下载此文档

中国工商银行银企互连系统企业开发手册(初稿)模板.doc


文档分类:管理/人力资源 | 页数:约28页 举报非法文档有奖
1/28
下载提示
  • 1.该资料是网友上传的,本站提供全文预览,预览什么样,下载就什么样。
  • 2.下载该文档所得收入归上传者、原创者。
  • 3.下载的文档,不会出现我们的网址水印。
1/28 下载此文档
文档列表 文档介绍
中国工商银行银企互连系统企业开发手册(初稿)概述银企互联面向大的集团客户,提供与企业ERP系统直连的平台,银企互联面向大的集团客户,提供与企业ERP系统直连的平台,为工行的现金管理服务提供多渠道和客户化支持。企业ERP系统通过HTTPS协议与工行系统进行连接并向银企互联前置发送数据,数据的接口格式使用标准的xml数据格式,但双方通讯的过程中则需要遵守下文描述的规定。银企互联前置接到企业数据后进行一系列的检查后完成交易,并将处理结果以企业便于处理的形式返回给企业。在安全保证方面,通讯层的安全保证是HTTPS协议。企业如需使用银企互联系统,要办理有关注册手续,并审领证书。企业进行结算类交易时,如果涉及到授权过程,企业需要在企业网银系统中完成相关授权动作。银企互连系统将企业提交的支付指令或者授权成功后的指令当作最终转账指令,根据提交指令的证书ID检查收付方帐号等合法性,以保证所提交指令在权限允许范围内进行操作。总体方案介绍总体网络结构图上图企业ERP系统1采用的是非NC方式接入的客户;企业ERP系统2采用的是NC方式接入的客户;企业端安全服务器简介此服务器只对使用NC方式接入的客户有效。SafeClient。它有两个可以配置的端口分别用于加密和签名/验签服务,如下图所示(假设1为加密端口,2为签名/验签端口)。1(SafeClient2(签名/验签),企业应用向工行提交交易请求时,SafeClient的端口1发送请求。SafeClient使用企业证书将http请求包转换成https请求包发往工行端服务器;如果需要对某些交易数据进行签名,则企业应用需要与签名端口建立Socket连接并将待签名数据发往端口2,然后接收端口2的签名结果,之后再将包含签名信息的交易请求发往端口1而完成整个交易请求过程。对签名还是验签名请求的区分则是通过http包头来进行。Content-Type:INFOSEC_SIGN/:INFOSEC_VERIFY_SIGN/,而Content-Type:INFOSEC_SIGN_RESULT/:INFOSEC_VERIFY_SIGN_RESULT/。为方便起见,SafeClient的加密服务器和签名服务器。安全控制介绍对于NC方式接入的客户企业向工行提交的交易数据,SafeClient进行与工行服务器的连接,SafeClient的签名服务器签名后组成规定的数据包格式后,SafeClient提交工行,这样可以保证企业数据以及相关信息不被恶意篡改。SafeClient负责转发,使NetSafeClient成为架设在企业现场的工行接入服务器。而企业与工行之间安全的连接,Safe保证;工行接收到企业提交过来的部分关键交易数据后,需要解密并验证企业的数字签名,以防止第三方假冒企业的行为。对于非NC方式接入的客户企业向工行提交交易数据时的安全控制企业ERP与银企互连系统之间使用HTTPS协议通讯。企业可以选择是否对交易数据进行对称加密,目前系统支持的算法有DES与3DES。进行对称加密可以防止第三方截获交易的信息。而加密中需要用到的密钥由企业与工行共同约定。(加密功能暂不支持)企业需要对其发送的指令数据进行数字签名,签名中使用的证书可以是企业证书也可以是工行证书,其中签名使用的算法是SHA1withRSA。进行数字签名可以防止第三方假冒企业的行为。工行向企业发送结果信息时的安全控制企业ERP与银企互连系统之间使用HTTPS协议通讯。企业可选择是否对返回数据进行对称加密,方法与上文相同。工行对部分关键交易返回信息进行数字签名。重点说明所有的交易请求包中“包序列ID”字段(PackageID)由企业产生,产生规则为当前日期(北京时间,格式为yyyyMMdd)+7位序列号(例如2002**********,为2002年12月23日发送的一个交易请求包的包序列ID)。在一个企业代码下当日包序列ID必须唯一。工行处理完毕之后将该字段原值返回,即所有的交易返回包中“包序列ID”字段(PackageID)。转帐交易请求包中“签名时间”字段(SignTime),格式为yyyyMMddhhmmssSSS(例如20021223092710568,表示2002年12月23日9点27分10秒568毫秒)。签名时间应为北京时间。签名时间如果与交易请求到达工行服务器时的北京标准时间误差过大(暂定为15分钟),交易将无法进行。此措施将可以有效地防止黑客采用重放攻击进行干扰帐务活动的行为。同一笔交易如果因为网络不正常等因素需要重新提交时,要修改转账交易请求包的“签名时间字段”并重新签名。所有请求包和返回包中备用字段的使用主要是出于对今后扩展的考虑,如果以后需要增加企业上送的项

中国工商银行银企互连系统企业开发手册(初稿)模板 来自淘豆网www.taodocs.com转载请标明出处.

非法内容举报中心
文档信息
  • 页数28
  • 收藏数0 收藏
  • 顶次数0
  • 上传人梅花书斋
  • 文件大小4.42 MB
  • 时间2019-12-12