CN113190823B - 统一参与人身份认证系统 - Google Patents

Abstract

本申请公开了一种统一参与人身份认证系统，应用于服务器端，包括业务参与人管理模块，注册参与人管理模块，操作权限管理模块和参与人统计模块。业务参与人管理模块用于对各业务参与人进行管理和维护。注册参与人管理模块用于对注册参与人进行管理和维护。操作权限管理模块用于对维护各业务参与人的系统管理员和操作员进行管理和维护。参与人统计模块用于对各业务参与人进行统计。这样，能够同时支持MAFMII及CEAF双平台业务开展的统一参与人身份认证，实现参与人账号集中管理、操作权限统一维护，同时利于数据沉淀和统计分析。

Description

统一参与人身份认证系统

技术领域

本申请涉及软件服务领域，具体地涉及应用于服务器端的统一参与人身份认证系统。

背景技术

自北京金融资产交易所(以下简称北金所)提出一体两翼双平台战略以来，北金所的创新业务迅猛发展，赢得了市场上的认可。其中，双平台指的是银行间交易商协会的综合业务和信息服务平台(以下简称NAFMII平台)和北京金融资产交易所综合业务和信息服务平台(以下简称CFAE平台)。

然而，NAFMII平台和CFAE平台上的不同业务对于参与业务的业务主体有不同的要求。现有的一号通系统虽然能够负责管理一级机构、参与人账户、机构管理员，以及数字证书等信息，但已经无法适配此需求。具体地，在使用过程中，一号通系统存在如下问题：法人机构下的部门或非法人分支机构无法参与业务，参与人即是投资人又是融资人，业务管理员同时管理多个参与。

因此，期望提供一种能够同时支持MAFMII及CEAF双平台业务开展的统一参与人身份认证系统。

发明内容

为了解决上述技术问题，提出了本申请。本申请的实施例提供了一种应用于服务器端的统一参与人身份认证系统，能够同时支持MAFMII及CEAF双平台业务开展的统一参与人身份认证，实现参与人账号集中管理和操作权限统一维护，同时利于数据沉淀和统计分析。

根据本申请的一方面，提供了一种统一参与人身份认证系统，应用于服务器端，包括：业务参与人管理模块、注册参与人管理模块、操作权限管理模块，以及，参与人统计模块；其中，所述业务参与人管理模块用于对各业务参与人进行管理和维护；所述注册参与人管理模块用于对注册参与人进行管理和维护；所述操作权限管理模块用于对维护各业务参与人的系统管理员和操作员进行管理和维护；所述参与人统计模块用于对各业务参与人进行统计。

在根据本申请的统一参与人身份认证系统中，所述业务参与人包括自然人业务参与人和机构业务参与人。

在根据本申请的统一参与人身份认证系统中，所述业务参与人管理模块，包括：机构业务参与人维护单元、自然人业务参与人维护单元、参与人维护审核单元，业务参与人查询单元，以及，一级机构管理单元；其中，所述机构业务参与人维护单元用于新增机构业务参与人、变更机构业务参与人信息和设置业务权限；所述自然人业务参与人维护单元用于新增自然人业务参与人、变更自然人业务参与人和设置业务权限；所述参与人维护审核单元用于审批由客户端和服务器端提交的需服务器端审批的参与人维护申请和审批由客户端提交的无需服务器端审批的参与人维护申请；所述业务参与人查询单元用于查询、搜索和导出业务参与人的信息；所述一级机构管理单元用于管理和维护与机构业务参与人相关的一级账户。

在根据本申请的统一参与人身份认证系统中，所述业务参与人管理模块进一步包括行为记录单元，用于记录注册单元人和业务参与人的使用记录。

在根据本申请的统一参与人身份认证系统中，所述注册参与人表示具有参与人编码但无明确业务意向的参与人；其中，对注册参与人进行管理和维护，包括查看注册参与人、暂停注册参与人、启用注册参与人、注销注册参与人和将注册参与人转化为操作员。

在根据本申请的统一参与人身份认证系统中，所述操作权限管理模块，包括系统管理员管理单元、系统管理员审核单元、操作员管理单元，以及，操作员审核单元；其中，所述系统管理员管理单元用于对系统管理员进行管理和维护；所述系统管理员审核单元用于审批由服务器端和客户端提交的需服务器端审批的系统管理员维护申请，以及，审批由客户端提交的无需服务器端审批的系统管理员维护申请；所述操作员管理单元用于对操作员进行管理和维护；所述操作员审核单元用于审批由服务器端和客户端提交的需服务器端审批的操作员维护申请，以及，审批由客户端提交的无需服务器端审批的操作员维护申请。

在根据本申请的统一参与人身份认证系统中，对系统管理员进行管理和维护，包括：新增系统管理员、变更系统管理员和查询系统管理员；其中，对操作员进行管理和维护包括：新增操作员、变更操作员、暂停操作员、注销操作员、启用操作员和密码重置。

在根据本申请的统一参与人身份认证系统中，所述参与人统计模块，包括：一级机构统计单元，以及，业务参与人统计单元；其中，所述一级机构统计单元用于对一级进行统计和展示；所述业务参与人统计单元用于对业务参与人进行统计和展示。

在根据本申请的统一参与人身份认证系统中，所述系统进一步包括数字证书管理模块，用于维护、审核和查询数字证书。

在根据本申请的统一参与人身份认证系统中，所述统一参与人身份认证系统可通信地连接于银行间交易商协会的综合业务和信息服务平台，北京金融资产交易所综合业务和信息服务平台和一号通系统。

根据本申请提供的应用于服务器端的统一参与人身份认证系统，能够同时支持MAFMII及CEAF双平台业务开展的统一参与人身份认证，实现参与人账号集中管理、操作权限统一维护，同时利于数据沉淀和统计分析。

附图说明

通过结合附图对本申请实施例进行更详细的描述，本申请的上述以及其他目的、特征和优势将变得更加明显。附图用来提供对本申请实施例的进一步理解，并且构成说明书的一部分，与本申请实施例一起用于解释本申请，并不构成对本申请的限制。在附图中，相同的参考标号通常代表相同部件或步骤。

图1图示了根据本申请实施例的统一参与人身份认证系统的通信示意图。

图2图示了根据本申请实施例的统一参与人身份认证系统的框图示意图。

图3图示了根据本申请实施例的所述统一参与人身份认证系统中业务参与人管理模块的框图示意图。

图4图示了根据本申请实施例的所述统一参与人身份认证系统中操作权限管理模块的框图示意图。

图5图示了根据本申请实施例的所述统一参与人身份认证系统中参与人统计模块的框图示意图。

图6图示了根据本申请实施例的所述统一参与人身份认证系统中数字证书管理模块的框图示意图。

具体实施方式

下面，将参考附图详细地描述根据本申请的示例实施例。显然，所描述的实施例仅仅是本申请的一部分实施例，而不是本申请的全部实施例，应理解，本申请不受这里描述的示例实施例的限制。

示例性统一参与人身份认证系统

如图1和图2所示，说明了基于本申请实施例的应用于服务器端的统一参与人身份认证系统。如图1所示，所述统一参与人身份认证系统可通信地连接于CFAE平台、NAFMII平台和一号通系统，其中，所述统一参与人身份认证系统既实现了接受外部用户的注册和认证(也就是说，通过CFAE平台和/或所述NAFMII平台的注册和认证)，又实现了对于CFAE平台中债权融资计划、应收账款债券融资计划、登记结算系统、专项信息披露系统、债权融资曲线系统等业务参与人数据同步，还能够实现与一号通系统的机构基本信息进行同步。

在一号通系统中，运营人员可通过该系统的服务器端为新增机构进行开户，或为已有机构进行信息变更；可以为该机构下的参与人账户配置业务权限并维护管理员；还可以为各机构账户绑定数字证书，以便机构人员登录业务系统进行身份认证。并且，一号通系统会将机构、参与人账户、管理员、数字证书等各项信息推送至各业务系统进行查询和认证。

相应地，本申请实施例的统一参与人身份认证系统，保证了参与人能按照意愿从事债权融资计划、应收账款债券融资计划、登记结算系统、专项信息披露系统、债权融资曲线系统等业务中的业务角色，并且实现了大型机构下各个部门之间的管理隔离，还有，所述统一参与人身份认证系统能够与业务系统之间形成也无缝的对接，所述统一参与人身份认证系统对于业务参与主体的任何管理和变更操作都能立即反馈到业务系统中。

为了更好地说明本申请实施例的所述统一参与人身份认证系统，先对本申请实施例涉及的CFAE平台做更为具体的说明。在本申请实施例中，所述CFAE平台分为以下五个子系统：电商平台子系统、北金所业务子系统、基础服务子系统、统一内部接口子系统和统一外部接口子系统，其中，各子系统通过ESB总线进行消息通信。具体来说，电商平台子系统：按照电子商务模式，从买方和卖方的角度出发，实现开店，金融产品管理，项目展示推介，成交记录查询，交易评价等功能。北金所业务子系统：例如债权融资计划、统一参与人身份认证子系统。基础服务子系统：提供可供电商平台子系统及业务子系统中各业务模块复用的基础服务。比如业务备案服务，在债权融资计划和委托债权业务中都有该业务环节，就可以抽象成基础服务，实现不同业务中的复用。统一内部接口子系统：通过ESB总线调用基础服务，并对app、网站等北金所终端提供服务的子系统。统一外部接口子系统：通过ESB总线调用基础服务，和银行、券商等外部机构进行数据交互的子系统。

如图2所示，根据本申请实施例的所述统一参与人身份认证系统应用于服务器端，包括：业务参与人管理模块110、注册参与人管理模块120、操作权限管理模块130、参与人统计模块140和数字证书管理模块150。其中，所述业务参与人管理模块110用于对各业务参与人进行管理和维护；所述注册参与人管理模块120用于对注册参与人进行管理和维护；所述操作权限管理模块130用于对维护各业务参与人的系统管理员和操作员进行管理和维护；所述参与人统计模块140用于对各业务参与人进行统计；所述数据证书管理模块150用于对数据证书进行管理和维护。

在所述统一参与人身份认证系统中，参与人体系包括游客、注册参与人和业务用户，其中，游客表示未进行账户注册，通过浏览平台网页，享受平台公共信息服务的潜在参与人系统用户；注册参与人表示具有参与人编码，已于平台完成账户注册，暂无明确业务意向的参与人账户，可享受平台提供的公共信息服务和平台信息推送等服务；业务用户表示具有参与人编码，已完成业务权限开设的注册用户。可享受平台提供的公共信息、基于行为分析的推送信息及基础业务信息等，并有权进行系统业务操作，更有针对其潜在需求提供的定制化的专属业务服务。具体地，业务用户包括两类：机构业务参与人和自然人业务参与人，其中，机构业务参与人表示以机构作为主体注册并参与业务；自然人业务参与人表示以个人作为主体注册并参与业务。并且，账户体系为单一层级，机构业务参与人的各账户之间通过“一级机构”标签进行关联，一个“一级机构”对应一个一级机构编码。参与人编码作为一个账户属性用于标记参与人账户，在参与人完成注册时系统自动按照顺序编号，生成参与人编码。注册参与人转化为自然人业务参与人的，参与人编码不变。

在所述统一参与人身份认证系统中，实际进行业务操作的主体分为3类：自然人业务参与人、系统管理员和操作员，其中，自然人业务参与人，对应于自然人业务参与人，其自身即为实际业务操作主体；系统管理员对应于参与权益类资产交易的机构业务参与人，其系统管理员为实际业务操作主体；操作员对应于上述未列示的情况，系统管理员创建的操作员为实际业务操作员。

具体来说，如图3所示，在本申请实施例中，所述业务参与人管理模块110，包括：机构业务参与人维护单元111、自然人业务参与人维护单元112、参与人维护审核单元113，业务参与人查询单元114，一级机构管理单元115，以及行为记录单元116。其中，所述机构业务参与人维护单元111用于新增机构业务参与人、变更机构业务参与人信息和设置业务权限；所述自然人业务参与人维护单元112用于新增自然人业务参与人、变更自然人业务参与人和设置业务权限；所述参与人维护审核单元113用于审批由客户端和服务器端提交的需服务器端审批的参与人维护申请和审批由客户端提交的无需服务器端审批的参与人维护申请；所述业务参与人查询单元114用于查询、搜索和导出业务参与人的信息；所述一级机构管理单元115用于管理和维护与机构业务参与人相关的一级账户；所述行为记录单元116用于记录注册单元人和业务参与人的使用记录。

相应地，在本申请实施例中，所述机构业务参与人维护单元111用于新增机构业务参与人、变更机构业务参与人信息和设置业务权限。在本申请一种可能的实现方式中，所述机构业务参与人维护单元111分为首页面及参与人变更记录2个TAB页。对于初始录入人员，该单元还包括“我发起的”TAB页。对于复核录入人员，该单元还包括“待复核录入”TAB页。其中，该模块首页面展示全部机构业务参与人列表，列表展示参与人编码、参与人全称、参与人简称、一级机构、注册日期、注册方式、状态、操作。其中，“注册方式”包括客户端注册、服务器端注册；“状态”包括正常、暂存、待复核录入、待审批、审批退回、审批不通过、暂停、注销；“操作”包括：(1)状态为“待复核录入”的：复核录入，(2)状态为“暂存”和“审批退回”的参与人：编辑、查看、删除，(3)状态为“待审批”、“审批不通过”、“注销”的：查看，(4)状态为“正常”的：变更、暂停、注销、查看，(5)状态为“暂停”的：启用、查看。其中，参与人变更记录页面展示全部机构业务参与人的变更条目，列表展示参与人编码、参与人全称、一级机构、变更提交日期、变更完成日期、变更人、变更来源(服务器端、客户端)、变更状态(待审批、已变更)，其中“变更日期”对于需要审批的申请为申请审批通过的日期，对于无需审批的申请为申请提交日期。其中，我发起的页面供初始录入人员追踪自身提交的机构业务参与人维护申请。其中，待复核录入页面供复核录入人员复核录入参与人信息。

并且，所述机构业务参与人维护单元111在参与人列表上方设置“新增”按钮。在本申请一种可能的实现方式中，机构业务参与人新增的录入页面包括3个TAB页：基本信息、业务信息和协议上传，并且，该单元采用双录入复核形式，提供保存、提交复核和返回等功能。在本申请一种可能的实现方式中，在服务器端新增机构业务参与人的流程包括，首先：选择一级机构、录入参与人信息：如一级机构已存在，选择后直接代入一级机构的基本信息和协议上传信息，代入的信息不可修改，后续继续录入业务信息；如一级机构不存在，则需要录入全部相关信息，包括基本信息、业务信息、上传协议；然后，进行复核录入：初始录入岗完成信息录入后，提交复核录入岗进行复核录入，除协议上传信息外，复核录入岗录入初始录入岗新增录入的全部信息；接着，进行系统比对：除协议上传信息外，系统匹配初始录入岗和复核录入岗录入的信息，比对一致则提交审批岗进行审核，不一致则退回至初始录入岗进行重新编辑，并提交复核录入；继而，进行审批：审批岗对机构业务参与人新增申请进行审核，可进行的操作包括：通过、不通过、退回和返回，并选填审批意见，审批通过或不通过流程结束；审批退回则申请退回至初始录入岗进行重新编辑。

在本申请实施例中，机构参与人新增的数据项包括机构业务参与人的基本信息，机构业务参与人的业务信息。其中，基本信息的数据项，包括但不限于：法人机构(或非法人机构受托管理人)全称、机构简称、机构类别、所属行业、NAFMII行业、注册地、所属地、是否上市、国籍或地区、法定代表人、营业执照号、组织机构代码和统一社会信用代码等。所述业务信息，包括但不限于：账户全称、账户类别、NAFMII账户类别、业务权限和业务补录信息及附件名称等。

相应地，在变更机构业务参与人信息的过程中，对于状态为“正常”的参与人，可进行参与人变更操作，可变更除基本信息外的全部信息，包括修改业务信息、修改业务权限、上传附件等。参与人变更时，可上传变更所需提交的附件。系统记录服务器端及客户端参与人变更的录入人员、变更字段、变更时间，变更记录在参与人变更记录TAB页展示。参与人变更由录入人员发起，经一级审批后生效。基本信息在“一级机构管理”模块中进行维护。

值得一提的是，根据本申请实施例的所述机构业务参与人维护单元111，可根据实际场景和应用需求开发新的功能模块，例如，机构参与人注销、暂停、启用等，对此，并不为本申请所局限。

相应地，在本申请实施例中，所述自然人业务参与人维护单元112用于新增自然人业务参与人、变更自然人业务参与人和设置业务权限。在本申请一种可能的实现方式中，该单元分为首页面及参与人变更记录2个TAB页。对于初始录入人员，该单元还包括“我发起的”TAB页。对于复核录入人员，该单元还包括“待复核录入”TAB页。

在该单元首页面展示全部自然人业务参与人列表，列表展示参与人编码、注册时间、姓名、手机号码、电子邮箱、注册方式、状态、操作。其中，“注册方式”包括客户端注册、服务器端注册；“状态”包括正常、暂存、待复核录入、待审批、审批退回、审批不通过、暂停、注销；“操作”包括(1)状态为“待复核录入”的：复核录入，(2)状态为“暂存”和“审批退回”的参与人：编辑、查看、删除，(3)状态为“待审批”、“审批不通过”、“注销”的：查看，(4)状态为“正常”的：变更、暂停、注销、查看，(5)状态为“暂停”的：启用、查看。在参与人变更记录页面展示全部自然人业务参与人的变更条目，列表展示参与人编码、姓名、变更提交日期、变更完成日期、变更人、变更来源(服务器端、客户端)、变更状态(待审批、已变更)，其中“变更日期”对于需要审批的申请为申请审批通过的日期，对于无需审批的申请为申请提交日期。在我发起的页面供初始录入人员追踪自身提交的自然人业务参与人维护申请，待复核录入页面供复核录入人员复核录入参与人信息。在自然人业务参与人维护模块在参与人列表上方设置“新增”按钮。

在本申请实施例中，自然人业务参与人新增数据项，包括基本信息和业务信息，其中，基本信息包括但不限于：姓名、国籍、证件类型、证件号码、座机号码、手机号码、电子邮箱和邮寄地址；业务信息，包括但不限于业务权限和业务角色。

相应地，在本申请实施例中，所述参与人维护审核单元113，用于审批由客户端和服务器端提交的需服务器端审批的参与人维护申请和审批由客户端提交的无需服务器端审批的参与人维护申请。在本申请一种可能的实现方式中，该单元分为需服务器端审核和无需服务器端审核2个子单元，“需服务器端审核”子单元分为机构参与人维护审核和自然人参与人维护审核2个TAB页，“无需服务器端审核”子单元包括机构参与人维护审核TAB页。

需服务器端审核-机构参与人维护审核页面展示待服务器端审核的申请列表，列表信息包括参与人编码、参与人全称、一级机构、申请类型(新增、变更、暂停、注销、启用)、申请来源(服务器端、客户端)、申请人、申请日期、操作，操作包括查看(即查看该申请的详细信息)、审核。需服务器端审核-自然人参与人维护审核页面展示内容待定。其中，无需服务器端审核-机构参与人维护页面展示待客户端审核的申请列表，列表信息与需服务器端审核-机构参与人维护审核页面相同。其中，审批人员可进行的操作包括：通过、不通过、退回和返回，并选填审批意见。点击通过或不通过流程结束；点击退回则申请退回至发起人，发起人可以对该申请继续编辑。在审核机构业务账户相关申请时，审核页面展示基本信息、业务信息和协议上传3个TAB页的全部信息。对于变更申请，系统通过颜色标识变更的信息项。其中，对于客户端首次新增机构业务账户的，服务器端审核通过后，一级机构信息推送至一级机构管理进行展示和管理。

相应地，在本申请实施例中，业务参与人查询单元114包括机构业务查询和自然人业务查询两个子单元。

具体来说，机构业务查询子单元，提供机构业务参与人子单元提供信息导出、搜索及信息查询功能。其中，信息导出可导出参与人基本信息、业务信息；搜索可通过参与人编码、参与人全称(即账户全称)、一级机构、业务权限、参与人类型(即账户类型)、数据来源、状态、注册日期等条件进行搜索；查询功能可查询某个机构业务参与人的基本信息、业务信息、协议信息、操作权限信息(即系统管理员及操作员信息)、通知书信息。其中，通知书信息包括参与人开户通知书、参与人基本信息变更通知书、参与人业务信息变更通知书、参与人账户暂停/启用/注销通知书。所述自然人业务参与人查询子单元提供信息导出、搜索及信息查询功能，其中，信息导出可导出参与人基本信息、业务信息；搜索可通过参与人编码、姓名(即账户全称)、手机号码、电子邮箱、业务权限、数据来源、状态、注册日期等条件进行搜索；查询功能可查询某个自然人业务参与人的基本信息、业务信息、协议信息、通知书信息。其中，通知书信息包括参与人开户通知书、参与人基本信息变更通知书、参与人业务信息变更通知书、参与人账户暂停/启用/注销通知书。

相应地，在本申请实施例中，所述一级机构管理单元115用于管理机构业务参与人相关的一级账户，可修改已有的一级机构基本信息，不可在该单元进行一级机构新增。修改一级机构信息经一级审批后生效。变更法人机构(或非法人机构受托管理人)全称时系统自动将原全称作为曾用名N(按曾用名个数依次排列)展示，同时将该曾用名一并展示在参与人查询的基本信息中。该单元同时提供搜索功能，可通过机构编码、机构全称、机构简称、机构类别、所属行业、注册地、是否上市、国际或地区、注册日期等条件进行搜索。并且，一级机构查询可查看一级机构所辖参与人信息、系统管理员信息、操作员信息、Ukey数字证书信息，其中Ukey数字证书信息在数字证书绑定、变更、注销等操作完成时通过相关系统进行获取。

进一步地，在本申请实施例中，所述注册参与人管理模块120通过客户端注册的注册用户信息，可进行的操作包括查看、暂停、启用、注销、转化为操作员，相关操作需要一级审批。在本申请一种可能的实现方式中，将注册参与人转化为操作员的流程，包括：首先，发起转化申请；接着，选择一级机构、填写操作员编码、配置岗位；然后，提交服务器端审核；接着，进行审核，如果审核通过则转化为操作员，如果不通过，则结束。

进一步地，如图4所示，在本申请实施例中，所述操作权限管理模块130，包括系统管理员管理单元131、系统管理员审核单元132、操作员管理单元133，以及，操作员审核单元134。其中，所述系统管理员管理单元131，用于对系统管理员进行管理和维护；所述系统管理员审核单元132，用于审批由服务器端和客户端提交的需服务器端审批的系统管理员维护申请，以及，审批由客户端提交的无需服务器端审批的系统管理员维护申请；所述操作员管理单元133，用于对操作员进行管理和维护；所述操作员审核单元134，用于审批由服务器端和客户端提交的需服务器端审批的操作员维护申请，以及，审批由客户端提交的无需服务器端审批的操作员维护申请。

具体来说，在本申请一种可能的实现方式中，在所述系统管理员管理单元131中，其首页面展示系统管理员编码、一级机构、姓名、业务权限、注册日期、数据来源、状态、操作。“数据来源”包括服务器端注册和客户端注册；“状态”包括正常、暂存、待审批、审批退回、审批不通过、暂停、注销；“操作”包括(1)状态为“暂存”和“审批退回”的：编辑、查看、删除，(2)状态为“待审批”、“审批不通过”、“注销”的：查看，(3)状态为“正常”的：变更、密码重置、暂停、注销、查看，(4)状态为“暂停”的：启用、查看。

并且，系统管理员维护管理单元在系统管理员列表上方设置“新增”按钮。在本申请实施例中，新增数据项，包括但不限于：一级机构全称、系统管理员编码、姓名、所属部门、电子邮箱、手机号码、办公电话和业务权限。

具体来说，在本申请一种可能的实现方式中，在所述系统管理员审核单元132中，对于状态为“正常”的系统管理员，可进行系统管理员变更操作，可变更除一级机构和系统管理员编码外的全部信息，其中“业务权限”可选择当前一级机构所辖全部参与人的业务权限。系统记录参与人变更的录入人员、变更字段、变更时间。系统管理员变更由录入人员发起，经一级审批后生效。

具体来说，在本申请一种可能的实现方式中，所述系统管理员审核单元132，包括需服务器端审核和无需服务器端审核2个子单元。其中，需服务器端审核页面展示待服务器端审核的申请列表，列表信息包括系统管理员编码、一级机构、姓名、注册日期、申请类型(新增、变更、暂停、注销、启用、密码重置)、申请来源(服务器端、客户端)、申请人、申请日期、操作，操作包括查看(即查看该申请的详细信息)、审核。无需服务器端审核页面展示待客户端审核的申请列表，列表信息与需服务器端审核页面相同。审批人员可进行的操作包括：通过、不通过、退回和返回。其中，点击通过或不通过流程结束；点击退回则申请退回至发起人，发起人可以对该申请继续编辑。

具体来说，在本申请一种可能的实现方式中，在所述操作员管理单元133中，对操作员进行管理和维护包括：新增操作员、变更操作员、暂停操作员、注销操作员、启用操作员和密码重置。在本申请实施例中，操作员新增数据项，包括但不限于：一级机构全称、所属系统管理员编码、操作员编码、姓名、所属部门、电子邮箱、手机号码、办公电话、业务权限、操作岗位和可管理账户等。

具体来说，在本申请一种可能的实现方式中，所述操作员审核单元134包括：需服务器端审核和无需服务器端审核2个子单元。其中，需服务器端审核页面展示待服务器端审核的申请列表，列表信息包括操作员编码、一级机构、姓名、注册日期、申请类型(新增、变更、暂停、注销、启用、密码重置)、申请来源(服务器端、客户端)、申请人、申请日期、操作，操作包括查看(即查看该申请的详细信息)、审核。无需服务器端审核页面展示待客户端审核的申请列表，列表信息与需服务器端审核页面相同。审批人员可进行的操作包括：通过、不通过、退回和返回。其中，点击通过或不通过流程结束；点击退回则申请退回至发起人，发起人可以对该申请继续编辑。

进一步地，如图5所示，在本申请实施例中，所述参与人统计模块140包括：一级机构统计单元141，以及，业务参与人统计单元142，其中，所述一级机构统计单元141，用于对一级进行统计和展示；所述业务参与人统计单元142，用于对业务参与人进行统计和展示。

具体而言，在本申请一种可能的实现方式中，所述一级机构统计单元141，根据机构类别、NAFMII分类、所属行业、NAFMII行业、注册地、所属地、国籍和地区字段进行分类别统计和展示。所述业务参与人统计单元142，根据“账户类型”字段，统计账户开设情况和业务权限情况。并且，所述业务参与人统计单元142提供根据时间段搜索功能，可输入起始时间和结束时间，精确至分钟。仅录入结束时间，则统计截止至结束时间时刻的累计数据；同时输入起始时间和结束时间，则统计该时间段的数据变化量，计算方式为截止至结束时间时刻的累计数据减去戒指是起始时间时刻的数据。

进一步地，如图6所示，在本申请实施例中，所述数字证书管理模块150包括：数字证书维护单元151、数字证书审核单元152和数字证书查询单元153，分别用于维护、审核和查询数字证书。

综上，基于本申请实施例的统一参与人身份认证系统被阐明，其能够同时支持MAFMII及CEAF双平台业务开展的统一参与人身份认证，实现参与人账号集中管理、操作权限统一维护，同时利于数据沉淀和统计分析。

进一步地，所述统一参与人身份认证系统的建设意义还包括：

(一)提升参与人拓展力度

通过统一参与人身份认证系统客户端，扩大北金所及双平台业务的市场认知展示范围，提供潜在参与人线上转化机会。

(二)获取和分析用户行为

采集参与人系统使用情况数据，分析用户行为，有针对性地提供业务信息服务，增加参与人粘性。

(三)提供有针对性的信息服务

以统一账户为媒介，向参与人提供信息推送、数据统计、数据加工等增值服务，提升参与人业务参与体验。

(四)满足未来业务延展性

通过统一参与人身份认证体系支持双平台业务开展，高效应对新业务需求，灵活配合业务进行调整。

如上所述，根据本申请实施例的统一参与人身份认证系统可以实现在各种服务器设备中。在一个示例中，根据本申请实施例的统一参与人身份认证系统可以作为一个软件模块和/或硬件模块而集成到服务器设备中。例如，该统一参与人身份认证系统可以是该服务器设备的操作系统中的一个软件模块，或者可以是针对于该服务器设备所开发的一个应用程序；当然，该统一参与人身份认证系统同样可以是该服务器设备的众多硬件模块之一。

替换地，在另一示例中，该统一参与人身份认证系统与该服务器设备也可以是分立的设备，并且该统一参与人身份认证系统可以通过有线和/或无线网络连接到该服务器设备，并且按照约定的数据格式来传输交互信息。

以上结合具体实施例描述了本申请的基本原理，但是，需要指出的是，在本申请中提及的优点、优势、效果等仅是示例而非限制，不能认为这些优点、优势、效果等是本申请的各个实施例必须具备的。另外，上述公开的具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本申请为必须采用上述具体的细节来实现。

本申请中涉及的器件、装置、设备、系统的方框图仅作为例示性的例子并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、系统。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。这里所使用的词汇“或”和“和”指词汇“和/或”，且可与其互换使用，除非上下文明确指示不是如此。这里所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。

还需要指出的是，在本申请的装置、设备和方法中，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本申请的等效方案。

提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本申请。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本申请的范围。因此，本申请不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。

为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本申请的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。

Claims (7)

1.一种统一参与人身份认证系统，应用于服务器端，其特征在于，所述统一参与人身份认证系统可通信地连接于银行间交易商协会的综合业务和信息服务平台、北京金融资产交易所综合业务和信息服务平台和一号通系统，包括：

业务参与人管理模块，用于对各业务参与人进行管理和维护；

注册参与人管理模块，用于对注册参与人进行管理和维护；

操作权限管理模块，用于对维护各业务参与人的系统管理员和操作员进行管理和维护；以及

参与人统计模块，用于对各业务参与人进行统计；所述业务参与人包括自然人业务参与人和机构业务参与人；

其中，所述业务参与人管理模块包括：

机构业务参与人维护单元，用于新增机构业务参与人、变更机构业务参与人信息和设置业务权限；

自然人业务参与人维护单元，用于新增自然人业务参与人、变更自然人业务参与人和设置业务权限；

参与人维护审核单元，用于审批由客户端和服务器端提交的需服务器端审批的参与人维护申请和审批由客户端提交的无需服务器端审批的参与人维护申请；

业务参与人查询单元，用于查询、搜索和导出业务参与人的信息；以及

一级机构管理单元，用于管理和维护与机构业务参与人相关的一级账户；机构业务参与人的各账户之间通过“一级机构”标签进行关联。

2.根据权利要求1所述的统一参与人身份认证系统，其中，所述业务参与人管理模块，进一步包括行为记录单元，用于记录注册单元人和业务参与人的使用记录。

3.根据权利要求2所述的统一参与人身份认证系统，其中，所述注册参与人表示具有参与人编码但无明确业务意向的参与人；

其中，对注册参与人进行管理包括查看注册参与人、暂停注册参与人、启用注册参与人、注销注册参与人和将注册参与人转化为操作员。

4.根据权利要求3所述的统一参与人身份认证系统，其中，所述操作权限管理模块，包括：

系统管理员管理单元，用于对系统管理员进行管理和维护；

系统管理员审核单元，用于审批由服务器端和客户端提交的需服务器端审批的系统管理员维护申请，以及，审批由客户端提交的无需服务器端审批的系统管理员维护申请；

操作员管理单元，用于对操作员进行管理和维护；

操作员审核单元，用于审批由服务器端和客户端提交的需服务器端审批的操作员维护申请，以及，审批由客户端提交的无需服务器端审批的操作员维护申请。

5.根据权利要求4所述的统一参与人身份认证系统，其中，对系统管理员进行管理和维护包括：新增系统管理员、变更系统管理员和查询系统管理员；

其中，对操作员进行管理和维护包括：新增操作员、变更操作员、暂停操作员、注销操作员、启用操作员和密码重置。

6.根据权利要求5所述的统一参与人身份认证系统，其中，所述参与人统计模块包括：

一级机构统计单元，用于对一级进行统计和展示；

业务参与人统计单元，用于对业务参与人进行统计和展示。

7.根据权利要求6所述的统一参与人身份认证系统，进一步包括数字证书管理模块，用于维护、审核和查询数字证书。