[发明专利]企业交易数据处理方法、装置及系统

说明书

本发明提供一种企业交易数据处理方法、装置及系统，属于信息安全技术领域，可应用于金融领域和其他领域。该企业交易数据处理方法包括：接收企业客户端发起的企业交易处理请求，从企业交易处理请求调取业务发生时间、IP地址和业务金额；根据业务发生时间、IP地址和业务金额确定安全锁变量；根据安全锁变量确定业务风险数据，根据业务风险数据将企业交易处理请求发送至主机进行执行。本发明实现了对企业交易内部风险的灵活控制和对渠道安全的自主把控，满足了企业交易管理的安全性和便捷性。

技术领域

本发明涉及信息安全技术领域，具体地，涉及一种企业交易数据处理方法、装置及系统。

背景技术

目前绝大多数银行均提供了安全锁控制服务以控制客户的账户或信用卡交易安全，但这些安全锁均为个人客户维度。例如，个人银行客户已有的安全锁包括了境外锁、地区锁、夜间锁、境外无卡支付锁和限额锁等，这些锁均是通过主机控制达到全部渠道都上锁的目的。例如夜间锁，如果在开启后，客户的夜间ATM取款和线上线下刷卡消费功能均将停止。

然而，从企业电子银行场景看，目前已有的安全锁并不适用于该场景。原因主要有以下几点。

首先，企业电子银行的角色并不唯一，通常可分为经办人、管理人和授权人，部分银行的管理人同时兼具授权人身份。对于中小企业而言，经办人一般是企业财务、人事等部门的工作人员，授权人则一般是企业老板或财务主管，同时授权人还兼具管理人身份。而对于大型企业而言，授权人可能存在多个级别，例如一级授权人和二级授权人。对于此类企业，安全锁的目的初衷主要是管理员限制经办人电子银行或账户的使用权限，对于管理员本身不应作限制。

其次，企业电子银行客户的主体并不是某一个人，而是整个企业本身。因为很多企业都存在子公司、分公司、关联公司的情况，企业电子银行可以通过新增分支机构的方式将这些公司的账户挂接到子公司中。例如，一个全国性集团公司A计划开立新的分公司a1时，分公司工作人员会持有其分公司营业执照前往银行开立对公户，银行在法人客户管理系统中生成客户CIS号、GroupID并开立对公户后开立主账户及一般账户，并将账号挂接电子银行系统，给实际使用的经办人和授权人等勾选相关使用权限。其后银行会将分公司账号信息告知总公司，总公司办事人员持总公司营业执照及分公司营业执照将该账户同样挂接到总公司已开立的GroupID下，在由分公司开户网点及总公司开立网点双重审核授权后，将该新账号挂接至总公司授权人(或管理人)并勾选可查询权限，方便总公司实时了解分公司动态。如果从账户本身维度进行控制，将造成所有挂接该账户的电子银行均不可使用，这一情况并不合理。

出于以上两点可知，目前通过对主机进行账户安全锁的限制并不适用于企业交易的实际使用需求，企业电子银行客户急需一种适合他们的方式处理企业交易。

发明内容

本发明实施例的主要目的在于提供一种企业交易数据处理方法、装置及系统，实现了对企业交易内部风险的灵活控制和对渠道安全的自主把控，满足了企业交易管理的安全性和便捷性。

为了实现上述目的，本发明实施例提供一种企业交易数据处理方法，包括：

接收企业客户端发起的企业交易处理请求，从企业交易处理请求调取业务发生时间、IP地址和业务金额；

根据业务发生时间、IP地址和业务金额确定安全锁变量；

根据安全锁变量确定业务风险数据，根据业务风险数据将企业交易处理请求发送至主机进行执行。

本发明实施例还提供一种企业交易数据处理装置，包括：

调取模块，用于接收企业客户端发起的企业交易处理请求，从企业交易处理请求调取业务发生时间、IP地址和业务金额；

安全锁变量确定模块，用于根据业务发生时间、IP地址和业务金额确定安全锁变量；