CN117474554A - 一种黄金交易数据安全管理方法及系统 - Google Patents

Abstract

本发明提供一种黄金交易数据安全管理方法及系统，涉及数据处理技术领域。方法包括：接收请求方发出的数据操作请求，根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据，基于请求认证数据对请求方进行身份认证和权限认证；响应于对请求方的身份认证和权限认证通过，执行数据操作请求对应的操作指令。本发明可以降低黄金交易数据被泄露的风险，为交易双方所涉及的信息提供安全保障，提高企业的黄金交易数据的安全管理水平。

Description

一种黄金交易数据安全管理方法及系统

技术领域

本发明涉及数据处理技术领域，特别地涉及一种黄金交易数据安全管理方法及系统。

背景技术

黄金交易数据的安全管理对于黄金行业的企业和个体投资者而言都非常重要，于企业而言，保证黄金交易数据的安全性可以避免敏感信息被泄露，保证企业的竞争性，维护企业与用户之间的信任，于个体投资者而言，黄金交易数据的安全管理有助于保护投资者的投资隐私和财务隐私，提高黄金交易数据的安全管理水平是目前亟需解决的问题。

发明内容

针对上述问题，本发明提供一种黄金交易数据安全管理方法及系统，旨在提高黄金交易数据的安全管理水平，为企业与个人的隐私提供保障。

本发明实施例第一方面公开了一种黄金交易数据安全管理方法，包括：

接收请求方发出的数据操作请求，根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据，基于请求认证数据对请求方进行身份认证和权限认证；

若数据操作请求所属的请求类型为数据写入，从交易数据库中提取出门店信息，并基于请求认证数据对请求方进行身份认证；

响应于对请求方的身份认证通过，基于门店信息确定请求方的数据写入权限，基于请求方的数据写入权限和请求认证数据对请求方进行权限认证；

若数据操作请求所属的请求类型为数据查询，从交易数据库中提取出黄金交易信息，并基于请求认证数据对请求方进行身份认证；

响应于对请求方的身份认证通过，基于交易数据确定请求方的数据查询权限，基于请求方的数据查询权限和请求认证数据对请求方进行权限认证；

响应于对请求方的身份认证和权限认证通过，执行数据操作请求对应的操作指令。

进一步地，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据写入，还包括：

从请求认证数据中提取出门店识别号，将门店识别号与门店信息匹配，若匹配成功，将请求认证数据中的身份识别号与匹配成功的第一目标门店信息对应的多个用户身份相匹配，若存在与请求方的身份识别号相匹配的用户身份，则表示对请求方的身份验证通过；

响应于对请求方的身份验证通过，基于目标门店信息确定请求方的写入权限，包括确定请求方的写入权限门店；

将数据操作请求对应的被写入门店信息与写入权限门店匹配，若匹配成功则表示对请求方的权限认证通过。

进一步地，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据查询，还包括：

从请求认证数据中提取出与请求方关联的门店识别号，基于与请求方关联的门店识别号从门店信息中提取出第二目标门店信息，确定第二目标门店信息关联的目标交易信息；

根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证；

响应于对请求方的身份认证通过，根据请求方的身份类型确定请求方的查询权限，包括请求方的查询权限门店，以及属于查询权限门店的至少一个查询权限对象；

将数据操作请求对应的被查询门店信息与查询权限门店匹配，并将数据操作请求对应的被查询对象信息与属于查询权限门店的至少一个查询权限对象匹配，若均匹配成功则表示对请求方的权限认证通过。

进一步地，在根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证的过程中，还包括：

若请求方的身份类型为普通用户，从请求认证数据中提取出请求方提供的交易序列号并与目标交易信息匹配；

若匹配成功，确定目标交易信息中的目标身份信息，若请求方的身份识别号与目标身份信息匹配成功，则表示对请求方的身份验证通过；

若请求方的身份类型为管理用户，将请求认证数据中的身份识别号与第二目标门店信息对应的多个用户身份相匹配，若存在与请求方的身份识别号相匹配的用户身份，查询与请求方的身份识别号相匹配的用户身份的历史查询记录；

若存在历史查询记录，则表示对请求方的身份验证通过，否则，对请求方进行生物特征认证，若对请求方的生物特征认证通过，则表示对请求方的身份验证通过。

进一步地，根据请求方的身份类型确定请求方的查询权限，还包括：

若请求方的身份类型为普通用户，则确定请求方的至少一个查询权限门店中的至少一个查询权限对象；

若请求方的身份类型为管理用户，则确定请求方的至少一个查询权限门店，以及属于查询权限门店的所有查询权限对象。

进一步地，对请求方进行生物特征认证包括采用指纹特征认证、人脸特征认证和虹膜特征认证中的至少一种认证方式对请求方进行生物特征认证。

本发明实施例第二方面公开了一种黄金交易数据安全管理系统，应用于上述任一项所述的黄金交易数据安全管理方法，包括：

请求响应模块，用于接收请求方发出的数据操作请求，识别数据操作请求所属的请求类型；

数据提取模块，用于根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据；

第一身份认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行身份认证；

第一权限认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行权限认证；

第二身份认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行身份认证；

第二权限认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行权限认证；

请求执行模块，用于在对请求方的身份认证和权限认证通过后，执行数据操作请求对应的操作指令。

本发明具有以下优点：

本发明通过提取出请求方发出的数据操作请求中的请求认证数据，基于请求认证数据对请求方进行身份和权限双重认证，在双重认证通过后执行相关的操作指令，降低黄金交易数据被泄露的风险，为交易双方所涉及的信息提供安全保障，提高企业的黄金交易数据的安全管理水平。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本发明实施例中一种黄金交易数据安全管理方法的流程示意图。

图2为本发明实施例中一种黄金交易数据安全管理系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明部分实施例进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

请参阅图1，本发明实施例中提供的一种黄金交易数据安全管理方法，具体包括：

S1、接收请求方发出的数据操作请求；

其中，数据操作请求具体可以是数据写入请求，即请求方准备将黄金交易数据写入交易数据库中进行数据存储，请求方可以是黄金交易行业的企业所设的多个门店中的管理人员，数据操作请求具体也可以是数据查询请求，即请求方准备通过交易数据库查询部分黄金交易数据，这其中，请求方可以是门店中的管理人员，也可以是个体用户，例如与企业进行黄金交易的个人投资者，本实施例中不对请求方进行具体限定。

S2、根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据；

其中，由于数据操作请求所属的请求类型存在差异，不同的请求类型中包含的特征信息不同，因此可提取出不同的请求认证数据，例如，若数据操作请求为数据写入请求，则数据操作请求中至少包括请求方个人身份信息、所属门店信息和交易对象信息等内容；若数据操作请求为数据查询请求，考虑到请求方的身份有多种可能，则数据操作请求中可能包括请求方个人信息、请求方所属门店信息和交易涉及的门店信息等内容。

S3、基于请求认证数据对请求方进行身份认证和权限认证；

其中，对请求方进行身份认证的意义在于核实请求方是否符合基础的请求条件，一般而言，进行黄金交易的双方，即门店方与投资者可以查询相关的黄金交易数据，在对请求方的身份认证通过后，还对请求方进行权限认证，即确定请求方是否具备执行所发出的数据操作请求对应的操作指令。

S4、响应于对请求方的身份认证和权限认证通过，执行数据操作请求对应的操作指令。

本发明施例中提供的一种黄金交易数据安全管理方法，通过提取出请求方发出的数据操作请求中的请求认证数据，基于请求认证数据对请求方进行身份和权限双重认证，在双重认证通过后执行相关的操作指令，降低黄金交易数据被泄露的风险，为交易双方所涉及的信息提供安全保障，提高企业的黄金交易数据的安全管理水平。

作为本实施例中一种可能的实施方案，对于步骤S3，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据写入，包括如下认证步骤：

S311、从交易数据库中提取出门店信息，并基于请求认证数据对请求方进行身份认证；

其中，门店信息用于泛指黄金交易行业的企业所设的多个门店相关的信息，例如门店名称、门店编号、门店地址和门店管理人员等信息。

对请求方进行身份认证具体包括：

从请求认证数据中提取出门店识别号，将门店识别号与门店信息匹配，若匹配成功，将请求认证数据中的身份识别号与匹配成功的第一目标门店信息对应的多个用户身份相匹配；

具体而言，门店识别号指示为用于唯一表示某个门店的代号，例如由企业结合实际情况为每个门店设置的门店编号，若存在与门店识别号相匹配的第一目标门店信息，则将请求方的身份识别号与第一目标门店信息中所记载的多个用户身份相匹配，其中，第一目标门店信息中所记载的多个用户身份具体可以是企业预先设立的具有数据写入权限的门店成员的相关信息，若存在与请求方的身份识别号相匹配的用户身份，则表示对请求方的身份验证通过。

S312、响应于对请求方的身份认证通过，基于门店信息确定请求方的数据写入权限，基于请求方的数据写入权限和请求认证数据对请求方进行权限认证；

其中，确定请求方的数据写入权限具体为确定请求方的写入权限门店，值得说明的是，企业可以结合每个门店的实际情况，为每个门店设置一个或多个管理人员，管理人员可以在经过认证后将门店内产生的黄金交易数据写入到企业的交易数据库中，在确定请求方的写入权限门店后，将数据操作请求对应的被写入门店信息与写入权限门店匹配，其中，数据操作请求对应的被写入门店信息具体为请求方准备写入的黄金交易数据所属的门店信息，若匹配成功则表示对请求方的权限认证通过。

作为本实施例中一种可能的实施方案，对于步骤S3，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据查询，包括如下认证步骤：

S321、从交易数据库中提取出黄金交易信息，并基于请求认证数据对请求方进行身份认证；

其中，交易数据库中存储有多个门店的黄金交易信息，在本实施例中，该步骤具体包括如下内容：

从请求认证数据中提取出与请求方关联的门店识别号，基于与请求方关联的门店识别号从门店信息中提取出第二目标门店信息，确定第二目标门店信息关联的目标交易信息；

具体而言，考虑到请求方的身份变化，若请求方为个人投资者，则与请求方关联的门店的具体为进行黄金交易的门店，若请求方为门店中的管理人员，则与请求方关联的门店为该管理人员所属的门店，由此确定与请求方关联的门店对应的门店识别号，从而在交易数据库中基于所确定的门店识别号提取出与请求方对应的黄金交易信息，记为目标交易信息。

根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证。

S322、响应于对请求方的身份认证通过，基于交易数据确定请求方的数据查询权限，基于请求方的数据查询权限和请求认证数据对请求方进行权限认证；

其中，确定请求方的数据查询权限具体为请求方的查询权限门店，以及属于查询权限门店的至少一个查询权限对象；

在该步骤中，考虑到请求方的身份类型不一，基于请求方的身份类型确定请求方的查询权限，具体包括：

若请求方的身份类型为普通用户，则确定请求方的至少一个查询权限门店中的至少一个查询权限对象；

若请求方的身份类型为管理用户，则确定请求方的至少一个查询权限门店，以及属于查询权限门店的所有查询权限对象。

在对请求方进行权限认证的过程中，将数据操作请求对应的被查询门店信息与查询权限门店匹配，并将数据操作请求对应的被查询对象信息与属于查询权限门店的至少一个查询权限对象匹配；

具体的，数据操作请求对应的被查询门店信息具体为请求方想要查询的黄金交易数据所属的门店的相关信息，数据操作请求对应的被查询对象信息具体为请求方想要查询的黄金交易数据的涉及到订单的相关信息，示例性的，交易数据库中记载有每个门店内的黄金交易数据，其中，每个门店内的黄金交易数据可以分为多个交易订单，每个交易订单视为一个权限查询对象，若两者均匹配成功则表示对请求方的权限认证通过。

作为本实施例中一种可能的实施方案，在根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证的过程中，还包括：

若请求方的身份类型为普通用户，从请求认证数据中提取出请求方提供的交易序列号并与目标交易信息匹配；

具体的，交易序列号用于唯一表示其中一个交易订单，目标交易信息中每个订单均对应一个交易序列号，将请求方提供的交易序列号与目标交易信息中的多个订单进行匹配。

若匹配成功，确定目标交易信息中的目标身份信息，若请求方的身份识别号与目标身份信息匹配成功，则表示对请求方的身份验证通过；

具体的，若目标交易信息中存在与请求方提供的交易序列号相匹配的订单，则将请求方的身份识别号与该订单中涉及的目标身份信息相匹配，以对请求方进行进一步的身份验证。

若请求方的身份类型为管理用户，将请求认证数据中的身份识别号与第二目标门店信息对应的多个用户身份相匹配；

具体的，对于管理用户，在对其进行身份认证的过程中，直接将请求方的身份识别号与第二目标门店信息中的多个用户身份进行匹配；

若存在与请求方的身份识别号相匹配的用户身份，查询与请求方的身份识别号相匹配的用户身份的历史查询记录；若存在历史查询记录，则表示对请求方的身份验证通过；

具体的，对于多个管理用户，若确定请求方为第二目标门店信息中的其中一个管理用户，通过获取该管理用户的历史查询记录以对请求方进行进一步的验证，若存在历史查询记录则表示请求方已经进行过相关的数据查询操作，则直接通过对请求方的身份验证，否则，对请求方进行生物特征认证，响应于对请求方的生物特征认证通过，则表示对请求方的身份验证通过。

其中，对请求方进行生物特征认证可以采用指纹特征认证、人脸特征认证和虹膜特征认证中的至少一种认证方式对请求方进行生物特征认证。，本实施例中以人脸特征认证这一特征认证方式对请求方进行生物特征认证。

请参阅图2，在本发明实施例中提供的一种黄金交易数据安全管理方法的基础上，本发明实施例中还提供一种黄金交易数据安全管理系统，具体包括：

请求响应模块，用于接收请求方发出的数据操作请求，识别数据操作请求所属的请求类型；

数据提取模块，用于根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据；

第一身份认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行身份认证；

具体的，从交易数据库中提取出门店信息，并基于请求认证数据对请求方进行身份认证；

第一权限认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行权限认证；

具体的，响应于对请求方的身份认证通过，基于门店信息确定请求方的数据写入权限，基于请求方的数据写入权限和请求认证数据对请求方进行权限认证；

第二身份认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行身份认证；

具体的，从交易数据库中提取出黄金交易信息，并基于请求认证数据对请求方进行身份认证；

第二权限认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行权限认证；

具体的，响应于对请求方的身份认证通过，基于交易数据确定请求方的数据查询权限，基于请求方的数据查询权限和请求认证数据对请求方进行权限认证；

请求执行模块，用于在对请求方的身份认证和权限认证通过后，执行数据操作请求对应的操作指令，例如执行数据操作请求对应的数据写入指令或者数据查询指令。

应当理解的是，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，而所有这些改进和变换都应属于本发明所附权利要求的保护范围。本说明书中未作详细描述的部分属于本领域专业技术人员公知的现有技术。

Claims (7)

1.一种黄金交易数据安全管理方法，其特征在于，包括：

接收请求方发出的数据操作请求，根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据，基于请求认证数据对请求方进行身份认证和权限认证；

若数据操作请求所属的请求类型为数据写入，从交易数据库中提取出门店信息，并基于请求认证数据对请求方进行身份认证；

响应于对请求方的身份认证通过，基于门店信息确定请求方的数据写入权限，基于请求方的数据写入权限和请求认证数据对请求方进行权限认证；

若数据操作请求所属的请求类型为数据查询，从交易数据库中提取出黄金交易信息，并基于请求认证数据对请求方进行身份认证；

响应于对请求方的身份认证通过，基于交易数据确定请求方的数据查询权限，基于请求方的数据查询权限和请求认证数据对请求方进行权限认证；

响应于对请求方的身份认证和权限认证通过，执行数据操作请求对应的操作指令。

2.如权利要求1所述的黄金交易数据安全管理方法，其特征在于，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据写入，还包括：

从请求认证数据中提取出门店识别号，将门店识别号与门店信息匹配，若匹配成功，将请求认证数据中的身份识别号与匹配成功的第一目标门店信息对应的多个用户身份相匹配，若存在与请求方的身份识别号相匹配的用户身份，则表示对请求方的身份验证通过；

响应于对请求方的身份验证通过，基于目标门店信息确定请求方的写入权限，包括确定请求方的写入权限门店；

将数据操作请求对应的被写入门店信息与写入权限门店匹配，若匹配成功则表示对请求方的权限认证通过。

3.如权利要求1所述的黄金交易数据安全管理方法，其特征在于，在基于请求认证数据对请求方进行身份认证和权限认证的过程中，若数据操作请求所属的请求类型为数据查询，还包括：

从请求认证数据中提取出与请求方关联的门店识别号，基于与请求方关联的门店识别号从门店信息中提取出第二目标门店信息，确定第二目标门店信息关联的目标交易信息；

根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证；

响应于对请求方的身份认证通过，根据请求方的身份类型确定请求方的查询权限，包括请求方的查询权限门店，以及属于查询权限门店的至少一个查询权限对象；

将数据操作请求对应的被查询门店信息与查询权限门店匹配，并将数据操作请求对应的被查询对象信息与属于查询权限门店的至少一个查询权限对象匹配，若均匹配成功则表示对请求方的权限认证通过。

4.如权利要求3所述的黄金交易数据安全管理方法，其特征在于，在根据请求方的身份类型、第二目标门店信息和目标交易信息对请求方进行身份认证的过程中，还包括：

若请求方的身份类型为普通用户，从请求认证数据中提取出请求方提供的交易序列号并与目标交易信息匹配；

若匹配成功，确定目标交易信息中的目标身份信息，若请求方的身份识别号与目标身份信息匹配成功，则表示对请求方的身份验证通过；

若请求方的身份类型为管理用户，将请求认证数据中的身份识别号与第二目标门店信息对应的多个用户身份相匹配，若存在与请求方的身份识别号相匹配的用户身份，查询与请求方的身份识别号相匹配的用户身份的历史查询记录；

若存在历史查询记录，则表示对请求方的身份验证通过，否则，对请求方进行生物特征认证，若对请求方的生物特征认证通过，则表示对请求方的身份验证通过。

5.如权利要求3所述的黄金交易数据安全管理方法，其特征在于，根据请求方的身份类型确定请求方的查询权限，还包括：

若请求方的身份类型为普通用户，则确定请求方的至少一个查询权限门店中的至少一个查询权限对象；

若请求方的身份类型为管理用户，则确定请求方的至少一个查询权限门店，以及属于查询权限门店的所有查询权限对象。

6.如权利要求4所述的黄金交易数据安全管理方法，其特征在于，对请求方进行生物特征认证包括采用指纹特征认证、人脸特征认证和虹膜特征认证中的至少一种认证方式对请求方进行生物特征认证。

7.一种黄金交易数据安全管理系统，其特征在于，所述黄金交易数据安全管理系统应用于上述权利要求1-6任一项所述的黄金交易数据安全管理方法，包括：

请求响应模块，用于接收请求方发出的数据操作请求，识别数据操作请求所属的请求类型；

数据提取模块，用于根据数据操作请求所属的请求类型从数据操作请求中提取出请求认证数据；

第一身份认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行身份认证；

第一权限认证模块，用于在数据操作请求所属的请求类型为数据写入时，基于请求认证数据和交易数据库对请求方进行权限认证；

第二身份认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行身份认证；

第二权限认证模块，用于在数据操作请求所属的请求类型为数据查询时，基于请求认证数据和交易数据库对请求方进行权限认证；

请求执行模块，用于在对请求方的身份认证和权限认证通过后，执行数据操作请求对应的操作指令。