(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211011286.4 (22)申请日 2022.08.23 (71)申请人 中国银联股份有限公司 地址 200135 上海市浦东 新区含笑路36号 (72)发明人 郑思龙　翁海星　董红亮　苗浩　 (74)专利代理 机构 北京东方亿 思知识产权代理 有限责任公司 1 1258 专利代理师 彭琼 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) (54)发明名称 信息处理方法、 装置、 设备及存 储介质 (57)摘要 本申请公开了一种信息处理方法、 装置、 设 备及存储介质。 该信息处理方法包括： 接收用户 端发送的包括查询指令和脱 敏凭证的查询请求， 脱敏凭证为查看数据库中明文信息的身份凭证； 根据查询指令， 从数据库中获取明文的第一信 息； 在存在与第一信息对应的第一字段的情况 下， 将脱敏凭证与预设凭证进行比对， 得到比对 结果， 第一字段用于表示第一信息包括隐私敏 感 内容， 然后， 若比对结果表示脱敏凭证未通过验 证， 则对第一信息中的隐私敏感内容进行脱 敏处 理， 得到第二信息并向用户端发送， 如此， 可以提 供数据脱敏能力， 防止文件被恶意读取和 信息泄 露， 保证了 隐私敏感信息安全， 提高了数据库对 信息存储的安全性。 权利要求书2页 说明书14页 附图11页 CN 115422578 A 2022.12.02 CN 115422578 A 1.一种信息处 理方法， 包括： 接收用户端发送 的查询请求， 所述查询请求包括查询指令和脱敏凭证， 所述脱敏凭证 为查看数据库中 明文信息的身份凭证； 根据所述 查询指令， 从所述数据库中获取明文的第一信息； 在存在与所述第一信 息对应的第 一字段的情况下， 将所述脱敏凭证与 预设凭证进行比 对， 得到比对结果， 其中， 所述第一字段用于表示所述第一信息包括隐私敏感内容； 在所述比对结果表示所述脱敏凭证未通过验证的情况下， 对所述第 一信息中的隐私敏 感内容进行脱敏处 理， 得到第二信息； 向所述用户端发送第二信息 。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述查询指令， 从所述数据库中 获取明文的第一信息， 包括： 对所述查询指令进行语法分析， 得到与所述 查询指令的查询语句； 根据所述 查询语句， 读取 所述数据库中与所述 查询语句对应的文件； 按照预设解密算法， 对所述文件进行解密， 得到所述第一信息 。 3.根据权利要求1所述的方法， 其特征在于， 所述将所述脱敏凭证与预设凭证进行比 对， 得到比对结果之前， 所述方法还 包括： 根据所述第一信息， 获取与所述第一信息对应的通过结构化查询语言SQL创建表的建 表语句； 查询所述建表语句中的字段 是否包括注解字段； 在所述建表语句中的字段包括注解字段的情况下， 确定存在与 所述第一信息对应第 一 字段。 4.根据权利要求1所述的方法， 其特征在于， 所述对所述第 一信息中的隐私敏感内容进 行脱敏处 理， 得到第二信息， 包括： 获取预设字符； 替换所述第一信息中的隐私敏感内容 为所述预设字符， 得到第二信息 。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述查询语句， 从所述数据库中 获取明文的第一信息之后， 所述方法还 包括： 在不存在与所述第一信息对应的第一字段的情况下， 向所述用户 端发送所述第一信 息。 6.根据权利要求1所述的方法， 其特征在于， 所述将所述脱敏凭证与预设凭证进行比 对， 得到比对结果之后， 所述方法还 包括： 在所述比对结果表示所述脱敏凭证通过验证的情况下， 向所述用户端发送所述第 一信 息。 7.根据权利要求1所述的方法， 其特征在于， 所述接收用户端发送的查询请求之前， 所 述方法还 包括： 接收所述用户端发送的创建凭证请求， 所述创建凭证请求用于请求建立读取所述数据 库中信息的用户身份的凭证； 根据所述创建凭证请求， 生成与所述用户端对应的脱敏凭证， 并将所述用户端与所述 脱敏凭证进行关联存 储；权　利　要　求　书 1/2 页 2 CN 115422578 A 2向所述用户端发送所述脱敏凭证， 以使所述用户端基于所述脱敏凭证查看所述数据库 中明文信息 。 8.根据权利要求1所述的方法， 其特征在于， 所述接收用户端发送的查询请求之前， 所 述方法还 包括： 获取待存 储信息； 在所述待存储信息包括隐私敏感内容的情况下， 在与所述数据库的结构化查询语言 SQL创建表的初始建表语句中的用户属性字段对应的位置， 新增注 解字段， 得到所述结构化 查询语言SQ L创建表的建表语句； 其中， 所述注解字段用于标识所述存储信息在写入所述结构化查询语言SQL创建表中 的隐私敏感内容。 9.一种信息处 理装置， 所述装置包括： 接收模块， 用于接收用户端发送的查询请求， 所述查询请求包括查询 指令和脱敏凭证， 所述脱敏凭证为 查看数据库中 明文信息的身份凭证； 获取模块， 用于根据所述 查询指令， 从所述数据库中获取明文的第一信息； 比对模块， 用于在存在与所述第一信息对应的第一字段的情况下， 将所述脱敏凭证与 预设凭证进 行比对， 得到比对结果， 其中， 所述第一字段用于表示所述第一信息包括隐私敏 感内容； 处理模块， 用于在所述比对结果表示所述脱敏凭证未通过验证的情况下， 对所述第一 信息中的隐私敏感内容进行脱敏处 理， 得到第二信息； 发送模块， 用于向所述用户端发送第二信息 。 10.一种计算设备， 所述设备包括： 处 理器以及存 储有计算机程序指令的存 储器； 所述处理器执行所述计算机程序指令时实现如权利要求1 ‑8任意一项所述的信 息处理 方法。 11.一种存储介质， 所述存储介质上存储有计算机程序指令， 所述计算机程序指令被处 理器执行时实现如权利要求1 ‑8任意一项所述的信息处 理方法。权　利　要　求　书 2/2 页 3 CN 115422578 A 3