零信任架构实战：基于天远人企关联构建自动化企业尽职调查网关

破解B2B供应商准入痛点：从传统人工核查到数据直连

在B2B采购、供应链金融及大宗商品交易等复杂商业场景中，对供应商及合作企业的资质进行前置合规审查是降低履约风险的核心环节。传统模式下，业务人员往往需要手动收集并核对企业营业执照、法人身份证件等补充资料，流程极度繁琐，不仅审批周期冗长，而且难以实时防范非存续异常主体或信息不匹配资质等隐患，容易让异动企业浑水摸鱼进入业务流。

引入天远人企关联接口后，这一困境迎刃而解。在获得授权的前提下，系统只需传入核心的身份凭证（如 id_card 身份证号和 name 姓名），便可通过加密通信直连权威数据源。接口能够快速返回查询人员关联企业的详尽信息，包括 companyName 关联企业名称、creditNo 统一社会信用代码、companyStatus 企业登记状态及 relationship 人企关系类型（如法定代表人、股东或高管）等关键字段。这些客观、高维度的数据，为平台构建自动化的准入评估和客户分层模型提供了坚实的依据。

通过将此合规审查动作无缝嵌入 Python 数据管道或风控网关，企业实现了针对供应商背景的前置自动化合规审查。这不仅避免了繁琐的人工复核提醒，降低了运营成本，还大幅提升了业务的顺畅流转效率，构建起了一道坚实且高效的合规防火墙。

1. Python 加密通信集成：构建高可用审核管道

1. 核心参数与加密配置

接口地址 : https://api.tianyuanapi.com/api/v1/QYGL101A (需在 URL 附加 ?t=13位时间戳)
请求方式 : POST
请求头 :
- Access-Id: 账号的 Access-Id (必填)
- Content-Type: application/json
关键入参 :
- id_card: 身份证号（必填）
- name: 姓名（必填）
鉴权与加密机制 : 使用账户的 16 进制 Access Key 作为密钥，采用 AES-128 算法的 CBC 模式。每次请求需动态生成 16 字节的 IV（初始化向量），并配合 PKCS7 填充，最终将 IV 与密文拼接后进行 Base64 编码放入请求体 data 字段中。

2. 标准化调用代码 (Python)

python 复制代码

import time
import json
import base64
import os
import requests
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
from cryptography.hazmat.primitives import padding
from cryptography.hazmat.backends import default_backend

def encrypt_data(payload: dict, access_key_hex: str) -> str:
    key = bytes.fromhex(access_key_hex)
    iv = os.urandom(16)
    
    padder = padding.PKCS7(128).padder()
    padded_data = padder.update(json.dumps(payload).encode('utf-8')) + padder.finalize()
    
    cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend())
    encryptor = cipher.encryptor()
    ciphertext = encryptor.update(padded_data) + encryptor.finalize()
    
    return base64.b64encode(iv + ciphertext).decode('utf-8')

def main():
    access_id = "YOUR_ACCESS_ID"
    access_key_hex = "YOUR_16_HEX_ACCESS_KEY"
    
    timestamp = int(time.time() * 1000)
    url = f"https://api.tianyuanapi.com/api/v1/QYGL101A?t={timestamp}"
    
    payload = {
        "id_card": "110105199001011234",
        "name": "张三"
    }
    
    encrypted_data = encrypt_data(payload, access_key_hex)
    
    headers = {
        "Access-Id": access_id,
        "Content-Type": "application/json"
    }
    
    body = {"data": encrypted_data}
    
    response = requests.post(url, headers=headers, json=body)
    print(response.json())

if __name__ == "__main__":
    main()

3. 终端快捷验证 (cURL)

bash 复制代码

curl -X POST "https://api.tianyuanapi.com/api/v1/QYGL101A?t=1710000000000" \
     -H "Access-Id: YOUR_ACCESS_ID" \
     -H "Content-Type: application/json" \
     -d '{"data": "BASE64_ENCRYPTED_STRING"}'

2. 核心人企关联数据解析与业务映射

【关键字段解析表】

字段名	说明	业务映射价值
`success`	请求是否成功完成	判断通信与查库逻辑是否正常
`data`	人企关联结果数组	包含全部企业挂职信息，可迭代处理
`companyName`	关联企业名称	交叉比对供应商提交材料中的主体名称
`legalPersonName`	法定代表人姓名	核验目标人员是否为公司实际控制人
`relationship`	人企关系类型(lp/tm/sh)	量化人员对企业的影响力与连带风险
`companyStatus`	企业登记状态	识别非存续异常主体，一键前置阻断
`isHistory`	是否历史关系(0/1)	剔除已注销或卸任的过期职务信息

技术提示 ：在保存日志或对外展示时，应对 id_card 身份证号等关键 PII (Personal Identifiable Information) 数据进行脱敏处理，如 110105********1234，严守合规存储底线。

3. 场景化应用：让核验数据赋能合规闭环

在"企业尽职调查数据管道"这一业务场景中，Python 后台系统通过调用人企关联接口，能够高效赋能多个自动化闭环：

B2B 供应商自动入驻分流 ：当供应商在平台提交认证请求时，系统利用输入的法人信息调用接口。若 resultCode 返回 1 且 companyStatus 处于正常营业状态，且 relationship 确认为 lp，则自动归入高信任级池，顺畅流转至下一步；若查询为"注销"或"吊销"等异常状态，直接触发前置准入校验，打回申请。
高净值客户资信评估 ：财富管理平台在进行客户准入时，可通过其名下的企业资产（通过 sh 股东身份关联）辅助进行资信评估。接口解析出多条活跃企业数据后，可由量化模型给予更高权重，避免了繁杂的纸质材料审查。
关联交易合规预警 ：在大型平台的招投标系统中，实时比对不同投标人的关联企业图谱。若发现多名投标人属于同一 companyCode 下的关键人员（tm 高管），系统将自动触发人工复核提醒，防止违规操作。

4. 生产环境接入的安全与合规边界

隐私授权与最小化原则：所有基于本接口的调用，必须确保已在前端获取用户的清晰授权。入参应仅限于为完成特定合规审查所必需的信息。
密文传输存储与网络隔离：得益于 AES-128 CBC 加密，即使在传输层遭遇拦截也无法窃取明文。在内部数据落盘时，应利用 KMS 系统管理解密密钥，避免直接存储明文身份特征。
限流控制与熔断机制：由于业务请求量可能随供应商入驻高峰波动，建议在微服务网关层（如 Kong/APISIX）配置令牌桶限流，同时对接口调用设置合理的超时和熔断策略，确保核心业务管道的高可用。