[发明专利]大数据交易中个人数据授权查询的方法、介质及设备

权利要求书

1.一种大数据交易中个人数据授权查询的方法，其特征在于，包括：

接收查询方发送的针对被查询方的个人信息查询授权请求；

判断所述个人信息查询授权请求是否属于可疑的查询请求；

当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息；

接收所述被查询方返回的第二授权验证信息；

根据所述第一授权验证信息和所述第二授权验证信息，确定是否允许所述查询方对所述被查询方的个人信息进行查询。

2.根据权利要求1所述的方法，其特征在于，所述判断所述个人信息查询授权请求是否属于可疑的查询请求，具体包括：

判断所述个人信息查询授权请求是否属于首次发起的查询请求、未授权的查询请求、或者已超出授权有效期的查询请求。

3.根据权利要求2所述的方法，其特征在于，所述的当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息，具体包括：

当确定所述个人信息查询授权请求属于首次发起的查询请求时，先验证被查询人的包括姓名、身份证、手机号在内的三要素的真实性，再添加个人信息查询授权记录，最后发送征求个人信息查询的授权验证码给所述被查询方；

当确定所述个人信息查询授权请求属于未授权的查询请求时，进一步确定所述个人信息查询授权请求的发起时间和当前时间之间的时间间隔是否超出预设的时间长度，当超出时，发送征求个人信息查询的授权验证码给被查询方；

当确定所述个人信息查询授权请求属于已超出授权有效期的查询请求时，则将所述个人信息查询授权请求添加到个人信息查询授权记录中，并发送征求个人信息查询的授权验证码给所述被查询方。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述的根据所述第一授权验证信息和所述第二授权验证信息，确定是否允许所述查询方对所述被查询方的个人信息进行查询，具体包括：

判断发出所述第一授权验证码的时间与接收到所述第二授权验证信息的时间之间的时间间隔是否超出预设的时长；

当超出预设的时长时，禁止所述查询方对所述被查询方的个人信息进行查询；

当未超出预设的时长，并且所述第一授权验证信息与所述第二授权验证信息相同时，允许所述查询方对所述被查询方的个人信息进行查询。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述的允许所述查询方对所述被查询方的个人信息进行查询，具体包括：

将所述查询方的个人信息查询授权请求对应的授权申请记录标记为授权成功；

向所述查询方发送授权成功标识；

接收所述查询方发送的携带所述授权成功标识的查询请求；

对所述查询请求进行校验；

在校验通过后，向第三方服务供应商的个人信息服务接口发起查询；

接收所述第三方服务供应商返回的查询结果，所述查询结果包含所述被查询方的个人信息数据；

对所述查询结果进行处理；

将处理后的查询结果发送至所述查询方。

6.根据权利要求1-3中任意一项所述的方法，其特征在于，所述的向所述被查询方发送第一授权验证信息，具体包括：

向所述被查询方的终端发送短信形式、即时通信消息形式、或者邮件形式的第一授权验证码；

所述的接收所述被查询方返回的第二授权验证信息，具体包括：

接收所述查询方通过移动通信终端的APP应用程序输入的或者通过短信回复方式返回的第二授权验证码。

7.根据权利要求1-3中任意一项所述的方法，其特征在于，在当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息之后，还包括：

向所述查询方返回提示信息，所述提示信息与可疑的查询请求的类型或者原因相关联。