-
公开(公告)号:CN112016057B
公开(公告)日:2022-05-17
申请号:CN202010813593.9
申请日:2020-08-13
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供一种代码文件的隐私保护方法、评估方法、装置及电子设备。其中,隐私保护方法包括:识别业务系统的目标代码文件的敏感信息内容,所述敏感信息内容属于隐私数据。确定所述敏感信息内容在所述业务系统中对应的业务层信息。基于所述敏感信息内容和关联的业务层信息,对所述目标代码文件的敏感信息泄密进行影响因子评估。基于影响因子评估结果执行与所述影响因子评估结果匹配的泄密处理策略。
-
公开(公告)号:CN112182641A
公开(公告)日:2021-01-05
申请号:CN202010921242.X
申请日:2020-09-04
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供了一种基于隐私数据、访问参数的数据访问方法、装置及设备,该方法包括:获取通过目标应用访问数据库的访问指令,访问指令中包括数据库标识;根据数据库标识,获取与数据库标识相对应的待访问的目标数据库的隐私数据,隐私数据中包括用于访问目标数据库所需的信息,其中,隐私数据是通过账户托管平台与目标数据库之间进行安全多方计算生成的,并存储于账户托管平台中的信息;基于获取的隐私数据,生成目标数据库的数据库访问请求,并将数据库访问请求发送给目标数据库,以访问目标数据库中的数据。
-
公开(公告)号:CN112182641B
公开(公告)日:2023-11-10
申请号:CN202010921242.X
申请日:2020-09-04
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供了一种基于隐私数据、访问参数的数据访问方法、装置及设备,该方法包括:获取通过目标应用访问数据库的访问指令,访问指令中包括数据库标识;根据数据库标识,获取与数据库标识相对应的待访问的目标数据库的隐私数据,隐私数据中包括用于访问目标数据库所需的信息,其中,隐私数据是通过账户托管平台与目标数据库之间进行安全多方计算生成的,并存储于账户托管平台中的信息;基于获取的隐私数据,生成目标数据库的数据库访问请求,并将数据库访问请求发送给目标数据库,以访问目标数据库中的数据。
-
公开(公告)号:CN115758348A
公开(公告)日:2023-03-07
申请号:CN202211355529.6
申请日:2022-11-01
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F21/56
Abstract: 本申请提供了一种代码检测方法、装置、存储介质及电子设备,涉及信息安全技术领域。该代码检测方法包括:获取合规使用隐私字段的对象名单;对目标环境中的代码进行代码扫描,确定目标环境中调用隐私字段的第一接口、以及与第一接口位于同一血缘链路的至少一个第二接口;基于对象名单,确定第一接口以及至少一个第二接口是否违规调用隐私字段。通过本申请中的方案,利用代码扫描,自动、且高效地实现对违规使用隐私字段的接口的全链路追踪,以便后续对追踪到的违规接口进行管控,保护用户的隐私安全。
-
公开(公告)号:CN112016057A
公开(公告)日:2020-12-01
申请号:CN202010813593.9
申请日:2020-08-13
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供一种代码文件的隐私保护方法、评估方法、装置及电子设备。其中,隐私保护方法包括:识别业务系统的目标代码文件的敏感信息内容,所述敏感信息内容属于隐私数据。确定所述敏感信息内容在所述业务系统中对应的业务层信息。基于所述敏感信息内容和关联的业务层信息,对所述目标代码文件的敏感信息泄密进行影响因子评估。基于影响因子评估结果执行与所述影响因子评估结果匹配的泄密处理策略。
-
公开(公告)号:CN111552985A
公开(公告)日:2020-08-18
申请号:CN202010408773.9
申请日:2020-05-14
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 郑鸿咚
Abstract: 本申请提供了一种信息核验方法和装置,在服务平台对用户提供服务的整体过程中,服务平台不保留用户的关键信息,而是从第三方平台获取核验结果,第三方平台可预先进行模型构建以生成加密模型,在核验通过的情况下,根据加密模型生成对应服务平台和用户的核验标识,并将核验标识存储在服务平台以供监管平台后续调取。服务平台无法对核验标识进行解密,其对用户关键信息是可用不可见的,降低由服务平台保存用户关键信息的风险,防止个人数据泄露。
-
公开(公告)号:CN111552985B
公开(公告)日:2023-01-20
申请号:CN202010408773.9
申请日:2020-05-14
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 郑鸿咚
Abstract: 本申请提供了一种信息核验方法和装置,在服务平台对用户提供服务的整体过程中,服务平台不保留用户的关键信息,而是从第三方平台获取核验结果,第三方平台可预先进行模型构建以生成加密模型,在核验通过的情况下,根据加密模型生成对应服务平台和用户的核验标识,并将核验标识存储在服务平台以供监管平台后续调取。服务平台无法对核验标识进行解密,其对用户关键信息是可用不可见的,降低由服务平台保存用户关键信息的风险,防止个人数据泄露。
-
公开(公告)号:CN115617349A
公开(公告)日:2023-01-17
申请号:CN202211399834.5
申请日:2022-11-09
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本申请提供了一种代码处理方法、装置、存储介质及电子设备,涉及信息安全技术领域。该代码处理方法包括:对未发布的目标代码进行代码扫描,确定目标代码包含的至少一个接口以及至少一个接口各自的接口信息;在基于至少一个接口各自的接口信息,确定至少一个接口中包含隐私信息传输接口的情况下,基于隐私信息传输接口的接口信息,对隐私信息传输接口进行违规检测。通过本申请中的方案,实现了在目标代码发布前,就可以及时发现违规的隐私信息传输接口,以便后续对违规的隐私信息传输接口进行管控,保护隐私信息不被泄露。
-
公开(公告)号:CN112883951B
公开(公告)日:2022-04-29
申请号:CN202110184052.9
申请日:2021-02-10
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本公开涉及一种用于保护敏感内容的方案,包括:确定网页上要显示内容的位置;预加载所述内容并识别所述内容中的敏感信息;针对识别出的所述敏感信息,通过计算敏感信息与字符样本库中的字符样本之间的相似度值来确定与所述敏感信息相似的干扰内容;基于所述干扰内容构建干扰图;根据所确定的位置,将所述干扰图加载到该位置处作为背景;在所确定的位置处显示所述内容。
-
公开(公告)号:CN112883951A
公开(公告)日:2021-06-01
申请号:CN202110184052.9
申请日:2021-02-10
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本公开涉及一种用于保护敏感内容的方案,包括:确定网页上要显示内容的位置;预加载所述内容并识别所述内容中的敏感信息;针对识别出的所述敏感信息,通过计算敏感信息与字符样本库中的字符样本之间的相似度值来确定与所述敏感信息相似的干扰内容;基于所述干扰内容构建干扰图;根据所确定的位置,将所述干扰图加载到该位置处作为背景;在所确定的位置处显示所述内容。
-
-
-
-
-
-
-
-
-