[發明專利]一種用戶個人數據的授權方法及信息驗真授權平臺

在審

• 申請號: 201610067525.6
• 申請日: 2016-01-29
• 公開（公告）號: CN107026819A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 徐苛杰;張航友;蘇偉杰
• 申請（專利權）人: 中國移動通信集團四川有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 姚開麗,王花麗

技術領域

本發明涉及數據安全領域，尤其涉及一種用戶個人數據的授權方法及信息驗真授權平臺。

背景技術

在目前移動互聯網的環境下，涉及用戶個人數據使用的情況越發頻繁，但是在使用過程中，存在大量不合法規的現象，一種是未經用戶授權隨意使用用戶個人數據，另一種是雖然用戶授權了，但授權范圍和實際使用范圍卻不相符，存在越權使用。現有的解決方案可以是通過線上授權，例如在線上直接顯示出服務條款說明，讓用戶直接選擇是否接受；還可以是通過線下紙質協議方式，例如去銀行辦理貸款需要簽署授權書。這些現有的技術方案能夠在一定程度上解決授權使用問題。

但是，紙質協議要求簽約場所，對用戶來說，需到企業的網點現場，極度不便，且后續協議保管和檢索也有較高要求，成本極高。而常見的線上電子協議通常是各種應用程序安裝時展示給用戶的電子協議，用戶必須點擊同意協議條款才能繼續，協議都是固定不變的，無法靈活個性化定制，授權范圍往往是一個最大的范圍，不能從用戶角度采用最小授權原則以保護用戶利益，存在霸王條款問題。

發明內容

有鑒于此，本發明實施例期望提供一種用戶個人數據的授權方法及信息驗真授權平臺，方便快捷且授權數據范圍靈活可控。

為達到上述目的，本發明的技術方案是這樣實現的：

一種用戶個人數據的授權方法，所述方法包括：

獲取用戶辦理目標業務時授權的授權合同信息和用戶ID；其中，所述授權合同信息包括授權信息以及用戶針對所述授權信息的授權確認；所述授權信息包括授權數據范圍和授權對象ID；

根據所述授權對象ID和用戶ID生成密鑰，存儲所述密鑰與所述授權信息的對應關系；

接收服務平臺發送的攜帶有查詢密鑰用戶信息查詢請求；

查詢密鑰與授權信息的對應關系，獲得所述查詢密鑰對應的授權信息中的授權數據范圍；

獲得所述對應的授權信息中授權數據范圍內的用戶個人數據，將所述對應的授權信息中授權數據范圍內的用戶個人數據發送給所述服務平臺。

上述方案中，所述獲取用戶辦理服務平臺的目標業務時授權的授權合同信息和用戶ID，包括：

通過wap頁面或公眾號方式接收用戶終端發送的用戶辦理服務平臺的目標業務時授權的授權信息和用戶ID；通過短信網關向所述用戶終端發送授權確認請求，接收所述用戶終端返回的授權確認，獲取授權合同信息；所述授權確認請求中攜帶有所述授權信息；

或者，接收短信網關發送的用戶辦理服務平臺的目標業務時授權的授權合同信息和用戶ID。

上述方案中，所述授權信息中還包括：授權期限；所述獲得所述對應的授權信息中授權數據范圍內的用戶個人數據，包括：

在所述查詢密鑰對應的所述授權信息中的授權期限內，獲得所述對應的授權信息中授權數據范圍內的用戶個人數據。

上述方案中，所述獲得所述對應的授權信息中的授權數據范圍內的用戶個人數據，包括：

將攜帶有所述對應的授權信息中的授權數據范圍的緩存請求發送給數據平臺，接收所述數據平臺返回的所述對應的授權信息中授權數據范圍內的用戶個 人數據。

上述方案中，在獲取用戶辦理目標業務時授權的授權合同信息和用戶ID之后，所述方法還包括：

向用戶終端發送授權成功通知信息。

一種信息驗真授權平臺，所述信息驗真授權平臺包括：

獲取單元，用于獲取用戶辦理目標業務時授權的授權合同信息和用戶ID；其中，所述授權合同信息包括授權信息以及用戶針對所述授權信息的授權確認；所述授權信息包括授權數據范圍和授權對象ID；

生成單元，用于根據所述獲取單元獲取的授權對象ID和用戶ID生成密鑰；

存儲單元，用于存儲所述密鑰生成單元生成的密鑰與所述授權信息的對應關系；

接收單元，用于接收服務平臺發送的攜帶有查詢密鑰用戶信息查詢請求；

查詢單元，用于查詢所述存儲單元中存儲的密鑰與授權信息的對應關系，獲得所述接收單元接收的查詢密鑰對應的授權信息中的授權數據范圍；

數據獲得單元，用于獲得所述查詢單元查詢出的所述授權數據范圍內的用戶個人數據；

發送單元，用于將所述數據獲得單元獲得的所述授權數據范圍內的用戶個人數據發送給所述服務平臺。