CN106411866B - 一种隐私信息发送方法及装置 - Google Patents

Abstract

本发明实施例公开了一种隐私信息发送方法及装置，其中，所述方法包括：在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。可以保护用户的隐私信息不被侵犯，也可防止用户的隐私被泄露。

Description

一种隐私信息发送方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种隐私信息发送方法及装置。

背景技术

现有技术中，可以通过网上电子营业厅(E-Care)提供话费查询、账单查询、充值缴费、改套餐及改账期等业务功能。通常可在系统中预制角色和用户权限的对应关系，不同的角色对应不同的用户权限集合，用户权限集合是指使用业务功能的权限，为每个用户静态配置角色，在用户登录系统后，根据给用户配置的角色，为用户配置相应的权限集合。在用户使用某一业务功能时，根据用户权限集合判断用户是否能够使用该业务功能。然而，随着网络技术的飞速发展，E-Care等网上电子营业厅的用户量日益庞大，采用现有技术的方法，无法适用于用户量庞大的电子营业厅系统。目前，可以采用根据用户登录时的信息获取用户的相关信息，并根据相关信息动态设定用户操作权限的方案，实现无需配置角色即可设定用户权限的目的。采用上述技术方案能够减少用户信息存储量，降低电子营业厅系统的负荷。

但上述方法需要在后台通过收集用户的相关信息，用户无法控制相关信息被收集，这些相关信息通常是用户的隐私信息。用户无法选择哪些隐私信息可以被收集，侵犯了用户的隐私权，且容易造成用户隐私信息泄露。

发明内容

有鉴于此，本发明实施例提供一种隐私信息发送方法及装置，以解决现有技术中配置用户隐私信息在用户不知情的情况下被网上营业厅收集的技术问题。

第一方面，本发明实施例提供了一种隐私信息发送方法，包括：

在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；

在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户操作权限。

第二方面，本发明实施例还提供了一种隐私信息发送装置，包括：

询问模块，用于在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；

发送模块，用于在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。

本发明实施例提供的隐私信息发送方法及装置，通过在检测到用户访问网上营业厅时,由用户确定是否允许系统收集用户的隐私信息，并根据用户的意见确定是否向网上营业厅系统发送隐私信息。可以保护用户的隐私信息不被侵犯，也可防止用户的隐私被泄露。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是本发明实施例一提供的隐私信息发送方法的流程示意图；

图2是本发明实施例二提供的隐私信息发送方法的流程示意图；

图3是本发明实施例三提供的隐私信息发送方法的流程示意图；

图4是本发明实施例四提供的隐私信息发送方法的流程示意图；

图5是本发明实施例五提供的隐私信息发送方法的流程示意图；

图6是本发明实施例六提供的隐私信息发送装置的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

实施例一

图1为本发明实施例一提供的隐私信息发送方法的流程示意图，本实施例的方法适用于向网上营业厅发送用户隐私信息的情况。可以由隐私信息发送装置来执行，该装置可通过硬件和/或软件的方式实现，并一般可以应用于智能终端中。具体实现中，智能终端可包括：平板电脑、手机、电子阅读器、个人计算机、笔记本电脑等终端，上述终端仅是举例，而非穷举，包含但不限于上述智能终端。

参见图1，所述隐私信息发送方法，包括：

S110，在检测到访问网上营业厅时，询问用户是否公开用户隐私信息。

通常用户在智能终端可以通过如下几种方式访问网上营业厅，即通过网上营业厅应用软件、网页和电话等方式访问网上营业厅。相应的，可以通过检测网上营业厅应用软件是否启动、网页访问地址及拨打的电话号码检测到相应的网上营业厅访问操作。在检测到用户访问网上营业厅时，智能终端询问用户是否公开用户隐私信息。所述隐私信息可以为：用户历史操作数据和\或用户的属性等。对于不同的系统，用户的隐私信息也不相同。例如：所述系统为移动运营商的网上营业厅，在用户登录通信运营商网上营业厅时，隐私信息可以包括:入网时间、归属地、欠费状态等。在用户登录网上购物的网上营业厅时，隐私信息可以包括：注册时间、浏览记录和购买记录等。示例性的，智能终端可以通过语音或者对话框的方式询问用户是否公开用户隐私信息。并且，智能终端可以是在接收到网上营业厅系统发出获取用户隐私信息的请求后询问，也可以在检测到用户访问网上营业厅时进行询问。

S120，在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户操作权限。

根据询问用户是否公开用户隐私信息的结果确定用户是否同意公开所述用户隐私信息，在用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息。网上营业厅根据接收到的用户隐私信息配置当前用户权限。所述权限包括操作权限和访问权限。以通信运营商网上营业厅为例，操作权限可以包括：更改当前套餐等。访问权限包括：查询当前话费余额和剩余流量等。示例性的，网上营业厅系统可以通过如下方式式实现对当前用户权限的配置。预先设定用户隐私信息与用户身份的表达式，所述表达式包括隐私身份与用户身份的逻辑关系，根据表达式的计算结果确定用户身份。所述用户身份可以是系统中预先设定的多种用户类型，例如：对于移动通信运营系统，用户身份可分为：预付费用户、宽带用户和授信用户等。具体的，可以根据表达式生成决策二叉树，采用后序遍历算法，得到用户身份。可以根据用户身份与权限的对应关系对应的权限。所述权限包括用户可操作的业务功能。示例性的，对于预付费用户的业务功能包括话费余额和充值缴费等。对于授信用户的业务功能包括：查询信用额度和升级信用额度等。根据不同的用户身份配置与其相对应的权限。

本发明实施例提供的隐私信息发送方法，通过在检测到用户访问网上营业厅时,由用户确定是否允许系统收集用户的隐私信息，并根据用户的意见确定是否向网上营业厅系统发送隐私信息。可以保护用户的隐私权不被侵犯，也可防止用户的隐私权被泄露。

在本实施例的一个优选实施方式中，所述方法还包括：在确定用户不同意公开所述用户隐私信息时，向所述网上营业厅发送拒绝发送信息，以使得所述网上营业厅按照缺省设置配置用户权限。出于个人原因，用户认为隐私信息更为重要，智能终端向所述网上营业厅发送拒绝发送信息。网上营业厅对该用户的权限按照缺省设置配置用户权限。所述缺省设置可以是权限最低的用户身份对应的权限设置。在没有用户隐私信息时，仍可以为用户提供部分权限，使用户可以完成基本的业务操作。或者不向网上营业厅返回任何信息。针对这种情况，网上营业厅系统在发送隐私信息获取请求后预设时间段内确认是否接受到回复信息。如果没有接收到回复信息，则按照缺省设置配置用户权限。所述预设时间段可由经验设定，通常可设置为10分钟，可有效避免由于通信网络延迟产生的接收回复信息延误的情况。在确定没有接收到回复信息后，对该用户的权限按照缺省设置配置用户权限。所述缺省设置可以是权限最低的用户身份对应的权限设置。在没有用户隐私信息时，仍可以为用户提供部分权限，使用户可以完成基本的业务操作

实施例二

图2为本发明实施例二提供的隐私信息发送方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：读取存储的用户隐私信息，并向所述网上营业厅发送所述用户隐私信息。

相应的，本实施例所提供的隐私信息发送方法，包括：

S210，在检测到访问网上营业厅时，询问用户是否公开用户隐私信息。

S220，在确定用户同意公开所述用户隐私信息时，读取存储的用户隐私信息。

在用户通过应用软件或者网页方式访问网上营业厅系统时，通常会在终端内存储一些访问信息。例如:身份识别号码、密码、用户在Web站点购物的方式或用户访问该站点的次数。通常通过Cookie和Session技术进行记录。这些信息通常由网上营业厅系统服务器创建进行加密并存储在用户的智能终端中。在本实施例中，这些访问信息由智能终端存储在预设的存储空间，并进行加密保护。防止这些隐私信息泄露，在确定用户同意公开所述用户隐私信息时，智能终端对所述存储空间进行访问，读取所述存储的用户隐私信息。

S230，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。

本实施例通过将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：读取存储的用户隐私信息，并向所述网上营业厅发送所述用户隐私信息。可以将存储的用户隐私信息进行私密保存，并在用户同意的情况下，将所述用户隐私信息发送至网上营业厅，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。能够更好的保护用户隐私信息，防止用户隐私信息泄露。

实施例三

图3为本发明实施例三提供的隐私信息发送方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息。

相应的，本实施例所提供的隐私信息发送方法，包括：

S310，在检测到访问网上营业厅时，询问用户是否公开用户隐私信息。

S320，向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息，并使得所述网上营业厅根据所述用户隐私信息配置用户权限。

部分隐私数据是随时间变化的，而且这些信息用户很难做到实时掌握，并且这些隐私数据在用户的客户端上也没有相应的记录。例如：用户所访问的系统为移动通信充值系统，作为用户来说并不了解当前话费余额和套餐使用情况等隐私信息。移动通信充值系统无法根据用户的回复信息来获取这些隐私信息。只有通过第三方系统，例如移动通信运营商提供的系统获取这些隐私信息。只有得到用户的许可，才可从第三方系统中获取这些隐私数据。在本实施例中，隐私信息获取请求的回复信息可以包括第三方系统的访问权限，所述系统可以通过第三方系统的访问权限获取第三方系统中的用户隐私数据。示例性的，所述访问权限可以为第三方系统中的访问令牌，所述系统通过第三方系统中开放的接口，根据访问令牌获取隐私信息。网上营业厅可以根据从第三方系统获取的用户隐私数据配置当前用户的权限。

本实施例通过将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息。可以根据用户的许可从第三方平台获取隐私数据，并根据隐私数据配置用户的权限，避免侵犯用户隐私的情况。

实施例四

图4为本发明实施例四提供的隐私信息发送方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，在检测到访问网上营业厅之后，增加如下步骤：根据用户的访问操作获取所述网上营业厅信息；相应的，将向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息。

相应的，本实施例提供的隐私信息发送方法，包括：

S410，在检测到访问网上营业厅时，询问用户是否公开用户隐私信息。

S420，根据用户的访问操作获取所述网上营业厅信息。

示例性的，所述网上营业厅信息包括：类别和属性。对于不同的网上营业厅访问方式，则按照用户的访问操作获取所述网上营业厅信息。具体的，将用户输入的访问信息与预先存储的访问信息进行比对；根据比对结果获取所述网上营业厅信息。示例性的，对于拨打电话的访问方式，可以根据拨打的电话号码确定网上营业厅信息，例如，拨打号码为10086，将拨打的电话号码与预先存储的电话号码进行比对，根据比对结果确定网上营业厅信息为通信网上营业厅类型，属性为移动通信运营商。对于网页的访问方式，可以根据用户输入的网页地址操作获取网上营业厅信息。例如：用户在网页地址栏中输入www.taobao.com操作，将输入的网址与预先存储的网页地址进行比对，根据比对结果确定网上营业厅信息为网购网上营业厅类型，属性为淘宝运营商。对于通过应用软件访问网上营业厅，则根据应用软件的进程名称与预先存储的进程名称进行比对，根据比对结果确定网上营业厅信息。

S430，在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。

用户隐私信息包括各种网上营业厅对应的隐私信息。如果将所有的隐私信息都发送给某一网上营业厅系统，会使得不该被该网上营业厅系统获取的隐私信息泄露，使得用户隐私信息被侵犯。在本实施例中，在确定网上营业厅信息后，只向所述网上营业厅系统发送与之相关的隐私信息。示例性的，如果网上营业厅信息为网购网上营业厅类型，属性为淘宝运营商。则向该网上营业厅系统只发送所述网上营业厅的注册时间、浏览记录和购买记录等隐私信息，而不向其发送通信网上营业厅相关的入网时间、归属地、欠费状态等隐私信息。

本实施例通过在检测到访问网上营业厅之后，增加如下步骤：根据用户的访问操作获取所述网上营业厅信息；相应的，将向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息。可以根据网上营业厅信息控制发送的用户隐私信息，避免无关的隐私信息泄露，保护了用户隐私信息的安全。

实施例五

图5为本发明实施例五提供的隐私信息发送方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送用户指定的用户隐私信息。

相应的，本实施例提供的隐私信息发送方法，包括：

S510，在检测到访问网上营业厅时，询问用户是否公开用户隐私信息。

S520，在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送用户指定的用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。

由于存在多种用户隐私数据，而其中部分隐私数据用户并不想被当前网上营业厅系统收集。为解决上述问题，在本实施例中，向所述网上营业厅只发送用户指定的用户隐私信息，用户可以通过需要办理业务的权限选择部分隐私信息向网上营业厅系统发送，以使得网上营业厅系统根据部分隐私信息设定合适的权限。示例性的，用户可以选择适合系统收集的隐私信息，例如：在需要进行充值权限时，用户可以只选择手机号码作为隐私信息供系统从第三方系统收集，而无需向网上营业厅系统提供入网时限、积分等隐私信息。或者，用户也可以设定发送用户隐私信息的级别，根据设定用户隐私信息的级别选取合适的隐私信息发送至网上营业厅。

本实施例通过将所述向所述网上营业厅发送所述用户隐私信息，具体优化为：向所述网上营业厅发送用户指定的用户隐私信息。可以控制发送用户隐私信息，防止系统获取过多的用户隐私信息，导致用户隐私信息泄露和侵犯用户隐私信息。

实施例六

图6是本发明实施例六提供的隐私信息发送装置的结构示意图，如图4所示，所述装置包括：

询问模块610，用于在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；

发送模块620，用于在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限。

本实施例提供的隐私信息发送装置，通过在检测到用户访问网上营业厅时,由用户确定是否允许系统收集用户的隐私信息，并根据用户的意见确定是否向网上营业厅系统发送隐私信息。可以保护用户的隐私权不被侵犯，也可防止用户的隐私权被泄露。

在上述各实施例的基础上，所述发送模块用于：

读取存储的用户隐私信息，并向所述网上营业厅发送所述用户隐私信息。

在上述各实施例的基础上，所述发送模块用于：

向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息。

在上述各实施例的基础上，所述发送模块用于：

向所述网上营业厅发送用户指定的用户隐私信息。

在上述各实施例的基础上，所述装置还包括：

网上营业厅信息获取模块，用于根据用户的访问操作获取所述网上营业厅信息；

相应的，所述发送模块用于：

向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息。

所述网上营业厅信息获取模块用于：

在上述各实施例的基础上，将用户输入的访问信息与预先存储的访问信息进行比对；

根据比对结果获取所述网上营业厅信息。

本发明实施例所提供的隐私信息发送装置可用于执行本发明任意实施例提供的隐私信息发送方法，具备相应的功能模块，实现相同的有益效果。

显然，本领域技术人员应该明白，上述本发明的各模块或各步骤可以通过如上所述的设备实施。可选地，本发明实施例可以用计算机装置可执行的程序来实现，从而可以将它们存储在存储装置中由处理器来执行，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等；或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件的结合。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (8)

1.一种隐私信息发送方法，其特征在于，包括：

在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；

在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限；

所述向所述网上营业厅发送所述用户隐私信息，包括：

向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息；

在检测到访问网上营业厅之后，还包括：

根据用户的访问操作获取所述网上营业厅信息；

相应的，向所述网上营业厅发送所述用户隐私信息，包括：

向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息。

2.根据权利要求1所述的方法，其特征在于，所述向所述网上营业厅发送所述用户隐私信息，包括：

读取存储的用户隐私信息，并向所述网上营业厅发送所述用户隐私信息。

3.根据权利要求1所述的方法，其特征在于，所述向所述网上营业厅发送所述用户隐私信息，包括：

向所述网上营业厅发送用户指定的用户隐私信息。

4.根据权利要求1所述的方法，其特征在于，所述根据用户的访问操作获取所述网上营业厅信息，包括：

将用户输入的访问信息与预先存储的访问信息进行比对；

根据比对结果获取所述网上营业厅信息。

5.一种隐私信息发送装置，其特征在于，包括：

询问模块，用于在检测到访问网上营业厅时，询问用户是否公开用户隐私信息；

发送模块，用于在确定用户同意公开所述用户隐私信息时，向所述网上营业厅发送所述用户隐私信息，以使得所述网上营业厅根据所述用户隐私信息配置用户权限；

所述发送模块用于：

向所述网上营业厅发送第三方系统的登陆信息，以使得所述网上营业厅通过第三方系统获取用户隐私信息；

所述装置还包括：

网上营业厅信息获取模块，用于根据用户的访问操作获取所述网上营业厅信息；相应的，所述发送模块用于：向所述网上营业厅发送与所述网上营业厅信息相关的用户隐私信息。

6.根据权利要求5所述的装置，其特征在于，所述发送模块用于：

读取存储的用户隐私信息，并向所述网上营业厅发送所述用户隐私信息。

7.根据权利要求5所述的装置，其特征在于，所述发送模块用于：

向所述网上营业厅发送用户指定的用户隐私信息。

8.根据权利要求5所述的装置，其特征在于，所述网上营业厅信息获取模块用于：

将用户输入的访问信息与预先存储的访问信息进行比对；

根据比对结果获取所述网上营业厅信息。