[发明专利]身份数据访问控制方法、装置和系统

摘要

本申请公开了一种身份数据访问控制方法、装置和系统。其中，方法包括：将访问请求发送给可信公共服务方；接收可信公共服务方发送的允许访问的回复，从而确认身份数据格式信息没有更新；接收服务提供方发送的身份数据请求并提示用户；接收用户对数据请求的授权；基于授权，根据身份数据请求将与用户的身份数据有关的授权数据发送给服务提供方，以便服务提供方基于授权数据在可信公共服务方对用户的身份进行验证。身份发行方将用户身份数据格式存储在可信公共服务方，以便服务提供方进行验证。该方法将身份数据格式信息保存在可信公共服务方，身份数据保存在可信用户代理方，身份数据不经过可信公共服务方进行传递，能够保护用户数据的私密性。

主权项

1.一种身份数据访问控制方法，包括：访问请求发送步骤：将访问请求发送给可信公共服务方；回复信息接收步骤：接收所述可信公共服务方发送的允许访问的回复信息，从而确认身份发行方存储在所述可信公共服务方上的用户的身份数据格式信息没有更新；请求接收步骤：接收服务提供方发送的身份数据请求并提示给用户；用户授权步骤：接收用户对所述数据请求的授权指令；和数据发送步骤：基于所述授权指令，根据所述身份数据请求将与所述用户的身份数据有关的授权数据发送给所述服务提供方，以便所述服务提供方基于所述授权数据在所述可信公共服务方对所述用户的身份进行验证。