CN116527230A - 一种金融信贷征信数据防泄露方法及系统 - Google Patents

Abstract

本发明公开了一种金融信贷征信数据防泄露方法及系统，本发明提出的金融信贷征信数据防泄露方法中，将用户的贷款操作信息加密为操作密文信息，然后将操作密文信息发送至区块链平台进行存储，能够有效解决在数据传输的过程中被拦截窃取，进而导致客户的隐私数据泄露的问题，即用户的操作密文信息即便被拦截窃取，在没有私钥的情况下，也不能破解得到用户的实际贷款操作信息，能够充分保护用户的数据隐私；且将操作密文信息存储于区块链平台，能够保证操作密文信息不被篡改，保证用户征信信息的真实性，进而保证后续金融信贷风险识别的准确性。

Description

一种金融信贷征信数据防泄露方法及系统

技术领域

本发明涉及互联网数据处理技术领域，具体涉及一种金融信贷征信数据防泄露方法及系统。

背景技术

信贷业务是互联网金融行业的一项重要业务，随着国内互联网金融行业的不断发展和大数据时代的到来，贷款次数和贷款金额大幅度地提升，如何有效地评估借款人的信贷风险已成为金融行业能否可持续健康发展的关键环节之一。

目前对于借款人的信贷风险评估方案主是是通过征信系统查询借款人的客户信用，进而分析征信数据来识别信用不良的用户；但目前征信系统的征信数据是由各金融机构自主报送后，再统一集合存储；且征信数据的报送方式为明文报送，容易在数据传输的过程中被拦截窃取，进而导致客户的隐私数据泄露。

发明内容

本发明的主要目的是提供一种金融信贷征信数据防泄露方法及系统，旨在解决现有的信贷风险评估方案中，征信数据的报送方式为明文报送，容易在数据传输的过程中被拦截窃取，进而导致客户的隐私数据泄露的问题。

本发明提出的技术方案为：

一种金融信贷征信数据防泄露方法，应用于金融信贷征信数据防泄露系统；所述系统包括区块链平台和通信连接于区块链平台的机构终端；所述方法，包括：

区块链平台创建与用户对应的身份标识码；

当用户完成贷款操作后，机构终端生成与贷款操作对应的贷款操作信息，其中，所述贷款操作信息包括操作类型、操作时间点、贷款总金额、贷款利率、还款方式、已还款金额、是否逾期、逾期时长、是否结清、结清时间点和是否提前还款，所述操作类型包括贷款批准、贷款拒绝、还款、结清和提前还款；

机构终端基于预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储；

区块链平台将操作密文信息与用户对应的身份标识码建立关联；

机构终端获取用户对应的贷款申请信息和身份标识码；

机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

优选的，所述区块链平台创建与用户对应的身份标识码，包括：

机构终端获取用户对应的注册信息，其中，所述注册信息包括姓名、身份证号码和手机号；

机构终端基于用户的注册信息向区块链平台申请创建与用户对应的身份标识码；

区块链平台基于注册信息查询当前用户对应的身份标识码是否存在；

若存在，区块链平台将当前用户对应的身份标识码发送机构终端；

若不存在，区块链平台创建当前用户对应的身份标识码，并发送至机构终端。

优选的，所述机构终端获取用户对应的贷款申请信息和身份标识码，之后还包括：

机构终端基于预设加密算法对用户对应的贷款申请信息进行加密以形成申请密文信息，并将申请密文信息发送至区块链平台，其中，所述贷款申请信息包括申请金额、申请日期、申请利率和还款方式；

区块链平台将申请密文信息与用户对应的身份标识码建立关联；

区块链平台每隔第一预设时长判断用户对应的贷款申请信息的数量是否为1个；

若是，区块链平台将发送申请密文信息的机构终端标记为第一优选终端；

区块链平台向第一优选终端发送用户对应的全部的操作密文信息；

第一优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息：

第一优选机构终端基于用户的当前征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台，其中，审批结果信息包括审批通过或审批拒绝中任一项；

区块链平台基于审批结果信息将第一优选终端对应的申请密文信息删除，并将第一优选终端标记为普通终端。

优选的，所述区块链平台每隔第一预设时长判断用户对应的贷款申请信息的数量是否为1个，之后还包括：

若否，区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息且未标记为普通终端的目标终端标记为第二优选终端；

区块链平台向第二优选终端发送用户对应的全部的操作密文信息和申请密文信息；

第二优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息：

第二优选终端通过预设加密算法对获取的申请密文信息进行解密，以得到用户全部的贷款申请信息，并标记为附加征信信息；

第二优选终端基于用户的当前征信信息、附加征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台；

区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，且不再标记为第二优选终端；

执行所述区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息且未标记为普通终端的目标终端标记为第二优选终端，至所述区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，且不再标记为第二优选终端的步骤。

优选的，所述第一优选机构终端基于用户的当前征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台，和所述区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，之间还包括：

当审批结果信息为审批通过时，机构终端生成操作类型为贷款批准的贷款操作信息；

当审批结果信息为审批拒绝时，机构终端生成操作类型为贷款拒绝的贷款操作信息。

优选的，所述系统还包括与机构终端通信连接的客户终端；所述机构终端获取用户对应的贷款申请信息和身份标识码；所述机构终端获取用户对应的贷款申请信息和身份标识码，包括：

机构终端获取用户通过客户终端输入的贷款申请信息，其中，贷款申请信息包括申请人身份证号码；

机构终端基于贷款申请信息向区块链平台发送查询指令，其中，所述查询指令包括申请人身份证号码；

区块链平台基于查询指令获取与申请人身份证号码对应的身份标识码；

区块链平台将身份标识码发送至机构终端。

优选的，所述区块链平台将身份标识码发送至机构终端，之后还包括：

机构终端随机生成数字验证码，并发送至客户终端；

客户终端获取用户录制的包含自己人脸图像的视频片段，并发送至机构终端；

机构终端对视频片段进行图像分析，以判断视频片段中的人脸图像与贷款申请信息中的申请人是否一致；

若一致，机构终端对视频片段进行声音分析，以判断视频片段中的朗读数字与所述数字验证码是否相同；

若相同，执行所述机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息的步骤；

若不一致，机构终端拒绝本次贷款申请，并生成告警信息。

优选的，所述区块链平台创建与用户对应的身份标识码，之后还包括：

机构终端确定与用户对应的预设加密算法的整数乘积、公钥和私钥；

机构终端将整数乘积和公钥发送至区块链平台，并将私钥发送至用户对应的客户终端；

当客户终端接收到私钥后，机构终端将私钥删除；

所述机构终端基于预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储，包括：

机构终端基于整数乘积和公钥采用预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储；

所述机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息，包括：

机构终端获取客户终端发送的私钥；

机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息；

机构终端基于私钥、整数乘积和公钥对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

优选的，所述系统还包括中转服务器；所述客户终端和所述机构终端均与所述中转服务器通信连接；所述方法，还包括：

客户终端将私钥拆分为第一预设数量个私钥片段；

客户终端生成包含第二预设数量个密码标示码的密码集合信息，其中，第二预设数量大于第一预设数量，每个密码标示码具有唯一的序号码；

客户终端每隔第二预设时长随机选取第一预设数量个密码标示码，并标记为目标标示码，将剩余的标示码标记剩余标示码；

客户终端将私钥片段与目标标示码随机建立一一对应关系，然后将目标标示码赋值为对应的私钥片段，然后将剩余标示码随机赋值；

客户终端基于私钥和目标标示码的序号码生成对应的解密码，其中，所述解密码为目标标示码按照私钥的正确顺序进行排列的序号码；

所述机构终端获取客户终端发送的私钥，包括：

客户终端将密码集合信息发送至机构终端，并将解密码发送至中转服务器；

中转服务器将解密码发送至机构终端；

机构终端基于密码集合信息和解密码生成私钥。

本发明还提出一种金融信贷征信数据防泄露系统，所述系统包括区块链平台和通信连接于区块链平台的机构终端；所述系统应用于如上述的金融信贷征信数据防泄露方法。

通过上述技术方案，能实现以下有益效果：

本发明提出的金融信贷征信数据防泄露方法中，将用户的贷款操作信息加密为操作密文信息，然后将操作密文信息发送至区块链平台进行存储，能够有效解决在数据传输的过程中被拦截窃取，进而导致客户的隐私数据泄露的问题，即用户的操作密文信息即便被拦截窃取，在没有私钥的情况下，也不能破解得到用户的实际贷款操作信息，能够充分保护用户的数据隐私；且将操作密文信息存储于区块链平台，能够保证操作密文信息不被篡改，保证用户征信信息的真实性，进而保证后续金融信贷风险识别的准确性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本发明提出的一种金融信贷征信数据防泄露方法第一实施例的流程图。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本发明提出一种金融信贷征信数据防泄露方法及系统。

如附图1所示，在本发明提出的一种金融信贷征信数据防泄露方法的第一实施例中，本金融信贷征信数据防泄露方法应用于金融信贷征信数据防泄露系统；所述系统包括区块链平台和通信连接于区块链平台的机构终端（这里的机构终端的数量为多个，即每个金融机构对应设置一个机构终端）；所述方法，包括如下步骤：

步骤S110：区块链平台创建与用户对应的身份标识码。

具体的，例如，这里的身份标识码为由大写字母、小写字母和数字组成的字符串。

步骤S120：当用户完成贷款操作后，机构终端生成与贷款操作对应的贷款操作信息，其中，所述贷款操作信息包括操作类型、操作时间点、贷款总金额、贷款利率、还款方式、已还款金额、是否逾期、逾期时长、是否结清、结清时间点和是否提前还款，所述操作类型包括贷款批准、贷款拒绝、还款、结清和提前还款。

具体的，当用户申请贷款，且贷款审批通过时，对应的贷款操作信息的操作类型为贷款批准；当用户申请贷款，且贷款审批未通过时，对应的贷款操作信息的操作类型为贷款拒绝；当用户每次按时还款时，对应的贷款操作信息的操作类型为还款；当用户的贷款结清时，对应的贷款操作信息的操作类型为结清；当用户完成提前还款时，对应的贷款操作信息的操作类型为提前结清。

步骤S130：机构终端基于预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储。

具体的，这里的预设加密算法的具体描述如下：

1、任意选取两个不同的素数（越大越好）p和q并计算两者的整数乘积n；具体公式为：

，

2、计算n的欧拉函数：

，

3、任意选取一个整数e，满足，这里的整数e即为公钥（注意：e的选取是很容易的，例如，所有大于p和q，且小于/>的素数都可用）；

4、确定私钥d，使满足，即/>，/>是一个任意的整数，所以，若知道e和/>，则可容易的计算出私钥d；

5、公开整数乘积n和e，将私钥d秘密保存；

6、将明文m（m<n，且m为整数，本实施例中，贷款操作信息对应的二进制数值即为明文m）加密成密文c（即操作密文信息），加密公式为：

，

7、同样的，知晓了私钥d和整数乘积e能够将密文c解密为明文m，解密公式为：

，

综上可知，只根据n和e计算出d是不可能的。因此，任何人都可对明文进行加密，但只有知道d的用户才可对密文c解密 。

步骤S140：区块链平台将操作密文信息与用户对应的身份标识码建立关联。

步骤S150：机构终端获取用户对应的贷款申请信息和身份标识码。

步骤S160：机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

步骤S170：机构终端基于用户的当前征信信息和贷款申请信息判断是否放款。

本发明提出的金融信贷征信数据防泄露方法中，将用户的贷款操作信息加密为操作密文信息，然后将操作密文信息发送至区块链平台进行存储，能够有效解决在数据传输的过程中被拦截窃取，进而导致客户的隐私数据泄露的问题，即用户的操作密文信息即便被拦截窃取，在没有私钥的情况下，也不能破解得到用户的实际贷款操作信息，能够充分保护用户的数据隐私；且将操作密文信息存储于区块链平台，能够保证操作密文信息不被篡改，保证用户征信信息的真实性，进而保证后续金融信贷风险识别的准确性。

在本发明提出的一种金融信贷征信数据防泄露方法的第二实施例中，基于第一实施例，步骤S120，包括如下步骤：

步骤S210：机构终端获取用户对应的注册信息，其中，所述注册信息包括姓名、身份证号码和手机号。

步骤S220：机构终端基于用户的注册信息向区块链平台申请创建与用户对应的身份标识码。

步骤S230：区块链平台基于注册信息查询当前用户对应的身份标识码是否存在。

步骤S240：若存在，区块链平台将当前用户对应的身份标识码发送机构终端。

步骤S250：若不存在，区块链平台创建当前用户对应的身份标识码，并发送至机构终端。

本实施例给出了创建用户对应的身份标识码的具体方案。

在本发明提出的一种金融信贷征信数据防泄露方法的第三实施例中，基于第一实施例，步骤S150，之后还包括如下步骤：

步骤S310：机构终端基于预设加密算法对用户对应的贷款申请信息进行加密以形成申请密文信息，并将申请密文信息发送至区块链平台，其中，所述贷款申请信息包括申请金额、申请日期、申请利率和还款方式。

具体的，在实际应用中，各金融机构在审核用户的贷款申请时，只能够获取用户已经完成的贷款信息以进行审核，并不能够获取用户同时进行的其他贷款申请的申请信息，这样容易造成审核信息的局限化，无法精准地识别贷款风险。

因此，本实施例中，机构终端会将用户的贷款申请信息进行加密后发送至区块链平台，即便这些贷款申请信息分别来自不同的金融机构所对应的机构终端。

步骤S320：区块链平台将申请密文信息与用户对应的身份标识码建立关联。

步骤S330：区块链平台每隔第一预设时长（例如1小时）判断用户对应的贷款申请信息的数量是否为1个。

若是，执行步骤S340：区块链平台将发送申请密文信息的机构终端标记为第一优选终端。

步骤S350：区块链平台向第一优选终端发送用户对应的全部的操作密文信息。

具体的，即在过去的1小时内，用户仅仅进行了一笔贷款申请，则区块链平台直接将发送申请密文信息的机构终端（即正在进行贷款申请的机构终端）标记为第一优选终端；然后向第一优选终端发送用户对应的全部的操作密文信息。

步骤S360：第一优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

步骤S370：第一优选机构终端基于用户的当前征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台，其中，审批结果信息包括审批通过或审批拒绝中任一项。

具体的，第一优选终端直接基于用户的当前征信信息和贷款申请信息判断是否放款。

步骤S380：区块链平台基于审批结果信息将第一优选终端对应的申请密文信息删除，并将第一优选终端标记为普通终端。

具体的，审批完成后，无论贷款申请是否通过，区块链平台均会将第一优选终端对应的申请密文删除，这样既能够防止信息泄漏，又能够避免贷款申请信息堆积而影响后续该用户的其他贷款申请的审批。

在本发明提出的一种金融信贷征信数据防泄露方法的第四实施例中，基于第三实施例，步骤S330，之后还包括如下步骤：

若否，执行步骤S410：区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息且未标记为普通终端的目标终端标记为第二优选终端。

具体的，若否，说明区块链平台在过去1小时内至少接受到了2个申请密文信息（由不同的金融机构所对应的机构终端所发出）；则区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息的目标终端标记为第二优选终端；即按照发送顺序来依次处理用户在不同机构的贷款申请，这样能够保证在同一时刻仅仅处理同一用户的单个贷款申请。

步骤S420：区块链平台向第二优选终端发送用户对应的全部的操作密文信息和申请密文信息。

步骤S430：第二优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

步骤S440：第二优选终端通过预设加密算法对获取的申请密文信息进行解密，以得到用户全部的贷款申请信息，并标记为附加征信信息。

步骤S450：第二优选终端基于用户的当前征信信息、附加征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台。

具体的，第二优选终端在对用户的贷款申请进行审批时，综合该用户的当前征信信息（即已经存在或结清的贷款信息），以及附加征信信息（即该用户正在进行的其他贷款申请的信息）来判断是否放款，这样能够避免审核信息的局限化，使得贷款的审核信息能够充分反馈出用户的征信情况，以便于金融机构作出更加精准风险识别判断。

步骤S460：区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，且不再标记为第二优选终端。

具体的，即对用户的一个贷款申请完成审批后，即将该贷款申请对应的申请密文信息删除，这样既能够防止信息泄漏，又能够避免贷款申请信息堆积而影响后续该用户的其他贷款申请的审批。

步骤S470：执行步骤S410，至步骤S460。

具体的，即再次对该用户的其他贷款申请进行审核。

在本发明提出的一种金融信贷征信数据防泄露方法的第五实施例中，基于第三实施例，步骤S370和步骤S380，之间还包括如下步骤：

步骤S510：当审批结果信息为审批通过时，机构终端生成操作类型为贷款批准的贷款操作信息。

步骤S520：当审批结果信息为审批拒绝时，机构终端生成操作类型为贷款拒绝的贷款操作信息。

具体的，通过本实施例的方案，无论用户的贷款申请是否通过，均能够生成对应的贷款操作信息并加密后发送至区块链平台进行存储，后续的机构终端在对该用户的其他贷款申请进行审核时，能够接合本次贷款申请所对应的贷款操作信息进行审核，以帮助审核人员更加精准的识别贷款风险。

在本发明提出的一种金融信贷征信数据防泄露方法的第六实施例中，基于第二实施例，所述系统还包括与机构终端通信连接的客户终端（例如智能手机终端）；所述机构终端获取用户对应的贷款申请信息和身份标识码，步骤S150，包括如下步骤：

步骤S610：机构终端获取用户通过客户终端输入的贷款申请信息，其中，贷款申请信息包括申请人身份证号码。

步骤S620：机构终端基于贷款申请信息向区块链平台发送查询指令，其中，所述查询指令包括申请人身份证号码。

步骤S630：区块链平台基于查询指令获取与申请人身份证号码对应的身份标识码。

步骤S640：区块链平台将身份标识码发送至机构终端。

具体的，本实施例给出了如何获取贷款申请人的身份标识码的具体方案。

在本发明提出的一种金融信贷征信数据防泄露方法的第七实施例中，基于第六实施例，步骤S640，之后还包括如下步骤：

步骤S710：机构终端随机生成数字验证码，并发送至客户终端。

步骤S720：客户终端获取用户录制的包含自己人脸图像的视频片段，并发送至机构终端。

具体的，用户在使用客户终端进行视频片段的录制时，客户终端会实时显示数字验证码，且提示用户朗读该数字验证码。

步骤S730：机构终端对视频片段进行图像分析，以判断视频片段中的人脸图像与贷款申请信息中的申请人是否一致。

步骤S740：若一致，机构终端对视频片段进行声音分析，以判断视频片段中的朗读数字与所述数字验证码是否相同。

步骤S750：若相同，执行步骤S160。

具体的，只有当视频片段中的人脸图像与贷款申请信息中的申请人一致时，才能够证明是申请人自主进行贷款申请，从而避免他人盗窃申请人的信息进行伪装而申请贷款的情况；此外，通过进一步验证断视频片段中的朗读数字与所述数字验证码是否相同的方式，来保证用户确实是实时自主进行贷款申请，从而进一步保证贷款申请操作的安全性，避免出现他们冒充申请人来进行贷款申请的情况。

步骤S760：若不一致，机构终端拒绝本次贷款申请，并生成告警信息。

在本发明提出的一种金融信贷征信数据防泄露方法的第八实施例中，基于第一实施例，步骤S110，之后还包括如下步骤：

步骤S810：机构终端确定与用户对应的预设加密算法的整数乘积、公钥和私钥。

具体的，预设加密算法可采用不同的钥匙组（包括整数乘积、公钥和私钥）以实现不同的用户的加密和解密，从而对应不同的用户；即机构终端会为每个用户确定自身对应的且唯一的钥匙组，即每个用户对应设置有整数乘积n、公钥e和私钥d。

步骤S820：机构终端将整数乘积和公钥发送至区块链平台，并将私钥发送至用户对应的客户终端。

具体的，将整数乘积和公钥发送至区块链平台进行存储，并将整数乘积和公钥与用户的身份标识码建立对应关系，以便于后续查询使用。再将私钥发送至用户的客户终端，即用户自己保管私钥，从而增强安全性。

步骤S830：当客户终端接收到私钥后，机构终端将私钥删除。

具体的，当客户终端接收到私钥后，机构终端将私钥删除，以避免私钥泄露。

步骤S130，包括如下步骤：

步骤S840：机构终端基于整数乘积和公钥采用预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储。

具体的，步骤S130是进行加密的步骤，本实施例中，结合预设加密算法，基于用户对应的整数乘积和公钥即可对用户的贷款操作信息进行加密，然后将加密形成的操作密文信息发送至区块链平台进行存储。

步骤S160，包括如下步骤：

步骤S850：机构终端获取客户终端发送的私钥。

步骤S860：机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息。

步骤S870：机构终端基于私钥、整数乘积和公钥对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

具体的，步骤S160是对用户的操作密文信息进行解密的步骤，本实施例中，机构终端会先获取客户终端发送的私钥，再基于私钥、整数乘积和公钥对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，即机构终端需要用户主动发送私钥方可对用户的操作密文信息进行解密，进一步保证了用户的数据安全。

在本发明提出的一种金融信贷征信数据防泄露方法的第九实施例中，基于第八实施例，所述系统还包括中转服务器；所述客户终端和所述机构终端均与所述中转服务器通信连接；本实施例，包括如下步骤：

步骤S910：客户终端将私钥拆分为第一预设数量（例如4）个私钥片段。

具体的，本实施例中，取p=67，q=71 ，计算他们的乘积n =p*q =4757；随机选取的公钥e为101；则可求得私钥d为1601。

本实施例中，将私钥拆1601分为4个私钥片段，即分别为1、6、0和1。

步骤S920：客户终端生成包含第二预设数量个密码标示码的密码集合信息，其中，第二预设数量大于第一预设数量，每个密码标示码具有唯一且依次从小至大排序的序号码。

具体的，例如：这里的密码集合信息包括12个密码标示码，其序号码为从1开始的依次增大的正整数。

步骤S930：客户终端每隔第二预设时长（例如24小时）随机选取第一预设数量个密码标示码，并标记为目标标示码，将剩余的标示码标记剩余标示码。

具体的，即每隔24小时从12个密码标示码中随机选择4个密码标示码，标记为目标标示码，例如本实施例中序号码为2、5、7和8的密码标示码被选择标记为目标标示码。

步骤S940：客户终端将私钥片段与目标标示码随机建立一一对应关系，然后将目标标示码赋值为对应的私钥片段，然后将剩余标示码随机赋值。

具体的，将选择的4个密码标示码和4个私钥片段随机建立一一对应的关系，然后将目标标示码赋值为对应的私钥片段，例如本实施例中，序号码为2的密码标示码被赋值为6，序号码为5的密码标示码被赋值为1，序号码为7的密码标示码被赋值为0，序号码为8的密码标示码被赋值为1。

步骤S950：客户终端基于私钥和目标标示码的序号码生成对应的解密码，其中，所述解密码为目标标示码按照私钥的正确顺序进行排列的序号码。

具体的，综上可得到解密码为5278。即基于解密码2578和密码集合信息即可算出真实的私钥1601。

步骤S850，包括如下步骤：

步骤S960：客户终端将密码集合信息发送至机构终端，并将解密码发送至中转服务器。

步骤S970：中转服务器将解密码发送至机构终端。

步骤S980：机构终端基于密码集合信息和解密码生成私钥。

具体的，当机构重点需要从客户终端获取私钥时，客户终端先直接将密码集合信息发送至所述机构终端，然后通过中转服务器将解密码发送至机构终端，即将两部分内容分别通过不同的通信渠道发送，避免某一通信渠道的信息别拦截窃取而导致私钥泄露的问题；且本实施例中，将私钥拆分后配合密码集合信息和相应的解密码进行存储，并每隔24小时变化一次，能够大大增强私钥的数据安全性，降低私钥被泄露的风险。

在本发明提出的一种金融信贷征信数据防泄露方法的第十实施例中，基于第三实施例，步骤S370，之后还包括如下步骤：

步骤S1010：当机构终端生成审批结果信息时，将用户的当前征信信息删除。

具体的，机构终端及时删除用户的当前征信信息，以防止用户的隐私数据泄漏。

本发明还提出一种金融信贷征信数据防泄露系统，所述系统包括区块链平台和通信连接于区块链平台的机构终端；所述系统应用于如上述所述的金融信贷征信数据防泄露方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种金融信贷征信数据防泄露方法，其特征在于，应用于金融信贷征信数据防泄露系统；所述系统包括区块链平台和通信连接于区块链平台的机构终端；所述方法，包括：

区块链平台创建与用户对应的身份标识码；

当用户完成贷款操作后，机构终端生成与贷款操作对应的贷款操作信息，其中，所述贷款操作信息包括操作类型、操作时间点、贷款总金额、贷款利率、还款方式、已还款金额、是否逾期、逾期时长、是否结清、结清时间点和是否提前还款，所述操作类型包括贷款批准、贷款拒绝、还款、结清和提前还款；

机构终端基于预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储；

区块链平台将操作密文信息与用户对应的身份标识码建立关联；

机构终端获取用户对应的贷款申请信息和身份标识码；

机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

2.根据权利要求1所述的一种金融信贷征信数据防泄露方法，其特征在于，所述区块链平台创建与用户对应的身份标识码，包括：

机构终端获取用户对应的注册信息，其中，所述注册信息包括姓名、身份证号码和手机号；

机构终端基于用户的注册信息向区块链平台申请创建与用户对应的身份标识码；

区块链平台基于注册信息查询当前用户对应的身份标识码是否存在；

若存在，区块链平台将当前用户对应的身份标识码发送机构终端；

若不存在，区块链平台创建当前用户对应的身份标识码，并发送至机构终端。

3.根据权利要求1所述的一种金融信贷征信数据防泄露方法，其特征在于，所述机构终端获取用户对应的贷款申请信息和身份标识码，之后还包括：

机构终端基于预设加密算法对用户对应的贷款申请信息进行加密以形成申请密文信息，并将申请密文信息发送至区块链平台，其中，所述贷款申请信息包括申请金额、申请日期、申请利率和还款方式；

区块链平台将申请密文信息与用户对应的身份标识码建立关联；

区块链平台每隔第一预设时长判断用户对应的贷款申请信息的数量是否为1个；

若是，区块链平台将发送申请密文信息的机构终端标记为第一优选终端；

区块链平台向第一优选终端发送用户对应的全部的操作密文信息；

第一优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息：

第一优选机构终端基于用户的当前征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台，其中，审批结果信息包括审批通过或审批拒绝中任一项；

区块链平台基于审批结果信息将第一优选终端对应的申请密文信息删除，并将第一优选终端标记为普通终端。

4.根据权利要求3所述的一种金融信贷征信数据防泄露方法，其特征在于，所述区块链平台每隔第一预设时长判断用户对应的贷款申请信息的数量是否为1个，之后还包括：

若否，区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息且未标记为普通终端的目标终端标记为第二优选终端；

区块链平台向第二优选终端发送用户对应的全部的操作密文信息和申请密文信息；

第二优选终端通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息：

第二优选终端通过预设加密算法对获取的申请密文信息进行解密，以得到用户全部的贷款申请信息，并标记为附加征信信息；

第二优选终端基于用户的当前征信信息、附加征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台；

区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，且不再标记为第二优选终端；

执行所述区块链平台将各申请密文信息对应的机构终端标记为目标终端，并将最先发送申请密文信息且未标记为普通终端的目标终端标记为第二优选终端，至所述区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，且不再标记为第二优选终端的步骤。

5.根据权利要求3所述的一种金融信贷征信数据防泄露方法，其特征在于，所述第一优选机构终端基于用户的当前征信信息和贷款申请信息判断是否放款，并生成审批结果信息发送至区块链平台，和所述区块链平台基于审批结果信息将第二优选终端对应的申请密文信息删除，并将第二优选终端标记为普通终端，之间还包括：

当审批结果信息为审批通过时，机构终端生成操作类型为贷款批准的贷款操作信息；

当审批结果信息为审批拒绝时，机构终端生成操作类型为贷款拒绝的贷款操作信息。

6.根据权利要求2所述的一种金融信贷征信数据防泄露方法，其特征在于，所述系统还包括与机构终端通信连接的客户终端；所述机构终端获取用户对应的贷款申请信息和身份标识码；所述机构终端获取用户对应的贷款申请信息和身份标识码，包括：

机构终端获取用户通过客户终端输入的贷款申请信息，其中，贷款申请信息包括申请人身份证号码；

机构终端基于贷款申请信息向区块链平台发送查询指令，其中，所述查询指令包括申请人身份证号码；

区块链平台基于查询指令获取与申请人身份证号码对应的身份标识码；

区块链平台将身份标识码发送至机构终端。

7.根据权利要求6所述的一种金融信贷征信数据防泄露方法，其特征在于，所述区块链平台将身份标识码发送至机构终端，之后还包括：

机构终端随机生成数字验证码，并发送至客户终端；

客户终端获取用户录制的包含自己人脸图像的视频片段，并发送至机构终端；

机构终端对视频片段进行图像分析，以判断视频片段中的人脸图像与贷款申请信息中的申请人是否一致；

若一致，机构终端对视频片段进行声音分析，以判断视频片段中的朗读数字与所述数字验证码是否相同；

若相同，执行所述机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息的步骤；

若不一致，机构终端拒绝本次贷款申请，并生成告警信息。

8.根据权利要求1所述的一种金融信贷征信数据防泄露方法，其特征在于，所述区块链平台创建与用户对应的身份标识码，之后还包括：

机构终端确定与用户对应的预设加密算法的整数乘积、公钥和私钥；

机构终端将整数乘积和公钥发送至区块链平台，并将私钥发送至用户对应的客户终端；

当客户终端接收到私钥后，机构终端将私钥删除；

所述机构终端基于预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储，包括：

机构终端基于整数乘积和公钥采用预设加密算法对贷款操作信息进行加密以形成操作密文信息，并将操作密文信息发送至区块链平台进行存储；

所述机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息，通过预设加密算法对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息，包括：

机构终端获取客户终端发送的私钥；

机构终端通过用户的身份标识码向区块链平台获取用户对应的全部的操作密文信息；

机构终端基于私钥、整数乘积和公钥对获取的操作密文信息进行解密，以得到用户全部的贷款操作信息，并标记为当前征信信息。

9.根据权利要求8所述的一种金融信贷征信数据防泄露方法，其特征在于，所述系统还包括中转服务器；所述客户终端和所述机构终端均与所述中转服务器通信连接；所述方法，还包括：

客户终端将私钥拆分为第一预设数量个私钥片段；

客户终端生成包含第二预设数量个密码标示码的密码集合信息，其中，第二预设数量大于第一预设数量，每个密码标示码具有唯一的序号码；

客户终端每隔第二预设时长随机选取第一预设数量个密码标示码，并标记为目标标示码，将剩余的标示码标记剩余标示码；

客户终端将私钥片段与目标标示码随机建立一一对应关系，然后将目标标示码赋值为对应的私钥片段，然后将剩余标示码随机赋值；

客户终端基于私钥和目标标示码的序号码生成对应的解密码，其中，所述解密码为目标标示码按照私钥的正确顺序进行排列的序号码；

所述机构终端获取客户终端发送的私钥，包括：

客户终端将密码集合信息发送至机构终端，并将解密码发送至中转服务器；

中转服务器将解密码发送至机构终端；

机构终端基于密码集合信息和解密码生成私钥。

10.一种金融信贷征信数据防泄露系统，其特征在于，所述系统包括区块链平台和通信连接于区块链平台的机构终端；所述系统应用于如权利要求1-9中任一项所述的金融信贷征信数据防泄露方法。