[发明专利]一种金融信息传输方法以及金融信息传输系统

权利要求书

1.一种金融信息传输方法，其特征在于，应用于金融风控平台和数据源之间的信息传输，所述方法包括：

金融风控平台对请求对象的账号信息进行账号信息验证以及对请求对象发送的请求数据进行要素验证，其中，所述请求数据包括待查询用户的个人信息；

若所述账号信息验证和所述要素验证均通过，则金融风控平台接收所述请求对象发送的请求数据；

对所述请求数据进行加签，得到所述请求数据的签名；

对所述请求数据和所述签名进行加密，得到所述请求数据对应的请求加密数据；

将所述请求加密数据发送给多个数据源，以使每个数据源根据接收到的请求加密数据进行解密和验签后得到所述请求对象的请求数据，并根据所述请求数据调用对应的风险评估模型对所述待查询用户进行风险评估，以得到所述待查询用户的风险评估结果；

接收多个数据源发送的待查询用户的加密风险评估结果并进行解密，其中，所述加密风险评估结果由所述数据源对风险评估结果进行加签和加密后得到的；

根据多个所述加密风险评估结果解密和验签后得到的风险评估结果，确定所述待查询用户的最终查询结果并进行加密，得到加密最终查询结果；

将所述加密最终查询结果发送给所述请求对象，以使所述请求对象对加密最终查询结果进行解密后得到所述待查询用户的最终查询结果；

其中，根据数据源对待查询用户的重要程度，为每个数据源对应的风险评估结果赋予权重值，根据每个数据源对应的风险评估结果及其对应的权重值，生成针对待查询用户的最终查询结果，所述最终查询结果为表征诚信的分数值；

其中，所述待查询用户的风险评估结果由数据源通过以下方式获得：

对所述金融风控平台的平台信息进行平台信息验证；

若所述平台信息验证通过，则所述数据源接收所述金融风控平台发送的请求加密数据；

对所述请求加密数据进行解密，得到解密后的请求数据和签名；

数据源对解密后的签名进行验签；

若签名验证通过，则所述数据源根据所述请求数据调用对应的风险评估模型，以得到所述风险评估模型对所述待查询用户的风险评估结果；

所述方法还包括：对请求对象发起消息的IP地址进行验证，判断请求对象是否注册过所述金融风控平台，以防止未知主机访问该金融风控平台；

其中，金融风控平台通过以下步骤对请求对象的账号信息进行账号信息验证：

金融风控平台获取请求对象的账号信息；

对所述账号信息分别进行账号权限验证、信息正确性验证和信息可用性验证；

若所述账号权限验证、所述信息正确性验证和所述信息可用性验证均满足金融风控平台的预设账号信息要求，则确定账号信息验证通过；

若所述账号权限验证、所述信息正确性验证和所述信息可用性验证中的任意一项未满足所述预设账号信息要求，则确定账号信息验证未通过。

2.根据权利要求1所述的方法，其特征在于，金融风控平台通过以下步骤对请求对象发送的请求数据进行要素验证：

金融风控平台获取请求对象发送的待查询用户的个人信息；

对所述待查询用户的个人信息进行信息格式验证和完整性验证；

若所述信息格式验证和所述完整性验证均满足金融风控平台的预设个人信息要求，则确定要素验证通过；

若所述信息格式验证和所述完整性验证中的任意一项未满足金融风控平台的预设个人信息要求，则确定要素验证未通过。

3.根据权利要求2所述的方法，其特征在于，通过以下步骤对所述待查询用户的个人信息进行完整性验证；

获取所述金融风控平台和所述请求对象之间的共享密钥；

基于所述共享密钥以及所述请求对象发送的待查询用户的个人信息，确定第一消息认证码；

将所述第一消息认证码与所述请求对象预先发送的第二消息认证码进行比对；

若比对结果一致，则确定对所述待查询用户的个人信息的完整性验证通过。