CN116136844A - 实体标识信息的生成方法、装置、介质及电子设备 - Google Patents

Abstract

本申请的实施例提供了一种实体标识信息的生成方法、装置、计算机可读介质及电子设备，该方法包括：获取实体的目标身份标识信息；对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；根据所述第一哈希值进行第二哈希运算，得到第二哈希值；根据所述第二哈希值生成校验位；基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。本申请实施例的方案可以降低传输实体标识信息所消耗的资源，并提高实体标识信息的安全性和维护的便捷性。

Description

实体标识信息的生成方法、装置、介质及电子设备

技术领域

本申请涉及信息处理技术领域，具体而言，涉及一种实体标识信息的生成方法、装置、计算机可读介质及电子设备。

背景技术

当前，很多系统都需要为实体设置相应的标识信息。然而，一些系统为实体设置的标识信息的长度很长且比较复杂，导致在传输标识信息时消耗资源较多；还有一些系统为实体设置的标识信息比较简单，这类标识信息通常是有规律可循的，导致标识信息的安全性较差；此外，一些系统为实体设置的标识信息是随机生成的，虽然这些标识信息能够准确唯一标识实体，但需要存储和维护大量的标识信息数据，一旦数据丢失就无法找回，维护成本较高。

发明内容

本申请的实施例提供了一种实体标识信息的生成方法、装置、计算机可读介质及电子设备，进而至少在一定程度上可以降低传输实体标识信息所消耗的资源，并提高实体标识信息的安全性和维护的便捷性。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种实体标识信息的生成方法，所述方法包括：获取实体的目标身份标识信息；对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；根据所述第一哈希值进行第二哈希运算，得到第二哈希值；根据所述第二哈希值生成校验位；基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。

根据本申请实施例的一个方面，提供了一种实体标识信息的生成装置，所述装置包括：获取单元，用于获取实体的目标身份标识信息；第一哈希运算单元，用于对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；第二哈希运算单元，用于根据所述第一哈希值进行第二哈希运算，得到第二哈希值；生成单元，用于根据所述第二哈希值生成校验位；拼接单元，用于基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；压缩单元，用于根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。

在本申请的一些实施例中，基于前述方案，所述第一哈希运算单元配置为：根据第一哈希算法对所述目标身份标识信息进行哈希运算，得到待压缩哈希值；根据第二哈希算法对所述待压缩哈希值进行哈希运算，以将所述待压缩哈希值压缩为第一哈希值。

在本申请的一些实施例中，基于前述方案，所述实体为企业，所述获取单元配置为：获取企业的身份标识信息；根据获取到企业的多项身份标识信息，按照预定优先级顺序从所述多项身份标识信息中选取优先级最高的身份标识信息，作为所述企业的目标身份标识信息，其中，所述多项身份标识信息包括以下中的至少一项：统一社会信用代码、工商注册号、组织机构代码。

在本申请的一些实施例中，基于前述方案，所述第二哈希运算单元配置为：确定所述目标身份标识信息对应的身份标识信息类型值；获取盐值；对所述身份标识信息类型值、所述第一哈希值和所述盐值进行拼接操作，得到拼接结果；根据第三哈希算法对所述拼接结果进行哈希运算，得到第二哈希值。

在本申请的一些实施例中，基于前述方案，所述生成单元配置为：从所述第二哈希值的指定位置截取出指定长度的字符串，作为校验位。

在本申请的一些实施例中，基于前述方案，所述拼接单元配置为：获取版本号，所述版本号与当前实体标识信息的生成方法相对应；对所述版本号、所述身份标识信息类型值、所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息。

在本申请的一些实施例中，基于前述方案，所述目标实体标识信息为企业标识信息，所述压缩单元还用于：将所述企业标识信息存入企业基本信息表中；当接收到查询指令，根据所述查询指令中包含的企业标识信息从所述企业基本信息表中查询出与所述企业标识信息对应的企业信息。

在本申请的一些实施例中，基于前述方案，所述压缩单元还用于：根据所述企业标识信息建立企业映射表，所述企业映射表包括所述企业标识信息与多个企业账号之间的映射关系，每一企业账号属于一个业务系统；当接收到来自请求方的访问请求，提取所述访问请求中携带的企业标识信息；基于所述企业标识信息在所述企业映射表进行查询，得到与所述企业标识信息存在映射关系的目标企业账号；向所述请求方返回所述目标企业账号所属的业务系统内的信息。

根据本申请实施例的一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例中所述的实体标识信息的生成方法。

根据本申请实施例的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中所述的实体标识信息的生成方法。

根据本申请实施例的一个方面，提供一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行如上述实施例中所述的实体标识信息的生成方法。

在本申请的一些实施例所提供的技术方案中，通过先对实体的目标身份标识信息进行第一哈希运算，得到第一哈希值；然后再生成校验位，校验位是通过根据第二哈希值的生成的，而第二哈希值是在第一哈希值的基础上进行第二哈希运算而得到的；最后，通过对基于第一哈希值和校验位进行拼接得到的原始实体标识信息进行压缩，就得到了目标实体标识信息。因此，本申请实施例的方案包括哈希运算环节和压缩环节，从而使生成的实体标识信息的长度比较短，在传输时消耗资源较少；同时，目标实体标识信息是通过哈希运算和压缩生成的，发生哈希碰撞的可能性很小，而且无规律可循，因此，最终生成的目标实体标识信息能够唯一标识一个实体，且安全性较高；此外，目标实体标识信息是在实体的目标身份标识信息的基础上，通过进行固定的哈希运算、拼接、压缩等操作而生成的，因此，生成方式固定，即使在目标实体标识信息丢失的情况下，也能够根据实体的目标身份标识信息和本申请实施例提供的生成方式来重新生成，因此，目标实体标识信息还具有便于维护的优点。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1示出了可以应用本申请实施例的技术方案的示例性系统架构的示意图；

图2示出了根据本申请的一个实施例的实体标识信息的生成方法的流程图；

图3示出了根据本申请的一个实施例的图2中步骤210的细节的流程图；

图4示出了根据本申请的一个实施例的图2中步骤220的细节的流程图；

图5示出了根据本申请的一个实施例的根据第一哈希值得到第二哈希值的流程图；

图6示出了根据本申请的一个实施例的根据企业三码之一生成企业ID的原理示意图；

图7示出了根据本申请的一个实施例的根据企业标识信息访问业务系统的流程图；

图8示出了根据本申请的一个实施例的根据企业三码生成企业ID并应用企业ID的流程示意图；

图9示出了根据本申请的一个实施例的实体标识信息的生成装置的框图；

图10示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本申请将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本申请的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本申请的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

正如本申请在背景技术部分提及的那样，在相关技术中，在一些系统为实体配置的标识信息或者长度大、复杂性高，或者比较简单。对于复杂性高的标识信息，在解析和传输时存在消耗资源多的缺陷，而对于简单的标识信息，则存在唯一性和安全性差的缺陷。而且在大部分系统中设置的实体标识信息都是随机生成的，一旦生成就需要维护来确保数据不丢失，因此还存在较高的维护成本。

为此，本申请首先提供了一种实体标识信息的生成方法。基于本申请实施例提供的实体标识信息的生成方法可以克服上述缺陷，不仅可以生成长度较短的实体标识信息，而且所生成的实体标识信息同时具有易于维护和安全性高的优势。

图1示出了可以应用本申请实施例的技术方案的示例性系统架构的示意图。

如图1所示，系统架构可以包括终端设备(如图1中所示智能手机101、平板电脑102和便携式计算机103中的一种或多种，当然也可以是台式计算机、车载终端等等)、代理服务器104、网络105和云端106。一个终端设备可以属于一个实体。网络105用以在代理服务器104和云端106之间提供通信链路的介质。网络105可以包括各种连接类型，例如有线通信链路、无线通信链路等等。云端106包括多个系统，实体在云端106的各个系统中注册有账号。在本申请实施例中，代理服务器104为本申请提供的一种实体标识信息的生成方法的实施终端。当本申请提供的实体标识信息的生成方法应用于图1所示的系统架构中时，一个过程可以是这样的：首先，终端设备向代理服务器104发送注册请求，该注册请求中包含了终端设备所属实体的目标身份标识信息和实体在各云端106的各个系统中注册的账号。然后，代理服务器104获取到实体的目标身份标识信息，并根据目标身份标识信息通过执行如下步骤生成实体标识信息：对目标身份标识信息进行第一哈希运算，得到第一哈希值；根据第一哈希值进行第二哈希运算，得到第二哈希值；根据第二哈希值生成校验位；基于第一哈希值和校验位进行拼接操作，得到原始实体标识信息；根据预定编码算法对原始实体标识信息进行压缩，得到目标实体标识信息。接下来，代理服务器104利用目标实体标识信息和各账号建立对应关系表，并将目标实体标识信息返回给发来注册请求的终端设备。最后，当终端设备向代理服务器104发送访问请求，代理服务器104便可以提取出访问请求中的目标实体标识，然后依据建立的对应关系表查询出目标实体标识所对应的账号，从而可以代替终端设备对云端106中各账号对应的系统进行访问，各系统返回的访问内容也可以经由代理服务器104返回给终端设备。如此，实体仅利用目标实体标识信息就可以对多个注册的系统进行访问，而且终端设备也无需继续维护账号信息，从而有效保护了数据安全。

在本申请的一个实施例中，实体为用户或者企业。

在本申请的一个实施例中，对目标身份标识信息进行第一哈希运算包括至少两次循环进行的哈希运算操作。

在本申请的一个实施例中，实体的目标身份标识信息是从实体的多项身份标识信息中选取出的。

应该理解，图1中的终端设备、网络和代理服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和代理服务器。比如代理服务器104可以是多个服务器组成的服务器集群等。

需要说明的是，图1示出的仅为本申请的一个实施例，虽然本申请实施例中实施终端为代理服务器，但在本申请的其他实施例中，实施终端还可以为其他任意类型的终端设备；虽然本申请实施例中实体的目标身份标识信息是终端设备在注册时提交的，但在本申请的其他实施例中，目标身份标识信息还可以由实施终端从其他预先存储有身份标识信息的存储区域(如数据库)中查找得到；虽然本申请实施例中实施终端靠近终端设备，但在其他实施例中，实施终端的部署位置可以是任意的，比如可以部署在靠近云端一侧，甚至可以部署在云端或者实施终端的本地；虽然本申请实施例中，生成的目标实体标识信息用于访问系统的服务，但在其他实施例中，生成的目标实体标识信息还可以应用于查询企业信息等其他类型的场景。本申请实施例对此不作任何限定，本申请的保护范围也不应因此而受到任何限制。

并且，易于理解，本申请实施例所提供的实体标识信息的生成方法一般由服务器执行，相应地，实体标识信息的生成装置一般设置于服务器中。但是，在本申请的其它实施例中，终端设备也可以与服务器具有相似的功能，从而执行本申请实施例所提供的实体标识信息的生成方案。

可以通过服务器来执行本申请实施例的方案，从而生成实体标识信息。服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN(Content Delivery Network，内容分发网络)、以及大数据和人工智能平台等基础云计算服务的云服务器。终端可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表等，但并不局限于此。终端以及服务器可以通过有线或无线通信方式进行直接或间接地连接，本申请在此不做限制。

本申请实施例可以应用于云计算技术中，具体地，可以通过云服务器生成实体标识信息，并可以应用实体标识信息在云端的各系统之间进行通信。云计算(cloudcomputing)是一种计算模式，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。

作为云计算的基础能力提供商，会建立云计算资源池(简称云平台，一般称为IaaS(Infrastructure as a Service，基础设施即服务))平台，在资源池中部署多种类型的虚拟资源，供外部客户选择使用。云计算资源池中主要包括：计算设备(为虚拟化机器，包含操作系统)、存储设备、网络设备。

按照逻辑功能划分，在IaaS(Infrastructure as a Service，基础设施即服务)层上可以部署PaaS(Platform as a Service,平台即服务)层，PaaS层之上再部署SaaS(Software as a Service,软件即服务)层，也可以直接将SaaS部署在IaaS上。PaaS为软件运行的平台，如数据库、web容器等。SaaS为各式各样的业务软件，如web门户网站、短信群发器等。一般来说，SaaS和PaaS相对于IaaS是上层。

以下对本申请实施例的技术方案的实现细节进行详细阐述：

图2示出了根据本申请的一个实施例的实体标识信息的生成方法的流程图，该实体标识信息的生成方法可以各种由具有计算、存储功能的设备来执行，比如可以是图1中所示的代理服务器104。参照图2所示，该实体标识信息的生成方法至少包括以下步骤：

在步骤210中，获取实体的目标身份标识信息。

实体可以是任何需要一个唯一标识信息的对象。比如，实体可以是用户、企业、产品等等。目标身份标识信息是能够标识一个实体的身份的信息。比如目标身份标识信息可以是用户的身份证号、手机号、银行卡号，可以是产品的出厂序列号，还可以是企业的统一社会信用代码、工商注册号、组织机构代码等等。

实体的目标身份标识信息由于具有私密性，记录着实体的隐私信息，因此，不适合作为实体标识信息在各种软件系统中使用。而通过本申请实施例提供的实体标识信息的生成方法可以生成与目标身份标识信息存在唯一对应关系的目标实体标识信息。

图3示出了根据本申请的一个实施例的图2中步骤210的细节的流程图，在图3实施例中，实体为企业，如图3所示，步骤210可以包括以下步骤：

在步骤211中，获取企业的身份标识信息。

可以从企业工商信息中获取企业的身份标识信息。

企业工商信息中包括统一社会信用代码、工商注册号、组织机构代码。可以将这三项信息称为企业三码。因此，获取的身份标识信息可以是企业三码之一。

在步骤212中，根据获取到企业的多项身份标识信息，按照预定优先级顺序从多项身份标识信息中选取优先级最高的身份标识信息，作为企业的目标身份标识信息，其中，多项身份标识信息包括以下中的至少一项：统一社会信用代码、工商注册号、组织机构代码。

如果发现企业工商信息中包含企业的多项身份标识信息，则按照预定优先级顺序从其中选取目标身份标识信息。

统一社会信用代码是2015年6月4日，国务院常务会议决定实施的法人和其他组织统一社会信用代码制度，在这之前的工商代码是注册号和组织机构代码。到目前为止，法人和非法人组织存量代码还没有100％转换到统一社会信用代码。基于统一社会信用代码制度改革的原因，工商信息的企业三码存在部分不完整的情况，也就不能用来完全标识一个企业。因此，通过根据企业三码之一来生成企业标识信息，可以在企业三码信息不完整的情况下也能够实现对企业的标识，可以克服企业三码信息不完整的缺陷。

预定优先级顺序可以根据实际需要而任意设置，比如可以设置为：统一社会信用代码>工商注册号>组织机构代码。通过按照该方式设置优先级顺序，因此可以在企业工商信息中存在统一社会信用代码的情况下，优先使用统一社会信用代码，由于统一社会信用代码是官方规定的用于标识企业的信息，因此保证了最终生成企业标识信息能够长期有效。

在本申请的其他实施例中，当获取到企业的多项身份标识信息时，还可以从多项身份标识信息中随机选取出一项身份标识信息，作为企业的目标身份标识信息。

目标身份标识信息既可以是单一的一项身份标识信息，也可以是由多项身份标识信息按照指定顺序拼接而成的多项身份标识信息。

比如，企业的目标身份标识信息可以由企业三码中的任意两码按照一定顺序拼接而成，还可以由企业三码整体按照指定顺序拼接而成。

通过本申请实施例的方案可以根据企业的身份标识信息生成企业ID。

请继续参见图2，在步骤220中，对目标身份标识信息进行第一哈希运算，得到第一哈希值。

哈希(hash)算法也可以称为哈希(hash)函数或散列算法，是把任意长度的输入通过散列算法变换成固定长度的输出，该输出就是散列值。散列值通常用一个短的随机字母和数字组成的字符串来代表，散列算法所计算出来的散列值(Hash Value)具有不可逆(无法逆向演算回原本的数值)的性质。不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一的输入值，好的散列函数在输入域中很少出现散列冲突。常见的哈希算法有MD5、SHA256、RIPEMD-160等。

因此，可以通过MD5、SHA256、RIPEMD-160等各种哈希算法对目标身份标识信息进行哈希运算来得到第一哈希值。比如，可以直接利用RIPEMD-160算法对目标身份标识信息进行哈希运算。

此外，还可以通过多次循环进行哈希运算的方式得到第一哈希值，具体地，可以先利用hash₁()对目标身份标识信息进行哈希运算，得到hash1；再利用hash₂()对hash1进行哈希运算，得到hash2；接着，利用hash₃()对hash2进行哈希运算，得到hash3，以此类推，将最后一次进行哈希运算得到的结果作为第一哈希值。在这里，hash₁()、hash₂()、hash₃()等为每次进行哈希运算所采用的哈希算法，各次进行哈希运算所采用的哈希算法可以相同，也可以不同；hash1、hash2和hash3为每次进行哈希运算得到的运算结果。

图4示出了根据本申请的一个实施例的图2中步骤220的细节的流程图。请参见图4所示，步骤220可以包括以下步骤：

在步骤221中，根据第一哈希算法对目标身份标识信息进行哈希运算，得到待压缩哈希值。

第一哈希算法可以为SHA256。

在步骤222中，根据第二哈希算法对待压缩哈希值进行哈希运算，以将待压缩哈希值压缩为第一哈希值。

第二哈希算法可以为RIPEMD-160，其可以对由SHA256输出的结果进一步进行压缩。

通过将第一哈希算法设置为SHA256，基于SHA256的哈希碰撞少的特点，可以大大减少哈希碰撞，提高生成结果的唯一性；通过将第二哈希算法设置为RIPEMD-160，可以实现对基于SHA256算法进行哈希运算得到的运算结果的压缩，即可以将通过SHA256算法输出的大小为32字节的运算结果转换为20字节。

请继续参见图2，在步骤230中，根据第一哈希值进行第二哈希运算，得到第二哈希值。

可以直接对第一哈希值进行哈希运算，来得到第二哈希值，还可以在第一哈希值的基础上，拼接上其他数据，然后通过对拼接结果进行哈希运算来得到第二哈希值。

图5示出了根据本申请的一个实施例的根据第一哈希值得到第二哈希值的流程图。如图5所示，可以包括以下步骤：

在步骤510中，确定目标身份标识信息对应的身份标识信息类型值。

每一身份标识信息类型值与一个类型的身份标识信息相对应。

当目标身份标识信息为企业标识信息时，目标身份标识信息对应的身份标识信息类型值即为三码类型值。统一社会信用代码、工商注册号和组织机构代码这三种企业标识信息的身份标识信息类型值分别可以为0x01、0x02和0x03，在此处，身份标识信息类型值是以十六进制表示的。

在步骤520中，获取盐值。

盐值可以是根据业务定义的值，也可以是随机值。

在本申请的一些实施例中，盐值为企业的私钥。

本申请实施例通过将企业的私钥设置为盐值，可以大大提高最终生成的目标实体标识信息的唯一性和可靠性。

在步骤530中，对身份标识信息类型值、第一哈希值和盐值进行拼接操作，得到拼接结果。

可以按照各种预先设定的拼接顺序对身份标识信息类型值、第一哈希值以及盐值进行拼接操作，比如，拼接顺序从左到右可以依次为：身份标识信息类型值、第一哈希值和盐值。

在步骤540中，根据第三哈希算法对拼接结果进行哈希运算，得到第二哈希值。

通过在生成第二哈希值的过程中添加盐值，可以提高最终生成结果的安全性和唯一性。

第三哈希算法也可以是各种类型的哈希算法，比如可以是SHA256算法。

在上述实施例使用的第一哈希算法、第二哈希算法、第三哈希算法这三个哈希算法中，可以存在相同的哈希算法，也可以均不相同。因此，此处第一、第二和第三并不是用于说明这三个哈希算法不同，而是用于说明这三个哈希算法是在不同的环节使用的。

请继续参见图2，在步骤240中，根据第二哈希值生成校验位。

由于第二哈希值是根据第一哈希值进行第二哈希运算而生成的，而校验位是根据第二哈希值生成的，因此，通过设置校验位，可以根据校验位来判断校验位是否由第一哈希值生成，从而保证第一哈希值的正确性。

可以通过各种方式来根据第二哈希值生成校验位，比如，可以通过对第二哈希值进行加密运算或者哈希运算来生成校验位。

在本申请的一个实施例中，根据第二哈希值生成校验位，包括：从第二哈希值的指定位置截取出指定长度的字符串，作为校验位。

比如，第二哈希值可以是一个字符串，可以取该第二哈希值的前四字节作为校验位。

在步骤250中，基于第一哈希值和校验位进行拼接操作，得到原始实体标识信息。

可以仅对第一哈希值和校验位进行拼接，还可以在第一哈希值和校验位的基础上，拼接其他信息，来得到原始实体标识信息。

在本申请的一个实施例中，基于第一哈希值和校验位进行拼接操作，得到原始实体标识信息，包括：获取版本号，版本号与当前实体标识信息的生成方法相对应；对版本号、身份标识信息类型值、第一哈希值和校验位进行拼接操作，得到原始实体标识信息。

通过添加版本号，可以确定最终生成的目标实体标识信息是根据哪个版本的实体标识信息的生成方法来生成的，从而可以根据需要对目标实体标识信息进行升级。

版本号、身份标识信息类型值、第一哈希值和校验位的拼接顺序可以根据实际需要而设定，比如，可以将版本号置于最前，然后设置三码类型值，接着将第一哈希值置于三码类型之后，最后，将校验位拼接到末尾的位置。

在步骤260中，根据预定编码算法对原始实体标识信息进行压缩，得到目标实体标识信息。

目标实体标识信息可以是企业ID、用户ID等能够用于唯一标识一个企业或用户的信息，其通常为一串字符串。

利用预定编码算法可以对原始实体标识信息进行压缩和编码，从而将原始实体标识信息转换为目标实体标识信息。预定编码算法比如可以是base58，当然，在本申请的其他实施例中，还可以采用base64等其他编码算法。

图6示出了根据本申请的一个实施例的根据企业三码之一生成企业ID的原理示意图。请参见图6所示，生成企业ID的具体过程如下：

1、首先，通过SHA256算法，对企业三码之一进行哈希运算，得到32字节(bytes)的散列值；

2、然后，通过RIPEMD-160算法，对第1步生成的散列值进行哈希运算，得到20字节的散列值；

3、接下来，将三码类型、20字节的散列值以及盐值(salt)作为组成要素，通过SHA256算法进行哈希运算，得到32字节的散列结果，并从该散列结果中取前4字节作为校验位，其中，三码类型为1字节，具体为统一社会信用代码(0x01)，工商注册号(0x02)，组织机构代码(0x03)，在本步骤中，盐值同样转换为字节进行操作。

4、接着，对通过(版本号+三码类型+步骤2结果+校验位)的方式拼接成企业ID原始值，其中，版本号为1字节，取值为0x01。

5、最后，通过base58编码方法对企业ID原始值进行编码，得到最终的企业ID。

企业ID可在所有企业相关的企业认证、企业信贷等服务应用中唯一标识企业身份。

在本申请的一个实施例中，目标实体标识信息为企业标识信息，该方法还包括：将企业标识信息存入企业基本信息表中；当接收到查询指令，根据查询指令中包含的企业标识信息从企业基本信息表中查询出与企业标识信息对应的企业信息。

企业基本信息表中可以用于存储和维护企业工商信息等各种企业信息，本申请实施例可以根据企业标识信息实现对企业基本信息表中各种关联的企业信息的查询，方便快捷。

图7示出了根据本申请的一个实施例的根据企业标识信息访问业务系统的流程图。如图7所示，可以包括以下步骤：

在步骤710中，根据企业标识信息建立企业映射表，企业映射表包括企业标识信息与多个企业账号之间的映射关系，每一企业账号属于一个业务系统。

企业映射表实际上相当于企业标识信息与企业账号的对应关系表，企业标识信息与企业账号之间的映射关系是对应关系。一个业务系统可以相当于一个服务。一个企业在不同的业务系统中分别注册不同的企业账号。比如，一个企业可以在财务系统、业务系统、信息管理系统分别注册有企业账号，一个系统的企业账号无法在其他系统使用。

可以将企业映射表存储在数据库中。

在步骤720中，当接收到来自请求方的访问请求，提取访问请求中携带的企业标识信息。

访问请求比如可以是HTTP请求。访问请求用于访问企业注册过的系统。

在步骤730中，基于企业标识信息在企业映射表进行查询，得到与企业标识信息存在映射关系的目标企业账号。

可以通过sql语句来查询企业映射表。

在步骤740中，向请求方返回目标企业账号所属的业务系统内的信息。

这样，便通过一个企业标识信息实现了对多个业务系统的访问，因此，该企业标识信息提供了在多个系统的企业账号之间统一转换的能力。

图8示出了根据本申请的一个实施例的根据企业三码生成企业ID并应用企业ID的流程示意图。如图8所示，包括以下步骤：

在步骤810中，同步企业工商信息，包括企业工商照面信息中的企业三码信息。

可以预先获取包括企业三码信息的企业工商信息进行存储。

在步骤820中，按照企业三码的优先顺序及生成规则生成企业ID。

可以按照统一社会信用代码>工商注册号>组织机构代码的优先顺序选择企业三码之一，然后根据选择的企业三码之一生成企业ID。

在步骤830中，企业ID建立与周边系统企业账号的映射。

建立企业ID与各系统企业账号的映射关系。

在步骤840中，基于企业ID查询所有企业服务。

一个企业服务即为一个系统，企业具有该系统的企业账号。通过企业ID提供在多个企业服务的账号之间统一转换的能力，使得可以只通过企业ID实现对多个企业服务的访问。

综上所述，根据本申请实施例提供的实体标识信息的生成方法，通过在企业ID融入了企业工商信息，同时经过哈希运算得到不可逆的编码串，能够唯一地表示一个企业，可以各系统中安全传输；同时，企业ID是通过哈希运算等步骤生成的，因而整体编码长度较短，可以降低传输、存储等环节所消耗的各种资源；此外，只要获得企业ID的生成方式及企业三码之一，就可以重复在不同终端生成正确的企业ID，大大降低了数据的维护成本；最后，本申请实际提供的是一种统一的企业身份标识方法，可补充企业工商信息中三码不完整的缺陷。

可以理解的是，在本申请的具体实施方式中，涉及到用户信息等相关的数据，当本申请以上实施例运用到具体产品或技术中时，需要获得用户许可或者同意，且相关数据的收集、使用和处理需要遵守相关国家和地区的相关法律法规和标准。

以下介绍本申请的装置实施例，可以用于执行本申请上述实施例中的实体标识信息的生成方法。对于本申请装置实施例中未披露的细节，请参照本申请上述的实体标识信息的生成方法的实施例。

图9示出了根据本申请的一个实施例的实体标识信息的生成装置的框图。

参照图9所示，根据本申请的一个实施例的实体标识信息的生成装置900，包括：获取单元910、第一哈希运算单元920、第二哈希运算单元930、生成单元940、拼接单元950和压缩单元960。其中，获取单元910用于获取实体的目标身份标识信息；第一哈希运算单元920用于对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；第二哈希运算单元930用于根据所述第一哈希值进行第二哈希运算，得到第二哈希值；生成单元940用于根据所述第二哈希值生成校验位；拼接单元950用于基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；压缩单元960用于根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。

在本申请的一些实施例中，基于前述方案，第一哈希运算单元920配置为：根据第一哈希算法对所述目标身份标识信息进行哈希运算，得到待压缩哈希值；根据第二哈希算法对所述待压缩哈希值进行哈希运算，以将所述待压缩哈希值压缩为第一哈希值。

在本申请的一些实施例中，基于前述方案，所述实体为企业，获取单元910配置为：获取企业的身份标识信息；根据获取到企业的多项身份标识信息，按照预定优先级顺序从所述多项身份标识信息中选取优先级最高的身份标识信息，作为所述企业的目标身份标识信息，其中，所述多项身份标识信息包括以下中的至少一项：统一社会信用代码、工商注册号、组织机构代码。

在本申请的一些实施例中，基于前述方案，第二哈希运算单元930配置为：确定所述目标身份标识信息对应的身份标识信息类型值；获取盐值；对所述身份标识信息类型值、所述第一哈希值和所述盐值进行拼接操作，得到拼接结果；根据第三哈希算法对所述拼接结果进行哈希运算，得到第二哈希值。

在本申请的一些实施例中，基于前述方案，生成单元940配置为：从所述第二哈希值的指定位置截取出指定长度的字符串，作为校验位。

在本申请的一些实施例中，基于前述方案，拼接单元950配置为：获取版本号，所述版本号与当前实体标识信息的生成方法相对应；对所述版本号、所述身份标识信息类型值、所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息。

在本申请的一些实施例中，基于前述方案，所述目标实体标识信息为企业标识信息，压缩单元960还用于：将所述企业标识信息存入企业基本信息表中；当接收到查询指令，根据所述查询指令中包含的企业标识信息从所述企业基本信息表中查询出与所述企业标识信息对应的企业信息。

在本申请的一些实施例中，基于前述方案，压缩单元960还用于：根据所述企业标识信息建立企业映射表，所述企业映射表包括所述企业标识信息与多个企业账号之间的映射关系，每一企业账号属于一个业务系统；当接收到来自请求方的访问请求，提取所述访问请求中携带的企业标识信息；基于所述企业标识信息在所述企业映射表进行查询，得到与所述企业标识信息存在映射关系的目标企业账号；向所述请求方返回所述目标企业账号所属的业务系统内的信息。

图10示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

需要说明的是，图10示出的电子设备的计算机系统1000仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图10所示，计算机系统1000包括中央处理单元(Central Processing Unit，CPU)1001，其可以根据存储在只读存储器(Read-Only Memory，ROM)1002中的程序或者从存储部分1008加载到随机访问存储器(Random Access Memory，RAM)1003中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 1003中，还存储有系统操作所需的各种程序和数据。CPU 1001、ROM 1002以及RAM 1003通过总线1004彼此相连。输入/输出(Input/Output，I/O)接口1005也连接至总线1004。

以下部件连接至I/O接口1005：包括键盘、鼠标等的输入部分1006；包括诸如阴极射线管(Cathode Ray Tube，CRT)、液晶显示器(Liquid Crystal Display，LCD)等以及扬声器等的输出部分1007；包括硬盘等的存储部分1008；以及包括诸如LAN(Local AreaNetwork，局域网)卡、调制解调器等的网络接口卡的通信部分1009。通信部分1009经由诸如因特网的网络执行通信处理。驱动器1010也根据需要连接至I/O接口1005。可拆卸介质1011，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1010上，以便于从其上读出的计算机程序根据需要被安装入存储部分1008。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1009从网络上被下载和安装，和/或从可拆卸介质1011被安装。在该计算机程序被中央处理单元(CPU)1001执行时，执行本申请的系统中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、闪存、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

作为一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该电子设备执行时，使得该电子设备实现上述实施例中所述的方法。

根据本申请实施例的一个方面，提供一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行如上述实施例中所述的方法。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本申请实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、触控终端、或者网络设备等)执行根据本申请实施方式的方法。

本领域技术人员在考虑说明书及实践这里公开的实施方式后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (12)

1.一种实体标识信息的生成方法，其特征在于，所述方法包括：

获取实体的目标身份标识信息；

对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；

根据所述第一哈希值进行第二哈希运算，得到第二哈希值；

根据所述第二哈希值生成校验位；

基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；

根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。

2.根据权利要求1所述的实体标识信息的生成方法，其特征在于，所述对所述目标身份标识信息进行第一哈希运算，得到第一哈希值，包括：

根据第一哈希算法对所述目标身份标识信息进行哈希运算，得到待压缩哈希值；

根据第二哈希算法对所述待压缩哈希值进行哈希运算，以将所述待压缩哈希值压缩为第一哈希值。

3.根据权利要求2所述的实体标识信息的生成方法，其特征在于，所述实体为企业，所述获取实体的目标身份标识信息，包括：

获取企业的身份标识信息；

根据获取到企业的多项身份标识信息，按照预定优先级顺序从所述多项身份标识信息中选取优先级最高的身份标识信息，作为所述企业的目标身份标识信息，其中，所述多项身份标识信息包括以下中的至少一项：统一社会信用代码、工商注册号、组织机构代码。

4.根据权利要求3所述的实体标识信息的生成方法，其特征在于，所述根据所述第一哈希值进行第二哈希运算，得到第二哈希值，包括：

确定所述目标身份标识信息对应的身份标识信息类型值；

获取盐值；

对所述身份标识信息类型值、所述第一哈希值和所述盐值进行拼接操作，得到拼接结果；

根据第三哈希算法对所述拼接结果进行哈希运算，得到第二哈希值。

5.根据权利要求4所述的实体标识信息的生成方法，其特征在于，所述根据所述第二哈希值生成校验位，包括：

从所述第二哈希值的指定位置截取出指定长度的字符串，作为校验位。

6.根据权利要求4所述的实体标识信息的生成方法，其特征在于，所述基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息，包括：

获取版本号，所述版本号与当前实体标识信息的生成方法相对应；

对所述版本号、所述身份标识信息类型值、所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息。

7.根据权利要求1所述的实体标识信息的生成方法，其特征在于，所述目标实体标识信息为企业标识信息，所述方法还包括：

将所述企业标识信息存入企业基本信息表中；

当接收到查询指令，根据所述查询指令中包含的企业标识信息从所述企业基本信息表中查询出与所述企业标识信息对应的企业信息。

8.根据权利要求7所述的实体标识信息的生成方法，其特征在于，所述方法还包括：

根据所述企业标识信息建立企业映射表，所述企业映射表包括所述企业标识信息与多个企业账号之间的映射关系，每一企业账号属于一个业务系统；

当接收到来自请求方的访问请求，提取所述访问请求中携带的企业标识信息；

基于所述企业标识信息在所述企业映射表进行查询，得到与所述企业标识信息存在映射关系的目标企业账号；

向所述请求方返回所述目标企业账号所属的业务系统内的信息。

9.一种实体标识信息的生成装置，其特征在于，所述装置包括：

获取单元，用于获取实体的目标身份标识信息；

第一哈希运算单元，用于对所述目标身份标识信息进行第一哈希运算，得到第一哈希值；

第二哈希运算单元，用于根据所述第一哈希值进行第二哈希运算，得到第二哈希值；

生成单元，用于根据所述第二哈希值生成校验位；

拼接单元，用于基于所述第一哈希值和所述校验位进行拼接操作，得到原始实体标识信息；

压缩单元，用于根据预定编码算法对所述原始实体标识信息进行压缩，得到目标实体标识信息。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8中任一项所述的实体标识信息的生成方法。

11.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至8中任一项所述的实体标识信息的生成方法。

12.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机指令，所述计算机指令存储在计算机可读存储介质中，计算机设备的处理器从所述计算机可读存储介质读取所述计算机指令，所述处理器执行所述计算机指令，使得所述计算机设备执行如权利要求1至8中任一项所述的实体标识信息的生成方法。

Images