[发明专利]用于控制个人数据的装置和方法

权利要求书

1.一种用于在通信系统(200)中对个人数据实施终端用户控制的 处理的方法，所述通信系统(200)包括设置成与服务代理(250)通信的应 用单元(220)和多个数据提供单元(240)，所述方法包括如下步骤：

在所述服务代理的隐私设置节点(258)处接收来源于为所选个人 数据元素定义隐私策略的主终端用户的指令，所述指令包括将至少一 个可能的数据提供单元与所选个人数据元素关联的指令；

将所述隐私策略存储在所述主终端用户的个体隐私树(451)中，所 述个体隐私树(451)与所述隐私设置节点相关联并且包括以分层方式 布置、用于具有关联的隐私策略的个人数据元素的节点；

将与至少一个个人数据元素相关的请求从所述应用单元传送到所 述服务代理，所述请求包括与所请求的个人数据元素相关的主终端用 户的标识符和服务标识符；以及

在所述隐私设置节点处通过检查所述主终端用户的个体隐私树来 确定是否有所述主终端用户为相应请求的个人数据元素定义的隐私 策略，

以及，如果有为所请求的个人数据元素的至少一个子集定义的隐 私策略，则还包括如下步骤：

在所述隐私设置节点处为具有定义的隐私策略的所请求的个人数 据元素选择所述可能的数据提供单元中的相应数据提供单元；以及

将响应消息从所述隐私设置节点返回到所述应用单元，从而提供 对所选数据提供单元处具有定义的隐私策略的所请求的个人数据元 素的访问。

2.如权利要求1所述的方法，其特征在于，所述个体隐私树(451) 基于通用隐私树(351)的至少一部分，所述通用隐私树(351)包括以分层 方式布置的节点(353)，所述通用隐私树的以分层方式布置的节点(353) 的至少一个子集指向相应个人数据元素，可以为所述相应个人数据元 素定义隐私策略。

3.如权利要求1或2所述的方法，其特征在于，传送到所述服务 代理(250)的请求是包含精灵节点(557)的服务标识符的汇聚的请求，其 中所述精灵节点(557)指向所述个体或通用隐私树中具有相应个人数 据元素的多个节点(553)。

4.如权利要求3所述的方法，其特征在于，所述精灵节点(557) 指向布置在所述个体或通用隐私树的不同级别或不同子树中的节点 (553)。

5.如权利要求1、2和4中任一项所述的方法，包括如下步骤： 使用指向所述主终端用户的个体隐私树(451)和指向个体隐私树中的 所述隐私策略的节点(453)的相应指针收集所述隐私策略。

6.如权利要求5所述的方法，其特征在于，收集所述隐私策略的 步骤涉及至少一个预定义的查询表，通过所述预定义的查询表，基于 在所述服务代理(250)处有效的所述主终端用户的标识符得出指向所 述个体隐私树(451)的指针，并基于所述服务标识符得出指向所述隐私 策略的节点(453)的指针。

7.如权利要求1、2、4和6中任一项所述的方法，包括如下步骤： 根据来自所述主终端用户的后续指令指定至少一个从属终端用户，所 述从属终端用户被允许访问与所述主终端用户相关的个人数据元素 的至少一个子集。

8.如权利要求7所述的方法，还包括如下步骤：

在所述隐私设置节点(258)处检查来自所述应用单元(220)的请求 的始发处；以及

除非所述请求来源于所请求的个人数据元素的主终端用户或所请 求的个人数据元素的主终端用户指定的从属终端用户，否则拒绝所述 请求。

9.如权利要求1、2、4、6和8中任一项所述的方法，其特征在 于，所述响应消息包括所选数据提供单元(240)处有效的用户标识符和 所选数据提供单元的IP地址。

10.如权利要求9所述的方法，其特征在于，所述响应消息还包 含具有所请求的个人数据元素的隐私策略的策略文件。