CN110335159A - 投保信息处理方法、装置、设备及可读存储介质 - Google Patents

Abstract

本发明公开一种投保信息处理方法、装置、设备及可读存储介质。该投保信息处理方法包括：接收电销客户端发送的投保确认信息，投保确认信息包含：代理人与目标客户的身份信息；获当查询到存储有代理人与目标客户之间的对应关系时，根据投保确认信息生成与代理人相关联的投保信息链接，并将投保信息链接返回给电销客户端；基于用户客户端的请求，向用户客户端返回投保信息链接对应的页面；以及根据获取到的用户客户端在所述页面中显示电子手写输入窗口的时间与接收到活体检测数据的时间，确定用户基于用户客户端提供的手写签名是否通过验证。该投保信息处理方法能够可有效防止其他人代签、刷单、恶意投保现象的发生。

Description

投保信息处理方法、装置、设备及可读存储介质

技术领域

本发明涉及电子投保技术领域，具体而言，涉及一种投保信息处理方法、装置、设备及可读存储介质。

背景技术

在传统投保过程中，需要用户在投保确认书以及投保单上签字和/或抄录风险提示语，并将纸质单证进行影像件扫描和归档。或者，在移动系统中采用自绘画板，模拟用户签名，但其并不具备司法认证资格。这些方式均无法防止恶意投保、代理人私自替客户投保、或替代理人为客户代签名等现象发生。

在所述背景技术部分公开的上述信息仅用于加强对本发明的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本发明提供一种投保信息处理方法、装置、设备及可读存储介质。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明的一方面，提供一种投保信息处理方法，包括：接收电销客户端发送的投保确认信息，所述投保确认信息包含：代理人与目标客户的身份信息；当查询到存储有所述代理人与所述目标客户之间的对应关系时，根据所述投保确认信息生成与所述代理人相关联的投保信息链接，并将所述投保信息链接返回给所述电销客户端；基于用户客户端从所述电销客户端接收到的所述投保信息链接的请求，向所述用户客户端返回所述投保信息链接对应的页面；获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间；以及根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证。

根据本发明的一实施方式，获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间包括：获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户提供手写签名的第一时间；及获取接收到第一次活体检测数据的第二时间；以及根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证包括：当所述第二时间与所述第一时间的差值大于预设的第一时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明的一实施方式，获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间还包括：获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户进行风险提示语抄录的第三时间；及获取接收到第二次活体检测数据的第四时间；以及根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证还包括：当所述第四时间与所述第三时间的差值大于预设的第二时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明的一实施方式，根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证还包括：当所述第四时间与所述第一时间的差值大于预设的第三时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明的一实施方式，上述方法还包括：根据接收到的所述活体检测数据，确定所述用户是否通过活体检测验证；以及当所述用户没有通过活体检测验证时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明的一实施方式，所述投保信息链接对应的页面中的内容由所述代理人的数字证书进行了数字签名。

根据本发明的一实施方式，上述方法还包括：从接收到的所述活体检测数据中获取所述用户的照片；从所述目标客户的身份信息中获取所述目标客户的照片；将所述用户的照片与所述目标客户的照片进行比对，以确定所述用户与所述目标客户的身份是否一致；以及当所述用户与所述目标客户的身份不一致时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明的一方面，提供一种投保信息处理装置，包括：信息接收模块，用于接收电销客户端发送的投保确认信息，所述投保确认信息包含：代理人与目标客户的身份信息；信息处理模块，用于当查询到存储有所述代理人与所述目标客户之间的对应关系时，根据所述投保确认信息生成与所述代理人相关联的投保信息链接，并将所述投保信息链接返回给所述电销客户端；页面返回模块，用于基于用户客户端从所述电销客户端接收到的所述投保信息链接的请求，向所述用户客户端返回所述投保信息链接对应的页面；时间获取模块，用于获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间；以及签名验证模块，用于根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证。

根据本发明的一方面，提供一种计算机设备，包括：存储器、处理器及存储在所述存储器中并可在所述处理器中运行的可执行指令，所述处理器执行所述可执行指令时实现如上述任意一种方法。

根据本发明的一方面，提供一种计算机可读存储介质，其上存储有计算机可执行指令，所述可执行指令被处理器执行时实现如上述任意一种方法。

根据本发明实施方式提供的投保信息处理方法，一方面通过CFCA电子签名的数据安全保障、业务数据归属保障等安全机制，可以保证业务数据的合法性，也为解决法律纠纷或查询历史存档的便利提供有力支持，同时也可提高用户额录入信息的效率；另一方面，利用时间戳对比及合理时间阈值的设置，可有效防止其他人代签、刷单、恶意投保现象的发生；再一方面，由于采用完全电子化的信息输入，可节省纸张成本，且可降低纸质单证丢失风险。此外，结合数字证书的身份信息证明，可以充分保证在业务过程中代理人、目标客户的身份信息合法，对应关系准确。

另外，根据一些实施例，本发明实施方式的投保信息处理方法，进一步利用活体检测技术，防止代签、刷单及恶意投保现象的发生。

根据再一些实施例，本发明实施方式的投保信息处理方法，进一步将当前用户与该投保信息链接所对应的目标客户的身份信息进行比对，当确认两者身份不一致时，认为本次签名失败。该方法可避免代理人误发链接的情况发生。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本发明。

附图说明

通过参照附图详细描述其示例实施例，本发明的上述和其它目标、特征及优点将变得更加显而易见。

图1是根据一示例示出的本发明各实施方式提供的投保信息处理方法所涉及的一种应用环境的示意图。

图2是根据一示例性实施方式示出的一种投保信息处理方法的流程图。

图3是根据一示例性实施方式示出的另一种投保信息处理方法的流程图。

图4是根据一示例性实施方式示出的再一种投保信息处理方法的流程图。

图5是根据一示例性实施方式示出的一种投保信息处理装置的框图。

图6是根据一示例性实施方式示出的一种电子设备的结构示意图。

图7是根据一示例性实施方式示出的一种计算机可读存储介质的示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本发明的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知结构、方法、装置、实现或者操作以避免喧宾夺主而使得本发明的各方面变得模糊。

此外，在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如A和/或B，可以表示单独存在A、单独存在B及同时存在A和B三种情况。符号“/”一般表示前后关联对象是一种“或”的关系。术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。

为了防止代理人私自替客户投保，本发明实施方式提供了一种投保信息处理方法，可以对投保人签字环节、风险提示语抄录环节进行电子化处理，采用具有司法认证的电子签名技术进行加密传输，结合数字证书和数字签名可避免数据被拦截篡改，并可以产生与纸质单证相同法律效力的归档留存，明确业务归属人，且可以单独抽调取证。此外，在电子签名的过程当中，通过移动设备的前置摄像头，对签名人进行活体检测，并将检测过程中抓拍的照片与系统中投保人的证件照片做人脸比对，可以保证是真实的投保人在签字确认，避免代理人代签情况发生。

图1是根据一示例示出的本发明各实施方式提供的投保信息处理方法所涉及的一种应用环境的示意图。

参考图1，该应用环境可以包括：服务器11、用户客户端12及电销客户端13。

其中，服务器11例如可以为一台服务器，也可以为由多台服务器组成的服务器集群。或者，还可以是云服务器，本发明不以此为限。

用户客户端12主要供保险客户使用，如用户基于用户客户端12为被保险人购买保险等。例如可以为网页提供的Web客户端(如浏览器)，也可以为智能终端设备或个人计算机中的应用软件客户端，还可以为基于微信等实时聊天软件提供的客户端(包括小程序)等。

电销客户端13主要供代理人使用，如代理人基于电销客户端13为保险客户提供保险售卖服务等。同样地电销客户端13可以为网页提供的Web客户端(如浏览器)，也可以为智能终端设备或个人计算机中的应用软件客户端，还可以为基于微信等实施聊天软件提供的客户端(包括小程序)等。

服务器11与用户客户端12及电销客户端13通信连接，例如用户客户端12和/或电销客户端13可以利用有线通信方式与服务器11通信，也可以利用无线或移动通信方式与服务器11通信，本发明不以此为限。

图2是根据一示例性实施方式示出的一种投保信息处理方法的流程图。该投保信息处理方法例如可以应用于图1中的服务器11中。

参考图2，投保信息处理方法10包括：

在步骤S102中，接收电销客户端发送的投保确认信息。

以图1所示的服务器11、电销客户端13为例，代理人例如通过点击电销客户端13显示界面中按钮等，请求服务器11为其生成包含投保确认信息的投保信息链接。服务器11接收电销客户端13发送的该投保确认信息。

该投保确认信息包含：代理人与目标客户的身份信息。例如，代理人与目标客户的身份信息以数字证书的方式实现，也即该投保确认信息中包含有识别目标客户身份信息的数字证书及代理人的数字证书。目标客户的数字证书一旦由基于该投保确认信息生成的投保信息链接的接收方获取，则代表建立了接收方与目标客户的对应关系。同时该投保信息链接内容由代理人的数字证书进行数字签名，可确保业务归属人。此时，该投保信息链接接收方、代理人及目标客户形成了三者的对应关系。

在步骤S104中，当查询到存储有所述对应关系时，根据投保确认信息生成投保信息链接，并将投保信息链接返回电销客户端。

首先查询是否存储有代理人与目标客户的对应关系。

服务器11查询代理人与目标客户之间的对应关系是否可以在系统中查到。如果查询不到，则代表代理人与该目标客户之间的对应关系不合法，存在代理人盗用其他代理人进行投保的可能性，因此此时不能为该代理人生成投保信息链接。

当服务器11中存储由该对应关系时，也即该目标客户确为该代理人的客户时，服务器11为该代理人生成与该代理人相关联的投保信息链接。

在一些实施例中，投保信息链接对应的页面中的内容由所述代理人的数字证书进行了数字签名。

服务器11将该投保信息链接返回给电销客户端13。代理人通过电销客户端13收到该链接后，可以通过各种形式将该链接发送给目标客户，如微信、QQ等即时通信应用软件，或者也可以通过短信将该链接发送给目标客户。

在步骤S106，基于用户客户端从所述电销客户端接收到的所述投保信息链接的请求，向用户客户端返回投保信息链接对应的页面。

代理人通过电销客户端将投保信息链接发送给目标客户后，目标客户点击该链接，通过用户客户端向服务器请求该链接的内容。服务器收到该请求后，向用户客户端返回该链接对应的页面。

在步骤S108中，获取用户客户端在该页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间。

以图1中的用户客户端12为例，在用户(如投保客户)通过用户客户端12查看投保单内容及投保确认书后，用户客户端12会向用户在上述返回链接所述对应的页面中显示电子手写输入窗口，以供用户进行手写签名。例如采用中国金融认证中心(以下简称CFCA)提供的电子签名技术，该电子签名具有司法认证资格。或者，用户客户端12向用户显示电子手写输入窗口，以供用户进行风险提示语抄录。

用户客户端12在向用户在该页面中显示电子手写输入窗口时，会将该时间发送给服务器11进行记录保存。

用户客户端12在确认用户完成了手写签名或风险提示语抄录后，例如当检测到用户关闭了电子手写输入窗口时，确认用户完成了手写签名或风险提示语抄录，用户客户端12会进一步向用户显示活体检测界面，以对用户进行活体检测界面。

在活体检测界面中，用户客户端12例如通过提示用户进行诸如眨眼、摇头等操作，获取用户的活体检测数据，此外该活体检测数据中还可以包括为该用户拍摄的静态照片。

用户客户端12将该用户的活体检测数据发送给服务器11，服务器11在接收该用户的活体检测数据的同时记录该获取时间。

在一些实施例中，获取用户客户端12在该页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间可以包括：获取用户客户端12在该页面中显示电子手写输入窗口以使用户提供手写签名的第一时间；及获取接收到第一次活体检测数据的第二时间。

在一些实施例中，获取用户客户端12显示电子手写输入窗口的时间及接收到活体检测数据的时间还可以包括：获取用户客户端12在该页面中显示电子手写输入窗口以使用户进行风险提示语抄录的第三时间；及获取接收到第二次活体检测数据的第四时间。

在步骤S110中，根据用户客户端在该页面中显示电子手写输入窗口的时间与接收到活体检测数据的时间，确定用户基于用户客户端提供的手写签名是否通过验证。

仍以图1中所示的服务器11和用户客户端12为例，服务器11根据获取到的用户客户端12在该页面中显示电子手写输入窗口的时间与接收到活体检测数据的时间，确定用户基于用户客户端12提供的手写签名是否通过验证。例如，根据两个时间的差值是否超过一预设的时间阈值，来确定用户的手写签名是否通过验证。也即如果两次操作之间间隔的时间过长，则有可能不是用户本人进行的操作，因此确定用户手写签名没有通过验证。

在一些实施例中，根据用户客户端12在该页面中显示电子手写输入窗口的时间与接收所述活体检测数据的时间，确定用户基于用户客户端12提供的手写签名是否通过验证可以包括：当上述的第二时间与上述的第一时间的差值大于预设的第一时间阈值(例如可以设置为3分钟)时，确定用户基于用户客户端12提供的手写签名没有通过验证。

在一些实施例中，根据用户客户端12在该页面中显示电子手写输入窗口的时间与接收所述活体检测数据的时间，确定用户基于用户客户端12提供的手写签名是否通过验证还可以包括：当上述的第四时间与上述的第三时间的差值大于预设的第二时间阈值(例如可以设置为5分钟)时，确定用户基于用户客户端12提供的手写签名没有通过验证。

在一些实施例中，根据用户客户端12在该页面中显示电子手写输入窗口的时间与接收所述活体检测数据的时间，确定用户基于用户客户端12提供的手写签名是否通过验证还可以包括：当上述的第四时间与上述的第一时间的差值大于预设的第三时间阈值(例如可以设置为30分钟)时，确定用户基于用户客户端12提供的手写签名没有通过验证。

需要说明的是，上述各时间阈值仅为示例说明，而非限制本发明。在实际应用中，各时间阈值可根据实际需求而设定。

当确定用户基于用户客户端12提供的手写签名没有通过验证时，例如可以通过用户客户端12提示用户重新进行电子签名。

根据本发明实施方式提供的投保信息处理方法，一方面通过CFCA电子签名的数据安全保障、业务数据归属保障等安全机制，可以保证业务数据的合法性，也为解决法律纠纷或查询历史存档的便利提供有力支持，同时也可提高用户额录入信息的效率；另一方面，利用时间戳对比及合理时间阈值的设置，可有效防止其他人代签、刷单、恶意投保现象的发生；再一方面，由于采用完全电子化的信息输入，可节省纸张成本，且可降低纸质单证丢失风险。此外，结合数字证书的身份信息证明，可以充分保证在业务过程中代理人、目标客户的身份信息合法，对应关系准确。

应清楚地理解，本发明描述了如何形成和使用特定示例，但本发明的原理不限于这些示例的任何细节。相反，基于本发明公开的内容的教导，这些原理能够应用于许多其它实施方式。

图3是根据一示例性实施方式示出的另一种投保信息处理方法的流程图。与图2所示的投保信息处理方法10不同的是，图3所示的投保信息处理方法20还可以进一步包括：

在步骤S202中，根据接收到的活体检测数据，确定用户是否通过活体检测验证。

继续以图1所示的服务器11和用户客户端12为例。服务器11接收到用户客户端12发送的活体检测数据，除了记录该时间外，还根据活体检测数据，确定用户是否通过活体检测，也即检测该用户是否为活体，例如如上述，可以通过用户客户端12提示用户进行眨眼、摇头等动作来确定用户是否为活体。

在步骤S204中，当用户没有通过活体检测验证时，确定用户基于用户客户端提供的手写签名没有通过验证。

当用户没有通过活体检测验证时，也即服务器11确定用户不是活体时，确定用户基于用户客户端12提供的手写签名没有通过验证。

当确定用户基于用户客户端12提供的手写签名没有通过验证时，例如可以通过用户客户端12提示用户重新进行电子签名。

根据本发明实施方式提供的投保信息处理方法，进一步利用活体检测技术，防止代签、刷单及恶意投保现象的发生。

图4是根据一示例性实施方式示出的再一种投保信息处理方法的流程图。与图2所示的投保信息处理方法10不同的是，图4所示的投保信息处理方法40还可以进一步包括：

在步骤S402中，从接收到的活体检测数据中获取用户的照片。

继续以图1所示的服务器11、用户客户端12为例。服务器11从接收到的活体检测数据中获取该用户的照片，例如在活体检测过程中用户客户端12为该用户拍摄的静态照片。

在步骤S404中，从目标客户的身份信息中获取目标客户的照片。

如上述，服务器11获取的目标客户的身份信息中会包含由目标客户的照片，如其身份证件中的照片。

在步骤S406中，将用户的照片与目标客户的照片进行比对，以确定两者的身份是否一致。

服务器11将用户的照片与目标客户的照片进行比对，以确定两者的身份是否一致

在步骤S408中，当用户与目标客户的身份不一致时，确定用户基于用户客户端提供的手写签名没有通过验证。

当用户与目标客户的身份不一致时，视为无效数据，签名失败，也即确定用户基于用户客户端12提供的手写签名没有通过验证。

根据本发明实施方式提供的投保信息处理方法，进一步将当前用户与该投保信息链接所对应的目标客户的身份信息进行比对，当确认两者身份不一致时，认为本次签名失败。该方法可避免代理人误发链接的情况发生。

本领域技术人员可以理解实现上述实施方式的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时，执行本发明提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本发明示例性实施方式的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

下述为本发明装置实施例，可以用于执行本发明方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明方法实施例。

图5是根据一示例性实施方式示出的一种投保信息处理装置的框图。图5所示的投保信息处理装置可以应用于图1所示的服务器11中。

参考图5，投保信息处理装置50包括：信息接收模块502、信息处理模块504、页面返回模块506、时间获取模块508及签名验证模块510。

其中，信息接收模块502用于接收电销客户端发送的投保确认信息，所述投保确认信息包含：代理人与目标客户的身份信息。

信息处理模块504用于当查询到存储有所述代理人与所述目标客户之间的对应关系时，根据所述投保确认信息生成与所述代理人相关联的投保信息链接，并将所述投保信息链接返回给所述电销客户端。

页面返回模块506用于基于用户客户端从所述电销客户端接收到的所述投保信息链接的请求，向所述用户客户端返回所述投保信息链接对应的页面。

时间获取模块508用于获取用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间。

签名验证模块510用于根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证。

在一些实施例中，时间获取模块508包括：第一时间获取单元及第二时间获取单元。第一时间获取单元用于获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户提供手写签名的第一时间。第二时间获取单元用于获取接收到第一次活体检测数据的第二时间。签名验证模块504包括：第一验证单元，用于当所述第二时间与所述第一时间的差值大于预设的第一时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

在一些实施例中，时间获取模块508还包括：第三时间获取单元及第四时间获取单元。第三时间获取单元用于获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户进行风险提示语抄录的第三时间。第四时间获取单元用于获取接收到第二次活体检测数据的第四时间。签名验证模块504还包括：第二验证单元，用于当所述第四时间与所述第三时间的差值大于预设的第二时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

在一些实施例中，签名验证模块510还包括：第三验证单元，用于当所述第四时间与所述第一时间的差值大于预设的第三时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据本发明实施方式提供的投保信息处理装置，一方面通过CFCA电子签名的数据安全保障、业务数据归属保障等安全机制，可以保证业务数据的合法性，也为解决法律纠纷或查询历史存档的便利提供有力支持，同时也可提高用户额录入信息的效率；另一方面，利用时间戳对比及合理时间阈值的设置，可有效防止其他人代签、刷单、恶意投保现象的发生；再一方面，由于采用完全电子化的信息输入，可节省纸张成本，且可降低纸质单证丢失风险。此外，结合数字证书的身份信息证明，可以充分保证在业务过程中代理人、目标客户的身份信息合法，对应关系准确。

在一些实施例中，投保信息处理装置50还包括：活体检测模块，用于根据接收到的所述活体检测数据，确定所述用户是否通过活体检测验证。签名验证模块504还用于当所述用户没有通过活体检测验证时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据一些实施例，本发明的投保信息处理装置，进一步利用活体检测技术，防止代签、刷单及恶意投保现象的发生。

在一些实施例中，所述投保信息链接对应的页面中的内容由所述代理人的数字证书进行了数字签名。

在一些实施例中，投保信息处理装置50还包括：第一照片获取模块、第二照片获取模块及照片比对模块。第一照片获取模块用于从接收到的所述活体检测数据中获取所述用户的照片。第二照片获取模块用于从所述目标客户的身份信息中获取所述目标客户的照片。照片比对模块用于将所述用户的照片与所述目标客户的照片进行比对，以确定所述用户与所述目标客户的身份是否一致。签名验证模块504还用于当所述用户与所述目标客户的身份不一致时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

根据再一些实施例，本发明的投保信息处理装置，进一步将当前用户与该投保信息链接所对应的目标客户的身份信息进行比对，当确认两者身份不一致时，认为本次签名失败。该方法可避免代理人误发链接的情况发生。

需要注意的是，上述附图中所示的框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

图6是根据一示例性实施方式示出的一种电子设备的结构示意图。需要说明的是，图6示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，电子设备800以通用计算机设备的形式表现。电子设备800的组件包括：至少一个中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序代码或者从至少一个存储单元808加载到随机访问存储器(RAM)803中的程序代码而执行各种适当的动作和处理。

特别地，根据本发明的实施例，所述程序代码可以被中央处理单元801执行，使得中央处理单元801执行本说明书上述方法实施例部分中描述的根据本发明各种示例性实施方式的步骤。例如，中央处理单元801可以执行如图2-图4中所示的步骤。

在RAM 803中，还存储有电子设备800操作所需的各种程序和数据。CPU 801、ROM802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。

以下部件连接至I/O接口805：包括键盘、鼠标等的输入单元806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出单元807；包括硬盘等的存储单元808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信单元809。通信单元809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储单元808。

图7是根据一示例性实施方式示出的一种计算机可读存储介质的示意图。

参考图7所示，描述了根据本发明的实施方式的设置为实现上述方法的程序产品900，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如图2-图4中所示的功能。

以上具体地示出和描述了本发明的示例性实施方式。应可理解的是，本发明不限于这里描述的详细结构、设置方式或实现方法；相反，本发明意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (10)

1.一种投保信息处理方法，其特征在于，包括：

接收电销客户端发送的投保确认信息，所述投保确认信息包含：代理人与目标客户的身份信息；

当查询到存储有所述代理人与所述目标客户之间的对应关系时，根据所述投保确认信息生成与所述代理人相关联的投保信息链接，并将所述投保信息链接返回给所述电销客户端；

基于用户客户端从所述电销客户端接收到的所述投保信息链接的点击请求，向所述用户客户端返回所述投保信息链接对应的页面；

获取用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间；以及

根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证。

2.根据权利要求1所述的方法，其特征在于，获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间包括：获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户提供手写签名的第一时间；及获取接收到第一次活体检测数据的第二时间；以及

根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证包括：当所述第二时间与所述第一时间的差值大于预设的第一时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

3.根据权利要求2所述的方法，其特征在于，获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间还包括：获取所述用户客户端在所述页面中显示所述电子手写输入窗口以使所述用户进行风险提示语抄录的第三时间；及获取接收到第二次活体检测数据的第四时间；以及

根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证还包括：当所述第四时间与所述第三时间的差值大于预设的第二时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

4.根据权利要求3所述的方法，其特征在于，根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证还包括：当所述第四时间与所述第一时间的差值大于预设的第三时间阈值时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

根据接收到的所述活体检测数据，确定所述用户是否通过活体检测验证；以及

当所述用户没有通过活体检测验证时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

6.根据权利要求1-4任一项所述的方法，其特征在于，所述投保信息链接对应的页面中的内容由所述代理人的数字证书进行了数字签名。

7.根据权利要求6所述的方法，其特征在于，还包括：

从接收到的所述活体检测数据中获取所述用户的照片；

从所述目标客户的身份信息中获取所述目标客户的照片；

将所述用户的照片与所述目标客户的照片进行比对，以确定所述用户与所述目标客户的身份是否一致；以及

当所述用户与所述目标客户的身份不一致时，确定所述用户基于所述用户客户端提供的手写签名没有通过验证。

8.一种投保信息处理装置，其特征在于，包括：

信息接收模块，用于接收电销客户端发送的投保确认信息，所述投保确认信息包含：代理人与目标客户的身份信息；

信息处理模块，用于当查询到存储有所述代理人与所述目标客户之间的对应关系时，根据所述投保确认信息生成与所述代理人相关联的投保信息链接，并将所述投保信息链接返回给所述电销客户端；

页面返回模块，用于基于用户客户端从所述电销客户端接收到的所述投保信息链接的请求，向所述用户客户端返回所述投保信息链接对应的页面；

时间获取模块，用于获取所述用户客户端在所述页面中显示电子手写输入窗口的时间及接收到活体检测数据的时间；以及

签名验证模块，用于根据所述用户客户端在所述页面中显示电子手写输入窗口的时间与接收到所述活体检测数据的时间，确定用户基于所述用户客户端提供的手写签名是否通过验证。

9.一种计算机设备，包括：存储器、处理器及存储在所述存储器中并可在所述处理器中运行的可执行指令，其特征在于，所述处理器执行所述可执行指令时实现如权利要求1-7任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机可执行指令，其特征在于，所述可执行指令被处理器执行时实现如权利要求1-7任一项所述的方法。