本申请实施例公开了一种基于授权中心的数据使用授权方法及设备。通过授权中心接收数据提供方采集的数据源信息，以及接收数据使用方发送的数据应用；其中，不同的数据源信息对应有不同的用户信息；通过授权中心接收数据使用方发送的授权申请，并将授权申请发送至相应的用户，在收到用户反馈信息后，将反馈信息发送至数据使用方；在反馈信息为同意授权时，通过数据使用方向数据提供方发送数据请求；数据提供方对接收到的数据请求进行授权验证，并在授权验证通过后，将数据请求对应的用户信息发送至数据使用方。通过上述方法，实现对数据使用方假冒取得个人授权、恶意调用个人数据的情况进行验证。