一种基于多方安全计算的KYC合规监管的系统技术方案

本发明专利技术公开了一种基于多方安全计算的KYC合规监管的系统。包括KYC安全服务器和多个分别与各机构的中心服务器和KYC安全服务器连接的前置机，前置机用于接收其所连接的机构的中心服务器发送的计算请求指令，并加密发送至KYC安全服务器，KYC安全服务器下发数据请求指令，并加密发送至前置机，前置机接收各机构的中心服务器返回的目标数据，并加密发送至KYC安全服务器，KYC安全服务器进行密文计算，并将密文结果发出。本发明专利技术基于多方安全计算，实现了数据定量、定向使用，数据可用不可见，代理行无需担心泄露客户隐私或业务信息，极大地提升了工作效率，革命性的解决了数据互连互通和商业秘密保护互相冲突的难点和痛点。业秘密保护互相冲突的难点和痛点。业秘密保护互相冲突的难点和痛点。

【技术实现步骤摘要】
一种基于多方安全计算的KYC合规监管的系统


[0001]本专利技术涉及计算机
，具体涉及一种基于多方安全计算的KYC合规监管的系统。

技术介绍

[0002]根据《中华人民共和国反洗钱法》、《金融机构反洗钱规定》、《金融机构大额交易和可疑交易报告管理办法》、《金融机构报告涉嫌恐怖融资的可疑交易管理办法》和《金融机构客户身份识别和客户资料及交易保存管理办法》的规定，银行开立个人账户时，需要对客户进行KYC（Know Your Customer, 了解你的客户）。KYC全量信息为30条，例如：姓名，身份证，手机号码等；开立对公账户时，KYC全量信息为75条，例如：企业名称，营业执照，法人代表等。
[0003]现有的金融机构和信贷公司在扩充客户群体时，没有按照法律法规，严格执行KYC调查，导致大量多重开户、虚假开户。监管部门想了解P2P行业里的客户数量、杠杆幅度，评估风险高低、泡沫大小，因为KYC监管缺失，无从下手。
[0004]通过对用户使用唯一标识识别（例如身份证号码、营业执照号码），多家金融机构可以对同一名用户的信息进行汇总、比对，并在此基础上对用户的信用级别、金融风险进行评估，监管机构、政府部门也可以随时对金融系统里任一用户和用户群体，进行杠杆调查、反洗钱、大额交易和可疑交易调查。
[0005]然而，金融机构不得随意泄露和共享用户个人信息、资产和交易数据，否则既违反《金融机构客户身份识别和客户资料及交易保存管理办法》、《新消费者权益保护法》等法律法规，也违背金融机构保护自己客户资源、维护有价值客户信息不被盗取的意愿。如何在不违背法律法规、不造成金融机构客户流失、信誉受损的前提下，让金融机构放心的参与联合计算，并以此开展联合监管、风控、反洗钱、KYC等业务；联通“数据孤岛”、拆除“数据烟囱”，成为当下金融科技主攻的一个难点、痛点。工欲善其事，必先利其器；金融系统需要可以让监管机构、商业银行、其他金融服务机构共同参与KYC合规监管，以及在此基础上风险控制、资产负债监控的新技术、新工具。

技术实现思路

[0006]本专利技术的目的是针对现有技术存在的不足，提供一种基于多方安全计算的KYC合规监管的系统。
[0007]为实现上述目的，本专利技术提供了一种基于多方安全计算的KYC合规监管的系统，包括KYC安全服务器和多个分别与各机构的中心服务器和KYC安全服务器连接的前置机；所述前置机用于接收其所连接的机构的中心服务器发送的计算请求指令，所述计算请求指令包括与KYC安全服务器预先协商好的计算逻辑、计算所涉及的参数和KYC基本信息，所述前置机并对计算请求指令进行加密，并将加密后的计算请求指令发送至KYC安全服务器；
所述KYC安全服务器对计算请求指令进行解密，以获得所述计算逻辑、计算所涉及的参数和KYC基本信息，并根据计算所涉及的参数和KYC基本信息生成数据请求指令，并将数据请求指令加密后发送至各前置机；所述前置机对其接收的加密后的数据请求指令进行解密，并将数据请求指令发送至与其连接的机构的中心服务器，各机构的中心服务器根据数据请求指令向前置机返回相应的目标数据，所述目标数据包括KYC基本信息以及与计算所涉及的参数对应的用户隐私数据，所述前置机对目标数据加密后发送至KYC安全服务器；所述KYC安全服务器基于接收的加密后的目标数据和所述计算逻辑进行密文计算，以获得密文结果，并将密文结果发送至发出计算请求指令的前置机，该前置机对计算结果解密后，将计算结果发送至其连接的机构的中心服务器。
[0008]进一步的，所述前置机与KYC安全服务器之间基于HTTPS协议进行数据交互，以确保数据安全传输和不可窃取。
[0009]进一步的，所述机构包括银行，所述计算逻辑包括调查是否重复开户、调查KYC信息是否与其它银行一致、调查净资产是否大于阈值、调查是否有不良贷款记录、调查是否有大额取现和调查风险投资记录。
[0010]进一步的，所述机构包括保险公司，所述计算逻辑包括调查客户的投保历史、调查客户的保单记录以及调查过往交通违章数量和保险赔付。
[0011]进一步的，当所述KYC安全服务器未能全部接收加密后的目标数据，且所述计算逻辑必须依赖全部目标数据才能执行时，则所述KYC安全服务器重新发送数据请求指令，当达到设定次数仍无法获取全部目标数据时，则输出计算失败结果至发出计算请求指令的前置机，该前置机进一步将计算失败结果发送至其连接的机构的中心服务器。
[0012]进一步的，所述前置机包括：数据收发模块，用以实现机构的中心服务器与KYC安全服务器之间的数据交互；数据加解密模块，用以对数据收发模块接收的数据用秘密分享协议加密或解密。
[0013]进一步的，所述KYC安全服务器还用于对其接收的计算请求指令和目标数据以及计算结果加密并签名后写入区块链存证。
[0014]进一步的，还包括与所述机构所属的监管机构的中心服务器连接的前置机，以使监管机构的中心服务器可接收目标数据和密文结果，并根据密文结果筛选嫌违规对象的KYC信息，并从目标数据中挑选涉嫌违规的数据。
[0015]有益效果：本专利技术基于多方安全计算，实现了数据定量、定向使用，数据可用不可见，代理行无需担心泄露客户隐私或业务信息，就可以为用户跨行注册数字货币钱包进行KYC合规监管，也可以开展联合风控。不仅可以保护用户隐私和被代理行合法权益，避免银行业不良竞争，而且，联通了监管机构和商业银行间的“数据孤岛”，拆除了金融体系内的“数据烟囱”，助力人民银行实现KYC信息穿透式监管，极大地提升了工作效率，革命性的解决了当下大数据时代，数据互连互通和商业秘密保护互相冲突的难点、痛点。
附图说明
[0016]图1是本专利技术实施例的基于多方安全计算的KYC合规监管的系统的结构示意图。
具体实施方式
[0017]下面结合附图和具体实施例，进一步阐明本专利技术，本实施例在以本专利技术技术方案为前提下进行实施，应理解这些实施例仅用于说明本专利技术而不用于限制本专利技术的范围。
[0018]如图1所示，本专利技术实施例提供了一种基于多方安全计算的KYC合规监管的系统，包括多个前置机2和KYC安全服务器3，其中，多个前置机2一一分别设置在各个机构的内部网路内，并且分别与各机构的中心服务器1连接，前置机2还通过外部网络与KYC安全服务器3连接。
[0019]在业务办理期间可以发起计算请求，各机构的中心服务器1根据业务办理对象生成计算请求指令，并将计算请求指令发送至其连接的前置机2，前置机2用于接收其所连接的机构的中心服务器1发送的计算请求指令。具体来说，计算请求指令包括计算逻辑、计算所涉及的参数和KYC基本信息（当前业务办理者的KYC信息）。其中，计算逻辑与KYC安全服务器3预先协商好的。计算所涉及的参数根据计算逻辑的不同而不同，具体包括阈值和时段等。KYC基本信息主要是确认当前业务办理者的最主要身份信息，包括姓名、手机号和身份证号等身份证明信息，或者营业执照号码、企业名称。KYC基本信息的选取秉持“最小化”原则，即只提供足本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于多方安全计算的KYC合规监管的系统，其特征在于，包括KYC安全服务器和多个分别与各机构的中心服务器和KYC安全服务器连接的前置机；所述前置机用于接收其所连接的机构的中心服务器发送的计算请求指令，所述计算请求指令包括与KYC安全服务器预先协商好的计算逻辑、计算所涉及的参数和KYC基本信息，所述前置机并对计算请求指令进行加密，并将加密后的计算请求指令发送至KYC安全服务器；所述KYC安全服务器对计算请求指令进行解密，以获得所述计算逻辑、计算所涉及的参数和KYC基本信息，并根据计算所涉及的参数和KYC基本信息生成数据请求指令，并将数据请求指令加密后发送至各前置机；所述前置机对其接收的加密后的数据请求指令进行解密，并将数据请求指令发送至与其连接的机构的中心服务器，各机构的中心服务器根据数据请求指令向前置机返回相应的目标数据，所述目标数据包括KYC基本信息以及与计算所涉及的参数对应的用户隐私数据，所述前置机对目标数据加密后发送至KYC安全服务器；所述KYC安全服务器基于接收的加密后的目标数据和所述计算逻辑进行密文计算，以获得密文结果，并将密文结果发送至发出计算请求指令的前置机，该前置机对计算结果解密后，将计算结果发送至其连接的机构的中心服务器。2.根据权利要求1所述的基于多方安全计算的KYC合规监管的系统，其特征在于，所述前置机与KYC安全服务器之间基于HTTPS协议进行数据交互，以确保数据安全传输和不可窃取。3.根据权利要求1所述的基于多方安全计算的KYC合规监管的系统，其特征在于，所述机构包括银行，所述计算逻辑包括调查是否重复开户、调...

【专利技术属性】
技术研发人员：袁远，
申请(专利权)人：南京区盟链信息科技有限公司，
类型：发明
国别省市：