一种电子商务系统中的信息保密处理方法和系统技术方案

本申请公开了一种电子商务系统中的信息保密处理方法和系统，该方法包括：接收第一用户从用户配置界面选择的至少一个数据类型，以及第一用户设置的对至少一个数据类型进行加密所使用的密钥；将至少一个数据类型中对应的第一数据使用密钥加密后保存在数据库中，并将密钥也保存在数据库中；接收第二用户对加密的第一数据进行查看的请求；在确定第二用户具有查看加密的第一数据的权限的情况下，将密钥发送给第二用户，其中，密钥用于对加密的第一数据进行解密。通过本申请解决了现有技术中的电子商务系统未针对用户对应数据提供加密需求所导致的问题，为用户的数据提供了灵活的加密处理，提高了用户数据的安全性。提高了用户数据的安全性。提高了用户数据的安全性。

【技术实现步骤摘要】
一种电子商务系统中的信息保密处理方法和系统


[0001]本申请涉及到电子商务领域，具体而言，涉及一种电子商务系统中的信息保密处理方法和系统。

技术介绍

[0002]在电子商务系统中会存在一些敏感信息，例如，用户的登陆密码。这些敏感数据会由电子商务系统的运营商统一进行脱敏处理，例如，加密等，这样可以在最大程度上保证用户的数据安全。
[0003]电子商务系统的运营商会对整个系统的所有数据进行统一的处理，例如所有的用户登陆密码均是进行脱敏处理的。对于一些与使用该电子商务系统的用户相关的数据，电子商务系统的运营商是不会进行处理的，这是因为不同的用户对于数据加密处理的需求是不同的。这会导致用户对自己数据是否被泄露产生担心，减低了用户体验。

技术实现思路

[0004]本申请实施例提供了一种电子商务系统中的信息保密处理方法和系统，以至少解决现有技术中的电子商务系统未针对用户对应数据提供加密需求所导致的问题。
[0005]根据本申请的一个方面，提供了一种电子商务系统中的信息保密处理方法，包括：在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；接收第二用户对加密的所述第一数据进行查看的请求；在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。
[0006]进一步地，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。
[0007]进一步地，确定所述第二用户具有查看加密的所述第一数据的权限包括：判断所述第二用户是否出现在所述第一用户预先配置的具有查看加密的所述第一数据权限的用户列表中；如果在所述用户列表中，则确定所述第二用户具有查看加密的所述第一数据的权限。
[0008]进一步地，确定所述第二用户具有查看加密的所述第一数据的权限包括：在所述第一数据为交易数据的情况下，判断所述第二用户是否为所述交易数据对应的交易的参与方；如果所述第二用户是所述交易的参与方，则确定所述第二用户具有查看加密的所述第一数据的权限。
[0009]根据本申请的另一个方面，还提供了一种电子商务系统中的信息保密处理系统，
包括：显示模块，用于在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；第一接收模块，用于接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；保存模块，用于将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；第二接收第二用户对加密的所述第一数据进行查看的请求；发送模块，用于在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。
[0010]进一步地，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。
[0011]进一步地，所述发送模块用于：判断所述第二用户是否出现在所述第一用户预先配置的具有查看加密的所述第一数据权限的用户列表中；如果在所述用户列表中，则确定所述第二用户具有查看加密的所述第一数据的权限。
[0012]进一步地，所述发送模块用于：在所述第一数据为交易数据的情况下，判断所述第二用户是否为所述交易数据对应的交易的参与方；如果所述第二用户是所述交易的参与方，则确定所述第二用户具有查看加密的所述第一数据的权限。
[0013]根据本申请的另一个方面，还提供了一种处理器，用于运行软件，所述软件用于执行上述的方法。
[0014]根据本申请的另一个方面，还提供了一种存储器，用于存储软件，所述软件用于执行上述的方法。
[0015]在本申请实施例中，采用了在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；接收第二用户对加密的所述第一数据进行查看的请求；在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。通过本申请解决了现有技术中的电子商务系统未针对用户对应数据提供加密需求所导致的问题，为用户的数据提供了灵活的加密处理，提高了用户数据的安全性。
附图说明
[0016]构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0017]图1是根据本申请实施例的电子商务系统中的信息保密处理方法的流程图。
具体实施方式
[0018]需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
[0019]需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0020]在本实施例中提供了一种电子商务系统中的信息保密处理方法，图1是根据本申请实施例的电子商务系统中的信息保密处理方法的流程图，如图1所示，该流程包括如下步骤：
[0021]步骤S102，在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；
[0022]步骤S104，接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；
[0023]可选地，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。
[0024]步骤S106，将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；
[0025]作为另一个可以选择的实施方式，将所述加密后的数据保存在所述数据库包括：可以在加密后的数据的头部增加标识信息例如增加“[被加密]”这样的一个标识。在显示预定页面时，该本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电子商务系统中的信息保密处理方法，其特征在于，包括：在用户配置界面，显示第一用户能够选择进行加密的数据类型，其中，所述第一用户使用电子商务系统的第一用户；接收所述第一用户从所述用户配置界面选择的至少一个数据类型，以及所述第一用户设置的对所述至少一个数据类型进行加密所使用的密钥；将所述至少一个数据类型中对应的第一数据使用所述密钥加密后保存在数据库中，并将所述密钥也保存在数据库中；接收第二用户对加密的所述第一数据进行查看的请求；在确定所述第二用户具有查看加密的所述第一数据的权限的情况下，将所述密钥发送给所述第二用户，其中，所述密钥用于对加密的所述第一数据进行解密。2.根据权利要求1所述的方法，其特征在于，在所述至少一个数据类型为多个数据类型的情况下，配置一个或多个密钥，其中，一个密钥用于为所述多个数据类型中的一个或多个数据类型对应的数据进行加密。3.根据权利要求1或2所述的方法，其特征在于，确定所述第二用户具有查看加密的所述第一数据的权限包括：判断所述第二用户是否出现在所述第一用户预先配置的具有查看加密的所述第一数据权限的用户列表中；如果在所述用户列表中，则确定所述第二用户具有查看加密的所述第一数据的权限。4.根据权利要求1或2所述的方法，其特征在于，确定所述第二用户具有查看加密的所述第一数据的权限包括：在所述第一数据为交易数据的情况下，判断所述第二用户是否为所述交易数据对应的交易的参与方；如果所述第二用户是所述交易的参与方，则确定所述第二用户具有查看加密的所述第一数据的权限。5.一种电子商务系统中的信息保密处理系统，其特征在于，包括：显示模块，用于在用户配置界面，显示第一用户...

【专利技术属性】
技术研发人员：赵斌，
申请(专利权)人：蚌埠学院，
类型：发明
国别省市：