[发明专利]个人信息授权方法、认证中心及服务提供方

权利要求书

1.一种个人信息授权方法，其特征在于，包括：

认证中心在接收到用户方发送的交易备案包后，生成对称密钥并发送至所述用户方，以使得所述用户方根据所述对称密钥对待发送的数据进行加密，生成加密数据并发送至服务提供方，以供所述服务提供方在接收到所述加密数据后，生成交易记录包并提交至区块链；

所述认证中心从所述区块链中获取所述交易记录包，若判断获知所述交易记录包与所述交易备案包的内容一致，则向所述服务提供方发送所述对称密钥，以使得所述服务提供方根据所述对称密钥和所述加密数据，获取所述用户方的个人信息。

2.根据权利要求1所述的个人信息授权方法，其特征在于，所述交易备案包和所述交易记录包均包括如下内容：交易类型、交易各方身份信息和交易个人信息条目。

3.根据权利要求1所述的个人信息授权方法，其特征在于，所述交易备案包为所述用户方在接收到所述服务提供方发送的个人信息获取请求后所生成。

4.根据权利要求1所述的个人信息授权方法，其特征在于，所述待发送的数据为所述用户方的个人信息，相应地，

所述服务提供方根据所述对称密钥和所述加密数据，获取所述用户方的个人信息，包括：

根据所述对称密钥对所述加密数据进行解密，得到所述用户方的个人信息。

5.根据权利要求1所述的个人信息授权方法，其特征在于，所述待发送的数据为所述用户方的授权文件，相应地，

所述服务提供方根据所述对称密钥和所述加密数据，获取所述用户方的个人信息，包括：

所述服务提供方根据所述对称密钥对所述加密数据进行解密，得到所述用户方的授权文件；

所述服务提供方将所述授权文件发送至第三方平台，以使得所述第三方平台对所述授权文件进行核验；

所述服务提供方接收所述第三方平台核验通过后发送的所述用户方的个人信息。

6.一种个人信息授权方法，其特征在于，包括：

服务提供方接收用户方发送的加密数据，所述加密数据为所述用户方根据认证中心发送的对称密钥对待发送的数据进行加密所生成，所述对称密钥为所述认证中心在接收到所述用户方发送的交易备案包后所生成；

所述服务提供方在接收到所述加密数据后，生成交易记录包并提交至区块链，以使得所述认证中心从所述区块链中获取所述交易记录包，并判断所述交易记录包与所述交易备案包的内容是否一致；

所述服务提供方接收所述认证中心在判断获知所述交易记录包与所述交易备案包的内容一致后发送的所述对称密钥，并根据所述对称密钥和所述加密数据，获取所述用户方的个人信息。

7.一种认证中心，其特征在于，包括：

第一发送模块，用于在接收到用户方发送的交易备案包后，生成对称密钥并发送至所述用户方，以使得所述用户方根据所述对称密钥对待发送的数据进行加密，生成加密数据并发送至服务提供方，以供所述服务提供方在接收到所述加密数据后，生成交易记录包并提交至区块链；

第二发送模块，用于从所述区块链中获取所述交易记录包，若判断获知所述交易记录包与所述交易备案包的内容一致，则向所述服务提供方发送所述对称密钥，以使得所述服务提供方根据所述对称密钥和所述加密数据，获取所述用户方的个人信息。

8.一种服务提供方，其特征在于，包括：

接收模块，用于接收用户方发送的加密数据，所述加密数据为所述用户方根据认证中心发送的对称密钥对待发送的数据进行加密所生成，所述对称密钥为所述认证中心在接收到所述用户方发送的交易备案包后所生成；

生成模块，用于在接收到所述加密数据后，生成交易记录包并提交至区块链，以使得所述认证中心从所述区块链中获取所述交易记录包，并判断所述交易记录包与所述交易备案包的内容是否一致；

获取模块，用于接收所述认证中心在判断获知所述交易记录包与所述交易备案包的内容一致后发送的所述对称密钥，并根据所述对称密钥和所述加密数据，获取所述用户方的个人信息。