CN113486403A - 保障客户数据隐私的案场风控方法、装置及设备 - Google Patents

Abstract

本发明公开一种保障客户数据隐私的案场风控方法、装置及设备，所述方法包括：获取客户的采集授权；采集所述客户的案场数据；对所述案场数据进行加密存储；在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；在获得所述客户的所述认证授权后，对所述案场数据进行解密；利用解密后的所述案场数据进行身份认证；展示所述身份认证的结果；删除所述客户的所述案场数据。本发明可以解决现有的案场风控***在采集、存储和使用个人敏感信息时的信息泄露风险，保障客户数据隐私的情况下完成案场渠道风控的功能。

Description

保障客户数据隐私的案场风控方法、装置及设备

技术领域

本发明涉及计算机技术领域，具体涉及一种保障客户数据隐私的案场风控方法、装置及设备。

背景技术

视频监控、人脸识别等应用的飞速发展便利了人们的生活，同时也被广泛的应用与各种商业场景中。在目前的房地产销售中，销售中心需要通过案场渠道风控***确认成交用户的身份和成交渠道等信息。但是，传统的案场风控方法需要使用个人敏感信息，如人脸等，从而对客户的隐私和安全产生严重威胁。

综上所述，理想的案场风控方法应该能够在保持客户信息的充分知情和信息使用的明确授权，同时对客户信息的采集、存储和使用环节进行有效的保护，从而在保障客户数据隐私的情况下完成案场渠道风控的功能。

发明内容

鉴于以上技术问题，本发明提供了一种保障客户数据隐私的案场风控方法、装置及设备，以解决现有案场风控***在客户数据隐私保护方面的缺陷。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本发明的一方面，一种保障客户数据隐私的案场风控方法，所述方法包括：获取客户的采集授权；采集所述客户的案场数据；对所述案场数据进行加密存储；在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；在获得所述客户的所述认证授权后，对所述案场数据进行解密；利用解密后的所述案场数据进行身份认证；展示所述身份认证的结果；删除所述客户的所述案场数据。

进一步的，所述案场数据包括音频数据和视频数据，在所述获取客户的采集授权步骤中，获取所述客户对其访问案场产生的所述音频数据和所述视频数据的采集和加密存储的授权。

进一步的，所述音频数据和所述视频数据是通过监控装置采集的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器。

进一步的，所述对所述案场数据进行加密存储包括：利用预训练的深度神经网络模型将所述案场数据变换到隐空间；所述对所述案场数据进行解密包括：利用预训练的深度神经网络模型将隐空间信息恢复为原始信息。

进一步的，若所述客户在预定时间内不存在所述成交记录，则删除所述客户的所述案场数据。

进一步的，在所述获取所述客户的认证授权步骤中，发送获取所述认证授权的请求，若所述客户同意所述请求，则获取所述客户的身份信息，得到所述认证授权。

进一步的，若没有获得所述客户的所述认证授权，则删除所述客户的所述案场数据；

进一步的，所述身份信息可以通过身份认证设备或远程认证授权获得。

根据本公开的第二方面，提供一种保障客户数据隐私的案场风控装置，包括：授权采集模块，用于获取客户的采集授权；案场数据采集模块，用于采集所述客户的案场数据；加密存储模块，用于对所述案场数据进行加密存储；认证授权模块，用于在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；解密模块，用于在获得所述客户的所述认证授权后，对所述案场数据进行解密；认证模块，用于利用解密后的所述案场数据进行身份认证；展示模块，用于展示所述身份认证的结果；删除模块，用于删除所述客户的所述案场数据。

根据本公开的第三方面，提供保障客户数据隐私的案场风控设备，包括：包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现上述方法的步骤。

采用上述方案，本公开的技术方法具有以下有益效果：

根据上述保障客户数据隐私的案场风控***、装置及设备，可以解决现有的案场风控***在采集、存储和使用个人敏感信息时的信息泄露风险，从而能够在保持客户信息的充分知情和信息使用的明确授权，同时对客户信息的采集、存储和使用环节进行有效的保护，从而在保障客户数据隐私的情况下完成案场渠道风控的功能。

附图说明

图1为本说明书实施例提供的一种保障客户数据隐私的案场风控方法的工作流程图；

图2为本说明书实施例中获取所述客户的认证授权的工作流程图；

图3为本说明书实施例中的一种保障客户数据隐私的案场风控装置的结构框图；

图4为本说明书实施例中一种保障客户数据隐私的案场风控方法的终端设备。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方法而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方法以避免喧宾夺主而使得本公开的各方面变得模糊。

此外，附图仅为本公开的示意性图解。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

如图1所示，本说明书实施例提供一种保障客户数据隐私的案场风控***工作流程图，该方法的执行主体可以为专用的案场风控终端设备，其中的终端设备可以如手机、平板电脑、个人计算机等。该方法具体可以包括以下步骤S101～S109：

在步骤S101中，获取客户的采集授权。

对来访客户登记，获得客户对采集行为的授权。其中，客户指的是在房地产案场现场的到访人员，在进行对客户的个人信息采集之前，需要得到客户的同意，可以设立采集提示来提示客户需要对个人信息进行采集，具体的，该提示可以通过电子显示屏或物理标识实现。在请求获取客户的采集授权步骤中，客户仅对其访问案场产生的音频数据和视频数据信息的采集进行授权，具体授权可以使用电子手写签名授权或者第三方平台扫码授权。

在步骤S102中，采集所述客户的案场数据。如客户同意授权采集，进行案场数据采集，否则停止后续步骤。

其中，案场数据采集可以通过现场的监控设备和案场风控***获得，即由相机、摄像机、手机等可以录像设备直接拍摄到的视频，案场数据指的是客户在案场产生的信息数据，如说话的声音和包含其人脸信息的视频数据。

在步骤S103中，对所述案场数据进行加密存储。

其中，所述的音频数据和视频数据加密，是利用预训练的深度神经网络模型将原始数据变换到隐空间来实现的，所使用的模型为专用的模型，即在不同的终端实施本方法时，所采用的模型可以是不同的，对应的，在解密时，采用预训练的深度神经网络模型将隐空间信息恢复为原始信息，加密模型和解密模型也要为同一模型，即可以防止数据泄露被人解密盗用。

在步骤S104中，在预定时间内，检查所述客户是否存在成交记录。若存在，则获取所述客户的认证授权，若不存在，即删除客户的案场数据，达到保护客户隐私的作用。

在步骤S105中，获取所述客户的认证授权。

其中，所述的成交客户身份认证授权可以通过案场现场身份认证一体机授权或者远程认证授权实现。身份认证一体机具体是可以读取身份证新型和采集人脸信息的设备，用于读取客户的身份证信息，并采集其人脸图像用于与身份证信息中的人脸对比，在对比确认身份证信息中人像与采集到的人脸图像一致后，获取客户的授权指示，如点头视频或者电子签名等。远程认证授权可以是通过使用移动设备如手机中的第三方软件扫描二维码，以便于打开指定的认证网站，认证网站获取手机的摄像头、扬声器、麦克风权限以及客户存储在第三方软件上的实名信息，并在可触控的显示屏上指示和扬声器语音提醒客户进行认证操作，在认证操作时，认证网站通过摄像头获取客户的人脸图像以及声音，然后将获取到的人脸图像和声音与存储在第三方软件上的实名信息进行比对，在对比确认获取到的人脸图像与实名信息一致后，提示客户物理点击触控显示屏授权弹窗按钮，得到客户的认证授权。

在步骤S106中，在获得所述客户的所述认证授权后，对所述案场数据进行解密。

其中，所述的音频数据和视频数据解密，是利用预训练的深度神经网络模型将隐空间信息恢复为原始信息来实现的。解密时必须使用与加密模型对应的模型，否则无法恢复原始数据信息，可以有效保护客户的隐私数据。

在步骤S107中，利用解密后的所述案场数据进行身份认证。

其中，所述的音频数据和视频数据数据解密，是利用预训练的深度神经网络模型将隐空间信息恢复为原始信息来实现的，解密时必须使用与加密模型对应的模型，否则无法恢复原始数据信息。身份认证，指的是判断案场数据中的客户身份与当前的客户是否一致，具体可以通过人脸识别判断，也可以通过人工认证判断，其中人脸识别判断的流程可以为：获取案场数据中的待判断的第一基准人脸，获取当前待判断客户的第二基准人脸，将第一基准人脸与第二基准人脸对比，若相似度超过预设阈值，则认证成功，否则认证失败。其中，获取当前待判断客户的第二基准人脸中，第二基准人脸可以是步骤S105中通过身份认证一体机或移动设备获得的客户的人脸图像。

在步骤S108中，展示所述身份认证的结果。

其中，身份认证的结果用于证明客户的成交渠道，便于工作人员统计，可以确切保护开发商的利益。其展示的过程可是是通过显示屏显示认证结果，或/和通过扬声器报读认证结果。

在步骤S109中，删除所述客户的所述案场数据。

即删除客户在房地产案场产生的隐私信息数据，彻底保护客户的隐私。

在一种可选的实施例中，所述案场数据包括音频数据和视频数据，在所述获取客户的采集授权步骤中，获取所述客户对其访问案场产生的所述音频数据和所述视频数据的采集和加密存储的授权，所述音频数据和所述视频数据是通过监控装置采集的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器。

其中，所述音频数据和所述视频数据是通过监控装置采集的，在采集前需要经过客户授权同意，同时在获得采集授权时，还应该获得加密存储的授权，即，采集授权和加密存储的授权时同步获得的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器，避免存储在网络存储器而存在隐私暴露的风险。

在一种可选的实施例中，若所述客户在预定时间内不存在所述成交记录，则删除所述客户的所述案场数据。即没有成交记录的客户，不需要用到其案场数据，将该客户相对应的案场数据删除，保护其隐私。

在一种可选的实施例中，如图2所示，在步骤S105中，在所述获取所述客户的认证授权步骤中，包括步骤S201～S205：

在步骤S201中，发送获取所述认证授权的请求。

其中，将请求的内容在可视化设备上展示，提示客户做出授权响应。

在步骤S202中，所述客户同意所述请求。

其中，客户响应与可视化设备上显示的请求信息，做出同意请求的响应动作，其中响应动作可以是点击可触控显示屏上的弹窗。

在步骤S203中，获取所述客户的身份信息。

其中，身份信息包括姓名、性别和样貌等信息。

在步骤S204中，得到所述认证授权。

其中，认证授权指的是将步骤S203中得到的客户身份信息与所采集到案场信息进行对比的授权，只有客户做出步骤S202中的响应动作后，才能得到客户的认证授权。

在步骤S205中，若所述客户没有同意获取所述认证授权的请求，则删除所述客户的所述案场数据。充分保护客户的隐私。

基于同样的思路，本公开的示例性实施方式还提供了一种保障客户数据隐私的案场风控装置，如图3所示，该保障客户数据隐私的案场风控装置300包括：授权采集模块301，用求获取客户的采集授权；案场数据采集模块302，用于采集所述客户的案场数据；加密存储模块303，用于对所述案场数据进行加密存储；认证授权模块304，用于在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；解密模块305，用于在获得所述客户的所述认证授权后，对所述案场数据进行解密；认证模块306，用于利用解密后的所述案场数据进行身份认证；展示模块307，用于展示所述身份认证的结果；删除模块308，用于删除所述客户的所述案场数据。

在一种可选的实施例中，所述案场数据包括音频数据和视频数据，在所述获取客户的采集授权步骤中，获取所述客户对其访问案场产生的所述音频数据和所述视频数据的采集和加密存储的授权。

在一种可选的实施例中，所述音频数据和所述视频数据是通过监控装置采集的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器。

在一种可选的实施例中，加密存储模块303包括：利用预训练的深度神经网络模型将所述案场数据变换到隐空间；解密模块305包括：利用预训练的深度神经网络模型将隐空间信息恢复为原始信息。

在一种可选的实施例中，若所述客户在预定时间内不存在所述成交记录，则删除所述客户的所述案场数据。

在一种可选的实施例中，在所述获取所述客户的认证授权步骤中，发送获取所述认证授权的请求，若所述客户同意所述请求，则获取所述客户的身份信息，得到所述认证授权。

在一种可选的实施例中，若没有获得所述客户的所述认证授权，则删除所述客户的所述案场数据；

在一种可选的实施例中，所述身份信息可以通过身份认证设备或远程认证授权获得。

本说明书实施例提供一种保障客户数据隐私的案场风控装置，可以解决现有的案场风控***在采集、存储和使用个人敏感信息时的信息泄露风险，从而能够在保持客户信息的充分知情和信息使用的明确授权，同时对客户信息的采集、存储和使用环节进行有效的保护，从而在保障客户数据隐私的情况下完成案场渠道风控的功能

上述装置中各模块/单元的具体细节在方法部分实施方式中已经详细说明，未披露的细节内容可以参见方法部分的实施方式内容，因而不再赘述。

基于同样的思路，本说明书实施例还提供一种保障客户数据隐私的案场风控设备，如图4所示。

保障客户数据隐私的案场风控设备可以为上述实施例提供的终端设备或服务器。

保障客户数据隐私的案场风控设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器401和存储器402，存储器402中可以存储有一个或一个以上存储应用程序或数据。其中，存储器402可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)和/或高速缓存存储单元，还可以进一步包括只读存储单元。存储在存储器402的应用程序可以包括一个或一个以上程序模块(图示未示出)，这样的程序模块包括但不限于：操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。更进一步地，处理器401可以设置为与存储器402通信，在保障客户数据隐私的案场风控设备上执行存储器402中的一系列计算机可执行指令。保障客户数据隐私的案场风控设备还可以包括一个或一个以上电源403，一个或一个以上有线或无线网络接口404，一个或一个以上I/O接口(输入输出接口)405，一个或多个外部设备406(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或一个以上使得用户能与该设备交互的设备通信，和/或与使得该设备能与一个或一个以上其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过I/O接口405进行。并且，设备还可以通过有线或无线接口404与一个或一个以上网络(例如局域网(LAN)通讯，还可以包括案场数据采集子设备407：用于获取和记录案场内的音频数据和视频数据，证件读取子设备408：可以读取用户证件信息。

具体在本实施例中，保障客户数据隐私的案场风控设备包括有存储器402，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器042中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对保障客户数据隐私的案场风控设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器401执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

获取客户的采集授权；采集所述客户的案场数据；对所述案场数据进行加密存储；在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；在获得所述客户的所述认证授权后，对所述案场数据进行解密；利用解密后的所述案场数据进行所述身份认证判定；展示所述身份认证的结果；删除所述客户的所述案场数据。

所述案场数据包括音频数据和视频数据，在所述获取客户的采集授权步骤中，获取所述客户对其访问案场产生的所述音频数据和所述视频数据的采集和加密存储的授权。

所述音频数据和所述视频数据是通过案场数据采集子设备407采集的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器。

所述对所述案场数据进行加密存储包括：利用预训练的深度神经网络模型将所述案场数据变换到隐空间；所述对所述案场数据进行解密包括：利用预训练的深度神经网络模型将隐空间信息恢复为原始信息。

若所述客户在预定时间内不存在所述成交记录，则删除所述客户的所述案场数据。

在所述获取所述客户的认证授权步骤中，发送获取所述认证授权的请求，若所述客户同意所述请求，则获取所述客户的身份信息，得到所述认证授权。

若没有获得所述客户的所述认证授权，则删除所述客户的所述案场数据；

所述身份信息可以通过证件读取子设备408或远程认证授权获得。

本说明书还提供计算机存储介质的一个实施例，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本公开的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，程序设计语言包括面向对象的程序设计语言一诸如Java、C++等，还包括常规的过程式程序设计语言一诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开示例性实施方式的方法

此外，上述附图仅是根据本公开示例性实施方式的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的示例性实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

Claims (10)

1.一种保障客户数据隐私的案场风控方法，其特征在于，所述方法包括：

获取客户的采集授权；

采集所述客户的案场数据；

对所述案场数据进行加密存储；

在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；

在获得所述客户的所述认证授权后，对所述案场数据进行解密；

利用解密后的所述案场数据进行身份认证；

展示所述身份认证的结果；

删除所述客户的所述案场数据。

2.根据权利要求1所述的方法，其特征在于，所述案场数据包括音频数据和视频数据，在所述获取客户的采集授权步骤中，获取所述客户对其访问案场产生的所述音频数据和所述视频数据的采集和加密存储的授权。

3.根据权利要求2所述的方法，其特征在于，所述音频数据和所述视频数据是通过监控装置采集的，采集到的所述音频数据和所述视频数据在进行加密之前存储在本地存储器。

4.根据权利要求1所述的方法，其特征在于，所述对所述案场数据进行加密存储包括：

利用预训练的深度神经网络模型将所述案场数据变换到隐空间；

所述对所述案场数据进行解密包括：

利用预训练的深度神经网络模型将隐空间信息恢复为原始信息。

5.根据权利要求1所述的方法，其特征在于，若所述客户在预定时间内不存在所述成交记录，则删除所述客户的所述案场数据。

6.根据权利要求1所述的方法，其特征在于，在所述获取所述客户的认证授权步骤中，发送获取所述认证授权的请求，若所述客户同意所述请求，则获取所述客户的身份信息，得到所述认证授权。

7.根据权利要求6所述的方法，其特征在于，若没有获得所述客户的所述认证授权，则删除所述客户的所述案场数据。

8.根据权利要求6所述的方法，其特征在于，所述身份信息可以通过身份认证设备或远程认证授权获得。

9.一种保障客户数据隐私的案场风控装置，所述装置包括：

授权采集模块，用于请求获取客户的采集授权；

案场数据采集模块，用于采集所述客户的所述案场数据；

加密存储模块，用于对所述案场数据进行加密存储；

认证授权模块，用于在预定时间内，检查所述客户是否存在成交记录，若存在，则获取所述客户的认证授权；

解密模块，用于在获得所述客户的所述认证授权后，对所述案场数据进行解密；

认证模块，用于利用解密后的所述案场数据进行身份认证；

展示模块，用于展示所述身份认证的结果；

删除模块，用于删除所述客户的所述案场数据。

10.一种保障客户数据隐私的案场风控设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现权利要求1至8任一项所述方法的步骤。

Images