一种征信数据处理系统、方法、装置、设备及介质与流程

本技术涉及金融，尤其涉及一种征信数据处理系统、方法、装置、设备及介质。

背景技术：

1、在金融技术领域中，业务系统在审批企业贷款、个人贷款等贷款业务时，往往是根据该企业用户或该个人用户的征信数据确定该企业用户或该个人用户的信用等级或信用风险后，根据该企业用户或个人用户的信用等级或信用风险确定该企业用户或该个人用户的贷款业务是否审批通过。

2、目前，企业用户或个人用户的信用等级或信用风险等用户信用评估需要通过征信系统维护的计算引擎进行计算再提供给业务系统，由于用户信用评估逻辑是由业务系统定义并封装成jar文件嵌入到计算引擎中，因此为保障系统稳定性，征信系统需要复核jar文件中的源代码，从而增加了系统维护工作量，而且由于不同业务系统的信用等级计算逻辑往往不同，因此计算引擎必须不断横向扩展才能支撑各业务系统的计算需求，从而增加了系统维护成本。

技术实现思路

1、本技术提供了一种征信数据处理系统、方法、装置、设备及介质，用以解决现有技术中的征信数据处理系统的维护成本较高、维护工作量较大的问题，具体的，本技术提供的技术方案如下：

2、一方面，本技术提供了一种征信数据处理系统，包括业务系统、业务引擎系统和征信系统；业务系统与业务引擎系统通信连接，业务引擎系统与征信系统通信连接；业务系统，用于接收到业务请求时，获取业务请求对应的用户身份信息和目标征信数据域，对用户身份信息和目标征信数据域执行加密及签名操作得到业务加密签名信息，基于业务加密签名信息向征信系统发起业务影子账号申请请求；基于征信系统返回的业务影子账号申请响应中的第一业务影子加密签名信息向业务引擎系统发起信用评估请求；基于业务引擎系统发送的征信收单成功通知中的业务影子账号信息向业务引擎系统发起评估获取请求；基于业务引擎系统返回的评估获取响应中的用户信用评估结果执行业务操作；征信系统，用于对业务影子账号申请请求中的业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定，对业务影子账号信息执行加密及签名操作得到第一业务影子加密签名信息，基于第一业务影子加密签名信息向业务系统返回业务影子账号申请响应；对业务引擎系统发起的征信获取请求中的第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，基于用户身份信息获取目标征信数据域对应的用户征信数据，生成引擎影子账号信息并与业务影子账号信息进行绑定，对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息，基于征信加密签名信息向业务引擎系统返回征信获取响应；业务引擎系统，用于对业务系统发起的信用评估请求中的第一业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，对业务影子账号信息执行加密及签名操作得到第二业务影子加密签名信息，基于第二业务影子加密签名信息向征信系统发起征信获取请求；对征信系统返回的征信获取响应中的征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中，基于业务影子账号信息向业务系统发送征信收单成功通知，基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定；从征信系统中获取与业务系统发起的评估获取请求中的业务影子账号信息绑定的引擎影子账号信息后，获取与引擎影子账号信息绑定的用户信用评估结果，并基于用户信用评估结果向业务系统返回评估获取响应。

3、另一方面，本技术提供了一种征信数据处理方法，应用于上述征信数据处理系统中的业务系统，包括：接收业务请求，获取业务请求对应的用户身份信息和目标征信数据域，对用户身份信息和目标征信数据域执行加密及签名操作得到业务加密签名信息后，基于业务加密签名信息向征信系统发起业务影子账号申请请求；基于征信系统返回的业务影子账号申请响应中的第一业务影子加密签名信息向业务引擎系统发起信用评估请求；其中，第一业务影子加密签名信息是，征信系统对业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定后，对业务影子账号信息执行加密及签名操作得到的；基于业务引擎系统发送的征信收单成功通知中的业务影子账号信息向业务引擎系统发起评估获取请求；其中，征信收单成功通知是，业务引擎系统将第一业务影子加密签名信息转换为第二业务影子加密签名信息，并基于第二业务影子加密签名信息向征信系统发起征信获取请求后，对征信系统返回的征信获取响应中的征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中发送的；征信获取响应是，征信系统对征信获取请求中的第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息后，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据后，生成引擎影子账号信息并与业务影子账号信息进行绑定，以及对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息后，基于征信加密签名信息向业务引擎系统返回的；基于业务引擎系统返回的评估获取响应中的用户信用评估结果执行业务操作；其中，评估获取响应是，业务引擎系统基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定后，从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息，并获取与引擎影子账号信息绑定的用户信用评估结果后返回的。

4、另一方面，本技术提供了另一种征信数据处理方法，应用于上述征信数据处理系统中的业务引擎系统，包括：接收业务系统发起的信用评估请求；其中，信用评估请求是，业务系统基于接收到业务请求时，对业务请求对应的用户身份信息和目标征信数据域执行加密及签名操作得到业务加密签名信息，并基于业务加密签名信息向征信系统发起业务影子账号申请请求后，基于征信系统返回的业务影子账号申请响应中的第一业务影子加密签名信息发起的；第一业务影子加密签名信息是，征信系统对业务影子账号申请请求中的业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域后，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定，对业务影子账号信息执行加密及签名操作得到的；对信用评估请求中的第一业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，对业务影子账号信息执行加密及签名操作得到第二业务影子加密签名信息后，基于第二业务影子加密签名信息向征信系统发起征信获取请求；接收征信系统返回的征信获取响应；其中，征信获取响应是，征信系统对第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息后，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据后，生成引擎影子账号信息并与业务影子账号信息进行绑定，对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息后，基于征信加密签名信息返回的；对征信获取响应中的征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中，基于业务影子账号信息向业务系统发送征信收单成功通知，基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定；接收业务系统基于业务影子账号信息发起的评估获取请求；从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息后，获取与引擎影子账号信息绑定的用户信用评估结果，并基于用户信用评估结果向业务系统返回评估获取响应，以使业务系统基于评估获取响应中的用户信用评估结果执行业务操作。

5、另一方面，本技术提供了另一种征信数据处理方法，应用于上述征信数据处理系统中的征信系统，包括：接收业务系统基于业务加密签名信息发起的业务影子账号申请请求；其中，业务加密签名信息是，业务系统接收到业务请求时，对业务请求对应的用户身份信息和目标征信数据域执行加密及签名操作得到的；对业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定；对业务影子账号信息执行加密及签名操作得到第一业务影子加密签名信息，基于第一业务影子加密签名信息向业务系统返回业务影子账号申请响应，以使业务系统基于第一业务影子加密签名信息向业务引擎系统发起信用评估请求；接收业务引擎系统针对信用评估请求发起的征信获取请求；其中，征信获取请求是，业务引擎系统对信用评估请求中的第一业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，并对业务影子账号信息执行加密及签名操作得到第二业务影子加密签名信息后，基于第二业务影子加密签名信息发起的；对征信获取请求中的第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据，生成引擎影子账号信息并与业务影子账号信息进行绑定；对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息，基于征信加密签名信息向业务引擎系统返回征信获取响应，以使业务引擎系统对征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中，基于业务影子账号信息向业务系统发送征信收单成功通知，基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定，以及接收到业务系统基于征信收单成功通知中的业务影子账号信息发起的评估获取请求时，从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息后，获取与引擎影子账号信息绑定的用户信用评估结果并返回至业务系统执行业务操作。

6、另一方面，本技术提供了一种征信数据处理装置，包括：业务接收单元，用于接收业务请求，获取业务请求对应的用户身份信息和目标征信数据域，对用户身份信息和目标征信数据域执行加密及签名操作得到业务加密签名信息后，基于业务加密签名信息向征信系统发起业务影子账号申请请求；评估发起单元，用于基于征信系统返回的业务影子账号申请响应中的第一业务影子加密签名信息向业务引擎系统发起信用评估请求；其中，第一业务影子加密签名信息是，征信系统对业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定后，对业务影子账号信息执行加密及签名操作得到的；评估获取单元，用于基于业务引擎系统发送的征信收单成功通知中的业务影子账号信息向业务引擎系统发起评估获取请求；其中，征信收单成功通知是，业务引擎系统将第一业务影子加密签名信息转换为第二业务影子加密签名信息，并基于第二业务影子加密签名信息向征信系统发起征信获取请求后，对征信系统返回的征信获取响应中的征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中发送的；征信获取响应是，征信系统对征信获取请求中的第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息后，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据后，生成引擎影子账号信息并与业务影子账号信息进行绑定，以及对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息后，基于征信加密签名信息向业务引擎系统返回的；业务处理单元，用于基于业务引擎系统返回的评估获取响应中的用户信用评估结果执行业务操作；其中，评估获取响应是，业务引擎系统基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定后，从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息，并获取与引擎影子账号信息绑定的用户信用评估结果后返回的。

7、另一方面，本技术提供了另一种征信数据处理装置，包括：评估接收单元，用于接收业务系统发起的信用评估请求；其中，信用评估请求是，业务系统基于接收到业务请求时，对业务请求对应的用户身份信息和目标征信数据域执行加密及签名操作得到业务加密签名信息，并基于业务加密签名信息向征信系统发起业务影子账号申请请求后，基于征信系统返回的业务影子账号申请响应中的第一业务影子加密签名信息发起的；第一业务影子加密签名信息是，征信系统对业务影子账号申请请求中的业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域后，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定，对业务影子账号信息执行加密及签名操作得到的；征信请求单元，用于对信用评估请求中的第一业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，对业务影子账号信息执行加密及签名操作得到第二业务影子加密签名信息后，基于第二业务影子加密签名信息向征信系统发起征信获取请求；征信接收单元，用于接收征信系统返回的征信获取响应；其中，征信获取响应是，征信系统对第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息后，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据后，生成引擎影子账号信息并与业务影子账号信息进行绑定，对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息后，基于征信加密签名信息返回的；评估执行单元，用于对征信获取响应中的征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中，基于业务影子账号信息向业务系统发送征信收单成功通知，基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定；评估返回单元，用于接收业务系统基于业务影子账号信息发起的评估获取请求；从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息后，获取与引擎影子账号信息绑定的用户信用评估结果，并基于用户信用评估结果向业务系统返回评估获取响应，以使业务系统基于评估获取响应中的用户信用评估结果执行业务操作。

8、另一方面，本技术提供了另一种征信数据处理装置，包括：影子请求接收单元，用于接收业务系统基于业务加密签名信息发起的业务影子账号申请请求；其中，业务加密签名信息是，业务系统接收到业务请求时，对业务请求对应的用户身份信息和目标征信数据域执行加密及签名操作得到的；影子账号生成单元，用于对业务加密签名信息执行验签及解密操作得到用户身份信息和目标征信数据域，生成业务影子账号信息并与用户身份信息和目标征信数据域进行绑定；影子账号返回单元，用于对业务影子账号信息执行加密及签名操作得到第一业务影子加密签名信息，基于第一业务影子加密签名信息向业务系统返回业务影子账号申请响应，以使业务系统基于第一业务影子加密签名信息向业务引擎系统发起信用评估请求；征信请求接收单元，用于接收业务引擎系统针对信用评估请求发起的征信获取请求；其中，征信获取请求是，业务引擎系统对信用评估请求中的第一业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，并对业务影子账号信息执行加密及签名操作得到第二业务影子加密签名信息后，基于第二业务影子加密签名信息发起的；征信影子获取单元，用于对征信获取请求中的第二业务影子加密签名信息执行验签及解密操作得到业务影子账号信息，获取与业务影子账号信息绑定的用户身份信息和目标征信数据域，并基于用户身份信息获取目标征信数据域对应的用户征信数据，生成引擎影子账号信息并与业务影子账号信息进行绑定；征信影子返回单元，用于对引擎影子账号信息和用户征信数据执行加密及签名操作得到征信加密签名信息，基于征信加密签名信息向业务引擎系统返回征信获取响应，以使业务引擎系统对征信加密签名信息执行验签及解密操作得到引擎影子账号信息和用户征信数据的过程中，基于业务影子账号信息向业务系统发送征信收单成功通知，基于用户征信数据进行信用评估得到用户信用评估结果并与引擎影子账号信息进行绑定，以及接收到业务系统基于征信收单成功通知中的业务影子账号信息发起的评估获取请求时，从征信系统中获取与评估获取请求中的业务影子账号信息绑定的引擎影子账号信息后，获取与引擎影子账号信息绑定的用户信用评估结果并返回至业务系统执行业务操作。

9、另一方面，本技术还提供了一种电子设备，包括存储器、处理器和存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述任意一种征信数据处理方法。

10、另一方面，本技术还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，计算机指令被处理器执行时实现上述任意一种征信数据处理方法。

11、本技术的有益效果如下：

12、本技术通过将业务引擎系统与业务系统共同部署在业务侧进行维护和管理，可以实现根据业务侧需求灵活配置业务引擎系统的用户信用评估逻辑，从而在无需不断横向扩展业务引擎系统的情况下也能支撑业务系统的计算需求，进而可以降低业务引擎系统的维护和管理成本，而且，通过为业务系统建立业务影子账号信息以及为业务引擎系统建立引擎影子账号信息，可以利用双重影子账号信息切断业务系统与业务引擎系统之间针对用户征信数据的数据关联，从而可以有效降低用户征信数据泄露风险，提高用户征信数据的安全性，进而可以在无需征信侧维护和管理计算引擎的情况下实现安全可靠的用户信用评估，进而可以降低征信侧的系统维护成本和工作量，此外，通过将征信数据拆分成不同的征信数据域，可以确保业务引擎系统只能获取最小范围的用户征信数据进行用户信用评估，从而可以进一步提高用户征信数据的安全性。

13、本技术的其它特征和优点将在随后的说明书中阐述，并且，部分地可以从说明书中变得显而易见，或者通过实施本技术而了解。本技术的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中特别指出的结构来实现和获得。