用户数据的操作权限控制、账户管理方法、装置和系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111324875A(43)申请公布日2020.06.23(21)申请号202010096693.4(22)申请日2020.02.17(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人赵露名(74)专利代理机构北京国昊天诚知识产权代理有限公司11315代理人许振新(51)Int.Cl.G06F21/31(2013.01)G06F21/41(2013.01)权利要求书4页说明书13页附图3页(54)发明名称用户数据的操作权限控制、账户管理方法、装置和系统(57)摘要本说明书实施例公开了一种用户数据的操作权限控制、账户管理方法、装置和系统，其中，用户数据的操作权限控制方法包括：接收来自第一账号的业务对目标账户下的目标用户数据的操作请求，其中，目标账户是预设账户体系中的账户之一，该预设账户体系是目标业务集团建立的账户管理体系，目标业务集团下有多个应用，在预设账户体系中，以同一唯一身份标识在所述多个应用中注册得到的多个账号归属在同一账户下，第一账号是用户以目标唯一身份标识在所述多个应用中注册的账号之一，且第一账号归属于所述目标账户；基于预设权限控制策略，确定所述业务是否具备操作所述目标用户数据的权限；若具备，则允许所述业务操作所述目标用户数据。CN111324875ACN111324875A权利要求书1/4页1.一种用户数据的操作权限控制方法，包括：接收来自第一账号的业务对目标账户下的目标用户数据的操作请求，其中，所述目标账户是预设账户体系中的账户之一，所述预设账户体系是目标业务集团建立的账户管理体系，所述目标业务集团下有多个应用，在所述预设账户体系中，以同一唯一身份标识在所述多个应用中注册得到的多个账号归属在同一账户下，所述第一账号是用户以目标唯一身份标识在所述多个应用中注册的账号之一，且所述第一账号归属于所述目标账户；基于预设权限控制策略，确定所述业务是否具备操作所述目标用户数据的权限；当所述业务具备操作所述目标用户数据的权限时，允许所述业务操作所述目标用户数据。2.根据权利要求1所述的方法，还包括：当所述业务不具备操作所述目标用户数据的权限时，启动预设核身方式对操作所述第一账号的用户进行核身，在核身通过的情况下，允许所述业务操作所述目标用户数据，其中，所述预设核身方式与所述目标唯一身份标识相对应。3.根据权利要求2所述的方法，还包括：在核身未通过的情况下，拒绝所述业务操作所述目标用户数据。4.根据权利要求1-3任一项所述的方法，所述基于预设权限控制策略，确定所述业务是否具备操作所述目标用户数据的权限，包括：基于所述第一账号对应的权限等级，以及所述业务操作所述目标用户数据所需的权限等级，确定所述业务是否具备操作所述目标用户数据的权限，其中，在所述预设账户体系中，在一个应用中注册的账号对应设置一个权限等级，一个账户下的不同用户数据的操作权限与账号的权限等级存在对应关系。5.根据权利要求4所述的方法，其中，所述基于所述第一账号对应的权限等级，以及所述业务操作所述目标用户数据所需的权限等级，确定所述业务是否具备操作所述目标用户数据的权限，包括：当所述第一账户对应的权限等级等于或高于所述业务操作所述目标用户数据所需的权限等级时，确定所述业务具备操作所述目标用户数据的权限；当所述第一账户对应的权限等级低于所述业务操作所述目标用户数据所需的权限等级时，确定所述业务不具备操作所述目标用户数据的权限。6.根据权利要求1所述的方法，所述唯一身份标识包括护照、驾照、身份证和生物特征中的一种。7.一种账户管理方法，包括：接收第二账号申请加入预设账户体系的请求，其中，所述预设账户体系是目标业务集团建立的账户管理体系，所述目标业务集团下有多个应用，所述第二账号是用户在所述多个应用中的一个应用中注册的账号，在所述预设账户体系中，以同一唯一身份标识在所述多个应用中注册得到的多个账号归属在同一账户下；确定所述第二账号是否是以唯一身份标识注册的；在所述第二账号是以唯一身份标识注册的情况下，将所述第二账号加入所述预设账户体系。8.根据权利要求7所述的方法，还包括：2CN111324875A权利要求书2/4页在所述第二账号不是以唯一身份标识注册的情况下，向注册所述第二账号的用户发送补充唯一身份标识的请求；在接收到用户针对所述第二账号补充的唯一身份标识之后，将所述第二账号加入所述预设账户体系。9.根据权利要求7或8所述的方法，还包括：基于注册所述第二账号的应用，为所述第二账号设置权限等级，所述权限等级用于确定来自所述第二账号的业务对所述目标账户下的用户数据的操作权限。10.根据权利要求7或8所述的方法，其中，所述将所述