CN112398837B - 数据授权方法、确权平台、运营商平台和系统 - Google Patents

Abstract

本发明公开了数据授权方法、确权平台、运营商平台和系统。该方法包括：响应于运营商平台发送的需求数据模板，生成待授权确认信息；该需求数据模板是运营商平台基于数据需求平台发送的数据需求信息生成的信息；将待授权确认信息发送至用户终端，并获取用户终端基于待授权确认信息返回的授权结果；若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成并发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，使得数据需求平台在登录区块链平台后获取授权数据，降低了数据被滥用的风险，提高了用户体验。

Description

数据授权方法、确权平台、运营商平台和系统

技术领域

本发明涉及通信技术领域，具体涉及数据授权方法、确权平台、运营商平台和系统。

背景技术

随着互联网的发展和大数据时代的到来，用户的数据以不同的方式被获取、存储和使用。各个服务平台获取用户的数据之后，常常通过大数据技术对这些用户的数据进行分析，进而为用户提供个性化的服务。

但是，当前难以对各个服务平台如何获取用户数据进行追踪，也无法获知这些数据是否被合理使用，导致用户的数据存在安全风险。

发明内容

为此，本发明提供数据授权方法、确权平台、运营商平台和系统，以解决现有技术中由于无法对用户的数据进行追踪而导致的用户的数据安全性差问题。

为了实现上述目的，本发明第一方面提供一种数据授权方法，该方法包括：

响应于运营商平台发送的需求数据模板，生成待授权确认信息；所述需求数据模板是所述运营商平台基于数据需求平台发送的数据需求信息生成的信息；

将所述待授权确认信息发送至用户终端，并获取所述用户终端基于所述待授权确认信息返回的授权结果；

若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成并发送授权数据模板至所述运营商平台，以供所述运营商平台基于所述授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，使得所述数据需求平台在登录所述区块链平台后获取所述授权数据。

优选地，上述若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成并发送授权数据模板至所述运营商平台之后，还包括：

对所述数据需求平台进行身份认证，并在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台。

优选地，上述需求数据模板包含数据列表、数据用途和数据需求平台标识；所述响应于运营商平台发送的需求数据模板，生成待授权确认信息的步骤，包括：

从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息。

本发明第二方面提供一种数据授权方法，该方法包括：

响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台；

接收所述确权平台基于所述需求数据模板返回的授权数据模板；所述授权数据模板是所述确权平台基于所述需求数据模板生成并发送待授权确认信息至用户终端，并在所述用户终端基于所述待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于所述授权结果生成的信息；

基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，以供所述数据需求平台登录所述区块链平台后获取所述授权数据。

优选地，上述响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台之前，还包括：

基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

若所述查询结果为所述大数据中心存储有所述数据列表中对应的全部数据，则执行所述响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台的步骤。

本发明第三方面提供一种确权平台，该确权平台包括：

第一确权生成模块，用于响应于运营商平台发送的需求数据模板，生成待授权确认信息；所述需求数据模板是所述运营商平台基于数据需求平台发送的数据需求信息生成的信息；

第一确权发送模块，用于将所述待授权确认信息发送至用户终端；

第一确权获取模块，用于获取所述用户终端基于所述待授权确认信息返回的授权结果；

第二确权生成模块，用于若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成授权数据模板；

第二确权发送模块，用于发送授权数据模板至所述运营商平台，以供所述运营商平台基于所述授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，使得所述数据需求平台在登录所述区块链平台后获取所述授权数据。

优选地，上述确权平台还包括：

第一确权认证模块，用于所述第二确权发送模块发送授权数据模板至所述运营商平台之后，对所述数据需求平台进行身份认证；

第三确权生成模块，用于在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台。

优选地，上述需求数据模板包含数据列表、数据用途和数据需求平台标识；所述确权平台还包括，第一确权提取模块；

所述第一确权提取模块用于从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

所述第一确权生成模块用于基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息。

本发明第四方面提供一种运营商平台，该运营商平台包括：

第一运营商生成模块，用于响应于数据需求平台发送的数据需求信息，生成需求数据模板；

第一运营商发送模块，用于发送需求数据模板至确权平台；

第一运营商接收模块，用于接收所述确权平台基于所述需求数据模板返回的授权数据模板；所述授权数据模板是所述确权平台基于所述需求数据模板生成并发送待授权确认信息至用户终端，并在所述用户终端基于所述待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于所述授权结果生成的信息；

第一运营商信息处理模块，用于基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据并将所述授权数据发送至区块链平台，以供所述数据需求平台登录所述区块链平台后获取所述授权数据。

优选地，上述运营商平台还包括：

第二运营商生成模块，用于基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

第二运营商发送模块，用于向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

所述第一运营商生成模块，用于若所述查询结果为所述大数据中心存储所述数据列表中对应的全部数据，则执行所述响应于数据需求平台发送的数据需求信息，生成需求数据模板的步骤。

本发明第五方面提供一种数据授权系统，该系统包括本发明第三方面提供的确权平台和本发明第四方面提供的运营商平台。

本发明具有如下优点：

本发明提供数据授权方法、确权平台、运营商平台和系统。首先，响应于运营商平台发送的需求数据模板，生成待授权确认信息；其中，需求数据模板是运营商平台基于数据需求平台发送的数据需求信息生成的信息；然后，将待授权确认信息发送至用户终端，并获取用户终端基于待授权确认信息返回的授权结果，以使用户参与到数据授权的过程中，增加用户在数据授权过程中的参与度，降低用户的数据被滥用的风险；最后，若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成并发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，使得数据需求平台在登录区块链平台后获取授权数据，形成了对数据需求平台获取用户数据的过程的记录，提高了数据的安全性，同时能够对用户的数据使用情况进行跟踪，保障了数据的合理利用，提高了用户体验。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的一种数据授权方法的流程图；

图2为上述图1中步骤S101的一种具体实施方式的流程图；

图3为本发明实施例提供的另一种数据授权方法的流程图；

图4为本发明实施例提供的一种确权平台的结构示意图；

图5为本发明实施例提供的一种运营商平台的结构示意图；

图6为本发明实施例提供的一种数据授权系统的结构示意图；

图7为本发明实施例提供的又一种数据授权方法的流程图。

在附图中：

41：第一确权生成模块       42：第一确权发送模块

43：第一确权获取模块       44：第二确权生成模块

45：第二确权发送模块       51：第一运营商生成模块

52：第一运营商发送模块     53：第一运营商接收模块

54：第一运营商信息处理模块 61：数据需求平台

62：确权平台               63：运营商平台

64：用户终端               65：区块链平台

66：大数据中心

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

随着互联网的发展和大数据时代的到来，用户的数据以不同的方式被获取、存储和使用。各个服务平台获取用户的数据之后，常常通过大数据技术对这些用户的数据进行分析，进而为用户提供个性化的服务。

但是，当前难以对各个服务平台如何获取用户数据进行追踪，也无法获知这些数据是否被合理使用，导致用户的数据存在安全风险。

为了解决上述难题，本发明提供一种数据授权方法，使用户参与到数据授权的过程中，避免用户的数据被滥用，提高了数据的安全性，提高用户体验。同时，该数据授权方法还能对数据需求平台获取数据的过程进行完整的可追溯的记录。

本发明实施例提供一种数据授权方法，应用于确权平台，该确权平台为区块链网络中的一个节点，该区块链网络还包含运营商平台、数据需求平台、大数据中心、用户终端和区块链平台。如图1所示，该方法包括以下步骤：

步骤S101，响应于运营商平台发送的需求数据模板，生成待授权确认信息。

其中，运营商平台指的是运营商所属的平台。需求数据模板是运营商平台基于数据需求平台发送的数据需求信息而生成信息，数据需求信息包含数据需求平台标识、所需各项数据的数据名称和数据用途。。该数据需求平台可以是相对于运营商平台的第三方平台，也可以是运营商的自有业务平台。需要说明的是，运营商平台和数据需求平台与确权平台属于同一个区块链网络，运营商平台和数据需求平台分别为该区块链网络中的一个节点。

图2是图1中步骤S101的一种具体实施方式的流程图。其中，需求数据模板包含数据列表、数据用途和数据需求平台标识。如图2所示，确权平台响应于运营商平台发送的需求数据模板，生成待授权确认信息的步骤，包括：

步骤S201，从需求数据模板中提取数据列表、数据用途和数据需求平台标识。

其中，数据列表包括但不限于所需各项数据的数据名称。数据用途与所需各项数据的数据名称相对应。数据需求平台标识是数据需求平台的唯一标识。

步骤S202，基于数据列表、数据需求平台标识和数据用途生成待授权确认信息。

其中，待授权确认信息包含数据列表、数据需求平台标识和数据用途。

在一些实施例中，为了保证数据被合理使用，降低数据被恶意使用的风险，确权平台生成的待授权确认信息中还包含各项数据对应的数据使用期限。该数据使用期限包括预设固定期限(例如1小时)和/或预设浮动期限，其中，预设浮动期限可以是数据需求平台的本次使用时长(例如数据需求平台本次启动到关闭的时长)。在另一些实施例中，确权平台生成的待授权确认信息中任一项数据可以对应多个数据使用期限，以供用户终端对应的用户选择合适的对应该项数据的数据使用期限，增加了用户在数据授权过程中的参与度，提高了用户体验。

确权平台在生成待授权确认信息之后，执行下述步骤S102。

步骤S102，将待授权确认信息发送至用户终端，并获取用户终端基于待授权确认信息返回的授权结果。

其中，待授权确认信息包含数据列表、数据需求平台标识和数据用途。

在一个实施方式中，确权平台将待授权确认信息发送至用户终端后，用户终端响应该待授权确认信息，将数据列表包括的所需各项数据的数据名称以及对应的数据用途向用户显示，以供用户确认是否同意将任意一项数据授权给数据需求平台使用，增加了用户在数据授权过程中的参与度，降低了数据被非法授权使用的风险，提高了用户体验。用户终端接收用户的授权选择指令，并基于该授权选择指令生成并返回授权结果至确权平台。其中，授权结果包含允许获取指定部分或全部数据的信息，或者不允许获取任何数据的信息。授权结果还包含用户标识。

若授权结果包含不允许获取任何数据的信息，则确权平台生成用户拒绝授权信息，并将该用户拒绝授权信息通过运营商平台发送至数据需求平台，以供数据需求平台获知本次数据授权请求失败，数据需求平台可以及时重新进行数据授权请求。

步骤S103，若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成并发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将该授权数据发送至区块链平台，使得数据需求平台在登录所述区块链平台后获取授权数据。

其中，授权数据模板包含用户标识、数据需求平台标识、授权列表。该授权列表是数据需求平台所需各项数据中用户终端允许数据需求平台获取的指定部分或全部数据的列表。授权数据是与该授权列表所对应的数据。大数据中心的业务特征库中存储用户的数据，其中，用户的数据是大数据中心从与用户终端有信号连接的网元设备中获取的与用户对应的数据。

在一个实施方式中，若授权结果包含允许获取指定部分或全部数据的信息，则确权平台基于授权结果生成并发送授权数据模板至运营商平台。运营商平台响应于该授权数据模板，生成授权处理指令；并将该授权处理指令和授权数据模板共同发送至大数据中心，大数据中心接收该授权处理指令和授权数据模板之后，响应于该授权处理指令，从自己的业务特征库中提取该授权数据模板对应的授权数据，并将该授权数据发送至区块链平台，区块链平台存储该授权数据；数据需求平台在登录该区块链平台后能够选择性获取用户的授权数据。

在一个实施方式中，若授权结果包含允许获取指定部分或全部数据的信息，则确权平台基于授权结果生成并发送授权数据模板至运营商平台之后，还包括：对数据需求平台进行身份认证，并在身份认证通过后为数据需求平台生成登录密钥，然后将该登录密钥发送至数据需求平台，以供数据需求平台基于该登录密钥登录区块链平台。需要说明的是，确权平台对数据需求平台进行身份认证通过，说明该数据需求平台是可靠平台，用户的数据授权给该数据需求平台之后，用户的数据被泄露或者恶意使用的风险低，因此，确权平台为该数据需求平台生成登录密钥，以供数据需求平台基于该登录密钥登录区块链平台，然后获取授权数据。

在一个实施方式中，用户终端存储能够用于登录区块链平台的用户密钥。用户终端基于该用户密钥登录区块链平台，可以查看用户终端对应的数据的授权记录(该数据的授权记录包含授权列表、授权列表中每项数据对应的数据需求平台标识、授权开始时间、数据用途和/或数据使用期限等)，增加了用户在数据授权过程中的参与度，降低了数据被非法授权使用的风险，提高了用户体验。

需要说明的是，本发明实施例所提供的数据授权方法中，确权平台、数据需求平台、运营商平台、用户终端、大数据中心和区块链平台均属于同一区块链网络，数据需求平台通过运营商平台协助以发起对用户的数据的申请授权过程，确权平台执行审批授权过程，区块链平台记录数据需求平台的授权数据访问过程以及数据的数据权限(例如数据用途或数据使用期限。即本发明实施例所提供的数据授权方法所包含的数据需求平台对用户的数据的申请授权过程、确权平台的审批授权过程、数据需求平台的授权数据访问过程以及数据的数据权限(例如数据用途或数据使用期限)在该区块链网络上均能够形成完整的可追溯的记录。

本发明实施例提供的数据授权方法，首先，响应于运营商平台发送的需求数据模板，生成待授权确认信息；其中，需求数据模板是运营商平台基于数据需求平台发送的数据需求信息生成的信息；然后，将待授权确认信息发送至用户终端，并获取用户终端基于待授权确认信息返回的授权结果，以使用户参与到数据授权的过程中，增加用户在数据授权过程中的参与度，降低用户的数据被滥用的风险；最后，若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成并发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，使得数据需求平台在登录区块链平台后获取授权数据，形成了对数据需求平台获取用户数据的过程的记录，提高了数据的安全性，同时能够对用户的数据使用情况进行跟踪，保障了数据的合理利用，提高了用户体验。

本发明实施例还提供另一种数据授权方法，应用于运营商平台，如图3所示，该方法包括以下步骤：

步骤S301，响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台。

其中，数据需求信息包含数据需求平台标识、所需各项数据的数据名称和数据用途。数据需求平台标识是数据需求平台的唯一标识。需求数据模板包含数据列表、数据用途和数据需求平台标识。其中，数据列表包括但不限于所需各项数据的数据名称。数据用途与所需各项数据的数据名称相对应。

在一个实施方式中，运营商平台接收数据需求平台发送的数据需求信息之后，响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台之前，还需要查询大数据中心是否存储有数据需求平台所需要的数据，避免运营商平台协助数据需求平台发起对用户的数据的申请授权过程后，即便后续流程中用户终端愿意将用户的数据授权给数据需求平台，数据需求平台也无法获取授权数据的情况，即避免了平台资源浪费。其具体步骤包括：

首先，运营商平台基于数据需求信息生成数据查询模板，其中，数据查询模板包含数据需求平台所需求数据的数据列表；该数据列表包括但不限于所需各项数据的数据名称。数据用途与所需各项数据的数据名称相对应。

然后，运营商平台向大数据中心发送数据查询模板，以使大数据中心确认自身是否存储有数据列表中对应的全部数据，并返回查询结果。若该查询结果为大数据中心仅存储有数据列表中对应的部分数据，则运营商平台将该查询结果中包含的部分数据列表发送至数据需求平台，以供数据需求平台基于该部分数据列表重新发送数据需求信息；若该查询结果为大数据中心未存储有数据列表中对应的任意数据，则向数据需求平台返回无法获取所需数据的信息；若该查询结果为大数据中心存储数据列表中对应的全部数据，则运营商平台执行上述步骤S301。

步骤S302，接收确权平台基于需求数据模板返回的授权数据模板。

其中，授权数据模板是确权平台基于需求数据模板生成并发送待授权确认信息至用户终端，并在该用户终端基于待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于授权结果生成的信息。

该授权数据模板包含用户标识、数据需求平台标识、授权列表。该授权列表是数据需求平台所需各项数据中用户终端允许数据需求平台获取的指定部分或全部数据的列表。授权数据是与该授权列表所对应的数据。

步骤S303，基于确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将该授权数据发送至区块链平台，以供数据需求平台登录区块链平台后获取授权数据。

在一个实施方式中，运营商平台基于确权平台发送的授权数据模板指示大数据中心提取对应的授权数据并将授权数据发送至区块链平台的步骤，包括：首先，运营商平台响应于该授权数据模板，生成授权处理指令；该授权处理指令用于指示大数据中心提取对应的授权数据并将授权数据发送至区块链平台。然后，运营商平台将该授权处理指令和授权数据模板发送至大数据中心，以使大数据中心响应于授权处理指令，从自己的业务特征库中提取该授权数据模板对应的授权数据，并将该授权数据发送至区块链平台。在一些实施例中，大数据中心按照预设格式将授权数据发送至区块链平台。

本发明实施例提供的数据授权方法，首先，响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台；然后，接收确权平台基于需求数据模板返回的授权数据模板；其中，授权数据模板是确权平台基于需求数据模板生成并发送待授权确认信息至用户终端，并在用户终端基于待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于授权结果生成的信息，即用户参与到了数据授权的过程中，增加了用户在数据授权过程中的参与度，降低用户的数据被滥用的风险；最后，基于确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，以供数据需求平台登录区块链平台后获取授权数据，形成了对数据需求平台获取用户数据的过程的记录，提高了数据的安全性，同时能够对用户的数据使用情况进行跟踪，保障了数据的合理利用，提高了用户体验。

本发明实施例提供一种确权平台，如图4所示，该确权平台包括：第一确权生成模块41、第一确权发送模块42、第一确权获取模块43、第二确权生成模块44和第二确权发送模块45。

其中，第一确权生成模块41，用于响应于运营商平台发送的需求数据模板，生成待授权确认信息。

其中，需求数据模板是运营商平台基于数据需求平台发送的数据需求信息生成的信息。

在一个实施方式中，需求数据模板包含数据列表、数据用途和数据需求平台标识。本发明实施例提供的确权平台还包括第一确权提取模块。其中，第一确权提取模块用于从需求数据模板中提取数据列表、数据用途和数据需求平台标识；上述第一确权生成模块41用于基于数据列表、数据需求平台标识和数据用途生成待授权确认信息。其中，待授权确认信息包含数据列表、数据需求平台标识和数据用途。

第一确权发送模块42，用于将待授权确认信息发送至用户终端。

在一个实施方式中，第一确权发送模块42将待授权确认信息发送至用户终端后，用户终端响应该待授权确认信息，将数据列表包括的所需各项数据的数据名称以及对应的数据用途向用户显示，以供用户确认是否同意任意一项数据授权给数据需求平台使用。用户终端接收用户的授权选择指令，并基于该授权选择指令生成并返回授权结果至确权平台。其中，授权结果包含允许获取指定部分或全部数据的信息，或者不允许获取任何数据的信息。授权结果还包含用户标识。

第一确权获取模块43，用于获取用户终端基于待授权确认信息返回的授权结果。其中，授权结果包含允许获取指定部分或全部数据的信息，或者不允许获取任何数据的信息。授权结果还包含用户标识。

第二确权生成模块44，用于若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成授权数据模板。

在一个实施方式中，确权平台还包括第四确权生成模块和第三确权发送模块。该第四确权生成模块用于若授权结果包含不允许获取任何数据的信息，则生成用户拒绝授权信息；第三确权发送模块将该用户拒绝授权信息发送至数据需求平台，以供数据需求平台获知本次数据授权请求失败，数据需求平台可以及时重新进行数据授权请求。

第二确权发送模块45，用于发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，使得数据需求平台在登录区块链平台后获取授权数据。

其中，授权数据模板包含用户标识、数据需求平台标识、授权列表。该授权列表是数据需求平台所需各项数据中用户终端允许数据需求平台获取的指定部分或全部数据的列表。授权数据是与该授权列表所对应的数据。大数据中心存储用户的数据，其中，用户的数据是大数据中心从与用户终端有信号连接的网元设备中获取的与用户对应的数据。

在一个实施方式中，确权平台还包括：第一确权认证模块、第三确权生成模块和第四确权发送模块。其中，第一确权认证模块，用于在第二确权发送模块发送授权数据模板至所述运营商平台之后，对数据需求平台进行身份认证。第三确权生成模块用于在身份认证通过后为数据需求平台生成登录密钥。第四确权发送模块用于发送该登录密钥至数据需求平台，以供数据需求平台基于登录密钥登录所述区块链平台。

本实施例提供的确权平台各模块的工作方式与应用于确权平台的数据授权方法中各步骤对应，因此，确权平台各模块的详细工作方式可参见本实施例提供的应用于确权平台的数据授权方法。

本发明实施例提供的确权平台，第一确权生成模块响应于运营商平台发送的需求数据模板，生成待授权确认信息；其中，需求数据模板是运营商平台基于数据需求平台发送的数据需求信息生成的信息；第一确权发送模块将待授权确认信息发送至用户终端，第一确权获取模块获取用户终端基于待授权确认信息返回的授权结果，以使用户参与到数据授权的过程中，增加用户在数据授权过程中的参与度，降低用户的数据被滥用的风险；若授权结果包含允许获取指定部分或全部数据的信息，则第二确权生成模块基于授权结果生成授权数据模板，第二确权发送模块发送授权数据模板至运营商平台，以供运营商平台基于授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，使得数据需求平台在登录区块链平台后获取授权数据，形成了对数据需求平台获取用户数据的过程的记录，提高了数据的安全性，同时能够对用户的数据使用情况进行跟踪，保障了数据的合理利用，提高了用户体验。

本发明实施例还提供一种运营商平台，如图5所示，该运营商平台包括：第一运营商生成模块51、第一运营商发送模块52、第一运营商接收模块53和第一运营商信息处理模块54。

其中，第一运营商生成模块51，用于响应于数据需求平台发送的数据需求信息，生成需求数据模板；第一运营商发送模块52用于发送需求数据模板至确权平台。其中，数据需求信息包含数据需求平台标识、所需各项数据的数据名称和数据用途。数据需求平台标识是数据需求平台的唯一标识。需求数据模板包含数据列表、数据用途和数据需求平台标识。其中，数据列表包括但不限于所需各项数据的数据名称。数据用途与所需各项数据的数据名称相对应。

在一个实施方式中，运营商平台还包括：第二运营商生成模块、第二运营商发送模块和第三运营商生成模块。其中，第二运营商生成模块用于基于数据需求信息生成数据查询模板，其中，数据查询模板包含数据需求平台所需求数据的数据列表。第二运营商发送模块用于向大数据中心发送数据查询模板，以使大数据中心确认自身是否存储有数据列表中对应的全部数据，并返回查询结果。若该查询结果为大数据中心仅存储有数据列表中对应的部分数据，则上述第一运营商发送模块52将该查询结果中包含的部分数据列表发送至数据需求平台，以供数据需求平台基于该部分数据列表重新发送数据需求信息；若该查询结果为大数据中心未存储有数据列表中对应的任意数据，第三运营商生成模块生成无法获取需求数据的信息，述第一运营商发送模块52将该无法获取需求数据的信息发送至数据需求平台。上述第一运营商生成模块51，用于若查询结果为所述大数据中心存储所述数据列表中对应的全部数据，则执行响应于数据需求平台发送的数据需求信息，生成需求数据模板的步骤。

第一运营商接收模块53，用于接收确权平台基于需求数据模板返回的授权数据模板，其中，授权数据模板是确权平台基于需求数据模板生成并发送待授权确认信息至用户终端，并在用户终端基于待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于授权结果生成的信息。

第一运营商信息处理模块54，用于基于确权平台发送的授权数据模板指示大数据中心提取对应的授权数据并将授权数据发送至区块链平台，以供数据需求平台登录区块链平台后获取授权数据。

在一个实施方式中，第一运营商信息处理模块54包含运营商生成子模块和运营商发送子模块。其中运营商生成子模块响应于该授权数据模板，生成授权处理指令；该授权处理指令用于指示大数据中心提取对应的授权数据并将授权数据发送至区块链平台。运营商发送子模块用于将该授权处理指令和授权数据模板发送至大数据中心，以使大数据中心响应于授权处理指令，从自己的业务特征库中提取该授权数据模板对应的授权数据，并将该授权数据发送至区块链平台。在一些实施例中，大数据中心按照预设格式将授权数据发送至区块链平台。

本实施例提供的运营商平台各模块的工作方式与应用于运营商平台的数据授权方法中各步骤对应，因此，运营商平台各模块的详细工作方式可参见本实施例提供的应用于运营商平台的数据授权方法。

本发明实施例提供运营商平台，第一运营商生成模块响应于数据需求平台发送的数据需求信息，生成需求数据模板；第一运营商发送模块发送需求数据模板至确权平台；第一运营商接收模块接收确权平台基于需求数据模板返回的授权数据模板；其中，授权数据模板是确权平台基于需求数据模板生成并发送待授权确认信息至用户终端，并在用户终端基于待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于授权结果生成的信息，即用户参与到了数据授权的过程中，增加了用户在数据授权过程中的参与度，降低用户的数据被滥用的风险；第一运营商信息处理模块基于确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将授权数据发送至区块链平台，以供数据需求平台登录区块链平台后获取授权数据，形成了对数据需求平台获取用户数据的过程的记录，提高了数据的安全性，同时能够对用户的数据使用情况进行跟踪，保障了数据的合理利用，提高了用户体验。

本发明实施例还提供一种数据授权系统，如图6所示，该系统包括数据需求平台61、确权平台62、运营商平台63、用户终端64、区块链平台65和大数据中心66。

其中，确权平台、数据需求平台、运营商平台、用户终端、大数据中心和区块链平台均属于同一区块链网络。其中，确权平台包含上述实施例所提供的确权平台，关于该确权平台的具体描述参见前述实施例中对确权平台的描述，此处不再赘述。运营商平台包含上述实施例所提供的运营商平台，关于该运营商平台的具体描述参见前述实施例中对运营商平台的描述，此处不再赘述。

在一些实施例中，数据授权系统还包括：基于上述区块链网络的数据权限管控系统，在链上记录数据需求平台61的数据申请记录、确权平台62的审批记录、数据需求平台61和用户终端64的访问记录和数据需求平台61的权限控制表，形成不可抵赖、不可篡改的凭证链，并且每一环节都在链上能够找到对应，在链上根据时间的发展顺序形成完整的可追溯的记录。

本发明实施例还提供一种数据授权方法，应用于上述数据授权系统，如图7所示，该数据授权方法包括以下步骤：

步骤S701，数据需求平台生成并发送数据需求信息至运营商平台。

步骤S702，运营商平台接收数据需求平台发送的数据需求信息，并基于数据需求信息生成并发送数据查询模板至大数据中心。

其中，数据查询模板包含数据需求平台所需求数据的数据列表；该数据列表包括但不限于所需各项数据的数据名称。数据用途与所需各项数据的数据名称相对应。

步骤S703，大数据中心接收数据查询模板，基于该数据查询模板确认自身是否存储有数据列表中对应的全部数据，并向运营商平台返回查询结果。

步骤S704，若该查询结果为大数据中心存储数据列表中对应的全部数据，则运营商平台响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台。

步骤S705，确权平台响应于运营商平台发送的需求数据模板，生成并发送待授权确认信息至用户终端。

步骤S706，用户终端基于需求数据模板生成并返回授权结果至确权平台。

步骤S707，确权平台获取用户终端基于待授权确认信息返回的授权结果，若授权结果包含允许获取指定部分或全部数据的信息，则基于授权结果生成并发送授权数据模板至运营商平台。

步骤S708，确权平台对数据需求平台进行身份认证，并在身份认证通过后为数据需求平台生成登录密钥，然后将该登录密钥发送至数据需求平台。

步骤S709，运营商平台响应于该授权数据模板，生成授权处理指令，并将该授权处理指令和授权数据模板共同发送至大数据中心。

步骤S710，大数据中心接收授权处理指令和授权数据模板，然后响应于该授权处理指令，从自己的业务特征库中提取该授权数据模板对应的授权数据，并将该授权数据发送至区块链平台。

步骤S711，数据需求平台基于该登录密钥登录区块链平台，然后获取授权数据。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (5)

1.一种数据授权方法，其特征在于，所述方法应用于确权平台，包括：

响应于运营商平台发送的需求数据模板，生成待授权确认信息；所述需求数据模板是所述运营商平台基于数据需求平台发送的数据需求信息生成的信息；

将所述待授权确认信息发送至用户终端，并获取所述用户终端基于所述待授权确认信息返回的授权结果；

若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成并发送授权数据模板至所述运营商平台，以供所述运营商平台基于所述授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，使得所述数据需求平台在登录所述区块链平台后获取所述授权数据；

其中，所述若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成并发送授权数据模板至所述运营商平台之后，还包括：

对所述数据需求平台进行身份认证，并在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台；

其中，所述需求数据模板包含数据列表、数据用途和数据需求平台标识；所述响应于运营商平台发送的需求数据模板，生成待授权确认信息的步骤，包括：

从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息；

其中，所述响应于运营商平台发送的需求数据模板，生成待授权确认信息之前，还包括：

运营商平台基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

运营商平台向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

若所述查询结果为所述大数据中心存储有所述数据列表中对应的全部数据，则运营商平台响应于所述数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台。

2.一种数据授权方法，其特征在于，所述方法应用于运营商平台，包括：

响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台；

接收所述确权平台基于所述需求数据模板返回的授权数据模板；所述授权数据模板是所述确权平台基于所述需求数据模板生成并发送待授权确认信息至用户终端，并在所述用户终端基于所述待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于所述授权结果生成的信息；

基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，以供所述数据需求平台基于登录密钥登录所述区块链平台后获取所述授权数据；

其中，所述基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，以供所述数据需求平台登录所述区块链平台后获取所述授权数据之前，包括：

确权平台对所述数据需求平台进行身份认证，并在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台后获取所述授权数据；

其中，所述需求数据模板包含数据列表、数据用途和数据需求平台标识；确权平台响应于所述运营商平台生成并发送的需求数据模板，生成待授权确认信息，包括：

确权平台从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

确权平台基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息；

其中，所述响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台之前，还包括：

基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

若所述查询结果为所述大数据中心存储有所述数据列表中对应的全部数据，则执行所述响应于数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台的步骤。

3.一种确权平台，其特征在于，所述确权平台包括：

第一确权生成模块，用于响应于运营商平台发送的需求数据模板，生成待授权确认信息；所述需求数据模板是所述运营商平台基于数据需求平台发送的数据需求信息生成的信息；

第一确权发送模块，用于将所述待授权确认信息发送至用户终端；

第一确权获取模块，用于获取所述用户终端基于所述待授权确认信息返回的授权结果；

第一确权认证模块，用于第二确权发送模块发送授权数据模板至所述运营商平台之后，对所述数据需求平台进行身份认证；

第二确权生成模块，用于若所述授权结果包含允许获取指定部分或全部数据的信息，则基于所述授权结果生成授权数据模板；

第二确权发送模块，用于发送授权数据模板至所述运营商平台，以供所述运营商平台基于所述授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，使得所述数据需求平台在登录所述区块链平台后获取所述授权数据；

第三确权生成模块，用于在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台；

其中，所述需求数据模板包含数据列表、数据用途和数据需求平台标识；所述确权平台还包括，第一确权提取模块；

所述第一确权提取模块用于从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

所述第一确权生成模块用于基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息；

其中，所述响应于运营商平台发送的需求数据模板，生成待授权确认信息之前，还包括：

运营商平台基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

运营商平台向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

若所述查询结果为所述大数据中心存储有所述数据列表中对应的全部数据，则运营商平台响应于所述数据需求平台发送的数据需求信息，生成并发送需求数据模板至确权平台。

4.一种运营商平台，其特征在于，所述运营商平台包括：

第一运营商生成模块，用于响应于数据需求平台发送的数据需求信息，生成需求数据模板；

第一运营商发送模块，用于发送需求数据模板至确权平台；

第一运营商接收模块，用于接收所述确权平台基于所述需求数据模板返回的授权数据模板；所述授权数据模板是所述确权平台基于所述需求数据模板生成并发送待授权确认信息至用户终端，并在所述用户终端基于所述待授权确认信息返回的授权结果包含允许获取指定部分或全部数据的信息时，基于所述授权结果生成的信息；

第一运营商信息处理模块，用于基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据并将所述授权数据发送至区块链平台，以供所述数据需求平台登录所述区块链平台后获取所述授权数据；

其中，所述基于所述确权平台发送的授权数据模板指示大数据中心提取对应的授权数据，并将所述授权数据发送至区块链平台，以供所述数据需求平台登录所述区块链平台后获取所述授权数据之前，包括：

确权平台对所述数据需求平台进行身份认证，并在所述身份认证通过后为所述数据需求平台生成登录密钥，以供所述数据需求平台基于所述登录密钥登录所述区块链平台后获取所述授权数据；

其中，所述需求数据模板包含数据列表、数据用途和数据需求平台标识；确权平台响应于所述运营商平台生成并发送的需求数据模板，生成待授权确认信息，包括：

确权平台从所述需求数据模板中提取数据列表、数据用途和数据需求平台标识；

确权平台基于所述数据列表、数据需求平台标识和数据用途生成所述待授权确认信息；

其中，所述运营商平台还包括：

第二运营商生成模块，用于基于所述数据需求信息生成数据查询模板；所述数据查询模板包含所述数据需求平台所需求数据的数据列表；

第二运营商发送模块，用于向所述大数据中心发送所述数据查询模板，以使所述大数据中心确认自身是否存储有所述数据列表中对应的全部数据，并返回查询结果；

所述第一运营商生成模块，用于若所述查询结果为所述大数据中心存储所述数据列表中对应的全部数据，则执行所述响应于数据需求平台发送的数据需求信息，生成需求数据模板的步骤。

5.一种数据授权系统，其特征在于，所述系统包括权利要求3所述的确权平台和权利要求4所述的运营商平台。

Images