CN103391273A - 互联网网站用户信息的访问权限控制方法和装置 - Google Patents

Abstract

本发明涉及通信技术，特别涉及一种对互联网网站用户信息的访问权限控制技术，提供了一种对互联网网站用户信息的访问权限控制方法和装置，用以实现对互联网网站用户信息的访问权限控制，包括：服务器接收第二用户对第一用户发布在网站上的信息的访问请求；确定第二用户作为第一用户的关系人对应的信任等级和访问权限等级；根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布的各个信息分别对应的信息秘密等级，允许第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息，禁止第二用户访问第一用户发布的信息秘密等级高于第二用户对应的访问权限等级的信息。

Description

互联网网站用户信息的访问权限控制方法和装置

技术领域

本发明涉及通信技术，特别涉及一种对互联网网站用户信息的访问权限控制技术。

背景技术

目前，互联网正在从Web1.0时代向Web2.0时代过度。在Web1.0时代，互联网用户只是被动地接受信息，上网多是为了看新闻、查资料。而在Web2.0时代，人们更加注重网络的实际应用，更加注重通过网络与他人分享自己的观点和信息，更加注重与他人之间的互动和交流。然而，人们在实际操作过程中却遇到了一个难题—隐私保护问题。一方面，人们希望通过互联网这个方便的渠道向朋友们展示自己，另一方面又担心自己的隐私泄露给陌生人。因为害怕自己的信息被陌生人利用，很多人不愿实名上网，不愿把自己的信息通过互联网展示，这样就不可能进一步实现人们在网络上的互动和交流。

基于二元思想文化，目前的社交网站一般只对用户的关系人进行两类划分，要么是好友，能看到用户的一切信息，要么就是陌生人，不能看到用户的任何信息。这种二元式的关系人划分方式并没有解决展现自我和保护隐私的矛盾问题。这对矛盾已经成为了阻碍互联网发展的重要问题。

本申请发明人发现，当前国内所有的社交网站都在简单地模仿西方二元式的关系人划分方式，这种关系人划分方式无法对不同亲疏程度的关系人的访问权限进行有区别的控制，并且无法保证用户发布在互联网上的相关信息的安全性，因此阻碍了互联网应用的发展。

发明内容

本发明实施例提供了一种对互联网网站用户信息的访问权限控制方法和装置，用以实现互联网网站用户信息的访问权限控制。本发明实施例提供的一种互联网网站用户信息的访问权限控制方法，包括：

在服务器侧建立网站，供用户发布信息使用；

服务器接收第二用户对第一用户在网站上所发布的信息的访问请求；

服务器确定第二用户作为第一用户的关系人对应的信任等级，所述信任等级包含至少两级；

服务器根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户作为第一用户的关系人对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

服务器根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布的各个信息分别对应的信息秘密等级，允许第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息，禁止第二用户访问第一用户发布的信息秘密等级高于第二用户对应的访问权限等级的信息。

较佳的，第二用户作为第一用户的关系人所对应的信任等级，具体通过如下步骤设定：

服务器接收第一用户提交的将第二用户设定为其关系人的请求，关系人设定请求中携带第一用户与第二用户的人际关系种类信息；

服务器根据第一用户与第二用户的人际关系种类信息，以及第一用户的信任等级表，将第二用户设定为第一用户的具有相应信任等级的关系人，所述第一用户的信任等级表中包含人际关系种类和信任等级之间的对应关系。

进一步，还包括：当第一用户提交的关系人设定请求中还包含为第二用户设定的信任等级的明确指示时，服务器根据该明确指示将第二用户设定为第一用户的具有相应信任等级的关系人。。

其中，所述第一用户的信任等级表：根据第一用户提交的关于信任等级表的设定指示中包含的人际关系种类与信任等级之间的对应关系确定，并对应第一用户的身份标识码储存；或者当第一用户没有提交关于信任等级表的设定指示时，将预先设定的默认信任等级表作为第一用户的信任等级表，并对应第一用户的身份标识码储存，所述默认信任等级表中包含预先设定的人际关系种类和信任等级之间的默认对应关系。

较佳的，还包括：服务器接收第一用户关于修改某关系人信任等级的指示，并调整相应关系人的信任等级；或者服务器接收第一用户删除某关系人信任等级的指示，并删除相应关系人及其信任等级。

较佳的，所述第一用户所发布的各个信息分别对应的信息秘密等级，具体通过如下步骤设定：

服务器接收第一用户提交的在网站上发布信息的请求，信息发布请求中包含第一用户发布的信息及其信息种类，同时，信息发布请求中还可以包含第一用户对该信息的信息秘密等级的设定指示，也可以不包含第一用户对该信息的信息秘密等级的设定指示；

当第一用户提交的信息发布请求中包含对该信息的信息秘密等级的设定指示时，服务器根据该信息发布请求中对该信息的信息秘密等级的设定指示将第一用户发布的信息设定为具有相应秘密等级的信息。

当第一用户提交的信息发布请求中不包含对该信息的信息秘密等级的设定指示时，服务器根据第一用户发布的信息的信息种类，以及第一用户的信息等级表，将第一用户发布的信息设定为具有相应秘密等级的信息，其中，信息等级表中包含不同信息种类与信息秘密等级之间的对应关系。

其中，所述第一用户的信息等级表：根据第一用户提交的关于信息等级表的设定指示确定，并对应第一用户的身份标识码储存，关于信息等级表的设定指示中包含第一用户设定的不同信息种类与信息秘密等级之间的对应关系；或者当第一用户没有提交关于信息等级表的设定指示时，将预先存储的默认信息等级表作为第一用户的信息等级表，并对应第一用户的身份标识码储存，所述默认信息等级表中包含预先设定的不同信息种类与信息秘密等级之间的默认对应关系。

较佳的，还包括：服务器接收第一用户提交的关于对某信息的秘密等级进行的修改请求，修改已发布信息的信息秘密等级；或者服务器接收第一用户删除某信息的的指示，并删除相应信息及其信息秘密等级。

本发明实施例还提供一种互联网网站用户信息的访问权限控制装置，包括：

接收单元，用于接收第二用户对第一用户发布在网站上的信息的访问请求；

信任等级确定单元，用于服务器确定第二用户作为第一用户的关系人对应的信任等级，所述信任等级包含至少两级；

信息秘密等级确定单元，用于服务器确定第一用户发布在网站上的各个信息分别对应的信息秘密等级，所述信息秘密等级包含至少两级；

访问权限等级确定单元，用于根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户作为第一用户的关系人对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

控制单元，用于根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布在网站上的的各个信息分别对应的信息秘密等级，控制第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息。

本发明提供的上述方案中，用户通过对关系人的信任等级的设定和对信息的秘密等级的设定，还原了现实生活中人与人之间的相互关系，还原了现实生活中的信息控制方式，控制了不同私密程度的信息的传播范围，即保护了隐私又充分展现了自我。这一方法和系统有利于推进网络用户的实名制、有利于鼓励互联网用户通过网络发布自己的真实信息，进而促进了人们在互联网上的互动和交流。

附图说明

图1为应用本发明实施例技术方案的网络架构示意图；

图2为本发明实施例提供的互联网中个人信息的访问权限控制方法的流程示意图；

图3为本发明实施例提供的互联网中个人信息的访问权限控制装置的功能结构示意图。

具体实施方式

事实上，在现实生活中人们对于自己的关系人是分亲疏远近的，对于关系越近的人就越信任，对于关系越远的人就越不信任。有鉴于此，本发明实施例的目的在于提出一种互联网网站用户信息的访问权限控制技术，采用量化人们之间关系的方法，允许网站（尤其是社交网站）用户之间相互设定信任等级，相互成为具有信任等级的关系人，并进一步根据用户为关系人设定的信任等级来控制该关系人对用户所发布信息的访问权限，从而帮助网站用户分层次地管理自己的关系人。同时也帮助用户实现对信息的分层次管理，使用户将自己的不同私密程度的信息控制在相应范围之内，达到保护用户隐私的目的。

为了更方便理解发明提供的技术方案，首先界定以下名词概念：

①用户：指在某网站特别是社交网站注册了的人。本发明实施例中，第一用户指某个特定的用户，第二用户指某个访问第一用户发布在网站上的信息的其他用户，其他用户是针对某个特定用户而言，该用户之外的所有用户。第二用户也是除第一用户之外的其他用户中的一个；

②关系人：某个用户的关系人指所有在网站中被该用户设定了信任等级的人；例如，第一用户为第二用户设定信任等级后，第二用户即为第一用户的关系人，如果第二用户也为第一用户设定了信任等级，则第一用户和第二用户互为关系人；

③信息秘密等级：用户信息的秘密程度的量化等级表示；

④信任等级：指某用户授予其关系人的信任程度的量化等级表示；

⑤访问权限等级：用户给予某位关系人的访问自己发布在网站上的信息的权利等级；

网站服务器在本发明实施例中需要实现以下功能：

在服务器侧建立网站，供用户发布信息使用；服务器接收用户提交的注册申请，并生成一段唯一的编码作为该用户的身份标识码（ID），用以区分用户身份；

服务器根据信息的信息秘密等级，对用户发布在网站上的信息进行分等级管理，信息秘密等级设置为至少两个；

服务器根据用户的关系人的信任等级，对用户的关系人进行分等级管理，关系人的信任等级设置为至少两个；

服务器根据不同信任等级对应的访问权限等级，以及不同访问权限等级有权访问的信息秘密等级，对访问某用户所发布信息的其他用户的访问权限进行分等级管理，访问权限等级设置为至少两个；

在进行上述设置时，必须保持信息秘密等级、信任等级和访问权限等级三者在等级数量上的一致，一般来讲，信任等级和访问权限等级一一对应，某个等级的访问权限可以访问同等级以及所有更低信息秘密等级的信息。

一、为用户发布在网站上信息设定信息秘密等级

在服务器侧为用户发布在网站上的信息设定至少两个信息秘密等级，每一个信息秘密等级对应的信息种类可以根据用户提交的设定指示为用户设置，并以默认方式作为补充。信息秘密等级的数量可以根据需要设定，以设定5个信息秘密等级为例，这些信息秘密等级包括：最低的信息秘密等级、次低的信息秘密等级、中等的信息秘密等级、较高的信息秘密等级和最高的信息秘密等级。

下面以第一用户为例，详细说明为用户的信息设定对应的信息秘密等级的具体方法，包括：

服务器接收第一用户提交的信息等级表的设定指示，该信息等级表的设定指示中包含第一用户设定的不同信息种类与信息秘密等级之间的对应关系；

服务器根据信息等级表的设定指示生成第一用户的信息等级表，并对应第一用户的身份标识码储存在数据库中；如果第一用户没有提交关于信息等级表的设定指示，则服务器将预先编制的默认信息等级表作为第一用户的信息等级表储存在数据库中，该默认信息等级表包含不同信息种类与信息秘密等级之间的默认对应关系；

服务器接收第一用户提交的在网站上发布信息的请求，信息发布请求中包含第一用户发布的信息及其信息种类，同时，信息发布请求中还可以包含第一用户对该信息的信息秘密等级的设定指示，也可以不包含第一用户对该信息的信息秘密等级的设定指示；

服务器确定第一用户发布的信息的信息秘密等级，其中：如果该信息发布请求中包含对该信息的信息秘密等级的设定指示，则服务器根据该指示将第一用户发布的信息设定为具有相应秘密等级的信息，即对应用户提交的信息保存该信息所属的信息秘密等级，具体保存方式很多，可以将用户发布的信息分为不同信息秘密等级保存，也可以对应每一个信息保存其所属的信息秘密等级。如果该信息发布请求不包含对该信息的信息秘密等级的设定指示，则服务器根据该信息的种类和第一用户的信息等级表将第一用户发布的信息设定为具有相应信息秘密等级的信息；如果该信息发布请求所包含的对该信息的信息秘密等级的设定指示和第一用户的信息等级表不一致，则优先根据信息发布请求中包含的对该信息的信息秘密等级的设定指示，将第一用户发布的信息设定为具有相应秘密等级的信息。

第一用户还可以对自己已经发布信息的信息秘密等级进行修改，服务器接收第一用户提交的关于修改某个已发布信息的信息秘密等级的指示，并根据该指示，修改已发布信息的信息秘密等级。

按照同样的方法，服务器对每一个用户各自的信息等级表进行设定，并储存在数据库中。以及将每一个用户发布的不同信息设定为具有相应信息秘密等级的信息。

二、为用户的关系人设定信任等级

在服务器侧需要为用户的关系人设定至少两个不同的信任等级，供用户对其关系人设定信任等级使用。例如设定5个信任等级，这些信任等级包括：最低的信任等级、次低的信任等级、中等的信任等级、较高的信任等级和最高的信任等级。

仍以第一用户为第二用户设定信任等级为例，信任等级的设置方法，具体包括：

服务器接收第一用户提交的关于信任等级表的设定指示，该信任等级表设定指示中包含人际关系种类与信任等级之间的对应关系；

服务器根据信任等级表设定指示中包含的对应关系，确定第一用户的信任等级表，并对应第一用户的身份标识码储存在数据库中；如果第一用户没有提交关于信任等级表的设定指示，则服务器将预先编制的默认信任等级表作为第一用户的信任等级表存储在数据库中；

服务器接收第一用户提交的将第二用户设定为其关系人的请求，关系人设定请求中应携带第一用户与第二用户的人际关系种类信息、以及第一用户为第二用户设定的信任等级的明确指示；

服务器确定第一用户为第二用户设定的信任等级，其中：当该关系人设定请求中包含为第二用户设定信任等级的明确指示时，服务器根据该明确指示将第二用户设定为第一用户的具有相应信任等级的关系人。具体方式可以对应关系人标识信息保存该关系人的信任等级，保存方式很多，可以分不同信任等级统一保存同等级关系人的标识信息，也可以对应每一个关系人分别保存其所属的信任等级等；当该关系人设定请求中不包含对第二用户设定信任等级的明确指示时，服务器根据第一用户与第二用户的人际关系种类信息，以及第一用户的信任等级表，将第二用户设定为第一用户的具有相应信任等级的关系人；当该关系人设定请求中既不包含第一用户与第二用户的关系种类信息，也不包含第一用户为第二用户设定信任等级的明确指示时，服务器拒绝该设定请求。

服务器按照上述的方法为第一用户的所有关系人设定信任等级。

服务器按照上述的方法为每个用户的所有关系人设定信任等级。

用户可以对已有关系人的信任等级进行修改，具体方法如下：服务器接收用户关于修改其某位关系人的信任等级的指示，服务器根据该指示将该关系人调整为具有相应信任等级的关系人。

用户设定信任等级的操作可以在添加或删除关系人的同时完成，也可以对已有关系人的信任等级进行修改，如果用户选择删除一个关系人，则默认删除该关系人的信任等级。

三、为用户的关系人设定访问权限等级

在服务器侧为用户的关系人设定至少两个不同的访问权限等级，访问权限等级的数量与信任等级的数量相同，并一一对应。以设定5个访问权限等级为例，这些访问权限等级包括：最低的访问权限等级、次低的访问权限等级、中等的访问权限等级、较高的访问权限等级和最高的访问权限等级。

下面仍以第一用户对第二用户设定访问权限等级为例，服务器根据第一用户对第二用户的信任等级的设定情况设定第二用户对第一用户的访问权限等级。拥有某个信任等级的其它用户对第一用户发布的信息拥有相对应的访问权限等级。

以设定5个信任等级和5个访问权限等级为例，如果第一用户对第二用户设定的信任等级为最低等级，则服务器设定第二用户对第一用户发布的信息拥有最低等级的访问权限；如果第一用户对第二用户设定的信任等级为次低等级，则服务器设定第二用户对第一用户发布的信息拥有次低等级的访问权限；如果第一用户对第二用户设定的信任等级为中等等级，则服务器设定第二用户对第一用户发布的信息拥有中等等级的访问权限；如果第一用户对第二用户设定的信任等级为较高等级，则服务器设定第二用户对第一用户发布的信息拥有较高等级的访问权限；如果第一用户对第二用户设定的信任等级为最高等级，则服务器设定第二用户对第一用户发布的信息拥有最高等级的访问权限。

服务器按照相同的方法对第一用户的所有关系人进行访问权限的设定，服务器默认第一用户的关系人以外的其他用户对第一用户的已设定秘密等级的信息没有访问权。

在服务器按照第一用户的指示对其某位关系人的信任等级进行调整的同时，也对这位关系人的访问权限等级进行相应调整。

服务器按照相同的方法对每个用户的关系人的访问权限进行设定。

四、控制其他用户对第一用户发布的信息的访问

服务器根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布的各个信息分别对应的信息秘密等级，允许第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息，禁止第二用户访问第一用户发布的信息秘密等级高于第二用户对应的访问权限等级的信息。以设置5个访问权限等级和5个信息秘密等级为例：只允许第一用户的拥有最低等级的访问权限的关系人查看第一用户发布的最低秘密等级的信息；只允许第一用户的拥有次低等级的访问权限的关系人查看第一用户发布的次低秘密等级和最低秘密等级的信息；只允许第一用户的拥有中等等级的访问权限的关系人查看第一用户发布的中等秘密等级、次低秘密等级和最低秘密等级的信息；只允许第一用户的拥有较高等级的访问权限的关系人查看第一用户发布的较高秘密等级、中等秘密等级、次低秘密等级和最低秘密等级的信息；允许第一用户的拥有最高等级的访问权限的关系人查看所有秘密等级的信息；不允许没有访问权限的人查看任何秘密等级的信息。

访问权限的控制可以以网页为单位进行控制，作如下举例说明：

例1：当第二用户对第一用户在网站中的个人主页发出访问请求时，服务器默认第二用户触发对第一用户发布的所有信息或部分信息的访问请求，之后，服务器根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则，将第一用户发布的且第二用户有权查看的信息汇总在一起生成一个特定的网页返还给第二用户。其中部分信息，可由第一用户确定，可以是部分种类的信息，也可以是一个特定时间区间的信息，也可以是在一个特定时间区间内发布的部分种类的信息。当第二用户对第一用户发布的所有信息都没有访问权限时，服务器拒绝该访问请求。

例2：当第二用户对第一用户的个人主页的某一层级的下级网页发出访问请求时，服务器默认第二用户触发对第一用户发布在该下级网页上的所有信息的访问请求，之后，服务器根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则，将第一用户发布在该下级网页上的且第二用户有权查看的信息汇总在一起生成一个特定的网页返还给第二用户。当第二用户对该下级网页的所有信息都没有访问权限时，服务器拒绝该访问请求。

例3：在服务器侧，为用户设置网站首页（或称公共主页）。当第二用户访问网站的首页（或称公共主页）时，服务器默认第二用户触发对其所有关系人的所有信息或部分信息的访问请求，之后，服务器根据第二用户作为其他用户的关系人所拥有的访问权限等级和前述访问控制原则，将第二用户的所有关系人发布的，并且第二用户有权查看的信息汇总在一起生成一个特定的网站首页（或称公共主页）返回给第二用户。前述部分信息，可由第二用户定制，可以是部分关系人的信息，也可以是一个特定时间区间的信息，也可以是部分关系人的在一个特定时间区间内发布的信息。

或者访问权限的控制可以直接针对某个信息进行控制，例如：当第二用户对第一用户的某一信息发出访问请求时，服务器就根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则接受或拒绝该访问请求。

服务器按照上述方法对每一个访问第一用户所发布的信息的其他用户进行访问控制。

服务器按照上述方法对任何一个用户访问其他用户所发布的信息的过程进行访问控制。

用户通过对其周围关系人的信任等级的设定和对信息的信息秘密等级的设定，还原了现实生活中人与人之间的相互关系，还原了现实生活中的信息控制方式，控制了不同程度私密信息的传播范围，即保护了隐私又充分展现了自我。这一方法和系统有利于推进网络用户的实名制、有利于鼓励互联网用户通过网络发布自己的真实信息，进而促进了人们在互联网上的互动和交流。

本发明提供的上述方案中，用户通过对关系人的信任等级的设定和对自己发布的信息的信息秘密等级的设定，还原了现实生活中人与人之间的相互关系，还原了现实生活中的信息控制方式，控制了不同私密程度的信息的传播范围，即保护了隐私又充分展现了自我。这一方法和系统有利于推进网络用户的实名制、有利于鼓励互联网用户通过网络发布自己的真实信息，进而促进了人们在互联网上的互动和交流。

如图1所示，为使用本发明实施例技术方案的网络架构示意图，用户利用不同终端设备，例如个人电脑或者智能手机等，通过有线网络或者无线网络接入互联网上的服务器，上传个人信息并访问其关系人的个人信息。

如图2所示，根据上述说明，以第二用户访问第一用户发布在网站上的信息为例，本发明实施例提供的互联网网站用户信息的访问权限控制方法，包括如下步骤：

S201、服务器接收第二用户对第一用户发布在网站上的信息的访问请求；

S202、服务器确定第二用户作为第一用户的关系人所对应的信任等级，所述信任等级包含至少两级；

S203、服务器根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

S204、服务器根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户在网站上所发布的各个信息分别对应的信息秘密等级，允许第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息，禁止第二用户访问第一用户发布的信息秘密等级高于第二用户对应的访问权限等级的信息。上述实施例中，第二用户作为第一用户的关系人所对应的信任等级，具体通过如下步骤设定：

服务器接收第一用户提交的将第二用户设定为其关系人的请求，关系人设定请求中携带第一用户与第二用户的人际关系种类信息；

服务器根据第一用户与第二用户的人际关系种类信息，以及第一用户的信任等级表，将第二用户设定为第一用户的具有相应信任等级的关系人，所述第一用户的信任等级表中包含人际关系种类和信任等级之间的对应关系。

进一步的，当第一用户提交的关系人设定请求中还包含为第二用户设定的信任等级的明确指示时，服务器根据该明确指示将第二用户设定为第一用户的具有相应信任等级的关系人。

上述实施例中，第一用户的信任等级表是根据第一用户提交的关于信任等级表的设定指示中包含的人际关系种类与信任等级之间的对应关系确定，并对应第一用户的身份标识码储存；或者当第一用户没有提交关于信任等级表的设定指示时，将预先设定的默认信任等级表作为第一用户的信任等级表，并对应第一用户的身份标识码储存，所述默认信任等级表中包含预先设定的人际关系种类和信任等级之间的默认对应关系。

如果第一用户需要修改或删除关系人的信任等级，则上述方法还包括以下步骤：

服务器接收第一用户关于修改某关系人信任等级的指示，并调整相应关系人的信任等级；或者

服务器接收第一用户删除某关系人信任等级的指示，并删除相应关系人及其信任等级。

上述实施例中，第一用户所发布的各个信息分别对应的信息秘密等级，具体通过如下步骤设定：

服务器接收第一用户提交的在网站上发布信息的请求，信息发布请求中包含第一用户发布的信息及其信息种类，同时，信息发布请求中还可以包含第一用户对该信息的信息秘密等级的设定指示，也可以不包含第一用户对该信息的信息秘密等级的设定指示；

如果该信息发布请求中包含对该信息的信息秘密等级的设定指示，则服务器根据该指示将第一用户发布的信息设定为具有相应秘密等级的信息

如果该信息发布请求不包含对该信息的信息秘密等级的设定指示，则服务器根据第一用户发布的信息的信息种类，以及第一用户的信息等级表，将第一用户发布的信息设定为具有相应秘密等级的信息，其中，信息等级表中包含不同信息种类与信息秘密等级之间的对应关系。

其中，第一用户的信息等级表根据第一用户提交的关于信息等级表的设定指示确定，并对应第一用户的身份标识码储存，关于信息等级表的设定指示中包含第一用户设定的不同信息种类与信息秘密等级之间的对应关系；或者当第一用户没有提交关于信息等级表的设定指示时，将预先存储的默认信息等级表作为第一用户的信息等级表，并对应第一用户的身份标识码储存，所述默认信息等级表中包含预先设定的不同信息种类与信息秘密等级之间的默认对应关系。

如果第一用户需要修改或删除某信息的信息秘密等级，则上述方法还包括：服务器接收第一用户提交的关于对某信息的秘密等级进行修改的指示，并修改已发布信息的信息秘密等级；或者服务器接收第一用户删除某信息的指示，并删除相应信息及其信息秘密等级。

根据上述方法，本发明提供的一种互联网网站用户信息的访问权限控制服务器，如图3所示，包括：

接收单元301，用于接收第二用户对第一用户发布在网站上的信息的访问请求；

信任等级确定单元302，用于服务器确定第二用户作为第一用户的关系人对应的信任等级，所述信任等级包含至少两级；

访问权限等级确定单元303，用于根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

控制单元304，用于根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布的各个信息分别对应的信息秘密等级，控制第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息。

下面结合具体实施例做进一步的详细说明，以下具体示例是对本发明实施例的解释而本发明实施例并不局限于以下实施例。

实施例一

一、控制用户信息发布范围和保护用户隐私的方法

关于信息秘密等级，本实施例以设置5个信息秘密等级为例做说明。1级为最低级别，所有关系人都可以浏览级别为1级的信息，5级为最高级别，只有5级关系人才可以浏览5级信息。

关于信任等级，本实施例以设置5个信任等级为例做说明。1级为最低级别，表示最低程度的信任，5级为最高级别，表示最高程度的信任。

关于关系人的访问权限等级，本实施例以5个访问权限等级为例做说明。1级为最低级别，只可以浏览1级信息，5级为最高级别，可浏览从1级到5级的全部信息。

其中，信任等级中的1级、2级、3级、4级和5级分别与访问权限等级中的1级、2级、3级、4级和5级存在对应关系。

具体实施步骤如下：

第一步：为用户发布在网站上的信息设定信息秘密等级

服务器在网站的系统中建立默认信息等级表，在该表中详细标明各个信息秘密等级与各个信息种类之间的对应关系，如下表1所示：

表1.默认信息等级表

用户可以根据自身情况，以默认信息等级表为基础，调整各个信息秘密等级与各个信息种类之间的对应关系，并将调整结果发送给服务器。服务器根据用户调整结果生成该用户自己的信息等级表，对应用户的身份标识码储存在数据库中。例如：用户可以把默认信息等级表中的生活照片从3级调整为2级。在用户没有建立自己的信息等级表的情况下，服务器将网站的默认信息等级表作为用户的信息等级表使用。服务器根据用户的信息等级表对用户发布在网站上的信息进行分等级管理。

下面以第一用户为例说明如何为用户发布的信息设定秘密等级：

服务器接收第一用户提交的在网站上发布某信息的请求，该请求包含该信息的信息种类，并且该请求可以同时携带第一用户对该信息的信息秘密等级设定的指示，也可以不携带第一用户对该信息的信息秘密等级设定的指示。如果该信息发布请求包含对该信息的信息秘密等级设定的指示，则服务器根据该指示将第一用户发布的信息设定为具有相应秘密等级的信息。如果该信息发布请求不包含对该信息的信息秘密等级设定的指示，则服务器根据该信息的种类和第一用户的信息等级表将所述信息纳入相应信息秘密等级管理。

服务器接收第一用户提交的关于修改某个已发布信息的信息秘密等级的指示，并根据该指示，修改该信息的信息秘密等级。

服务器按照上述方法将所有用户发布的信息纳入相应的信息秘密等级管理。

第二步：为用户的关系人设定信任等级

服务器在网站的系统中建立默认信任等级表，在该表中详细标明各个人际关系种类与各个信任等级之间的对应关系。如下表2所示：

表2.默认信任等级表

用户可以根据自身情况，以默认信任等级表为基础，调整各个人际关系种类与各个信任等级之间的对应关系，并将调整结果形成指示发送给服务器，服务器根据用户的指示生成该用户的信任等级表。例如：用户可以把默认信任等级表中的兄弟姐妹等近亲属调整为5级。在用户没有建立自己的信任等级表的情况下，服务器将网站的默认信任等级表作为用户的信任等级表使用。服务器根据用户的信任等级表对用户的关系人进行等级分类。

下面以第一用户为例说明如何对用户的关系人设定信任等级：

服务器接收第一用户提交的将第二用户添加为其关系人的请求，该请求中应携带第一用户与第二用户的人际关系种类信息、以及第一用户为第二用户设定的信任等级的明确指示。当该设定请求中包含对第二用户设定信任等级的明确指示时，服务器根据该明确指示将第二用户设定为第一用户的具有相应信任等级的关系人。当该设定请求中不包含对第二用户设定信任等级的明确指示时，服务器根据第一用户与第二用户的人际关系种类，以及第一用户的信任等级表，将第二用户设定为第一用户的具有相应信任等级的关系人。当该设定请求中既不包含第一用户与第二用户的关系信息，也不包含第一用户为第二用户设定的信任等级的明确指示时，服务器拒绝该设定请求。

第一用户可以对已有关系人的信任等级进行修改，具体方法如下：服务器接收第一用户关于修改其某位关系人的信任等级的指示，服务器根据该指示将该关系人调整为第一用户的具有相应信任等级的关系人。

服务器按照同样的方法为第一用户的所有关系人设定信任等级。

服务器按照同样的方法为每个用户的关系人设定信任等级。

用户设定信任等级的操作可以在添加或删除关系人的同时完成，也可以对已有关系人的信任等级进行修改。如果用户选择删除一个关系人，则默认删除该关系人的信任等级。

第三步：为用户的关系人设定访问权限等级

访问权限等级与信任等级之间存在一一对应关系。

服务器根据用户对其关系人的信任等级设定情况，自动设定每个关系人的访问权限。以第一用户为第二用户设定访问权限为例，作如下说明：

如果第一用户对第二用户设定的信任等级为1级，则服务器设定第二用户对第一用户发布的信息的访问权限为1级；如果第一用户对第二用户设定的信任等级为2级，则服务器设定第二用户对第一用户发布的信息的访问权限为2级；如果第一用户对第二用户设定的信任等级为3级，则服务器设定第二用户对第一用户发布的信息的访问权限为3级；如果第一用户对第二用户设定的信任等级为4级，则服务器设定第二用户对第一用户发布的信息的访问权限为4级；如果第一用户对第二用户设定的信任等级为5级，则服务器设定第二用户对第一用户发布的信息的访问权限为5级；

第四步：控制对用户发布在网站上的信息的访问

以第一用户为例，对访问的控制过程做如下说明：

当其他用户访问第一用户发布的信息时，服务器按照如下访问控制原则对访问者进行控制：允许并且只允许拥有1级访问权限的关系人查看信息秘密等级为1级的信息；允许并且只允许拥有2级访问权限的关系人查看信息秘密等级为2级和1级的信息；允许并且只允许拥有3级访问权限的关系人查看信息秘密等级为3级、2级和1级的信息；允许并且只允许拥有4级访问权限的关系人查看信息秘密等级为4级、3级、2级和1级的信息；允许拥有5级访问权限的关系人查看所有信息秘密等级的信息；不允许没有访问权限的人查看任何信息秘密等级的信息。

当其他用户对第一用户的某一层级的网页发出访问请求时，服务器就根据其他用户的访问权限等级和前述访问控制原则，将该关系人有权查看的信息生成一个网页返回给该关系人。

访问权限的控制可以以网页为单位进行控制，以第二用户访问第一用户发布的信息为例作如下说明：

当第二用户对第一用户在网站中的个人主页发出访问请求时，服务器默认第二用户触发对第一用户发布的所有信息或部分信息的访问请求，之后，服务器根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则，将第一用户发布的且第二用户有权查看的信息汇总在一起生成一个特定的网页返还给第二用户。其中部分信息，可由第一用户确定，可以是部分种类的信息，也可以是一个特定时间区间的信息，也可以是在一个特定时间区间内发布的部分种类的信息。当第二用户对第一用户发布的所有信息都没有访问权限时，服务器拒绝该访问请求。

当第二用户对第一用户的个人主页的某一层级的下级网页发出访问请求时，服务器默认第二用户触发对第一用户发布在该下级网页上的所有信息的访问请求，之后，服务器根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则，将第一用户发布在该下级网页上的且第二用户有权查看的信息汇总在一起生成一个特定的网页返还给第二用户。当第二用户对该下级网页的所有信息都没有访问权限时，服务器拒绝该访问请求。

在服务器侧，为用户设置网站首页（或称公共主页）。当第二用户访问网站的首页（或称公共主页）时，服务器默认第二用户触发对其所有关系人的所有信息或部分信息的访问请求，之后，服务器根据第二用户作为其他用户的关系人所拥有的访问权限等级和前述访问控制原则，将第二用户的所有关系人发布的，并且第二用户有权查看的信息汇总在一起生成一个特定的网站首页（或称公共主页）返回给第二用户。前述部分信息，可由第二用户定制，可以是部分关系人的信息，也可以是一个特定时间区间的信息，也可以是部分关系人的在一个特定时间区间内发布的信息。

或者访问权限的控制可以直接针对某个信息进行控制，例如：当第二用户对第一用户的某一信息发出访问请求时，服务器就根据第二用户作为第一用户的关系人所拥有的访问权限等级和前述访问控制原则接受或拒绝该访问请求。

服务器按照上述方法对网站用户之间相互访问个人信息的过程进行控制。

用户通过对其关系人的信任等级的设定和对其发布在网站上的信息的信息秘密等级设定，还原了现实生活中人与人之间的相互关系，还原了现实生活中的信息控制方式，控制了不同私密程度信息的传播范围，即保护了隐私又充分展现了自我。这一方法和系统有利于推进网络用户的实名制、有利于鼓励互联网用户通过网络发布自己的真实信息，进而促进了人们在互联网上的互动和交流。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利。

Claims (9)

1.一种互联网网站用户信息的访问权限控制方法，其特征在于，包括：

服务器接收第二用户对第一用户发布在网站上的信息的访问请求；

服务器确定第二用户作为第一用户的关系人对应的信任等级，所述信任等级包含至少两级；

服务器根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户作为第一用户的关系人对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

服务器根据第二用户作为第一用户的关系人所对应的访问权限等级，以及第一用户发布的各个信息分别对应的信息秘密等级，允许第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息，禁止第二用户访问第一用户发布的信息秘密等级高于第二用户对应的访问权限等级的信息。

2.如权利要求1所述的方法，其特征在于，第二用户作为第一用户的关系人所对应的信任等级，具体通过如下步骤设定：

服务器接收第一用户提交的将第二用户设定为其关系人的请求，关系人设定请求中携带第一用户与第二用户的人际关系种类信息；

服务器根据第一用户与第二用户的人际关系种类信息，以及第一用户的信任等级表，将第二用户设定为第一用户的具有相应信任等级的关系人，所述第一用户的信任等级表中包含人际关系种类和信任等级之间的对应关系。

3.如权利要求2所述的方法，其特征在于，还包括：当第一用户提交的关系人设定请求中同时还包含为第二用户设定信任等级的明确指示时，服务器根据该明确指示将第二用户设定为第一用户的具有相应信任等级的关系人。

4.如权利要求2所述的方法，其特征在于，所述第一用户的信任等级表：

根据第一用户提交的关于信任等级表的设定指示中包含的人际关系种类与信任等级之间的对应关系确定，并对应第一用户的身份标识码储存；或者

当第一用户没有提交关于信任等级表的设定指示时，将预先设定的默认信任等级表作为第一用户的信任等级表，并对应第一用户的身份标识码储存，所述默认信任等级表中包含预先设定的人际关系种类和信任等级之间的默认对应关系。

5.如权利要求2、3或4所述的方法，其特征在于，还包括：

服务器接收第一用户关于修改关系人信任等级的指示，并调整相应关系人的信任等级；或者

服务器接收第一用户删除关系人信任等级的指示，并删除相应关系人及其信任等级。

6.如权利要求1~4任一所述的方法，其特征在于，所述第一用户发布的各个信息分别对应的信息秘密等级，具体通过如下步骤设定：

服务器接收第一用户提交的在网站上发布信息的请求，该信息发布请求中包含第一用户发布的信息及其信息种类，同时，该信息发布请求中还可以包含第一用户对该信息的信息秘密等级的设定指示，也可以不包含第一用户对该信息的信息秘密等级的设定指示；

当第一用户提交的信息发布请求中包含对该信息的信息秘密等级的设定指示时，服务器根据该指示将第一用户发布的信息设定为具有相应秘密等级的信息；当第一用户提交的信息发布请求中不包含为该信息设定信息秘密等级的指示时，服务器根据第一用户发布的信息的种类，以及第一用户的信息等级表，将第一用户发布的信息设定为第一用户的具有相应的信息秘密等级的信息，其中，信息等级表中包含不同信息种类与信息秘密等级之间的对应关系。

7.如权利要求6所述的方法，其特征在于，所述第一用户的信息等级表：

根据第一用户提交的关于信息等级表的设定指示确定，并对应第一用户的身份标识码储存，关于信息等级表的设定指示中包含第一用户设定的不同信息种类与信息秘密等级之间的对应关系；或者

当第一用户没有提交关于信息等级表的设定指示时，将预先存储的默认信息等级表作为第一用户的信息等级表，并对应第一用户的身份标识码储存，所述默认信息等级表中包含预先设定的不同信息种类与信息秘密等级之间的默认对应关系。

8.如权利要求7所述的方法，其特征在于，还包括：

服务器接收第一用户提交的关于对某信息的秘密等级进行修改的请求，修改已发布信息的信息秘密等级；或者

服务器接收第一用户删除某信息的请求，并删除相应信息及其信息秘密等级。

9.一种互联网中个人信息的访问权限控制服务器，其特征在于，包括：

接收单元，用于接收第二用户对第一用户发布在网站上的信息的访问请求；

信任等级确定单元，用于服务器确定第二用户作为第一用户的关系人所对应的信任等级，所述信任等级包含至少两级；

访问权限等级确定单元，用于根据第二用户作为第一用户的关系人所对应的信任等级，确定第二用户对应的访问权限等级，所述信任等级数量和访问权限等级数量相等，同等级的信任等级和访问权限等级相对应；

控制单元，用于根据第二用户对应的访问权限等级，以及第一用户所发布的各个信息分别对应的信息秘密等级，控制第二用户访问第一用户发布的信息秘密等级等于以及低于第二用户对应的访问权限等级的信息。

Images