CN114331699A - 一种基于h5嵌入式页面的银行对公业务对接服务解决方法 - Google Patents

Abstract

本发明公开了一种基于H5嵌入式页面的银行对公业务对接服务解决方法，包括前置机部署，用于确保在跨域通信的过程中信息传输安全，依托已经搭建的银企前置机对会话请求、交易请求进行签名加密，该前置机必须配置；H5嵌入式客户端前置机可以以单独的形式部署也可以于银企前置机融合；H5模块开发，向企业客户提供服务的基础模块，一般包含单一项下的业务功能；可以根据客户需求在原始模块基础上进行定制化开发，最终形成多个模块及定制化模块组成的模块库，本发明在实现银企对接的过程中，完全依托服务提供方的技术团队，将服务提供的粒度从接口整合为模块，形成H5服务模块；将多个H5模块整合后形成H5页面投射到客户的ERP上，提供银企直连业务。

Description

一种基于H5嵌入式页面的银行对公业务对接服务解决方法

技术领域

本发明属于银行业务服务技术领域，具体涉及一种基于H5嵌入式页面的银行对公业务对接服务解决方法。

背景技术

传统银企直连业务一般是企业与银行点对点连接,通过HTTPS请求进行接口交互，在客户与银行达成服务协议后，需要对业务对接的接口、信息和处理逻辑达成一致，之后双方投入人力进行开发，开发结束后进行联调、测试，所有测试结束后经过双方业务人员验收，将可交付成功投入业务开展。

传统的银企直连需要客户开发，客户往往缺乏专业负责的技术团队，不能保证技术落地的时效性，且客户ERP系统落地后往往缺乏专业的运维人员，导致后续的需求变更和维护困难加大。由于要银企双方同时开发接口，开发过程中衍生的多种问题经常性的拖慢进度及效率，大量的联调工作由于银企之间系统的巨大差别往往耗费大量的沟通成本。

发明内容

本发明的目的在于提供一种基于H5嵌入式页面的银行对公业务对接服务解决方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种基于H5嵌入式页面的银行对公业务对接服务解决方法，包括前置机部署，用于确保在跨域通信的过程中信息传输安全，依托已经搭建的银企前置机对会话请求、交易请求进行签名加密，该前置机必须配置；H5嵌入式客户端前置机可以以单独的形式部署也可以于银企前置机融合；

H5模块开发，向企业客户提供服务的基础模块，一般包含单一项下的业务功能；可以根据客户需求在原始模块基础上进行定制化开发，最终形成多个模块及定制化模块组成的模块库，可以从模块库中选取模块进行页面集成；

H5页面集成，根据客户需求将H5模块整合为针对单一客户的整体页面；并提供参数化配置功能，能够根据客户要求定制化模块选取和菜单功能，包括Logo 定制、页面样式；

Iframe嵌入企业ERP系统，企业客户在浏览器登录并访问企业内ERP系统，从服务提供方返回的H5整体页面嵌入到iframe中，不与ERP粘连，仅“嵌入”客户ERP系统；

企业端嵌入H5页面配置，对客户的ERP后端的配置文件进行配置，新开H5 嵌入式客户端的菜单，并配置访问H5嵌入式前置机的网络配置；

嵌入式H5页面会话请求及交易请求的报文转发及加密流程。

优选的，所述的前置机部署分为两个部分，银企前置机部署与H5嵌入式前置机部署，两部前置机全部部署在企业客户的服务器上；所述的银企前置机，银企前置机为企业客户与服务提供方联通的必备组件，该前置机负责对每次新建会话及会话保持中的交易进行签名加密，该前置机需要配套实体秘钥使用。

优选的，所述的H5嵌入式前置机有两种不同的部署方式，依据银企前置机的具体特性，若银企前置机适于改造，则可以将H5嵌入式客户端的通讯模块与银企前置机整合，形成银企直连-嵌入式客户端。

优选的，所述的H5模块是以实现单一金融功能服务的最小对外单位，例如“用户信息模块”、“资产质押模块”、“融资放款模块”等，模块与模块之间高度解耦，并可以设置模块依赖，即某几个模块功能要么同时整合于页面要么同时不整合于页面；各个H5模块是以H5页面块的形式体现，后端业务实现遵循 MVC架构，同时与H5模块页面解耦。

优选的，所述的H5页面集成和所述的页面模块需要依托既定的H5页面模板，包括页面的菜单模块、展示模块、下拉框模块、多个功能模块；通过将权利要求5所述的H5模块直接配置到页面模板中完成整个页面的集成，依据不同的H5模块，其可能包含菜单中的一项并对应一个页面的显示，也可能对应一个菜单项下的一个展示模块或下拉框模块的展示。

优选的，所述的iframe嵌入ERP系统，所述的方法是依据ERP中已有的 iframe模块，直接将H5页面投射到客户的ERP上；因此H5页面并不是ERP的一部分，而是“嵌入到”客户ERP中去，形成一个独立的业务窗口，实现业务功能。

优选的，所述的H5页面配置依据客户不同ERP有不同的配置方法；其主要的配置点在于配置专门的菜单用于显示H5嵌入式客户端页面；配置ERP到H5 嵌入式前置机的IP及访问渠道，一般需要修改ERP的配置文件和数据库，且不涉及代码开发。

优选的，若第一次发起会话，企业客户操作浏览器直接向银企前置机发起重定向URL请求，ERP服务器会抓取客户号及操作员号后转发银企前置机通过私钥对请求进行签名并生成重定向URL，之后会原路返回浏览器，浏览器会将重定向URL发送至H5嵌入式客户端前置机，前置机会将请求转发到服务提供方服务器；服务提供方会执行验签并验证证书绑定关系，会话会设置到cookie中并进行会话保持。

优选的，在会话建立后进行的交易请求，会由浏览器直接发送到H5嵌入式前置机，前置机会将请求发送到银企前置机使用私钥进行签名，随后将签名后的请求返回H5嵌入式前置机并发送到服务提供方服务器，服务提供方验签并执行业务逻辑后返回响应报文，由H5嵌入式前置机转发到浏览器，整个交易结束。

与现有技术相比，本发明的有益效果是：本发明在实现银企对接的过程中，完全依托服务提供方的技术团队，将服务提供的粒度从接口整合为模块，形成 H5服务模块；将多个H5模块整合后形成H5页面投射到客户的ERP上，提供银企直连业务。

客户在对接过程中无需投入任何的开发资源与人力，所有的功能集成和模块开发都由服务提供方开发搭建，开发结束后直接向客户投射产品成品，客户只需在ERP端进行网络和菜单配置即可，无需测试联调。

对于客户的多样化需求，基于H5技术的模块可以实现灵活配置模块的基本功能，菜单的配置化管理及页面版面、客户logo的定制化开发；H5嵌入式客户端可以实现大型企业客户的点对点高效率金融服务。

附图说明

图1为本发明的流程示意图；

图2为本发明的融资业务流程示意图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1至图2，本发明提供一种技术方案：

实施例一：

实施对象：企业客户

假设条件：客户与银行签订了银企直连合作方案，银行需要通过专线向客户提供金融服务，客户诉求为直接通过企业的ERP访问我银行服务，客户希望通过银企直连实现融资业务。

具体实施如下：

1.银行方组织开发团队，针对客户诉求构建H5模块，分别实现功能为“客户登录”、“资产质押”、“融资放款”和“贷后管理”模块，每个模块都能够实现对应的单一功能。

2.按照不同客户的特殊诉求在原有模块基础上进行扩展开发，形成定制化模块，将该客户诉求的所有模块整合为整体的H5页面并通过前置机映射到客户的ERP上。

3.企业客户在企业ERP上新设置菜单“融资业务”，并设置银企直连前置机，该前置机部署在客户的服务器上，负责对请求进行签名与加密；客户还可设置嵌入式客户端前置机，负责转发URL请求，如有特殊需求，嵌入式前置机可以和银企前置机合并；确保通信正常后即可直接获取服务提供方的H5页面，并通过该页面进行业务操作。

4.本发明的数据流向是：客户通过浏览器的iframe发向企业自己的ERP服务器发起请求，ERP服务器会从会话中获取当前操作员号和客户号，ERP服务器调用调用银企前置机的签名接口对客户号和操作员号进行签名加密，随后ERP 会构造重定向URL返回浏览器，浏览器调用嵌入式客户端前置机，转发到服务提供方内网服务器，服务方会验签并建立会话，会话会绑定请求中指定的银企客户号和ERP操作员号，最终生成H5页面并返回响应。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (9)

1.一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：包括前置机部署，用于确保在跨域通信的过程中信息传输安全，依托已经搭建的银企前置机对会话请求、交易请求进行签名加密，该前置机必须配置；H5嵌入式客户端前置机可以以单独的形式部署也可以于银企前置机融合；

H5模块开发，向企业客户提供服务的基础模块，包含单一项下的业务功能；可以根据客户需求在原始模块基础上进行定制化开发，最终形成多个模块及定制化模块组成的模块库，可以从模块库中选取模块进行页面集成；

H5页面集成，根据客户需求将H5模块整合为针对单一客户的整体页面；并提供参数化配置功能，能够根据客户要求定制化模块选取和菜单功能，包括Logo定制、页面样式；

Iframe嵌入企业ERP系统，企业客户在浏览器登录并访问企业内ERP系统，从服务提供方返回的H5整体页面嵌入到iframe中，不与ERP粘连，仅“嵌入”客户ERP系统；

企业端嵌入H5页面配置，对客户的ERP后端的配置文件进行配置，新开H5嵌入式客户端的菜单，并配置访问H5嵌入式前置机的网络配置；

嵌入式H5页面会话请求及交易请求的报文转发及加密流程。

2.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的前置机部署分为两个部分，银企前置机部署与H5嵌入式前置机部署，两部前置机全部部署在企业客户的服务器上；所述的银企前置机，银企前置机为企业客户与服务提供方联通的必备组件，该前置机负责对每次新建会话及会话保持中的交易进行签名加密，该前置机需要配套实体秘钥使用。

3.根据权利要求2所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的H5嵌入式前置机有两种不同的部署方式，依据银企前置机的具体特性，若银企前置机适于改造，则可以将H5嵌入式客户端的通讯模块与银企前置机整合，形成银企直连-嵌入式客户端。

4.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的H5模块是以实现单一金融功能服务的最小对外单位，模块与模块之间高度解耦，并可以设置模块依赖，即某几个模块功能要么同时整合于页面要么同时不整合于页面；各个H5模块是以H5页面块的形式体现，后端业务实现遵循MVC架构，同时与H5模块页面解耦。

5.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的H5页面集成和所述的页面模块需要依托既定的H5页面模板，包括页面的菜单模块、展示模块、下拉框模块、多个功能模块；通过将权利要求5所述的H5模块直接配置到页面模板中完成整个页面的集成，依据不同的H5模块，其可能包含菜单中的一项并对应一个页面的显示，也可能对应一个菜单项下的一个展示模块或下拉框模块的展示。

6.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的iframe嵌入ERP系统，所述的方法是依据ERP中已有的iframe模块，直接将H5页面投射到客户的ERP上；因此H5页面并不是ERP的一部分，而是“嵌入到”客户ERP中去，形成一个独立的业务窗口，实现业务功能。

7.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：所述的H5页面配置依据客户不同ERP有不同的配置方法；其主要的配置点在于配置专门的菜单用于显示H5嵌入式客户端页面；配置ERP到H5嵌入式前置机的IP及访问渠道，一般需要修改ERP的配置文件和数据库，且不涉及代码开发。

8.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：若第一次发起会话，企业客户操作浏览器直接向银企前置机发起重定向URL请求，ERP服务器会抓取客户号及操作员号后转发银企前置机通过私钥对请求进行签名并生成重定向URL，之后会原路返回浏览器，浏览器会将重定向URL发送至H5嵌入式客户端前置机，前置机会将请求转发到服务提供方服务器；服务提供方会执行验签并验证证书绑定关系，会话会设置到cookie中并进行会话保持。

9.根据权利要求1所述的一种基于H5嵌入式页面的银行对公业务对接服务解决方法，其特征在于：在会话建立后进行的交易请求，会由浏览器直接发送到H5嵌入式前置机，前置机会将请求发送到银企前置机使用私钥进行签名，随后将签名后的请求返回H5嵌入式前置机并发送到服务提供方服务器，服务提供方验签并执行业务逻辑后返回响应报文，由H5嵌入式前置机转发到浏览器，整个交易结束。

Images