网上银行标准版开发培训实战篇.pptx

网上银行标准版开发培训--实战篇目录回顾一交易查找二交易开发三Title四一、回顾（一）业务知识回顾焦点问题介绍证书的申请及下载1企业客户交易审核流程设置2网银交易限额的设置和管理3网银安全措施介绍41、证书申请及下载证书申请及下载（一）资金清算中心网银使用CFCA证书提供身份认证和交易数字签名服务获取证书两码参考号、授权码客户须临柜领取USBkey登录CFCA的网站，输入两码，下载证书证书申请及下载（二）证书申请操作种类说明证书申请两码重发证书恢复证书更新证书申请及下载（三）证书下载通过CFCA官方网站下载通过定制的证书下载页面下载证书申请及下载（四）证书申请及下载（五）证书申请及下载（六）证书申请及下载（七）2、企业客户交易审核流程设置企业客户交易审核流程设置（一）企业客户可以向银行申请，为其网银的帐务类交易设置相应的审核流程，银行操作员可以在网银后台管理系统内完成设置。网银支持四级授权，每一级最多可以设置9人。 企业客户交易审核流程设置（二）企业客户交易审核流程设置（三）3、网银交易限额的设置和管理网银交易限额的设置和管理（一）网银后台管理系统提供限额设置功能，行内操作员可分别设置个人网银和企业网银的行内和跨行转账的限额，包括：单笔限额、每日累计限额、落地限额、每日累计落地限额。系统管理员初始设置的限额是全行的限额。其他操作员设置的限额，是操作员所属机构的限额。网银交易限额的设置和管理（二）限额设置要过24小时后才可生效。是否需要限额控制，各行可以自行选择。网银交易限额的设置和管理（三） 4、网银安全措施简介网银安全措施简介（一）风险防范措施互联网数据窃取。通讯层采用SSL加密传输。密码泄漏。对各类密码进行加密存储和加密传输。数据完整性及交易不可抵赖性。对个人网银专业版和企业网银的账务类交易，需要数字证书身份验证和数字签名。钓鱼网站。防伪信息功能。网银安全措施简介（二）风险防范措施交易数据被篡改。交易提交后网银服务器端的确认机制。口令暴力破解。图形验证码，密码输入错误5次账户锁定。证书泄漏风险。USBKEY证书保护。客户端安全风险。科蓝公司的安全输入控件。（二）技术知识回顾PE交易处理流程PowerEngine的内部结构标准版的架构图HTTPSHTTPS 用户浏览器操作员浏览器XMLXMLmweb标准版结构细化（1）网银交易pwebeweb银行 前置Router自定义XML银行 前置标准版结构细化（2）柜面交易 mserverRouter自定义终端网银内部交易与核心通讯的交易二、交易查找网银内部交易查找交易明细查询： ActTrsInfoQry子账户信息查询 SubActsQryActTrsInfoQry（1）交易定义： pquery\src\config\trs\query.xmlAction定义： pquery\src\config\trs\query.xmlClass实现：com.csii.ibs.query.action.ActTrsActionActTrsInfoQry（2）发向router的交易名查找pcommon\src\config \ resolver.xml param name=ActTrsInfoQrypquery.ActTrsQry/paramWeb发向router报文pquery\src\config\outbound\csxml\packets\ fsegpquery.ActTrsQry.xmlActTrsInfoQry（3）Router端交易定义i2bRouter\src\config\pquery transaction id=ActTrsQry template=publicQueryTemplate actions ref name=action${pquery.ActTrsQry.action}/ref /actions /transactionActTrsInfoQry（4）发向主机的交易码 i2bRouter-o-pquery\src\config\pquery\custom_ccfccb.xml param name=pquery.ActTrsQry2010507/param !--交易明细 --发向核心的报文 i2bRouter-o-pquery\src\config\pquery\outbound\ccfccb\packets\ fpquery.ActTrsQry.xmlActTrsInfoQry（5）核心返回的报文 i2bRouter-o-pquery\src\config\pquery\outbound\ccfccb\packets\ppquery.ActTrsQry.xmlRouter返回web的报文 i2bRouter-i-csxml\src\confi