[发明专利]信息主体在互联网平台使用信用报告参与信用活动的方法

权利要求书

1.一种信息主体在互联网平台使用信用报告参与信用活动的方法，其特征在于包括以下步骤：

(1.1)信息主体登录平台，进行身份验证，身份验证通过之后请求查询个人信用报告；

(1.2)信息主体输入报告查询密码，提交查询个人信用报告申请；

(1.3)信息主体验证报告查询密码正确性，验证失败则平台返回错误信息，验证成功则平台将信息主体的基本信息及报告查询密码通过网闸交互至内网前置机，所述内网前置机属于平台一部分但部署于征信系统的同一内网环境；

(1.4)内网前置机将信息主体基本信息发送至征信系统，查询并获取个人信用报告；

(1.5)在内网前置机上使用信息主体报告查询密码作为秘钥对个人信用报告进行SM4解密，并通过网闸交互回平台；

(1.6)信息主体将个人信用报告保存入数据库中，信息主体将保存在数据库中的个人信用报告转授权给报告使用方查看时，采用一键转发授权或电子凭证授权两种方式中的一种进行转授权；报告使用方包括Ukey用户和普通用户两类，所述普通用户是指经过实名注册并通过身份验证的用户，所述Ukey用户是指经过实名注册并通过身份验证且持有可用于登录平台的Ukey的用户，其中对普通用户仅采用电子凭证授权方式进行转授权；当采用一键转发授权时，平台调用其对应的Ukey公钥；当采用电子凭证授权时，平台随机生成报告提取码；

(1.7)平台使用对应的Ukey公钥或随机生成的报告提取码作为加密秘钥将解密后的个人信用报告进行SM2或SM4加密；

(1.8)平台将SM2或SM4加密后的个人信用报告存入数据库中；

(1.9)平台将报告提取码通过MD5加密处理，存入数据库中；

信息主体可以选择删除存入数据库中的个人信用报告，不允许信息主体对个人信用报告中的信用数据进行修改；

当报告使用方需要查看报告时：Ukey用户使用Ukey登录平台，身份验证通过之后，对个人信用报告进行解密，实现在线查看报告；普通用户由平台调用短信接口将报告提取码发送给信用报告使用方，普通用户凭收到的报告提取码登录平台，身份验证通过之后，对个人信用报告进行解密，实现在线查看报告。

2.如权利要求1所述的信息主体在互联网平台使用信用报告参与信用活动的方法，其特征在于：报告使用方以Ukey用户身份查看报告时，包括以下步骤：

(2.1)报告使用方使用Ukey登录平台，并且身份验证通过之后，进入到第三方信用报告查看界面，选择需要查看到第三方信用报告，点击“查看”；

(2.2)平台查询数据库中加密的个人信用报告；

(2.3)平台使用用户Ukey私钥作为秘钥对个人信用报告进行SM2解密，解密成功后，报告使用方即可在线查看报告。

3.如权利要求1所述的信息主体在互联网平台使用信用报告参与信用活动的方法，其特征在于：报告使用方以普通用户身份查看报告时，包括以下步骤：

(3.1)平台调用短信接口，将报告提取码发送给信用报告使用方；

(3.2)报告使用方登录平台，并且身份验证通过之后，进入到第三方信用报告查看界面，选择需要查看到第三方信用报告，点击“查看”；

(3.3)报告使用方输入报告提取码，提交至平台；

(3.4)平台验证报告提取码正确性，验证失败则返回错误信息，验证成功则继续；

(3.5)平台查询数据库中加密的个人信用报告；

(3.6)平台使用报告提取码作为秘钥对个人信用报告进行SM4解密，解密成功后，报告使用方即可在线查看报告。

4.如权利要求1所述的信息主体在互联网平台使用信用报告参与信用活动的方法，其特征在于：信息主体登录平台查询获取的个人信用报告设有保存期限，到期后自动删除；但信息主体保存入数据库中的个人信用报告不作自动删除处理。

5.如权利要求4所述的信息主体在互联网平台使用信用报告参与信用活动的方法，其特征在于：所述保存有信用主体保存的个人信用报告的数据库，可供信息主体选择设置或不设置独立的访问密码和独立的登录密码。