CN113743914A - 一种客户身份认证方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开一种客户身份认证方法、装置、设备及存储介质，所述方法包括：获取客户标识和认证策略标识；获取所述认证策略标识对应的KYC认证策略；获取所述KYC认证策略对应的KYC认证事项；基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。本申请通过设置KYC认证策略的方式，可以为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的KYC认证需求。

Description

一种客户身份认证方法、装置、设备及存储介质

技术领域

本申请涉及数据处理领域，具体涉及一种客户身份认证方法、装置、设备及存储介质。

背景技术

金融行业属于强监管行业，在开展金融业务的过程中需要对客户的身份进行认证，以保证金融业务的安全。因此，客户身份认证，又称为KYC(英文： Know Your Customer)认证，逐渐成为金融业务中必不可少的一个环节。

但是，目前的KYC认证方式仅提供了对客户的基础身份信息的认证功能，例如对证件信息、生物特征信息等基础身份信息的认证功能。

而针对具有不同的KYC认证需求的金融业务，仅能提供统一化的基础身份信息认证功能，难以实现差异化的认证方式，显然不能满足金融机构的KYC认证需求。

发明内容

有鉴于此，本申请提供了一种客户身份认证方法、设备及存储介质，能够针对不同的金融业务的客户，提供差异化的KYC认证服务，最大程度的满足金融机构的KYC认证需求。

第一方面，为实现上述发明目的，本申请提供了一种客户身份认证方法，所述方法包括：

获取客户标识和认证策略标识；

获取所述认证策略标识对应的KYC认证策略；

获取所述KYC认证策略对应的KYC认证事项；

基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

一种可选的实施方式中，所述获取客户标识和认证策略标识，包括：

接收认证请求方发送的KYC认证请求，所述KYC认证请求包括客户标识和认证策略标识；

相应的，所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果之后，还包括：

向所述认证请求方返回携带所述客户的身份认证结果的KYC认证响应。

一种可选的实施方式中，所述方法应用于区块链系统，所述获取所述认证策略标识对应的KYC认证策略，包括：

从所述区块链系统中，获取所述认证策略标识对应的KYC认证策略；

相应的，所述获取所述KYC认证策略对应的KYC认证事项，包括：

通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

一种可选的实施方式中，所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

如果所述KYC认证事项包括预设基础认证事项，则获取所述客户标识对应的客户基础信息；

根据所述客户基础信息以及所述预设基础认证事项进行身份认证，得到所述客户标识对应的客户针对所述预设基础认证事项的基础认证结果；其中，所述基础认证结果用于确定所述客户的身份认证结果。

一种可选的实施方式中，所述方法应用于区块链系统，所述获取所述客户标识对应的客户基础信息，包括：

通过智能合约从所述区块链系统中获取所述客户标识对应的客户基础信息。

一种可选的实施方式中，所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

如果所述KYC认证事项包括预设第三方认证事项，则确定所述预设第三方认证事项对应的第三方服务；

向所述第三方服务发送携带所述客户标识的规则认证请求，以便所述第三方服务进行身份认证，得到所述客户标识对应的客户针对所述预设第三方认证事项的第三方认证结果；其中，所述预设第三方认证事项包括预设白名单认证和预设黑名单认证，所述第三方认证结果用于确定所述客户的身份认证结果。

一种可选的实施方式中，所述方法应用于区块链系统，所述向所述第三方服务发送携带所述客户标识的规则认证请求，包括：

通过智能合约，向所述第三方服务发送携带所述客户标识的规则认证请求。

一种可选的实施方式中，所述方法还包括：

接收携带任一认证策略标识的策略处理请求；其中，所述策略处理请求包括策略创建请求、策略修改请求、策略更新请求或策略删除请求；

基于所述认证策略标识，对所述区块链系统中的所述认证策略标识对应的 KYC认证策略进行处理。

一种可选的实施方式中，所述KYC认证策略对应至少两项KYC认证事项；所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

基于所述KYC认证事项和所述客户标识进行身份认证，得到每一项KYC认证事项对应的子认证结果；

基于所述每一项KYC认证事项对应的子认证结果，获取所述客户标识对应的客户的身份认证结果。

一种可选的实施方式中，所述基于所述每一项KYC认证事项对应的子认证结果，获取所述客户标识对应的客户的身份认证结果，包括：

如果存在至少一项KYC认证事项对应的子认证结果为认证失败，则将所述客户标识对应的客户的身份认证结果确定为认证失败。

第二方面，本申请提供了一种客户身份认证方法，所述方法包括：

发送携带客户标识和认证策略标识的KYC认证请求；

接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

一种可选的实施方式中，所述方法还包括：

发送携带认证策略标识的策略处理请求，所述策略处理请求用于请求对所述认证策略标识对应的KYC认证策略进行处理；所述策略处理请求包括策略创建请求、策略修改请求、策略更新请求或策略删除请求。

第三方面，本申请还提供了一种客户身份认证系统，所述系统包括客户端和服务端；

所述客户端，用于向所述服务端发送携带客户标识和认证策略标识的KYC 认证请求；

所述服务端，用于获取所述认证策略标识对应的KYC认证策略，获取所述 KYC认证策略对应的KYC认证事项，并基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果；

所述客户端，还用于接收来自所述服务端的所述身份认证结果。

一种可选的实施方式中，所述服务端部署有区块链系统；

所述服务端，具体用于从所述区块链系统中获取所述认证策略标识对应的 KYC认证策略，通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

第四方面，本申请还提供了一种客户身份认证装置，所述装置包括：

第一获取模块，用于获取客户标识和认证策略标识；

第二获取模块，用于获取所述认证策略标识对应的KYC认证策略；

第三获取模块，用于获取所述KYC认证策略对应的KYC认证事项；

认证模块，用于基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

一种可选的实施方式中，所述第一获取模块，包括：

接收子模块，用于接收任一认证请求方发送的KYC认证请求，所述KYC认证请求包括客户标识和认证策略标识；

相应的，所述装置还包括：

返回子模块，用于向所述认证请求方返回携带所述客户的身份认证结果的KYC认证响应。

一种可选的实施方式中，所述装置应用于区块链系统，所述第二获取模块，包括：

获取子模块，用于从所述区块链系统中，获取所述认证策略标识对应的KYC 认证策略；

相应的，所述第三获取模块，具体用于：

通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

第五方面，本申请提供了一种客户身份认证装置，所述装置包括：

发送单元，用于发送携带客户标识和认证策略标识的KYC认证请求；

接收单元，用于接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

第六方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备实现上述任一项所述的方法。

第七方面，本申请提供了一种设备，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现上述任一项所述的方法。

本申请提供的客户身份认证方法中，首先获取客户标识和认证策略标识，然后获取该认证策略标识对应的KYC认证策略包括的KYC认证事项，最终基于 KYC认证事项和客户标识进行身份认证，以得到该客户标识对应的客户的身份认证结果。本申请通过设置KYC认证策略的方式，可以为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的KYC 认证需求。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种客户身份认证方法的流程图；

图2为本申请实施例提供的另一种客户身份认证方法的流程图；

图3为本申请实施例提供的另一种客户身份认证方法的流程图；

图4为本申请实施例提供的一种客户身份认证方法应用场景示意图；

图5为本申请实施例提供的一种客户身份认证装置的结构示意图；

图6为本申请实施例提供的另一种客户身份认证装置的结构示意图；

图7为本申请实施例提供的一种客户身份认证系统的结构示意图；

图8为本申请实施例提供的一种客户身份认证设备的结构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

KYC(Know Your Customer)认证，又称客户身份认证，是指对客户的身份进行认证，在较多领域被广泛应用，尤其是在属于强监管行业的金融业，KYC 认证逐渐成为金融业务中必不可少的一个环节。

目前的KYC认证方式比较单一，对于不同的金融业务(如银行账户申请业务、大额贷款业务等)，所能够提供的KYC认证方式基本相同，例如，仅能提供基于客户的基础身份信息(如证件信息、生物特征信息等)的客户身份认证功能，无法满足不同金融业务对客户身份认证的差异化需求。

例如，对于银行账户申请业务，如果仅提供对客户的证件信息、生物特征信息的认证，通常能够满足该项业务的客户身份认证需求。但是，对于大额贷款业务，不仅需要对客户的证件信息、生物特征信息等基础身份信息进行认证，还需要对客户是否属于黑名单用户等其他特征进行认证，显然，目前的客户身份认证方式不能满足该项业务的客户身份认证需求。

为此，本申请提供了一种客户身份认证方法，通过设置KYC认证策略的方式，可以为不同的金融业务提供不同的客户身份认证方式。具体的，在获取到客户标识以及与该客户标识关联的认证策略标识后，基于该认证策略标识对应的KYC认证策略中的KYC认证事项以及该客户标识进行身份认证，最终得到该客户标识对应的客户的身份认证结果。

本申请能够针对不同的金融业务的客户设置不同的KYC认证策略，从而基于不同的KYC认证策略对不同的金融业务的客户进行身份认证，实现可以为不同的金融业务的客户提供差异化的KYC认证服务的功能，最大化的满足金融机构的KYC认证需求。

示例性方法

以下本申请提供了一种客户身份认证方法，参考图1，为本申请实施例提供的一种客户身份认证方法的流程图，所述方法包括：

S101：获取客户标识和认证策略标识。

本申请实施例中，客户标识用于唯一标识客户，具体的，客户标识可以包括但不限于身份证号码、指纹等能够唯一标识客户的信息。

本申请实施例中，认证策略标识用于唯一标识KYC认证策略，具体的，认证策略标识可以包括但不限于KYC认证策略的策略编码、策略编号、策略名称等信息。

一种可选的实施方式中，可以将客户标识和认证策略标识封装于KYC认证请求中，由认证请求方发送包括客户标识和认证策略标识的KYC认证请求，以请求基于该认证策略标识对应的KYC认证策略对该客户标识对应的客户进行身份认证。相应的，在得到该客户的身份认证结果之后，向该认证请求方返回携带该身份认证结果的KYC认证响应，实现为该认证请求方提供客户身份认证服务的功能。值得注意的是，KYC认证请求中的认证策略标识与金融业务具有关联关系，在对任一金融业务的客户进行身份认证时，需要在对应的KYC认证请求中携带与该金融业务关联的认证策略标识。

S102：获取所述认证策略标识对应的KYC认证策略。

本申请实施例中，在获取到客户标识以及与其关联的认证策略标识后，获取该认证策略标识对应的KYC认证策略，用于对该客户标识对应的客户进行身份认证。

实际应用中，根据客户身份认证的需求，预先设置KYC认证策略，并为各个KYC认证策略分别设置认证策略标识。本申请实施例中，预先将具有认证策略标识的KYC认证策略进行存储，并在获取到与客户标识关联的任一认证策略标识后，从预先存储的具有认证策略标识的KYC认证策略中，获取该认证策略标识对应的KYC认证策略，然后利用该KYC认证策略对该客户标识对应的客户进行身份认证。

S103：获取所述KYC认证策略对应的KYC认证事项。

本申请实施例中，预先设置的KYC认证策略包括KYC认证事项，具体的，每条KYC认证策略中可以包括一项或多项KYC认证事项。其中，KYC认证事项也可以称为KYC规则，根据客户身份认证需求，可以在KYC认证策略中设置所需的KYC认证事项，实现差异化的客户身份认证功能。

例如，预先设置的KYC认证策略包括“策略1”和“策略2”，其中，“策略 1”对应的KYC认证事项可以包括“KYC规则1”和“KYC规则2”，而“策略2”对应的KYC认证事项可以包括“KYC规则1”和“KYC规则3”，由于“策略1”和“策略2”分别包含的KYC认证事项不同，因此，“策略1”和“策略2”可以分别为认证请求方提供不同的客户身份认证服务，满足不同的客户身份认证需求。

S104：基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

本申请实施例在获取到KYC认证事项和客户标识之后，基于获取到的KYC 认证事项和客户标识进行身份认证，最终得到该客户标识对应的客户的身份认证结果。

一种可选的实施方式中，KYC认证策略可以对应至少两项KYC认证事项，对于每一项KYC认证事项，均可以基于该KYC认证事项和客户标识进行身份认证，得到该项KYC认证事项对应的子认证结果。在得到每一项KYC认证事项对应的子认证结果后，基于每一项KYC认证事项对应的子认证结果，最终确定该客户标识对应的客户的身份认证结果。

一种可选的实施方式中，如果存在至少一项KYC认证事项对应的子认证结果为认证失败，则可以将该客户标识对应的客户的身份认证结果确定为认证失败。也就是说，只有每一项KYC认证事项对应的子认证结果均为认证成功，才可以将该客户标识对应的客户的身份认证结果确定为认证成功。

本申请实施例提供的客户身份认证方法中，首先获取客户标识以及与该客户标识关联的认证策略标识，然后获取该认证策略标识对应的KYC认证策略包括的KYC认证事项，最终基于KYC认证事项和客户标识进行身份认证，以得到该客户标识对应的客户的身份认证结果。可见，本申请实施例通过设置KYC认证策略的方式，可以为不同的金融业务的客户设置不同的KYC认证策略，从而为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的KYC认证需求。

实际应用中，本申请提供的客户身份认证方法能够应用于多种系统，以下以区块链系统为例，将本申请提供的客户身份认证方法应用于区块链系统中，为认证请求方提供客户的身份认证服务。由于区块链系统上的数据的不可篡改等特性，使得基于区块链系统实现客户身份认证的方式更加的可靠，一定程度上能够保证客户认证结果的准确性。

参考图2，为本申请实施例提供的另一种客户身份认证方法的流程图，其中，该方法应用于区块链系统中，该方法包括：

S201：获取客户标识和认证策略标识。

一种可选的实施方式中，区块链系统接收认证请求方发送的KYC认证请求；其中，该KYC认证请求包括客户标识和认证策略标识，然后，从KYC认证请求中获取客户标识和认证策略标识。

其中，认证请求方可以为银行等金融机构，认证策略标识与金融业务具有对应关系，具体的，针对某项金融业务的KYC认证请求可以携带该项金融业务对应的认证策略标识，以表明基于该认证策略标识对应的KYC认证策略对该项金融业务的客户进行身份认证。

例如，针对银行账户申请业务的KYC认证请求中可以携带认证策略标识“策略1”，其中，“策略1”对应的KYC认证策略用于对客户的基础身份信息进行认证。而针对大额贷款业务的KYC认证请求中可以携带认证策略标识“策略2”，其中，“策略2”对应的KYC认证策略不仅用于对客户的基础身份信息进行认证，还用于对客户是否属于黑名单用户等其他特征进行认证。

本申请实施例通过在不同的金融业务的KYC认证请求中携带不同的认证策略标识的方式，能够实现差异化的对不同的金融业务进行客户身份认证的功能。

另一种可选的实施方式中，区块链系统中可以存储有金融业务标识和认证策略标识的对应关系，以表明各种金融业务分别所需的KYC认证策略。另外，来自认证请求方的KYC认证请求可以携带客户标识和金融业务标识，当区块链系统在接收到该KYC认证请求后，可以从该KYC认证请求中获取客户标识，以及从区块链系统中获取该KYC认证请求中的金融业务标识对应的认证策略标识，实现对客户标识和认证策略标识的获取。

另外，对于获取客户标识和认证策略标识的方式，本申请实施例不作限制。

S202：从所述区块链系统中，获取所述认证策略标识对应的KYC认证策略。

本申请实施例中，预先将具有认证策略标识的KYC认证策略存储于区块链系统中，区块链系统上各个节点可对KYC认证策略共享以及共同维护。

实际应用中，区块链系统在获取到与客户标识对应的认证策略标识后，从区块链系统中获取该认证策略标识对应的KYC认证策略。由于区块链系统上的数据具有不易篡改的特性，因此，存储于区块链系统上的KYC认证策略的可靠性能够得到保证。

为了实现对KYC认证策略的管理，本申请还可以对存储于区块链系统中的 KYC认证策略进行增、删、改、更新等处理。具体的，区块链系统可以接收携带认证策略标识的策略处理请求，其中，该策略处理请求可以包括策略创建请求、策略修改请求、策略更新请求或策略删除请求。然后，基于该认证策略标识，对区块链系统中的该认证策略标识对应的KYC认证策略进行处理。

实际应用中，如果区块链系统接收到携带任一认证策略标识的策略创建请求，可以将具有该认证策略标识的KYC认证策略存储于区块链系统中。其中，该策略创建请求中还可以携带基于客户认证需求设置的KYC认证策略等信息。

如果区块链系统接收到携带认证策略标识的策略修改请求，可以在区块链系统上确定该认证策略标识对应的KYC认证策略，然后基于该策略修改请求中携带的修改内容对该KYC认证策略进行修改，最终将修改后的KYC认证策略重新保存于区块链系统中。

如果区块链系统接收到携带认证策略标识的策略更新请求，在区块链系统上确定该认证策略标识对应的KYC认证策略，然后基于该策略更新请求中携带的最新KYC认证策略，对确定的KYC认证策略进行更新。

如果区块链系统接收到携带认证策略标识的策略删除请求，可以在区块链系统上确定该认证策略标识对应的KYC认证策略，然后将该KYC认证策略从区块链系统中删除。

另外，本申请实施例对于区块链系统上存储的KYC认证策略的管理方式不局限于上述几种方式，本申请实施例对此不再过多介绍。

S203：通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

智能合约，是区块链系统中用于实现预设逻辑的代码，能够在条件被触发时自动执行，完成预设的逻辑功能。

本申请实施例中，在获取到KYC认证策略之后，可以通过区块链系统中的智能合约，对该KYC认证策略进行解析，以获取该KYC认证策略对应的KYC认证事项。

实际应用中，在区块链系统中预先设置用于实现对KYC认证策略进行解析的智能合约，以便通过该智能合约对KYC认证策略进行解析，以获取该KYC认证策略对应的KYC认证事项。另外，智能合约还能够用于执行每项KYC认证事项的认证功能，最终实现对客户的身份认证功能。

S204：基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

本申请实施例中，区块链系统在获取到KYC认证策略对应的KYC认证事项和客户标识之后，基于获取到的KYC认证事项和客户标识进行身份认证，最终得到该客户标识对应的客户的身份认证结果。

一种可选的实施方式中，KYC认证事项可以包括预设基础认证事项，例如为身份证信息认证事项、指纹认证事项等。实际应用中，如果KYC认证事项包括预设基础认证事项，则获取客户标识对应的客户基础信息。一种可选的实施方式中，本申请实施例对于预设基础认证事项，可以通过智能合约从区块链系统中获取客户标识对应的客户基础信息，然后，根据获取到的客户基础信息以及该预设基础认证事项进行身份认证，得到该客户标识对应的客户针对该预设基础认证事项的基础认证结果。由于一条KYC认证策略可以包括多项KYC认证事项，因此，本申请实施例可以基于每一项KYC认证事项的认证结果确定客户的身份认证结果。

另一种可选的实施方式中，KYC认证事项也可以包括预设第三方认证事项，其中，预设第三方认证事项是指需要通过第三方服务完成的认证，预设第三方认证事项可以包括但不限于预设白名单认证和预设黑名单认证等。

具体的，针对预设第三方认证事项，本申请实施例在确定预设第三方认证事项对应的第三方服务之后，可以向第三方服务发送携带客户标识的规则认证请求。一种可选的实施方式中，可以通过智能合约向该第三方认证事项对应的第三方服务发送携带该客户标识的规则认证请求，在该第三方服务接收到该规则认证请求后，基于该客户标识和该预设第三方认证事项进行身份认证，得到客户针对该预设第三方认证事项的第三方认证结果，用于确定该用户的身份认证结果。

另外，由于区块链系统中的客户标识的形式与第三方服务中的可能不同，因此，区块链系统在向第三方服务发送携带客户标识的规则认证请求之前，还可以基于该第三方服务的标准，对客户标识的形式进行转换，并将转换后符合第三方服务的标准的客户标识添加到规则认证请求中，发送至第三方服务。

例如，区块链系统中的客户标识为客户的身份证号码，而第三方服务只能够对客户的指纹信息进行识别，因此，为了保证第三方服务能够识别规则认证请求中的客户标识，本申请实施例需要将客户的身份证号码转换为该客户的指纹信息，由规则认证请求携带该指纹信息发送至第三方服务。

本申请实施例提供的客户身份认证方法应用于区块链系统，具体的，在获取到认证策略标识之后，从区块链系统中获取该认证策略标识对应的KYC认证策略，并通过智能合约对该KYC认证策略进行解析，以获取该KYC认证策略对应的KYC认证事项，最终，基于获取到的KYC认证事项对客户进行身份认证，得到该客户的身份认证结果。本申请实施例可以为不同的金融业务的客户设置不同的KYC认证策略，从而实现为不同的金融业务的客户提供差异化的KYC认证服务的功能，最大化的满足金融机构的KYC认证需求。

另外，基于区块链系统上数据的不易篡改等特性，本申请实施例提供的客户身份认证方法一定程度上能够保证客户的身份认证结果的准确性。

另外，本公开实施例还提供了一种客户身份认证方法，参考图3，为本申请实施例提供的另一种客户身份认证方法的流程图，该方法应用于客户端，具体包括：

S301：发送携带客户标识和认证策略标识的KYC认证请求。

S302：接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

一种可选的实施方式中，客户端将客户标识和认证策略标识封装于KYC认证请求中，并向服务端发送包括客户标识和认证策略标识的KYC认证请求，以请求基于该认证策略标识对应的KYC认证策略对该客户标识对应的客户进行身份认证。

相应的，服务端在得到该客户的身份认证结果之后，向客户端返回携带该身份认证结果的KYC认证响应，实现为该认证请求方提供客户身份认证服务的功能。

本申请实施例提供的客户身份认证方法中，通过设置KYC认证策略的方式，可以为不同的金融业务的客户设置不同的KYC认证策略，从而为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的KYC认证需求。

基于上述实施例对应用于区块链系统的客户身份认证方法的介绍，本申请实施例还提供了一种具体的应用场景的实施方式，参考图4，为本申请实施例提供的一种客户身份认证方法应用场景示意图。其中，认证请求方分别为A银行401和B银行402。

具体的，A银行401向区块链系统403发送携带“策略1”和“客户1”的 KYC认证请求，B银行402向区块链系统403发送携带“策略2”和“客户2”的KYC认证请求。其中，“策略1”对应的KYC认证策略包括预设基础认证事项“事项1”，而“策略2”对应的KYC认证策略包括预设第三方认证事项“事项 2”，该“事项2”对应的第三方服务为“服务2”404。

在对A银行401的“客户1”对应的客户进行身份认证的过程中，可以从区块链系统403中获取“事项1”对应的客户基础信息，然后基于“事项1”和获取到的客户基础信息进行身份认证，最终将得到的“客户1”对应的客户的身份认证结果返回至A银行401，完成对“客户1”对应的客户的身份认证过程。

而在对B银行402的“客户2”对应的客户进行身份认证的过程中，由于“事项2”为预设第三方认证事项，因此区块链系统403需要将携带“客户2”的规则认证请求发送至“事项2”对应的第三方服务“服务2”404，由“服务 2”对该“客户2”对应的客户进行身份认证，并将该客户的身份认证结果返回至区块链系统403，并由区块链系统403将该客户的身份认证结果转发至B银行402，完成对“客户2”对应的客户的身份认证过程。

通过上述应用场景可知，本申请实施例能够利用区块链系统为银行等金融机构提供客户身份认证服务，通过为不同的金融机构的金融业务设置不同的 KYC认证策略，在不同的KYC认证策略中设置不同的KYC认证事项，实现差异化的客户身份认证服务，能够满足金融机构的差异化的身份认证需求。

另外，本申请提供的客户身份认证方法还可以应用于中心化系统，例如通过服务器或服务器集群等为金融机构提供客户身份认证服务，通过在KYC认证策略中设置不同的KYC认证事项，实现差异化的客户身份认证服务，能够满足金融机构的差异化的身份认证需求。

示例性装置

与上述方法实施方式相对应的，本申请还提供了一种客户身份认证装置，参考图5，为本申请实施例提供的一种客户身份认证装置的结构示意图，所述装置包括：

第一获取模块501，用于获取客户标识和认证策略标识；

第二获取模块502，用于获取所述认证策略标识对应的KYC认证策略；

第三获取模块503，用于获取所述KYC认证策略对应的KYC认证事项；

认证模块504，用于基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

一种可选的实施方式中，所述第一获取模块，包括：

接收子模块，用于接收任一认证请求方发送的KYC认证请求，所述KYC认证请求包括客户标识和认证策略标识；

相应的，所述装置还包括：

返回子模块，用于向所述认证请求方返回携带所述客户的身份认证结果的 KYC认证响应。

另一种可选的实施方式中，所述装置应用于区块链系统，所述第二获取模块，包括：

获取子模块，用于从所述区块链系统中，获取所述认证策略标识对应的KYC 认证策略；

相应的，所述第三获取模块，具体用于：

通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

本申请实施例提供的客户身份认证装置，首先获取客户标识以及与该客户标识关联的认证策略标识，然后获取该认证策略标识对应的KYC认证策略包括的KYC认证事项，最终基于KYC认证事项和客户标识进行身份认证，以得到该客户标识对应的客户的身份认证结果。可见，本申请实施例通过设置KYC认证策略的方式，可以为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的KYC认证需求。

与上述方法实施方式相对应的，本申请还提供了一种客户身份认证装置，参考图6，为本申请实施例提供的一种客户身份认证装置的结构示意图，所述装置包括：

发送单元601，用于发送携带客户标识和认证策略标识的KYC认证请求；

接收单元602，用于接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

本申请实施例能够为不同的金融业务的客户提供差异化的客户身份认证服务，能够最大化的满足各种类型的金融业务的客户身份认证需求。

另外，与上述方式和装置实施例相对应的，本申请还提供了一种客户身份认证系统，参考图7，为本申请实施例提供的一种客户身份认证系统的结构示意图，所述系统700包括客户端701和服务端702；

所述客户端701，用于向所述服务端发送携带客户标识和认证策略标识的 KYC认证请求；

所述服务端702，用于获取所述认证策略标识对应的KYC认证策略，获取所述KYC认证策略对应的KYC认证事项，并基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果；

所述客户端701，还用于接收来自所述服务端的所述身份认证结果。

一种可选的实施方式中，所述服务端702部署有区块链系统；

所述服务端702，具体用于从所述区块链系统中获取所述认证策略标识对应的KYC认证策略，通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

本申请实施例提供的客户身份认证系统通过设置KYC认证策略的方式，可以为不同的金融业务的客户设置不同的KYC认证策略，从而为不同的金融业务的客户提供差异化的KYC认证服务，能够最大化的满足各种类型的金融业务的 KYC认证需求。

另外，本申请实施例还提供了一种客户身份认证设备，参见图8所示，可以包括：

处理器801、存储器802、输入装置803和输出装置804。客户身份认证设备中的处理器801的数量可以一个或多个，图8中以一个处理器为例。在本发明的一些实施例中，处理器801、存储器802、输入装置803和输出装置804 可通过总线或其它方式连接，其中，图8中以通过总线连接为例。

存储器802可用于存储软件程序以及模块，处理器801通过运行存储在存储器802的软件程序以及模块，从而执行客户身份认证设备的各种功能应用以及数据处理。存储器802可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等。此外，存储器802可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。输入装置803可用于接收输入的数字或字符信息，以及产生与客户身份认证设备的用户设置以及功能控制有关的信号输入。

具体在本实施例中，处理器801会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器802中，并由处理器801来运行存储在存储器802中的应用程序，从而实现上述客户身份认证设备的各种功能。

除了上述方法和设备以外，本申请的实施例还可以是计算机程序产品，其包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种实施例的 S101-S104，S201-S204，S301-S302中的步骤。

所述计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本申请实施例操作的程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、C++等，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

此外，本申请的实施例还可以是计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种实施例的S101-S104， S201-S204，S301-S302中的步骤。

所述计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器 (CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

以上结合具体实施例描述了本申请的基本原理，但是，需要指出的是，在本申请中提及的优点、优势、效果等仅是示例而非限制，不能认为这些优点、优势、效果等是本申请的各个实施例必须具备的。另外，上述公开的具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本申请为必须采用上述具体的细节来实现。

本申请中涉及的器件、装置、设备、系统的方框图仅作为例示性的例子并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、系统。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。这里所使用的词汇“或”和“和”指词汇“和 /或”，且可与其互换使用，除非上下文明确指示不是如此。这里所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。

还需要指出的是，在本申请的装置、设备和方法中，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本申请的等效方案。

提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本申请。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本申请的范围。因此，本申请不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。

为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本申请的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。

Claims (17)

1.一种客户身份认证方法，其特征在于，所述方法包括：

获取客户标识和认证策略标识；

获取所述认证策略标识对应的客户身份认证KYC认证策略；

获取所述KYC认证策略对应的KYC认证事项；

基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

2.根据权利要求1所述的方法，其特征在于，获取客户标识，以及与所述客户标识关联的和认证策略标识，包括：

接收认证请求方发送的KYC认证请求，所述KYC认证请求包括客户标识和认证策略标识；

所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果之后，还包括：

向所述认证请求方返回携带所述客户的身份认证结果的KYC认证响应。

3.根据权利要求1所述的方法，其特征在于，所述方法应用于区块链系统，所述获取所述认证策略标识对应的KYC认证策略，包括：

从所述区块链系统中，获取所述认证策略标识对应的KYC认证策略；

所述获取所述KYC认证策略对应的KYC认证事项，包括：

通过所述区块链系统中的智能合约，对所述KYC认证策略进行解析，以获取所述KYC认证策略对应的KYC认证事项。

4.根据权利要求1所述的方法，其特征在于，所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

如果所述KYC认证事项包括预设基础认证事项，则获取所述客户标识对应的客户基础信息；

根据所述客户基础信息以及所述预设基础认证事项进行身份认证，得到所述客户标识对应的客户针对所述预设基础认证事项的基础认证结果；其中，所述基础认证结果用于确定所述客户的身份认证结果。

5.根据权利要求4所述的方法，其特征在于，所述方法应用于区块链系统，所述获取所述客户标识对应的客户基础信息，包括：

通过智能合约从所述区块链系统中获取所述客户标识对应的客户基础信息。

6.根据权利要求1所述的方法，其特征在于，所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

如果所述KYC认证事项包括预设第三方认证事项，则确定所述预设第三方认证事项对应的第三方服务；

向所述第三方服务发送携带所述客户标识的规则认证请求，以便所述第三方服务进行身份认证，得到所述客户标识对应的客户针对所述预设第三方认证事项的第三方认证结果；其中，所述预设第三方认证事项包括预设白名单认证和预设黑名单认证，所述第三方认证结果用于确定所述客户的身份认证结果。

7.根据权利要求6所述的方法，其特征在于，所述方法应用于区块链系统，所述向所述第三方服务发送携带所述客户标识的规则认证请求，包括：

通过智能合约，向所述第三方服务发送携带所述客户标识的规则认证请求。

8.根据权利要求3、5或7所述的方法，其特征在于，所述方法还包括：

接收携带认证策略标识的策略处理请求；其中，所述策略处理请求包括策略创建请求、策略修改请求、策略更新请求或策略删除请求；

基于所述认证策略标识，对所述区块链系统中的所述认证策略标识对应的KYC认证策略进行处理。

9.根据权利要求1所述的方法，其特征在于，所述KYC认证策略对应至少两项KYC认证事项；所述基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果，包括：

基于所述KYC认证事项和所述客户标识进行身份认证，得到每一项KYC认证事项对应的子认证结果；

基于所述每一项KYC认证事项对应的子认证结果，获取所述客户标识对应的客户的身份认证结果。

10.根据权利要求9所述的方法，其特征在于，所述基于所述每一项KYC认证事项对应的子认证结果，获取所述客户标识对应的客户的身份认证结果，包括：

如果存在至少一项KYC认证事项对应的子认证结果为认证失败，则将所述客户标识对应的客户的身份认证结果确定为认证失败。

11.一种客户身份认证方法，其特征在于，所述方法包括：

发送携带客户标识和认证策略标识的KYC认证请求；

接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

12.根据权利要求11所述的方法，其特征在于，所述方法还包括：

发送携带认证策略标识的策略处理请求，所述策略处理请求用于请求对所述认证策略标识对应的KYC认证策略进行处理；所述策略处理请求包括策略创建请求、策略修改请求、策略更新请求或策略删除请求。

13.一种客户身份认证系统，其特征在于，所述系统包括客户端和服务端；

所述客户端，用于向所述服务端发送携带客户标识和认证策略标识的KYC认证请求；

所述服务端，用于获取所述认证策略标识对应的KYC认证策略，获取所述KYC认证策略对应的KYC认证事项，并基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果；

所述客户端，还用于接收来自所述服务端的所述身份认证结果。

14.一种客户身份认证装置，其特征在于，所述装置包括：

第一获取模块，用于获取客户标识和认证策略标识；

第二获取模块，用于获取所述认证策略标识对应的KYC认证策略；

第三获取模块，用于获取所述KYC认证策略对应的KYC认证事项；

认证模块，用于基于所述KYC认证事项和所述客户标识进行身份认证，以得到所述客户标识对应的客户的身份认证结果。

15.一种客户身份认证装置，其特征在于，所述装置包括：

发送单元，用于发送携带客户标识和认证策略标识的KYC认证请求；

接收单元，用于接收所述客户标识对应的客户的身份认证结果；所述身份认证结果为基于所述客户标识对应的KYC认证事项和所述客户标识进行身份认证得到。

16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备实现如权利要求1-12中任一项所述的方法。

17.一种设备，其特征在于，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-12中任一项所述的方法。

Images