CN110489985A - 数据处理方法、装置、计算机可读存储介质及电子设备 - Google Patents

Abstract

本发明涉及计算机领域，提供了一种数据处理方法及装置、计算机可读存储介质及电子设备，所述方法包括：获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。本发明一方面能够分段加密信息进行存储，提高了信息的安全性；另一方面能够提高数据处理的精准度和可靠性。

Description

数据处理方法、装置、计算机可读存储介质及电子设备

技术领域

本发明涉及计算机领域，特别涉及一种数据处理方法、数据处理装置、计算机可读存储介质及电子设备。

背景技术

随着计算机科学技术的发展，各行各业逐渐实现了电子化办公，所有的办公信息都可以通过计算机存储和处理，大大提高了工作效率。

以保险业务为例，随着险种的增加及人们对保险的认识的不断提升，购买保险的人越来越多，而在核保时若只通过人工方式必然需要耗费大量的人力物力，提高了成本，降低了效率，因此通常采用机器核保的方式对保单进行审核。但是目前所采用的机器审核方式还无法避免部分恶意用户通过修改信息的方式来提高审核通过率，若保险公司对恶意用户进行了承保，那后期可能会产生经济损失、纠纷等问题。

鉴于此，本领域亟需开发一种数据处理方法及装置。

需要说明的是，上述背景技术部分公开的信息仅用于加强对本发明的背景的理解。

发明内容

本发明的目的在于提供一种数据处理方法、数据处理装置、计算机可读存储介质及电子设备，进而至少在一定程度上提高审核的效率和精准度。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明的第一方面，提供一种数据处理方法，包括：

获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，获取待验证标识信息和标识信息集，包括：

将所述标识信息集中各标识信息按照预设规则进行切分，以形成多个字符段；

对所述字符段中的一个或多个进行加密，以获取第一加密结果；

对所述第一加密结果进行加密，以获取第二加密结果，并根据所述第一加密结果和所述第二加密结果形成所述分段加密信息。

在本发明的示例性实施例中，对所述待验证标识信息进行加密，包括：

根据预设加密方法对所述待验证标识信息中的全部信息进行加密，以获取目标加密结果，其中所述预设加密方法与形成所述第二加密结果的加密方法相同。

在本发明的示例性实施例中，将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述目标加密结果与所述第二加密结果进行匹配；

若所述目标加密结果与所述第二加密结果匹配，则生成第一提示信息；

若所述目标加密结果与所述第二加密结果不匹配，则根据所述待验证标识信息和所述第一加密结果中的加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，根据所述待验证标识信息和所述第一加密结果中的加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述待验证标识信息按照所述预设规则分成多个待验证字符段；

从所述待验证字符段中获取与所述第一加密结果中加密字段的属性对应的目标待验证字符段；

根据形成所述第一加密结果中加密字段的加密方法对同属性的所述目标待验证字符段进行加密，以获取目标加密字段；

将所述目标加密字段与所述第一加密结果中的加密字段进行匹配，根据匹配结果确定匹配度，并根据所述匹配度对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，根据所述匹配度对所述待验证标识信息对应的业务执行目标操作，包括：

将所述匹配度与预设阈值进行比较；

若所述匹配度大于或等于所述预设阈值，则生成第二提示信息；

若所述匹配度小于所述预设阈值，则获取所述第一加密结果中的加密字段与所述目标加密字段不匹配的标识加密字段，并根据所述待验证标识信息和所述标识加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，根据所述待验证标识信息和所述标识加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

对所述标识加密字段进行解密，以获取目标信息；

根据所述目标信息的属性从所述待验证标识信息中确定目标待验证信息，并获取所述目标信息与所述目标待验证信息之间的编辑距离；

将所述编辑距离与预设距离阈值进行比较；

若所述编辑距离大于或等于所述预设距离阈值，则生成所述第二提示信息；

若所述编辑距离小于所述预设距离阈值，则根据所述待验证标识信息对应的用户标识信息和包含所述目标信息的标识信息所对应的用户标识信息进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，所述用户标识信息为用户姓名拼音；

根据所述待验证标识信息对应的用户标识信息和包含所述目标信息的标识信息所对应的用户标识信息进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述待验证标识信息对应的用户姓名拼音和包含所述目标信息的标识信息所对应的用户姓名拼音进行匹配；

若所述待验证标识信息对应的用户姓名拼音和包含所述目标信息的标识信息所对应的用户姓名拼音匹配，则生成所述第一提示信息。

在本发明的示例性实施例中，所述标识信息集为黑名单，所述待验证标识信息和所述标识信息均为身份证号码，所述第一加密结果包括分别与身份证号码中的地区编码、出生日期和顺序编码相对应的加密字段及未加密的身份证号码中的校验码。

根据本发明的第二方面，提供一种数据处理装置，包括：

信息获取模块，用于获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

信息匹配模块，用于对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

根据本发明的第三方面，提供一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现上述的数据处理方法。

根据本发明的第四方面，提供一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行上述的数据处理方法。

由上述技术方案可知，本发明示例性实施例中的数据处理方法及装置、计算机可读存储介质、电子设备至少具备以下优点和积极效果：

本发明通过将待验证标识信息进行加密，并将加密后的信息与标识信息集中各标识信息对应的分段加密信息进行匹配，根据匹配结果对待验证标识信息对应的业务执行目标操作。本发明的数据处理方法，一方面通过将标识信息分段加密保存，提高了用户信息的安全性；另一方面通过将待验证标识信息按照与加密标识信息同样的加密方法进行加密并匹配，能够在保证安全性的基础上，提高数据处理的精准度。

本发明应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本发明示例性实施例中数据处理方法的流程示意图；

图2示出本发明示例性实施例中数据处理方法的应用场景示例图；

图3示出本发明示例性实施例中身份证号码的结构示意图；

图4示出本发明示例性实施例中将目标加密信息与分段加密信息进行匹配的流程示意图；

图5示出本发明示例性实施例中对待验证标识信息进行判断的流程示意图；

图6示出本发明示例性实施例中获取匹配度并根据匹配度进行判断的流程示意图；

图7示出本发明示例性实施例中对待验证标识信息进行判断的流程示意图；

图8示出本发明示例性实施例中数据处理装置的结构示意图；

图9示出本发明示例性实施例中用于实现数据处理方法的电子设备示例框图；

图10示意性示出本发明示例性实施例中用于实现数据处理方法的计算机可读存储介质。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本发明的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本发明的各方面变得模糊。

本说明书中使用用语“一个”、“一”、“该”和“所述”用以表示存在一个或多个要素/组成部分/等；用语“包括”和“具有”用以表示开放式的包括在内的意思并且是指除了列出的要素/组成部分/等之外还可存在另外的要素/组成部分/等；用语“第一”和“第二”等仅作为标记使用，不是对其对象的数量限制。

此外，附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。

在本领域的相关技术中，以保险公司的核保为例，在审核过程中，都会查询公司内的黑名单数据，确定投保人、被保人是否已经被加入黑名单。可是存在恶意的黑名单人员通过按照身份证信息规则来修改身份证信息中的1-2位，来绕过这种查询，随后在后继的保全服务中再将身份证信息修改正确。这种情况下，保险公司已经承保，极有可能发生理赔或者纠纷，造成经济或者声誉上的损失。针对这种情况，通常采用以下方式进行审核：(1)将身份证信息加密存储，查询黑名单时根据身份证信息加密结果进行匹配；(2)接入公安系统精确校验身份证信息是否合法；(3)将身份证信息明文保存，然后进行模糊匹配，将查询处理的结构进行其他信息的比对。

但是相关技术中的三种手段存在相应地问题，对于第一种方式，虽然保护了敏感信息，但是依然不能避免已投保人先修改身份证信息，承保后再走保全流程重新修改身份证号码；对于第二种方式，需要耗费巨额费用，而且效果甚微；对于第三种方式，没有对身份证信息加密，有可能导致敏感数据的泄露。

针对相关技术中存在的问题，本发明提出了一种数据处理方法，图1示出了数据处理方法的流程图，如图1所示，数据处理方法包括：

S110：获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

S120：对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

下面基于图2示出的结构，以保险核保为例对数据处理方法的各个步骤进行详细说明。

在步骤S110中，获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息。

在本发明的示例性实施例中，该待验证标识信息可以是通过终端设备202从服务器201的数据库中获取的待审核保单中的投保人或被保人的身份标识信息，也可以是业务人员根据保单申请信息输入至终端设备202中的投保人或被保人的身份标识信息。该标识信息集可以是一个黑名单，其中包含投保申请被拒绝的所有用户的身份标识信息，进一步的，该标识信息集还包含有与黑名单用户的身份标识信息对应的分段加密信息。由于身份证号码唯一对应一个用户，因此该身份标识信息可以是用户的身份证号码，当然身份标识信息还可以是其它与用户唯一对应的标识信息，为了使本发明的技术方案更清晰，下文将以身份证号码为标识信息为例对本发明进行详细说明。

在本发明的示例性实施例中，标识信息集中包含一个或多个身份标识信息，该身份标识信息中包含多个字符，例如身份证号码包含18字符，在形成分段加密信息的时候，可以先按照预设规则对身份标识信息中的多个字符进行切分，形成多个字符段；接着对一个或多个字符段进行加密，以获取第一加密结果；然后对第一加密结果进行加密以获取第二加密结果；最后根据第一加密结果和第二加密结果形成分段加密信息。值得说明的是，第一加密结果中可以包含加密后的加密字段和未加密的字符段，也可以包含对所有字符段进行加密形成的加密字段。值得说明的是，在对字符段进行加密及对第一加密结果进行加密的过程中，采用的加密算法可以相同，也可以不完全相同，本发明实施例对此不做具体限定。

在本发明的示例性实施例中，图3示出了身份证号码的结构示意图，如图3所示，身份证号码由第1-6位的地区编码、第7-14位的出生日期、第15-17位的顺序编码和第18位的校验码四部分组成，也就是说，每一部分都有其对应的属性及含义，该属性可以理解为各字符段在待验证标识信息及标识信息中所处的位置。分段加密信息可以是按照预设加密规则对身份证号码进行分段加密形成的，具体地，首先可以分别对地区编码、出生日期、顺序编码进行加密，以生成与地区编码对应的第一加密字段、与出生日期对应的第二加密字段和与顺序编码对应的第三加密字段，相应地，第一加密字段、第二加密字段、第三加密字段和未加密的校验码组成了第一加密结果；接着可以对第一加密结果进行加密，以生成第四加密字段，该第四加密字段即为第二加密结果，也就是说，分段加密信息包括第一加密字段、第二加密字段、第三加密字段和第四加密字段。

在本发明的示例性实施例中，在对标识信息集中的标识信息加密时可以采用可逆加密的加密方式，通过对称加密算法和/或非对称加密算法进行加密，对称加密算法是文件加密和解密使用相同的秘钥，具体地可以采用AES、DES、RC4、RC5等加密算法；非对称加密算法是采用公有秘钥加密、私有秘钥解密，具体地可以采用RSA、DSA、Diffie-Hellman等加密算法，本发明实施例中对采用的加密算法不做具体限定。

在步骤S120中，对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，在获取待验证标识信息，即新的保单的用户身份证号码后，可以采用生成分段加密信息的加密算法对待验证标识信息进行加密，然后将加密后的信息与分段加密信息进行匹配，并根据匹配结果对待验证标识信息对应的业务执行目标操作。在对待验证标识信息进行匹配时，可以分为三部分进行：第一部分，完全匹配标识信息；第二部分，局部匹配标识信息；第三部分，局部模糊匹配标识信息。

在本发明的示例性实施例中，在完全匹配标识信息时，可以通过预设加密方法对待验证标识信息中的全部信息进行加密，以形成目标加密结果，即当待验证标识信息为待验证身份证号码时，可以先对该待验证身份证号码全部加密，然后将该目标加密结果与第二加密结果进行匹配，并根据匹配结果对待验证标识信息对应的业务执行目标操作。其中，该预设加密方法与形成第二加密结果的加密方法相同。

图4示出了将目标加密结果与第二加密结果进行匹配的流程示意图，如图4所示，匹配的流程至少包括步骤S401-S403，具体如下：

在步骤S401中，将目标加密结果与第二加密结果进行匹配；

在本发明的示例性实施例中，目标加密结果是对待验证标识信息中的所有信息进行加密获得的，因此在匹配时，需要将目标加密结果与标识信息所有信息进行加密形成的第二加密结果进行匹配。以图3所示的分段加密信息为例，当对待验证身份证号码全部加密后，可以与黑名单中所有身份证号码所对应的分段加密信息中的第四加密字段进行对比，由于加密算法相同，如果黑名单中存在相同的身份证号码，那么经过加密后的数据也是相同的，因此可以根据对比的结果确定待验证身份证号码是否存在于黑名单中。

在步骤S402中，若目标加密结果与第二加密结果匹配，则生成第一提示信息；

在本发明的示例性实施例中，将目标加密结果与黑名单中的第四加密字段对比后，若在黑名单中存在与该目标加密结果相同的第四加密字段，说明该待验证身份证号码存在于黑名单中，说明该保单的风险系数比较高，应当生成规避风险提示信息，该规避风险提示信息即为第一提示信息，以使保险公司根据该提示信息拒保该待验证身份证号码对应的保单，或者是调整保单的保费，例如提高保费。

在步骤S403中，若目标加密结果与第二加密结果不匹配，则根据待验证标识信息和第一加密结果中的加密字段进行判断，以根据判断结果对待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，若在黑名单中不存在与目标加密结果相同的加密字段，则说明待验证身份证号码与黑名单中的身份证号码不能完全匹配，但是也不能确定该待验证身份证号码就不在黑名单的范围内，所以为了进一步对包含该待验证身份证号码的业务的风险进行判断，可以根据其它信息对身份证号码进行局域匹配，以对待验证标识信息对应的业务执行目标操作。

图5示出了对待验证标识信息进行判断的流程示意图，如图5所示，该方法至少包括步骤S501-S504,，具体为：

在步骤S501中，将所述待验证标识信息按照所述预设规则分成多个待验证字符段。

在本发明的示例性实施例中，为了对待验证标识信息进行分段加密，首先应当对待验证标识信息进行分段，然后再对分段形成的待验证字符段进行加密。在对待验证标识信息进行分段时，可以根据对标识信息进行切分的预设规则对待验证标识信息进行切分，形成多个待验证字符段。例如，以切分待验证身份证号码为例，可以将待验证身份证号码按照地区编码、出生日期、顺序码和校验码分为四部分，并将每一部分作为一个字符段。

在步骤S502中，从所述待验证字符段中获取与所述第一加密结果中加密字段的属性对应的目标待验证字符段。

在本发明的示例性实施例中，为了与第一加密结果中的加密字段进行匹配，需要从切分后的待验证字符段中获取与第一加密结果中加密字段的属性相同的字符段，并对其进行加密。例如，以图3所示的加密字段为例，第一加密结果中的第一加密字段、第二加密字段和第三加密字段分别对应地区编码、出生日期和顺序码，那么可以从步骤S501中获取待验证字符段中的地区编码、出生日期和顺序码，并对其进行加密。

在步骤S503中，根据形成所述第一加密结果中加密字段的加密方法对同属性的所述目标待验证字符段进行加密，以获取目标加密字段。

在本发明的示例性实施例中，由于在对标识信息中的字符段进行加密时，可以采用相同的加密算法，也可以采用不完全相同的加密算法，因此在对目标待验证字符段进行加密时，需要根据标识信息中同属性字符段对应的加密算法对目标待验证字符段进行加密，例如采用DES加密算法对地区编码进行加密生成第一加密字段，采用AES加密算法对出生日期进行加密生成第二加密字段，那么在对目标待验证字符段中的地区编码和出生日期进行编码时，也应当分别采用对应的DES、AES加密算法对其进行加密，以形成目标加密字段。

在步骤S504中，将所述目标加密字段与所述第一加密结果中的加密字段进行匹配，根据匹配结果确定匹配度，并根据所述匹配度对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，可以将目标加密字段与第一加密结果中的加密字段进行匹配，也就是说，在进行身份证号码的局域匹配时，可以将加密生成的对应同一身份证号码组成部分的加密字段进行对比，例如将与地区编码对应的目标加密字段与第一加密字段进行匹配，将出生日期对应的目标加密字段与第二加密字段进行匹配，等等。在匹配的过程中，统计匹配的目标加密字段的数量，以获取匹配度。

在本发明的示例性实施例中，确定了匹配度后，可以将匹配度与预设阈值进行比较，若匹配度大于或等于该预设阈值，则生成执行业务提示信息；若匹配度小于该预设阈值，则获取第一加密结果中的加密字段与目标加密字段不匹配的标识加密字段，并根据待验证标识信息和标识加密字段进行判断，以根据判断结果对待验证标识信息对应的业务执行目标操作。举例而言，若预设阈值为2，则判断匹配度与2的关系，若匹配度大于或等于2，则认为包含该待验证标识信息的业务的风险较低，可以生成执行业务提示信息，该执行业务提示信息即为第二提示信息，以使审核人员审核通过该待验证标识信息对应的保单；若匹配度小于2，则还需对包含该待验证标识信息的业务进行进一步审核。

以图3所示的身份证号码对应的加密字段为例，图6示出了获取匹配度并根据匹配度进行判断的流程示意图，如图6所示，在步骤S601中，对待验证身份证号码进行分段加密；在步骤S602中，判断地区编码对应的加密字段与第一加密字段是否匹配；在步骤S603中，当地区编码对应的加密字段与第一加密字段匹配时，匹配度计为1；在步骤S604中，当地区编码对应的加密字段与第一加密字段不匹配时，判断出生日期对应的加密字段与第二加密字段是否匹配；在步骤S605中，当出生日期对应的加密字段与第二加密字段匹配时，匹配度计为2；在步骤S606中，当出生日期对应的加密字段与第二加密字段不匹配时，判断顺序码对应的加密字段与第三加密字段是否匹配；在步骤S607中，当顺序码对应的加密字段与第三加密字段匹配时，匹配度计为3；在步骤S608中，判断匹配度是否小于预设阈值；其中，该预设阈值为正整数，且不大于3，例如可以设置为2；在步骤S609中，当匹配度大于或等于预设阈值时，生成执行业务提示信息；在步骤S610中，当匹配度小于预设阈值时，获取不匹配的数据进一步验证。

在本发明的示例性实施例中，当匹配度小于预设阈值时，可以对待验证标识信息进行局部模糊匹配，以根据匹配度对待验证标识信息对应的业务执行目标操作。具体地可以根据第一加密结果中的加密字段与目标加密字段不匹配的标识加密字段及待验证标识信息进行判断，图7示出了对待验证标识信息进行判断的流程示意图，如图7所示：

在步骤S701中，对所述标识加密字段进行解密，以获取目标信息。

在本发明的示例性实施例中，经过图6中对待验证身份证号码的各个加密字段与黑名单中身份证号码对应的加密字段进行匹配，当匹配度为2时，可以唯一确定标识加密字段，进而根据该标识加密字段可以对包含待验证身份证号码的业务进行判断，以对待验证标识信息对应的业务执行目标操作。例如，通过匹配加密字段，可以确定标识加密字段为待验证身份证号码中顺序码对应的加密字段与黑名单中身份证号码的顺序码对应的第三加密字段，那么可以将该第三加密字段取出，并根据加密算法的逆运算对该第三加密字段进行解密，以获取第三加密字段对应的明文信息，该第三加密字段对应的明文信息即为目标信息。

在步骤S702中，根据所述目标信息的属性从所述待验证标识信息中确定目标待验证信息，并获取所述目标信息与所述目标待验证信息之间的编辑距离。

在本发明的示例性实施例中，为了对待验证身份证号码进行判断，在确定目标信息后，可以根据该目标信息获取待验证身份证号码中同属性的字符段，并将该字符段作为目标待验证信息，例如目标信息为顺序码，那么可以从待验证身份证号码中获取顺序码，进一步根据目标信息和目标待验证信息进行判断。具体地，可以计算目标信息和目标待验证信息的编辑距离，进而根据该编辑距离确定包含待验证身份证号码的业务的风险。编辑距离是针对两个字符串的差异程度的量化量测，量测方式是看至少需要多少次的处理才能将一个字符串变成另一个字符串。在本发明的实施例中，编辑距离可以是莱文斯坦距离，也可以是最长公共子序列距离、Jaro距离、汉明距离等等，本发明实施例对此不做具体限定。

在步骤S703中，将所述编辑距离与预设距离阈值进行比较。

在本发明的示例性实施例中，在确定了编辑距离后，可以将该编辑距离与预设距离阈值进行比较，以判断包含待验证身份证号码的业务是否存在风险。以莱文斯坦距离为例，假设黑名单中不匹配的第三加密字段解密后为123，待验证身份证号码的顺序码为321，那么对应的莱文斯坦距离是2，接着可以将莱文斯坦距离2与预设距离阈值比较，并根据比较结果判断包含待验证身份证号码的业务是否存在风险，进而生成相应地提示信息。

在步骤S704中，若所述编辑距离大于或等于所述预设距离阈值，则生成所述第二提示信息。

在步骤S705中，若所述编辑距离小于所述预设距离阈值，则根据所述待验证标识信息对应的用户标识信息和包含所述目标信息的标识信息所对应的用户标识信息进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

在本发明的示例性实施例中，获取编辑距离后，可以将其与预设距离阈值进行比较，若编辑距离大于或等于预设距离阈值，则包含待验证身份证号码的业务不存在风险或风险较低，相应地可以生成第二提示信息，用于提示保险公司可以承保相应地保单；若编辑距离小于预设距离阈值，则还需进一步审核包含待验证身份证号码的业务的风险。继续步骤S703中的例子为例，若预设距离阈值设定为1，那么编辑距离2大于1，说明包含待验证身份证号码的业务不存在风险或风险较低，保险公司可以承保该身份证号码对应的保单；若预设距离阈值设定为3，那么编辑距离2小于预设距离阈值2，说明待验证身份证号码还需要进一步审核，才能确定是否承保。

进一步地，当编辑距离小于预设距离阈值时，可以根据用户标识信息对待验证标识信息进行判断。该用户标识信息可以是与待验证标识信息对应的用户姓名拼音，同时也是标识信息集中与待验证标识信息的加密字段不匹配的加密字段所对应的用户姓名拼音，例如“zhangsan”、“guanyu”等等，在确定了用户标识信息后，可以将待验证标识信息对应的用户标识信息与包含目标信息的标识信息所对应的用户标识信息进行匹配，进而根据匹配结果对待验证标识信息对应的业务执行目标操作。当待验证标识信息对应的用户姓名拼音和包含目标信息的标识信息所对应的用户姓名拼音匹配时，则生成第一提示信息；当待验证标识信息对应的用户姓名拼音和包含目标信息的标识信息所对应的用户姓名拼音不匹配，则人工审核。

举例而言，黑名单中存在不匹配的第三加密字段，获取该不匹配的第三加密字段对应的用户姓名拼音，同时获取待验证身份证号码对应的用户姓名拼音，如果两个姓名拼音相同，例如都是“zhangsan”，说明包含该待验证身份证号码的业务存在较高风险，相应地可以生成第一提示信息，根据该提示信息保险公司可以拒保该身份证号码的保单，或者可以调整该保单的保费；如果两个用户姓名拼音不同，例如一个是“zhangsan”，一个是“zhangsang”，说明包含该待验证身份证号码的业务不存在风险或风险较低，还需要核保人员进一步核实。

本发明的实施例中的数据处理方法能够将黑名单中的标识信息分段加密存储，提高了用户信息的安全性；另外，通过将待验证标识信息与黑名单中的标识信息及其所对应的加密字段进行完全匹配、局部匹配、局部模糊匹配，以确定待验证标识信息的合法性，提高了数据处理的精准度和可靠性。例如对于保险行业，通过本发明实施例的数据处理方法，可以对黑名单中的保险相关人进行拒保，降低了赔付率，同时减少了由于黑名单人员进行批改而产生的一些纠纷和经济损失。

相应地，本发明还提供了一种数据处理装置，图8示出了数据处理装置的结构示意图，如图8所示，数据处理装置800可以包括信息获取模块801和信息匹配模块802。其中：

信息获取模块801，用于获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

信息匹配模块802，用于对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

上述数据处理装置中各模块的具体细节已经在对应的数据处理方法中进行了详细的描述，因此此处不再赘述。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本发明实施方式的方法。

在本发明的示例性实施例中，还提供了一种能够实现上述方法的电子设备。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图9来描述根据本发明的这种实施方式的电子设备900。图9显示的电子设备900仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图9所示，电子设备900以通用计算设备的形式表现。电子设备900的组件可以包括但不限于：上述至少一个处理单元910、上述至少一个存储单元920、连接不同系统组件(包括存储单元920和处理单元910)的总线930。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元910执行，使得所述处理单元910执行本说明书上述“具体实施方式”部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元910可以执行如图1中所示的步骤S110：获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；步骤S120：对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果确定所述待验证标识信息是否合法。

存储单元920可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)9201和/或高速缓存存储单元9202，还可以进一步包括只读存储单元(ROM)9203。

存储单元920还可以包括具有一组(至少一个)程序模块9205的程序/实用工具9204，这样的程序模块9205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线930可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备900也可以与一个或多个外部设备1100(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备900交互的设备通信，和/或与使得该电子设备900能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口950进行。并且，电子设备900还可以通过网络适配器960与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器960通过总线930与电子设备900的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备900使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本发明实施方式的方法。

在本发明的示例性实施例中，还提供了一种计算机存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

参考图10所示，描述了根据本发明的实施方式的用于实现上述方法的程序产品1000，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其他实施例。本发明旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由权利要求指出。

Claims (12)

1.一种数据处理方法，其特征在于，包括：

获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

2.根据权利要求1所述的数据处理方法，其特征在于，获取待验证标识信息和标识信息集，包括：

将所述标识信息集中各标识信息按照预设规则分成多个字符段；

对所述字符段中的一个或多个进行加密，以获取第一加密结果；

对所述第一加密结果进行加密，以获取第二加密结果，并根据所述第一加密结果和所述第二加密结果形成所述分段加密信息。

3.根据权利要求2所述的数据处理方法，其特征在于，对所述待验证标识信息进行加密，包括：

根据预设加密方法对所述待验证标识信息中的全部信息进行加密，以获取目标加密结果，其中所述预设加密方法与形成所述第二加密结果的加密方法相同。

4.根据权利要求3所述的数据处理方法，其特征在于，将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述目标加密结果与所述第二加密结果进行匹配；

若所述目标加密结果与所述第二加密结果匹配，则生成第一提示信息；

若所述目标加密结果与所述第二加密结果不匹配，则根据所述待验证标识信息和所述第一加密结果中的加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

5.根据权利要求4所述的数据处理方法，其特征在于，根据所述待验证标识信息和所述第一加密结果中的加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述待验证标识信息按照所述预设规则分成多个待验证字符段；

从所述待验证字符段中获取与所述第一加密结果中加密字段的属性对应的目标待验证字符段；

根据形成所述第一加密结果中加密字段的加密方法对同属性的所述目标待验证字符段进行加密，以获取目标加密字段；

将所述目标加密字段与所述第一加密结果中的加密字段进行匹配，根据匹配结果确定匹配度，并根据所述匹配度对所述待验证标识信息对应的业务执行目标操作。

6.根据权利要求5所述的数据处理方法，其特征在于，根据所述匹配度对所述待验证标识信息对应的业务执行目标操作，包括：

将所述匹配度与预设阈值进行比较；

若所述匹配度大于或等于所述预设阈值，则生成第二提示信息；

若所述匹配度小于所述预设阈值，则获取所述第一加密结果中的加密字段与所述目标加密字段不匹配的标识加密字段，并根据所述待验证标识信息和所述标识加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

7.根据权利要求6所述的数据处理方法，其特征在于，根据所述待验证标识信息和所述标识加密字段进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

对所述标识加密字段进行解密，以获取目标信息；

根据所述目标信息的属性从所述待验证标识信息中确定目标待验证信息，并获取所述目标信息与所述目标待验证信息之间的编辑距离；

将所述编辑距离与预设距离阈值进行比较；

若所述编辑距离大于或等于所述预设距离阈值，则生成所述第二提示信息；

若所述编辑距离小于所述预设距离阈值，则根据所述待验证标识信息对应的用户标识信息和包含所述目标信息的标识信息所对应的用户标识信息进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作。

8.根据权利要求7所述的数据处理方法，其特征在于，所述用户标识信息为用户姓名拼音；

根据所述待验证标识信息对应的用户标识信息和包含所述目标信息的标识信息所对应的用户标识信息进行判断，以根据判断结果对所述待验证标识信息对应的业务执行目标操作，包括：

将所述待验证标识信息对应的用户姓名拼音和包含所述目标信息的标识信息所对应的用户姓名拼音进行匹配；

若所述待验证标识信息对应的用户姓名拼音和包含所述目标信息的标识信息所对应的用户姓名拼音匹配，则生成所述第一提示信息。

9.根据权利要求2所述的数据处理方法，其特征在于，所述标识信息集为黑名单，所述待验证标识信息和所述标识信息均为身份证号码，所述第一加密结果包括分别与身份证号码中的地区编码、出生日期和顺序编码相对应的加密字段及未加密的身份证号码中的校验码。

10.一种数据处理装置，其特征在于，包括：

信息获取模块，用于获取待验证标识信息和标识信息集，所述标识信息集中包括标识信息对应的分段加密信息；

信息匹配模块，用于对所述待验证标识信息进行加密，并将加密后的信息与所述分段加密信息进行匹配，根据匹配结果对所述待验证标识信息对应的业务执行目标操作。

11.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1～9中任意一项所述的数据处理方法。

12.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1～9中任意一项所述的数据处理方法。