破解企服准入痛点：从传统人工核查到数据穿透
在现代 B2B 供应链金融或企业服务 SaaS 平台中（如大型采购平台的供应商准入与资质尽调），了解目标企业的投资图谱及资金流动方向是风险控制的关键环节。传统的尽职调查往往依赖人工搜集资料或查阅纸质工商报告，过程繁琐且信息滞后，难以实时防范非存续异常主体或复杂的嵌套投资风险。
利用对外投资历史查询服务，在获得企业授权的前提下，系统只需传入目标企业的 EntCode（统一社会信用代码）。通过直连权威的工商数据库，系统能够快速解密获取核心字段，例如被投资企业的 companyName、registerStatus（登记状态）、investAmount（投资金额）以及 operateScope。这些细粒度的数据能够全面描绘出一家企业的商业布局，为其在供应链中的信用评级与合规流转提供客观的数据支撑。
将这一查询验证模块通过 PHP 集成并嵌入到微服务风控架构中，可实现前置自动化校验，大幅度降低人工介入的比例。在保证合规审查精度的同时，加快了商业合作的签约流程，真正做到数据赋能企业合规生态闭环。
1. PHP 加密通信集成：构建高可用审核管道
1. 核心参数与加密配置
- 接口地址 :
https://api.tianyuanapi.com/api/v1/QYGL5A3C(需在 URL 附加?t=13位时间戳) - 请求方式 :
POST - 请求头 :
Access-Id: 账号的 Access-Id (必填)Content-Type:application/json
- 关键入参 :
EntCode: 企业统一社会信用代码（必填）PageSize: 每页返回的记录条数（必填）PageNum: 当前页码（从 1 开始）（必填）
- 鉴权与加密机制 : 使用账户的 16 进制 Access Key 作为密钥，采用 AES-128 算法的 CBC 模式。每次请求需动态生成 16 字节的 IV（初始化向量），并配合 PKCS7 填充，最终将 IV 与密文拼接后进行 Base64 编码放入请求体
data字段中。
2. 标准化调用代码 (PHP)
php
<?php
class HaiyuApiClient {
private $accessId;
private $accessKey;
private $apiUrl = 'https://api.tianyuanapi.com/api/v1/QYGL5A3C';
public function __construct($accessId, $accessKey) {
$this->accessId = $accessId;
$this->accessKey = $accessKey; // 16进制的AES密钥
}
private function encrypt($data) {
$key = hex2bin($this->accessKey);
$iv = random_bytes(16);
$ciphertext = openssl_encrypt($data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
return base64_encode($iv . $ciphertext);
}
private function decrypt($encryptedData) {
$data = base64_decode($encryptedData);
$iv = substr($data, 0, 16);
$ciphertext = substr($data, 16);
$key = hex2bin($this->accessKey);
return openssl_decrypt($ciphertext, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
}
public function queryInvestments($entCode, $pageSize = 10, $pageNum = 1) {
$payload = json_encode([
'EntCode' => $entCode,
'PageSize' => $pageSize,
'PageNum' => $pageNum
]);
$encryptedData = $this->encrypt($payload);
$requestBody = json_encode(['data' => $encryptedData]);
$timestamp = (int)(microtime(true) * 1000);
$url = $this->apiUrl . '?t=' . $timestamp;
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $requestBody);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'Access-Id: ' . $this->accessId,
'Content-Type: application/json'
]);
$response = curl_exec($ch);
if(curl_errno($ch)){
throw new Exception('Curl error: ' . curl_error($ch));
}
curl_close($ch);
$jsonResp = json_decode($response, true);
if (isset($jsonResp['data']) && is_string($jsonResp['data'])) {
// 对返回的密文 data 进行解密
$jsonResp['data'] = json_decode($this->decrypt($jsonResp['data']), true);
}
return $jsonResp;
}
}
// 使用示例
$client = new HaiyuApiClient('your_access_id', 'your_16_byte_hex_access_key');
$result = $client->queryInvestments('91440300MA5Dxxxxxx', 10, 1);
print_r($result);
?>3. 终端快捷验证 (cURL)
bash
# 需预先生成密文 <BASE64_DATA>
curl -X POST "https://api.tianyuanapi.com/api/v1/QYGL5A3C?t=1694600000000" \
-H "Access-Id: your_access_id" \
-H "Content-Type: application/json" \
-d '{"data": "<BASE64_DATA>"}'2. 核心对外投资数据解析与业务映射
以下是该接口响应的核心字段，它们能帮助业务系统快速锁定风险靶点：
- items\[\].companyName：被投资企业名称，用于描绘核心企业的资本版图。
- items\[\].registerStatus：登记状态，直接揭示被投资标的当前是否存在注销或吊销等异常情况。
- items\[\].investAmount：投资金额与持股比例，帮助判断核心企业在整个供应链条中的话语权。
- items\[\].creditCode：被投资企业统一社会信用代码，支持下游模块进行穿透式下钻调查。
技术提示：在向前端或日志输出企业敏感资质信息时，建议对核心高管的身份证号或关键关联数据实施打码处理，确保信息安全。
3. 场景化应用：让核验数据赋能合规闭环
- 供应链平台供应商批量准入：SaaS 平台在引入一家新的区域代理商时，系统自动调用该接口。如果发现其大量投资的下属公司均处于非存续异常状态，网关将实施前置准入校验并拒绝合作，避免潜在的经营风险蔓延。
- B2B 采购授信额度动态调整：对于存量供应商，定期轮询其对外投资情况。一旦发现被投资企业出现异常（如重大投资流向劣质资产），系统则自动降低其采购授信额度，转交人工复核提醒。
4. 生产环境接入的安全与合规边界
- 隐私授权：对于此类工商数据的查询应用，系统需具备合规的数据流转证明与授权记录。
- 密文传输存储：通过 AES-128-CBC 与动态 IV 全链路加密，请求参数与响应报文均处于密文保护状态，防范数据劫持。
- 限流控制：对于深层嵌套的企业图谱查询，极易引发风控系统负载飙升，务必实施严格的 QPS 限制与熔断机制。