[发明专利]一种基于信息使用权和知情权分离的防止信息泄漏的方法

说明书

技术领域

本发明涉及信息领域、通信领域和软件领域，给出了一种需要第三方辅助的基于信息使用权和知情权分离的防止信息泄漏的方法。

背景技术

目前，信息的所有者为了能够让信息的使用者使用其信息，通常的做法是将信息内容直接呈现给信息使用者，这往往会造成信息所有者的信息泄漏。在阐述技术背景前，我们首先解释几个概念：1、信息所有者是指信息的拥有者，可以是人、物、公司或其他形式的组织机构。如对于个人在社交网站上填写的个人信息、上传的照片、发表的文字信息等，填写人即为信息所有者，对于某公司的财务、产品设计图纸、员工姓名等，该公司即为这些信息的所有者。下文简称所有者。2、信息使用者是指依靠信息所有者的信息达到某种目的的人、物、组织机构或具有计算、存储、运行软件进行处理数据能力的设备，如需要依靠客户个人通信方式达到发送广告目的的商家，需要依靠客户资料统计相关指标的国家统计局。下文简称使用者。3、第三方是指可以为信息所有者和信息使用者提供权限控制服务的个人或机构，这些权限控制服务包括信息知情权和信息使用权。4、信息知情权是指获知信息内容的权限，例如物流公司为了完成配送获知收货人地址信息和收货人电话号码信息。下文简称知情权。5、信息使用权是指对信息进行传播、复制、加工、修改或以其他形式达到使用者目的的权限。例如信息使用者利用信息所有者的电话号码信息给信息所有者打电话的权限，即可视为对电话号码信息的使用权(注：获知电话号码属于知情权，但是利用电话号码打电话属于使用权，后文会提到知情权和使用权分离案例)。下文简称使用权。这里需要指出的是，一般情况下拥有知情权也就意味着使用者可以使用信息，相当于同时拥有使用权。而拥有使用权并不意味着信息是对使用者公开的，所以拥有使用权并不意味拥有知情权。

通常情况下，为了让使用者利用所有者的信息，所有者会将信息的知情权和使用权均提供给使用者，使用者对此信息进行任何其他操作(如未经许可泄露给他人、篡改信息等)都将不受所有者控制，如图1中链路1所示。

因此在信息传递过程中为了有效保障所有者信息的隐私、防止信息的滥用，本发明提出了一种需要第三方辅助的基于使用权和知情权分离的防止信息泄露的方法。该方法需要第三方分别与所有者及使用者联系，如图1中链路2和链路3所示，在允许使用者利用信息的同时防止信息泄露问题。

发明内容

本发明的目的是：1、在允许使用者使用信息的情况下防止信息泄露。2、帮助所有者存储及管理自己的信息。3、使信息所有者可以利用信息获得某种收益。4、独立于所有者和使用者的第三方机构可以在不危害所有者利益的情况下利用所有者信息获得某种收益。

根据本发明的目的，所提出的利用第三方辅助的基于信息使用权和知情权分离的防止信息泄漏的方法，其基本原理为：第三方为所有者提供分离及管理信息知情权和使用权的方法或工具。第三方根据所有者对信息知情权和使用权的设置，提供可以使使用者在没有充分知情权的前提下使用信息的方法，从而避免了信息的泄露。

本发明提出的方法及实现步骤包括：

步骤1：信息所有者和第三方之间确立信息传递通路，图1中2，4所示。所有者和第三方利用此信息传递通路完成对所有者信息权限的设置。所有者根据此信息传递通路设置第三方对信息的知情权和使用权以及使用者对信息的知情权和使用权。

信息传递通路的方式是多样的，可以包含因特网、电信网、电视网、其他专用通信网络、以及借助纸质、光盘、可移动磁盘及其它传输介质传递的方式中的一种或多种。

根据所有者和第三方对信息的委托关系不同，所有者进行信息权限设置有两种基本方法a和b，所有者可以自行选择，或者结合方法a和b，将信息一部分采用方法a，另一部分采刚方法b。方法a，所有者将信息存储或委托在第三方，即第三方对信息拥有知情权，同时所有者通过第三方提供的方法、工具或接口对知情权和使用权进行设置，第三方根据所有者的设置代管所有者信息；方法b，所有者利用第三方提供的方法、工具或接口脱离第三方自行设置知情权和管理权，此时第三方不完全拥有信息知情权，但可能拥有部分使用权。

步骤2：第三方建立与使用者之间的信息传递通路，如图1中3、6链路。第三方根据与所有者在步骤1中的协定来控制使用者的知情权和使用权。