涉赌涉诈风险评估 - 天远API

## 请求头 | 字段名 | 类型 | 必填 | 描述 | |--------|------|------|------| | Access-Id | string | 是 | 账号的 Access-Id | 对于业务请求参数 通过加密后得到 Base64 字符串，将其放入到请求体中，字段名为 `data`，以此方式进行传参。 ```json { "data": "xxxx(base64)" } ``` 对接响应得到的公共参数 ```json { "code": "int", "message": "string", "transaction_id": "string", // 流水号 "data": "string" } ``` **data** 字段为加密的数据，需要解密后查看。 ## 加密和解密机制 账户获得的密钥（**Access Key**）是一个 16 进制字符串，使用 AES-128 加密算法。 ### 加密过程： - 加密模式：**AES-CBC 模式**。 - 密钥长度：**128 位（16 字节）**。 - 填充方式：**PKCS7 填充**。 - **IV（初始化向量）**：IV 长度为 16 字节（128 位），每次加密时随机生成。 - 加密后，将 **IV** 和密文拼接在一起进行传输。 - 最后，将拼接了 IV 的密文通过 **Base64 编码**，方便在网络或文件中传输。 ### 解密过程： - 解密时，首先从 Base64 解码后的数据中提取前 16 字节作为 **IV**。 - 然后使用提取的 **IV**，通过 AES-CBC 模式解密剩余部分的密文。 - 解密后去除 **PKCS7 填充**，即可得到原始明文。

## 请求参数 ```json { "mobile_no": "string", "id_card": "string", "name": "string" "authorized": "string" } ``` | 字段名 | 类型 | 必填 | 描述 | |--------|------|------|------| | mobile_no | string | 是 | 手机号 | | id_card | string | 是 | 身份证号 | | name | string | 是 | 姓名 | | authorized | string | 是 | 是否取得用户授权（"0":否，"1":是） | 通过加密后得到 Base64 字符串，将其放入到请求体中，字段名为 `data`。 ```json { "data": "xxxx(base64)" } ```

## 返回字段说明 | 参数 | 类型 | 描述 | |------|------|------| | moneyLaundering | string | 疑似跑分风险(0,A,B,C,D) | | deceiver | string | 疑似欺诈风险(0,A,B,C,D) | | gamblerPlayer | string | 疑似赌博玩家风险(0,A,B,C,D) | | gamblerBanker | string | 疑似赌博庄家风险(0,A,B,C,D) | | riskScore | string | 风险分(仅无风险时返回此项，固定值为0) | ### 风险等级说明 | 数值 | 说明 | |------|------| | 0 | 无风险 | | A | 较低风险：近三个月有参与疑似涉赌涉诈中风险交易，或历史有参与涉赌诈高风险交易，近期未参与涉赌诈等交易的账号；以及其他较低危风险交易 | | B | 低风险：近三个月有参与疑似涉赌涉诈高风险交易，近期未参与涉赌诈等交易的账号；以及其他低危风险交易 | | C | 中风险（有从高风险降级的可能性）：近三个月有与赌博庄家、欺诈收款关联交易，或疑似团伙性质的账户；或第三方支付投诉举报，疑似为涉诈、涉赌的收款账户；以及其他中危风险交易 | | D | 高风险：近三个月有被交易处罚，如涉赌、涉诈等高危风险交易的处罚；或近期被四方巡检稽核为收款账户；或第三方支付投诉举报，定性为涉诈账户，且近期有过高危收款行为的账户，以及其他高危风险交易 |

## 响应示例 ### 成功响应 ```json { "moneyLaundering": "0", "deceiver": "A", "gamblerBanker": "B", "gamblerPlayer": "0" } ```

## 错误代码 | code | message | |------|---------| | 0 | 业务成功 | | 1000 | 查询为空 | | 1001 | 接口异常 | | 1002 | 参数解密失败 | | 1003 | 基础参数校验不正确 | | 1004 | 未经授权的IP | | 1005 | 缺少Access-Id | | 1006 | 未经授权的AccessId | | 1007 | 账户余额不足，无法请求 | | 1008 | 未开通此产品 | | 2001 | 业务失败 |