CN112149172B 业务数据管理方法、装置、设备及计算机可读存储介质 （中国平安财产保险股份有限公司）

层本发明公开了一种业务数据管理方法、装过身份认证服务平台判断用户身份信息是否验过签名服务平台将业务数据查询请求转发到业2接收客户端发送的业务数据查询请求，获取业务数据查询请求关联的用户身份信息，将业务查询信息输入至预设风险分类模型，通过预设风险分在风险类型为高风险时，获取业务数据查询请求关联的用户身接收客户端发送的包含访问凭证的业务数据查询请求，通过签名接收业务服务平台发送的用户业务数据，通过签名服务平台对基于所述用户身份信息确定所述业务查询信息对应的权限将所述输入变量输入至预先训练的所述预设风险分类模型，确根据预设的用户身份信息集和预设的权限等级集之间的映射关系以及所述用户身份根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进行排4.如权利要求1至3任一项所述的业务数据管理方法，其特接收客户端发送的包含访问凭证的业务数据查询请求，将所述业所述接收业务服务平台发送的用户业务数据，通过签名服务平台对所3接收业务服务平台发送的用户业务数据，并将所述用户业务数据转发至签名服务平在所述签名信息验证通过时，将包含的签名信息的业务操作请求发送至业务服务平验证模块，用于接收客户端发送的业务数据查询请求，获取业务将业务查询信息输入至预设风险分类模型，通过预设风险分在风险类型为高风险时，获取业务数据查询请求关联的用户身发送模块，用于若用户身份信息验证通过，则通过身转发模块，用于接收客户端发送的包含访问凭证的业务数据签名模块，用于接收业务服务平台发送的用户业务数据，通过签名服务8.一种计算机可读存储介质，其特征在于，所4[0002]数据安全问题，基本在每个WEB服务的业务系统中，都会存在或多或少的安全问隐患的产生。传统的解决方案是由业务开发人员在用户根据自己的凭证拉取业务数据时，[0004]上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技5[0016]获取业务查询事件的样本数据集，以基于所述样本数据集构建初始风险分类模[0024]根据预设的用户身份信息集和预设的权限等级集之间的映射关系以及所述用户[0025]根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进6签名信息的用户业务数据时，解析用户业务数据以获得用户业务数据头部包含的签名信凭证的业务数据查询请求，通过签名服务平台将业务数据查询请求转发到业务服务平台；接收业务服务平台发送的用户业务数据，通过签名服务平台对所述用户业务数据进行签7[0051]本领域技术人员可以理解，图1中示出的业务数据管理设备结构并不构成对业务8[0064]获取业务查询事件的样本数据集，以基于所述样本数据集构建初始风险分类模[0072]根据预设的用户身份信息集和预设的权限等级集之间的映射关系以及所述用户[0073]根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进9签名信息的用户业务数据时，解析用户业务数据以获得用户业务数据头部包含的签名信中是否包含客户端发送用户身份信息，若用户身份信息集中包含客户端发送用户身份信访问凭证为一个随机不重复的验证码或者验证组合码，可以由随机字符串16位+请求时间进行拆分组合成为最终的访问凭证：随机字符4位+请求时间字符5位+signature前8字符+随机字符4位+请求时间字符5位+signature第9～16位+请求时间4位+随机字符4位+[0089]终端接收用户身份认证服务平台发送的访问凭证，并根据访问凭证进行数据访查询请求发送至签名服务平台，签名服务平台将业务数据查询请求转发到业务服务平台对签名信息进行验证；签名服务平台将对签名信息进行验证对应的验证结果反馈至服务[0096]本实施例提出的业务数据管理方法，通过接收客户端发送的传统的服务器提供业务数据鉴权服务转换为基于身份验证服务平台和签名服务平台提供通过身份认证服务平台判断用户身份信息是[0103]服务器通过各样本数据子集分别训练初始风险分类模型[0105]获取业务查询事件的样本数据集，以基于所述样本数据集构建初始风险分类模务器将多杈决策树中分支节点对应的样本数据划分为影响面不同的样[0110]服务器通过各样本数据子集分别训练初始风险分类模型[0116]进一步地，所述基于所述用户身份信息确定所述业务查并根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进行排序，[0117]根据预设的用户身份信息集和预设的权限等级集之间的映射关系以及所述用户[0118]根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进服务平台将业务数据查询请求转发到业务服务平[0124]在本实施例中，服务器在接收客户端发送的包含访问凭证的业务数据查询请求平台获取业务数据查询请求关联的业务数据集合，并将业务数据集合发送至签名服务平签名信息的用户业务数据时，解析用户业务数据以获得用户业务数据头部包含的签名信对签名信息进行验证；签名服务平台将对签名信息进行验证对应的验证结果反馈至服务[0131]本实施例提出的业务数据管理方法，通过接收客户端发获取业务数据查询请求关联的业务查询信息；将业务查询信息输入至预设风险分类模型，[0142]获取业务查询事件的样本数据集，以基于所述样本数据集构建初始风险分类模[0150]根据预设的用户身份信息集和预设的权限等级集之间的映射关系以及所述用户[0151]根据所述权限等级和所述业务查询信息对应的时序关系对所述业务查询信息进签名信息的用户业务数据时