(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210807423.9 (22)申请日 2022.07.11 (65)同一申请的已公布的文献号 申请公布号 CN 114884752 A (43)申请公布日 2022.08.09 (73)专利权人 天津金城银行股份有限公司 地址 300452 天津市滨 海新区响螺湾迎宾 大道旷世国际大厦B座 (72)发明人 梁珊　张锐　郑一凡　钟春平　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 张萍 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/02(2022.01)H04L 67/133(2022.01) H04L 12/66(2006.01) G06Q 40/02(2012.01) (56)对比文件 CN 111274045 A,2020.0 6.12 CN 112333009 A,2021.02.0 5 CN 113395257 A,2021.09.14 CN 110740187 A,2020.01.31 CN 114124407 A,202 2.03.01 CN 112883405 A,2021.0 6.01 CN 108596 582 A,2018.09.28 CN 113672896 A,2021.1 1.19 WO 20180145 39 A1,2018.01.25 CN 113422686 A,2021.09.21 CN 111800434 A,2020.10.20 审查员 孔颖 (54)发明名称 行内网关系统、 行内贷款服务对接方法、 设 备和介质 (57)摘要 本申请提供了一种行内网关系统、 行内贷款 服务对接方法、 设备和介质， 涉及金融服务技术 领域， 行内网关系统包括网关过滤器、 校验模块、 鉴权模块及透传服务请求模块； 网关过滤器响应 第三方贷款服务发起的调用请求， 对调用请求进 行解密处理， 得到解密结果数据； 校验模块用于 对解密结果数据进行入参校验和服务权限校验； 鉴权模块用于调用鉴权服务， 以通过鉴权服务基 于第三方贷款服务标识对第三方贷款服务进行 鉴权处理； 透传服务请求模块用于当满足鉴权校 验时调用行内金融业务系统的目标服务， 以通过 目标服务响应调用 请求， 得到响应结果， 并将响 应结果返回至第三方贷款服务。 本申请提升了对 接第三方贷款系统的稳定性。 权利要求书2页 说明书8页 附图4页 CN 114884752 B 2022.09.23 CN 114884752 B 1.一种行内网关系统， 其特征在于， 所述行内网关系统用于连接第三方贷款服务和行 内金融业务系统； 所述行内网关系统包括网关过滤器、 校验模块、 鉴权模块及透传服务请求 模块； 所述网关过滤器用于响应所述第 三方贷款服务发起的调用请求， 对所述调用请求进行 解密处理， 得到解密结果数据； 其中， 所述解密结果数据包括所述第三方贷款服务标识和请 求内容； 所述校验 模块用于对所述 解密结果数据进行入参校验和服 务权限校验； 所述鉴权模块用于调用鉴权服务， 以通过所述鉴权服务基于所述第 三方贷款服务标识 对所述第三方贷款 服务进行鉴权处 理； 所述透传服务请求模块用于当满足鉴权校验时调用所述行内金融业务系统的目标服 务， 以通过目标服务响应所述调用请求， 得到响应结果， 并将所述响应结果返回至所述第三 方贷款服务； 所述行内网关系统提供有服务配置表； 所述服务配置表用于配置服务信息； 所述服务 配置表包括公参实体对 象、 签章服务对应的第一请求实体对 象和第一响应实体对 象、 税务 授权服务对应的第二请求实体对 象和第二响应实体对 象及税务推送服务对应的第三请求 实体对象和第三响应实体对象； 其中， 公参实体对象包括用户编号、 请求头、 请求json串、 请求类型、 超时时间、 请求参 数、 时间戳、 设备信息及业 务信息； 所述第一请求实体对象包括用户编号、 请求头、 请求json串； 所述第一响应实体对象包 括请求返回的JSON字符串和签名后的文件内容； 其中， 请求jso n串用于请求签章内容报文； 所述第二请求实体对象包括用户编号和 请求json串， 所述第 二响应实体对象包括请求 返回的JSON字符串； 其中， 请求jso n串用于请求税务授权内容报文； 所述第三请求实体对象包括请求唯一ID、 用户编号、 请求json串、 请求类型、 超时时间、 请求头、 请求参数； 所述第三响应实体对象包括请求唯一ID和请求返回的JSON字符串； 其 中， 请求jso n串用于请求税务推送内容报文。 2.根据权利要求1所述的行内网关系统， 其特征在于， 所述目标服务至少包括行内签章 平台和税务处理模块； 所述行内网关系统包括多种类型 的服务接口， 所述服务接口至少包 括签章接口和/或税务接口； 其中， 所述签章接口用于对接所述行内金融业务系统包括的所述行内签章平台的签章 接口； 所述税务接口用于对接所述行内金融业务系统包括的所述税务处理模块的税务服务 接口。 3.根据权利要求2所述的行内网关系统， 其特征在于， 当所述目标服务包括税务处理模 块时， 所述调用请求包括 地址信息和内容报文信息； 所述透传服务请求模块还用于基于所述地址信息和所述内容报文信息确定所述行内 金融业务系统的目标税务接口， 并通过HTTP访问所述目标税务接口； 其中， 所述目标税务接 口包括税务授权 接口或税务推送接口。 4.根据权利要求1所述的行内网关系统， 其特征在于， 所述行内网关系统还包括数据脱 敏模块； 所述数据脱敏模块用于获取隐藏字符串， 确定所述字符串的脱敏数据位， 并对所述脱权　利　要　求　书 1/2 页 2 CN 114884752 B 2敏数据位进行脱敏处 理。 5.根据权利要求1所述的行内网关系统， 其特征在于， 所述第三方贷款服务为采用 dubbo框架的服务， 所述行内网关系统还包括协 议转换模块， 所述协 议转换模块用于将与所 述第三方贷款 服务的RPC服 务协议转换为HT TP协议。 6.一种行内贷款服务对接方法， 其特征在于， 应用于权利要求1至5任一项所述的行内 网关系统； 所述行内网关系统提供有服务配置表； 所述服务配置表用于配置服务信息； 所述 服务配置表包括公参实体对 象、 签章服务对应的第一请求实体对 象和第一响应实体对 象、 税务授权服务对应的第二请求实体对 象和第二响应实体对 象及税务推送服务对应的第三 请求实体对象和第三响应实体对象； 其中， 公参实体对象包括用户编号、 请求头、 请求json 串、 请求类型、 超时时间、 请求参数、 时间戳、 设备信息及业务信息； 所述第一请求实体对象 包括用户编号、 请求头、 请求json串； 所述第一响应实体对象包括请求返回的JSON字 符串和 签名后的文件内容； 其中， 请求json串用于请求签章内容报文； 所述第二请求 实体对象包括 用户编号和请求json串， 所述第二响应实体对象包括请求返回的JSON字符串； 其中， 请求 json串用于请求税务授权内容报文； 所述第三请求 实体对象包括请求唯一ID、 用户编号、 请 求json串、 请求类型、 超时时间、 请求头、 请求参数； 所述第三响应实体对象包括请求唯一ID 和请求返回的JSON字符串； 其中， 请求jso n串用于请求税务推送内容报文； 所述方法包括： 响应于针对第三方贷款服务的调用请求， 对所述调用请求进行解密处理， 得到解密结 果数据； 其中， 所述 解密结果数据包括所述第三方贷款 服务标识和请求内容； 对所述解密结果数据进行入参校验和服 务权限校验； 调用鉴权服务， 通过所述鉴权服务基于所述第 三方贷款服务标识对所述第 三方贷款服 务进行鉴权处 理； 满足鉴权校验时调用所述行内金融业务系统 的目标服务， 以通过目标服务响应所述调 用请求， 得到响应结果， 并将所述响应结果返回至所述第三方贷款 服务。 7.根据权利要求6所述的行内贷款服务对接方法， 其特征在于， 所述行内贷款服务对接 方法还包括： 检测调用所述行内金融业务系统 的目标服务的响应时长， 当响应时长超过预先配置的 超时时长阈值， 且超时次数超过预先配置的重试次数阈值时， 调用数据脱敏工具对待脱敏 字段进行日志脱敏。 8.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储有能够被所述处 理器执行 的计算机可执行指令， 所述处理器执行所述计算机可执行指令以实现权利要求6 或7所述的行内贷款 服务对接方法。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机可 执行指令， 所述计算机可执行指令在被处理器调用和执行时， 计算机可执行指令促使处理 器实现权利要求6或7 所述的行内贷款 服务对接方法。权　利　要　求　书 2/2 页 3 CN 114884752 B 3