(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111496275.5 (22)申请日 2021.12.09 (71)申请人 山石网科通信技 术股份有限公司 地址 215000 江苏省苏州市高新区景润路 181号 (72)发明人 许微微　崔应杰　谢王梅　张志威　 范奉伟　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/02(2022.01) (54)发明名称 信息保护方法、 装置、 电子设备及计算机可 读存储介质 (57)摘要 本申请涉及一种信息保护方法、 装置、 电子 设备及计算机可读存储介质， 属于网络安全技术 领域。 该方法包括： 对敏感信息按照预设加盐规 则加盐， 得到带盐的敏感信息； 利用非对称加密 公钥对所述带盐的敏感信息加密， 得到密文数 据， 将携带有所述密文数据的访问请求发送给服 务器， 以使所述服务器利用与所述非对称加密公 钥对应的私钥对 所述密文数据解密， 得到带盐的 敏感信息， 利用所述预设加盐规则从所述带盐的 敏感信息中分离出盐和敏感信息， 并对分离出的 盐和敏感信息进行校验， 得到校验结果。 本申请 采用了密码加盐和非对称加密双保险， 来提升敏 感信息的安全性， 使 得攻击者既无法破解加密信 息获取敏感信息， 也无法滥用已生成的密文数 据。 权利要求书2页 说明书8页 附图3页 CN 114244522 A 2022.03.25 CN 114244522 A 1.一种信息保护方法， 其特 征在于， 应用于客户终端， 所述方法包括： 对敏感信息按照预设加盐规则加盐， 得到带盐的敏感信息； 利用非对称加密公钥对所述带盐的敏感信息加密， 得到密文数据， 将携带有所述密文 数据的访问请求 发送给服务器， 以使 所述服务器利用与所述 非对称加密公钥对应的私钥对 所述密文数据解密， 得到带盐的敏感信息， 利用所述预设加盐规则从所述带盐的敏感信息 中分离出盐和敏感信息， 并对分离出的盐和敏感信息进行 校验， 得到校验结果。 2.根据权利要求1所述的方法， 其特征在于， 所述盐包括时间戳、 动态码、 设备码、 短信 验证码中的至少一种。 3.一种信息保护方法， 其特 征在于， 应用于服 务器， 所述方法包括： 获取客户终端发送 的密文数据， 其中， 所述密文数据为所述客户终端利用非对称加密 公钥对带盐的敏感信息加密得到； 利用与所述非对称加密公钥对应的私钥对所述密文数据解密， 得到带盐的敏感信息； 利用预设加盐规则从所述带盐的敏感信息中分离出盐和敏感信息； 对分离出的盐和敏感信息进行有效性校验， 得到校验结果。 4.根据权利要求3所述的方法， 其特征在于， 所述盐包括时间戳、 动态码、 设备码、 短信 验证码中的至少一种。 5.根据权利要求3所述的方法， 其特征在于， 对分离出的盐和敏感信息进行有效性校 验， 得到检验结果， 包括： 对所述盐进行有效性校验； 在确定所述盐有效时， 再对所述敏感信息有效性校验， 其中， 在所述盐有效， 且所述敏感信息有效时， 得到表征校验通过的校验结果， 反之得 到表征校验失败的校验结果。 6.一种信息保护方法， 其特 征在于， 包括： 客户终端对敏感信息按照预设加盐规则加盐， 得到带盐的敏感信息， 并利用非对称加 密公钥对所述带盐的敏感信息加密， 得到密文数据； 服务器利用与 所述非对称加密公钥对应的私钥对所述密文数据解密， 得到带盐的敏感 信息， 利用所述预设加盐规则从所述带盐的敏感信息中分离出盐和敏感信息， 并对分离出 的盐和敏感信息进行 校验， 得到校验结果。 7.一种信息保护装置， 其特 征在于， 包括： 加盐模块， 用于对敏感信息按照预设加盐规则加盐， 得到带盐的敏感信息； 加密模块， 用于利用非对称加密公钥对所述带盐的敏感信息加密， 得到密文数据； 发送模块， 用于将携带有所述密文数据的访 问请求发送给服务器， 以使所述服务器利 用与所述非对称加密公钥对应的私钥对所述密文数据解密， 得到带盐的敏感信息， 利用所 述预设加盐规则从所述带盐的敏感信息中分离出盐和敏感信息， 并对分离出的盐和敏感信 息进行校验， 得到校验结果。 8.一种信息保护装置， 其特 征在于， 包括： 获取模块， 用于获取客户终端发送的密文数据， 其中， 所述密文数据为所述客户终端利 用非对称加密公钥对带盐的敏感信息加密得到； 解密模块， 用于利用与所述非对称加密公钥对应的私钥对所述密文数据解密， 得到带权　利　要　求　书 1/2 页 2 CN 114244522 A 2盐的敏感信息； 校验模块， 用于利用预设加盐规则从所述带盐的敏感信息中分离出盐和敏感信息， 并 对分离出的盐和敏感信息进行有效性校验， 得到校验结果。 9.一种电子设备， 其特 征在于， 包括： 存储器和处 理器， 所述处 理器与所述存 储器连接； 所述存储器， 用于存 储程序； 所述处理器， 用于调用存储于所述存储器 中的程序， 以执行如权利要求1 ‑或2所述的方 法， 或者， 执 行如权利要求3 ‑6中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述计算机程序 被处理器运行时， 执行如权利要求 1‑或2所述的方法， 或者， 执行如权利要求3 ‑6中任一项 所 述的方法。权　利　要　求　书 2/2 页 3 CN 114244522 A 3