零信任架构实战：基于天远名下企业A构建自动化B2B供应链准入网关

破解B2B供应商准入痛点：从传统人工核查到数据穿透

在大型B2B采购与供应链管理场景中，确保供应商的合规性与实控人的资信评估是核心环节。传统方式往往依赖于人工收集企业资质材料并核对实控人的背景信息，不仅流程繁琐、耗时长，且难以发现隐蔽的关联企业风险与历史履约隐患。这种模式不仅影响了采购业务的流转效率，也增加了供应链中的潜在风险。

借助天远名下企业A接口，系统可以通过高度自动化的方式重塑这一流程。在获得相关人员充分授权的前提下，系统只需传入关键入参 id_card（身份证号），即可直接穿透底层权威数据库。接口能够高效解密返回该人员关联的企业信息（如股东、法人、高管任职情况）、企业基本经营状态（regStatus）、注册资本（regCapital），甚至包含关联行政处罚（adminPenalty）与被执行人记录（executedPerson）。这些详实的客观数据为供应商的分层管理与准入评估提供了坚实的技术支撑。

将这种数据核验能力通过Python微服务无缝嵌入到供应链风控网关中，可以实现高度自动化的前置合规审查。当供应商提交入驻申请时，系统能够秒级完成关联风险扫描。对于资质优良的供应商，可实现秒批入库；而对于存在多重复杂关联或历史风险的人员，系统则自动转入人工复核提醒。这不仅大幅提升了业务流转的顺畅度，更构建了牢固的供应链合规防线。

1. Python 加密通信集成：构建高可用审核管道

1. 核心参数与加密配置

接口地址 : https://api.tianyuanapi.com/api/v1/QYGLVR76?t={``{13位时间戳}}
请求方式 : POST
请求头 :
- Access-Id: 账号的 Access-Id (必填)
- Content-Type: application/json
关键入参 :
- id_card: 身份证号（必填）
鉴权与加密机制 : 使用账户的 16 进制 Access Key 作为密钥，采用 AES-128 算法的 CBC 模式。每次请求需动态生成 16 字节的 IV（初始化向量），并配合 PKCS7 填充，最终将 IV 与密文拼接后进行 Base64 编码放入请求体 data 字段中。

2. 标准化调用代码 (Python)

python 复制代码

import json
import time
import base64
import os
import requests
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
from cryptography.hazmat.primitives import padding
from cryptography.hazmat.backends import default_backend

def encrypt_data(data: str, access_key_hex: str) -> str:
    key = bytes.fromhex(access_key_hex)
    iv = os.urandom(16)
    padder = padding.PKCS7(128).padder()
    padded_data = padder.update(data.encode('utf-8')) + padder.finalize()
    cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend())
    encryptor = cipher.encryptor()
    ciphertext = encryptor.update(padded_data) + encryptor.finalize()
    return base64.b64encode(iv + ciphertext).decode('utf-8')

def decrypt_data(base64_data: str, access_key_hex: str) -> str:
    key = bytes.fromhex(access_key_hex)
    encrypted_bytes = base64.b64decode(base64_data)
    iv = encrypted_bytes[:16]
    ciphertext = encrypted_bytes[16:]
    cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend())
    decryptor = cipher.decryptor()
    padded_data = decryptor.update(ciphertext) + decryptor.finalize()
    unpadder = padding.PKCS7(128).unpadder()
    data = unpadder.update(padded_data) + unpadder.finalize()
    return data.decode('utf-8')

def fetch_corporate_data(id_card: str, access_id: str, access_key: str):
    timestamp = str(int(time.time() * 1000))
    url = f"https://api.tianyuanapi.com/api/v1/QYGLVR76?t={timestamp}"
    
    payload_dict = {"id_card": id_card}
    encrypted_payload = encrypt_data(json.dumps(payload_dict), access_key)
    
    headers = {
        "Access-Id": access_id,
        "Content-Type": "application/json"
    }
    data = {"data": encrypted_payload}
    
    response = requests.post(url, json=data, headers=headers)
    resp_json = response.json()
    
    if "data" in resp_json:
        decrypted_result = decrypt_data(resp_json["data"], access_key)
        resp_json["data"] = json.loads(decrypted_result)
        
    return resp_json

# 使用示例
if __name__ == "__main__":
    ACCESS_ID = "your_access_id"
    ACCESS_KEY_HEX = "your_16_hex_access_key"  # 16字节对应的32字符十六进制
    result = fetch_corporate_data("11010519900101XXXX", ACCESS_ID, ACCESS_KEY_HEX)
    print(json.dumps(result, indent=2, ensure_ascii=False))

3. 终端快捷验证 (cURL)

bash 复制代码

curl -X POST "https://api.tianyuanapi.com/api/v1/QYGLVR76?t=1695020000000" \
     -H "Access-Id: your_access_id" \
     -H "Content-Type: application/json" \
     -d '{"data": "base64_encoded_iv_and_ciphertext_here"}'

2. 核心企业数据解析与业务映射

以下是该接口返回的核心字段解析，用于构建供应链准入画像：

字段名	类型	说明	业务映射价值
`regStatus`	string	企业状态	判断名下关联企业是否属于存续正常状态，排除非存续异常主体
`regCapital`	string	注册资本	评估关联企业的资本实力
`relationship`	array	关联身份（sh/lp/tm）	确定查询对象是作为股东、法人还是高管进行控制
`adminPenalty`	array	行政处罚	前置了解关联企业的违规记录，预警合规风险
`executedPerson`	array	被执行人	评估实控人的资信评估状况

技术提示 ：在日志存储与数据展示环节，务必对敏感信息（如 id_card）进行脱敏处理（例如：110105********1234），确保个人隐私不被泄露。

3. 场景化应用：让核验数据赋能合规闭环

场景一：B2B供应商自动入驻审查

当新的供应商申请入驻采购平台时，系统自动提取法人代表的身份证号并调用接口。如果返回的关联企业中存在多起严重行政处罚，系统直接生成人工复核提醒工单；若数据清白，则进入下一轮自动化评估，大幅缩短供应商审核周期。

场景二：高频交易商户实时风控

对于平台上交易量巨大的关键商户，风控系统可定期调用该接口更新实控人的资信状态。一旦发现其新增了被执行人记录或关联了高风险企业，系统即可自动降低其授信额度或限制大额提现，有效防范履约隐患。

4. 生产环境接入的安全与合规边界

在企业级生产环境中，接入上述数据接口需恪守以下准则：

隐私授权保障：必须在前端页面明确展示数据查询用途，并获取用户的显式授权同意书后，方可向接口发起查询请求。
密文传输存储：全程采用 AES-128-CBC 加密规范进行数据交互，且落库存储时需对身份类敏感字段进行不可逆哈希或强加密，严禁明文留存。
限流与熔断控制：在微服务网关层（如 Kong 或 APISIX）配置合理的并发限流策略，防止大批量恶意调用拖垮底层链路。