敏感数据认证保护方法和装置制造方法及图纸

本申请涉及敏感数据认证保护方法和装置，该方法包括：获取待认证敏感数据所属用户的身份证信息；所述身份信息包括用户姓名、身份证号；判断获取的用户姓名、身份证号与存储的用户姓名、身份证号是否一致；若一致，将身份证信息与公安部网站存储的公民身份信息进行比对，获取用户的身份证照片；拍摄用户做设定动作时的动作图片；根据动作图片判断所述用户是否为有生命的活人；若是，则从动作图片中选择一张脸部图片与身份证照片进行比对，判断脸部图片与身份证照片是否为同一人；若脸部图片与身份证照片为同一人，则完成敏感数据认证并存储所述脸部图片。采用上述方法或装置能够通过刷脸认证对在业务过程中流动的敏感数据进行动态地保护。

【技术实现步骤摘要】
敏感数据认证保护方法和装置
本申请涉及信息安全领域，尤其涉及一种敏感数据认证保护方法和装置。
技术介绍
随着信息技术的发展，人们越来越注重信息的保密性。一直以来，信息安全困扰着电商和物流快递行业，公民隐私信息泄露时有发生，衍生出电信诈骗等一系列侵害消费者财产安全的事件。例如快递各业务系统每天处理千万级敏感数据(主要是指收件人的手机号、姓名、地址等)，需要既能让数据在安全可控的环境下流动并释放更大的业务价值又能保障亿万寄递用户的信息安全，而且还能提供良好的用户体验。而对敏感数据保密的现有技术通常是使用加密技术或者脱敏技术，使呈现出来的数据不再是原始数据。但上述技术存在两方面的缺点，一是采用独立的加密算法或者加密设备，涉及必要的资金投入和设备维护，并且要投入充足的资源来保护密钥。二是，在目前从信息技术(IT)向数据技术(DT)转型的大趋势下，很多敏感数据是参与到整个业务流程中的，如果采用传统的加密或脱敏的技术，势必会影响到业务的正常开展或者大大降低效率，削减企业的整体竞争力。
技术实现思路
为至少在一定程度上克服相关技术中存在的问题，本申请提供一种敏感数据认证保护方法和装置。本申请的方案如下本文档来自技高网...

【技术保护点】
1.一种敏感数据认证保护方法，其特征在于，包括：获取待认证敏感数据所属用户的身份证信息；所述身份信息包括用户姓名、身份证号；判断获取的所述用户姓名与存储的用户姓名是否一致、获取的所述身份证号与存储的身份证号是否一致；若获取的所述用户姓名与存储的用户姓名一致、获取的所述身份证号与存储的身份证号一致，将所述身份证信息与公安部网站存储的公民身份信息进行比对，获取所述用户的身份证照片；拍摄所述用户做设定动作时的动作图片；根据所述动作图片判断所述用户是否为有生命的活人；若所述用户为有生命的活人，则从所述动作图片中选择一张脸部图片与所述身份证照片进行比对，判断所述脸部图片与所述身份证照片是否为同一人；若所...

【技术特征摘要】
1.一种敏感数据认证保护方法，其特征在于，包括：获取待认证敏感数据所属用户的身份证信息；所述身份信息包括用户姓名、身份证号；判断获取的所述用户姓名与存储的用户姓名是否一致、获取的所述身份证号与存储的身份证号是否一致；若获取的所述用户姓名与存储的用户姓名一致、获取的所述身份证号与存储的身份证号一致，将所述身份证信息与公安部网站存储的公民身份信息进行比对，获取所述用户的身份证照片；拍摄所述用户做设定动作时的动作图片；根据所述动作图片判断所述用户是否为有生命的活人；若所述用户为有生命的活人，则从所述动作图片中选择一张脸部图片与所述身份证照片进行比对，判断所述脸部图片与所述身份证照片是否为同一人；若所述脸部图片与所述身份证照片为同一人，则完成敏感数据认证并存储所述脸部图片。2.根据权利要求1所述的敏感数据认证保护方法，其特征在于，所述判断获取的所述用户姓名与存储的用户姓名是否一致、获取的所述身份证号与存储的身份证号是否一致之前还包括：存储敏感数据所属用户的手机号、身份证信息。3.根据权利要求1所述的敏感数据认证保护方法，其特征在于，所述获取待认证敏感数据所属用户的身份证信息之前还包括：获取用户发送的短信验证码；发送录入所述用户的身份证信息指令。4.根据权利要求1所述的敏感数据认证保护方法，其特征在于，所述设定动作，包括：向左摇头、向右摇头、眨眼、张嘴、向上抬头、向下低头。5.根据权利要求1所述的敏感数据认证保护方法，其特征在于，还包括：获取请求访问敏感数据用户的脸部图片；将所述请求访问敏感数据用户的脸部图片与所述存储的脸部图片进行比对，判断是否为同一人；若请求访问敏感数据用户与存储的脸部图片对应用户是同一人，则调取、显示敏感数据并做日志记录。6.一种敏感数据认证保护装置，其特征在于，包括：身份证信息获取模块，用...

【专利技术属性】
技术研发人员：伏明明，
申请(专利权)人：上海中通吉网络技术有限公司，
类型：发明
国别省市：上海,31