CN116362852A - 用于账户标识码的生成和验证方法、设备和介质 - Google Patents

Abstract

本发明涉及一种用于账户标识码的生成方法。所述方法包括：第一接收步骤，接收针对账户生成第一账户标识码的请求；以及第一生成步骤，至少基于账户服务提供方的法人机构识别编码LEI生成所述第一账户标识码的第一部分；以及第二生成步骤，生成所述第一账户标识码的第二部分，其中，所述第二部分对于所述账户服务提供方具有唯一性。本发明还涉及一种用于账户标识码的验证方法、生成设备、验证设备、计算机可读介质以及计算机设备。根据本发明，能够为用户提供具有全球唯一性的账户标识码，提高了账户标识码的适用范围、降低了用户的操作流程、提升了用户的使用体验。

Description

用于账户标识码的生成和验证方法、设备和介质

技术领域

本发明涉及计算机技术，具体地涉及一种用于账户标识码的生成方法、验证方法、生成设备、验证设备、计算机可读介质以及计算机设备。

背景技术

随着开放银行在全球的推广，银行账户及具有相似功能的电子钱包账户（例如支付宝账户）等正逐步向技术服务商进行开放。目前，银行账户的识别方式主要包括卡号识别方式、银行账户号识别方式、手机号识别方式等。

卡号识别方式根据标准ISO 7812实行，一般由13-19位数字组成。其中，第1-2位数字代表卡组织，例如，“62”是代表该卡号来自于中国银联。前2位的信息是公开的，由国际标准化组织管理。然而，由于位数有限，卡组织的数量也是有限的。第3-6位数字代表账户服务提供方，由卡组织进行分配。第7位及以后的数字由账户服务提供方分配。第1-6位数字共同称为BIN号，仅公开给卡组织网络的成员。例如，“622848”代表该卡号来自于中国农业银行。

随着电子商务的不断发展，卡号识别方式逐渐暴露出诸多缺点。其一， 前两位数字目前被有限的全球国际卡组织垄断。对于没有卡组织的一些国家，其卡号分配需要依赖于他国的企业，不具备本国自主性。其二， 随着账户服务提供方从银行逐步拓展到电子商务机构，6位BIN号逐渐不够分配。其三，由于BIN号的所有权为卡组织，故从BIN号路由到账户服务提供方需要经过卡组织。这显然不适用于现在的开放银行模式。

在银行账户号识别方式中，银行账户号由银行自行分配。用户可到银行通过银行账户号进行账户操作。如果需要跨行操作，则需额外提供银行本身的信息。如使用网络转账时，需要先提供银行的识别代码（SWIFT Code）来确定银行，再确定银行账户号。然而，银行账户号识别方式中无法直接通过账户号来确定账户属于哪个银行。并且，各银行自行分配的银行账户号可能存在重复，因此不具有全球唯一性。当监管机构期望从渠道端冻结或拦截某一个银行账户号时，不能直接将账号加入黑名单，否则会有误判风险。

手机号类识别方式常见于支付宝等电子钱包账户中。该类识别方式中，可通过绑定手机号的方式来使用手机号代表余额账户，进行余额的操作。然而，手机号类识别方式也具有下述缺陷。其一，手机号类识别方式只能在闭环网络进行。例如，在支付宝中输入手机号只可对其他人的支付宝账户进行转账。其二，手机号本身无法表明账户是属于哪个账户服务提供方，因而不具备全球唯一性。其三，手机号不是账户服务提供方分配的，因此，用户需要先把手机号进行关联，才能利用手机号代表余额账户。并且，如果用户更换手机号，那么余额账户的账户标识就会变更，不利于反洗钱等监管审查。

以上公开于本申请背景部分的信息仅仅旨在增加对本申请的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

为了解决或至少缓解以上问题或其他问题中的一个或多个，提供了以下技术方案。

根据本发明的一方面，提供一种用于账户标识码的生成方法。所述方法包括：第一接收步骤，接收针对账户生成第一账户标识码的请求；以及第一生成步骤，至少基于账户服务提供方的法人机构识别编码LEI生成所述第一账户标识码的第一部分；以及第二生成步骤，生成所述第一账户标识码的第二部分，其中，所述第二部分对于所述账户服务提供方具有唯一性。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成方法中，进一步包括：第三生成步骤，基于所述第一部分和/或所述第二部分，利用校验算法生成所述第一账户标识码的第三部分。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成方法中，在所述第二生成步骤中，采用顺序递增法来生成所述第一账户标识码的所述第二部分。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成方法中，进一步包括：查询步骤，在所述第一接收步骤之后并且在所述第一生成步骤之前查询所述账户服务提供方的所述法人机构识别编码LEI。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成方法中，所述校验算法至少包括循环冗余校验算法、哈希校验算法以及LuhnModn校验算法中的一种或它们的组合。

根据本发明的另一方面，提供一种用于账户标识码的验证方法。所述方法包括：第二接收步骤，针对账户接收经过法人机构识别编码LEI的公钥加密的第二账户标识码，解密步骤，利用所述法人机构识别编码LEI的私钥对接收到的所述第二账户标识码进行解密，以及验证步骤，比对经过解密的所述第二账户标识码与针对所述账户根据上述用于账户标识码的生成方法而生成的第一账户标识码，以验证接收到的所述第二账户标识码。

根据本发明的另一方面，提供一种用于账户标识码的生成设备。所述设备包括：第一接收装置，其配置成接收针对账户生成第一账户标识码的请求；以及第一生成装置，其配置成至少基于账户服务提供方的法人机构识别编码LEI生成所述第一账户标识码的第一部分；以及第二生成装置，其配置成生成所述第一账户标识码的第二部分，其中，所述第二部分对于所述账户服务提供方具有唯一性。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成设备中，所述第二生成装置采用顺序递增法来生成所述第一账户标识码的所述第二部分。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成设备中，进一步包括：第三生成装置，其配置成基于所述第一部分和/或所述第二部分，利用校验算法生成所述第一账户标识码的第三部分。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成设备中，进一步包括：查询装置，其配置成查询所述账户服务提供方的所述法人机构识别编码LEI。

作为上述方案的替代或补充，在根据本发明一实施例的用于账户标识码的生成设备中，所述校验算法至少包括循环冗余校验算法、哈希校验算法以及LuhnModn校验算法中的一种或它们的组合。

根据本发明的另一方面，提供一种用于账户标识码的验证设备。所述设备包括：第二接收装置，其配置成针对账户接收经过法人机构识别编码LEI的公钥加密的第二账户标识码；解密装置，其配置成利用所述法人机构识别编码LEI的私钥对接收到的所述第二账户标识码进行解密；以及验证装置，其配置成比对经过解密的所述第二账户标识码与针对所述账户利用上述用于账户标识码的生成设备生成的第一账户标识码，以验证所述第二接收装置接收到的所述第二账户标识码。

根据本发明的又一方面，提供一种计算机可读介质，其上存储有计算机程序。所述计算机程序被处理器执行时实现上述用于账户标识码的生成方法或者实现上述用于账户标识码的验证方法。

根据本发明的再一方面，提供一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序。所述处理器执行所述计算机程序时实现上述用于账户标识码的生成方法或者实现上述用于账户标识码的验证方法。

根据本发明的一方面的用于账户标识码的生成方案能够为账户提供具有全球唯一性的标识码，提高了账户标识码的适用范围、降低了用户的操作流程、提升了用户的使用体验。此外，根据本发明的一方面的用于账户标识码的生成方案具有防输错机制，能够有效避免用户误输入。此外，根据本发明的一方面的用于账户标识码的验证方案利用公钥、私钥机制能够验证从第三方接收到的信息是否被恶意篡改，提高了操作的安全性。

附图说明

图1示出了根据本发明的一个实施例的用于账户标识码的生成方法1000的流程图。

图2示出根据本发明的一个实施例的用于账户标识码的验证方法2000的流程图。

图3示出了根据本发明的一个实施例的用于账户标识码的生成设备3000的结构框图。

图4示出根据本发明的一个实施例的用于账户标识码的验证设备4000的结构框图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

在下文描述中，参考了附图，这些附图图示特定的示范实施例。在不背离本发明的精神和范围的前提下可以对这些实施例进行电、机械、逻辑和结构上的更改。此外，虽然本发明的特征是结合若干实施/实施例的仅其中之一来公开的，但是如针对任何给定或可识别的功能可能是期望和/或有利的，可以将此特征与其他实施/实施例的一个或多个其他特征进行组合。因此，下文描述不应视为在限制意义上的，并且本发明的范围由所附权利要求及其等效物来定义。

需要说明的是，本文中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述对象在时间、空间、大小等方面的顺序。此外，除非另外特别指明，本文中的术语“包括”、“具备”以及类似表述意在表示除了具有在上下文中直接和明确表述的单元（模块）和步骤以外，本发明的技术方案也不排除具有未被直接或明确表述的其它单元（模块）和步骤的情形。

图1示出了根据本发明的一个实施例的用于账户标识码的生成方法1000的流程图。所生成的账户标识码包括第一部分、第二部分以及可选的第三部分。

在第一接收步骤S110，接收针对账户生成第一账户标识码的请求。该请求可以来自该账户对应的用户，也可以来自账户服务提供方等。

在本发明的上下文中，术语“账户服务提供方”意在表示金融机构（例如，银行），其向消费者提供帐户并且消费者向其发起、接收支付。

在第一生成步骤S120，响应于接收到的请求至少基于账户服务提供方的法人机构识别编码LEI而生成第一账户标识码的第一部分。

其中，作为第一部分的法人机构识别编码LEI可以采用数字或字母等形式，本发明对此不做限制。第一账户标识码的第一部分例如可以包括20位。

在本发明的上下文中，术语“法人机构识别编码LEI”意在表示由金融稳定理事会动议并着手筹建的全球LEI体系中的法人机构识别编码LEI（Legal Entity Identifier）。法人机构识别编码LEI为参与国际金融交易的机构而分配的全球唯一编码。

在第二生成步骤S130，生成第一账户标识码的第二部分。其中，第二部分可由账户服务提供方分配，并且对于账户服务提供方具有唯一性。也就是说，在账户服务提供方的体系内，每个第一账户标识码的第二部分都是唯一的。第一账户标识码的第二部分例如可以包括18位。容易理解的是，第二部分的长度也可以是其它任何适当的位数，而不限于示例的18位。可选地，第一账户标识码的第二部分可以采用顺序递增的方式来生成。例如，当第一账户标识码的第二部分包括18位时，首次生成的第一账户标识码的第二部分可以为000000000000000000，第二次生成的第一账户标识码的第二部分可以为000000000000000001。

可选地，在第三生成步骤S140，基于第一账户标识码的第一部分、第二部分或者这两者，利用校验算法生成第一账户标识码的第三部分。其中，校验算法可以是循环冗余校验算法、哈希校验算法、LuhnModn校验算法等能够实现防输错功能的任何校验算法或者它们的任何组合。

利用校验算法生成的第三部分能够识别出错误的账户标识码。举例而言，当用户在操作时输入了错误的账户标识码时，能够根据第三部分识别出该账户标识码存在错误，进行报错，从而防止进一步的误操作，诸如，进一步向错误账户进行转账。

虽然图1中未示出，在第一接收步骤S110之前并且在第一生成步骤S120之后，用于账户标识码的生成方法1000还可包括查询步骤。具体而言，响应于在第一接收步骤S110接收到的请求，查询账户服务提供方的法人机构识别编码LEI。作为示例，可以从全球法人机构识别编码基金会GLEIF查询账户服务提供方的法人机构识别编码LEI。

在第一生成步骤S120生成的第一部分以账户服务提供方的法人机构识别编码LEI为基础，因而，可以在全球范围内排他地确定提供该第一账户标识码的金融机构。并且，在第一生成步骤S130生成的第二部分对于该账户提供服务方也具有唯一性。因此，具备第一部分和第二部分的第一账户标识码在全球范围内具有唯一性。

对于支付发起服务方，可以先由第一账户标识码的第一部分例如经由全球法人机构识别编码基金会GLEIF排他地确定提供该账户标识码的账户服务提供方，再由这个第一账户标识码的第二部分通过已经确定的账户服务提供方来排他地确定该账户。

在本发明的上下文中，术语“支付发起服务方”意在表示被允许启动账户所有者在账户服务提供方（例如，银行）和消费者之间支付的服务方。他们被允许使用来自账户服务提供方的信息来促进在线支付。

图2示出根据本发明的一个实施例的用于账户标识码的验证方法2000的流程图。

在第二接收步骤S210，针对账户接收第二账户标识码，该第二账户标识码经过法人机构识别编码LEI的公钥加密。在一个实施例中，对第二账户标识码的加密可以是支付发起服务方在发起支付时进行的。

在解密步骤S220，利用法人机构识别编码LEI的私钥对接收到的第二账户标识码进行解密。

在验证步骤S230，比对经过解密的第二账户标识码与该账户的第一账户标识码，以验证接收到的第二账户标识码是否被篡改。其中，第一账户标识码可以是根据本发明的一实施例的用于账户标识码的生成方法而生成的。

在一个实施例中，法人机构识别编码LEI的公钥和私钥可以是预先确定的，公钥可以上传至区块链中或其他支付发起服务方能够访问的存储介质上，私钥可以存储在账户服务提供方处。

举例而言，支付发起服务方在针对某个账户需要向账户服务提供方发起支付请求时，从区块链获取该账户服务提供方的公钥，利用该公钥对账户标识码（即，第二账户标识码）进行加密，并将加密后的账户标识码与支付请求一同发送至该账户服务提供方。该账户服务提供方在接收到账户标识码后，利用自身的私钥对接收到的账户标识码进行解密，并将解密后的账户标识码与先前生成并存储的账户标识码（即，第一账户标识码）进行比对，从而验证来自支付发起服务方的第二账户标识码是否被篡改过，以确定是否进一步处理这一支付请求。

在生成账户标识码的一个实施例中，在第一接收步骤，接收到为账户A在账户服务提供方B生成第一账户标识码的请求。在查询步骤，通过全球法人机构识别编码基金会GLEIF查询到账户服务提供方B的法人机构识别编码LEI码为5493002ERZU2K9PZDL40。在第一生成步骤，生成20位的第一账户标识码的第一部分，使得第一账户标识码的第一部分与账户服务提供方B的法人机构识别编码LEI码相同，即，5493002ERZU2K9PZDL40。在第二生成步骤，生成18位的第一账户标识码的第二部分000000000000000001，使得第二部分对于账户服务提供方B是唯一的。可选地，在第三步骤生成步骤，利用LuhnModn校验算法生成2位的第一账户标识码的第三部分。具体地，利用LuhnModn校验算法，将第一部分和第二部分中的字母全部转化为2位数字后，计算校验位得到28。由此，生成账户A在账户服务提供方B的40位第一账户标识码5493002ERZU2K9PZDL4000000000000000000128。

可选地，在第三步骤生成步骤，利用哈希校验算法md5来生成第三部分，并取所生成的前4位最终作为的第三部分。由此生成的4位校验码为4398。

可选地，在第三步骤生成步骤，利用哈希校验算法sha1来生成第三部分，并取所生成的前4位最终作为的第三部分。由此生成的4位校验码为C047。

可选地，在第三步骤生成步骤，利用哈希校验算法sha256来生成第三部分，并取所生成的前4位最终作为的第三部分。由此生成的4位校验码为2611。

应当理解的是，在一些备选实施例中，图1和图2中所包括的功能/步骤可以不按流程图所示的次序来发生。例如，依次示出的两个功能/步骤可以基本同时执行或甚至逆序执行。这具体取决于所涉及的功能/步骤。

图3示出根据本发明的一个实施例的用于账户标识码的生成设备3000的结构框图。生成设备3000包括第一接收装置310、第一生成装置320、第二生成装置330以及可选的第三生成装置340。所生成的账户标识码包括第一部分、第二部分以及可选的第三部分。

第一接收装置310配置成接收针对账户生成第一账户标识码的请求。与上文类似地，第一账户标识码的第一部分例如可以包括20位。此外，作为第一部分的法人机构识别编码LEI可以采用数字或字母等形式，本发明对此不做限制。

第一生成装置320配置成响应于接收到的请求至少基于账户服务提供方的法人机构识别编码LEI生成第一账户标识码的第一部分。

第二生成装置S330配置成生成所述第一账户标识码的第二部分。。其中，第二部分可由账户服务提供方分配，并且对于账户服务提供方具有唯一性。也就是说，在账户服务提供方的体系内，每个第一账户标识码的第二部分都是唯一的。

与上文类似地，第一账户标识码的第二部分例如可以包括18位。容易理解的是，第二部分的长度也可以是其它任何适当的位数，而不限于示例的18位。第二生成装置S330可以采用顺序递增的方式来生成第一账户标识码的第二部分。例如，当第一账户标识码的第二部分包括18位时，首次生成的第一账户标识码的第二部分可以为000000000000000000，第二次生成的第一账户标识码的第二部分可以为000000000000000001。

第三生成装置S340配置成基于第一生成装置320生成的第一部分、第二生成装置S330生成的第二部分或者这两者的组合，利用校验算法来生成第一账户标识码的第三部分。利用校验算法生成的第三部分能够识别出错误的账户标识码。举例而言，当用户在操作时输入了错误的账户标识码时，能够根据第三部分识别出该账户标识码并不存在，进行报错，从而防止进一步的误操作，诸如，进一步向错误账户进行转账。

与上文类似地，校验算法可以是循环冗余校验算法、哈希校验算法、LuhnModn校验算法等能够实现防输错功能的任何校验算法或者它们的任何组合。

生成设备3000还可包括查询装置（图3中未示出）。查询设备可配置成查询账户服务提供方的法人机构识别编码LEI。具体而言，响应于第一接收装置310接收到的请求，从诸如全球法人机构识别编码基金会GLEIF查询账户服务提供方的法人机构识别编码LEI。

由第一生成装置320生成的第一部分以账户服务提供方的法人机构识别编码LEI为基础，因而，可以在全球范围内排他地确定提供该第一账户标识码的金融机构。此外，第二生成装置330生成的第二部分对于该账户提供服务方也具有唯一性。因此，图3所示的实施例中的用于账户标识码的生成设备3000所生成的第一账户标识码在全球范围内都具有唯一性。进一步，由第三生成装置340生成的第三部分利用校验算法使得图3所示的实施例中的用于账户标识码的生成设备3000所生成的第一账户标识码能够有效防止恶意篡改，有效提高了账户标识码的安全性。

图4示出根据本发明的一个实施例的用于账户标识码的验证设备4000的结构框图。如图4所示，验证设备400包括第二接收装置410、解密装置420以及验证装置430。

第二接收装置410配置成针对账户接收经过法人机构识别编码LEI的公钥加密的第二账户标识码。与上文类似地，对第二账户标识码的加密可以是支付发起服务方在发起支付时进行的。

解密装置420配置成利用所述法人机构识别编码LEI的私钥对接收到的所述第二账户标识码进行解密。

验证装置430配置成比对经过解密的所述第二账户标识码与该账户的第一账户标识码，以验证第二接收装置410接收到的第二账户标识码是否被篡改。其中，第一账户标识码可以是由根据本发明的一实施例的用于账户标识码的生成设备（例如，图3中所示的生成设备300）生成的。

与上文类似地，法人机构识别编码LEI的公钥和私钥可以是预先确定的，公钥可以上传至区块链中或其他支付发起服务方能够访问的存储介质上，私钥可以存储在账户服务提供方处。

应当理解的是，图3和图4中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或者在一个或多个硬件模块或集成电路中实现这些功能实体，或者在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

另外，本领域技术人员容易理解，本发明的上述一个或多个实施例提供的用于账户标识码的生成方法可通过计算机程序来实现。例如，当存有该计算机程序的计算机存储介质（例如U盘）与计算机相连时，运行该计算机程序即可执行本发明的一个或多个实施例的用于账户标识码的生成方法。类似地，本发明的上述一个或多个实施例提供的用于账户标识码的验证方法可通过计算机程序来实现。例如，当存有该计算机程序的计算机存储介质（例如U盘）与计算机相连时，运行该计算机程序即可执行本发明的一个或多个实施例的用于账户标识码的验证方法

本发明的上述一个或多个实施例提供的用于账户标识码的生成方法能够利用计算机设备来实现。计算机设备包括存储模块、处理器以及存储在存储模块上并可在处理器上运行的计算机程序。处理器执行计算机程序时实现上述用于账户标识码的生成方法。类似地，本发明的上述一个或多个实施例提供的用于账户标识码的验证方法能够利用计算机设备来实现。计算机设备包括存储模块、处理器以及存储在存储模块上并可在处理器上运行的计算机程序。处理器执行计算机程序时实现上述用于账户标识码的验证方法。

综上所述，根据本发明的用于账户标识码的生成方法能够为账户生成具有全球唯一性的标识码。所生成的第一部分与账户服务提供方的法人机构识别编码LEI相关联，使得该账户标识码不限于只能在封闭网络中使用，而是适用于诸如开放银行的非中心化网状网络的账户识别。其他机构（如支付发起服务方）可通过第一部分识别到账户服务提供方，从而可通过其提供的开放银行服务直接与账户服务提供方进行通讯。不再依赖于第三方（例如，某个钱包或信息转接组织）来与账户服务提供方交互。此外，由于生成的账户标识码具有全球唯一性，因此不再需要用于再进行绑卡、关联手机等操作，简化了操作流程，提高了用户的使用体验。此外，由于生成的账户标识码具有全球唯一性，第三方（例如，监管机构）可以通过从渠道端直接处理（例如，冻结或拦截）某一账户标识码来处理该账户，不存在误判风险，提高了第三方操作的灵活性和便利性。

进一步，在本发明中，通过第三部分校验位的加入，能够有效防止用户错误地输入账户标识码，避免进一步的错误操作（例如，向错误的账户进行转账等）。

进一步，在本发明中，可以结合公钥、私钥机制对上述方法生成的账户标识码进行加密/解密操作。账户服务提供方可以基于这样的加密/解密机制验证从第三方（例如，支付发起服务方）接收到的信息是否被恶意篡改。

以上例子主要说明了本发明的支付数据处理方法以及支付数据处理系统。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (14)

1.一种用于账户标识码的生成方法，其特征在于，所述方法包括：

第一接收步骤，接收针对账户生成第一账户标识码的请求；以及

第一生成步骤，至少基于账户服务提供方的法人机构识别编码LEI生成所述第一账户标识码的第一部分；以及

第二生成步骤，生成所述第一账户标识码的第二部分，其中，所述第二部分对于所述账户服务提供方具有唯一性。

2.根据权利要求1所述的用于账户标识码的生成方法，其特征在于，在所述第二生成步骤中，采用顺序递增法来生成所述第一账户标识码的所述第二部分。

3.根据权利要求1所述的用于账户标识码的生成方法，其特征在于，进一步包括：

第三生成步骤，基于所述第一部分和/或所述第二部分，利用校验算法生成所述第一账户标识码的第三部分。

4.根据权利要求1所述的用于账户标识码的生成方法，其特征在于，进一步包括：

查询步骤，在所述第一接收步骤之后并且在所述第一生成步骤之前查询所述账户服务提供方的所述法人机构识别编码LEI。

5.根据权利要求3所述的用于账户标识码的生成方法，其特征在于，

所述校验算法至少包括循环冗余校验算法、哈希校验算法以及LuhnModn校验算法中的一种或它们的组合。

6.一种用于账户标识码的验证方法，其特征在于，所述方法包括：

第二接收步骤，针对账户接收经过法人机构识别编码LEI的公钥加密的第二账户标识码；

解密步骤，利用所述法人机构识别编码LEI的私钥对接收到的所述第二账户标识码进行解密；以及

验证步骤，比对经过解密的所述第二账户标识码与针对所述账户根据权利要求1至5中任一项所述的用于账户标识码的生成方法而生成的第一账户标识码，以验证接收到的所述第二账户标识码。

7.一种用于账户标识码的生成设备，其特征在于，所述设备包括：

第一接收装置，其配置成接收针对账户生成第一账户标识码的请求；

第一生成装置，其配置成至少基于账户服务提供方的法人机构识别编码LEI生成所述第一账户标识码的第一部分；以及

第二生成装置，其配置成生成所述第一账户标识码的第二部分，其中，所述第二部分对于所述账户服务提供方具有唯一性。

8.根据权利要求7所述的用于账户标识码的生成设备，其特征在于，所述第二生成装置采用顺序递增法来生成所述第一账户标识码的所述第二部分。

9.根据权利要求7所述的用于账户标识码的生成设备，其特征在于，进一步包括：

第三生成装置，其配置成基于所述第一部分和/或所述第二部分，利用校验算法生成所述第一账户标识码的第三部分。

10.根据权利要求7所述的用于账户标识码的生成设备，其特征在于，进一步包括：

查询装置，其配置成查询所述账户服务提供方的所述法人机构识别编码LEI。

11.根据权利要求9所述的用于账户标识码的生成设备，其特征在于，

所述校验算法至少包括循环冗余校验算法、哈希校验算法以及LuhnModn校验算法中的一种或它们的组合。

12.一种用于账户标识码的验证设备，其特征在于，所述设备包括：

第二接收装置，其配置成针对账户接收经过法人机构识别编码LEI的公钥加密的第二账户标识码；

解密装置，其配置成利用所述法人机构识别编码LEI的私钥对接收到的所述第二账户标识码进行解密；以及

验证装置，其配置成比对经过解密的所述第二账户标识码与针对所述账户利用权利要求7至11中任一项所述的用于账户标识码的生成设备生成的第一账户标识码，以验证所述第二接收装置接收到的所述第二账户标识码。

13.一种计算机可读介质，其上存储有计算机程序，其特征在于，

所述计算机程序被处理器执行时实现权利要求1至5中任意一项所述的用于账户标识码的生成方法或者实现权利要求6所述的用于账户标识码的验证方法。

14.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，

所述处理器执行所述计算机程序时实现权利要求1至5中任意一项所述的用于账户标识码的生成方法或者实现权利要求6所述的用于账户标识码的验证方法。

Images