【技术实现步骤摘要】
数据查询方法、平台、设备、系统、介质及产品
[0001]本申请属于信息安全
,尤其涉及一种数据查询方法、平台、设备、系统、介质及产品。
技术介绍
[0002]各数据源方,如金融机构、政务委办局、医疗机构、电信运营商及电商等平台厂家在过去信息化过程中积累了海量用户业务数据。各业务方如保险公司、信贷机构在开展自身业务时受限自身数据特征不足,亟需从数据源方获得更多维度数据来提供优质化服务。
[0003]业务方或者数据源方提供的用户业务数据属于业务方或者数据源方的核心数据资产。然而,目前的数据查询方式需要第三方服务平台(或称中间方)获知业务方或者数据源方提供的用户业务数据,存在通过第三方服务平台向外泄露数据的风险。因此,业务方和数据源方不愿意、不敢也不能对外提供,这些都直接限制了用户业务数据的使用和数据查询业务的发展。
技术实现思路
[0004]本申请实施例提供了一种数据查询方法、平台、设备、系统、介质及产品,能够降低数据泄露的风险,提高数据查询及传输的安全性。
[0005]第一方面,本申请实施例提供了一种数据查询方法,应用于第三方服务平台,数据查询方法包括:获取业务方发送的请求报文,请求报文包括脱敏处理后的脱敏求交字段以及业务方期望查询的查询数据字段;将脱敏求交字段和查询数据字段发送给对应的目标数据源方,目标数据源方用于根据脱敏求交字段和查询数据字段,查询与查询数据字段对应的目标信息;接收目标数据源方发送的目标信息;将目标信息发送给业务方。
[0006]第二方面,本申请实施例提 ...
【技术保护点】
【技术特征摘要】
1.一种数据查询方法,其特征在于,应用于第三方服务平台,所述方法包括:获取业务方发送的请求报文,所述请求报文包括脱敏处理后的脱敏求交字段以及所述业务方期望查询的查询数据字段;将所述脱敏求交字段和所述查询数据字段发送给对应的目标数据源方,所述目标数据源方用于根据所述脱敏求交字段和所述查询数据字段,查询与所述查询数据字段对应的目标信息;接收所述目标数据源方发送的所述目标信息;将所述目标信息发送给所述业务方。2.根据权利要求1所述的方法,其特征在于,所述请求报文还包括所述业务方提供的第一加密密钥;在所述接收所述目标数据源方发送的所述目标信息之前,所述方法还包括:将所述第一加密密钥发送给所述目标数据源方,所述目标数据源方还用于基于所述第一加密密钥对于所述目标信息进行加密,所述业务方用于在接收到加密后的所述目标信息之后,基于预设的与所述第一加密密钥对应的第一解密密钥对于加密后的所述目标信息进行解密。3.根据权利要求1所述的方法,其特征在于,所述请求报文为基于所述第三方服务平台提供的第二加密密钥加密后的请求报文;所述将所述脱敏求交字段和所述查询数据字段发送给对应的目标数据源方,具体包括:基于预设的与所述第二加密密钥对应的第二解密密钥对于加密后的所述请求报文进行解密,得到所述脱敏求交字段和所述查询数据字段;根据所述脱敏求交字段和所述查询数据字段,生成第一中转报文;基于所述目标数据源方提供的第三加密密钥对所述第一中转报文进行加密,并将加密后的所述第一中转报文发送给对应的所述目标数据源方,所述目标数据源方具体用于基于预设的与所述第三加密密钥对应的第三解密密钥对于所述第一中转报文进行解密,得到所述脱敏求交字段和所述查询数据字段;根据所述脱敏求交字段和所述查询数据字段,查询与所述查询数据字段对应的目标信息,并基于所述脱敏求交字段与所述目标信息生成查询结果报文。4.根据权利要求3所述的方法,其特征在于,所述目标数据源方还用于基于所述第三方服务平台提供的第四加密密钥对于所述查询结果报文进行加密;所述接收所述目标数据源方发送的所述目标信息,具体包括:接收所述目标数据源方发送的加密后的所述查询结果报文;所述方法还包括:基于预设的与所述第四加密密钥对应的第四解密密钥对于加密后的所述查询结果报文进行解密,得到所述脱敏求交字段和所述目标信息;根据所述脱敏求交字段和所述目标信息生成第二中转报文,并基于所述业务方提供的第五加密密钥对于所述第二中转报文进行加密;所述将所述目标信息发送给所述业务方,具体包括:将加密后的所述第二中转报文发送给所述业务方。
5.根据权利要求3所述的方法,其特征在于,所述查询数据字段包括至少一个子查询数据字段;在所述根据所述脱敏求交字段和所述查询数据字段,生成第一中转报文之前,所述方法还包括:从所述第三方服务平台中存储的多个数据源方各自对应的数据源中,查询所述至少一个子查询数据字段各自对应的目标数据源,所述数据源中包括至少一个数据字段;所述根据所述脱敏求交字段和所述查询数据字段,生成第一中转报文,具体包括:根据所述脱敏求交字段和各个所述目标数据源对应的所述子查询数据字段,生成各个所述目标数据源方对应的所述第一中转报文;所述基于所述目标数据源方提供的第三加密密钥对所述第一中转报文进行加密,并将加密后的所述第一中转报文发送给对应的所述目标数据源方,具体包括:对于任意第i个所述目标数据源方,基于第i个所述目标数据源方提供的所述第三加密密钥对第i个所述目标数据源方对应的所述第一中转报文进行加密,并将加密后的所述第一中转报文发送给第i个所述目标数据源方,i为正整数。6.根据权利要求5所述的方法,其特征在于,所述接收所述目标数据源方发送的所述目标信息,具体包括:接收至少一个所述目标数据源方发送的所述查询结果报文;所述将所述目标信息发送给所述业务方,具体包括:对各个所述目标数据源方发送的所述查询结果报文进行解密,得到所述脱敏求交字段以及各个所述子查询数据字段对应的目标信息;将同一个所述脱敏求交字段对应的各个所述子查询数据字段的所述目标信息进行汇总,生成第二中转报文;将所述第二中转报文发送给所述业务方。7.一种数据查询方法,其特征在于,应用于业务方,所述方法包括:根据脱敏处理后的脱敏求交字段以及所述业务方期望查询的查询数据字段,生成请求报文;向第三方服务平台发送所述请求报文;所述第三方服务平台用于将所述脱敏求交字段和所述查询数据字段发送给对应的目标数据源方,所述目标数据源方用于根据所述脱敏求交字段和所述查询数据字段,查询与所述查询数据字段对应的目标信息;接收所述第三方服务平台发送的所述目标信息。8.根据权利要求7所述的方法,其特征在于,所述根据脱敏处理后的脱敏求交字段以及所述业务方期望查询的查询数据字段,生成请求报文,具体包括:根据所述脱敏求交字段、所述查询数据字段以及第一加密密钥,生成所述请求报文;所述第三方服务平台还用于将所述第一加密密钥发送给所述目标数据源方,所述目标数据源方还用于基于所述第一加密密钥对于所述目标信息进行加密;在接收所述第三方服务平台发送的所述目标信息之后,所述方法还包括:基于预设的与所述第一加密密钥对应的第一解密密钥对于加密后的所述目标信息进行解密,得到解密后的所述目标信息。9.根据权利要求7所述的方法,其特征在于,在所述向第三方服务平台发送所述请求报
文之前,所述方法还包括:基于所述第三方服务平台提供的第二加密密钥对于所述请求报文进行加密;所述向第三方服务平台发送所述请求报文,具体包括:向第三方服务平台发送加密后的所述请求报文;其中,所述第三方服务平台具体用于基于预设的与所述第二加密密钥对应的第二解密密钥对于加密后的所述请求报文进行解密,得到所述脱敏求交字段和所述查询数据字段;根据所述脱敏求交字段和所述查询数据字段,生成第一中转报文;基于所述目标数据源方提供的第三加密密钥对所述第一中转报文进行加密,并将加密后的所述第一中转报文发送给对应的所述目标数据源方;所述目标数据源方具体用于基于预设的与所述第三加密密钥对应的第三解密密钥对于所述第一中转报文进行解密,得到所述脱敏求交字段和所述查询数据字段;根据所述脱敏求交字段和所述查询数据字段,查询与所述查询数据字段对应的目标信息,并基于所述脱敏求交字段与所述目标信息生成查询结果报文。10.根据权利要求9所述的方法,其特征在于,所述目标数据源方还用于基于所述第三方服务平台提供的第四加密密钥对于所述查询结果报文进行加密;所述第三方服务平台还用于基于预设的与所述第四加密密钥对应的第四解密密钥对于加密后的所述查询结果报文进行解密,得到所述脱敏求交字段和所述目标信息;根据所述脱敏求交字段和所述目标信息生成第二中转报文,并基于所述业务方提供的第五...
【专利技术属性】
技术研发人员:金睿,袁思思,
申请(专利权)人:中国银联股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。