[发明专利]敏感数据的授权方法、装置和系统

权利要求书

1.一种敏感数据的授权方法，其特征在于，包括：

第三方服务器接收来自客户端的敏感数据索取请求，其中，所述敏感数据索取请求携带有内容索取标识；

所述第三方服务器对所述客户端进行合法性检验通过后，根据所述内容索取标识生成敏感数据索取清单，其中，所述敏感数据索取清单包括：所述第三方服务器的标识、会话标识和所述内容索取标识；

所述第三方服务器将所述敏感数据索取清单通过所述客户端通知给用户终端；

所述第三方服务器接收来自云存储服务器的敏感数据和所述会话标识；其中，所述敏感数据为所述云存储服务器根据所述用户终端上传的所述敏感数据索取清单获取的；

所述第三方服务器根据所述会话标识对所述敏感数据执行相应的操作，并将操作结果发送给所述客户端和/或所述用户终端。

2.根据权利要求1所述的方法，其特征在于，所述第三方服务器将所述敏感数据索取清单通过所述客户端通知给用户终端包括：

所述第三方服务器将所述敏感数据索取清单转换为对应的码型，通过所述客户端向用户终端展示所述码型，以使所述用户终端解析所述码型得到所述敏感数据索取清单；或者，所述第三方服务器将所述敏感数据索取清单以文本形式下发给所述客户端，触发所述客户端将接收到的所述文本形式的敏感数据索取清单转换为对应的码型展示给用户终端，以使所述用户终端解析所述码型得到所述敏感数据索取清单；

其中，所述码型包括以下之一：二维码、三维码、四维码或条形码。

3.根据权利要求1所述的方法，其特征在于，所述第三方服务器根据所述会话标识对所述敏感数据执行相应的操作包括：

所述第三方服务器根据所述会话标识检验所述敏感数据的业务逻辑是否正确，如果正确，对所述敏感数据执行所述会话标识对应的操作。

4.一种敏感数据的授权方法，其特征在于，包括：

云存储服务器接收用户终端上传的敏感数据索取清单，其中，所述敏感数据索取清单为第三方服务器根据客户端的敏感数据索取请求中的内容索取标识生成的，通过所述客户端通知给所述用户终端的；所述敏感数据索取清单包括：第三方服务器的标识、会话标识和所述内容索取标识；

所述云存储服务器根据所述敏感数据索取清单中的第三方服务器的标识和所述内容索取标识获取敏感数据；

所述云存储服务器根据所述第三方服务器的标识将所述敏感数据和所述会话标识发送给所述第三方服务器，以使所述第三方服务器根据所述会话标识对所述敏感数据执行相应的操作。

5.根据权利要求4所述的方法，其特征在于，所述云存储服务器根据所述敏感数据索取清单获取敏感数据包括：

所述云存储服务器根据所述敏感数据索取清单中的第三方服务器的标识和所述内容索取标识判断云存储数据库中是否有对应的敏感数据，如果有，从所述云存储数据库中提取所述敏感数据；如果没有，所述云存储服务器根据所述敏感数据索取清单中的第三方服务器的标识和所述内容索取标识生成对应的敏感数据或者向所述用户终端获取对应的敏感数据。

6.根据权利要求4所述的方法，其特征在于，所述云存储服务器根据所述敏感数据索取清单获取敏感数据包括：

当所述内容索取标识指明索取的所述敏感数据为用户身份注册数据时，所述云存储服务器生成登录密码，从云存储数据库中选取对应所述用户终端的账号，以及除所述登录密码和账号之外的注册信息，将所述账号、所述登录密码以及所述除所述登录密码和账号之外的注册信息作为所述敏感数据索取清单对应的敏感数据；

当所述内容索取标识指明索取的所述敏感数据为登录认证数据时，所述云存储服务器从所述云存储数据库中查找所述用户终端对应所述第三方服务器的标识的账号和登录密码，将所述账号和登录密码作为所述敏感数据索取清单对应的敏感数据；

当所述内容索取标识指明索取的所述敏感数据为隐私授权数据时，所述云存储服务器从所述云存储数据库中查找对应的隐私授权数据，将所述隐私授权数据作为所述敏感数据索取清单对应的敏感数据。