本申请公开了一种客户授权交易方法及装置，可应用于金融领域或其他领域。该方法包括：客户端利用客户临柜检测机制识别客户身份，并获取客户信息；基于客户信息建立客户交易报文，并向量子密钥分发设备发送量子密钥请求消息，以获得所述量子密钥分发设备发送的量子密钥；利用所述量子密钥对客户交易报文进行加密，得到加密交易报文；将所述加密交易报文发送至所述服务端，并接收所述服务端发送的处理结果，以实现所述客户端的客户授权交易。如此，解决了现有技术中因内部人员无客户授权进行违规操作导致的客户交易的安全性低的问题，并且通过量子密钥设备进行分发量子密钥，实现精准、安全和规范的权限控制，提高了客户交易的安全性和规范性。安全性和规范性。安全性和规范性。
【技术实现步骤摘要】
一种客户授权交易方法及装置
[0001]本申请涉及客户交易管理
，特别是涉及一种客户授权交易方 法及装置。
技术介绍
[0002]随着经济与科学技术的发展，钱款的交易由古代的钱庄演变为现代的 银行，在现有技术中，客户的交易权限主要是通过将交易权限数据与员工 号进行绑定，例如，客户交易权限分为高级别A和低级别B，银行柜员拥 有客户交易的B级权限，银行经理拥有客户交易的A级权限。
[0003]但是，现有技术中的依靠人工管理客户交易的权限，不仅耗费大量的 人力，而且不能精准控制什么场景下不允许员工操作系统上的对客户服务 交易，降低了客户交易的规范性。同时，由于是人工管理交易权限，会导 致银行内部操作人员在无客户交易权限时利用客户信息进行非法交易或违 法犯罪，从而降低客户交易的安全性。
[0004]基于此，如何解决因人工管理客户交易权限，导致降低客户交易的安 全性和规范性的问题，是本领域技术人员亟待解决的问题。
技术实现思路
[0005]基于上述问题，本申请提供了一种客户授权交易方法及装置，解决了 因人工管理客户交易权限，导致降低客户交易的安全性和规范性的问题。
[0006]第一方面，本申请实施例提供一种客户授权交易方法，应用于客户端， 所述方法包括：
[0007]所述客户端利用客户临柜检测机制识别客户身份，并获取客户信息；
[0008]所述客户端基于客户信息建立客户交易报文，并向量子密钥分发设备 发送量子密钥请求消息，以获得所述量子密钥分发设备发送的量子密钥；<br/>[0009]所述客户端利用所述量子密钥对客户交易报文进行加密，得到加密交 易报文；
[0010]所述客户端将所述加密交易报文发送至所述服务端，并接收所述服务 端发送的处理结果，以实现所述客户端的客户授权交易，其中，所述客户 端在接收所述服务端发送的处理结果后，所述量子密钥失效。
[0011]可选地，所述客户端利用客户临柜检测机制识别客户身份，并获取客 户信息，包括：
[0012]所述客户端通过所述客户临柜检测机制识别客户的生物特征来验证所 述客户身份；
[0013]若所述生物特征与客户的预留生物特征相同，则获取客户信息；
[0014]否则验证失败，禁止获取客户信息。
[0015]可选地，所述客户端通过所述客户临柜检测机制识别客户的生物特征 来验证所述客户身份，具体包括：
[0016]所述客户端通过所述客户临柜检测机制识别客户的人脸或指纹或虹膜 来验证所
述客户身份。
[0017]可选地，所述客户端基于客户信息建立客户交易报文，具体通过以下 方式实现：
[0018]所述客户端按照客户信息中的待办理交易建立客户交易报文。
[0019]可选地，所述方法还包括：
[0020]在客户办理业务过程中，所述客户端每隔固定时间对所述客户发起人 脸识别，若所述客户人脸脱离于所述客户端识别范围，则所述量子密钥失 效，并向所述量子密钥分发设备发送量子密钥停发消息。
[0021]第二方面，本申请实施例提供一种客户授权交易方法，应用于服务端， 所述方法包括：
[0022]所述服务端接收量子密钥分发设备发送的量子密钥，其中，所述服务 端是通过所述客户端利用客户临柜检测机制识别客户身份，并获取客户信 息，从而接收量子密钥分发设备发送的量子密钥；
[0023]所述服务端接收所述客户端发送的加密客户交易报文，并利用所述量 子密钥对所述加密客户交易报文进行解密处理，得到原始的客户交易报文；
[0024]所述服务端对所述客户交易报文进行处理，并存储客户交易数据；
[0025]所述服务端将处理结果发送至所述客户端，以实现客户授权交易，其 中，在所述服务端将处理结果发送至所述客户端后，所述密钥失效。
[0026]第三方面，本申请实施例提供一种客户授权交易装置，应用于客户端， 所述装置包括：客户临柜识别模块，量子密钥获取模块，交易报文加密模 块和处理结果接收模块；
[0027]所述客户临柜识别模块，用于通过客户临柜检测机制识别客户身份， 并获取客户信息；
[0028]所述量子密钥获取模块，用于基于客户信息建立客户交易报文，并用 于向量子密钥分发设备发送量子密钥请求消息，以获得所述量子密钥分发 设备发送的量子密钥；
[0029]所述交易报文加密模块，用于利用所述量子密钥对客户交易报文进行 加密，得到加密交易报文；
[0030]所述处理结果接收模块，用于将所述加密交易报文发送至所述服务端， 并接收所述服务端发送的处理结果，以实现所述客户端的客户授权交易， 其中，在接收所述服务端发送的处理结果后，所述量子密钥失效。
[0031]可选地，所述装置还包括：
[0032]客户离柜监测模块，用于在客户办理业务过程中，每隔固定时间对所 述客户发起人脸识别，若所述客户人脸脱离于所述客户端识别范围，则所 述量子密钥失效，并向所述量子密钥分发设备发送量子密钥停发消息。
[0033]第四方面，本申请实施例提供一种客户授权交易装置，应用于服务端， 所述装置包括：交易报文解密模块和交易报文处理模块；
[0034]所述交易报文解密模块，用于接收量子密钥分发设备发送的量子密钥， 其中，通过所述客户端利用客户临柜检测机制识别客户身份，并获取客户 信息，从而接收量子密钥分发设备发送的量子密钥；用于接收所述客户端 发送的加密客户交易报文，并利用所述量子密钥对所述加密客户交易报文 进行解密处理，得到原始的客户交易报文；
[0035]所述交易报文处理模块，用于对所述客户交易报文进行处理，并存储 客户交易数
据；用于将处理结果发送至所述客户端，以实现客户授权交易， 其中，在将处理结果发送至所述客户端后，所述密钥失效。
[0036]相较于现有技术，本申请具有以下有益效果：
[0037]本申请通过利用客户临柜检测机制识别客户身份，并获取客户信息， 进一步基于客户信息建立客户交易报文，并向量子密钥分发设备发送量子 密钥请求消息，以获得所述量子密钥分发设备发送的量子密钥，再利用所 述量子密钥对客户交易报文进行加密，得到加密交易报文，并将所述加密 交易报文发送至所述服务端，最后接收所述服务端发送的处理结果，以实 现所述客户端的客户授权交易。其中，所述客户端在接收所述服务端发送 的处理结果后，所述量子密钥失效。本申请通过利用客户临柜检测机制识 别客户身份，解决了现有技术中因内部人员无客户授权进行违规操作导致 的客户交易的安全性低的问题，并且通过量子密钥设备进行分发量子密钥， 代替现有技术中的人工管理交易权限，实现精准、安全和规范的权限控制， 提高了客户交易的安全性和规范性。
附图说明
[0038]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对 实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地， 下面描述中的附图仅仅是本申请的一些实施例，对于本领域普本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种客户授权交易的方法，其特征在于，应用于客户端，所述方法包括：所述客户端利用客户临柜检测机制识别客户身份，并获取客户信息；所述客户端基于客户信息建立客户交易报文，并向量子密钥分发设备发送量子密钥请求消息，以获得所述量子密钥分发设备发送的量子密钥；所述客户端利用所述量子密钥对客户交易报文进行加密，得到加密交易报文；所述客户端将所述加密交易报文发送至所述服务端，并接收所述服务端发送的处理结果，以实现所述客户端的客户授权交易，其中，所述客户端在接收所述服务端发送的处理结果后，所述量子密钥失效。2.根据权利要求1所述的客户授权交易的方法，其特征在于，所述客户端利用客户临柜检测机制识别客户身份，并获取客户信息，包括：所述客户端通过所述客户临柜检测机制识别客户的生物特征来验证所述客户身份；若所述生物特征与客户的预留生物特征相同，则获取客户信息；否则验证失败，禁止获取客户信息。3.根据权利要求2所述的客户授权交易的方法，其特征在于，所述客户端通过所述客户临柜检测机制识别客户的生物特征来验证所述客户身份，具体包括：所述客户端通过所述客户临柜检测机制识别客户的人脸或指纹或虹膜来验证所述客户身份。4.根据权利要求1所述的客户授权交易的方法，其特征在于，所述客户端基于客户信息建立客户交易报文，具体通过以下方式实现：所述客户端按照客户信息中的待办理交易建立客户交易报文。5.根据权利要求1所述的客户授权交易的方法，其特征在于，所述方法还包括：在客户办理业务过程中，所述客户端每隔固定时间对所述客户发起人脸识别，若所述客户人脸脱离于所述客户端识别范围，则所述量子密钥失效，并向所述量子密钥分发设备发送量子密钥停发消息。6.一种客户授权交易方法，其特征在于，应用于服务端，所述方法包括：所述服务端接收量子密钥分发设备发送的量子密钥，其中，所述服务端是通过所述客户端利用客户临柜检测机制识别客户身份，并获取客户信息，从而接收量子密钥分发设备发送的量子密钥；所述服务端接收所述客户端发送的加密客户交易报文，并利用所述量子密钥对...
【专利技术属性】
技术研发人员：陈婉玲，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。