[发明专利]监管沙盒架构、监管方法、装置及存储介质

权利要求书

1.一种监管沙盒架构，其特征在于，包括：

基础组件层，包括内置于容器平台的API场景化应用模块、持续集成和发布模块、中间件模块，其中，所述API场景化应用模块用于接入操作系统，所述持续集成和发布模块用于集成和发布源代码，所述中间件模块用于为应用软件提供运行与开发环境；所述操作系统通过容器镜像的方式一键式部署在所述基础组件层的容器平台上，并在所述容器平台上运行；其中，一键式部署的方法包括：在云端自动生成任务构建机，在任务构建机中生成与待监管应用软件对应的应用包，然后将所述应用包构建成镜像，在运行与开发环境中对应用镜像进行部署，使得启动容器平台即可运行所述操作系统；所述API场景化应用模块包括：API接入单元、API编排单元和API网关服务单元；所述中间件模块包括数据服务与治理平台、源代码托管单元、源代码镜像安全扫描单元、代码自动生成单元；

能力和解决方案层，包括多租户容器PaaS平台、微服务架构、API输出模块、数据中台和持续交付模块，其中，多租户容器PaaS平台用于为多个租户提供应用服务，所述微服务架构用于提供开发微服务需要的组件，API输出模块用于应用接口自助上架和网管服务，数据中台用于提供数据服务，持续交付模块用于自动化发布应用软件；

产品应用层，用于将操作系统部署并且运行在容器平台上。

2.根据权利要求1所述的监管沙盒架构，其特征在于，所述API接入单元用于调用API接口，所述API编排单元用于根据API模板和参数信息创建API分组，所述API网关服务单元用于提供API托管服务。

3.根据权利要求1所述的监管沙盒架构，其特征在于，数据服务与治理平台用于根据业务数据验证金融科技解决方案的有效性和必要性；源代码托管单元用于上传源代码并且提供从源代码层面端到端的构建；源代码镜像安全扫描单元用于提供预定义的信息安全和代码质量检测；代码自动生成单元用于辅助生成应用模板。

4.根据权利要求3所述的监管沙盒架构，其特征在于，所述中间件模块还包括：监管目的接口或者开发包，用于收集上报的业务数据和分发组件。

5.根据权利要求3所述的监管沙盒架构，其特征在于，所述中间件模块还包括：

敏感数据自动识别单元，用于自动检测敏感数据；

自定义脱敏配置单元，用于自定义配置脱敏功能。

6.根据权利要求1所述的监管沙盒架构，其特征在于，产品应用层包括：数据开放和聚合平台、开放银行和API市场、银行数字化转型系统中的一种或多种。

7.一种使用权利要求1所述的监管沙盒架构的监管方法，其特征在于，包括以下步骤：

根据待监管应用软件的操作系统确定基础组件层的组成；

将所述待监管应用软件的操作系统通过容器镜像的方式一键式部署在所述基础组件层的容器平台上，并在所述容器平台上运行；

通过能力和解决方案层对待监管应用系统运行过程中产生的数据进行分析；

根据数据分析结果对待监管应用软件进行监管；其中，所述一键式部署的方法包括：在云端自动生成任务构建机，在任务构建机中生成与待监管应用软件对应的应用包，然后将所述应用包构建成镜像，在运行与开发环境中对应用镜像进行部署，使得启动容器平台即可运行所述操作系统。

8.根据权利要求7所述的监管方法，其特征在于，所述监管沙盒架构的监管方法还包括：监控运行在监管沙盒架构中的应用软件的流量和信息流动向。

9.一种电子装置，其特征在于，该电子装置包括：处理器和存储器，所述存储器中包括监管程序，所述监管程序被所述处理器执行时实现如权利要求7所述的监管方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包括监管程序，所述监管程序被处理器执行时，实现如权利要求7所述的监管方法。