[发明专利]能力服务开放方法、装置、系统、设备及介质

说明书

本发明实施例提供一种能力服务开放方法、装置、系统、设备及介质。该方法包括：接收能力使用者发送的调用请求信息；根据调用请求信息和历史调用信息，获取能力使用者的调用状态；当根据调用特征信息判断调用状态为正常的情况下，向能力使用者发送调用请求通过信息，并向能力使用者提供能力开放服务。本发明能在能力开放的同时保护用户隐私。

技术领域

本发明涉及通信技术领域，尤其涉及一种能力服务开放方法、装置、系统、设备及介质。

背景技术

在移动互联网时代，电信运营商面临着巨大的服务质量和业务创新的挑战,迫切的需要通过开放自身的系统能力为第三方企业或个人开发者提供服务接口,从而为用户提供更加及时、个性化、多元化的服务,提升用户体验和黏性，持续挖掘潜在业务价值，壮大产业链，形成开放共赢的生态链。目前电信运营商已初步构建了能力开放模式，但其能力开放平台在提供服务的同时,也不可避免的会带来一系列隐私保护的关键问题。于此同时，公众对隐私数据的敏感度越来越高，对其隐私数据的保密要求与日俱增，隐私数据的泄露已不仅仅限于经济纠纷，它已经成为全社会共同讨论的社会问题。最近愈发猖狂的电信诈骗更是将电信运营商推向了风口浪尖。如何在确保用户隐私安全的情况下进行能力开放成为了电信运营商所面临的巨大挑战。

目前电信运营商能力开放平台用户隐私保护的方法可以通过调用过程中的报文进行加密处理，防止交互过程中数据泄露；对能力调用方进行身份验证，如请求IP地址、应用的合法性，确保调用方安全可信；对风险性较高的数据由能力开放平台生成可阅读形式直接展现给用户，如页面展示或生成文件等，降低泄露风险，以达到在能力开放的同时保护用户隐私的目的。

目前现有技术在能力开放平台同时对用户的隐私保护方面，偏重于事后处置，当某个能力调用者恶意调用能力开放平台获取用户信息行为已经实行完毕，再通过确定该能力调用者身份对其实施后续惩罚措施，如阻止其继续访问等，来防止用户数据进一步泄露，但无法起到事前防止对用户的骚扰；现有技术方案在能力开放保护用户隐私方面，重点关注于传输层面，通过传输加密等机制，来保证交互过程中不被第三方截取，但对于初步验证过的能力调用者的访问行为未能加以管控，能力访问者有可能进行恶意能力调用以获取用户隐私数据，有较大风险。

发明内容

本发明实施例提供了一种能力服务开放方法、装置、系统、设备及介质，用以解决传统的能力服务开放业务中用户隐私泄漏的问题。

第一方面，本发明实施例提供了一种能力服务开放方法，方法包括：

接收能力使用者发送的调用请求信息；

根据所述调用请求信息和历史调用信息，获取所述能力使用者的调用状态；

当根据调用特征信息判断所述调用状态为正常的情况下，向所述能力使用者发送调用请求通过信息，并向所述能力使用者提供能力开放服务。

第二方面，本发明实施例提供了一种能力服务开放装置，装置包括：

接收模块，用于接收能力使用者发送的调用请求信息；

调用状态获取模块，用于根据所述调用请求信息和历史调用信息，获取所述能力使用者的调用状态；

判断模块，用于当根据调用特征信息判断所述调用状态为正常的情况下，向所述能力使用者发送调用请求通过信息，并向所述能力使用者提供能力开放服务。

本发明实施例提供了一种能力服务开放设备，包括：至少一个处理器、至少一个存储器以及存储在存储器中的计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

本发明实施例提供的能力服务开放方法、装置、设备及介质，能在能力开放的同时保护用户隐私。