[发明专利]一种账户查控系统及方法

说明书

本发明公开了一种账户查控系统及方法，该系统包括：接口模块接收目标机构的查控请求；请求转发模块基于配置文件，对查控请求进行解析，以确定与查控请求对应的转发线路，并基于转发线路将查控请求发送至查控系统；查控系统接收查控请求，并对查控请求进行身份校验，若校验通过将查控请求分发至对应的银行核心系统；银行核心系统对查控系统进行身份验证，若验证成功，执行与查控请求相匹配的操作信息，并将操作信息对应的操作结果反馈至查控系统；查控系统将操作结果进行加密，得到密文，并将密文发送至目标机构。通过对接目标机构的统一入口，并通过反向代理，将不同的请求通过不同线路进行传输和信息反馈，提升了账户管控的安全性。

技术领域

本发明涉及信息处理技术领域，特别是涉及一种账号查控系统及方法。

背景技术

随着网络电信诈骗案件层出不穷，有权机关对接银行系统进行涉案账户的查询与控制(以下简称查控)的需求也与日俱增。由于案件分析与案防控制时间的紧迫性，需要更加高效的银行账户查控系统。同时，由于查控系统涉及用户的私人信息，冻结与止付等操作也具有很高的敏感性；并且银行核心系统涉及范围广，影响程度高，应避免有权机关直接访问银行核心系统。因此，安全性也是查控系统需要重点考虑的因素。

发明内容

针对于上述问题，本发明提供一种账户查控系统及方法，提升了账户查控的安全性。

为了实现上述目的，本发明提供了如下技术方案：

一种账户查控系统，包括：

接口模块，用于接收目标机构的查控请求；

请求转发模块，用于基于配置文件，对所述查控请求进行解析，以确定与所述查控请求对应的转发线路，并基于所述转发线路将所述查控请求发送至查控系统；

所述查控系统，用于接收所述查控请求，并对所述查控请求进行身份校验，若校验通过将所述查控请求分发至对应的银行核心系统；

所述银行核心系统，用于对所述查控系统进行身份验证，若验证成功，执行与所述查控请求相匹配的操作信息，并将操作信息对应的操作结果反馈至所述查控系统；

所述查控系统，还用于将所述操作结果进行加密，得到密文，并将所述密文通过所述请求转发模块和所述接口模块发送至所述目标机构。

可选地，所述查控请求包括请求报文和签名证书，其中，所述请求报文包含消息头和加密后的消息体，所述加密后的消息体包括接口函数名称以及对应的请求参数。

可选地，所述请求转发模块包括：

第一接收子模块，用于接收所述查控请求；

处理子模块，用于对内网信息进行屏蔽，通过流量对所述查控请求进行转发；

线路确定子模块，用于基于查控请求的地址信息，确定转发线路，以通过所述转发线路将所述查控请求进行转发。

可选地，所述查控系统还用于若身份校验不通过，将校验不通过的信息发送至目标机构。

可选地，所述查控系统还包括：

负载均衡模块，用于若验证通过，将所述查控请求负载均衡到目标容器中，以使得所述目标容器对所述查控请求的消息体进行解密，并将所述查控请求保存至本地数据库。

可选地，所述银行核心系统还用于：

若验证失败，将验证失败的信息发送至查控系统，以通过所述查控系统将所述验证失败的信息发送至目标机构。

可选地，所述查控系统还包括：

加密处理子模块，用于将所述操作结果基于所述转发线路的数据格式进行封装，得到XML报文，并对所述XML报文进行加密处理，得到密文。