(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210612648.9 (22)申请日 2022.05.31 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 雷雨　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 徐焕　王维宁 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 一种基于区块链的信息获取权限监管方法 及装置 (57)摘要 本发明公开一种基于区块链的信息获取权 限监管方法及装置， 该方法包括： 区块链的目标 节点服务器接收终端发送的目标索权行为信息； 目标索权行为信息包括获取用户信息的应用程 序的标识、 获取用户信息的应用程序的功能、 所 获取的用户信息的类型； 判断目标索权行为信息 是否存在于区块链上的第一集合中； 将判断结果 反馈至终端， 以用于终端在判断结果为存在的情 况下授权目标索权行为， 在不存在的情况下拒绝 目标索权 行为。 本方案能够在应用程序获取用户 信息时， 及时确定应用程序的索权行为是否合 规， 在不合规的情况下及时阻止索权行为； 将合 规的索权行为信息存储于区块链上的第一集合 中， 难以被篡改， 安全性、 可靠性较高。 权利要求书3页 说明书11页 附图6页 CN 114969818 A 2022.08.30 CN 114969818 A 1.一种基于区块链的信息获取权限监管 方法， 其特 征在于， 包括： 区块链的目标节点服务器接收终端发送的目标索权行为信 息； 所述目标索权行为信 息 包括获取用户信息的应用程序的标识、 获取用户信息的应用程序的功 能、 所获取 的用户信 息的类型； 判断所述目标索权行为信息是否存在于区块链上的第一 集合中； 将判断结果反馈至终端， 以用于终端在判断结果为存在的情况下授权所述目标索权行 为信息对应的索权行为， 在不存在的情况 下拒绝所述目标索权行为信息对应的索权行为。 2.根据权利要求1所述的方法， 其特征在于， 在判断所述目标索权行为信 息是否存在于 区块链上的第一 集合中之后， 还 包括： 在判断结果为不存在的情况下， 根据本地的索权行为识别算法确定所述目标索权行为 信息对应的索权行为是否合 规； 在合规的情况 下， 将所述目标索权行为信息放入本地存 储的第二 集合中； 定期将所述第二集合中的各目标索权行为信息通过广播消息发送至区块链上的其他 各节点服务器， 以用于其他各节点服务器响应于广播消息判断目标索权行为信息是否存在 于自身本地存 储的第二 集合中， 并将判断结果反馈 至所述目标节点 服务器； 根据其他各节点服务器的反馈结果， 确定是否将本地存储的第 二集合中的各目标索权 行为信息添加至区块链上的第一 集合。 3.根据权利要求1所述的方法， 其特征在于， 根据其他各节点服务器的反馈结果， 确定 是否将本地存 储的第二 集合中的各目标索权行为信息添加至区块链上的第一 集合， 包括： 确定反馈判断结果为存在的节点服务器的数量是否达到区块链上节点服务器总数的 预定比例； 在达到预定比例的情况下， 将反馈结果对应的目标索权行为添加至所述第一集合， 并 将更新后的第一 集合同步至各个节点 服务器。 4.一种基于区块链的信息获取权限监管 方法， 其特 征在于， 包括： 监控各应用程序的索权行为； 所述索权行为是指应用程序获取用户信息的行为； 当监控到目标应用程序的目标索权行为时， 控制暂停运行目标应用程序； 获取目标索权行为信 息， 所述目标索权行为信 息包括获取用户信 息的目标应用程序的 标识、 获取用户信息的目标应用程序的功能、 所获取的用户信息的类型； 将所述目标索权行为信 息发送至区块链上的目标节点服务器， 以用于目标节点服务器 判断所述目标索权行为信息是否存在于区块链上的第一 集合中， 并反馈判断结果； 在判断结果为存在的情况下， 授权所述目标索权行为信息对应的索权行为， 并控制 继 续运行目标应用程序； 在不存在的情况下， 拒绝所述目标索权行为信息对应的索权行为， 并 控制继续 运行目标应用程序。 5.根据权利要求4所述的方法， 其特征在于， 在拒 绝所述目标索权行为信 息对应的索权 行为之后， 且在控制继续 运行目标应用程序之前， 还 包括： 向用户呈现授权提醒信 息， 以用于用户通过在终端上进行操作实现授权或拒 绝所述目 标索权行为信息对应的目标索权行为； 根据用户的操作结果处 理所述目标索权行为信息对应的目标索权行为。 6.一种基于区块链的信息获取权限监管 方法， 其特 征在于， 包括：权　利　要　求　书 1/3 页 2 CN 114969818 A 2区块链上的第一节点服务器接收区块链上其他各节点服务器发送的目标索权行为信 息； 确定其他各节点服务器发送的目标索权行为信息是否存在于自身本地存储的第二集 合中； 将确定结果反馈至发送所述目标索权行为信 息的节点服务器， 以用于所述目标索权行 为信息的节点 服务器确定是否将所述目标索权行为信息放入区块链上的第一 集合。 7.一种基于区块链的信息获取权限监管装置， 其特 征在于， 包括： 第一接收单元， 用于区块链的目标节点服务器接收终端发送的目标索权行为信息； 所 述目标索权行为信息包括 获取用户信息的应用程序的标识、 获取用户信息的应用程序的功 能、 所获取的用户信息的类型； 第一判断单 元， 用于判断所述目标索权行为信息是否存在于区块链上的第一 集合中； 第一反馈单元， 用于将判断结果反馈至终端， 以用于终端在判断结果为存在的情况下 授权所述目标索权行为信息对应的索权行为， 在不存在的情况下拒绝所述目标索权行为信 息对应的索权行为。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 第一确定单元， 用于在判断结果为不存在的情况下， 根据本地的索权行为识别算法确 定所述目标索权行为信息对应的索权行为是否合 规； 存储单元， 用于在合规的情况下， 将所述目标索权行为信息放入本地存储的第二集合 中； 广播单元， 用于定期将所述第 二集合中的各目标索权行为信 息通过广播消息发送至区 块链上的其他各节点服务器， 以用于其他各节点服务器响应于广播消息判断目标索权行为 信息是否存在于自身本地存 储的第二 集合中， 并将判断结果反馈 至所述目标节点 服务器； 第二确定单元， 用于根据其他各节点服务器的反馈结果， 确定是否将本地存储的第二 集合中的各目标索权行为信息添加至区块链上的第一 集合。 9.根据权利要求8所述的装置， 其特 征在于， 所述第二确定单 元包括： 确定子单元， 用于确定反馈判断结果为存在的节点服务器的数量是否达到区块链上节 点服务器总数的预定比例； 更新子单元， 用于在达到预定比例的情况下， 将反馈结果对应的目标索权行为添加至 所述第一 集合， 并将更新后的第一 集合同步至各个节点 服务器。 10.一种基于区块链的信息获取权限监管装置， 其特 征在于， 包括： 监控单元， 用于监控各应用程序的索权行为； 所述索权行为是指应用程序获取用户信 息的行为； 控制单元， 用于当监控到目标应用程序的目标索权行为时， 控制暂停运行目标应用程 序； 获取单元， 用于获取目标索权行为信息， 所述目标索权行为信息包括获取用户信息的 目标应用程序的标识、 获取用户信息的目标应用程序的功能、 所获取的用户信息的类型； 发送单元， 用于将所述目标索权行为信息发送至区块链上的目标节点服务器， 以用于 目标节点服务器判断所述目标索权行为信息是否存在于区块链上的第一集合中， 并反馈判 断结果；权　利　要　求　书 2/3 页 3 CN 114969818 A 3