数据处理方法及系统技术方案

本申请提供数据处理方法及系统，其中数据处理方法应用于数据处理系统，数据处理系统包括客户端、第一密钥平台、第二密钥平台，客户端向第一密钥平台发送应用数据获取请求；第一密钥平台响应于应用数据获取请求，向客户端发送第二密钥平台应用参数和应用配置密文；客户端向第二密钥平台发送第二密钥平台应用参数和应用配置密文；第二密钥平台根据第二密钥平台应用参数确定目标应用的目标密钥，并基于目标密钥解密应用配置密文，获得应用配置信息，将应用配置信息发送至客户端；客户端接收并配置应用配置信息。通过将密文和密钥分别存储在不同的密钥平台，将密钥信息泄露的风险降低到最低。有效保护数据安全。低。有效保护数据安全。低。有效保护数据安全。

【技术实现步骤摘要】
数据处理方法及系统


[0001]本申请涉及计算机
，特别涉及数据处理方法。本申请同时涉及数据处理系统，一种计算设备，以及一种计算机可读存储介质。

技术介绍

[0002]随着计算机技术的发展，越来越多的应用程序被开发应用，应用程序在应用的过程中经常会存在一些敏感信息，例如数据库的用户名、密码、外部接口、服务的AK(Access Key Id)和SK(Secret Access Key)密钥等等，目前这些信息通常是采用明文配置的方式写入到配置文件中，这种保存方式存在着极大的泄露风险，因此密钥平台应运而生，在密钥平台中统一保存管理密钥等敏感信息，并通过其他单独密钥来加密处理，由专门的人员负责管理。
[0003]但是在密钥平台中统一保存管理密钥也会存在当有人攻克密钥平台的情况下，导致敏感信息存在泄露风险，因此，如何提升数据的安全性，就成为技术人员亟待解决的问题。

技术实现思路

[0004]有鉴于此，本申请实施例提供了数据处理方法。本申请同时涉及数据处理系统，一种计算设备，以及一种计算机可读存储介质，以解决现有技术中存在的上本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据处理方法，其特征在于，应用于数据处理系统，所述数据处理系统包括客户端、第一密钥平台、第二密钥平台，所述方法包括：所述客户端向所述第一密钥平台发送应用数据获取请求；所述第一密钥平台响应于所述应用数据获取请求，向所述客户端发送第二密钥平台应用参数和应用配置密文；所述客户端向所述第二密钥平台发送所述第二密钥平台应用参数和所述应用配置密文；所述第二密钥平台根据所述第二密钥平台应用参数确定目标应用的目标密钥，并基于所述目标密钥解密所述应用配置密文，获得应用配置信息，将所述应用配置信息发送至所述客户端；所述客户端接收并配置所述应用配置信息。2.如权利要求1所述的方法，其特征在于，所述客户端向所述第一密钥平台发送应用数据获取请求，包括：所述客户端向所述第一密钥平台发送第一应用数据获取请求；所述客户端向所述第一密钥平台发送第二应用数据获取请求；相应的，所述第一密钥平台响应于所述应用数据获取请求，向所述客户端发送第二密钥平台应用参数和应用配置密文，包括：所述第一密钥平台响应于所述第一应用数据获取请求，向所述客户端发送第二密钥平台应用参数；所述第一密钥平台响应于所述第二应用数据获取请求，向所述客户端发送应用配置密文。3.如权利要求2所述的方法，其特征在于，所述第一应用数据获取请求中携带有应用数据请求参数；所述第一密钥平台响应于所述第一应用数据获取请求，向所述客户端发送第二密钥平台应用参数，包括：所述第一密钥平台基于所述应用数据请求参数获取所述应用数据请求参数对应的第二密钥平台应用参数；向所述客户端发送第二密钥平台应用参数。4.如权利要求3所述的方法，其特征在于，所述应用数据请求参数包括应用标识和客户端标识；所述第一密钥平台基于所述应用数据请求参数获取所述应用数据请求参数对应的第二密钥平台应用参数，包括：所述第一密钥平台验证所述客户端标识，获得验证结果；在所述验证结果为通过的情况下，获取所述应用标识对应的第二密钥平台应用参数。5.如权利要求4所述的方法，其特征在于，所述第一密钥平台验证所述客户端标识，获得验证结果，包括：判断所述客户端标识是否存在于客户端白名单；若是，则确定所述验证结果为通过；若否，则确定所述验证结果为未通过。
6.如权利要求1所述的方法，其特征在于，所述第二密钥平台根据所述第二密钥平台应用参数确定目标应用的目标密钥，包括：所述第二密钥平台基于所述第二密钥平台应用参数在预设密钥数据库中查询；基于查询结果确定所述目标应用的目标密钥。7.如权利要求1所述的方法，其特征在于，所述第二密钥平台将...

【专利技术属性】
技术研发人员：刘祥斌，明鹏飞，
申请(专利权)人：国泰财产保险有限责任公司，
类型：发明
国别省市：