[发明专利]保护用户信息的方法、装置及系统

摘要

本发明提供一种保护用户信息的方法、装置及系统。所述保护用户信息的方法包括：接收应用访问用户信息的请求，以及响应于所述请求未包含授权的令牌，请求用户临时确认所述应用访问用户信息的请求，其中生成令牌并通过令牌关联移动服务平台上的用户与应用访问用户信息的请求，以及响应于用户确认所述应用访问用户信息的请求，基于关联用户与应用访问用户信息的请求的所述令牌，允许所述应用临时访问所述用户信息。通过上述方法、装置或者系统，使得移动服务平台上的用户信息得到更好的保护，同时也保证了移动运营商的业务开展。

主权项

一种用于保护用户信息的方法，所述方法包括：接收应用访问用户信息的第一请求；响应于所述第一请求未包含授权的令牌，生成第一令牌并发送给所述应用，并且关联所述第一令牌和所述第一请求；响应于接收到用户的认证请求，认证所述用户，其中所述认证请求包含所述用户从所述应用获得的所述第一令牌；响应于所述用户通过所述认证，根据所述第一令牌和所述第一请求的关联向所述用户请求确认所述第一请求；响应于所述用户确认所述第一请求，生成第二令牌，向用户发送所述第二令牌，并且关联所述第二令牌和所述用户；响应于接收到所述应用访问所述用户信息的第二请求，其中所述第二请求包含所述应用从所述用户获得的第二令牌，根据所述第二令牌与所述用户的关联允许所述应用访问所述用户信息。