CN111415158B - 一种基于区块链的风控方法和系统 - Google Patents

Abstract

本说明书公开了一种基于区块链的风控方法、装置和电子设备，该方法包括：目标风控系统基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；所述目标风控系统在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；所述目标风控系统基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

Description

一种基于区块链的风控方法和系统

技术领域

本文件涉及计算机技术领域，尤其涉及一种基于区块链的风控方法和系统。

背景技术

目前，监管部门对于涉及重大交易的经济体通常都要求其履行反洗钱的义务，即对大额交易和可疑交易的交易数据进行分析和报送。然而，现有的商户准入这类经济体的流程中，不同经济体之间的数据是相互隔离的。

而若需同步各经济体之间的风险相关数据，则需要开发独立的同人服务，即单独开发一个服务用于同步不同经济体之间的风险相关数据，从而能够对入驻不同经济体的个人或同一商户进行有效的风险评估。显然，这一方面需要投入大量的资源来开发独立的同人服务，且后期维护成本也较高；另一方面，每新增一个应用场景和增加一个经济体，可能都需要重复搭建相关的服务。

发明内容

本说明书实施例提供了一种基于区块链的风控方法和系统，以解决现有的各经济体之间数据相互隔离的模式需要耗费大量的资源来实现风险相关数据同步的问题。

为解决上述技术问题，本说明书实施例是这样实现的：

第一方面，提出了一种基于区块链的风控方法，包括：

目标风控系统基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

所述目标风控系统在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

所述目标风控系统基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

第二方面，提出了一种基于区块链的风控装置，包括：

脱敏处理单元，基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

标签查询单元，在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

风险评估单元，基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

第三方面，提出了一种电子设备，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

第四方面，提出了一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

本说明书实施例采用上述技术方案至少可以达到下述技术效果：

目标风控系统在对目标对象进行风险评估时，能够基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，再在可信执行环境中查询以获取与第二标识匹配的风控标签，其中，可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，最后基于第二标识匹配的风控标签，对目标对象进行风险评估。由于上传到基于区块链构建的可信执行环境中的数据的可溯源和不可篡改性，将各风控系统的对象的第二标识和风控标签上传至可信执行环境中，构建一个基于区块链的风控数据库，使得风控系统可在该可信执行环境中基于查询对象的第二标识查询得到查询对象的风控标签，既保障了查询结果的可信度，也为风控系统对查询对象进行风险评估减少了工作量。

附图说明

此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部分，本说明书的示意性实施例及其说明用于解释本说明书，并不构成对本说明书的不当限定。在附图中：

图1为现有技术提供的一种基于区块链的风控方法的实现流程示意图；

图2为本说明书一个实施例提供的基于区块链的风控方法应用于实际场景中的示意图；

图3为本说明书一个实施例提供的一种基于区块链的风控装置的结构示意图；

图4为本说明书一个实施例提供的一种基于区块链的风控系统的结构示意图；

图5为本说明书一个实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本文件的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本文件一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本文件保护的范围。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

如背景技术中所述，现有的商户准入这类经济体的流程中，不同经济体之间的数据是相互隔离的。具体来说，即经济体A基于对象A（具体可以是商户或个人）在经济体A内的数据记录，包括交易记录、信息登记记录等，以及经济体A设定的风险评估规则，对对象A进行风险评估，并确定出对象A的风控标签。而经济体B中假设也存在对象A，需要对对象A进行风险评估，则也需要基于对象A在经济体B内的数据记录，包括交易记录、信息登记记录等，以及经济体B设定的风险评估规则，对对象A进行风险评估，并确定出对象A的风控标签。

在上述过程中，经济体A和经济体B之间的数据隔离，即经济体A通常不能直接获取到经济体B中的数据，经济体B也不能直接获取到经济体A中的数据，在这种情况下，若要确定经济体A中的对象A与经济体B中的对象A是否为同一对象，则需要单独开发出一个同人服务，这就需要耗费大量的资源来进行服务开发和维护，且在合规解释上的成本较高。

为解决现有的各经济体之间数据相互隔离的模式需要耗费大量的资源来实现风险相关数据同步的问题，本说明书实施例提供一种基于区块链的风控方法，目标风控系统在对目标对象进行风险评估时，能够基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，再在可信执行环境中查询以获取与第二标识匹配的风控标签，其中，可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，最后基于第二标识匹配的风控标签，对目标对象进行风险评估。

由于上传到基于区块链构建的可信执行环境中的数据的可溯源和不可篡改性，将各风控系统的对象的第二标识和风控标签上传至可信执行环境中，构建一个基于区块链的风控数据库，使得风控系统可在该可信执行环境中基于查询对象的第二标识查询得到查询对象的风控标签，既保障了查询结果的可信度，也为风控系统对查询对象进行风险评估减少了工作量。

图1是本说明书一个或多个实施例提供的一种基于区块链的风控方法的实现流程示意图，包括：

S110，目标风控系统基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，该第一标识基于目标对象的私有数据提取得到。

应理解，目标对象的标识通常具备唯一性，而具备唯一性的标识通常可能会涉及个人或企业的隐私数据，以个人为例，身份证号码对于每个人而言，具备唯一性，但同时也涉及到个人的隐私数据，这类数据作为目标对象的标识时，若直接将目标对象的标识上传至可信执行环境中，供其他风控系统实时查询，则会造成目标对象的隐私数据的泄露。本说明书实施例为了解决这一问题，目标风控系统可以基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识。

其中，目标风控系统具体可以是交易平台、金融平台，或者与交易平台或金融平台对应的业务平台，例如，信贷评估平台等。

其中，脱敏处理的算法包括哈希算法和密钥加密算法中的至少一种。具体来说，可将目标对象的第一标识通过哈希处理得到对应的哈希值，将第一标识的哈希值作为第二标识；或者还可通过私钥对第一标识的哈希值进行签名得到第一标识的哈希值的签名，作为第二标识。

可选地，在目标风控系统基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识之前，其他风控系统可将系统内进行风险评估过的对象的风控标签以及对象标识上传至可信执行环境中，供需要对这些对象进行风险评估的风控系统查询和参考这些对象的风控标签，从而减小需要对这些对象进行风险评估的风控系统的工作量。具体地，在目标风控系统基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识之前，本说明书实施例提供的方法还包括：

第一风控系统，基于第一预设的风险评估规则和第一对象的风险相关信息，对第一对象进行风险评估，得到第一对象的风控标签；

第一风控系统，将携带有第一对象的第二标识和对应的风控标签的交易上传至可信执行环境中，第一对象的第二标识为基于第一对象的第一标识脱敏处理得到的；

第二风控系统，基于第二预设的风险评估规则和第二对象的风险相关信息，对第二对象进行风险评估，得到第二对象的风控标签；

第二风控系统，将携带有第二对象的第二标识和对应的风控标签的交易上传至可信执行环境中，第二对象的第二标识为基于第二对象的第一标识脱敏处理后得到的。

应理解，对象的风控标签用于指示该对象是否存在违规操作记录，比如可以指示该对象是否在反洗钱合规部门（即下文所述的合规校验平台）下发的制裁名单里、是否存在违规大额交易记录、是否被举报/投诉过、以及对应的违规次数等等。

其中，第一风控系统，将携带有第一对象的第二标识和对应的风控标签的交易上传至可信执行环境中，第一风控系统具体还可将第一对象的第二标识进行脱敏处理得到第三标识，并将携带有第一对象的第三标识和对应的风控标签的交易上传至可信执行环境中。同理，第二风控系统，将携带有第二对象的第二标识和对应的风控标签的交易上传至可信执行环境中，第二风控系统具体还可将第二对象的第二标识进行脱敏处理得到第三标识，并将携带有第二对象的第三标识和对应的风控标签的交易上传至可信执行环境中。

应理解，为了提高上传到可信执行环境中的对象的风控标签的可信度，第一风控系统和第二风控系统为通过可信执行环境授权的风控系统。而且，第一风控系统通过可信执行环境提供的统一接口，将携带有第一对象的第二标识和对应的风控标签的交易上传至可信执行环境中；第二风控系统通过可信执行环境提供的统一接口，将携带有第二对象的第二标识和对应的风控标签的交易上传至可信执行环境中。

可选地，第一预设的风险评估规则和第二预设的风险评估规则可以相同也可以不同，也就是说，第一预设的风险评估规则和第二预设的风险评估规则相互独立。比如第一预设的风险评估规则可基于对象（个人/商户）的注册信息来对对象进行风险评估；第二预设的风险评估规则可基于对象的交易记录（比如资金往来记录和资金关系）对对象进行风险评估。

应理解，为了统一不同风险评估系统对同一风控标签的认可，避免不同风险评估系统对可信执行环境中的对象的风控标签产生歧义，从而统一不同风控系统之间对象标识和风控标签之间的映射关系，第一预设的风险评估规则和第二预设的风险评估规则对同一风控标签的定义相同。其中，风控标签为对象的风险评估结果，比如可以是低风险、中低风险、中高风险、高风险等，也可直接标识各对象是否存在违规行为。

可选地，为了提高上传到区块链中的对象的风控标签的可信度，本说明书实施例中的风控系统，在将携带有对象的标识和对应的风控标签的交易上传至可信执行环境中之前，还可将该对象的标识和对应的风控标签发送给风控系统对应的合规校验平台进行合规校验和授权。具体地，第一风控系统，将携带有第一对象的第二标识和对应的风控标签的交易上传至可信执行环境中，包括：

第一风控系统，将第一对象的第二标识和对应的风控标签发送给第一风控系统对应的合规校验平台，以使得合规校验平台对第一对象的第二标识和对应的风控标签进行校验和授权；

第一风控系统，在确定第一对象的第二标识和对应的风控标签通过合规校验平台的校验和授权之后，将携带有第一对象的第二标识和对应的风控标签的交易上传至可信执行环境中。

同样地，第二风控系统，将携带有第二对象的第二标识和对应的风控标签的交易上传至可信执行环境中，包括：

第二风控系统，将第二对象的第二标识和对应的风控标签发送给第二风控系统对应的合规校验平台，以使得合规校验平台对第二对象的第二标识和对应的风控标签进行校验和授权；

第二风控系统，在确定第二对象的第二标识和对应的风控标签通过合规校验平台的校验和授权之后，将携带有第二对象的第二标识和对应的风控标签的交易上传至可信执行环境中。

应理解，这里所述的第一风控系统和第二风控系统只是向可信执行环境上传对象的标识和其风控标签的两个风控系统的示例，在实际应用中，向可信执行环境上传对象的标识和其风控标签的风控系统应不止这两个，还可包括第三风控系统、……、第N风控系统。

如图2所示，为本说明书实施例提供的基于区块链的风控方法应用于实际场景中的示意图。在图2中，第一风控系统、第二风控系统、……、第N风控系统可通过可信执行环境提供的统一接口，向可信执行环境上传各风控系统进行风险评估后的对象的标识和其风控标签。同时，第一风控系统、第二风控系统、……、第N风控系统也可通过可信执行环境提供的统一接口，向可信执行环境查询各风控系统上传对象的标识和其风控标签。图2所示的反洗钱上链服务，即为各风控系统在将商户风控标签上传到可信执行环境之前，通过各风控系统对应的合规校验平台进行合规校验和授权的服务。

S120，目标风控系统在可信执行环境中查询以获取与第二标识匹配的风控标签，其中，可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，可信执行环境基于区块链构建得到。

可选地，目标风控系统可在可信执行环境中直接基于目标对象的第二标识查询到目标对象的风控标签，也就是说，可信执行环境中存储的是目标对象的第二标识与其风控标签之间的映射关系。具体地，目标风控系统在可信执行环境中查询以获取与第二标识匹配的风控标签，包括：

目标风控系统在可信执行环境中查询第二标识对应的风控标签。

可选地，可信执行环境中还可存储基于目标对象的第二标识脱敏处理后的第三标识与其风控标签之间的映射关系。具体地，目标风控系统在可信执行环境中查询以获取与第二标识匹配的风控标签，包括：

目标风控系统在可信执行环境中查询第二标识对应的第三标识，第三标识是目标对象在目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，可信执行环境中存储着目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；

目标风控系统在可信执行环境中查询第三标识对应的风控标签。

可选地，不同风控系统对目标对象的标识的脱敏算法可以相同也可以不同，也就是说，不同风控系统对目标对象的标识的脱敏算法相独立。

S130，目标风控系统基于目标对象的第二标识匹配的风控标签，对目标对象进行风险评估。

应理解，目标风控系统查询的目标对象的第二标识匹配的风控标签可以是一个，也可以是多个，当是多个时，可以是根据多个风控标签进行综合评估，得到目标对象的风险评估结果，作为目标对象的风控标签。

本说明书实施例中，目标风控系统在获取到目标对象的第二标识匹配的风控标签之后，可直接根据该风控标签，得到目标对象的风险评估结果，从而极大地节省了目标风控系统对目标对象进行风险评估的工作量。

此外，目标风控系统在基于目标对象的第二标识匹配的风控标签，对目标对象进行风险评估得到目标对象的风控标签之后，还可将携带该目标对象的第二标识和其风控标签上传至可信执行环境中。具体地，目标风控系统基于目标对象的第二标识匹配的风控标签，对目标对象进行风险评估之后，该方法还包括：

目标风控系统，基于对目标对象的风险评估结果，确定目标对象的风控标签；

目标风控系统，将携带有目标对象的第二标识和目标对象的风控标签的交易上传至可信执行环境中。

目标风控系统在对目标对象进行风险评估时，能够基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，再在可信执行环境中查询以获取与第二标识匹配的风控标签，其中，可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，最后基于第二标识匹配的风控标签，对目标对象进行风险评估。由于上传到基于区块链构建的可信执行环境中的数据的可溯源和不可篡改性，将各风控系统的对象的第二标识和风控标签上传至可信执行环境中，构建一个基于区块链的风控数据库，使得风控系统可在该可信执行环境中基于查询对象的第二标识查询得到查询对象的风控标签，既保障了查询结果的可信度，也为风控系统对查询对象进行风险评估减少了工作量。

图3是本说明书实施例提供的一种基于区块链的风控装置300的结构示意图。请参考图3，在一种软件实施方式中，基于区块链的风控装置300可包括脱敏处理单元301、标签查询单元302和风险评估单元303，其中：

脱敏处理单元301，基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

标签查询单元302，在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

风险评估单元303，基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

通过本说明书实施例提供的基于区块链的风控装置300可知道，由于上传到基于区块链构建的可信执行环境中的数据的可溯源和不可篡改性，将各风控系统的对象的第二标识和风控标签上传至可信执行环境中，构建一个基于区块链的风控数据库，使得风控系统可在该可信执行环境中基于查询对象的第二标识查询得到查询对象的风控标签，既保障了查询结果的可信度，也为风控系统对查询对象进行风险评估减少了工作量。

可选地，在一种实施方式中，所述标签查询单元302，用于：

在所述可信执行环境中查询所述第二标识对应的风控标签。

可选地，在一种实施方式中，所述标签查询单元302，用于：

在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；

在所述可信执行环境中查询所述第三标识对应的风控标签。

可选地，在一种实施方式中，不同风控系统对所述目标对象的标识的脱敏算法相独立。

可选地，在一种实施方式中，所述风险评估单元303基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估之后，所述装置还包括：

确定单元，基于对所述目标对象的风险评估结果，确定所述目标对象的风控标签；

上传单元，将携带有所述目标对象的第二标识和所述目标对象的风控标签的交易上传至所述可信执行环境中。

基于区块链的风控装置300能够实现图1~图2的方法实施例的方法，具体可参考图1~图2所示实施例的基于区块链的风控方法，不再赘述。

图4是本说明书实施例提供的一种基于区块链的风控系统400的结构示意图。请参考图4，在一种软件实施方式中，基于区块链的风控系统400可包括：

目标风控系统401，基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；以及基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

可选地，在一种实施方式中，所述目标风控系统401，用于：

在所述可信执行环境中查询所述第二标识对应的风控标签。

可选地，在一种实施方式中，所述目标风控系统401，用于：

在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；

在所述可信执行环境中查询所述第三标识对应的风控标签。

风险评估单元303

在目标风控系统401基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识之前，所述基于区块链的风控系统400还包括：

第一风控系统402，基于第一预设的风险评估规则和第一对象的风险相关信息，对所述第一对象进行风险评估，得到所述第一对象的风控标签；以及将携带有所述第一对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中，所述第一对象的第二标识为基于所述第一对象的第一标识脱敏处理得到的；

第二风控系统403，基于第二预设的风险评估规则和第二对象的风险相关信息，对所述第二对象进行风险评估，得到所述第二对象的风控标签；以及将携带有所述第二对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中，所述第二对象的第二标识为基于所述第二对象的第一标识脱敏处理后得到的。

可选地，在一种实施方式中，所述第一预设的风险评估规则和所述第二预设的风险评估规则相互独立，所述第一预设的风险评估规则和所述第二预设的风险评估规则对同一风控标签的定义相同。

可选地，在一种实施方式中，所述第一风控系统402，用于：

将所述第一对象的第二标识和对应的风控标签发送给所述第一风控系统对应的合规校验平台，以使得所述合规校验平台对所述第一对象的第二标识和对应的风控标签进行校验和授权；

在确定所述第一对象的第二标识和对应的风控标签通过所述合规校验平台的校验和授权之后，将携带有所述第一对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中。

可选地，在一种实施方式中，不同风控系统对所述目标对象的标识的脱敏算法相独立。

基于区块链的风控系统400能够实现图1~图2的方法实施例的方法，具体可参考图1~图2所示实施例的基于区块链的风控方法，不再赘述。

图5是本说明书的一个实施例电子设备的结构示意图。请参考图5，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器（non-volatile memory），例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构）总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构）总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成基于区块链的风控装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：

基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

上述如本申请图1所示实施例揭示的基于区块链的风控装置执行的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器（Central ProcessingUnit，CPU）、网络处理器（Network Processor，NP）等；还可以是数字信号处理器（DigitalSignal Processor，DSP）、专用集成电路（Application Specific Integrated Circuit，ASIC）、现场可编程门阵列（Field－Programmable Gate Array，FPGA）或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

该电子设备还可执行图1的方法，并实现客户端在图1所示实施例的功能，本申请实施例在此不再赘述。

当然，除了软件实现方式之外，本申请的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

本申请实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的便携式电子设备执行时，能够使该便携式电子设备执行图1所示实施例的方法，并具体用于执行以下操作：

基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，其中，所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

当然，除了软件实现方式之外，本说明书的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

总之，以上所述仅为本说明书的较佳实施例而已，并非用于限定本说明书的保护范围。凡在本说明书一个或多个实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例的保护范围之内。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

Claims (10)

1.一种基于区块链的风控方法，包括：

目标风控系统基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

所述目标风控系统在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，包括：所述目标风控系统在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；所述目标风控系统在所述可信执行环境中查询所述第三标识对应的风控标签；所述第三标识对应的风控标签是提供所述第三标识的风控系统，关联所述第三标识上传至所述可信执行环境的；所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

所述目标风控系统基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

2.如权利要求1所述的方法，所述目标风控系统在可信执行环境中查询以获取所述目标对象的第二标识匹配的风控标签，包括：

所述目标风控系统在所述可信执行环境中查询所述第二标识对应的风控标签。

3.如权利要求1所述的方法，在目标风控系统基于目标对象在所述目标风控系统中的第一标识进行脱敏处理得到第二标识之前，所述方法还包括：

第一风控系统，基于第一预设的风险评估规则和第一对象的风险相关信息，对所述第一对象进行风险评估，得到所述第一对象的风控标签；

所述第一风控系统，将携带有所述第一对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中，所述第一对象的第二标识为基于所述第一对象的第一标识脱敏处理得到的；

第二风控系统，基于第二预设的风险评估规则和第二对象的风险相关信息，对所述第二对象进行风险评估，得到所述第二对象的风控标签；

所述第二风控系统，将携带有所述第二对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中，所述第二对象的第二标识为基于所述第二对象的第一标识脱敏处理后得到的。

4.如权利要求3所述的方法，所述第一预设的风险评估规则和所述第二预设的风险评估规则相互独立，所述第一预设的风险评估规则和所述第二预设的风险评估规则对同一风控标签的定义相同。

5.如权利要求3所述的方法，所述第一风控系统，将携带有所述第一对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中，包括：

所述第一风控系统，将所述第一对象的第二标识和对应的风控标签发送给所述第一风控系统对应的合规校验平台，以使得所述合规校验平台对所述第一对象的第二标识和对应的风控标签进行校验和授权；

所述第一风控系统，在确定所述第一对象的第二标识和对应的风控标签通过所述合规校验平台的校验和授权之后，将携带有所述第一对象的第二标识和对应的风控标签的交易上传至所述可信执行环境中。

6.如权利要求1所述的方法，不同风控系统对所述目标对象的标识的脱敏算法相独立。

7.如权利要求1所述的方法，所述目标风控系统基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估之后，所述方法还包括：

所述目标风控系统，基于对所述目标对象的风险评估结果，确定所述目标对象的风控标签；

所述目标风控系统，将携带有所述目标对象的第二标识和所述目标对象的风控标签的交易上传至所述可信执行环境中。

8.一种基于区块链的风控装置，包括：

脱敏处理单元，基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

标签查询单元，在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，包括：所述目标风控系统在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；所述目标风控系统在所述可信执行环境中查询所述第三标识对应的风控标签；所述第三标识对应的风控标签是提供所述第三标识的风控系统，关联所述第三标识上传至所述可信执行环境的；所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

风险评估单元，基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

9.一种电子设备，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签包括：所述目标风控系统在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；所述目标风控系统在所述可信执行环境中查询所述第三标识对应的风控标签；所述第三标识对应的风控标签是提供所述第三标识的风控系统，关联所述第三标识上传至所述可信执行环境的；所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

10.一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

基于目标对象在目标风控系统中的第一标识进行脱敏处理得到第二标识，所述第一标识基于所述目标对象的私有数据提取得到；

在可信执行环境中查询以获取与所述目标对象的第二标识匹配的风控标签，包括：所述目标风控系统在所述可信执行环境中查询所述第二标识对应的第三标识，所述第三标识是所述目标对象在所述目标风控系统以外的风控系统中的标识经过脱敏得到的，其中，所述可信执行环境中存储着所述目标对象在不同风控系统中的标识脱敏后的标识之间的映射关系；所述目标风控系统在所述可信执行环境中查询所述第三标识对应的风控标签；所述第三标识对应的风控标签是提供所述第三标识的风控系统，关联所述第三标识上传至所述可信执行环境的；所述可信执行环境中存储着各风控系统对对象的第一标识进行脱敏处理后的第二标识与风控标签的对应关系，所述可信执行环境基于区块链构建得到；

基于所述目标对象的第二标识匹配的风控标签，对所述目标对象进行风险评估。

Images