[发明专利]个人信息安全管控方法、装置和计算机可读存储介质

说明书

本发明实施例提供了一种个人信息安全管控方法、装置和计算机可读存储介质，该方法应用于预设的独立于第三方应用的安全管控设备，所述方法包括：接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权；确定鉴权通过时，基于区块链中存储的应用授权记录，确定所述第三方应用是否被授予访问用户的个人隐私信息的权限；如果是，则将读取的用户的个人隐私信息返回给所述第三方应用，用于所述第三方应用为用户提供相应服务。

技术领域

本发明涉及移动通信技术领域，尤其涉及一种个人信息安全管控方法、装置和计算机可读存储介质。

背景技术

随着大量互联网应用(如：网上订餐、约车、购物、导航、订票)的盛行，个人隐私问题暴露无遗，用户每使用一个互联网应用(第三方应用)，如果是需要提供自己的个人隐私信息才能得到适当的服务，就需要在一个个不同的应用中均注册个人信息，为不同应用设置个人账号密码，填写自己的各种隐私信息(如：姓名、年龄、地址、性别、联系方式、活动区域、生活爱好、购物偏好、关注信息等)。

上述方式在实现过程中存在一些问题，例如：用户需要重复提供个人隐私信息，因此体验较差；用户需要注册不同互联网应用，个人隐私信息容易泄露，安全性较差。

发明内容

有鉴于此，本发明实施例期望提供一种个人信息安全管控方法、装置和计算机可读存储介质。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种个人信息安全管控方法，该方法应用于预设的独立于第三方应用的安全管控设备，所述方法包括：

接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权；

确定鉴权通过时，基于区块链中存储的应用授权记录，确定所述第三方应用是否被授予访问用户的个人隐私信息的权限；

如果是，则将读取的用户的个人隐私信息返回给所述第三方应用，用于所述第三方应用为用户提供相应服务。

可选的，所述将读取的用户的个人隐私信息返回给所述第三方应用之前，该方法还包括：

将所述第三方应用本次对用户的个人隐私信息的访问日志记录到所述区块链中。

可选的，所述接收第三方应用发送的用户身份鉴权信息之前，该方法还包括：

接收并存储用户已注册的个人隐私信息。

其中，所述接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权，包括：

判断所述用户身份鉴权信息中携带的用户身份信息是否为在安全管控设备中注册的用户身份信息，如果是，则鉴权通过；否则，鉴权不通过。

可选的，该方法还包括：

基于用户对第三方应用的使用需求，授予或撤销相应第三方应用访问用户的个人隐私信息的权限。

可选的，该方法还包括：

将用户授予或撤销第三方应用访问用户的个人隐私信息的权限，记录到所述区块链中。

可选的，该方法还包括：

从所述区块链中读取第三方应用对用户的个人隐私信息的访问记录，并返回给用户终端。

本发明实施例还提供了一种个人信息安全管控装置，该装置应用于预设的独立于第三方应用的安全管控设备，该装置包括：

鉴权模块，用于接收第三方应用发送的用户身份鉴权信息，并对用户身份进行鉴权；

确定模块，用于确定鉴权通过时，基于区块链中存储的应用授权记录，确定所述第三方应用是否被授予访问用户的个人隐私信息的权限；