CN111881479A - 一种基于区块链的反洗钱名单共享***和方法 - Google Patents

Abstract

本发明提出了一种基于区块链的反洗钱名单共享***和方法，该***包括主节点和至少两个从节点，每个节点均包括管理平台和区块链平台；管理平台包括MySql数据库服务器、Redis数据库服务器、应用服务器和Web服务器，Web服务器与应用服务器相连，应用服务器与MySql数据库服务器和Redis数据库服务器相连；区块链平台包括Apiserver中间件和fabric框架，Apiserver中间件与fabric框架相连。本发明采用去中心化运营的共享模式，无需建设数据中心，降低了其运营和建设成本，对涉及个人信息的数据均采用加密和脱敏处理，降低违规使用、提供、泄露个人信息数据的风险。

Description

一种基于区块链的反洗钱名单共享***和方法

技术领域

本发明涉及通信技术领域，具体而言，涉及一种基于区块链的反洗钱名单共享***和方法。

背景技术

现有金融体系下，金融机构间的信息交互渠道较少，缺乏有效的反洗钱合作机制，不利于对可疑交易的分析与甄别。在当前的洗钱、恐怖融资和逃税等违法犯罪活动中，犯罪团伙的内部分工往往非常明确，犯罪分子分别在多家金融机构开立多个账户，并利用不同金融机构的账户来处理洗钱过程中的不同环节。目前来说，各家金融机构对于重点可疑交易报告、洗钱风险客户评定等方面的信息尚不互通，缺乏有效的行业间合作机制。虽然金融机构能够在有着明显洗钱特征的异常环节中及时发现可疑线索，但当洗钱特征并不明显时，金融机构就往往会在异常交易的分析与甄别方面面临很多困难，如交易链条断裂、关键性信息不足等等。

另一方面，使用传统的数据库技术来实现反洗钱关注名单共享，通常需要一个中心化的运营机构来构建数据中心，这种中心化的数据存储方式会导致名单数据被少数机构掌握。数据一旦被任意篡改，无法保证数据质量。同时，需要采用多重防火墙等高安全性措施来保护数据不被黑客攻击，其运营成本极高，一旦安全漏洞被突破，损失将难以估计，需要耗费大量的人力实现对数据库的更新和维护，从而大大提高各机构获取数据的成本。除此之外，各机构大额或可疑客户身份资料和交易记录的保存管理方式相对独立，数据质量和安全性参差不齐，监管部门难以实现更高层面的统一监管。

发明内容

鉴于上述问题，本发明提供了一种基于区块链的反洗钱名单共享***和方法。

为解决上述技术问题，本发明采用的技术方案是：一种基于区块链的反洗钱名单共享***，包括主节点和至少两个从节点，每个节点均包括管理平台和区块链平台；所述管理平台包括MySql数据库服务器、Redis数据库服务器、应用服务器和Web服务器，所述Web服务器与应用服务器相连，所述应用服务器与MySql数据库服务器和Redis数据库服务器相连，用于对信息统计、名单数据管理、上传地址管理和账号管理；所述区块链平台包括Apiserver中间件和fabric框架，所述Apiserver中间件与fabric框架相连，用于进行名单上传、名单查询和名单更新；还包括业务平台，所述业务平台通过agent代理程序与所述管理平台相连，所述管理平台与区块链平台相连，所述区块链平台之间通过互联网或金融城域网进行通信。

作为优选方案，所述fabric框架包括Peer集群、Orderer集群和Kafka集群，所述Peer集群包括多个Peer节点，所述多个Peer节点与所述Orderer集群的多个Orderer节点相连，所述多个Orderer节点与所述Kafka集群的多个Kafka节点相连，所述多个Kafka节点与多个2K节点相连。

作为优选方案，所述业务平台包括反洗钱监控***、反洗钱报送***、外部名单接入***和消费金融信贷风控***，所述反洗钱监控***用于对客户信息、账户信息以及交易信息进行有效管理，所述反洗钱报送***用于向主节点报送大额、可疑数据；所述外部名单接入***用于接入外部数据；所述消费金融信贷风控***用于金融贷款业务风险判断。

本发明还提供了一种基于区块链的反洗钱名单共享方法，包括如下步骤：建立包括主节点和至少两个从节点的区块链网络；通过业务平台将名单上传至所述区块链网络；节点存储反洗钱名单，并进行同步账本；对上传名单的节点进行积分奖励；节点通过业务平台发出名单查询请求；验证身份后消费积分，从区块链网络进行名单下载。

作为优选方案，所述名单上传，具体包括如下步骤：发出上传名单请求；将名单中的身份证与姓名数据脱敏处理；生成名单数据的唯一哈希值；生成对称密钥，并加密所述名单数据；判断所述名单数据是否已经存在，如果结果为是，则结束上传；如果结果为否，则存储所述名单数据。

作为优选方案，所述名单查询，具体包括如下步骤：发出查询名单请求；输入身份证与姓名，生成唯一哈希值；根据所述唯一哈希值获取名单数据密文；解密并获取名单数据。

作为优选方案，所述名单查询分为命中查询和详细查询，所述命中查询用于获知查询对象是否在关注名单中，所述详细查询用于获知查询对象的风险因素和风险级别。

作为优选方案，还包括名单更新，具体步骤为：发出更新名单请求；使用从节点的私钥对需要更新的名单数据进行签名，并发送至区块链网络；使用链上名单数据公钥验证签名，验证签名通过后，更新名单数据。

作为优选方案，当可疑客户或交易多次被列入反洗钱名单中时，将所述名单数据发送至主节点进行重点监控。

作为优选方案，所述主节点对从节点进行综合管理，包括主节点对从节点加入、退出、屏蔽、解锁、审核操作进行管理。

与现有技术相比，本发明的有益效果包括：采用去中心化运营的共享模式，无需建设数据中心，降低了其运营和建设成本，从而降低敏感数据获取的成本；各个金融机构节点都有随时上传、删除和获取相应数据的能力，为其它机构节点的数据分析奠定基础，从而实现各机构的互惠互利；区块链能够做到，保证上传数据不被篡改，建立参与机构之间的数据信任，保护数据的安全；采用了SHA算法对涉及个人信息的敏感数据均采用加密和脱敏处理，降低违规使用、提供、泄露个人信息数据的风险。

附图说明

参照附图来说明本发明的公开内容。应当了解，附图仅仅用于说明目的，而并非意在对本发明的保护范围构成限制。在附图中，相同的附图标记用于指代相同的部件。其中：

图1为本发明一实施例的基于区块链的反洗钱名单共享***的结构示意图；

图2为本发明一实施例的主节点或从节点的架构示意图；

图3为本发明一实施例的管理平台的拓扑图；

图4为本发明一实施例的区块链平台的架构示意图；

图5为本发明一实施例的基于区块链的反洗钱名单共享***的网络部署图；

图6为本发明一实施例的基于区块链的反洗钱名单共享方法的流程图；

图7为本发明一实施例的名单上传的流程图；

图8为本发明一实施例的存储名单的流程图；

图9为本发明一实施例的名单查询的流程图；

图10为本发明一实施例的获取名单数据密文的流程图；

图11为本发明一实施例的名单更新的流程图。

具体实施方式

容易理解，根据本发明的技术方案，在不变更本发明实质精神下，本领域的一般技术人员可以提出可相互替换的多种结构方式以及实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。

根据本发明的一实施方式结合图1和图2示出。一种基于区块链的反洗钱名单共享***，包括主节点和至少两个从节点，主节点为人行节点，从节点为一般金融机构。

每个节点均包括管理平台和区块链平台，银行业务平台通过agent代理程序与管理平台相连，管理平台与区块链平台相连，区块链平台之间通过互联网或金融城域网进行通信。通过引入agent代理程序实现了银行业务***和区块链节点的隔离，有效保护业务***的自身安全。本发明实施例中采用的区块链网络为联盟链。

该***目前有两套网络接入方案，分别基于互联网与金融城域网。通过互联网可形成所有节点的点对点互联进行数据同步，金融机构节点发起申请，具备网络连通条件即可接入，可通过机构IP是否准入进行管控。相比互联网，金融城域网更加安全，但城域网的部署成本更高，网络配置也更为复杂。由于区块链数据间的同步数据较多，金融网可能还会面临带宽需要升级的问题。

如图3所示，本发明实施例中，管理平台包括MySql数据库服务器、Redis数据库服务器、应用服务器和Web服务器，Web服务器与应用服务器相连，应用服务器与MySql数据库服务器和Redis数据库服务器相连，用于对信息统计、名单数据管理、上传地址管理和账号管理。

其中，管理平台的硬件配置如下：

本发明实施例中，区块链平台包括Apiserver中间件和fabric框架，Apiserver中间件与fabric框架相连。区块链平台主要实现了名单上传、名单查询、名单更新等基础功能，对外提供API接口。其架构采用了kafka模式，即在人行节点上集中部署kafka集群。kafka是一个分布式高可用消息队列，可以有序的管理消息并在多个冗余副本间保证数据一致性。kafka集群的状态由zookeeper(分布式应用程序协调服务)管理，选举leader节点(主节点)。同时fabric框架的多通道机制，将能支持后期业务的数据隔离需求。

如图4所示，fabric框架包括Peer集群、Orderer集群和Kafka集群，Peer集群包括多个Peer节点，多个Peer节点与Orderer集群的多个Orderer节点相连，多个Orderer节点与Kafka集群的多个Kafka节点相连，多个Kafka节点与多个2K节点相连。

区块链平台的硬件配置如下：

1)Orderer节点、Peer节点所需环境配置如下：

2)MySQL数据库服务器所需环境配置如下：

3)Redis数据库服务器所需环境配置如下：

软件类型	名称	版本
			操作***	RedHat	6.3
中间件	Redis	2.8.8

4)应用服务器所需环境配置如下：

5)Web服务器所需环境配置如下：

软件类型	名称	版本
			操作***	RedHat	6.3
主机组	Nginx	Suengine 1.0.1

本发明实施例中，业务平台包括反洗钱监控***、反洗钱报送***、外部名单接入***和消费金融信贷风控***，反洗钱监控***用于对客户信息、账户信息以及交易信息进行有效管理，反洗钱报送***用于向主节点报送大额、可疑数据；外部名单接入***用于接入外部数据；消费金融信贷风控***用于金融贷款业务风险判断。

通过将符合标准的反洗钱关注名单上链，实现各个试点机构内可疑客户识别、可疑交易甄别线索的有效交换，提高机构反洗钱风险防范能力，同时利用密码学算法确保各机构内部客户数据不被泄露。

另外，不同机构间节点可通过互联网或金融城域网进行通信。以互联网方案为例，***的交互信息将从人行节点或其他接入银行节点发送HTTP请求至公网。网络部署图如图5所示。

1)人行管理节点所需网络配置如下：

2)一般机构节点所需网络配置如下：

如图6所示，本发明还提供了一种基于区块链的反洗钱名单共享方法，包括如下步骤：建立包括主节点和至少两个从节点的区块链网络；通过业务平台将名单上传至所述区块链网络；节点存储反洗钱名单，并进行同步账本；对上传名单的节点进行积分奖励；节点通过业务平台发出名单查询请求；验证身份后消费积分，从区块链网络进行名单下载。

本方案中包括反洗钱名单的上传、查询、更新和统计四大功能。各机构节点可将反洗钱名单的数据发布到区块链上，用于后续其他机构节点的查询。

如图7所示，机构节点用户将本地名单数据上传至区块链。首先，***会将名单数据提供的身份证号与姓名等客户身份数据进行脱敏处理，并生成代表该客户身份的唯一哈希值。脱敏处理指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。之后，***将生成一组对称密钥用来加密名单数据中的关键要素(风险因素、风险级别)。最后，在确认本条名单数据尚未存储于链上后，将哈希值与名单关键要素的密文作为键值对存储于区块链网络上。区块链网络存储名单数据的过程如图8所示。

本发明实施例中，上传名单数据的方式有两种，分别为：

1)通过Excel的方式从页面手工导入名单数据；

2)通过接口API直接调用名单上传接口。

接口参数如下:

名单类型如下：

其中，SpecialData为json格式的字符串，为名单的详细描述信息，SpecialData形如：{"RiskFactor":"1"；"RiskLevel":"2"}，其字段标准参见下表：

接口返回：

3)历史数据上链、实时数据上链

在新机构节点加入联盟链后，可通过历史数据上链功能将目前已有的反洗钱名单存量一次性上传至区块链***中，该历史数据上链任务支持后台运行，被选中的名单全部上传完毕后会通知用户。

当所有存量名单数据上传完毕后，机构方使用实时数据上链功能，通过Excel的方式手工导入或通过接口将当前新增的反洗钱关注名单数据上传至联盟链中。

名单查询提供命中查询和详细信息查询两种模式，命中查询只能获知查询对象是否在关注名单中，查询速度较快，详细信息查询的速度较慢，但能够获得风险因素、风险级别等详细信息。

如图9所示，机构节点根据身份证和姓名查询名单数据。首先，该***会通过用户提供的身份证号与姓名等客户身份数据生成代表该客户身份的唯一哈希值。之后，***将使用哈希值从链上获取对应的名单数据列表，其中风险因素、风险级别等名单详细信息为密文，用户可根据自己的需要选择是否进一步对名单详细信息进行解密。若用户选择对名单数据进行解密，***会向名单上传机构发出获取用于解密的对称密钥的请求。最后用获取到的对称密钥来解密名单数据中的关键要素(风险因素、风险级别)。获取名单数据密文的流程如图10所示。

本发明实施例中，查询名单数据的方式有两种，分别为：

1)通过页面，手工输入客户的身份证号与姓名，查询该客户的数据列表

2)通过接口API直接调用名单查询接口

查询接口参数:

查询接口返回：

各机构节点可将本节点发布的数据状态从可用更新为不可用，名单数据状态更新后，该名单信息将不再被查询到，但历史记录仍然保留在区块链中。

如图11所示，机构节点从联盟链上更新名单数据的状态，将状态从可用变为不可用。首先，***会使用待更新名单的上传地址私钥对需要更新的名单数据进行签名。之后，***将更新后的名单数据以及签名打包为一个数据更新请求包，并向联盟链发送更新名单的请求。最后，联盟链上的智能合约将使用链上记录的名单上传地址的公钥对签名进行验证，如通过验证，则更新链上该名单的状态为不可用。

本发明实施例中，更新名单数据的方式有两种，分别为：

1)通过页面，手工将指定名单数据删除；

2)通过接口API直接调用名单更新接口。

接口参数:

接口返回：

统计信息包括区块链上的名单数量以及本机构上传、查询、被查询次数的统计信息。

本发明实施例中，统计信息的调用方式有两种，分别为：

1)通过页面，查看区块链上的名单数量以及本机构上传、查询、被查询次数的统计信息；

2)通过接口API直接调用统计信息接口。

接口返回：

3)人行管理节点预警功能

当可疑客户或可疑交易多次被列入名单中，即一家或多家金融机构节点多次上传关联名单数据至***时，区块链反洗钱名单共享***将自动向人行节点推送该名单数据列表。

本方案中包括机构节点的申请加入、申请退出功能，支持人行节点对联盟链上的机构节点进行全方面的综合管理，具有对机构节点进行屏蔽、解锁、申请审核等功能。

金融机构申请加入联盟链时，由介绍机构提交该金融机构必需的材料，介绍机构可为从节点，交由人行节点(主节点)进行资料审核。

本发明实施例中，提交资料的方式有两种，分别为：

1)通过管理页面手工输入申请机构的相关资料；

2)通过接口API直接调用会员资料上传接口。

接口参数:

接口返回:

人行节点对申请者提供的材料、会员屏蔽申请、会员解锁申请等进行审核或驳回。

本发明实施例中，资料审核的方式有两种，分别为：

1)通过管理页面进行审核；

2)通过接口API直接调用会员审核与驳回接口。

接口参数:

参数名称	说明	备注
			Orgname	审核企业名称
Agree	通过或驳回
			Suggestion	审批意见
VerifiedDate	审核日期	由***自动生成

接口返回:

人行可根据字段查看已审核和待审核的记录。

接口参数:

参数名称	说明	备注
			Orgname	执行查询动作的企业名称

接口返回:

本发明实施例中，若某家机构节点违反约定或被其他机构节点投诉的次数过多，人行节点可选择将该机构节点的账号屏蔽。屏蔽后，该机构节点将无法再向联盟链上传新的名单数据。

接口参数:

参数名称	说明	备注
			OrgID	组织ID
Orgname	组织名称

接口返回:

当某家机构节点被屏蔽后，若该机构行为得到整改，则由人行节点可将该机构进行解锁，重新加入联盟链中。

接口参数:

参数名称	说明	备注
			OrgID	组织ID
Orgname	组织名称

接口返回:

机构节点可申请自行退出联盟链，经人行节点审核后离开联盟链，或者由人行节点代为申请。退出后，该机构无法再接收到联盟链中新的反洗钱关注名单数据，或向联盟链上传本机构新的名单数据。

本发明实施例中，机构节点退出的方式有两种，分别为：

1)通过管理页面进行退出申请；

2)通过接口API直接调用节点退出接口。

接口参数:

参数名称	说明	备注
			Orgname	操作组织名称
CreateTime	申请日期

接口返回:

应理解，所述集成的***如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明的技术范围不仅仅局限于上述说明中的内容，本领域技术人员可以在不脱离本发明技术思想的前提下，对上述实施例进行多种变形和修改，而这些变形和修改均应当属于本发明的保护范围内。

Claims (10)

1.一种基于区块链的反洗钱名单共享***，其特征在于，包括主节点和至少两个从节点，每个节点均包括管理平台和区块链平台；

所述管理平台包括MySql数据库服务器、Redis数据库服务器、应用服务器和Web服务器，所述Web服务器与应用服务器相连，所述应用服务器与MySql数据库服务器和Redis数据库服务器相连，用于对信息统计、名单数据管理、上传地址管理和账号管理；

所述区块链平台包括Apiserver中间件和fabric框架，所述Apiserver中间件与fabric框架相连，用于进行名单上传、名单查询和名单更新；

还包括业务平台，所述业务平台通过agent代理程序与所述管理平台相连，所述管理平台与区块链平台相连，所述区块链平台之间通过互联网或金融城域网进行通信。

2.根据权利要求1所述的基于区块链的反洗钱名单共享***，其特征在于，所述fabric框架包括Peer集群、Orderer集群和Kafka集群，所述Peer集群包括多个Peer节点，所述多个Peer节点与所述Orderer集群的多个Orderer节点相连，所述多个Orderer节点与所述Kafka集群的多个Kafka节点相连，所述多个Kafka节点与多个2K节点相连。

3.根据权利要求1所述的基于区块链的反洗钱名单共享***，其特征在于，所述业务平台包括反洗钱监控***、反洗钱报送***、外部名单接入***和消费金融信贷风控***，所述反洗钱监控***用于对客户信息、账户信息以及交易信息进行有效管理，所述反洗钱报送***用于向主节点报送大额、可疑数据；所述外部名单接入***用于接入外部数据；所述消费金融信贷风控***用于金融贷款业务风险判断。

4.一种基于区块链的反洗钱名单共享方法，其特征在于，包括如下步骤：

建立包括主节点和至少两个从节点的区块链网络；

通过业务平台将名单上传至所述区块链网络；

节点存储反洗钱名单，并进行同步账本；

对上传名单的节点进行积分奖励；

节点通过业务平台发出名单查询请求；

验证身份后消费积分，从区块链网络进行名单下载。

5.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，所述名单上传，具体包括如下步骤：

发出上传名单请求；

将名单中的身份证与姓名数据脱敏处理；

生成名单数据的唯一哈希值；

生成对称密钥，并加密所述名单数据；

判断所述名单数据是否已经存在，如果结果为是，则结束上传；如果结果为否，则存储所述名单数据。

6.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，所述名单查询，具体包括如下步骤：

发出查询名单请求；

输入身份证与姓名，生成唯一哈希值；

根据所述唯一哈希值获取名单数据密文；

解密并获取名单数据。

7.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，所述名单查询分为命中查询和详细查询，所述命中查询用于获知查询对象是否在关注名单中，所述详细查询用于获知查询对象的风险因素和风险级别。

8.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，还包括名单更新，具体步骤为：

发出更新名单请求；

使用从节点的私钥对需要更新的名单数据进行签名，并发送至区块链网络；

使用链上名单数据公钥验证签名，验证签名通过后，更新名单数据。

9.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，当可疑客户或交易多次被列入反洗钱名单中时，将所述名单数据发送至主节点进行重点监控。

10.根据权利要求4所述的基于区块链的反洗钱名单共享方法，其特征在于，所述主节点对从节点进行综合管理，包括主节点对从节点加入、退出、屏蔽、解锁、审核操作进行管理。

Images