[发明专利]一种个人数据授权管理的方法和系统

权利要求书

1.一种个人数据授权管理的方法，其特征在于，包括：

核验接收到的用户身份数据；

根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户；

根据接收到的用户的授权回复，执行所述第三方核验请求。

2.如权利要求1所述的方法，其特征在于，所述核验接收到的用户身份数据，包括：

对用户的身份数据进行加密；

将所述加密后的身份数据发送至数据源机构进行数据验证，得到验证结果。

3.如权利要求1所述的方法，其特征在于，所述根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户，包括：

根据接收到的第三方核验请求，生成授权请求信息；

通过多种方式发送所述授权请求信息至通过验证的用户。

4.如权利要求1或3所述的方法，其特征在于，所述授权请求信息包括：第三方的基本信息和用户信息核验用途。

5.如权利要求3所述的方法，其特征在于，所述多种方式，包括：应用内消息和/或短信和/或邮件方式。

6.如权利要求1所述的方法，其特征在于，所述根据接收到的用户的授权回复，执行所述第三方核验请求，包括：

若授权回复为同意，则根据授权设置，对所述用户身份数据与第三方验核数据进行比较，将比较后的结果发送至所述第三方；

若授权回复为拒绝，则拒绝第三方的所述核验请求。

7.如权利要求6所述的方法，其特征在于，所述根据授权设置，对所述用户身份数据与第三方验核数据进行比较，将比较后的结果发送至所述第三方，包括：

在接收到第三方发送的验核数据后，根据授权设置，判断接收到所述验核数据的时间是否在展示时限内；

若是，则根据授权设置中的信息展示范围，对所述信息展示范围内的所述用户身份数据与接收到的第三方发送的所述验核数据进行比较；

将比较后结果发送至所述第三方。

8.如权利要求6所述的方法，其特征在于，所述授权设置，包括：展示时限、信息展示范围和实时授权状态。

9.如权利要求7所述的方法，其特征在于，在所述在接收到第三方发送的验核数据后，根据授权设置，判断接收到所述验核数据的时间是否在展示时限内之后，还包括：

若所述第三方在展示时限内之发送了不同于授权回复为同意的所述用户信息核验用途的核验请求，则根据新接收到的第三方核验请求，发送授权请求信息至通过验证的用户。

10.一种个人数据授权管理的系统，其特征在于，包括：

管理平台，用于核验接收到的用户身份数据，根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户，根据接收到的用户的授权回复，执行所述第三方核验请求。