CN111191917A - 一种授权有效性验证方法、系统、电子设备与存储介质 - Google Patents

Abstract

本发明提供一种授权有效性验证方法、系统、电子设备与存储介质，能够解决资源提供方对资源授权分配进行有效性验证时步骤繁琐、处理效率低的问题。其中所述授权有效性验证方法，包括：接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

Description

一种授权有效性验证方法、系统、电子设备与存储介质

技术领域

本发明涉及数据统筹规划技术领域，尤其涉及一种授权有效性验证方法、系统、电子设备与存储介质。

背景技术

资源供给是生产工作中的所不可或缺的最重要的保障条件之一，根据资用调配情况可以将生产工作中的参与者划分为资源供给方与资源使用方。为保证对资源进行合理高效科学的调配供给，资源供给方需要对资源使用方进行审核以确定资源分配策略，分配资源后还需要对资源分配策略进行验证，即资源提供方需要对资源授权分配的有效性进行验证。

在对资源使用方进行审核以及对资源分配策略进行验证时都需要获取资源使用方的资质数据或运行数据，而这些数据结构复杂，内容繁多，往往可能涉及安全问题，因此在获取数据时需要资源使用方授权认证。资源提供方往往需要同时对多个资源使用方进行审核与验证，在审核和验证的过程中有需要多次获取相关数据，现有方案中每次获取数据时都需要资源使用方进行授权认证，步骤繁琐，审核和验证过程处理效率低。

发明内容

有鉴于此，本发明的目的在于提出一种授权有效性验证方法、系统、电子设备与存储介质，以解决资源提供方对资源授权分配进行有效性验证时步骤繁琐、处理效率低的问题。

基于上述目的，本发明提供了一种授权有效性验证方法，包括：

接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

可选的，所述接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

可选的，所述在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核，包括：

若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

根据所述资质数据对所述资源申请端进行审核。

可选的，所述在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证，包括：

根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

根据所述运行状态数据对资源分配结果进行验证。

可选的，所述授权有效性验证方法还包括：

在生成所述授权编码时，还确定所述授权编码的有效期；

若对资源分配结果进行验证时，所述授权编码超出所述有效期，则再次对所述资源申请端进行身份校验，获取新的授权编码；

根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

根据所述运行状态数据对资源分配结果进行验证。

基于上述目的，本发明提供了一种授权有效性验证系统，包括：

请求信息接收单元，被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

资源分配审核单元，被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

资源分配验证单元，被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

可选的，所述请求信息接收单元被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

可选的，所述资源分配审核单元被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核，包括：

若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

根据所述资质数据对所述资源申请端进行审核。

可选的，所述资源分配验证单元被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证，包括：

根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

根据所述运行状态数据对资源分配结果进行验证。

可选的，所述请求信息接收单元在生成所述授权编码时，还确定所述授权编码的有效期；

若所述资源分配验证单元对资源分配结果进行验证时，所述授权编码超出所述有效期，则所述请求信息接收单元再次对所述资源申请端进行身份校验，获取新的授权编码；

所述资源分配验证单元根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息，并根据所述运行状态数据对资源分配结果进行验证。

基于上述目的，本发明还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述授权有效性验证方法。

基于上述目的本发明还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行所述授权有效性验证方法。

从上面所述可以看出，本发明提供的授权有效性验证方法、系统、电子设备与存储介质，接收资源调用请求信息获得资源申请端授权认证，利用身份校验返回状态来记录资源申请端身份校验的结果，用身份校验返回状态来映射和代替多次频繁的资源申请端授权认证这一步骤，并且利用身份校验返回状态能较为方便地获取资源申请端相应数据，利于对资源申请端进行审核和验证，还能保证资源申请端数据的安全性。采用这样的方式能够对现有方案中对资源申请端审核和验证的方法步骤进行简化，提高工作处理效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例所提供的一种授权有效性验证方法示意图；

图2为本发明实施例所提供的一种授权有效性验证方法中匹配检验方法示意图；

图3为本发明实施例所提供的一种授权有效性验证方法中授权审核方法示意图；

图4为本发明实施例所提供的一种授权有效性验证方法中授权后验证方法示意图；

图5为本发明实施例所提供的一种授权有效性验证系统结构示意图；

图6为本发明实施例所提供的一种授权有效性验证电子设备示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

需要说明的是，除非另外定义，本发明实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本公开中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。

资源供给是生产工作中的所不可或缺的最重要的保障条件之一，根据资用调配情况可以将生产工作中的参与者划分为资源供给方与资源使用方。为保证对资源进行合理高效科学的调配供给，资源供给方需要对资源使用方进行审核以确定资源分配策略，分配资源后还需要对资源分配策略进行验证，即资源提供方需要对资源授权分配的有效性进行验证。

在对资源使用方进行审核以及对资源分配策略进行验证时都需要获取资源使用方的资质数据或运行数据，而这些数据结构复杂，内容繁多，往往可能涉及安全问题，因此在获取数据时需要资源使用方授权认证。资源提供方往往需要同时对多个资源使用方进行审核与验证，在审核和验证的过程中有需要多次获取相关数据，现有方案中每次获取数据时都需要资源使用方进行授权认证，步骤繁琐，审核和验证过程处理效率低。

针对现有技术中对资源使用方即资源申请端进行审核和验证方法步骤繁琐，工作处理效率低的问题，发明人将多次频繁执行的资源申请端授权认证简化为整体的身份校验，用身份校验返回状态来映射和替代多次频繁的资源申请端授权认证的步骤，从而将资源申请端审核和验证的方法步骤大大简化，提高工作处理效率，并且减少多次频繁的资源申请端授权认证的过程，还能降低数据泄露的风险，提高整体数据通信的安全性。

在一方面，本发明实施例提供了一种授权有效性验证方法。

参考图1，本发明的一些可选实施例提供的一种授权有效性验证方法，包括

S1：接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

S2：在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

S3：在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

所述资源申请端是指生产工作中对资源有需求的资源使用方，其在获得资源之前需要先对申请资源，所述资源可以是存储空间资源、数据计算资源、网络带宽资源、仓储资源、人力资源、经济资源或物质资源等，这对本领域技术人言来说是容易理解的。

对资源供给端而言，一般情况下会同时对多个资源申请端负责，对各个不同的资源申请端所发出的所述资源调度请求信息进行针对性响应，这需要获取资源申请端的相应的资质状态等数据对每个资源申请端进行区分以及鉴定评价，在分配资源之后也需要对资源申请端的资源使用情况实时监控以进行相应调整。例如，当所述资源为仓储资源时，所述资源申请端即需要使用到仓储资源的资源使用方可能是相关产品制作工厂等，这些制作工厂需要对生产得到的产品进行暂时存储，于是就需要使用仓储资源，比如大型仓库、集中存储站等，此时大型仓库、集中存储站等作为资源供给方，就需要对制作工厂进行认证，确定制作工厂的身份信息、与制作工厂间是否建立有合作关系等一系列相关的数据，在分配资源之后还需要后续跟进制作工厂的资源使用情况，例如仓储资源的利用效率等运行状态数据，当利用效率明显偏低时则说明可能存在存储资源浪费的情况，这时候作为资源提供方的大型仓库或集中存储站就需要适当减少提供的存储资源，或者通知制作工厂提高资源利用率；又例如，当所述资源为经济资源时，所述资源申请端即需要使用经济资源的资源使用方可能是单个独立企业，经济资源的供给方需要获取企业的身份信息以及企业的信用等级、运营状态等信息并据此对企业进行评价鉴定，在为企业提供经济资源之后，还需要后续跟进企业的运营状态、收入支出或者盈利情况等，以便于对提供资源的策略进行相应的调整。

在上述的对资源使用方即所述资源申请端的评价鉴定或者后期运行状态等数据跟进的过程中，需要多次频繁获取与所述资源申请端相应的资质数据或运行数据等，这些资质数据或运行数据往往涉及资源申请端的核心秘密数据，这还有可能造成安全性问题，因此在每次获取资质数据或运行数据过程中都需要确保数据安全。在本发明实施例所提供的授权有效性验证方法中，接收资源调用请求信息获得资源申请端授权认证，利用身份校验返回状态来记录资源申请端身份校验的结果，用身份校验返回状态来映射和代替多次频繁的资源申请端授权认证这一步骤，并且利用身份校验返回状态能较为方便地获取资源申请端相应数据，利于对资源申请端进行审核和验证，还能保证资源申请端数据的安全性。采用这样的方式能够对现有方案中对资源申请端审核和验证的方法步骤进行简化，提高工作处理效率。

参考图2所示，在本发明的一些可选实施例提供的一种授权有效性验证方法中，所述接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态S1，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

S11：根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

S12：将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

S13：匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

在一些可选实施例中，所述资源为经济资源，所述资源供给方为银行等经金融机构，所述资源申请端为小微企业，小微企业自身正常运营发展或进行规模扩大时需要从金融机构获取经济资源，即从作为资源供给方的金融机构提出经济资源的调用请求，金融机构需要获取小微企业的状态属性信息包括资质数据或运行数据等，以对所述小微企业进行审核鉴定评价。在这一过程中需要首先对所述小微企业的资源调用请求信息中的身份数据信息进行验证。所述金融机构可以根据所述小微企业的身份认证授权信息从权威数据机构中获取准确无误的身份预留信息，与所述身份数据进行比对，从而完成对所述小微企业身份数据信息的验证。所述权威数据机构可以是政府机构系统，也可以是权威资质鉴定系统。所述金融机构可以根据通过资源调用请求信息所确定的身份认证授权信息，从政府机构系统或其他权威资质鉴定系统获取所述小微企业的身份预留信息。其中，政府机构系统是指拥有企业资质数据的政府权威机构，如工商系统，拥有企业相应的工商登记证、经营许可证等企业身份数据和资质数据，如税务系统，拥有税务登记证、纳税信用登记等企业身份数据和资质数据；其他权威资质鉴定系统是指各种动合法且具有公认权威性的企业资质认定系统，例如知识产权大数据与指挥系统等，均拥有企业相关的身份数据和各项资质数据。

在一些可选实施例中，所述身份数据信息包括所述小微企业的纳税人识别号、纳税人名称、企业社会信用代码、法人名称、法定代表人证件号码以及法定代表人联系方式，所述身份认证授权信息可以是所述小微企业针对金融资源调用请求所提供的授权书，所述授权书可以是添加数据属性标签的PDF文件，所述PDF文件可以转换为文件流的方式进行传输并还原。

所述根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息S11，具体包括：

作为资源提供方的所述金融机构将所述小微企业相应的所述身份数据信息(包括所述小微企业的纳税人识别号、纳税人名称、企业社会信用代码、法人名称、法定代表人证件号码以及法定代表人联系方式)、所述身份认证授权信息(授权书)以及所述金融机构的机构ID信息(包括金融机构名称、编号、所提供的资源分配产品代码以及资源分配名称)发送至所述权威数据机构；

所述权威数据机构根据所述机构ID信息确认所述金融机构身份之后，根据所提供的所述身份数据信息，检索获取与所述小微企业相应的所述身份预留信息。

在对所述小微企业进行身份匹配校验之后，得到所述身份校验返回状态，包括匹配校验结果、匹配校验时间与授权编码。所述授权编码用于简化每次获取资源申请端相应数据的工作流程：所述资源提供方记录所述授权编码，在每次需要获取所述资源申请端相应数据时，只需在向所述权威数据机构发送的数据请求指令中添加所述授权编码，不需要每次都向所述权威数据机构发送资源申请端的身份认证授权信息。

在一些可选实施例中，所述授权编码可以是10位随机数据，针对一次成功匹配校验的登记序号，仅保留一条授权编码的有效记录，当重新进行身份匹配校验时，原授权编码自动失效并生成新的授权编码。

参考图3所示，在本发明的一些可选实施例提供的授权有效性验证方法中，所述在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核S2，包括：

S201若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

S202若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

S203利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

S204根据所述资质数据对所述资源申请端进行审核。

在资源分配前审核阶段，所述资源提供方根据身份校验返回状态获取与所述资源申请端相应的资质数据，进而根据所述资质数据对所述资源申请端进行审核。一种可选的方式是，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息，再利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据。在一些可选实施例中，所述资源申请端为小微企业，资源提供方位金融机构，则所述资质数据请求信息可以是请求字段，包括所述小微企业的纳税人识别号、所述授权编码的有效存储时期、所述金融机构提供的资源分配策略的产品编号、执行相应操作的流水号以及所述授权编码。

利用所述请求字段从所述权威数据机构获取到的与所述小微企业相关的资质数据包括：小微企业纳税人申报信息、征收信息、欠税信息、资格认定信息、纳税信用等级信息、纳税基础信息、投资方信息、违法行为信息、变更登记信息等数据心中的一项或多项，具体可以根据所述金融机构的鉴定评价需求进行合理的设置与调整，这对本领域技术人员而言是易于理解的。

参考图4所示，本发明的一些可选实施例所提供的授权有效性验证方法中，所述在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证S3，包括：

S31根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

S32利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

S33根据所述运行状态数据对资源分配结果进行验证。

在资源分配后验证阶段，所述资源提供方根据身份校验返回状态获取与所述资源申请端相应的运行数据，进而根据所述资质数据对所述资源申请端进行验证。一种可选的方式是，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息，再利用所述运行装填数据请求信息获取得到所述资源申请端相应的运行状态数据。在一些可选实施例中，所述资源申请端为小微企业，资源提供方位金融机构，则所述资质数据请求信息可以是请求字段，包括：

所述金融机构及资源分配策略产品的基本信息：如金融机构名称、金融机构代码、资源分配策略代码等；

资源申请端需验证的基本信息：申请人姓名、申请人证件号码、小微企业名称、企业社会信用代码、小微企业纳税人识别号等

资源分配策略产品基本信息：资源调用起始日期、资源调用结束日期、授权查询起日期、授权查询止日期、身份校验日期、资源调用申请额度、资源调用额度、资源调用余额等；

资源申请端资源使用情况：小微企业是否资源调用逾期、金融机构是否同意延期、延期结束时间等；

以及所述授权编码。

本发明的一些可选实施例所提供的授权有效性验证方法还包括：

在生成所述授权编码时，还确定所述授权编码的有效期；

若对资源分配结果进行验证时，所述授权编码超出所述有效期，则再次对所述资源申请端进行身份校验，获取新的授权编码；

根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

根据所述运行状态数据对资源分配结果进行验证。

本领域技术人员应当理解的是，无论是资源申请端还是资源提供方，他们的资质数据、运行状态数据等都不是一成不变的，尤其这些资质数据或运行数据往往涉及资源申请端的核心秘密数据的情况下，用以表征所述资源申请端的身份校验结果的所述授权编码有效性也无法长时间保持，因此，在一些可选实施例中，所述授权编码还具有有效期这一属性，超出有效期则需要再次对资源申请端进行身份校验，以实时跟进所述资源申请端的资质数据或运行状态数据的变化，同时提高这些数据的安全性。一些实施例中，所述有效期可以根据所述小微企业与所述金融机构间的金融资源分配合同的授信时限来确定。在对所述资源申请端第一次身份校验时，有效期起为验证当日，有效期止为验证当日+N天。用户第2至第N次验证时，有效期起为第一次验证时的有效期起，有效期止为“验证当日+N天”与“上次记录的有效期止”两个日期较大者。

在另一方面，本发明实施例提供了一种授权有效性验证系统。

参考图5所示，本发明实施例所提供的一种授权有效性验证系统，包括：

请求信息接收单元1，被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

资源分配审核单元2，被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

资源分配验证单元3，被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

所述资源申请端是指生产工作中对资源有需求的资源使用方，其在获得资源之前需要先对申请资源，所述资源可以是存储空间资源、数据计算资源、网络带宽资源、仓储资源、人力资源、经济资源或物质资源等，这对本领域技术人言来说是容易理解的。

对资源供给端而言，一般情况下会同时对多个资源申请端负责，对各个不同的资源申请端所发出的所述资源调度请求信息进行针对性响应，这需要获取资源申请端的相应的资质状态等数据对每个资源申请端进行区分以及鉴定评价，在分配资源之后也需要对资源申请端的资源使用情况实时监控以进行相应调整。例如，当所述资源为仓储资源时，所述资源申请端即需要使用到仓储资源的资源使用方可能是相关产品制作工厂等，这些制作工厂需要对生产得到的产品进行暂时存储，于是就需要使用仓储资源，比如大型仓库、集中存储站等，此时大型仓库、集中存储站等作为资源供给方，就需要对制作工厂进行认证，确定制作工厂的身份信息、与制作工厂间是否建立有合作关系等一系列相关的数据，在分配资源之后还需要后续跟进制作工厂的资源使用情况，例如仓储资源的利用效率等运行状态数据，当利用效率明显偏低时则说明可能存在存储资源浪费的情况，这时候作为资源提供方的大型仓库或集中存储站就需要适当减少提供的存储资源，或者通知制作工厂提高资源利用率；又例如，当所述资源为经济资源时，所述资源申请端即需要使用经济资源的资源使用方可能是单个独立企业，经济资源的供给方需要获取企业的身份信息以及企业的信用等级、运营状态等信息并据此对企业进行评价鉴定，在为企业提供经济资源之后，还需要后续跟进企业的运营状态、收入支出或者盈利情况等，以便于对提供资源的策略进行相应的调整。

在上述的对资源使用方即所述资源申请端的评价鉴定或者后期运行状态等数据跟进的过程中，需要多次频繁获取与所述资源申请端相应的资质数据或运行数据等，这些资质数据或运行数据往往涉及资源申请端的核心秘密数据，这还有可能造成安全性问题，因此在每次获取资质数据或运行数据过程中都需要确保数据安全。在本发明实施例所提供的授权有效性验证方法中，接收资源调用请求信息获得资源申请端授权认证，利用身份校验返回状态来记录资源申请端身份校验的结果，用身份校验返回状态来映射和代替多次频繁的资源申请端授权认证这一步骤，并且利用身份校验返回状态能较为方便地获取资源申请端相应数据，利于对资源申请端进行审核和验证，还能保证资源申请端数据的安全性。采用这样的方式能够对现有方案中对资源申请端审核和验证的方法步骤进行简化，提高工作处理效率。

在本发明的一些可选实施例所提供的授权有效性验证系统中，所述请求信息接收单元1被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

在一些可选实施例中，所述资源为经济资源，所述资源供给方为银行等经金融机构，所述资源申请端为小微企业，小微企业自身正常运营发展或进行规模扩大时需要从金融机构获取经济资源，即从作为资源供给方的金融机构提出经济资源的调用请求，金融机构需要获取小微企业的状态属性信息包括资质数据或运行数据等，以对所述小微企业进行审核鉴定评价。在这一过程中需要首先对所述小微企业的资源调用请求信息中的身份数据信息进行验证。所述金融机构可以根据所述小微企业的身份认证授权信息从权威数据机构中获取准确无误的身份预留信息，与所述身份数据进行比对，从而完成对所述小微企业身份数据信息的验证。所述权威数据机构可以是政府机构系统，也可以是权威资质鉴定系统。所述金融机构可以根据通过资源调用请求信息所确定的身份认证授权信息，从政府机构系统或其他权威资质鉴定系统获取所述小微企业的身份预留信息。其中，政府机构系统是指拥有企业资质数据的政府权威机构，如工商系统，拥有企业相应的工商登记证、经营许可证等企业身份数据和资质数据，如税务系统，拥有税务登记证、纳税信用登记等企业身份数据和资质数据；其他权威资质鉴定系统是指各种动合法且具有公认权威性的企业资质认定系统，例如知识产权大数据与指挥系统等，均拥有企业相关的身份数据和各项资质数据。

在一些可选实施例中，所述身份数据信息包括所述小微企业的纳税人识别号、纳税人名称、企业社会信用代码、法人名称、法定代表人证件号码以及法定代表人联系方式，所述身份认证授权信息可以是所述小微企业针对金融资源调用请求所提供的授权书，所述授权书可以是添加数据属性标签的PDF文件，所述PDF文件可以转换为文件流的方式进行传输并还原。

所述请求信息接收单元1根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息，具体包括：

作为资源提供方的所述金融机构将所述小微企业相应的所述身份数据信息(包括所述小微企业的纳税人识别号、纳税人名称、企业社会信用代码、法人名称、法定代表人证件号码以及法定代表人联系方式)、所述身份认证授权信息(授权书)以及所述金融机构的机构ID信息(包括金融机构名称、编号、所提供的资源分配产品代码以及资源分配名称)发送至所述权威数据机构；

所述权威数据机构根据所述机构ID信息确认所述金融机构身份之后，根据所提供的所述身份数据信息，检索获取与所述小微企业相应的所述身份预留信息。

在对所述小微企业进行身份匹配校验之后，得到所述身份校验返回状态，包括匹配校验结果、匹配校验时间与授权编码。所述授权编码用于简化每次获取资源申请端相应数据的工作流程：所述资源提供方记录所述授权编码，在每次需要获取所述资源申请端相应数据时，只需在向所述权威数据机构发送的数据请求指令中添加所述授权编码，不需要每次都向所述权威数据机构发送资源申请端的身份认证授权信息。

在一些可选实施例中，所述授权编码可以是10位随机数据，针对一次成功匹配校验的登记序号，仅保留一条授权编码的有效记录，当重新进行身份匹配校验时，原授权编码自动失效并生成新的授权编码。

在本发明的一些可选实施例所提供的授权有效性验证系统中，所述资源分配审核单元2被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核，包括：

若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

根据所述资质数据对所述资源申请端进行审核。

在资源分配前审核阶段，所述资源提供方根据身份校验返回状态获取与所述资源申请端相应的资质数据，进而根据所述资质数据对所述资源申请端进行审核。一种可选的方式是，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息，再利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据。在一些可选实施例中，所述资源申请端为小微企业，资源提供方位金融机构，则所述资质数据请求信息可以是请求字段，包括所述小微企业的纳税人识别号、所述授权编码的有效存储时期、所述金融机构提供的资源分配策略的产品编号、执行相应操作的流水号以及所述授权编码。

利用所述请求字段从所述权威数据机构获取到的与所述小微企业相关的资质数据包括：小微企业纳税人申报信息、征收信息、欠税信息、资格认定信息、纳税信用等级信息、纳税基础信息、投资方信息、违法行为信息、变更登记信息等数据心中的一项或多项，具体可以根据所述金融机构的鉴定评价需求进行合理的设置与调整，这对本领域技术人员而言是易于理解的。

在本发明的一些可选实施例提供的授权有效性验证系统中，所述资源分配验证单元3被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证，包括：

根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

根据所述运行状态数据对资源分配结果进行验证。

在资源分配后验证阶段，所述资源提供方根据身份校验返回状态获取与所述资源申请端相应的运行数据，进而根据所述资质数据对所述资源申请端进行验证。一种可选的方式是，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息，再利用所述运行装填数据请求信息获取得到所述资源申请端相应的运行状态数据。在一些可选实施例中，所述资源申请端为小微企业，资源提供方位金融机构，则所述资质数据请求信息可以是请求字段，包括：

所述金融机构及资源分配策略产品的基本信息：如金融机构名称、金融机构代码、资源分配策略代码等；

资源申请端需验证的基本信息：申请人姓名、申请人证件号码、小微企业名称、企业社会信用代码、小微企业纳税人识别号等

资源分配策略产品基本信息：资源调用起始日期、资源调用结束日期、授权查询起日期、授权查询止日期、身份校验日期、资源调用申请额度、资源调用额度、资源调用余额等；

资源申请端资源使用情况：小微企业是否资源调用逾期、金融机构是否同意延期、延期结束时间等；

以及所述授权编码。

本发明的一些可选实施例所提供的一种授权有效性验证系统中，所述请求信息接收单元1在生成所述授权编码时，还确定所述授权编码的有效期；

若所述资源分配验证单元3对资源分配结果进行验证时，所述授权编码超出所述有效期，则所述请求信息接收单元再次对所述资源申请端进行身份校验，获取新的授权编码；

所述资源分配验证单元3根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息，并根据所述运行状态数据对资源分配结果进行验证。

本领域技术人员应当理解的是，无论是资源申请端还是资源提供方，他们的资质数据、运行状态数据等都不是一成不变的，尤其这些资质数据或运行数据往往涉及资源申请端的核心秘密数据的情况下，用以表征所述资源申请端的身份校验结果的所述授权编码有效性也无法长时间保持，因此，在一些可选实施例中，所述授权编码还具有有效期这一属性，超出有效期则需要再次对资源申请端进行身份校验，以实时跟进所述资源申请端的资质数据或运行状态数据的变化，同时提高这些数据的安全性。一些实施例中，所述有效期可以根据所述小微企业与所述金融机构间的金融资源分配合同的授信时限来确定。在对所述资源申请端第一次身份校验时，有效期起为验证当日，有效期止为验证当日+N天。用户第2至第N次验证时，有效期起为第一次验证时的有效期起，有效期止为“验证当日+N天”与“上次记录的有效期止”两个日期较大者。

在另一方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述授权有效性验证方法。

图6示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。

处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的授权有效性验证方法。

存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。

输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

需要说明的是，本发明实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本发明实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在另一方面，本发明实施例还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行所述授权有效性验证方法。

上述实施例的装置用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明它们没有在细节中提供。

另外，为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本发明的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本发明的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种授权有效性验证方法，其特征在于，包括：

接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

2.根据权利要求1所述的方法，其特征在于，所述接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

3.根据权利要求2所述的方法，其特征在于，所述在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核，包括：

若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

根据所述资质数据对所述资源申请端进行审核。

4.根据权利要求2所述的方法，其特征在于，所述在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证，包括：

根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

根据所述运行状态数据对资源分配结果进行验证。

5.根据权利要求4所述的方法，其特征在于，还包括：

在生成所述授权编码时，还确定所述授权编码的有效期；

若对资源分配结果进行验证时，所述授权编码超出所述有效期，则再次对所述资源申请端进行身份校验，获取新的授权编码；

根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

根据所述运行状态数据对资源分配结果进行验证。

6.一种授权有效性验证系统，其特征在于，包括：

请求信息接收单元，被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态；

资源分配审核单元，被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核；

资源分配验证单元，被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证。

7.根据权利要求6所述的系统，其特征在于，所述请求信息接收单元被配置为接收资源申请端的资源调用请求信息，根据所述资源调用请求信息对所述资源申请端进行身份校验，获取身份校验返回状态，包括：

所述资源调用请求信息包括身份数据信息与身份认证授权信息；

根据所述身份认证授权信息，从权威数据机构获取与所述资源申请端相应的身份预留信息；

将所述身份数据信息与所述身份预留信息进行匹配校验，确定并记录匹配校验结果；

匹配校验通过时，记录匹配校验时间并生成授权编码；

所述身份校验返回状态包括所述匹配校验结果、所述匹配校验时间与所述授权编码。

8.根据权利要求7所述的系统，其特征在于，所述资源分配审核单元被配置为在资源分配前审核阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对所述资源申请端进行审核，包括：

若所述匹配校验结果为未通过，则所述资源申请端的所述身份数据信息存在错误，驳回所述资源申请端的资源调用请求；

若所述匹配校验结果为通过，根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的资质数据请求信息；

利用所述资质数据请求信息获取得到所述资源申请端相应的资质数据；

根据所述资质数据对所述资源申请端进行审核。

9.根据权利要求7所述的系统，其特征在于，所述资源分配验证单元被配置为在资源分配后验证阶段，根据所述身份校验返回状态，结合所述资源调用请求信息，对资源分配结果进行验证，包括：

根据所述授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息；

利用所述运行状态数据请求信息获取得到所述资源申请端相应的运行状态数据；

根据所述运行状态数据对资源分配结果进行验证。

10.根据权利要求9所述的系统，其特征在于，还包括：

所述请求信息接收单元在生成所述授权编码时，还确定所述授权编码的有效期；

若所述资源分配验证单元对资源分配结果进行验证时，所述授权编码超出所述有效期，则所述请求信息接收单元再次对所述资源申请端进行身份校验，获取新的授权编码；

所述资源分配验证单元根据所述新的授权编码与所述身份数据信息生成与所述资源申请端相应的运行状态数据请求信息，并根据所述运行状态数据对资源分配结果进行验证。

11.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任意一项所述的方法。

12.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1至5任意一项所述方法。

Images