(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210452986.0 (22)申请日 2022.04.27 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 唐浩雲　蒋洪伟　严欢　杨妙　 贺诗洁　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 张影 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/1001(2022.01) H04L 67/2895(2022.01)H04L 67/30(2022.01) H04L 67/566(2022.01) G06Q 40/02(2012.01) (54)发明名称 一种账户查控系统及方法 (57)摘要 本发明公开了一种账户查控系统及方法， 该 系统包括： 接口模块接收目标机构 的查控请求； 请求转发模块基于配置文件， 对查控请求进行解 析， 以确定与查控请求对应的转发线路， 并基于 转发线路将查控请求发送至查控系统； 查控系统 接收查控请求， 并对查控请求进行身份校验， 若 校验通过将查控请求分发至对应的银行核心系 统； 银行核心系统对查控系统进行身份验证， 若 验证成功， 执行与查控请求相匹配的操作信息， 并将操作信息对应的操作结果反馈至查控系统； 查控系统将操作结果进行加密， 得到密文， 并将 密文发送至目标机构。 通过对接目标机构的统一 入口， 并通过反向代理， 将不同的请求通过不同 线路进行传输和 信息反馈， 提升了账户管控的安 全性。 权利要求书2页 说明书7页 附图3页 CN 114866304 A 2022.08.05 CN 114866304 A 1.一种账户查控系统， 其特 征在于， 包括： 接口模块， 用于 接收目标机构的查控请求； 请求转发模块， 用于基于配置文件， 对所述查控请求进行解析， 以确定与 所述查控请求 对应的转发线路， 并基于所述 转发线路将所述 查控请求发送至查控系统； 所述查控系统， 用于接收所述查控请求， 并对所述查控请求进行身份校验， 若校验通过 将所述查控请求分发至对应的银 行核心系统； 所述银行核心系统， 用于对所述查控系统进行身份验证， 若验证成功， 执行与所述查控 请求相匹配的操作信息， 并将 操作信息对应的操作结果反馈 至所述查控系统； 所述查控系统， 还用于将所述操作结果进行加密， 得到密文， 并将所述密文通过所述请 求转发模块和所述接口模块发送至所述目标机构。 2.根据权利要求1所述的系统， 其特征在于， 所述查控请求包括请求报文和签名证书， 其中， 所述请求报文包含消息头和加密后的消息体， 所述加密后的消息体包括接口函数名 称以及对应的请求 参数。 3.根据权利要求1所述的系统， 其特 征在于， 所述请求 转发模块包括： 第一接收子模块， 用于 接收所述 查控请求； 处理子模块， 用于对内网信息进行屏蔽， 通过流 量对所述 查控请求进行转发； 线路确定子模块， 用于基于查控请求的地址信 息， 确定转发线路， 以通过所述转发线路 将所述查控请求进行转发。 4.根据权利要求1所述的系统， 其特征在于， 所述查控系统还用于若身份校验不通过， 将校验不 通过的信息发送至目标机构。 5.根据权利要求2所述的系统， 其特 征在于， 所述 查控系统还 包括： 负载均衡模块， 用于若验证通过， 将所述查控请求负载均衡到目标容器 中， 以使得所述 目标容器对所述 查控请求的消息体进行解密， 并将所述 查控请求保存至 本地数据库。 6.根据权利要求1所述的系统， 其特 征在于， 所述银 行核心系统还用于： 若验证失败， 将验证失败的信息发送至查控系统， 以通过所述查控系统将所述验证失 败的信息发送至目标机构。 7.根据权利要求1所述的系统， 其特 征在于， 所述 查控系统还 包括： 加密处理子模块， 用于将所述操作结果基于所述转发线路的数据格式进行封装， 得到 XML报文， 并对所述XML报文 进行加密处 理， 得到密文。 8.一种账户查控方法， 其特 征在于， 包括： 接收目标机构的查控请求； 基于配置文件， 对所述查控请求进行解析， 以确定与所述查控请求对应的转发线路， 并 基于所述 转发线路对所述 查控请求进行转发； 基于查控系统， 对所述查控请求进行身份校验， 若校验通过将所述查控请求分发至对 应的银行核心系统； 基于所述银行核心系统， 对所述查控系统进行身份验证， 若验证成功， 执行与所述查控 请求相匹配的操作信息， 并将 操作信息对应的操作结果反馈 至所述查控系统； 通过所述查控系统对所述操作结果进行加密， 得到密文， 并将所述密文发送至所述目 标机构。权　利　要　求　书 1/2 页 2 CN 114866304 A 29.根据权利要求8所述的方法， 其特征在于， 所述查控请求包括请求报文和签名证书， 其中， 所述请求报文包含消息头和加密后的消息体， 所述加密后的消息体包括接口函数名 称以及对应的请求 参数。 10.根据权利要求8所述的方法， 其特征在于， 所述确定与所述查控请求对应的转发线 路， 包括： 对内网信息进行屏蔽， 通过流 量对所述 查控请求进行转发； 基于查控请求的地址信息， 确定转发线路， 以通过所述转发线路将所述查控请求进行 转发； 其中， 所述方法还 包括： 若基于查控系统和/或银行核心系统生成验证不成功 的信息， 将所述验证不成功 的信 息发送至所述目标机构。权　利　要　求　书 2/2 页 3 CN 114866304 A 3