[發明專利]一種多銀行銀企直聯遠程服務調用、管理方法

有效

• 申請號: 202010511966.7
• 申請日: 2020-06-08
• 公開（公告）號: CN111787067B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 高靖
• 申請（專利權）人: 浙江保融科技股份有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L67/145;H04L67/00;H04L67/10;H04L9/08;G06Q40/02;G06F9/54;H04L67/02
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 朱月芬

本發明公開了一種多銀行銀企直聯遠程服務調用、管理方法。本發明包括：應用系統端與遠程企業代理端建立安全通信通道；應用系統端將請求序列化后發送到遠程企業代理端，遠程企業代理端接收到后進行反序列化得到請求，調用多銀行銀企直聯服務，將響應返回至應用系統端；遠程企業代理端向應用系統端發送請求，應用系統端獲取遠程企業代理端。實現了遠程管理企業客戶端代理程序，無需到客戶現場操作，提高了維護的效率，降低維護成本。

技術領域

本發明為多銀行銀企直聯應用中，一種新型的遠程服務調用、管理方法。

背景技術

在銀企直聯應用中，銀行提供前置程序，并配置相應的證書。企業應用服務部署在遠程服務器或云端時，基于證書的敏感性和安全性要求，不能一同部署在遠程服務器或云端，即銀行前置程序和證書需要部署在企業本地，這時就需要應用服務調用遠程的銀行前置服務。

目前的調用方式及管理辦法是通過在企業本地部署一個代理程序，應用服務器遠程調用該代理程序，由該代理程序再調用本地的銀行前置服務，完成該銀行的直聯服務應用調用。這種管理辦法存在以下不足：1)企業本地開服務，需要一個固定公網ip或者建一條與遠程服務的網絡專線，成本較高并需要做好本地服務的網絡安全策略；2)企業本地的代理服務維護升級需要運維人員到企業現場進行操作，時效性及運維成本較高。

發明內容

本發明的目的是針對現有技術的不足，提供多銀行銀企直聯遠程服務調用、管理方法。

本發明解決其技術問題所采用的技術方案如下：

1、企業代理端與遠程或云端服務(簡稱遠程服務)之間建立安全通訊通道；

企業代理端負責與遠程服務的通訊，同時負責與企業本地部署的銀行前置服務交互。

方式一：企業代理端動發起

企業代理端在啟動時主動向遠程服務發起建立連接，建立連接時提交唯一的企業編號信息并用本地私鑰加簽，遠程服務開啟https服務，收到企業代理端的連接請求后，用企業代理端對應的公鑰驗證企業身份，驗證通過后雙方系統保持該連接，后續交互采用長連接方式，企業代理端無需固定ip或建立專線。

方式二：遠程服務端主動發起

企業代理端需要固定ip或與遠程服務端建立專線，并開啟https服務，這種方式下，遠程服務與企業代理端可以采用長連接或短連接的方式。

2、遠程服務與企業代理程序的交互

遠程服務與企業代理端之間通過建立的長連接通道進行交互，請求對象和響應對象采用xml進行序列化和反序列化，交互指令分為直聯服務指令、運維和更新升級指令。

3、遠程服務調用企業代理端直聯服務

遠程服務與企業代理端之間約定一套標準的直聯服務接口，包括余額查詢等各直聯服務接口，企業代理端實現與各銀行的指令服務接口。

遠程服務端向企業代理端發送多銀行直聯請求，企業代理端各個銀行的要求將直聯請求進行轉換，提交至對應銀行的前置程序，并將銀行的響應轉為標準對象返回給遠程服務端。

4、遠程服務調用企業代理端運維和更新升級服務

遠程服務發送獲取企業代理端日志、實時直聯服務并發情況、實時直聯隊列情況、實時前置機狀態情況等運維相關服務指令，企業代理端實時返回數據。

企業代理端定時推送異常日志、處理統計等信息到遠程服務端，供遠程服務端分析。

遠程服務發送獲取企業代理端配置指令，獲取企業代理端的實時配置信息，并通過服務端界面展示，并可進行修改，將修改配置指令發送到企業代理端，由企業代理端執行本地配置修改。