[发明专利]用于同意管理的系统和方法

权利要求书

1.一种用于管理针对多个服务(15)的用户同意的同意管理系统(10)，所述系统包括：

同意管理单元(12)，其适于：

为用户(11)注册多个服务；

获得与所述用户(11)相关联的用户同意信息；并且

基于与所述用户(11)相关联的用户同意信息来控制为所述用户(11)注册的所述多个服务(15)的同意操作。

2.根据权利要求1所述的系统，其中，所述同意操作包括采用与所述用户(11)相关联的数据隐私偏好信息的操作。

3.根据权利要求2所述的系统，其中，采用数据隐私偏好信息的所述操作包括以下中的至少一项：

对来自所述用户(11)的用户请求进行响应；

对来自所述多个服务(15)的服务请求进行响应；以及

确定与所述用户(11)相关联的所述用户同意信息是否与服务(15)的数据访问要求一致。

4.根据权利要求3所述的系统，其中，在对来自所述用户(11)的用户请求进行响应中，所述同意管理单元(12)适于：

从所述用户(11)接收所述用户请求；

请求所述多个服务(15)完成所述用户请求；并且

在所述同意管理系统(10)与所述多个服务(15)之间同步所述用户同意信息。

5.根据权利要求3或4所述的系统，其中，所述用户请求包括以下中的一项或多项：

更新所述用户同意；

撤销所述用户同意；

校正所述用户同意信息；以及

删除所述用户同意信息。

6.根据权利要求3至5中的任一项所述的系统，其中，在对服务请求进行响应中，所述同意管理单元(12)适于：

从所述多个服务(15)接收所述服务请求；

向所述用户(11)通知更新；

接收用户响应；并且

根据所述用户响应而对所述多个服务(15)进行响应。

7.根据权利要求3至6中的任一项所述的系统，其中，所述服务请求包括以下中的一项或多项：

更新隐私通知；以及

更新所述用户同意。

8.根据权利要求1至7中的任一项所述的系统，其中，所述系统(10)还包括数据存储单元(14)，所述数据存储单元适于存储与所述用户(11)相关联的所述用户同意信息。

9.根据权利要求1至8中的任一项所述的系统，其中，在为所述用户(11)注册所述多个服务(15)中，所述同意管理单元(12)适于：

委托所述同意管理单元(12)管理所述用户同意；

生成令牌；并且

使用所述令牌为所述用户(11)注册所述多个服务(15)。

10.根据权利要求9所述的方法，其中，所述令牌包括以下中的至少一项：

同意管理系统网络地址；

服务网络地址；

用户请求；

时间戳；

所述用户同意的有效期；以及

数字签名。

11.根据权利要求1至10中的任一项所述的系统，其中，所述系统(10)还包括用户接口单元(13)，所述用户接口单元适于显示以下中的一项或多项：

所述多个服务(15)的列表；

来自所述多个服务(15)的通知；

同意的条目的列表；以及

用户权限的列表。

12.根据权利要求11所述的系统，其中，所述系统(10)是基于区块链的同意管理系统，所述基于区块链的同意管理系统适于记录以下中的一项或多项：

所述用户同意信息；

来自所述多个服务(15)的隐私通知；

用户请求；以及

服务请求。