[发明专利]一种个人数据授权管理的方法和系统

说明书

本申请公开了一种个人数据授权管理的方法和系统，包括：核验接收到的用户身份数据；根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户；根据接收到的用户的授权回复，执行所述第三方核验请求。通过核验接收到的用户身份数据，在接收到第三方核验请求后，发送授权请求信息至通过验证的用户，根据接收到的用户的授权回复执行第三方的核验请求，能够避免将个人信息的直接传输至第三方，从而避免个人信息泄露，并且，不需要复杂的手续，核验过程简便。本申请的实施方式面向互联网线上线下实名制应用场景，保护个人信息/隐私，为用户提供授权渠道，解决了企业核查用户隐私数据的授权问题，为企业核查用户数据行为提供了法律基础。

技术领域

本申请涉及授权管理领域，尤其涉及一种个人数据授权管理的方法和系统。

背景技术

随着现代信息技术的发展，个人信息已经成为了重要的数据资源，价值也在不断地得到挖掘和释放。用户在软件上进行信息注册或授权时，经常会遇到信息泄露问题。

2018年8月，中消协组织开展“App个人信息泄露情况”问卷调查，共回收有效问卷5458份。结果显示，个人信息泄露总体情况比较严重，遇到过个人信息泄露情况的人数占比为85.2％。当消费者个人信息泄露后，约86.5％曾收到推销电话或短信骚扰，约75％的受访者接到诈骗电话，约63.4％的受访者收到垃圾邮件，排名位居前3位。此外，部分受访者曾收到违法信息如非法链接等，更有甚者出现个人账户密码被盗的问题。

目前的市场上，第三方的企业或个人想要查询用户个人信息，一般会使用两种方法，其一是通过数据出售机构直接购买，而用户完全不知情，一定程度上对用户隐私构成了伤害，违法了《网络安全法》等相关法规。其二是通过要求用户本人主动提供个人数据，而用户主动提供的个人数据有造假的可能，第三方还需要通过权威数据源验证该数据的真伪。然而通过权威数据源进行验证，手续多、速度慢。

综上所述，需要提供一种能够避免个人信息泄露且便捷的方法和系统。

发明内容

为解决以上问题，本申请提出了一种个人数据授权管理的方法和系统。

一方面，本申请提出一种个人数据授权管理的方法，包括：

核验接收到的用户身份数据；

根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户；

根据接收到的用户的授权回复，执行所述第三方核验请求。

优选地，所述核验接收到的用户身份数据，包括：

对用户的身份数据进行加密；

将所述加密后的身份数据发送至数据源机构进行数据验证，得到验证结果。

优选地，所述根据接收到的第三方核验请求，发送授权请求信息至通过验证的用户，包括：

根据接收到的第三方核验请求，生成授权请求信息；

通过多种方式发送所述授权请求信息至通过验证的用户。

优选地，所述授权请求信息包括：第三方的基本信息和用户信息核验用途。

优选地，所述多种方式，包括：应用内消息和/或短信和/或邮件方式。

优选地，所述根据接收到的用户的授权回复，执行所述第三方核验请求，包括：

若授权回复为同意，则根据授权设置，对所述用户身份数据与第三方验核数据进行比较，将比较后的结果发送至所述第三方；

若授权回复为拒绝，则拒绝第三方的所述核验请求。

优选地，所述根据授权设置，对所述用户身份数据与第三方验核数据进行比较，将比较后的结果发送至所述第三方，包括：