CN110046987A - 银行业金融机构统一查控系统及方法 - Google Patents

Abstract

本发明公开了一种银行业金融机构统一查控系统，其中，包括：查控平台连接在金融机构与多个查控机构之间。本发明还公开了一种银行业金融机构统一查控方法，其中，多个查控机构通过查控平台与金融机构通信。本发明通过在多个查控机构与金融机构之间设立查控平台，通过查控平台对查控机构的查控报文进行转换后给到金融机构，实现了金融机构与多个查控平台之间的统一对接，本发明以“电信诈骗风险交易事件管理平台”的规范为基础,结合其它查控接口特有的报文要求，制定一套统一的交互接口报文，满足不同单位查控系统的需要，在查控工作的开展与系统开发等方面，极大的提高了对接的效率，方便也节省了各方面的资源浪费，并且可以满足监管的要求。

Description

银行业金融机构统一查控系统及方法

技术领域

本发明涉及一种查控系统及方法，尤其涉及一种银行业金融机构统一查控系统及方法。

背景技术

从2015年人民银行发文《中国人民银行办公厅关于建设电信诈骗风险交易事件管理平台相关工作的通知》、2015年银监会和公安部发文《中国银监会公安部关于银行业金融机构与公安机关开展涉案账户资金网络查控工作的意见》，包括最高人民检察院、最高人民法院、国家安全部、国家监委单位都相应发文要求建立查控系统。

各个单位都出台相应的查控要求，而银行业金融机构面对不同的单位的需求需要建立不同的系统，而且各个单位要求实现的功能基本上是一致的，这就导致银行在具体工作开展的时候需要建立不同的系统应对，重复投入与资源浪费。

发明内容

本发明公开了一种银行业金融机构统一查控系统及方法，用以解决现有技术中金融机构与不同的查控机构之间分别需要开发专门的系统进行对接，造成重复投入及资源浪费的问题。

本发明的上述目的是通过以下技术方案实现的：

一种银行业金融机构统一查控系统，其中，包括：查控平台连接在金融机构与多个查控机构之间。

如上所述的银行业金融机构统一查控系统，其中，所述多个查控机构包括：电信反欺诈平台、公安查控平台、国安查控平台、高法查控平台、高检查控平台、国监委委控平台。

如上所述的银行业金融机构统一查控系统，其中，所述查控平台具有以电信诈骗报文接口为基础并且增加电信诈骗报文接口缺少而其它查控接口需要的报文接口，形成完整的统一接口模型。

一种银行业金融机构统一查控方法，其中，多个查控机构通过查控平台与金融机构通信。

如上所述的银行业金融机构统一查控方法，其中，查控平台获取查控机构发送的查控报文，转换成查询报文传输至金融机构；查控平台获取金融机构发送的反馈报文，查控平台将反馈报文转换成报文包发送给发出查控报文的查控机构。

如上所述的银行业金融机构统一查控方法，其中，查控平台以电信诈骗报文为基准，将查控报文转换成查询报文；查控报文包括多个字段名称，每一字段名称对应一个电信诈骗报文；电信诈骗报文对应公安查控平台、国安查控平台、高法查控平台、高检查控平台、国监委委控平台的报文。

如上所述的银行业金融机构统一查控方法，其中，查控报文包括：止付报文；反馈报文对应包括：是否超过紧急止付时间范围，如超过，则将包含止付失败信息的报文包发送给对应的查控平台；如未超过，则将包含止付成功信息的反馈报文发送给查控平台；

查控报文还包括：冻结报文，冻结报文包括涉案账户；反馈报文对应包括：冻结报文提出后设定时间内涉案账户的动态信息，还包括：是否冻结成功，如果未成功，则通知查控平台，如果成功，则将包含冻结成功信息的反馈报文发送给查控平台。

如上所述的银行业金融机构统一查控方法，其中，查控报文包括：查询报文，查询报文包括被查询对象信息；反馈报文对应包括：被查询对象的存款账户资料、账户交易明细；查控平台对反馈报文进行展示，查控平台接收对反馈报文的整理；

查控报文还包括：动态报文，动态报文包括涉案账户、动态查控时间；反馈报文对应包括：设定时间范围内涉案账户的动态信息，查控平台在动态查控时间内，间隔固定时间发送动态报文给金融机构。

如上所述的银行业金融机构统一查控方法，其中，查控机构对查控文件进行加密，查控平台收到加密的查控文件后发送给金融机构，金融机构对查控文件进行解密；金融机构对反馈文件进行加密，查控平台收到加密的反馈文件后发送给对应的查控机构，查控机构对反馈文件进行解密。

如上所述的银行业金融机构统一查控方法，其中，查控机构对查控文件进行加密包括：查控机构通过国密算法对查控文件进行加密，随机生成第一算法密钥；查控机构使用银行业金融机构查控证书的公钥对第一算法密钥进行加密；采用查控机关查控证书的私钥进行数字签名；

金融机构对查控文件进行解密包括：金融机构通过查控机关查控证书的公钥验证其数字签名，通过银行证书的算法密钥解密得到第一算法密钥，获取解密的查控文件明文；

金融机构对反馈文件进行加密包括：金融机构通过国密算法对反馈文件进行加密，随机生成第二算法密钥；金融机构使用查控机关查控证书的公钥对第二算法密钥进行加密；采用银行业金融机构查控证书的私钥进行数字签名；

查控机构对反馈文件进行解密包括：查控机构通过银行业金融机构查控证书的公钥验证反馈文件的签名，通过查控机关查控证书的私钥解密得到第二算法密钥；查控机构对反馈文件进行解密，获取反馈文件的明文。

综上所述，由于采用了上述技术方案，本发明通过在多个查控机构与金融机构之间设立查控平台，通过查控平台对查控机构的查控报文进行转换后给到金融机构，实现了金融机构与多个查控平台之间的统一对接，本发明以“电信诈骗风险交易事件管理平台”的规范制定一套统一的交互接口报文，满足不同单位查控系统的需要，在查控工作的开展与系统开发等方面，极大的提高了对接的效率，方便也节省了各方面的资源浪费，并且可以满足监管的要求。

附图说明

图1是本发明银行业金融机构统一查控系统的系统框图；

图2是本发明银行业金融机构统一查控方法的止付报文的处理流程图；

图3是本发明银行业金融机构统一查控方法的冻结报文的处理流程图；

图4是本发明银行业金融机构统一查控方法的查询报文的处理流程图；

图5是本发明银行业金融机构统一查控方法的动态报文的处理流程图。

具体实施方式

下面结合附图和实施案例对本发明做进一步描述：

图1是本发明银行业金融机构统一查控系统的系统框图，请参见图1，一种银行业金融机构4统一查控系统，其中，包括：查控平台3连接在金融机构4与多个查控机构1之间。查控平台3内存储有以“电信诈骗风险交易事件管理平台”的规范制定一套统一的交互接口报文，简而言之，以电信诈骗报文为基准，针对其他的查控平台3对应其相关的报文，使得一个字段对应每个查控机构1相应的报文，实现了多个查控机构1之间的联系，从而实现了金融机构4与多个查控机构1之间通过查控平台3的统一连接。本发明通过整合后的技术资源，减少了金融机构4核心系统的对接改造(使用统一的报文接口能达到所有查控的要求)，大量节省成本。

进一步的，多个查控机构1包括：电信反欺诈平台11、公安查控平台12、国安查控平台13、高法查控平台14、高检查控平台15、国监委查控平台16。

进一步的，查控平台3具有统一接口模型2。统一接口模型2是以电信诈骗报文接口为基础并且增加电信诈骗报文接口缺少而其它查控接口需要的报文接口，可以以此对应不同的查控机构的报文内容，因此，由于查控平台3具有了统一接口模型2，使得银行与不同的查控平台之间均可以实现报文的互通。

本发明还公开了一种银行业金融机构统一查控方法，其中，多个查控机构通过查控平台与金融机构通信。

具体的，查控平台可以具有相应的显示界面，操作人员可以登录并打开相应的查控平台界面，查控平台界面可以对报文的状态进行列表显示，可以对报文的类型进行分类，比如分成止付报文、冻结报文、查询报文；并且，操作人员还可以针对报文进行查看和操作。操作人员可以选择打开某一报文，查看具体报文来源、相应的流水号、报文名称、报文是否传输给金融机构以及金融机构是否将反馈报文给到查控平台等。

更进一步的，本发明针对后续各类查控平台的需求，因为整合统一平台，可以快速开发达到监管的要求，为后续的开发提供了极大的便利。并且，方便应对监管的检查，通过统一平台可以快速生成所有查控类的请求数据信息。

进一步的，查控平台获取查控机构发送的查控报文，转换成查询报文传输至金融机构；查控平台获取金融机构发送的反馈报文，查控平台将反馈报文转换成报文包发送给发出查控报文的查控机构。

进一步的，查控平台以电信诈骗报文为基准，将查控报文转换成查询报文；查控报文包括多个字段名称，每一字段名称对应一个电信诈骗报文；电信诈骗报文对应公安查控平台、国安查控平台、高法查控平台、高检查控平台、国监委查控平台的报文。

具体的，在本发明的实施过程中，可以按照下表进行报文的对照：

电信反欺诈平台的报文列表：

图2是本发明银行业金融机构统一查控方法的止付报文的处理流程图，请参见图2，进一步的，查控报文包括：止付报文；反馈报文对应包括：是否超过紧急止付时间范围，如超过，则将包含止付失败信息的报文包发送给对应的查控平台；如未超过，则将包含止付成功信息的反馈报文发送给查控平台；

具体的，查控机构将止付报文发送给查控平台后，查控平台判断该止付报文具体来源于哪一查控机构，并且，查控平台将止付报文转换成电信诈骗报文后给到金融机构的银行核心。

具体的，紧急止付的时间范围设定为48小时之内。查控平台会根据止付报文的接收时间判断是否超过48小时，超过会根据查控平台的要求配置邮件，短信等提示方式提示银行核心未反馈处理结果，也就是说，本发明除了通过报文包反馈结构外，还可以对相关联系人进行邮件和短信的提示，从而进一步的提高处理的效率。

在本发明具体实施过程中，转换电信接口对应字段描述，止付类请求统一的查控平台根据电信诈骗接口文档转换，发送给银行核心进行处理。具体转换如下：

图3是本发明银行业金融机构统一查控方法的冻结报文的处理流程图，请参见图3，进一步的，查控报文还包括：冻结报文，冻结报文包括涉案账户；反馈报文对应包括：冻结报文提出后设定时间内涉案账户的动态信息，还包括：是否冻结成功，如果未成功，则通知查控平台，如果成功，则将包含冻结成功信息的反馈报文发送给查控平台。

具体的，涉案账户提供给银行业金融机构，金融机构对提出请求后一定时间内账户动态信息(开户登记资料变动、账户操作等信息，限定100天之内)进行反馈。

在本发明具体实施过程中，换电信接口对应字段描述，冻结类请求统一的查控平台根据电信诈骗接口文档进行转换，发送给银行核心进行处理。具体转换如下：

图4是本发明银行业金融机构统一查控方法的查询报文的处理流程图，请参见图4，进一步的，查询报文包括：查询报文，查询报文包括被查询对象信息；反馈报文对应包括：被查询对象的存款账户资料、账户交易明细；查控平台对反馈报文进行展示，查控平台接收对反馈报文的整理。

在本发明具体实施过程中，转换电信接口对应字段描述，查询类请求(查询账户持卡主体查询或账户交易明细)统一的查控平台根据电信诈骗接口文档分别转换成账户交易明细或账户持卡主体查询(根据账户交易明细和账户持卡主体查询反馈信息进行整合)，发送给银行核心进行处理。具体如下：

账户交易明细查询接口：

账户持卡主体查询接口：

图5是本发明银行业金融机构统一查控方法的动态报文的处理流程图，请参见图5，查控报文还包括：动态报文，动态报文包括涉案账户、动态查控时间；反馈报文对应包括：设定时间范围内涉案账户的动态信息，查控平台在动态查控时间内，间隔固定时间发送动态报文给金融机构。

具体的，根据对应接口判断接收到的动态查询报文属于哪个模块，转换成电信诈骗报文给银行核心，银行核心反馈动态查询结果，对提出请求后一定时间内账户动态信息(开户登记资料变动、账户操作等信息，限定100天之内)，统一查控平台转换生成对应模块的报文反馈包。

查控平台将涉案账户提供给银行业金融机构，对提出请求后一定时间内账户动态信息(开户登记资料变动、账户操作等信息，限定100天之内)，统一查控平台根据接收报文时间查看当前报文是否已经解除，如果未解除每两个小时发送一次报文给银行核心，间隔时间可以根据具体需要进行设置，并且可以配置邮件，短信等提示方式来进行提示。通过以上的方案，可以实现设定时间段，设定间隔的动态监控。

动态报文根据公共查控接口进行生成报文和银行核心进行交互，统一查控得到指定数据进行整理生成反馈报文。

在本发明具体实施过程中，转换电信接口对应字段描述，动态查询类请求统一的查控平台根据电信诈骗接口文档进行转换，发送给银行核心进行处理。具体如下：

进一步的，查控机构对查控文件进行加密，查控平台收到加密的查控文件后发送给金融机构，金融机构对查控文件进行解密；金融机构对反馈文件进行加密，查控平台收到加密的反馈文件后发送给对应的查控机构，查控机构对反馈文件进行解密。

具体的，由于查控申请中包含有些安全级别比较高的查控信息，需要对其进行加密保护。在查控流程中，主要涉及机关内部对发出查控请求信息的加密、银行业金融机构对查控请求信息的解密、银行业金融机构对查控反馈结果的加密、查控机关对反馈结果信息的解密四个环节。

查控机关查控证书是由银行业监督管理机构或有关部门CA中心向公安机关签发的SM2算法数字证书，包括证书公钥及私钥两部分；银行业金融机构查控证书由银行业监督管理机构或有关部门CA中心向银行业金融机构签发的SM2算法数字证书，包括证书公钥及私钥两部分。通过加密，实现了报文的安全传输。

进一步的，查控机构对查控文件进行加密包括：查控机构通过国密算法对查控文件进行加密，随机生成第一算法密钥；查控机构使用银行业金融机构查控证书的公钥对第一算法密钥进行加密；采用查控机关查控证书的私钥进行数字签名；

金融机构对查控文件进行解密包括：金融机构通过查控机关查控证书的公钥验证其数字签名，通过银行证书的算法密钥解密得到第一算法密钥，获取解密的查控文件明文；

金融机构对反馈文件进行加密包括：金融机构通过国密算法对反馈文件进行加密，随机生成第二算法密钥；金融机构使用查控机关查控证书的公钥对第二算法密钥进行加密；采用银行业金融机构查控证书的私钥进行数字签名；

查控机构对反馈文件进行解密包括：查控机构通过银行业金融机构查控证书的公钥验证反馈文件的签名，通过查控机关查控证书的私钥解密得到第二算法密钥；查控机构对反馈文件进行解密，获取反馈文件的明文。

以上详细描述了本发明的较佳具体实施案例。应当理解，本领域的普通技术人员无需创造性劳动或者通过软件编程就可以根据本发明的构思作出诸多修改和变化。因此，凡本技术领域中技术人员依本发明的构思在现有技术的基础上通过逻辑分析、推理或者有限的实验可以得到的技术方案，皆应在由权利要求书所确定的保护范围内。

Claims (10)

1.一种银行业金融机构统一查控系统，其特征在于，包括：查控平台连接在金融机构与多个查控机构之间。

2.根据权利要求1所述的银行业金融机构统一查控系统，其特征在于，所述多个查控机构包括：电信反欺诈平台、公安查控平台、国安查控平台、高法查控平台、高检查控平台、国监委查控平台。

3.根据权利要求1所述的银行业金融机构统一查控系统，其特征在于，所述查控平台具有统一接口模型。

4.一种银行业金融机构统一查控方法，其特征在于，多个查控机构通过查控平台与金融机构通信。

5.根据权利要求4所述的银行业金融机构统一查控方法，其特征在于，查控平台获取查控机构发送的查控报文，转换成查询报文传输至金融机构；查控平台获取金融机构发送的反馈报文，查控平台将反馈报文转换成报文包发送给发出查控报文的查控机构。

6.根据权利要求5所述的银行业金融机构统一查控方法，其特征在于，查控平台以电信诈骗报文为基准，将查控报文转换成查询报文；查控报文包括多个字段名称，每一字段名称对应一电信诈骗报文；电信诈骗报文对应公安查控平台、国安查控平台、高法查控平台、高检查控平台、国监委查控平台的报文。

7.根据权利要求4所述的银行业金融机构统一查控方法，其特征在于，查控报文包括：止付报文；反馈报文对应包括：是否超过紧急止付时间范围，如超过，则将包含止付失败信息的报文包发送给对应的查控平台；如未超过，则将包含止付成功信息的反馈报文发送给查控平台；

查控报文还包括：冻结报文，冻结报文包括涉案账户；反馈报文对应包括：冻结报文提出后设定时间内涉案账户的动态信息，还包括：是否冻结成功，如果未成功，则通知查控平台，如果成功，则将包含冻结成功信息的反馈报文发送给查控平台。

8.根据权利要求4所述的银行业金融机构统一查控方法，其特征在于，查控报文包括：查询报文，查询报文包括被查询对象信息；反馈报文对应包括：被查询对象的存款账户资料、账户交易明细；查控平台对反馈报文进行展示，查控平台接收对反馈报文的整理；

查控报文还包括：动态报文，动态报文包括涉案账户、动态查控时间；反馈报文对应包括：设定时间范围内涉案账户的动态信息，查控平台在动态查控时间内，间隔固定时间发送动态报文给金融机构。

9.根据权利要求4所述的银行业金融机构统一查控方法，其特征在于，查控机构对查控文件进行加密，查控平台收到加密的查控文件后发送给金融机构，金融机构对查控文件进行解密；金融机构对反馈文件进行加密，查控平台收到加密的反馈文件后发送给对应的查控机构，查控机构对反馈文件进行解密。

10.根据权利要求9所述的银行业金融机构统一查控方法，其特征在于，查控机构对查控文件进行加密包括：查控机构通过国密算法对查控文件进行加密，随机生成第一算法密钥；查控机构使用银行业金融机构查控证书的公钥对第一算法密钥进行加密；采用查控机关查控证书的私钥进行数字签名；

金融机构对查控文件进行解密包括：金融机构通过查控机关查控证书的公钥验证其数字签名，通过银行证书的算法密钥解密得到第一算法密钥，获取解密的查控文件明文；

金融机构对反馈文件进行加密包括：金融机构通过国密算法对反馈文件进行加密，随机生成第二算法密钥；金融机构使用查控机关查控证书的公钥对第二算法密钥进行加密；采用银行业金融机构查控证书的私钥进行数字签名；

查控机构对反馈文件进行解密包括：查控机构通过银行业金融机构查控证书的公钥验证反馈文件的签名，通过查控机关查控证书的私钥解密得到第二算法密钥；查控机构对反馈文件进行解密，获取反馈文件的明文。