CN105721425B - 一种信息处理方法及电子设备 - Google Patents

Abstract

一种信息处理方法及电子设备，用于解决现有技术中云端服务器存储的敏感数据容易被窃取的问题。所述方法包括：接收来自终端的第一指令，所述第一指令用于请求访问所述服务器存储的第一信息；分析所述第一信息是否包含预定内容；如果是，则对所述第一信息的所述预定内容进行处理，生成第二信息；响应于所述第一指令，向所述终端返回所述第二信息。

Description

一种信息处理方法及电子设备

技术领域

本发明涉及电子技术领域，特别涉及一种信息处理方法及电子设备。

背景技术

随着云存储技术的不断发展，用户在电子设备上的数据被同步至云端，为数据保存、查看提供了极大便利。

但是，现有技术中，不法分子容易盗取用户的云端存储服务的账号及密码，进而盗取用户在云端服务器存储的敏感数据，给用户的财产安全带来很大的隐患。

发明内容

本发明实施例提供一种信息处理方法及电子设备，用于解决现有技术中云端服务器存储的敏感数据容易被窃取的问题。

第一方面，本发明实施例提供一种信息处理方法，应用于服务器敏感数据，所述方法包括：

接收来自终端的第一指令，所述第一指令用于请求访问所述服务器存储的第一信息；

分析所述第一信息是否包含预定内容；

如果是，则对所述第一信息的所述预定内容进行处理，生成第二信息；

响应于所述第一指令，向所述终端返回所述第二信息。

可选的，所述第二信息不包含所述预定内容的至少一部分；或

所述第二信息是通过将所述第一信息包含的所述预定内容进行加密处理而生成；或

所述预定内容在所述第一信息中具有第一显示参数，在所述第二信息中具有第二显示参数，所述第一显示参数对应的清晰度大于预设值，所述第二显示参数对应的清晰度小于所述预设值。

可选的，在向所述终端返回所述第二信息之后，所述方法还包括：

接收来自所述终端的第二指令，所述第二指令用于请求访问所述第一信息包含的所述预定内容；

基于所述第二指令，对所述终端进行身份验证；

若身份验证通过，则向所述终端返回所述预定内容。

可选的，向所述终端返回的所述预定内容以所述第一显示参数显示。

可选的，基于所述第二指令对所述终端进行身份验证，包括：

向所述终端发送身份验证指令；

接收所述终端提供的身份验证参数信息，与预设参数信息进行比较；

若所述终端提供的身份验证参数信息与所述预设参数信息匹配，则确认所述终端的身份验证通过。

可选的，所述预设参数信息为用于识别所述终端身份的主密码。

可选的，基于所述第二指令对所述终端进行身份验证，包括：

向所述终端发送身份验证指令；

接收与所述终端关联的用户发送的确认信息，所述确认信息基于所述身份验证指令而触发，用于验证所述终端的身份；

若发送所述确认信息的所述用户数量达到预设数量，则确定所述终端的身份验证通过。

第二方面，本发明实施例提供一种服务器敏感数据，包括：

存储器，用于存储信息；

收发机，用于接收来自终端的第一指令，所述第一指令用于请求访问所述服务器存储的第一信息；

处理器，用于：分析所述存储器存储的所述第一信息是否包含预定内容；在所述第一信息包含所述预定内容时，对所述第一信息的所述预定内容进行处理，生成第二信息；响应于所述第一指令，指示所述收发机向所述终端返回所述第二信息。

可选的，所述第二信息不包含所述预定内容的至少一部分；或

所述第二信息是通过将所述第一信息包含的所述预定内容进行加密处理而生成；或

所述预定内容在所述第一信息中具有第一显示参数，在所述第二信息中具有第二显示参数，所述第一显示参数对应的清晰度大于预设值，所述第二显示参数对应的清晰度小于所述预设值。

可选的，所述收发机还用于：接收来自所述终端的第二指令，所述第二指令用于请求访问所述第一信息包含的所述预定内容；

所述处理器还用于：基于所述第二指令，对所述终端进行身份验证；在身份验证通过时，指示所述收发机向所述终端返回所述预定内容。

可选的，所述处理器还用于：指示所述收发机向所述终端返回所述预定内容，具体为：指示所述收发机向所述终端返回以所述第一显示参数显示的所述预定内容。

可选的，所述处理器用于：基于所述第二指令对所述终端进行身份验证，包括：

指示所述收发机向所述终端发送身份验证指令；

通过所述收发机接收所述终端提供的身份验证参数信息，与预设参数信息进行比较；

若所述终端提供的身份验证参数信息与所述预设参数信息匹配，则确认所述终端的身份验证通过。

可选的，所述预设参数信息为用于识别所述终端身份的主密码。

可选的，所述处理器用于：基于所述第二指令对所述终端进行身份验证，包括：

指示所述收发机向所述终端发送身份验证指令；

通过所述收发机接收与所述终端关联的用户发送的确认信息，所述确认信息基于所述身份验证指令而触发，用于验证所述终端的身份；

若发送所述确认信息的所述用户数量达到预设数量，则确定所述终端的身份验证通过。

本发明实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

服务器在确定第一指令请求获取的第一信息中包含预定内容之后，不直接向终端返回第一信息，而是对第一信息中的预定内容进行处理，生成第二信息，并向终端返回第二信息。由于设定内容已经过处理，用户难以通过第二信息查看到设定内容，达到限制用户查看设定内容的目的，实现对敏感内容的保护。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中信息处理系统的示意图；

图2为本发明实施例中信息处理方法的流程示意图；

图3为本发明实施例中信息处理方法的细化流程的示意图；

图4为本发明实施例中服务器的结构示意框图。

具体实施方式

下面通过附图以及具体实施例对本发明技术方案做详细的说明，应当理解本发明实施例以及实施例中的具体特征是对本发明技术方案的详细的说明，而不是对本发明技术方案的限定，在不冲突的情况下，本发明实施例以及实施例中的技术特征可以相互组合。

图1为本发明实施例中信息处理系统的示意图，其中，终端可以为智能手机、平板电脑、笔记本电脑、穿戴式设备以及车载终端，等等。终端上的数据能够同步至云端的服务器，服务器也可以讲数据发送至终端，以供终端查看。其中，上传同步数据的终端与查看同步数据的终端可以为不同的终端。

另外，数据同步的方式可以为“PUSH”模式，即终端主动将数据同步至服务器；数据同步的方式也可以为“PULL”模式，即服务器主动请求终端上传待同步数据。

图2为本发明实施例提供的信息处理方法的流程示意图，该方法包括如下步骤：

步骤101：服务器接收来自终端的第一指令，第一指令用于请求访问服务器存储的第一信息。

实际情况中，终端发送上述第一指令的过程可以为：终端显示有服务器提供的图像界面，该图像界面中显示有服务器存储的信息(如，文本文档、多媒体文件，等等)的名称。用户可以执行查看第一信息的操作，如，用户对触摸屏显示的第一信息对应的可操作对象进行触控操作，或者，用户通过语音输入单元输入要求查看第一信息的语音，等等。终端解析该操作为查看第一信息操作，生成上述第一指令，第一指令中包含第一信息的标识。然后，终端将上述第一指令发送给服务器。

终端发送上述第一指令的其他实现方式请参照现有技术，在此不再举例。

步骤102：服务器分析第一信息是否包含预定内容。

具体的，服务器根据第一指令中包含的第一信息的标识定位出第一信息，然后对第一信息进行内容分析，判断第一信息是否包含预定内容。

其中，预定内容为限制访问的内容，具体哪些内容属于预定内容可以为存储服务商统一进行定义，也可以为用户根据需求进行定制。

例如，由于手机号码为11位的数字，因此，可将信息中的11位数字设置为设定内容，限制对其的访问，以保障联系人信息的安全。同理，可以将可能为银行卡账号的16位数字设置为预定内容，将可能为验证码的6位数字设置为预定内容。

又例如，服务器还可以进行关键词提取，如将在发现信息中包含“银行”关键字时，确定信息中的“银行”名称和/或数字为上述预定内容。

再例如，服务器还可以进行语义判断，如服务器通过语义分析确定信息中包括“医疗信息”、“支付信息”等关系到用户隐私的内容，确定这些内容为上述预定内容。

步骤103：在第一信息包含预定内容时，服务器对第一信息的预定内容进行处理，生成第二信息。

具体的，服务器在确定出第一信息包含预定内容，对第一信息中的预订内容进行处理，生成限制用户访问预定内容的第二信息。

其中，第二信息的实现方式包括但不限于：

其一，第二信息不包括预定内容，或者，第二信息不完全包含预定内容。即，服务器从第一信息中删除全部或部分预定内容，生成第二信息，达到限制用户访问预定内容的目的。

其中，第二信息不完全包含预定内容的一种可能情况为：预定内容为11位的数字，第二信息中只包含11位数字中的后4位，其余的位数被删除，或者被替换为符号“*”。

其二，第二信息是通过将第一信息包含的预定内容进行加密处理而生成。即，服务器对设定内容进行加密，将加密后的内容附在第二信息中，用户在查看第二信息时，并不能直接查看到设定内容，必须通过对应的密钥验证才能查看设定内容。

其三，预定内容在第一信息中具有第一显示参数，在第二信息中具有第二显示参数，第一显示参数对应的清晰度大于预设值，第二显示参数对应的清晰度小于预设值。

即，服务器对第二信息中的设定内容进行了模糊化处理，使得用户难以通过第二信息中显示的设定内容获知设定内容，达到限制用户查看的目的。

其四，预定内容在第一信息中被替换为与设定内容无关的字符，或，被替换为告知用户该处信息为限制访问的内容，如设定内容被替换为“隐私信息，限制访问”。

步骤104：服务器响应于第一指令，向终端返回第二信息。

上述技术方案中，服务器在确定第一指令请求获取的第一信息中包含预定内容之后，继续响应第一指令，只不过不是直接向终端返回第一信息，而是对第一信息中的预定内容进行处理，生成第二信息，并向终端返回第二信息。由于设定内容已经过处理，用户难以通过第二信息查看到设定内容，达到限制用户查看设定内容的目的，实现对敏感内容的保护。

可选的，本发明实施例中，参照图3，在步骤104之后，还包括如下步骤：

步骤105：服务器接收来自终端的第二指令，第二指令用于请求访问第一信息包含的预定内容；

步骤106：服务器基于第二指令，对终端进行身份验证；

步骤107：在身份验证通过时，服务器向终端返回预定内容。

具体的，如果用户需要查看设定内容，可以向服务器发送上述第二指令。一种可能的实现方式为：第二信息中的设定内容被替换为符号(如“*”)，或者，设定内容在第二信息中的清晰度小于预设值，用户针对替换设定内容的符号或第二显示参数显示的设定内容进行触控操作，终端将该触控操作解析为请求继续读取设定内容的操作，生成上述第二指令，并将第二指令发送至服务器。

服务器接收到第二指令之后，对终端进行身份验证。只有在身份验证通过时，服务器才会向终端返回预定内容。

上述技术方案中，服务器在保证设定内容的安全的情况下，也为能够通过上述身份验证的合法用户提供了继续访问设定内容的功能，满足合法用户对设定内容的查看需求。

另外，相较于前述步骤103的实现方式“其三”中介绍的服务器返回加密的设定内容的技术方案，步骤105至步骤107的技术方案中，服务器在用户通过身份验证之后才发送设定内容，避免了加密密钥被破解引起的信息泄露，更能保障敏感信息的安全。

可选的，本发明实施例中，步骤107中服务器向终端返回的预定内容以第一显示参数显示，以保证通过身份验证的合法用户能够查看到清晰显示的设定内容。

可选的，本发明实施例中，用于身份验证的步骤106包括如下实现方式：

方式1，服务器向终端发送身份验证指令；接收终端提供的身份验证参数信息，与预设参数信息进行比较；若终端提供的身份验证参数信息与预设参数信息匹配，则确认终端的身份验证通过。

具体的，服务器通过让终端返回预设参数来验证用户的合法性，其中，预设参数可以为一密码，也可以为合法用户预设的密码问题和/或密码问题的答案。

可选的，预设参数信息为用于识别终端身份的主密码。

例如，用户设置有至少两个密码，其中，用户进行账号登录的密码为初级密码，而步骤106中对用户进行合法性验证的密码为主密码，通过设置多重密码，使得在用户的账号密码失窃后，敏感信息仍然能够得到有效保护。

方式2，服务器向终端发送身份验证指令；接收与终端关联的用户发送的确认信息，确认信息基于身份验证指令而触发，用于验证终端的身份；若发送确认信息的用户数量达到预设数量，则确定终端的身份验证通过。

具体的，服务器向终端发送的身份验证指令指示终端通过关联用户终端进行身份验证，其中，关联用户终端可以为设定数量的合法用户的好友或近期联系人，或者为合法用户预设的多个关联用户，等等。

终端响应身份验证指令的指示，向设定数量的关联用户的终端发送关联验证请求，具体的关联验证方式可以为：请求关联用户终端向服务器发送设定的内容，如预设字符串；或者，请求关联用户终端打开预设的链接，该链接的打开将触发关联用户终端向服务器发送确认信息。

服务器接收到预设数量的终端发送的确认信息之后，可确定终端通过身份验证。

上述技术方案中，通过关联的用户终端进行终端的身份验证，因为用户的社会化信息(或，社交信息)是用户身份的重要形式，相较于单一的密钥，更为可信，且在结合方式1的情况下，使得忘记前述主密码的合法用户仍然能够通过方式2通过身份验证，进而查看第一信息中的设定内容。

基于相同的技术构思，本发明实施例还提供了一种服务器200，参见图4，服务器包括：处理器201以及分别连接到处理器201的存储器202和收发机203。

其中，存储器202，用于存储信息；

收发机203，用于与终端进行通信，具体包括：接收来自终端的第一指令，第一指令用于请求访问服务器存储的第一信息；

处理器201，用于：分析存储器202存储的第一信息是否包含预定内容；在第一信息包含预定内容时，对第一信息的预定内容进行处理，生成第二信息；响应于第一指令，指示收发机203向终端返回第二信息。

可选的，本发明实施例中，第二信息不包含预定内容的至少一部分；或第二信息是通过将第一信息包含的预定内容进行加密处理而生成；或

预定内容在第一信息中具有第一显示参数，在第二信息中具有第二显示参数，第一显示参数对应的清晰度大于预设值，第二显示参数对应的清晰度小于预设值。

可选的，本发明实施例中，收发机203还用于：接收来自终端的第二指令，第二指令用于请求访问第一信息包含的预定内容；

处理器201还用于：基于第二指令，对终端进行身份验证；在身份验证通过时，指示收发机203向终端返回预定内容。

可选的，本发明实施例中，处理器201还用于：指示收发机203向终端返回预定内容，具体为：指示收发机203向终端返回以第一显示参数显示的预定内容。

可选的，本发明实施例中，处理器201用于：基于第二指令对终端进行身份验证，包括：

指示收发机203向终端发送身份验证指令；

通过收发机203接收终端提供的身份验证参数信息，与预设参数信息进行比较；

若终端提供的身份验证参数信息与预设参数信息匹配，则确认终端的身份验证通过。

可选的，本发明实施例中，预设参数信息为用于识别终端身份的主密码。

可选的，本发明实施例中，处理器201用于：基于第二指令对终端进行身份验证，包括：

指示收发机203向终端发送身份验证指令；

通过收发机203接收与终端关联的用户发送的确认信息，确认信息基于身份验证指令而触发，用于验证终端的身份；

若发送确认信息的用户数量达到预设数量，则确定终端的身份验证通过。

可选的，本发明实施例中，存储器202包括内存，用于存放指令。

处理器201通过执行内存中的执行，以执行前述步骤101至步骤107的操作。

上述以上处理器201可以是一个处理元件，也可以是多个处理元件的统称。例如，处理器201可以是中央处理器(Central Processing Unit；简称：CPU)，也可以是特定集成电路(Application Specific Intergrated Circuit；简称：ASIC)，或者是被配置成实施本发明实施例的一个或多个集成电路，例如：一个或多个微处理器(digital singnalprocessor；简称：DSP)，或，一个或者多个现场可编程门阵列(Field Programmable GateArray；简称：FPGA)。

本实施例中的服务器200与前述信息处理方法是基于同一发明构思下的两个方面，在前面已经对方法的实施过程作了详细的描述，所以本领域技术人员可根据前述描述清楚地了解本实施例中的服务器200的结构及实施过程，为了说明书的简洁，在此就不再赘述了。

本发明实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

服务器在确定第一指令请求获取的第一信息中包含预定内容之后，不直接向终端返回第一信息，而是对第一信息中的预定内容进行处理，生成第二信息，并向终端返回第二信息。由于设定内容已经过处理，用户难以通过第二信息查看到设定内容，达到限制用户查看设定内容的目的，实现对敏感内容的保护。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器202、CD-ROM、光学存储器202等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器201以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器201执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器202中，使得存储在该计算机可读存储器202中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种信息处理方法，应用于服务器，其特征在于，所述方法包括：

接收来自终端的第一指令，所述第一指令用于请求访问所述服务器存储的第一信息；

通过语义判断分析所述第一信息是否包含预定内容；

如果是，则对所述第一信息的所述预定内容进行处理，生成第二信息；响应于所述第一指令，向所述终端返回所述第二信息；

接收来自所述终端的第二指令，所述第二指令用于请求访问所述第一信息包含的所述预定内容；

基于所述第二指令，对所述终端进行身份验证；

若身份验证通过，则向所述终端返回所述预定内容。

2.如权利要求1所述的方法，其特征在于：

所述第二信息不包含所述预定内容的至少一部分；或

所述第二信息是通过将所述第一信息包含的所述预定内容进行加密处理而生成；或

所述预定内容在所述第一信息中具有第一显示参数，在所述第二信息中具有第二显示参数，所述第一显示参数对应的清晰度大于预设值，所述第二显示参数对应的清晰度小于所述预设值。

3.如权利要求2所述的方法，其特征在于，向所述终端返回的所述预定内容以所述第一显示参数显示。

4.如权利要求1所述的方法，其特征在于，基于所述第二指令对所述终端进行身份验证，包括：

向所述终端发送身份验证指令；

接收所述终端提供的身份验证参数信息，与预设参数信息进行比较；

若所述终端提供的身份验证参数信息与所述预设参数信息匹配，则确定所述终端的身份验证通过。

5.如权利要求4所述的方法，其特征在于，所述预设参数信息为用于识别所述终端身份的主密码。

6.如权利要求1所述的方法，其特征在于，基于所述第二指令对所述终端进行身份验证，包括：

向所述终端发送身份验证指令；

接收与所述终端关联的用户发送的确认信息，所述确认信息基于上述身份验证指令而触发，用于验证所述终端的身份；

若发送所述确认信息的所述用户数量达到预设数量，则确定所述终端的身份验证通过。

7.一种服务器，其特征在于，包括：

存储器，用于存储信息；

收发机，用于接收来自终端的第一指令，所述第一指令用于请求访问所述服务器存储的第一信息；

处理器，用于：通过语义判断分析所述存储器存储的所述第一信息是否包含预定内容；在所述第一信息包含所述预定内容时，对所述第一信息的所述预定内容进行处理，生成第二信息；响应于所述第一指令，指示所述收发机向所述终端返回所述第二信息；

所述收发机还用于：接收来自所述终端的第二指令，所述第二指令用于请求访问所述第一信息包含的所述预定内容；

所述处理器还用于：基于所述第二指令，对所述终端进行身份验证；在身份验证通过时，指示所述收发机向所述终端返回所述预定内容。

8.如权利要求7所述的服务器，其特征在于：

所述第二信息不包含所述预定内容的至少一部分；或

所述第二信息是通过将所述第一信息包含的所述预定内容进行加密处理而生成；或

所述预定内容在所述第一信息中具有第一显示参数，在所述第二信息中具有第二显示参数，所述第一显示参数对应的清晰度大于预设值，所述第二显示参数对应的清晰度小于所述预设值。

9.如权利要求8所述的服务器，其特征在于，所述处理器还用于：指示所述收发机向所述终端返回所述预定内容，具体为：指示所述收发机向所述终端返回以所述第一显示参数显示的所述预定内容。

10.如权利要求7所述的服务器，其特征在于，所述处理器用于：基于所述第二指令对所述终端进行身份验证，包括：

指示所述收发机向所述终端发送身份验证指令；

通过所述收发机接收所述终端提供的身份验证参数信息，与预设参数信息进行比较；

若所述终端提供的身份验证参数信息与所述预设参数信息匹配，则确认所述终端的身份验证通过。

11.如权利要求10所述的服务器，其特征在于，所述预设参数信息为用于识别所述终端身份的主密码。

12.如权利要求7所述的服务器，其特征在于，所述处理器用于：基于所述第二指令对所述终端进行身份验证，包括：

指示所述收发机向所述终端发送身份验证指令；

通过所述收发机接收与所述终端关联的用户发送的确认信息，所述确认信息基于上述身份验证指令而触发，用于验证所述终端的身份；

若发送所述确认信息的所述用户数量达到预设数量，则确定所述终端的身份验证通过。

Images