中国工商银行银企互联系统企业开发手册

《中国工商银行银企互联系统企业开发手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业开发手册文档属性文档属性内容文档名称中国工商银行银企互联系统企业开发手册文档版本号A3文档状态正式稿文档编写完成日期2012-11-1作者高小伟（北京开发三部），丁孚旌（北京开发三部）1.文档变更历史清单文档版本号变更日期修改人备注A02011-11-21高小伟给文档加了首页，版本号，作者等信息。A12012-4-10高小伟修正4.1.3.2”企业接收交易响应数据过程”,4.1.3.2”企业接收交易响应数据过程”对于推广版交易来说，企业收到的同步返回包，Base64解码后就是明文，不需要验签。A22012-9-5高小伟增加了第8章交易规则

2、A32012-11-1丁孚旌修正签名验签接口用例中的内容A42013--7-31高小伟补充了“第9章大批量指令提交”2.本次修改变更说明序号变更内容简述1.第9章：增加了大批量提交接口“人事发工资指令提交”2.3.4.5.目录第1章概述4第2章总体方案介绍42.1总体网络结构图42.2企业端安全服务器简介42.3安全控制介绍5第3章重点说明6第4章银企互联——NC方式接入客户84.1企业端系统环境要求84.1.1软件环境84.1.2网络环境84.1.3企业开发过程描述8第5章银企互联——非NC方式接入客户125.1企业端系统环境要求125.1

3、.1软件环境125.1.2网络环境135.1.3企业开发过程描述13第6章关于通讯证书和银行证书的说明19第7章磁盘证书拆分197.1证书拆分方法197.2证书拆分后流程19第1章概述银企互联面向大的集团客户，提供与企业ERP系统直连的平台，为工行的现金管理服务提供多渠道和客户化支持。企业ERP系统通过HTTPS协议与工行系统进行连接并向银企互联前置发送数据，数据的接口格式使用标准的xml数据格式，但双方通讯的过程中则需要遵守下文描述的规定。银企互联前置接到企业数据后进行一系列的检查后完成交易，并将处理结果以企业便于处理的形式返回给企业。在安

4、全保证方面，通讯层的安全保证是HTTPS协议。企业如需使用银企互联系统，要办理有关注册手续，并审领证书。企业进行结算类交易时，如果涉及到授权过程，企业需要在企业网银系统中完成相关授权动作。银企互联系统将企业提交的支付指令或者授权成功后的指令当作最终转账指令，根据提交指令的证书ID检查收付方帐号等合法性，以保证所提交指令在权限允许范围内进行操作。第2章总体方案介绍2.1总体网络结构图上图企业ERP系统1采用的是非NC方式接入的客户；企业ERP系统2采用的是NC方式接入的客户；2.2企业端安全服务器简介此服务器只对使用NC方式接入的客户有效。企业

5、端安全服务器被称为NetSafeClient。它有两个可以配置的端口分别用于加密和签名／验签服务，如下图所示（假设１为加密端口，２为签名／验签端口）。结算类4.https交易请求包5.https交易返回包1.签名请求包2.签名结果3.http交易请求包加密 NetsafeClient 签名6、http交易返回包查询类 加密 NetsafeClient 4.http交易返回包1.http交易请求包2.https交易请求包3.https交易返回包具体使用时，企业应用向工行提交交易请求时，可以依照http协议向NetSafeClient的端口１

6、发送请求。接到请求后，NetSafeClient使用企业证书将http请求包转换成https请求包发往工行端服务器(如上图“查询类”)；如果需要对某些交易数据进行签名，则企业应用需要与签名端口建立Socket连接并将待签名数据发往端口２，然后接收端口２的签名结果，之后再将包含签名信息的交易请求发往端口１而完成整个交易请求过程(如上图“结算类”)。对签名还是验签名请求的区分则是通过http包头来进行。Content-Type:INFOSEC_SIGN/1.0和Content-Type:INFOSEC_VERIFY_SIGN/1.0分别用于标识签

7、名请求和验签名请求，而Content-Type:INFOSEC_SIGN_RESULT/1.0和Content-Type:INFOSEC_VERIFY_SIGN_RESULT/1.0分别用于标识签名和验签名的返回结果。为方便起见，可以将NetSafeClient的两个服务端口逻辑地称为两台服务器，NetSafeClient的加密服务器和签名服务器。1.1安全控制介绍对于NC方式接入的客户ü企业向工行提交的交易数据，必须通过企业方的NetSafeClient进行与工行服务器的连接，接口确定需要签名的数据也必须由NetSafeClient的签名服

8、务器签名后组成规定的数据包格式后，通过NetSafeClient提交工行，这样可以保证企业数据以及相关信息不被恶意篡改。ü数据全部由NetSafeClient负责转