CN108848104B - 信息管理方法及装置 - Google Patents

Abstract

本发明提供了一种信息管理方法及装置，涉及信息管理技术领域，该方法包括：当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；如果是，基于信息使用申请确定目标信息；获取目标信息，并将目标信息发送给外部平台。本发明能够提升信息管理的安全性和可靠性。

Description

信息管理方法及装置

技术领域

本发明涉及信息管理技术领域，尤其是涉及一种信息管理方法及装置。

背景技术

如今是信息高速发展的时代，对信息进行存储已经成为管理信息的一项必要内容，而传统的用户信息存储在用户所在公司、银行、电商、税务、工商和医院等和用户存在服务关系的企业或组织的服务器上，存在安全性不高，信息容易被泄露、随意使用和随意传播等问题。

发明内容

有鉴于此，本发明的目的在于提供一种信息管理方法及装置，以提升信息管理的安全性和可靠性。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供了一种信息管理方法，该方法包括：当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；如果是，基于信息使用申请确定目标信息；其中，目标信息为用户终端存储的用户信息中的部分信息；获取目标信息，并将目标信息发送给外部平台。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，上述判断是否接受信息使用申请的步骤，包括：向用户发起申请审核提示；其中，申请审核提示中携带有外部平台信息和信息使用申请；当接收到用户针对申请审核提示输入的审核结果时，判断审核结果是否携带接受标识；如果是，确定接受信息使用申请。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，上述判断是否接受信息使用申请的步骤，包括：查找预先记录的平台授权表中是否存储有外部平台的标识；其中，平台授权表中存储有当前时间已授权的外部平台标识；如果是，确定接受信息使用申请；如果否，向用户发起申请审核提示，以使用户判断是否接受信息使用申请。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，上述基于信息使用申请确定目标信息的步骤，包括：从信息使用申请中提取外部平台的待获取信息；查找预先建立的信息提供表，确定待获取信息中可提供给外部平台的授权信息；其中，信息提供表中存储有外部平台与授权信息的对应关系；将授权信息作为目标信息。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，用户终端还与云端服务器通信连接；上述方法还包括：当接收到用户下发的备份指令时，将备份指令对应的备份信息发送至云端服务器；其中，备份指令包括用户信息中需备份的信息。

结合第一方面，本发明实施例提供了第一方面的第五种可能的实施方式，其中，上述方法还包括：采集用户的生物特征；其中，生物特征包括人脸信息、指纹信息、声音信息中的一种或多种；通过生物特征验证用户的身份合法性；如果用户的身份合法，向用户开放信息管理权限。

结合第一方面，本发明实施例提供了第一方面的第六种可能的实施方式，其中，上述将目标信息发送给外部平台的步骤，包括：将目标信息和信息控制程序发送给外部平台，以使信息控制程序在达到信息删除条件时，在外部平台上删除目标信息；其中，信息删除条件包括以下至少之一：目标信息在外部平台上的存储时间高于预设第一阈值；目标信息被外部平台读取；接收到用户终端发送的信息删除指令。

第二方面，本发明实施例还提供了一种信息管理装置，该装置由用户终端执行，该装置包括：申请判断模块，用于当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；信息判断模块，用于申请判断模块判断为是时，基于信息使用申请确定目标信息；其中，目标信息为用户终端存储的用户信息中的部分信息；信息发送模块，用于获取目标信息，并将目标信息发送给外部平台。

第三方面，本发明实施例提供了一种用户终端，用户终端包括处理器和存储器；存储器用于存储支持处理器执行如第一方面至第一方面的第六种可能的实施方式任一项的方法，处理器被配置为用于执行存储器中存储的程序。

第四方面，本发明实施例提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，其特征在于，计算机程序被处理器运行时执行上述第一方面至第一方面的第六种可能的实施方式任一项的方法的步骤。

本发明实施例提供了一种信息管理方法及装置，在接收到外部平台发送的信息使用申请时，能够判断是否接受信息使用申请，加大了不法分子的信息窃取难度；而且如果接受信息使用申请，仅将用户终端存储的用户信息中的部分信息发送给外部平台，增强信息管理的安全性，通过本实施例提供的上述方式，能够综合有效地提升信息管理的安全性和可靠性。

本公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本公开的上述技术即可得知。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例所提供的一种信息管理方法的流程图；

图2示出了本发明实施例所提供的另一种信息管理方法的流程图；

图3示出了本发明实施例所提供的一种信息管理方法的示意图；

图4示出了本发明实施例所提供的一种信息管理装置的结构框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

考虑到现有技术中的信息管理的安全性不高，容易被泄露、随意使用和随意传播，本发明实施例提供了一种信息管理方法及装置，能够较安全可靠地对信息进行管理，本发明实施例将用户信息直接存储于用户终端，而非任何平台的服务器上。以下对本发明实施例进行详细介绍。

参见图1所示的一种信息管理方法的流程图，该方法由用户终端执行，该方法包括以下步骤：

步骤S102，当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；如果是，执行步骤S104；如果否，执行步骤S108：不接受信息使用申请。

外部平台向用户终端发送信息使用申请，外部平台可以是需要使用信息的平台，包括企业、公司和组织机构等，发送的信息使用申请可以包括外部平台信息和申请使用的信息内容，在具体实施时，本实施例中所指的信息可以主要以数字信息的形式体现。用户终端可以是用户的手机、电脑和iPad等。判断是否接受信息使用申请可以通过向用户发起申请审核提示的方式进行判断，也可以是通过查找预先记录的平台授权表进行判断。

步骤S104，基于信息使用申请确定目标信息；其中，目标信息为用户终端存储的用户信息中的部分信息。

根据信息使用申请中包含的需要使用的信息确定最终可以提供的信息，可以根据预先建立的信息提供表(存储有外部平台与授权信息的对应关系)，查找发送信息使用申请的外部平台，以及可以提供给该外部平台的信息。如果信息使用申请中还包含信息提供表中未记录的其它信息，则表中未记录的信息不符合提供要求，用户终端只向外部平台提供表内记录的可提供信息。

为了进一步提升信息安全性，避免用户信息完全公开，通常情况下可以仅为外部平台提供用户信息中的部分信息。诸如，用户信息可以为用户的身份信息、信用记录信息、通讯信息和医疗信息等，其中用户信息中的医疗相关信息终身保存在用户终端，且用户信息不存放在任何企业和组织或者机构的服务器上。

步骤S106，获取目标信息，并将目标信息发送给外部平台。

外部平台接收到目标信息后，若外部平台在使用目标信息过程中，用户想中断外部平台对目标信息的使用，可以通过用户终端向对应的外部平台发送信息删除指令直接对目标信息进行删除，外部平台无法使用目标信息；外部平台接收到目标信息并当外部平台完成目标信息的使用后，目标信息通过自带的删除指令程序自动删除，外部平台无法保存目标信息。当外部平台需要再次使用用户信息时，需再次向用户终端发送信息使用申请，若外部平台在一个时间段内需要经常使用用户信息，可以由用户通过用户终端对该外部平台授权短时间内的信息使用申请，如提供该外部平台一周的授权时间，即在一周内，该外部平台需要使用用户信息时，不需提出信息使用申请并进行审核，超出一周，需再次提出信息使用申请。

本发明实施例提供的上述信息管理方法，在接收到外部平台发送的信息使用申请时，能够判断是否接受信息使用申请，加大了信息窃取难度，提升信息管理的可靠性；而且如果接受信息使用申请，仅将用户终端存储的用户信息中的部分信息发送给外部平台，增强信息管理的安全性，通过本实施例提供的上述方式，能够综合有效地提升信息管理的安全性和可靠性。

为便于理解，以下给出基于本实施例提供的信息管理方法的一种具体实施方式，参见图2所示的另一种信息管理方法的流程图，该方法包括以下步骤：

步骤S202，当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；如果是，执行步骤S204；如果否，执行步骤S212：不接受信息使用申请。

在实际应用中，判断是否接受信息使用申请的方式有多种，本实施例提供了以下两种参考方式：

方式一：向用户发起申请审核提示；其中，申请审核提示中携带有外部平台信息和信息使用申请；当接收到用户针对申请审核提示输入的审核结果时，判断审核结果是否携带接受标识；如果是，确定接受信息使用申请。

用户终端根据接收的信息使用申请向用户发起申请审核提示，根据审核提示中包括的外部平台信息和信息使用申请，由用户进行审核。其中，审核提示可以是让用户选择的方式也可以是让用户输入文字的方式，选择的方式可以包括审核通过或审核不通过的选项，若用户选择通过则可以继续选择将列出的哪几项信息允许外部平台使用；输入文字的方式可以是用户直接在文字框中输入审核通过或者不通过，若输入审核通过则可以继续根据提示在出现的文字框中输入允许外部平台使用的信息。

用户终端接收到用户的审核结果后，判断审核结果中是否有接受标识，接受标识可以是用户选择的审核通过标识或用户通过文字输入的审核通过标识。

方式二：查找预先记录的平台授权表中是否存储有外部平台的标识；其中，平台授权表中存储有当前时间已授权的外部平台标识；如果是，确定接受信息使用申请，如果否，再向用户发起申请审核提示，以使用户判断是否接受信息使用申请。

在一种实施方式中，预先记录的平台授权表中有已授权的外部平台标识且平台授权表中存储的外部平台标识是可以改变的(诸如，根据外部平台的授权时间而调整，删除超过授权时长的外部平台标识)，不同时间存储的已授权外部平台标识可能是不同的。若平台授权表中存储的当前时间已授权的外部平台标识中，没有当前发送信息使用申请的外部平台标识，则向用户发起申请审核提示，可以根据方式一的步骤执行或者采用其它方式。

方式一主要是向用户发起申请审核提示，通过用户进行判断；这种方式更加安全可靠。方式二主要是查找预先记录的平台授权表，这种方式更加便捷。两种方式均可判断是否接受信息使用申请。在实际应用中，可以灵活选用上述方式一或方式二，也可以同时选用方式一和方式二，或者采用其它方式。

步骤S204，从信息使用申请中提取外部平台的待获取信息。

根据信息使用申请中包含的需要使用的信息内容，确定外部平台的待获取信息。

步骤S206，查找预先建立的信息提供表，确定待获取信息中可提供给外部平台的授权信息；其中，信息提供表中存储有外部平台与授权信息的对应关系。

预先建立的信息提供表存储有外部平台以及与外部平台对应的可授权信息，不同的外部平台对应的可授权信息可以是不同的。根据外部平台和授权信息的对应关系，确定待获取信息中可提供给外部平台的授权信息。若待获取信息中存在授权信息之外的信息，则只能提供授权信息，授权信息中也可能包含有待获取信息之外的信息。

步骤S208，将授权信息作为目标信息。

步骤S210，获取目标信息，并将目标信息发送给外部平台。

在一种实施方式中，将目标信息发送给外部平台的具体实施方式如下：

将目标信息和信息控制程序发送给外部平台，以使信息控制程序在达到信息删除条件时，在外部平台上删除目标信息；

其中，信息删除条件包括以下至少之一：

(1)目标信息在外部平台上的存储时间高于预设第一阈值；

(2)目标信息被外部平台读取；

(3)接收到用户终端发送的信息删除指令。

条件(3)可以表示：当用户终端接收到用户的中断外部平台对目标信息的使用指令时，向外部平台发送信息删除指令完成目标信息的删除，即用户可随时中断外部平台对目标信息的使用，且用户可通过用户终端记录的发送信息查看已授权哪些公司、组织或机构使用自己的哪些数字信息。

信息控制程序是目标程序中自带的程序，随目标信息一起由用户终端发送给外部平台。当信息控制程序判断目标信息达到信息删除条件时，信息控制程序将启动删除命令，可以实现外部平台上目标信息的删除，增加了信息管理的安全性和可靠性，防止外部平台使用目标信息进行非法操作。

为了进一步提升信息的存储安全性，用户终端还与云端服务器通信连接；当接收到用户下发的备份指令时，将备份指令对应的备份信息发送至云端服务器；其中，备份指令包括用户信息中需备份的信息。当用户终端根据用户指令更新用户的数字信息时，通过备份指令可以将更新的信息备份到云端服务器，且已授权的公司、组织和机构可以获得更新的信息中允许使用的信息。图3示出了本发明实施例所提供的一种信息管理方法的示意图，当公司、机构或组织使用客户信息时，需要向客户手机发送信息使用申请，由客户通过客户手机完成授权，并且客户手机中存储的客户的数字信息可以有选择性的备份到云端私密空间，只做备份使用，当客户手机丢失或损坏时可以使用云端数字信息进行恢复。

具体实施时，在信息管理方法中还包括向用户开放信息管理权限，具体可参照如下步骤执行：

(1)采集用户的生物特征；其中，生物特征包括人脸信息、指纹信息、声音信息中的一种或多种。

当接收到用户申请开放信息管理权限时，需要采集用户的生物特征，根据用户的生物特征判断是否向用户开放信息管理权限。用户终端上设置有摄像头、指纹采集器和语音录入器等，可以对应的采集用户生物特征中的人脸信息、指纹信息和声音信息等。

(2)通过生物特征验证用户的身份合法性。

具体的，可以根据预先设置的合法信息验证用户的身份合法性，预设的合法信息可以是合法用户的生物特征，包括人脸信息、指纹信息、声音信息中的一种或多种。将预设的合法信息中的生物特征和采集的生物特征进行比对，若多种对应的生物特征均进行比对，则需进行比对的多种生物特征的比对值均高于对应的预设阈值，验证用户的身份合法；若进行比对的多种生物特征的比对值中存在低于对应的预设阈值的比对值，则验证用户的身份非法。

(3)如果用户的身份合法，向用户开放信息管理权限。

通过生物特征验证用户身份的合法性，确定是否向用户开放信息管理权限，防止信息的泄露和恶意篡改，进一步提高了信息管理的安全性。综上所述，采用本实施例提供的上述信息管理方法，在接收到外部平台发送的信息使用申请时，能够判断是否接受信息使用申请，加大了信息窃取难度，提升信息管理的安全性和可靠性；而且如果接受信息使用申请，仅将用户终端存储的用户信息中的部分信息发送给外部平台，并且可删除外部平台的目标信息，还增加了用户管理权限，进一步增强了信息管理的安全性，通过本实施例提供的上述方式，能够综合有效地提升信息管理的安全性和可靠性。

对应于前述信息管理方法，本发明实施例提供了一种信息管理装置，装置设置于用户终端侧，参见图4示出的一种信息管理装置的结构框图，该装置包括以下模块：

申请判断模块402，用于当接收到外部平台发送的信息使用申请时，判断是否接受信息使用申请；

信息判断模块404，用于申请判断模块判断为是时，基于信息使用申请确定目标信息；其中，目标信息为用户终端存储的用户信息中的部分信息；

信息发送模块406，用于获取目标信息，并将目标信息发送给外部平台。

本实施例提供的上述信息管理装置，在接收到外部平台发送的信息使用申请时，能够判断是否接受信息使用申请，加大了信息窃取难度，提升信息管理的安全性和可靠性；而且如果接受信息使用申请，仅将用户终端存储的用户信息中的部分信息发送给外部平台，并且可删除外部平台的目标信息，还增加了用户管理权限，进一步增强了信息管理的安全性，通过本实施例提供的上述方式，能够综合有效地提升信息管理的安全性和可靠性。

本实施例所提供的装置，其实现原理及产生的技术效果和前述实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器运行时执行前述实施例任一项的方法的步骤。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统具体工作过程，可以参考前述实施例中的对应过程，在此不再赘述。

本发明实施例所提供的信息管理方法及装置的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (9)

1.一种信息管理方法，其特征在于，所述方法由用户终端执行，所述方法包括：

当接收到外部平台发送的信息使用申请时，判断是否接受所述信息使用申请；

如果是，基于所述信息使用申请确定目标信息；其中，所述目标信息为所述用户终端存储的用户信息中的部分信息；

获取所述目标信息，并将所述目标信息发送给所述外部平台；

所述将所述目标信息发送给所述外部平台的步骤，包括：

将所述目标信息和信息控制程序发送给所述外部平台，以使所述信息控制程序在达到信息删除条件时，在所述外部平台上删除所述目标信息；

其中，所述信息删除条件包括以下至少之一：

所述目标信息在所述外部平台上的存储时间高于预设第一阈值；

所述目标信息被所述外部平台读取；

接收到所述用户终端发送的信息删除指令。

2.根据权利要求1所述的方法，其特征在于，所述判断是否接受所述信息使用申请的步骤，包括：

向用户发起申请审核提示；其中，所述申请审核提示中携带有所述外部平台信息和所述信息使用申请；

当接收到所述用户针对所述申请审核提示输入的审核结果时，判断所述审核结果是否携带接受标识；

如果是，确定接受所述信息使用申请。

3.根据权利要求1所述的方法，其特征在于，所述判断是否接受所述信息使用申请的步骤，包括：

查找预先记录的平台授权表中是否存储有所述外部平台的标识；其中，所述平台授权表中存储有当前时间已授权的外部平台标识；

如果是，确定接受所述信息使用申请；

如果否，向用户发起申请审核提示，以使所述用户判断是否接受所述信息使用申请。

4.根据权利要求1所述的方法，其特征在于，所述基于所述信息使用申请确定目标信息的步骤，包括：

从所述信息使用申请中提取所述外部平台的待获取信息；

查找预先建立的信息提供表，确定所述待获取信息中可提供给所述外部的授权信息；其中，信息提供表中存储有外部平台与授权信息的对应关系；

将所述授权信息作为目标信息。

5.根据权利要求1所述的方法，其特征在于，所述用户终端还与所述云端服务器通信连接；所述方法还包括：

当接收到用户下发的备份指令时，将所述备份指令对应的备份信息发送至云端服务器；其中，所述备份指令包括所述用户信息中需备份的信息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采集用户的生物特征；其中，所述生物特征包括人脸信息、指纹信息、声音信息中的一种或多种；

通过所述生物特征验证所述用户的身份合法性；

如果所述用户的身份合法，向所述用户开放信息管理权限。

7.一种信息管理装置，其特征在于，所述装置由用户终端执行，所述装置包括：

申请判断模块，用于当接收到外部平台发送的信息使用申请时，判断是否接受所述信息使用申请；

信息判断模块，用于申请判断模块判断为是时，基于所述信息使用申请确定目标信息；其中，所述目标信息为所述用户终端存储的用户信息中的部分信息；

信息发送模块，用于获取所述目标信息，并将所述目标信息发送给所述外部平台；

所述信息发送模块包括：

将所述目标信息和信息控制程序发送给所述外部平台，以使所述信息控制程序在达到信息删除条件时，在所述外部平台上删除所述目标信息；

其中，所述信息删除条件包括以下至少之一：

所述目标信息在所述外部平台上的存储时间高于预设第一阈值；

所述目标信息被所述外部平台读取；

接收到所述用户终端发送的信息删除指令。

8.一种用户终端，其特征在于，所述用户终端包括处理器和存储器；所述存储器用于存储支持处理器执行权利要求1至6任一项所述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。

9.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器运行时执行上述权利要求1至6任一项所述的方法的步骤。

Images