[发明专利]一种访问控制的终端设备、服务器及方法

权利要求书

1.一种访问控制的终端设备，其特征在于，所述终端设备包括：显示单元、输入接口以及第一处理器，其中：

所述显示单元，用于显示授权用户与目标用户之间的绑定关系，所述绑定关系用于表征所述授权用户访问所述目标用户对应的健康数据的访问权限及访问路径，所述授权用户包括所述目标用户直接授权的一级授权用户以及通过所述一级授权用户间接授权的二级授权用户；

所述输入接口，用于接收所述目标用户针对所述绑定关系中任一授权用户触发的访问解除指令，所述访问解除指令用于指示解除授权用户与目标用户之间的绑定关系；

所述第一处理器，用于将所述访问解除指令发送给服务器，以使所述服务器基于所述访问解除指令，解除所述访问解除指令指示的目标授权用户与所述目标用户之间的绑定关系。

2.如权利要求1所述的终端设备，其特征在于，所述第一处理器将所述访问解除指令发送给服务器之前，还用于：

将通过所述输入接口接收的数据查看指令，发送给所述服务器，并从所述服务器中获取所述目标用户与授权用户之间的绑定关系，以在所述显示单元中显示所述绑定关系；

其中，所述数据查看指令中携带用于标识所述目标用户的第一信息。

3.如权利要求1或2所述的终端设备，其特征在于，所述第一处理器将所述访问解除指令发送给服务器之前，还用于：

将通过所述输入接口接收的授权指令，发送给所述服务器，以使所述服务器根据所述授权指令中携带的用于标识第一用户的第二信息，确定一级授权用户，并构建所述一级授权用户与所述目标用户之间的绑定关系；

其中，所述授权指令是所述目标用户确定需要进行健康数据授权后，针对从所述显示单元中选择的第一用户触发的授权指令。

4.一种访问控制的服务器，其特征在于，该服务器包括：通信接口和第二处理器；

所述通信接口，用于接收终端设备发送的访问解除指令，所述访问解除指令用于指示解除授权用户与目标用户之间的绑定关系，所述绑定关系用于表征所述授权用户访问所述目标用户对应的健康数据的访问权限及访问路径，所述授权用户包括所述目标用户直接授权的一级授权用户以及通过所述一级授权用户间接授权的二级授权用户；

所述第二处理器，用于基于所述访问解除指令携带的用于标识目标授权用户的第三信息，解除所述目标授权用户与所述目标用户之间的绑定关系。

5.如权利要求4所述的服务器，其特征在于，所述服务器还包括区块链存证中心；

所述第二处理器接收终端设备发送的访问解除指令之前，还用于：

基于所述终端设备发送的数据查看指令中携带的用于标识目标用户的第一信息，从所述区块链存证中心中获取所述第一信息对应的授权用户与目标用户之间的绑定关系；

将所述授权用户与目标用户之间的绑定关系反馈给所述终端设备，以使所述终端设备在显示单元中显示所述绑定关系。

6.如权利要求4所述的服务器，其特征在于，所述第二处理器通过如下方式构建并更新所述绑定关系：

基于所述终端设备发送的授权指令中携带的用于标识第一用户的第二信息，确定一级授权用户，并构建所述一级授权用户与所述目标用户之间的绑定关系；和/或

检测到通过所述一级授权用户分享所述目标用户的健康数据的分享指令后，基于所述分享指令中携带的用于标识第二用户的第四信息，确定二级授权用户，并构建所述二级授权用户与所述目标用户之间的绑定关系。

7.一种访问控制的方法，其特征在于，所述方法包括：

接收目标用户针对绑定关系中任一授权用户触发的访问解除指令，所述绑定关系用于表征所述授权用户访问所述目标用户相应健康数据的访问权限及访问路径，所述授权用户包括所述目标用户直接授权的一级授权用户以及通过所述一级授权用户间接授权的二级授权用户；

将所述访问解除指令发送给服务器，以使所述服务器基于所述访问解除指令，解除所述访问解除指令指示的目标授权用户与所述目标用户之间的绑定关系。