CN102546833A

CN102546833A - 银企互连统一接入平台

Info

Publication number: CN102546833A
Application number: CN2012100543437A
Authority: CN
Inventors: 侯居永; 王豪森; 卢伟涛; 步显文; 王士勇; 钟如玉; 赵玉海; 黄金港
Original assignee: Inspur Group Shandong General Software Co Ltd
Current assignee: Inspur Group Shandong General Software Co Ltd
Priority date: 2012-03-05
Filing date: 2012-03-05
Publication date: 2012-07-04

Abstract

本发明公开了一种银企互连统一接入平台，属于互连接入技术领域。该方法是在企业财务软件与各商业银行提供的银企互连企业前置之间设置统一的接入平台，所述接入平台负责将企业财务软件发出的交易指令转换为各商业银行银企互连系统能够识别的交易指令，并发往各商业银行银企互连接入点。与现有技术相比，本发明的银企互连统一接入平台可以以统一的处理方式为企业提供多家银行的银企互连接入方案，为集团企业提供安全、高效、便捷、统一的银企互连服务，具有很好的推广应用价值。

Description

银企互连统一接入平台

技术领域

本发明涉及互连接入技术领域，具体地说是一种银企互连统一接入平台。

背景技术

近年来，随着Internet技术的发展，企业网上银行的出现，在一定程序上满足了集团企业客户的资金管理需求。为了满足集团企业客户对资金管理的更高要求，各商业银行分别推出了自己的银企互连产品。但伴随着各商业银行银企互连产品的陆续上线，又带了新的问题，即各商业银行推出的银企互连产品在接入方式以及数据交换格式上都有相当大的差异。

对于集团客户而言：一方面子公司在地域上跨度比较大，各子公司通常在各自所在地的银行开设了企业帐户，这些帐户往往不同属于一家银行；另一方面企业出于对资金安全考虑，也不会把所有的资金帐户开立在同一家商业银行。

由于各商业银行提供的银企互连产品存在着巨大的差异，企业IT资源有限，通常没有能力为各商业银行搭建银企互连系统，即使IT资源充足，为各家商业银行的银企互连单独开发接口也是不经济的。

发明内容

本发明的技术任务是针对上述现有技术的不足，提供一种银企互连统一接入平台，在基于X.509证书架构保护下为集团企业提供安全、高效、便捷、统一的银企互连服务。

本发明的技术任务是按以下方式实现的：银企互连统一接入平台，其特点是：在企业财务软件与各商业银行提供的银企互连企业前置之间设置统一的接入平台，

所述接入平台负责将企业财务软件发出的交易指令转换为各商业银行银企互连系统能够识别的交易指令，并发往各商业银行银企互连接入点，

具体为：在面向集团企业财务软件一端定义一套统一的基于XML规则的业务数据交换规范，符合上述数据交换规范的企业管理软件与接入平台进行互连，达到接入各商业银行银企互连系统进行银企互连交易的目的，

对于符合上述数据交换规范的交易请求的处理流程包括请求接入处理模块、线程池模块、路由分发模块、接口策略管理模块、指令变换模块、通讯安全与协议适配模块，

所述请求接入处理模块用于接收企业管理软件发送的交易请求，由于银企互连统一接入平台采用类似HTTP协议的请求/响应模式与企业管理软件进行交互，由企业财务软件主动发起交易请求，该交易请求的提交通过标准的TCP通讯协议传送,由请求接入处理模块接收，并按接入控制策略判断其接入合法性，在配置了安全通讯策略时还对其接入者身份进行判断，检查其报文签名，完成验签及解密工作；

所述线程池模块用于处理请求接入处理模块接收到的交易请求，采用线程池技术异步处理并发请求，在服务器硬件允许的范围内同时处理更多的并发并保证良好的性能表现；

所述路由分发模块使用“推模式”XML报文解析器解析交易请求数据，根据请求报文中所请求的交易接口指定交易的处理程序；

所述接口策略管理模块根据企业在系统建设或者维护阶段设置的接口运行规则，对接口、交易指令的合法使用性进行检查；

所述指令变换模块用于将符合上述数据交换规范的交易指令处理为符合各商业银行的规范的交易指令，并传递至通讯安全及协议适配模块；

所述通讯安全及协议适配模块用于完成对交易指令的签名、加密操作，使用不同的通讯协议适配模块将交易指令发送到商业银行的企业前置，并接收来自各商业银行的通讯响应消息。

优选的，所述数据交换规范在逻辑上分为两部分，一部分为公共部分，用来标识需要银企互连统一接入平台处理动作；另一部分为业务数据部分，用来存放企业使用平台传递的业务信息。

企业财务软件与银企互连统一接入平台系统间的通讯安全可以以企业内网安全策略为保证。

如果集团企业希望使用更高级别的安全策略，银企互连统一接入平台提供基于交换密钥的不对称加密策略与对称加密策略相结合的加密传输方式，在Windows操作系统的个人证书存储区搜索指定摘要信息的证书，并在交易处理的通讯环节使用其进行涉及安全的操作。

与现有技术相比，本发明的银企互连统一接入平台公开的是一种全新的信息化时代下企业与多银行的互联技术，可以在基于X.509证书架构保护下为集团企业提供安全、高效、便捷、统一的银企互连服务。

（一）为企业财务管理软件提供统一的业务接口标准和技术接入协议，使企业无需登录各商业银行的网上银行网站，利用自身财务软件通过统一银企互连平台即可完成其对资金、票据管理的需求；

（二）为开放平台，其开放式设计架构允许更多的银行接入，且成熟的开发模板能够大大减少新接入银行的开发工作。

附图说明

附图1是本发明银企互连统一接入平台在集团企业应用架构中的位置示意图；

附图2是本发明接入平台接入数据处理的流程图；

附图3是本发明接入平台处理企业银企互连交易请求的处理流程图。

具体实施方式

参照说明书附图以具体实施例对本发明的银企互连统一接入平台作以下详细地说明。

实施例：

本银企互连统一接入平台位于企业财务软件与各商业银行提供的银企互连企业前置之间，如附图1所示。在面向集团企业财务软件一端定义一套统一的业务数据交换规范，该规范基于XML（扩展标记语言）规则。这套数据交易规范在逻辑上分为两部分，一部分为公共部分；另一部分为业务数据部分。公共部分用来标识需要银企互连统一接入平台处理动作。业务数据部分用来存放企业使用平台传递的业务信息。一个典型的数据交换规范报文如下：

<?xml version="1.0" encoding="GB2312" ?>

<head>

<TuxName>Balance</TuxName>

<ReqSeqNo>90231002</ReqSeqNo> 公共部分

</head>

<body>

<AccCity>济南市</AccCity> 业务数据部分

</body>

</lcbank>

与企业财务软件之间使用标准可靠传输通讯协议TCP（传输控制协议）进行通讯，采用请求/响应模式与企业财务软件进行交互，由企业财务软件主动发起交易请求，如附图2所示。平台在接收企业软件交易请求的实现上采用多线程异步处理，在服务器硬件允许的范围内能够同时处理更多的并发，并发的核心处理如下:

IPAddress ipAddress = IPAddress.Parse(frmServer.sServerIP);

IPEndPoint localEndPoint = new IPEndPoint(ipAddress, _port);

listener = new Socket(AddressFamily.InterNetwork,SocketType.Stream,ProtocolType.Tcp);

listener.Bind(localEndPoint);

listener.Listen(200);

while (true)

{

_endDone.Reset();

listener.BeginAccept(new AsyncCallback(AcceptCallback), listener);

_endDone.WaitOne();

if (bClose == true)

{

listener.Close();

break;

}

在银企互连统一接入平台软件中设置与各商业银行银企互连相关的技术参数。这些参数将在平台运行时被读取出，用以控制交易流转及发送方式等平台行为。银企互连统一接入平台负责将企业财务软件发出的交易指令转换为各商业银行银企互连系统能够识别的交易指令，并由通讯组件发往各商业银行银企互连接入点。本平台对数据的详细处理的流程见附图2。

企业财务软件与银企互连统一接入平台系统间的通讯安全可以企业内网安全策略保证，如果集团企业希望使用更高级别的安全策略，银企互连统一接入平台提供基于交换密钥的不对称加密策略与对称加密策略相结合的加密传输方式确保企业数据在财务软件与银企互连统一接入平台之间完整、不被篡改、不被伪造、不可否认的安全传输。平台将在Windows操作系统的个人证书存储区搜索指定摘要信息的证书，并在交易处理的通讯环节使用其进行签名、验签、加密、解密等涉及安全的操作。使用加密方式传输的通讯报文的报文规范举例如下：

<?xml version="1.0" encoding="gb2312" ?>

<head>

</head>

<body>

<key>csAzzq2IQ=</key>

<data>1Xnu+vPsOfw=</data>

<signature>ZJGgaQCk=</signature>

</body>

</lcbank>

如附图3所示，本发明银企互连统一接入平台处理企业银企互连交易请求的处理流程为：

1.接收企业管理软件发送的交易请求，该交易请求的提交必须符合本发明交易规范的XML格式。并且通过标准的TCP通讯协议传送；

2.处理程序会在应用线程池中取得一个新的线程进行后续处理操作，这样可以更高效的处理更多的并发请求；

3.本发明接收到交易请求数据后，通过分析交易请求数据，来指定交易请求处理程序；

4.根据企业在系统建设或者维护阶段设置的接口运行规则，对交易指令的合规性进行检查；

5.交易处理程序将符合本发明规范的交易指令处理为符合各商业银行的规范的交易指令；

6.将符合商业银行规范的交易指令传递至发送处理模块；

7.由于各商业银行的通讯协议的不同，发送处理模块需要使用不同的通讯协议适配模块将交易指令发送到商业银行的企业前置中；

8.来自各商业银行的通讯响应消息将沿原处理流程反向处理，最后返回给企业管理软件反馈消息，该消息亦是符合本发明交易规范的格式。

银企财务软件与各家商业银行实现银企互连的实现过程如下：

1、在企业管理软件端，安装“调度程序”，该程序对应附图1中的调度程序。

2、设置好本平台提供的TCP连接的IP地址和服务端口。在本平台服务开启的状态下测试网络连接是否通畅。

3、在本平台中设置要连接的各家商业银行银企互连的参数、这些设置包括银行部署在企业端的企业前置机IP地址、端口、客户标识、通讯密码、操作员编号等信息。参数设置项依据各商业银行提供的业务信息和网络拓扑结构填写。

4、在银行提供的测试环境中完成连通性测试，交易验证性测试。最后转到银行正式环境完成本平台上线工作。

Claims

1.银企互连统一接入平台，其特征在于：在企业财务软件与各商业银行提供的银企互连企业前置之间设置统一的接入平台，

2.根据权利要求1所述的银企互连统一接入平台，其特征在于，所述数据交换规范在逻辑上分为两部分，一部分为公共部分，用来标识需要银企互连统一接入平台处理动作；另一部分为业务数据部分，用来存放企业使用平台传递的业务信息。

3.根据权利要求1所述的银企互连统一接入平台，其特征在于，企业财务软件与银企互连统一接入平台系统间的通讯安全可以以企业内网安全策略为保证。

4.根据权利要求1所述的银企互连统一接入平台，其特征在于，银企互连统一接入平台提供基于交换密钥的不对称加密策略与对称加密策略相结合的加密传输方式，在Windows操作系统的个人证书存储区搜索指定摘要信息的证书，并在交易处理的通讯环节使用其进行涉及安全的操作。