 的敏感数据； 第一处理模块， 用于若所述鉴权结果为鉴权失败， 则丢弃所述数据访 问请求并反馈错 误指示信息； 第二处理模块， 用于若所述鉴权结果为鉴权成功， 则按照所述数据访 问请求调度对应 的敏感数据， 并在对所述敏感数据进行加密后反馈加密后敏感数据。 7.根据权利要求6所述的装置， 其特 征在于， 所述装置还 包括： 存储模块， 用于采用键值对的存储方式， 将所述加密后敏感数据存储至所述目标数据 库中的预定存 储区域； 备份模块， 用于对所述预定存 储区域中的全部新增数据进行实时备份。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 接收模块， 用于采用所述目标数据库面向多个服务程序， 以接收用户对所述敏感数据 的访问操作， 所述访问操作包括： 读取操作和写入操作； 访问模块， 用于在读取所述加密后敏感数据或写入加密后敏感数据的过程中， 采用同权　利　要　求　书 1/2 页 2 CN 114329609 A 2一加解密算法访问所述预定存 储区域的数据。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有多条指令， 所述指令适于由处理器加载并执行权利要求1至5中任意一项所述的敏感数据的访问处理 方法。 10.一种电子设备， 包括存储器和 处理器， 其特征在于， 所述存储器中存储有计算机程 序， 所述处理器被设置为运行所述计算机程序以执行权利要求1至5中任意一项 所述的敏感 数据的访问处 理方法。权　利　要　求　书 2/2 页 3 CN 114329609 A 3