[發明專利]一種金融信息傳輸方法以及金融信息傳輸系統

有效

• 申請號: 202110316596.6
• 申請日: 2021-03-25
• 公開（公告）號: CN112699353B
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 北京瑞萊智慧科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 劉鳳

1.一種金融信息傳輸方法，其特征在于，應用于金融風控平臺和數據源之間的信息傳輸，所述方法包括：

金融風控平臺對請求對象的賬號信息進行賬號信息驗證以及對請求對象發送的請求數據進行要素驗證，其中，所述請求數據包括待查詢用戶的個人信息；

若所述賬號信息驗證和所述要素驗證均通過，則金融風控平臺接收所述請求對象發送的請求數據；

對所述請求數據進行加簽，得到所述請求數據的簽名；

對所述請求數據和所述簽名進行加密，得到所述請求數據對應的請求加密數據；

將所述請求加密數據發送給多個數據源，以使每個數據源根據接收到的請求加密數據進行解密和驗簽后得到所述請求對象的請求數據，并根據所述請求數據調用對應的風險評估模型對所述待查詢用戶進行風險評估，以得到所述待查詢用戶的風險評估結果；

接收多個數據源發送的待查詢用戶的加密風險評估結果并進行解密，其中，所述加密風險評估結果由所述數據源對風險評估結果進行加簽和加密后得到的；

根據多個所述加密風險評估結果解密和驗簽后得到的風險評估結果，確定所述待查詢用戶的最終查詢結果并進行加密，得到加密最終查詢結果；

將所述加密最終查詢結果發送給所述請求對象，以使所述請求對象對加密最終查詢結果進行解密后得到所述待查詢用戶的最終查詢結果；

其中，根據數據源對待查詢用戶的重要程度，為每個數據源對應的風險評估結果賦予權重值，根據每個數據源對應的風險評估結果及其對應的權重值，生成針對待查詢用戶的最終查詢結果，所述最終查詢結果為表征誠信的分數值；

其中，所述待查詢用戶的風險評估結果由數據源通過以下方式獲得：

對所述金融風控平臺的平臺信息進行平臺信息驗證；

若所述平臺信息驗證通過，則所述數據源接收所述金融風控平臺發送的請求加密數據；

對所述請求加密數據進行解密，得到解密后的請求數據和簽名；

數據源對解密后的簽名進行驗簽；

若簽名驗證通過，則所述數據源根據所述請求數據調用對應的風險評估模型，以得到所述風險評估模型對所述待查詢用戶的風險評估結果；

所述方法還包括：對請求對象發起消息的IP地址進行驗證，判斷請求對象是否注冊過所述金融風控平臺，以防止未知主機訪問該金融風控平臺；

其中，金融風控平臺通過以下步驟對請求對象的賬號信息進行賬號信息驗證：

金融風控平臺獲取請求對象的賬號信息；

對所述賬號信息分別進行賬號權限驗證、信息正確性驗證和信息可用性驗證；

若所述賬號權限驗證、所述信息正確性驗證和所述信息可用性驗證均滿足金融風控平臺的預設賬號信息要求，則確定賬號信息驗證通過；

若所述賬號權限驗證、所述信息正確性驗證和所述信息可用性驗證中的任意一項未滿足所述預設賬號信息要求，則確定賬號信息驗證未通過。

2.根據權利要求1所述的方法，其特征在于，金融風控平臺通過以下步驟對請求對象發送的請求數據進行要素驗證：

金融風控平臺獲取請求對象發送的待查詢用戶的個人信息；

對所述待查詢用戶的個人信息進行信息格式驗證和完整性驗證；

若所述信息格式驗證和所述完整性驗證均滿足金融風控平臺的預設個人信息要求，則確定要素驗證通過；

若所述信息格式驗證和所述完整性驗證中的任意一項未滿足金融風控平臺的預設個人信息要求，則確定要素驗證未通過。

3.根據權利要求2所述的方法，其特征在于，通過以下步驟對所述待查詢用戶的個人信息進行完整性驗證；

獲取所述金融風控平臺和所述請求對象之間的共享密鑰；

基于所述共享密鑰以及所述請求對象發送的待查詢用戶的個人信息，確定第一消息認證碼；

將所述第一消息認證碼與所述請求對象預先發送的第二消息認證碼進行比對；

若比對結果一致，則確定對所述待查詢用戶的個人信息的完整性驗證通過。