[發明專利]一種用戶個人數據的授權方法及信息驗真授權平臺

在審

• 申請號: 201610067525.6
• 申請日: 2016-01-29
• 公開（公告）號: CN107026819A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 徐苛杰;張航友;蘇偉杰
• 申請（專利權）人: 中國移動通信集團四川有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 姚開麗,王花麗

1.一種用戶個人數據的授權方法，其特征在于，所述方法包括：

獲取用戶辦理目標業務時授權的授權合同信息和用戶ID；其中，所述授權合同信息包括授權信息以及用戶針對所述授權信息的授權確認；所述授權信息包括授權數據范圍和授權對象ID；

根據所述授權對象ID和用戶ID生成密鑰，存儲所述密鑰與所述授權信息的對應關系；

接收服務平臺發送的攜帶有查詢密鑰用戶信息查詢請求；

查詢密鑰與授權信息的對應關系，獲得所述查詢密鑰對應的授權信息中的授權數據范圍；

獲得所述對應的授權信息中授權數據范圍內的用戶個人數據，將所述對應的授權信息中授權數據范圍內的用戶個人數據發送給所述服務平臺。

2.根據權利要求1所述的方法，其特征在于，所述獲取用戶辦理服務平臺的目標業務時授權的授權合同信息和用戶ID，包括：

通過無線應用協議wap頁面或公眾號方式接收用戶終端發送的用戶辦理服務平臺的目標業務時授權的授權信息和用戶ID；通過短信網關向所述用戶終端發送授權確認請求，接收所述用戶終端返回的授權確認，獲取授權合同信息；所述授權確認請求中攜帶有所述授權信息；

或者，接收短信網關發送的用戶辦理服務平臺的目標業務時授權的授權合同信息和用戶ID。

3.根據權利要求1所述的方法，其特征在于，所述授權信息中還包括：授權期限；所述獲得所述對應的授權信息中授權數據范圍內的用戶個人數據，包括：

在所述查詢密鑰對應的所述授權信息中的授權期限內，獲得所述對應的授權信息中授權數據范圍內的用戶個人數據。

4.根據權利要求1所述的方法，其特征在于，所述獲得所述對應的授權信 息中的授權數據范圍內的用戶個人數據，包括：

將攜帶有所述對應的授權信息中的授權數據范圍的緩存請求發送給數據平臺，接收所述數據平臺返回的所述對應的授權信息中授權數據范圍內的用戶個人數據。

5.根據權利要求1所述的方法，其特征在于，在獲取用戶辦理目標業務時授權的授權合同信息和用戶ID之后，所述方法還包括：

向用戶終端發送授權成功通知信息。

6.一種信息驗真授權平臺，其特征在于，所述信息驗真授權平臺包括：

獲取單元，用于獲取用戶辦理目標業務時授權的授權合同信息和用戶ID；其中，所述授權合同信息包括授權信息以及用戶針對所述授權信息的授權確認；所述授權信息包括授權數據范圍和授權對象ID；

生成單元，用于根據所述獲取單元獲取的授權對象ID和用戶ID生成密鑰；

存儲單元，用于存儲所述密鑰生成單元生成的密鑰與所述授權信息的對應關系；

接收單元，用于接收服務平臺發送的攜帶有查詢密鑰用戶信息查詢請求；

查詢單元，用于查詢所述存儲單元中存儲的密鑰與授權信息的對應關系，獲得所述接收單元接收的查詢密鑰對應的授權信息中的授權數據范圍；

數據獲得單元，用于獲得所述查詢單元查詢出的所述授權數據范圍內的用戶個人數據；

發送單元，用于將所述數據獲得單元獲得的所述授權數據范圍內的用戶個人數據發送給所述服務平臺。

7.根據權利要求6所述的信息驗真授權平臺，其特征在于，

所述獲取單元，具體用于通過無線應用協議wap頁面或公眾號方式接收用戶終端發送的用戶辦理服務平臺的目標業務時授權的授權信息和用戶ID；通過短信網關向所述用戶終端發送授權確認請求，接收所述用戶終端返回的授權確認，獲取授權合同信息；所述授權確認請求中攜帶有所述授權信息；或者，接收獲得短信網關發送的用戶辦理服務平臺的目標業務時授權的授權合同信息和 用戶ID。

8.根據權利要求6所述的信息驗真授權平臺，其特征在于，所述授權信息中還包括：授權期限；則，

所述數據獲得單元，具體用于在所述查詢單元查詢出的，所述查詢密鑰對應的所述授權信息中的授權期限內，獲得所述對應的授權信息中授權數據范圍內的用戶個人數據。

9.根據權利要求6所述的信息驗真授權平臺，其特征在于，

所述發送單元，還用于將攜帶有所述查詢單元查詢出的所述對應的授權信息中的授權數據范圍的緩存請求發送給數據平臺，

所述數據獲得單元，具體用于接收所述數據平臺返回的所述對應的授權信息中授權數據范圍內的用戶個人數據。

10.根據權利要求6所述的信息驗真授權平臺，其特征在于，

所述發送單元，還用于在所述獲取單元獲取用戶辦理目標業務時授權的授權合同信息和用戶ID之后，向用戶終端發送授權成功通知信息。