CN111787067A - 一种多银行银企直联远程服务调用、管理方法 - Google Patents

Abstract

本发明公开了一种多银行银企直联远程服务调用、管理方法。本发明包括：应用系统端与远程企业代理端建立安全通信通道；应用系统端将请求序列化后发送到远程企业代理端，远程企业代理端接收到后进行反序列化得到请求，调用多银行银企直联服务，将响应返回至应用系统端；远程企业代理端向应用系统端发送请求，应用系统端获取远程企业代理端。实现了远程管理企业客户端代理程序，无需到客户现场操作，提高了维护的效率，降低维护成本。

Description

一种多银行银企直联远程服务调用、管理方法

技术领域

本发明为多银行银企直联应用中，一种新型的远程服务调用、管理方法。

背景技术

在银企直联应用中，银行提供前置程序，并配置相应的证书。企业应用服务部署在远程服务器或云端时，基于证书的敏感性和安全性要求，不能一同部署在远程服务器或云端，即银行前置程序和证书需要部署在企业本地，这时就需要应用服务调用远程的银行前置服务。

目前的调用方式及管理办法是通过在企业本地部署一个代理程序，应用服务器远程调用该代理程序，由该代理程序再调用本地的银行前置服务，完成该银行的直联服务应用调用。这种管理办法存在以下不足：1)企业本地开服务，需要一个固定公网ip或者建一条与远程服务的网络专线，成本较高并需要做好本地服务的网络安全策略；2)企业本地的代理服务维护升级需要运维人员到企业现场进行操作，时效性及运维成本较高。

发明内容

本发明的目的是针对现有技术的不足，提供多银行银企直联远程服务调用、管理方法。

本发明解决其技术问题所采用的技术方案如下：

1、企业代理端与远程或云端服务(简称远程服务)之间建立安全通讯通道；

企业代理端负责与远程服务的通讯，同时负责与企业本地部署的银行前置服务交互。

方式一：企业代理端动发起

企业代理端在启动时主动向远程服务发起建立连接，建立连接时提交唯一的企业编号信息并用本地私钥加签，远程服务开启https服务，收到企业代理端的连接请求后，用企业代理端对应的公钥验证企业身份，验证通过后双方系统保持该连接，后续交互采用长连接方式，企业代理端无需固定ip或建立专线。

方式二：远程服务端主动发起

企业代理端需要固定ip或与远程服务端建立专线，并开启https服务，这种方式下，远程服务与企业代理端可以采用长连接或短连接的方式。

2、远程服务与企业代理程序的交互

远程服务与企业代理端之间通过建立的长连接通道进行交互，请求对象和响应对象采用xml进行序列化和反序列化，交互指令分为直联服务指令、运维和更新升级指令。

3、远程服务调用企业代理端直联服务

远程服务与企业代理端之间约定一套标准的直联服务接口，包括余额查询等各直联服务接口，企业代理端实现与各银行的指令服务接口。

远程服务端向企业代理端发送多银行直联请求，企业代理端各个银行的要求将直联请求进行转换，提交至对应银行的前置程序，并将银行的响应转为标准对象返回给远程服务端。

4、远程服务调用企业代理端运维和更新升级服务

远程服务发送获取企业代理端日志、实时直联服务并发情况、实时直联队列情况、实时前置机状态情况等运维相关服务指令，企业代理端实时返回数据。

企业代理端定时推送异常日志、处理统计等信息到远程服务端，供远程服务端分析。

远程服务发送获取企业代理端配置指令，获取企业代理端的实时配置信息，并通过服务端界面展示，并可进行修改，将修改配置指令发送到企业代理端，由企业代理端执行本地配置修改。

当企业代理端需要更新时，远程服务端推送更新包至企业代理端，并发送升级指令，由企业代理端进行本地升级。

5、企业代理端程序更新升级

为保持企业代理端在升级过程中不间断服务，企业代理端部署一主一备两套程序，主程序接收到升级指令后，将备用程序更新升级，这时主程序继续提供正常指令处理，当备用程序更新升级完之后，主程序启动备用程序，并进行主备切换，备用程序转为主程序，并执行原主程序现切为备用程序的升级更新，升级完成之后并启动，作为备用程序继续运行。

本发明有效果如下：

本发明提供了一种新型的远程服务调用、管理方法，实现了远程管理企业客户端代理服务，无需企业代理端提供固定公网ip或建专线，无需企业代理端开启主动服务，运维更新无需到现场操作，并在更新过程中不间断服务，提高了维护的效率，降低维护成本。本发明为多银行银企直联提供包括通讯安全、远程服务调用、远程运维、远程更新升级的整体解决方案。

附图说明

图1为本发明流程图。

具体实施方式

下面结合附图对本发明作进一步说明。

如图1所示，本发明提供了一种新型的远程服务调用、管理方法。

本发明具体实现步骤如下：

步骤1：在企业代理端部署代理程序，部署两套程序，一主一备同时运行，支持linux/unix/windows等操作系统，代理程序中预置远程服务地址和远程服务证书，启动代理程序时就主动连接远程服务，或由远程服务主动连接企业代理端代理程序。

步骤2：远程服务与企业代理端之间实现安全通讯，通讯协议采用https，交易指令采用证书签名验签确保指令的不可抵赖以及防篡改。

步骤3：服务端实现主从切换功能，将先建立的连接作为主连接，第二个连接作为备用连接，当主连接异常或主动要求切换时，切换至备用连接。

步骤4：服务端向企业代理端发送多银行直联指令，企业代理端调用本地各银行前置程序，服务端与企业代理端的请求和响应采用xml方式进行序列化和反序列化。

步骤5：服务端提供运维和升级管理界面，实现包括配置查看、配置更新、实时指令运行查看、实时队列查询、日志查看、直联指令处理量和处理速度统计分析，更新包上传，执行更新等功能。

步骤6：企业代理端程序接收直联指令、更新包和运维升级指令，并执行相应指令，并将响应返回服务端。

步骤7：主企业代理端程序实现备用企业代理端程序升级更新，并进行主备切换。

Claims (6)

1.一种多银行银企直联远程服务调用、管理方法，其特征在于包括如下步骤：

步骤1、企业代理端与远程或云端服务之间建立安全通讯通道；

步骤2、远程或云端服务与企业代理端的交互；

远程或云端服务与企业代理端之间通过建立的长连接通道进行交互，请求对象和响应对象采用xml进行序列化和反序列化，交互指令分为直联服务指令、运维和更新升级指令；

步骤3、远程或云端服务调用企业代理端直联服务；

步骤4、远程服务调用企业代理端运维和更新升级服务；

步骤5、企业代理端更新升级。

2.根据权利要1所述的一种多银行银企直联远程服务调用、管理方法，其特征在于企业代理端负责与远程服务的通讯，同时负责与企业本地部署的银行前置服务交互。

3.根据权利要1或2所述的一种多银行银企直联远程服务调用、管理方法，其特征在于步骤1所述的建立安全通讯通道，具体方式如下：

方式一：企业代理端主动发起

企业代理端在启动时主动向远程服务发起建立连接，建立连接时提交唯一的企业编号信息并用本地私钥加签，远程服务开启https服务，收到企业代理端的连接请求后，用企业代理端对应的公钥验证企业身份，验证通过后双方系统保持该连接，后续交互采用长连接方式，企业代理端无需固定ip或建立专线；

方式二：远程服务端主动发起

企业代理端需要固定ip或与远程服务端建立专线，并开启https服务，这种方式下，远程服务与企业代理端可以采用长连接或短连接的方式。

4.根据权利要3所述的一种多银行银企直联远程服务调用、管理方法，其特征在于步骤3具体实现如下：

远程或云端服务与企业代理端之间约定一套标准的直联服务接口，包括各直联服务接口，企业代理端实现与各银行的指令服务接口；

远程服务端向企业代理端发送多银行直联请求，企业代理端各个银行的要求将直联请求进行转换，提交至对应银行的前置程序，并将银行的响应转为标准对象返回给远程服务端。

5.根据权利要4所述的一种多银行银企直联远程服务调用、管理方法，其特征在于步骤4具体实现如下：

远程服务发送获取企业代理端日志、实时直联服务并发情况、实时直联队列情况、实时前置机状态情况等运维相关服务指令，企业代理端实时返回数据；

企业代理端定时推送异常日志、处理统计等信息到远程服务端，供远程服务端分析；

远程服务发送获取企业代理端配置指令，获取企业代理端的实时配置信息，并通过服务端界面展示，并可进行修改，将修改配置指令发送到企业代理端，由企业代理端执行本地配置修改；

当企业代理端需要更新时，远程服务端推送更新包至企业代理端，并发送升级指令，由企业代理端进行本地升级。

6.根据权利要5所述的一种多银行银企直联远程服务调用、管理方法，其特征在于步骤5所述的更新升级，具体实现如下：

为保持企业代理端在升级过程中不间断服务，企业代理端部署一主一备两套程序，主程序接收到升级指令后，将备用程序更新升级，这时主程序继续提供正常指令处理，当备用程序更新升级完之后，主程序启动备用程序，并进行主备切换，备用程序转为主程序，并执行原主程序现切为备用程序的升级更新，升级完成之后并启动，作为备用程序继续运行。

Images