Método e sistema para autorizar a informação do usuário

"MéTODO E SISTEMA PARA AUTORIZAR A INFORMAçãO DO USUáRIO". A presente invenção é direcionada a um método e a um sistema para autorizar o acesso à informação do usuário. O sistema inclui a primeira entidade de rede e a segunda entidade de rede. A primeira entidade de rede envia um pedido para a informação do usuário para a segunda entidade de rede. A segunda entidade de rede recebe o pedido para a informação do usuário, verifica que a primeira entidade de rede está autorizada a receber a informação solicitada, e gera uma resposta autorizando o pedido se a primeira entidade de rede estiver autorizada a receber a informação. A verificação pode incluir comparar a primeira entidade de rede com todas as identidades públicas do usuário não-barradas, comparar a primeira entidade de rede com todas as entidades de rede identificadas no pedido anterior, e comparar a primeira entidade de rede com todos os servidores de aplicação não pertencendo aos provedores de terceira parte externos à rede, a qual o usuário está conectado. The present invention is directed to a method and system for authorizing access to information of a user. The system includes a first network entity and a second network entity. The first network entity sends a request for information of a user to the second network entity. The second network entity receives the request for information of the user, verifies that the first network entity is authorized to receive the requested information, and generates a response authorizing the request if the first network entity is authorized to receive the information. The verifying may include comparing the first network entity against all non-barred public user identities of the user, comparing the first network entity against all network entities identified in a previous request, and comparing the first network entity against all application servers not belonging to third-party providers outside a network to which the user is connected.