WO2017036289A1 - 一种数据访问方法及装置 - Google Patents

一种数据访问方法及装置 Download PDF

Info

Publication number
WO2017036289A1
WO2017036289A1 PCT/CN2016/094418 CN2016094418W WO2017036289A1 WO 2017036289 A1 WO2017036289 A1 WO 2017036289A1 CN 2016094418 W CN2016094418 W CN 2016094418W WO 2017036289 A1 WO2017036289 A1 WO 2017036289A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
identifier
temporary identifier
application system
service application
Prior art date
Application number
PCT/CN2016/094418
Other languages
English (en)
French (fr)
Inventor
王国庆
王金城
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2017036289A1 publication Critical patent/WO2017036289A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to a data access method and apparatus.
  • the data of the data demander cannot be directly related to the value data of the operator; for example, the database association of the two parties cannot be directly associated with the information such as the user name, mobile phone number, ID or credit card;
  • the operator big data platform collects data from the inside and organizes it into user data according to the operator's understanding of the network and users.
  • the operator opens the analyzed result data to the third-party system, and the third-party system does some value-added services.
  • the third party obtains the anonymous user identification data from the operator. After the analysis, there is no ability to perform some interactive operations on these users, such as marketing, VIP protection, and user maintenance, which must be implemented by the operator's network equipment.
  • the invention provides a data access method and device, and the method and device provided by the invention solve the existing operator collection
  • User data is limited by the security of user privacy data, resulting in limited data utilization.
  • the present invention provides a data access method, the method comprising:
  • the first temporary identifier is obtained from the data acquisition request.
  • the operator server uses the first identifier to obtain first data corresponding to the first identifier from the database; wherein the first data is historical data of the first terminal user stored in the database And/or real-time data;
  • the operator server generates the second data by replacing the identification information of the first data that is uniquely labeled by the first terminal user with the first temporary identifier.
  • the operator server feeds back the second data to the third party service application system.
  • the method before the operator server receives the data acquisition request sent by the third-party service application system, the method further includes:
  • the first temporary identifier is allocated to the first terminal user, and the first temporary identifier is saved and the first temporary identifier is saved. Corresponding relationship of the first identifier;
  • the identifier information in the first data that uniquely identifies the first terminal user is replaced with the Before the first temporary identification, it also includes:
  • the operator server updates the first temporary identifier to obtain a second temporary identifier
  • the identifier information that uniquely identifies the first terminal user with the first temporary identifier including:
  • the present invention provides a data access method, the method comprising:
  • the third-party service application system A receives the data acquisition request sent by the third-party service application system B to obtain the first terminal user-related data, and obtains the first temporary identifier from the data acquisition request;
  • the third temporary service application system A sends the first temporary identifier to the operator server, and receives the second temporary identifier fed back by the operator server; wherein the second temporary identifier is in the third-party service application system
  • the first end user is uniquely identified in B;
  • the third-party service application system A determines, by using the pre-stored user identifier correspondence, the second temporary identifier. a second identifier, where the second identifier is used to uniquely mark the first terminal user in the third-party service application system A;
  • the third-party service application system A obtains first data corresponding to the second identifier from the database; wherein the first data is historical data and/or historical data of the first terminal user stored in the database. Real-time data;
  • the third-party service application system A generates second data by replacing the identification information of the first data that is uniquely labeled by the first terminal user with the second temporary identifier.
  • the second data is fed back to the third party service application system B.
  • the present invention provides an operator server, where the operator server includes:
  • An interface machine configured to receive a data acquisition request sent by a third-party service application system to obtain data related to the first terminal user, and obtain a first temporary identifier from the data acquisition request;
  • a processor configured to determine, from a preset user identifier correspondence, a first identifier corresponding to the first temporary identifier, and obtain, by using the first identifier, a first identifier corresponding to the first identifier from a database And generating second data by replacing the identification information of the first data that is unique to the first terminal user with the first temporary identifier, and using the interface machine to feed back the second data to the a third-party service application system, wherein the first identifier uniquely identifies the first terminal user in the operator server; the first data is historical data of the first terminal user stored in the database And / or real-time data.
  • the processor is further configured to: when the first terminal user accesses an access request of the third-party service application system, allocate the first temporary identifier And saving, by the first terminal user, a correspondence between the first temporary identifier and the first identifier; inserting the first temporary identifier into the access request, and inserting the access of the first temporary identifier Sending a request to the third-party service application system, so that the third-party service application system stores the correspondence between the first temporary identifier and the second identifier; wherein the second identifier is uniquely labeled in the third-party service application system The first end user.
  • the processor is further configured to: update the first temporary identifier to obtain a second temporary identifier; And maintaining a correspondence between the second temporary identifier and the first temporary identifier, and replacing, in the first data, identifier information that uniquely identifies the first terminal user with the second temporary identifier generation The second data is described.
  • a data access device is provided, where the device is installed in a third-party service application system A, and the device includes:
  • a receiver configured to receive a first temporary identifier from the data acquisition request when receiving a data acquisition request sent by the third-party service application system B to obtain data related to the first terminal user;
  • a processor configured to send the first temporary identifier to the operator server, and receive a second temporary identifier that is fed back by the operator server, and determine, by using the pre-stored user identifier correspondence, a second corresponding to the second temporary identifier And obtaining, by the self-database, the first data corresponding to the second identifier, and the second data is generated by replacing the identifier information of the first data that is uniquely labeled by the first terminal user with the second temporary identifier.
  • the third terminal service application system A uniquely identifies the first terminal user;
  • the second temporary identifier uniquely identifies the first terminal user in the third-party service application system B;
  • the first data is the Historical data and/or real-time data of the first end user stored in the database;
  • a transmitter configured to feed back the second data to the third-party service application system B.
  • the end user historical data and/or real-time data stored by the operator server will include many identification information (ie sensitive data, such as ID number, bank account number or credit card number, etc.) that threaten the security of the user's property, so
  • identification information ie sensitive data, such as ID number, bank account number or credit card number, etc.
  • the third-party service application system queries the operator for the terminal user data, the data transmission and interaction are performed by the temporary identifier corresponding to the terminal user, and all of the data can be exchanged.
  • the data indicating that the end user's identification information is replaced with the temporary identifier is generated as a result of the feedback. Because the temporary identifier does not have a specific meaning, even if the illegal user obtains the data after the user identifier is replaced, the user's logo cannot be detected. In addition, the security of data transmission can be effectively improved.
  • FIG. 1 is a schematic diagram of an application scenario of data search by a carrier big data platform in the prior art
  • FIG. 2 is a schematic flowchart of providing a data access method according to Embodiment 1 of the present invention
  • FIG. 3 is a schematic diagram of a scenario and a process for establishing an identity mapping relationship of a terminal user according to Embodiment 1 of the present invention
  • FIG. 4 is a schematic diagram of a solution applied to a specific usage scenario according to an embodiment of the present invention.
  • FIG. 5 is a schematic flowchart diagram of another data access method according to Embodiment 3 of the present invention.
  • FIG. 6 is a schematic diagram of a specific application scenario of a method provided by Embodiment 3 of the present invention.
  • FIG. 7 is a schematic structural diagram of an operator server according to Embodiment 4 of the present invention.
  • FIG. 8 is a schematic structural diagram of a data access apparatus according to Embodiment 5 of the present invention.
  • an embodiment of the present invention provides a data access method, where the method specifically includes the following steps:
  • step 201 the operator server obtains the first temporary identifier from the data acquisition request when receiving the data acquisition request sent by the third-party service application system to obtain the data related to the first terminal user.
  • the third-party business application system can be: a microblogging system, an instant messaging system, and the like.
  • Step 202 The operator server determines, according to the preset user identifier correspondence, the corresponding to the first temporary identifier. a first identifier; wherein the first identifier uniquely identifies the first terminal user in the operator server;
  • the operator assigns a temporary identifier to each user identifier
  • the corresponding relationship between the temporary identifier and the user identifier is recorded.
  • the carrier server can receive the data.
  • the temporary identifier determines the corresponding data.
  • the first identifier may be the mobile phone number, the ID information, or the IMSI of the first terminal user, and the identification information of the first terminal user may be uniquely indicated.
  • Step 203 The operator server obtains, by using the first identifier, the first data corresponding to the first identifier from the database, where the first data is the history of the first terminal user stored in the database. Data and / or real-time data;
  • Step 204 The operator server generates the second data by replacing the identifier information of the first data that is uniquely labeled by the first terminal user with the first temporary identifier.
  • the end user historical data and/or real-time data stored by the operator server will include many identification information (ie sensitive data, such as ID number, bank account number or credit card number, etc.) that threaten the security of the user's property, so
  • identification information ie sensitive data, such as ID number, bank account number or credit card number, etc.
  • the third-party service application system queries the operator for the terminal user data, the data transmission and interaction are performed by the temporary identifier corresponding to the terminal user, and all of the data can be exchanged.
  • the data indicating that the end user's identification information is replaced with the temporary identifier is generated as a result of the feedback. Because the temporary identifier does not have a specific meaning, even if the illegal user obtains the data after the user identifier is replaced, the user's logo cannot be detected. In addition, the security of data transmission can be effectively improved.
  • Step 205 Feed the second data to the third-party service application system.
  • the method provided by the embodiment of the present invention further includes the following steps: Before the operator server receives the data acquisition request sent by the third-party service application system, the method provided by the embodiment of the present invention further includes the following steps:
  • the operator server detects the access request of the first terminal user to access the third-party service application system, the first temporary identifier is allocated to the first terminal user, and the first temporary identifier is saved. Corresponding relationship of the first identifier;
  • the first temporary identifier is inserted into the access request, and an access request for inserting the first temporary identifier is sent to the third-party service application system, so that the third-party service application system stores the first temporary Corresponding relationship between the identifier and the second identifier; wherein the second identifier uniquely identifies the first terminal user in the third-party service application system.
  • inserting the first temporary identifier into the access request includes: inserting the first temporary identifier into an extension field of the HTTP request header field header in.
  • the carrier network is as shown in FIG.
  • the structure includes a gateway and a TID service system, where the TID service system is set in the operator server, which may be (as shown in FIG. 3):
  • HTTP HyperText Transfer Protocol
  • ISP Internet Service Provider
  • the gateway After detecting the access request, the gateway records the IMSI or MSISDN (Mobile Subscriber International ISDN/PSTN number) of the terminal user, and carries the number to assign a TID to the Temporary ID (TID) service system in the operator server. request;
  • IMSI or MSISDN Mobile Subscriber International ISDN/PSTN number
  • MSISDN Mobile Subscriber International ISDN/PSTN number
  • the TID service system After receiving the TID request from the gateway through the interface machine, the TID service system generates a TID (the module implementing the step may be generated by the function module TID in the TID service system of FIG. 3); the TID is associated with the IMSI or MSISDN in the request. And storing, and returning the TID allocation response by the interface machine;
  • the gateway After obtaining the TID allocation response, the gateway extracts the TID identifier and inserts it into the Http Header extension field of the user HTTP request through DPI technology;
  • the Internet ISP server obtains the TID identifier in the Http Header when receiving the HTTP request from the user, associates with the private ID (Private ID) in the HTTP request, and stores a correspondence table between the PrivateID and the TID in the service system.
  • the module of the step may be the function module TID storage in the TID service system of FIG. 3; wherein the Private ID may be the QQ number of the QQ system terminal, the microblog account in the microblog system, and the like.
  • the implementation of the TID in the embodiment of the present invention complies with the following principles:
  • the random principle the allocation of TID is random, even if the same end user accesses different services, its TID is not the same. For example, an end user with a mobile phone number of 151XXXXX4151 assigns a TID1 when accessing the microblog; when accessing the QQ application system, a corresponding TID2 is assigned.
  • TID storage system After the TID is assigned to an end user, after a certain period of time, there will be a new TID instead of its original assigned TID. At the same time, the TID storage system will be refreshed and the historical correspondence will be recorded.
  • Embodiment 1 Based on the TID-based aging principle, the method provided in Embodiment 1 may be:
  • the operator server updates the first temporary identifier (the module that implements the step may be the function module TID lifecycle management in the TID service system in FIG. 3), and obtains a second temporary identifier;
  • the second data in the first data that is uniquely identified by the first terminal user is replaced by the first temporary identifier.
  • the illegal user cannot easily determine the correspondence between each data and the end user after acquiring the user data, thereby enabling Effective enough to ensure data security.
  • the carrier server in the carrier network shown in FIG. 4 includes an operator data open interface as shown in FIG. 4.
  • the TID business system and the open database, the process of the operator and the third-party data users reaching the data anonymity is as follows:
  • the third-party business application system wants to query the operator user portrait database with a PrivateID (the PrivateID may be a private account of a certain user in the microblog application, such as xxx@ .163.com) related user data, carrying the TID corresponding to the PrivateID to initiate a query request to the operator data open system;
  • a PrivateID may be a private account of a certain user in the microblog application, such as xxx@ .163.com
  • the TID is a temporary identifier corresponding to the private ID of the terminal user when the terminal user corresponding to the PrivateID accesses the third-party application system through the operator network.
  • the operator server After receiving the query request through the set data open interface, the operator server uses the TID value to initiate a query request to the TID service system;
  • the TID service system After receiving the TID query request, the TID service system finds the IMSI identifier corresponding to the TID in its database (for example, the IMSI number of the terminal user corresponding to PrivateID is 460aaaaaaaa055), and returns the IMSI (ie, 460aaaaaaaaaa055) to the operator data open interface. .
  • the operator data open interface obtains the IMSI corresponding to the TID, and then queries the open database for the data value corresponding to the IMSI. All the data in the carrier network system is marked by the IMSI or the mobile phone number. Therefore, only the TID can be converted into the IMSI to find the historical data and real-time data of the terminal user corresponding to the PrivateID in the carrier network system.
  • the open database queries the data result corresponding to the specified IMSI and sends it back to the operator data open interface.
  • the operator data open interface replaces the IMSI in the data result with the TID, and then sends the query result data to the third-party service application system.
  • the embodiment of the present invention further provides another data access method, where the method specifically includes the following implementation steps:
  • Step 501 The third-party service application system A receives the data acquisition request sent by the third-party service application system B to obtain the first terminal user-related data, and obtains the first temporary identifier from the data acquisition request.
  • Step 502 The third-party service application system A sends the first temporary identifier to the operator server, and receives the second temporary identifier fed back by the operator server.
  • the second temporary identifier is in the third-party service application.
  • the first end user is uniquely indicated in system B;
  • the third-party service application system A uses the pre-stored user identifier correspondence to determine the second identifier corresponding to the second temporary identifier.
  • the second identifier is used to uniquely identify the third-party service application system A. Said first end user;
  • Step 504 The third-party service application system A obtains first data corresponding to the second identifier from the database, where the first data is historical data of the first terminal user stored in the database and/or Or real-time data;
  • Step 505 The third-party service application system A generates the second data by replacing the identifier information of the first terminal that is uniquely labeled with the first terminal user with the second temporary identifier.
  • Step 506 The third-party service application system A feeds back the second data to the third-party service application system B.
  • each application generally has an independent data management system. In order to push reasonable services to users more accurately, it avoids the waste of communication resources.
  • the data between different applications can be shared by the method provided by the embodiment of the present invention. If the terminal user accesses the third-party application system through the network provided by the operator, the operator server (which includes at least one TID service system) can associate the user identifier corresponding to each application with the user's IMSI or The MSISDN establishes a correspondence and assigns a corresponding TID.
  • the operator server which includes at least one TID service system
  • the MSISDN establishes a correspondence and assigns a corresponding TID.
  • the third-party service application system A (ie, 3rdA in FIG. 6) initiates a data query request to the third-party service application system B (ie, 3rdB in FIG. 6), and carries the TID1 corresponding to the Private ID1 of a certain terminal user;
  • the 3rdA may be a QQ application; the 3rdB may be a microblog application, and the same end user corresponds to different Private IDs in different applications.
  • the terminal user After the mobile phone integrates multiple functions according to the prior art, the terminal user often has many times. Both the QQ application and the Weibo application are accessed through the mobile terminal, so that the TID1 for the QQ application and the TID2 for the Weibo application can be obtained for the same terminal user by the method shown in FIG. 3, so two TIDs are allocated, but Both TIDs correspond to one IMSI, so if 3rdA and 3rdB are to exchange data, but do not reveal the user's private data, data interaction can be performed through two TIDs.
  • the third-party service application system B After receiving the request from the third-party service application system A, the third-party service application system B first initiates an identity query request of the TID1 to the TID service system;
  • the TID service system After receiving the request from the third-party service application system B, the TID service system sends back the TID2 corresponding to the TID1; since both the TID1 and the TID correspond to the same IMSI or MSISDN, the corresponding TID2 can be found through the TID1;
  • the third-party service application system B receives the TID1 sent back by the TID service system and initiates a data query after the corresponding TID2 in the system, and feeds the queried data back to the third-party service application system A.
  • an embodiment of the present invention provides an operator server, where the carrier server specifically includes:
  • the interface machine 701 is configured to receive, by the third-party service application system, a data acquisition request for acquiring data related to the first terminal user, and obtain a first temporary identifier from the data acquisition request.
  • the processor 702 is configured to determine a first identifier corresponding to the first temporary identifier from a preset user identifier correspondence, and obtain, by using the first identifier, a first identifier corresponding to the first identifier from a database a data; the second data is generated by replacing the identifier information of the first terminal user that is uniquely labeled with the first terminal user with the first temporary identifier; and the second data is fed back to the The third-party service application system, wherein the first identifier uniquely identifies the first terminal user in the operator server; the first data is the first stored in the database Historical data and/or real-time data of an end user.
  • the optional processor 702 is further configured to: when the first terminal user accesses the access request of the third-party service application system, allocate the first temporary identifier to the first terminal user, and save the location Corresponding to the first temporary identifier and the first identifier; inserting the first temporary identifier into the access request, and sending an access request for inserting the first temporary identifier to the third-party service application system
  • the third-party service application system stores the correspondence between the first temporary identifier and the second identifier, where the second identifier uniquely identifies the first terminal user in the third-party service application system.
  • the processor 702 is further configured to: update the first temporary identifier to obtain a second temporary identifier; save a correspondence between the second temporary identifier and the first temporary identifier, and The identification information in the first data that uniquely identifies the first terminal user is replaced with the second temporary identifier to generate the second data.
  • the embodiment of the present invention further provides a data access device, where the device is installed in a third-party service application system A, and the device includes:
  • the receiver 801 is configured to: when receiving, by the third-party service application system B, a data acquisition request for acquiring data related to the first terminal user, obtain a first temporary identifier from the data acquisition request;
  • the processor 802 is configured to send the first temporary identifier to the operator server, and receive the second temporary identifier that is fed back by the operator server, and determine, by using the pre-stored user identifier correspondence, the second temporary identifier. And obtaining, by the second database, the first data corresponding to the second identifier, and the second data in the first data that is uniquely marked by the first terminal user, and the second temporary identifier, Data, wherein the second identifier is used to uniquely identify the first terminal user in the third-party service application system A; and the second temporary identifier is uniquely labeled in the third-party service application system B.
  • a first terminal user the first data is historical data and/or real-time data of the first terminal user stored in the database;
  • the sender 803 is configured to feed back the second data to the third-party service application system B.
  • the traditional plaintext exchange is replaced by the TID identifier, so that when the operator associates with the third-party data, both parties cannot obtain the user identity information in the other party's data, thereby ensuring that the user sensitive information is not leaked.
  • the TID random allocation in the embodiment of the present invention does not have a certain rule to follow and will expire after a certain time of use, so the illegal user cannot easily determine the correspondence between each data and the end user after acquiring the user data, thereby Can effectively ensure data security.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种数据访问方法及装置，该方法包括：运营商服务器接收到第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；将所述第二数据反馈给所述第三方业务应用系统。本发明公开的方法及装置及系统解决现有运营商收集的用户数据受限于用户隐私数据安全性的考虑，导致数据利用率有限的问题。

Description

一种数据访问方法及装置
本申请要求于2015年8月31日提交中国专利局、申请号为201510549433.7、发明名称为“一种数据访问方法及装置”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。
技术领域
本发明涉及通信技术领域，尤其涉及一种数据访问方法及装置。
背景技术
电信运营商所拥有的海量数据资产，需要通过数据分析能力的对外开放实现数据的有效利用。在数据对外开放的过程中必然会遇到来自数据隐私保护法律法规的约束，使第三方不能方便的访问运营商的数据资源。因此运营商的数据业务仅能在网内做一些有限的开放，缺少对外数据开放的用户隐私安全技术保障。数据对外开放的主要问题是：
1、用户的关键信息如姓名、手机号码、ID信息、国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)、信用卡信息等消息不能直接对外开放；
2、数据需求方的自有数据无法与运营商的价值数据直接关联；比如双方的数据库关联不能使用用户姓名、手机号码、ID或信用卡等信息直接关联匹配；
3、缺少安全通道确保数据传递过程的保密性。
为了解决上述问题，现有技术提出了如下方案(具体网络结构和实现步骤参见图1所示)：
①运营商大数据平台从内部搜集数据，按照运营商对网络、用户的理解分析整理成用户数据。
②运营商将分析后的结果数据开放给第三方系统，第三方系统做一些增值业务。
但是上述现有技术，运营商虽然拥有大量用户行为数据，但是对第三方行业不熟悉，特别是一些应用服务商(例如：OTT，Over The Top)，分析通信领域之外的数据不能满足第三方要求。
第三方从运营商获取匿名的用户标识数据，分析之后，没有能力对这些用户做一些互动操作，比如营销，VIP保障，用户维挽，必须借助运营商的网络设备才能实现。
虽然通过上述现有技术的方案可以对运营商所收集到的用户数据进行一些简单的利用，但是受限于用户隐私数据安全性的考虑，用户数据的利用率还是相当有限。
发明内容
本发明提供一种数据访问方法及装置，本发明所提供的方法及装置解决现有运营商收集 的用户数据受限于用户隐私数据安全性的考虑，导致数据利用率有限的问题。
第一方面，本发明提供一种数据访问方法，该方法包括：
运营商服务器接收到第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
运营商服务器从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；其中，该第一标识在所述运营商服务器中唯一标示所述第一终端用户；
所述运营商服务器利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
所述运营商服务器将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；
所述运营商服务器将所述第二数据反馈给所述第三方业务应用系统。
结合第一方面，在第一种可能的实现方式中，运营商服务器接收到第三方业务应用系统发送来的数据获取请求之前，该方法进一步包括：
运营商服务器检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，并保存所述第一临时标识与所述第一标识的对应关系；
将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第一临时标识之前，还包括：
所述运营商服务器对所述第一临时标识进行更新，得到第二临时标识；
保存所述第二临时标识与所述第一临时标识之间的对应关系；
将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第一临时标识，包括：
将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识。
第二方面，本发明提供一种数据访问方法，该方法包括：
第三方业务应用系统A接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
所述第三方业务应用系统A将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；其中，该第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；
所述第三方业务应用系统A利用预存的用户标识对应关系确定所述第二临时标识对应的 第二标识；其中，该第二标识用于在所述第三方业务应用系统A中唯一标示所述第一终端用户；
所述第三方业务应用系统A从自身数据库中获取与所述第二标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
所述第三方业务应用系统A将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第二临时标识后生成第二数据；
将所述第二数据反馈给所述第三方业务应用系统B。
第三方面，本发明提供一种运营商服务器，该运营商服务器包括：
接口机，用于接收第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求，从该数据获取请求中获取第一临时标识；
处理器，用于从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；并利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；并利用所述接口机将所述第二数据反馈给所述第三方业务应用系统；其中，所述第一标识在所述运营商服务器中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据。
结合第三方面，在第一种可能的实现方式中，所述处理器还用于检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，保存所述第一临时标识与所述第一标识的对应关系；将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
结合第三方面或第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述处理器还用于对所述第一临时标识进行更新，得到第二临时标识；保存所述第二临时标识与所述第一临时标识之间的对应关系，并将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识生成所述第二数据。
第四方面，提供一种数据访问装置，该装置设置于第三方业务应用系统A中，该装置包括：
接收器，用于接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
处理器，用于将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；利用预存的用户标识对应关系确定所述第二临时标识对应的第二标识；从自身数据库中获取与所述第二标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第二临时标识后生成第二数据；其中，所述第二标识用于在所 述第三方业务应用系统A中唯一标示所述第一终端用户；所述第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
发送器，用于将所述第二数据反馈给所述第三方业务应用系统B。
上述技术方案中的一个或两个，至少具有如下技术效果：
因为运营商服务器存储的终端用户历史数据和/或实时数据中会包括很多会威胁用户财产安全的标识信息(即敏感数据，例如：利用身份证号、银行账号或信用卡卡号等等)，所以在进行数据开放时为了不暴露用户的个人信息，在本发明提供过的方案中第三方业务应用系统向运营商查询终端用户数据时，通过终端用户对应的临时标识进行数据的传输交互，将所有可以唯一标示终端用户的标识信息都替换成临时标识后生成反馈的数据结果，因为临时标识并没有具体的含义，所以即使非法用户获取到用户标识被替换后的数据也不能反查出用户的标识，进而能够有效的提高数据传输可开放的安全性。
附图说明
图1为现有技术中运营商大数据平台进行数据搜索的应用场景示意图；
图2为本发明实施例一提供的提供一种数据访问方法的流程示意图；
图3为本发明实施例一中建立终端用户的标识对应关系的场景及流程示意图；
图4为本发明实施例的方案应用到具体的使用场景中的示意图；
图5为本发明实施例三提供的另外一种数据访问方法的流程示意图；
图6为本发明实施例三所提供方法的具体应用场景示意图；
图7为本发明实施例四提供的一种运营商服务器的结构示意图；
图8为本发明实施例五提供的一种数据访问装置的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例一
如图2所示，本发明实施例提供一种数据访问方法，该方法具体包括以下步骤：
步骤201，运营商服务器接收到第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
该第三方业务应用系统可以是：微博系统、即时通讯系统等等。
步骤202，运营商服务器从预设的用户标识对应关系中确定与所述第一临时标识对应的 第一标识；其中，该第一标识在所述运营商服务器中唯一标示第一终端用户；
运营商在给每个用户标识分配临时标识时会记录临时标识与用户标识之间的对应关系，从而第三方业务应用系统通过临时标识查找用户标识对应的数据时，运营商服务器则可以通过接收到的临时标识确定对应的数据。
在本实施例中，该第一标识可以是第一终端用户的手机号码、ID信息或IMSI等可以唯一标示该第一终端用户的标识信息。
步骤203，运营商服务器利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
步骤204，运营商服务器将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；
因为运营商服务器存储的终端用户历史数据和/或实时数据中会包括很多会威胁用户财产安全的标识信息(即敏感数据，例如：利用身份证号、银行账号或信用卡卡号等等)，所以在进行数据开放时为了不暴露用户的个人信息，在本发明提供过的方案中第三方业务应用系统向运营商查询终端用户数据时，通过终端用户对应的临时标识进行数据的传输交互，将所有可以唯一标示终端用户的标识信息都替换成临时标识后生成反馈的数据结果，因为临时标识并没有具体的含义，所以即使非法用户获取到用户标识被替换后的数据也不能反查出用户的标识，进而能够有效的提高数据传输可开放的安全性。
另外，因为反馈的结果数据中所有可以唯一标示终端用户端的标识信息都替换成了一个临时标识，使得非法用户获取到数据结果后并不能通过一个临时标识区分开每个数据都是与那个第三方业务应用系统对应，所以并不能解析该数据结果，从而能够提高数据访问的安全性。
步骤205，将所述第二数据反馈给所述第三方业务应用系统。
为了形成第一临时标识和第一标识之间的对应关系，在运营商服务器接收到第三方业务应用系统发送来数据获取请求之前，本发明实施例提供的方法还进一步包括以下步骤：
A，运营商服务器检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，并保存所述第一临时标识与所述第一标识的对应关系；
B，将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
该实施例中，当访问请求为超文本传输协议HTTP请求，则将所述第一临时标识插入所述访问请求中包括：把所述第一临时标识插入所述HTTP请求头域Header的扩展字段中。
以下利用具体的实例对该实施例进行说明，例如：终端用户通过运行商提供的网络访问 微博网站(即第三方业务应用系统)，则运营商服务器和第三方业务应用系统都存储相关的标识对应关系，在该实施例中为了结合具体的应用环境，如图3所示运营商网络结构包括网关和TID业务系统，其中该TID业务系统设置在运营商服务器中，具体可以是(如图3所示)：
1)终端用户向某个互联网服务提供商(Internet Service Provider，ISP)发起了超文本传输协议(HyperText Transfer Protocol，HTTP)访问请求(该访问请求用于访问微博网站)，该访问请求到达运营商网络的网关；其中该网关可以是网关GSN(Gateway GSN，GGSN)或UGW；
2)网关检测到访问请求以后，记录该终端用户的IMSI或MSISDN(Mobile Subscriber International ISDN/PSTN number)，并携带此号码向运营商服务器中的临时标识(Temporary ID，TID)业务系统发起分配TID请求；
3)TID业务系统通过接口机接收到来自网关的TID请求之后，产生一个TID(实现该步骤的模块可以是图3TID业务系统中的功能模块TID生成)；该TID与请求中的IMSI或MSISDN关联并存储，同时由接口机返回TID分配响应；
4)网关获取TID分配响应后将其中的TID标识提取并通过DPI技术插入到用户HTTP请求的Http Header扩展字段中；
5)互联网ISP服务器接收到用户的HTTP请求时获取Http Header中的TID标识，与HTTP请求中的用户私有ID(Private ID)关联，存储在其业务系统中生成PrivateID与TID的对应关系表(实现该步骤的模块可以是图3TID业务系统中的功能模块TID存储)；其中，该Private ID可以是QQ系统终端的QQ号码、微博系统中微博账号等等。
其中，为了提高数据的安全性，在本发明实施例中对于TID的实现遵守以下原则：
a，随机原则：TID的分配是随机的，即使同一个终端用户在访问不同的业务时其TID也不是一样的。例如：手机号码为151XXXXX4151的终端用户，在访问微博时候分配TID1；在访问QQ应用系统时，则对应的分配TID2。
b，老化原则：当TID分配给某个终端用户之后，过一定的时间周期后将会有新的TID替代其原有分配的TID。同时TID存储系统将会刷新，并记录历史的对应关系。
基于TID的老化原则，实施例一提供的方法在具体实现时可以是：
所述运营商服务器对所述第一临时标识进行更新(实现该步骤的模块可以是图3TID业务系统中的功能模块TID生命周期管理)，得到第二临时标识；
保存所述第二临时标识与所述第一临时标识之间的对应关系；
对应的，将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第一临时标识生成第二数据包括：
将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识。
在该实施例中，因为TID随机分配没有一定的规律可循而且会在使用一定时间之后过期，所以非法用户在获取用户数据后也不能轻易的确定每个数据与终端用户的对应关系，从而能 够有效保证数据安全。
实施例二
如图4所示，在具体的使用环境中，在该实施例中为了结合具体的应用环境，如图4所示运营商网络中的运营商服务器包括如图4所示的运营商数据开放接口、TID业务系统和开放数据库，运营商与第三方数据用户达成数据匿名开放的过程具体如下：
1)第三方业务应用系统(例如该业务应用系统为微博应用)想要查询运营商用户画像数据库中与某一PrivateID(该PrivateID可以是某一用户在微博应用中的私人账号例如xxx@.163.com)相关的用户数据，则携带与该PrivateID对应的TID向运营商数据开放系统发起查询请求；
其中，该TID是PrivateID对应的终端用户通过运营商网络访问第三方应用系统时，运营商服务器分配给所述终端用户与PrivateID对应的临时标识。
2)运营商服务器通过设置的数据开放接口接收到查询请求后，使用其中的TID值向TID业务系统发起查询请求；
3)TID业务系统接收到TID查询请求后在其数据库中找到该TID对应的IMSI标识(例如PrivateID对应终端用户的IMSI号码为460aaaaaaaaa055)，并将该IMSI(即460aaaaaaaaa055)返回给运营商数据开放接口。
4)该运营商数据开放接口获得TID对应的IMSI后向开放数据库查询该IMSI对应的数据值。在运营商网络系统中所有数据都是通过IMSI或者手机号进行标示的，所以只有将TID转换为IMSI才能对应的查找到PrivateID对应终端用户在运营商网络系统中的历史数据和实时数据。
5)开放数据库查询指定的IMSI对应的数据结果，并发回给运营商数据开放接口。
6)运营商数据开放接口用TID替换数据结果中的IMSI，然后将查询结果数据发送给第三方业务应用系统。
实施例三
如图5所示，本发明实施例还提供另外一种数据访问方法，该方法具体包括以下实现步骤：
步骤501，第三方业务应用系统A接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
步骤502，第三方业务应用系统A将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；其中，该第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；
步骤503，第三方业务应用系统A利用预存的用户标识对应关系确定所述第二临时标识对应的第二标识；其中，该第二标识用于在所述第三方业务应用系统A中唯一标示所述第一终端用户；
步骤504，第三方业务应用系统A从自身数据库中获取与所述第二标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
步骤505，第三方业务应用系统A将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第二临时标识后生成第二数据；
步骤506，第三方业务应用系统A将所述第二数据反馈给所述第三方业务应用系统B。
现在终端用户通过手机执行的应用越来越多，而且为了数据的安全性每个应用一般都有一个独立的数据管理系统，为了更精确的为用户推送合理的业务避免出现通信资源浪费的问题，通过本发明实施例所提供的方法可以将不同应用间的数据进行共享。因为终端用户如果通过运营商所提供的网络访问第三方应用系统时，运营商服务器(该运营商服务器中至少包括一个TID业务系统)都可以将每个应用所对应的用户标识与用户的IMSI或MSISDN建立对应关系，并分配对应的TID，具体实现可以是(如图6所示)：
1)第三方业务应用系统A(即图6中3rdA)向第三方业务应用系统B(即图6中3rdB)发起数据查询请求，并携带某一个终端用户的Private ID1对应的TID1；
在该实施例中，3rdA可以是QQ应用；3rdB可以是微博应用，同一个终端用户在不同的应用中对应不同的Private ID，基于现有技术中手机集成多种功能后，终端用户很多时候都通过手机终端访问QQ应用和微博应用，所以通过图3所示的方法，则针对同一个终端用户可以得到针对QQ应用的TID1和针对微博应用的TID2，所以分配了两个TID，但是这两个TID都和一个IMSI对应，所以如果3rdA和3rdB要进行数据互访，但是又不泄露用户的隐私数据就可以通过两个TID进行数据交互。
2)第三方业务应用系统B收到来自第三方业务应用系统A的请求之后先向TID业务系统发起TID1的身份查询请求；
3)TID业务系统收到来自第三方业务应用系统B的请求之后发回TID1对应的TID2；因为TID1和TID都对应同一个IMSI或MSISDN，所以通过TID1可以查找到对应的TID2；
4)第三方业务应用系统B收到TID业务系统发回的TID1在自己系统中对应的TID2之后发起数据查询，并将查询到的数据反馈回第三方业务应用系统A。
实施例四
如图7所示，本发明实施例提供一种运营商服务器，该运营商服务器具体包括：
接口机701，用于接收第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求，从该数据获取请求中获取第一临时标识；
处理器702，用于从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；并利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；并利用所述接口机将所述第二数据反馈给所述第三方业务应用系统；其中，所述第一标识在所述运营商服务器中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第 一终端用户的历史数据和/或实时数据。
其中，可选的该处理器702还用于检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，保存所述第一临时标识与所述第一标识的对应关系；将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
可选的，该处理器702还用于对所述第一临时标识进行更新，得到第二临时标识；保存所述第二临时标识与所述第一临时标识之间的对应关系，并将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识生成所述第二数据。
实施例五
如图8所示，本发明实施例还提供一种数据访问装置，该装置设置于第三方业务应用系统A中，该装置包括：
接收器801，用于接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
处理器802，用于将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；利用预存的用户标识对应关系确定所述第二临时标识对应的第二标识；从自身数据库中获取与所述第二标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第二临时标识后生成第二数据；其中，所述第二标识用于在所述第三方业务应用系统A中唯一标示所述第一终端用户；所述第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
发送器803，用于将所述第二数据反馈给所述第三方业务应用系统B。
本申请实施例中的上述一个或多个技术方案，至少具有如下的技术效果：
本发明实施例中利用TID标识替换传统的明文交换，使运营商与第三方数据进行关联时双方均无法获取对方数据中的用户身份信息，确保了用户敏感信息不对外泄漏。
另外，本发明实施例中的TID随机分配没有一定的规律可循而且会在使用一定时间之后过期，所以非法用户在获取用户数据后也不能轻易的确定每个数据与终端用户的对应关系，从而能够有效保证数据安全。
本发明所述的方法并不限于具体实施方式中所述的实施例，本领域技术人员根据本发明的技术方案得出其它的实施方式，同样属于本发明的技术创新范围。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

  1. 一种数据访问方法，其特征在于，该方法包括：
    运营商服务器接收到第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
    运营商服务器从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；其中，该第一标识在所述运营商服务器中唯一标示所述第一终端用户；
    所述运营商服务器利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
    所述运营商服务器将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；
    所述运营商服务器将所述第二数据反馈给所述第三方业务应用系统。
  2. 如权利要求1所述的方法，其特征在于，运营商服务器接收到第三方业务应用系统发送来的数据获取请求之前，该方法进一步包括：
    运营商服务器检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，并保存所述第一临时标识与所述第一标识的对应关系；
    将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
  3. 如权利要求1或2所述的方法，其特征在于，将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第一临时标识之前，还包括：
    所述运营商服务器对所述第一临时标识进行更新，得到第二临时标识；
    保存所述第二临时标识与所述第一临时标识之间的对应关系；
    将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第一临时标识，包括：
    将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识。
  4. 一种数据访问方法，其特征在于，该方法包括：
    第三方业务应用系统A接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
    所述第三方业务应用系统A将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；其中，该第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；
    所述第三方业务应用系统A利用预存的用户标识对应关系确定所述第二临时标识对应的第二标识；其中，该第二标识用于在所述第三方业务应用系统A中唯一标示所述第一终端用户；
    所述第三方业务应用系统A从自身数据库中获取与所述第二标识对应的第一数据；其中，该第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
    所述第三方业务应用系统A将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第二临时标识后生成第二数据；
    将所述第二数据反馈给所述第三方业务应用系统B。
  5. 一种运营商服务器，其特征在于，该运营商服务器包括：
    接口机，用于接收第三方业务应用系统发送来的获取第一终端用户相关数据的数据获取请求，从该数据获取请求中获取第一临时标识；
    处理器，用于从预设的用户标识对应关系中确定与所述第一临时标识对应的第一标识；并利用所述第一标识从自身数据库中获取与所述第一标识对应的第一数据；将所述第一数据中唯一标示所述第一终端用户的标识信息替换成所述第一临时标识后生成第二数据；并利用所述接口机将所述第二数据反馈给所述第三方业务应用系统；其中，所述第一标识在所述运营商服务器中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据。
  6. 如权利要求5所述的运营商服务器，其特征在于，所述处理器还用于检测到所述第一终端用户访问所述第三方业务应用系统的访问请求时，分配所述第一临时标识给所述第一终端用户，保存所述第一临时标识与所述第一标识的对应关系；将所述第一临时标识插入所述访问请求中，并将插入所述第一临时标识的访问请求发送至所述第三方业务应用系统，使得第三方业务应用系统存储所述第一临时标识与第二标识的对应关系；其中，所述第二标识在所述第三方业务应用系统中唯一标示所述第一终端用户。
  7. 如权利要求5或6所述的运营商服务器，其特征在于，所述处理器还用于对所述第一临时标识进行更新，得到第二临时标识；保存所述第二临时标识与所述第一临时标识之间的对应关系，并将所述第一数据中的唯一标识所述第一终端用户的标识信息替换成所述第二临时标识生成所述第二数据。
  8. 一种数据访问装置，其特征在于，该装置设置于第三方业务应用系统A中，该装置包括：
    接收器，用于接收第三方业务应用系统B发送来的获取第一终端用户相关数据的数据获取请求时，从该数据获取请求中获取第一临时标识；
    处理器，用于将所述第一临时标识发送到运营商服务器，并接收所述运营商服务器反馈的第二临时标识；利用预存的用户标识对应关系确定所述第二临时标识对应的第二标识；从自身数据库中获取与所述第二标识对应的第一数据；将所述第一数据中唯一标示所述第一终 端用户的标识信息替换成所述第二临时标识后生成第二数据；其中，所述第二标识用于在所述第三方业务应用系统A中唯一标示所述第一终端用户；所述第二临时标识在所述第三方业务应用系统B中唯一标示所述第一终端用户；所述第一数据为所述数据库中存储的所述第一终端用户的历史数据和/或实时数据；
    发送器，用于将所述第二数据反馈给所述第三方业务应用系统B。
PCT/CN2016/094418 2015-08-31 2016-08-10 一种数据访问方法及装置 WO2017036289A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201510549433.7 2015-08-31
CN201510549433.7A CN105228140B (zh) 2015-08-31 2015-08-31 一种数据访问方法及装置

Publications (1)

Publication Number Publication Date
WO2017036289A1 true WO2017036289A1 (zh) 2017-03-09

Family

ID=54996755

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/094418 WO2017036289A1 (zh) 2015-08-31 2016-08-10 一种数据访问方法及装置

Country Status (2)

Country Link
CN (1) CN105228140B (zh)
WO (1) WO2017036289A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110046140A (zh) * 2019-05-31 2019-07-23 上海亿童科技有限公司 一种晨检信息管理系统
CN110874198A (zh) * 2018-08-31 2020-03-10 成都鼎桥通信技术有限公司 一种门户信息展示方法和装置
CN112749408A (zh) * 2020-12-29 2021-05-04 拉卡拉支付股份有限公司 数据获取方法、装置、电子设备、存储介质及程序产品

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105228140B (zh) * 2015-08-31 2018-10-30 华为技术有限公司 一种数据访问方法及装置
CN107040519B (zh) * 2017-03-10 2021-01-19 上海数据交易中心有限公司 一种数据流通方法、装置及系统
CN107065800B (zh) * 2017-04-27 2019-04-09 合肥城市云数据中心股份有限公司 基于定长数据块的工业信号数据访问方法
CN108804908B (zh) * 2017-05-04 2023-05-09 腾讯科技（深圳）有限公司 一种设备指纹生成方法、装置及计算设备
GB2565795A (en) * 2017-08-22 2019-02-27 Smartpipe Tech Ltd Targeted content delivery
CN109362079B (zh) * 2018-11-05 2023-09-12 北京小米移动软件有限公司 数据处理方法及装置
CN109740120A (zh) * 2018-12-14 2019-05-10 深圳壹账通智能科技有限公司 分布式环境下唯一标识的生成方法、装置、计算机设备
CN110458626B (zh) * 2019-08-16 2020-11-03 京东数字科技控股有限公司 一种信息数据处理方法和装置
CN113190584B (zh) * 2021-04-07 2022-06-21 四川新网银行股份有限公司 一种基于不经意传输协议的匿踪查询方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080293379A1 (en) * 2007-05-24 2008-11-27 Heather Maria Hinton Method and apparatus for accessing a foreign network with an obfuscated mobile device user identity
CN104767714A (zh) * 2014-01-03 2015-07-08 腾讯科技（深圳）有限公司 一种关联用户资源信息的方法、终端及系统
CN104823471A (zh) * 2012-12-12 2015-08-05 英特尔公司 用于设备和服务发现的临时识别
CN105228140A (zh) * 2015-08-31 2016-01-06 华为技术有限公司 一种数据访问方法及装置

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101340391A (zh) * 2008-08-12 2009-01-07 中国移动通信集团江苏有限公司 一种移动数据业务用户的隐私保护方法
CN101888600A (zh) * 2009-05-14 2010-11-17 华为技术有限公司 一种隐藏用户号码的方法和装置
CN103297556B (zh) * 2009-12-07 2016-09-28 华为技术有限公司 寻址处理方法和系统以及网络接口设备
CN102088401B (zh) * 2009-12-07 2013-08-07 华为技术有限公司 寻址处理方法和系统以及网络接口设备

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080293379A1 (en) * 2007-05-24 2008-11-27 Heather Maria Hinton Method and apparatus for accessing a foreign network with an obfuscated mobile device user identity
CN104823471A (zh) * 2012-12-12 2015-08-05 英特尔公司 用于设备和服务发现的临时识别
CN104767714A (zh) * 2014-01-03 2015-07-08 腾讯科技（深圳）有限公司 一种关联用户资源信息的方法、终端及系统
CN105228140A (zh) * 2015-08-31 2016-01-06 华为技术有限公司 一种数据访问方法及装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110874198A (zh) * 2018-08-31 2020-03-10 成都鼎桥通信技术有限公司 一种门户信息展示方法和装置
CN110874198B (zh) * 2018-08-31 2023-08-22 成都鼎桥通信技术有限公司 一种门户信息展示方法和装置
CN110046140A (zh) * 2019-05-31 2019-07-23 上海亿童科技有限公司 一种晨检信息管理系统
CN112749408A (zh) * 2020-12-29 2021-05-04 拉卡拉支付股份有限公司 数据获取方法、装置、电子设备、存储介质及程序产品

Also Published As

Publication number Publication date
CN105228140B (zh) 2018-10-30
CN105228140A (zh) 2016-01-06

Similar Documents

Publication Publication Date Title
WO2017036289A1 (zh) 一种数据访问方法及装置
US10432581B2 (en) Network identification as a service
US7502923B2 (en) Systems and methods for secured domain name system use based on pre-existing trust
US7668954B1 (en) Unique identifier validation
US8214482B2 (en) Remote log repository with access policy
US8301753B1 (en) Endpoint activity logging
CN101005503A (zh) 用于侦听客户端和服务之间的通信的方法和数据处理系统
CN111447133B (zh) 消息传输方法和装置、存储介质及电子装置
US20120023247A1 (en) Anonymous communication system, anonymous communication method, communication control apparatus, terminal apparatus and communication control program
CN105790960B (zh) 流量识别方法和系统、流量网关
JP4692776B2 (ja) Ｓｉｐベースのアプリケーションを保護する方法
WO2016070633A1 (zh) 上网日志生成方法和装置
RU2009127716A (ru) Способ и устройство для межсетевого извлечения связанных с пользователем данных
CN105871698B (zh) 一种即时通讯服务的管理方法与系统
CN108063833A (zh) Http dns解析报文处理方法及装置
CA3135969A1 (en) Systems and methods for providing context data associated with a communications session to the called device
RU2005120234A (ru) Система и способ для разрешения имен
EP3016423A1 (en) Network safety monitoring method and system
JP4009591B2 (ja) データベースにアクセスするためのドメインネーミングシステム（ｄｎｓ）
CN106411819A (zh) 一种识别代理互联网协议地址的方法及装置
US8296425B2 (en) Method and system for lawful interception of internet service
CN104753774A (zh) 一种分布式企业综合接入网关
CN114417198A (zh) 一种网络诈骗预警方法、装置、预警设备、系统
KR101096334B1 (ko) 고객 맞춤형 웹 페이지 송수신 시스템과, 그 시스템에 포함되는 이동통신사 서버 및 그 제어방법
CN105743861B (zh) 一种发送报文的方法、装置及设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16840718

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16840718

Country of ref document: EP

Kind code of ref document: A1