[发明专利]一种用户账户数据校验入库方法、系统及存储介质

权利要求书

1.一种用户账户数据校验入库方法，其特征在于，包括以下：

获取用户的注册信息，根据用户的所述注册信息结合交易平台的各个子系统对所述用户的注册信息进行脱敏处理并予以存储；

获取用户的账户数据变更请求，将所述变更请求中的数据内容通过防篡改服务器进行合法性检测，找出所述变更请求中的数据内容存在的安全风险以及新增的安全事件数据；

通过事件触发的方式进行自动监测，所述自动监测具体包括，对所述安全风险以及新增的安全事件数据的所有内容，对照所述所有内容的底层数据属性，通过过内置散列快速算法，实时监控所述所有内容的数据属性；

当出现数据属性变更的情况时，将更新服务器中的备份路径数据内容拷贝到主服务器中，当不存在数据属性变更时，通过更新服务器将所述变更请求中的数据内容在主服务器中进行更新。

2.根据权利要求1所述的一种用户账户数据校验入库方法，其特征在于，上述获取用户的注册信息的相关平台为搜料网平台。

3.根据权利要求1所述的一种用户账户数据校验入库方法，其特征在于，所述根据用户的所述注册信息结合交易平台的各个子系统对所述用户的注册信息进行脱敏处理具体包括以下：

当所述子系统为订单系统时，相应的脱敏规则包括，将银行卡号的后三位统一更新为666，将银行户名的除银行字样的其他字使用汉字一代替，将手机号码统一替换成管理员手机号，将邮箱号统一替换成管理员邮箱号；

当所述子系统为清算系统时，相应的脱敏规则包括，将银行卡号的后三位统一更新为666，其余信息不进行脱敏；

当所述子系统为网上交易、搜料网API系统时，相应的脱敏规则包括，将客户名称中的除最后一个字的其他字使用汉字二代替；

当所述子系统为前置机、appserver系统时，由于所述前置机、appserver系统不存在数据库故不进行脱敏处理；

当所述子系统为直销系统时，相应的脱敏规则包括，将客户名称中的除最后一个字的其他字使用汉字三代替。

4.根据权利要求3所述的一种用户账户数据校验入库方法，其特征在于，所述脱敏处理还包括，

当所述子系统为交易系统时，还会判断是否为测试业务，如果是判断是否需要历史数据支撑，如果不需要历史数据支撑则调用清库脚本，将用户侧信息清库，保留基本的配置，配合模拟成交工具完成测试，如果需要历史数据支撑则先把真实数据中的重仓股及可用批量调减，而后使用制造的测试数据批量调增；

在所述交易系统脱敏时，测试人员不具备对测试账户进行打印及导出的权限。

5.根据权利要求1所述的一种用户账户数据校验入库方法，其特征在于，所述主服务器、防篡改服务器以及更新服务器之间通过SSL安全协议进行数据交互。

6.根据权利要求1所述的一种用户账户数据校验入库方法，其特征在于，在获取用户的注册信息时，还会请求获取用户的生理特征信息，所述生理特征信息包括用户的语音信息、指纹信息以及人脸信息，当用户同意并上传上述生理特征信息时，会将上述生理特征信息作为用户的平台访问请求凭证，在用户进行平台访问请求时，调用上述生理特征信息对用户的身份进行核验，对核验通过的允许用户的平台访问请求，对不通过的驳回用户的平台访问请求。