[发明专利]大数据交易中个人数据授权查询的方法、介质及设备

说明书

本发明实施例提供大数据交易中个人数据授权查询的方法、介质及设备，该方法包括：接收查询方发送的针对被查询方的个人信息查询授权请求；判断所述个人信息查询授权请求是否属于可疑的查询请求；当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息；接收所述被查询方返回的第二授权验证信息；根据所述第一授权验证信息和所述第二授权验证信息，确定是否允许所述查询方对所述被查询方的个人信息进行查询。该方法可以解决数据使用者侵犯个人隐私、对个人数据非法使用的安全隐患的问题。

技术领域

本发明涉及用户个人数据权利保护领域，具体涉及大数据交易中个人数据授权查询的方法、介质及设备。

背景技术

为更好地推动大数据交易和大数据资源的共享利用，应加强对用户个人数据权利的保护，更好地加强对个人数据权利的保护。对于收集到的用户数据及其使用目的，应确保数据所有权人拥有知情权和查询权，如用户应知道将要收集的数据范围和数据的用途等。应将与用户隐私直接相关的数据放在用户隐私保护协议的醒目位置，让用户拥有是否同意数据交易的选择权利。保障数据的交易应在合法且透明的环境中进行，以避免发生不必要的信息安全事件。

现有技术一提供了目前大数据云平台在保护个人数据安全和防泄密方面所采取的措施和方法。其中，治理层属于大数据云平台业务人员对数据收集的业务范畴，管理层部分和控制层部分属于大数据云平台对数据的处理步骤。

治理层：大数据云平台业务人员通过业务需要对外各领域、各机构进行协调沟通，收集资源，并保证资源来源合法，然后对资源进行分类、分级等形成大数据云平台直接需要的数据。

管理层：也就是处理层，大数据云平台的技术人员收集业务人员提供的分类、分级好的数据，接着将数据存储到大数据云，然后才可以将数据供给用户使用。大数据也有一定的生命周期，一般经过收集、存储、使用、…、销毁等处理工序。

控制层：也是大数据云平台的一道复杂且重要的工序，它贯穿于从数据存储到数据的使用的阶段，它采用了数据防泄漏工具、数据库安全技术等技术控制来防止数据发生泄漏，又采用相关数据安全策略来应对可能发生的安全事件。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

该现有技术一仍然不能从根本上解决数据使用者侵犯个人隐私、对个人数据非法使用的安全隐患的问题。

发明内容

本发明实施例提供一种大数据交易中个人数据授权查询的方法、介质及设备，以解决数据使用者侵犯个人隐私、对个人数据非法使用的安全隐患的问题。

为达上述目的，根据本公开第一方面，提供一种大数据交易中个人数据授权查询的方法，其包括：

接收查询方发送的针对被查询方的个人信息查询授权请求；

判断所述个人信息查询授权请求是否属于可疑的查询请求；

当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息；

接收所述被查询方返回的第二授权验证信息；

根据所述第一授权验证信息和所述第二授权验证信息，确定是否允许所述查询方对所述被查询方的个人信息进行查询。

在一些实施方式中，所述判断所述个人信息查询授权请求是否属于可疑的查询请求，具体包括：

判断所述个人信息查询授权请求是否属于首次发起的查询请求、未授权的查询请求、或者已超出授权有效期的查询请求。

在一些实施方式中，所述的当确定所述个人信息查询授权请求属于可疑的查询请求时，向所述被查询方发送第一授权验证信息，具体包括：