敏感数据查询方法、装置、设备及存储介质制造方法及图纸

本申请实施例公开了一种敏感数据查询方法、装置、设备及存储介质，该方法包括：响应通过第一账号信息访问应用客户端的第一用户的触发操作，将触发操作对应的第二账号信息的用户作为待查询的第二用户；获取第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将用户标识信息、场景类型数据以及鉴权信息作为用于查询第二用户的敏感数据的业务关键信息，基于业务关键信息向应用客户端对应的服务器发送第一数据查询请求；在服务器确定第一数据查询请求具备合法性时，获取服务器所返回的第二用户的敏感数据；将第二用户的敏感数据输出至应用客户端的用户信息展示界面。采用本申请实施例，可以提高用户敏感数据的安全性。可以提高用户敏感数据的安全性。可以提高用户敏感数据的安全性。

【技术实现步骤摘要】
敏感数据查询方法、装置、设备及存储介质


[0001]本申请涉及计算机
，尤其涉及一种敏感数据查询方法、装置、设备及存储介质。

技术介绍

[0002]用户信息是指能够单独识别或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，该用户信息可以包含敏感数据和基本数据。其中，该基本数据可以包含用户昵称、性别、星座等数据，该敏感数据可以包含电话、邮箱、住址等数据。当用户(例如，用户B)通过运行有应用客户端的用户终端对该某个用户(例如，用户A)的用户信息进行查询时，可以通过无限穷举的方式使该应用客户端获取到该用户A的用户标识信息，进而可以在这个用户终端中，非法查看到他人的用户信息，比如，可以获取到这个用户A的敏感数据，以至于存在敏感数据被非法泄露的风险，即会降低了用户信息数据的安全性。

技术实现思路

[0003]本申请实施例提供一种敏感数据查询方法、装置、设备及存储介质，可以有效提高用户敏感数据的安全性。
[0004]本申请实施例一方面提供一种敏感数据查询方法，该方法由用户终端执行，包括：
[0005]响应通过第一账号信息访问应用客户端的第一用户的触发操作，将触发操作对应的第二账号信息的用户作为待查询的第二用户；第一用户和第二用户均为在应用客户端中进行敏感数据隔离后的用户；
[0006]获取第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将用户标识信息、场景类型数据以及鉴权信息作为用于查询第二用户的敏感数据的业务关键信息，基于业务关键信息向应用客户端对应的服务器发送第一数据查询请求；业务关键信息用于指示服务器确定第一数据查询请求的合法性；
[0007]在服务器确定第一数据查询请求具备合法性时，获取服务器所返回的第二用户的敏感数据；
[0008]将第二用户的敏感数据输出至应用客户端的用户信息展示界面。
[0009]本申请实施例一方面提供一种敏感数据查询方法，该方法由服务器执行，包括：
[0010]接收运行有应用客户端的用户终端基于业务关键信息所发送的第一数据查询请求；业务关键信息包含第二用户对应的用户标识信息、场景类型数据以及鉴权信息；第二用户为通过第一账号信息访问应用客户端的第一用户执行触发操作后所确定的待查询的用户；第一用户和第二用户均为在应用客户端中进行敏感数据隔离后的用户；
[0011]基于业务关键信息，确定第一数据查询请求的合法性；
[0012]在确定第一数据查询请求具备合法性时，获取第二用户的敏感数据；
[0013]将第二用户的敏感数据返回至用户终端，以使用户终端将第二用户的敏感数据输
出至应用客户端的用户信息展示界面。
[0014]本申请实施例一方面提供一种敏感数据查询装置，该装置运行于用户终端，包括：
[0015]待查询用户确定模块，用于响应通过第一账号信息访问应用客户端的第一用户的触发操作，将触发操作对应的第二账号信息的用户作为待查询的第二用户；第一用户和第二用户均为在应用客户端中进行敏感数据隔离后的用户；
[0016]第一请求发送模块，用于获取第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将用户标识信息、场景类型数据以及鉴权信息作为用于查询第二用户的敏感数据的业务关键信息，基于业务关键信息向应用客户端对应的服务器发送第一数据查询请求；业务关键信息用于指示服务器确定第一数据查询请求的合法性；
[0017]敏感数据获取模块，用于在服务器确定第一数据查询请求具备合法性时，获取服务器所返回的第二用户的敏感数据；
[0018]敏感数据输出模块，用于将第二用户的敏感数据输出至应用客户端的用户信息展示界面。
[0019]其中，第一用户和第二用户为应用客户端中的会话界面中的用户；
[0020]该第一请求发送模块包括：
[0021]会话属性确定单元，用于在应用客户端中确定会话界面的会话属性；
[0022]第一确定单元，用于在会话界面中确定第二账号信息对应的第二用户所映射的用户标识信息，根据会话属性确定第二用户对应的场景类型数据；
[0023]第二确定单元，用于在会话界面中确定第二用户对应的鉴权信息；
[0024]第一请求发送单元，用于将用户标识信息、场景类型数据以及鉴权信息作为业务关键信息，基于业务关键信息生成用于查询第二用户的敏感数据的第一数据查询请求，将第一数据查询请求发送给应用客户端对应的服务器。
[0025]其中，会话属性包含第一会话属性；
[0026]该第二确定单元包括：
[0027]第一确定子单元，用于基于第一会话属性，在会话界面中确定与第一用户和第二用户相关联的会话标识信息，将会话标识信息作为第二用户对应的鉴权信息。
[0028]其中，会话属性包含第二会话属性，且第一用户和第二用户均为应用客户端的公共广播群组中的用户；
[0029]该第二确定单元还包括：
[0030]第二确定子单元，用于将第一用户对应的企业标识信息作为第一企业标识信息，将第二用户对应的企业标识信息作为第二企业标识信息；
[0031]第三确定子单元，用于若第一企业标识信息与第二企业标识信息为公共广播群组所对应的同一企业的企业标识信息，则将公共广播群组对应的群组标识信息作为会话界面对应的第一会话标识信息，将第一会话标识信息作为第二用户对应的鉴权信息；
[0032]第四确定子单元，用于若第一企业标识信息与第二企业标识信息为公共广播群组所对应的不同企业的企业标识信息，则将公共广播群组对应的群组标识信息作为会话界面对应的第二会话标识信息，将第一企业标识信息和第二会话标识信息作为第二用户对应的鉴权信息。
[0033]其中，第二用户为应用客户端中的联系人列表中的用户；
[0034]该第一请求发送模块还包括：
[0035]列表属性确定单元，用于在应用客户端的列表显示界面中确定联系人列表的列表属性；
[0036]第三确定单元，用于在列表属性中确定第二账号信息对应的第二用户所映射的用户标识信息，根据列表属性确定第二用户对应的场景类型数据；
[0037]第四确定单元，用于在联系人列表中，将第一用户对应的企业标识信息作为第二用户对应的鉴权信息；
[0038]第二请求发送单元，用于将用户标识信息、场景类型数据以及鉴权信息作为业务关键信息，基于业务关键信息生成用于查询第二用户的敏感数据的第一数据查询请求，将第一数据查询请求发送给应用客户端对应的服务器。
[0039]其中，该装置还包括：
[0040]展示界面输出模块，用于响应第一用户针对与应用客户端相关联的公共广播平台的触发操作，输出公共广播平台的信息展示界面；信息展示界面中包含公共广播平台所对应的企业对象所发布的业务数据信息以及用于对业务数据信息进行互动的互动编辑控件；
[0041]信息录入模块，用于响应针对互动编辑控件的触发操作，输出独立于信息展示界面的文本录入子界面，在文本录入子界面上录入本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种敏感数据查询方法，其特征在于，所述方法由用户终端执行，包括：响应通过第一账号信息访问应用客户端的第一用户的触发操作，将所述触发操作对应的第二账号信息的用户作为待查询的第二用户；所述第一用户和所述第二用户均为在所述应用客户端中进行敏感数据隔离后的用户；获取所述第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将所述用户标识信息、场景类型数据以及鉴权信息作为用于查询所述第二用户的敏感数据的业务关键信息，基于所述业务关键信息向所述应用客户端对应的服务器发送第一数据查询请求；所述业务关键信息用于指示所述服务器确定所述第一数据查询请求的合法性；在所述服务器确定所述第一数据查询请求具备合法性时，获取所述服务器所返回的所述第二用户的敏感数据；将所述第二用户的敏感数据输出至所述应用客户端的用户信息展示界面。2.根据权利要求1所述的方法，其特征在于，所述第一用户和所述第二用户为所述应用客户端中的会话界面中的用户；所述获取所述第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将所述用户标识信息、场景类型数据以及鉴权信息作为用于查询所述第二用户的敏感数据的业务关键信息，基于所述业务关键信息向所述应用客户端对应的服务器发送第一数据查询请求，包括：在所述应用客户端中确定所述会话界面的会话属性；在所述会话界面中确定所述第二账号信息对应的第二用户所映射的用户标识信息，根据所述会话属性确定所述第二用户对应的场景类型数据；在所述会话界面中确定所述第二用户对应的鉴权信息；将所述用户标识信息、所述场景类型数据以及所述鉴权信息作为业务关键信息，基于所述业务关键信息生成用于查询所述第二用户的敏感数据的第一数据查询请求，将所述第一数据查询请求发送给所述应用客户端对应的服务器。3.根据权利要求2所述的方法，其特征在于，所述会话属性包含第一会话属性；所述在所述会话界面中确定所述第二用户对应的鉴权信息，包括：基于所述第一会话属性，在所述会话界面中确定与所述第一用户和所述第二用户相关联的会话标识信息，将所述会话标识信息作为所述第二用户对应的鉴权信息。4.根据权利要求2所述的方法，其特征在于，所述会话属性包含第二会话属性，且所述第一用户和所述第二用户均为所述应用客户端的公共广播群组中的用户；所述在所述会话界面中确定所述第二用户对应的鉴权信息，包括：将所述第一用户对应的企业标识信息作为第一企业标识信息，将所述第二用户对应的企业标识信息作为第二企业标识信息；若所述第一企业标识信息与所述第二企业标识信息为所述公共广播群组所对应的同一企业的企业标识信息，则将所述公共广播群组对应的群组标识信息作为所述会话界面对应的第一会话标识信息，将所述第一会话标识信息作为所述第二用户对应的鉴权信息；若所述第一企业标识信息与所述第二企业标识信息为所述公共广播群组所对应的不同企业的企业标识信息，则将所述公共广播群组对应的群组标识信息作为所述会话界面对应的第二会话标识信息，将所述第一企业标识信息和所述第二会话标识信息作为所述第二
用户对应的鉴权信息。5.根据权利要求1所述的方法，其特征在于，所述第二用户为所述应用客户端中的联系人列表中的用户；所述获取所述第二用户对应的用户标识信息、场景类型数据以及鉴权信息，将所述用户标识信息、场景类型数据以及鉴权信息作为用于查询所述第二用户的敏感数据的业务关键信息，基于所述业务关键信息向所述应用客户端对应的服务器发送第一数据查询请求，包括：在所述应用客户端的列表显示界面中确定所述联系人列表的列表属性；在所述列表属性中确定所述第二...

【专利技术属性】
技术研发人员：尹旭东，李斌，罗程，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：