[发明专利]个人信息安全管控方法、装置和计算机可读存储介质

权利要求书

1.一种个人信息安全管控方法，其特征在于，该方法应用于预设的独立于第三方应用的安全管控设备，所述方法包括：

接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权；

确定鉴权通过时，基于区块链中存储的应用授权记录，确定所述第三方应用是否被授予访问用户的个人隐私信息的权限；

如果是，则将读取的用户的个人隐私信息返回给所述第三方应用，用于所述第三方应用为用户提供相应服务。

2.根据权利要求1所述的方法，其特征在于，所述将读取的用户的个人隐私信息返回给所述第三方应用之前，该方法还包括：

将所述第三方应用本次对用户的个人隐私信息的访问日志记录到所述区块链中。

3.根据权利要求1所述的方法，其特征在于，所述接收第三方应用发送的用户身份鉴权信息之前，该方法还包括：

接收并存储用户已注册的个人隐私信息。

4.根据权利要求1或3所述的方法，其特征在于，所述接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权，包括：

判断所述用户身份鉴权信息中携带的用户身份信息是否为在安全管控设备中注册的用户身份信息，如果是，则鉴权通过；否则，鉴权不通过。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：

基于用户对第三方应用的使用需求，授予或撤销相应第三方应用访问用户的个人隐私信息的权限。

6.根据权利要求5所述的方法，其特征在于，该方法还包括：

将用户授予或撤销第三方应用访问用户的个人隐私信息的权限，记录到所述区块链中。

7.根据权利要求1所述的方法，其特征在于，该方法还包括：

从所述区块链中读取第三方应用对用户的个人隐私信息的访问记录，并返回给用户终端。

8.一种个人信息安全管控装置，其特征在于，该装置应用于预设的独立于第三方应用的安全管控设备，该装置包括：

鉴权模块，用于接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权；

确定模块，用于确定鉴权通过时，基于区块链中存储的应用授权记录，确定所述第三方应用是否被授予访问用户的个人隐私信息的权限；

读取模块，用于如果是，则将读取的用户的个人隐私信息返回给所述第三方应用，用于所述第三方应用为用户提供相应服务。

9.一种个人信息安全管控装置，其特征在于，该装置包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，

其中，所述处理器用于运行所述计算机程序时，执行权利要求1-7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1-7中任一项所述方法的步骤。