网上银行标准业务培训--实战

网上银行标准版开发培训--实战篇2019/10/20目录一回顾二Title三四交易查找交易开发一、回顾（一）业务知识回顾焦点问题介绍证书的申请及下载1企业客户交易审核流程设置2网银交易限额的设置和管理3网银安全措施介绍41、证书申请及下载证书申请及下载（一）资金清算中心网银使用CFCA证书提供身份认证和交易数字签名服务获取证书两码参考号、授权码客户须临柜领取USBkey登录CFCA的网站，输入两码，下载证书证书申请及下载（二）证书申请操作种类说明证书申请两码重发证书恢复证书更新证书申请及下载（三）证书下载通过CFCA官方网站下载通过定制的证书下载页面下载证书申请及下载（四）证书申请及下载（五）证书申请及下载（六）证书申请及下载（七）2、企业客户交易审核流程设置企业客户交易审核流程设置（一）企业客户可以向银行申请，为其网银的帐务类交易设置相应的审核流程，银行操作员可以在网银后台管理系统内完成设置。网银支持四级授权，每一级最多可以设置9人。企业客户交易审核流程设置（二）企业客户交易审核流程设置（三）3、网银交易限额的设置和管理网银交易限额的设置和管理（一）网银后台管理系统提供限额设置功能，行内操作员可分别设置个人网银和企业网银的行内和跨行转账的限额，包括：单笔限额、每日累计限额、落地限额、每日累计落地限额。系统管理员初始设置的限额是全行的限额。其他操作员设置的限额，是操作员所属机构的限额。网银交易限额的设置和管理（二）限额设置要过24小时后才可生效。是否需要限额控制，各行可以自行选择。网银交易限额的设置和管理（三）4、网银安全措施简介网银安全措施简介（一）风险防范措施互联网数据窃取。通讯层采用SSL加密传输。密码泄漏。对各类密码进行加密存储和加密传输。数据完整性及交易不可抵赖性。对个人网银专业版和企业网银的账务类交易，需要数字证书身份验证和数字签名。钓鱼网站。防伪信息功能。网银安全措施简介（二）风险防范措施交易数据被篡改。交易提交后网银服务器端的确认机制。口令暴力破解。图形验证码，密码输入错误5次账户锁定。证书泄漏风险。USBKEY证书保护。客户端安全风险。科蓝公司的安全输入控件。（二）技术知识回顾PE交易处理流程PowerEngine的内部结构标准版的架构图10/20/201928PowerEngine网上银行(PWEB/EWEB/MWEB/MSERVER)核心及其他系统支付网关电子票据系统JMSMQWTCRouter/PowerEngineTCP10/20/201929标准版结构细化（1）Router银行前置pwebewebmweb自定义用户浏览器操作员浏览器HTTPSHTTPS网银交易10/20/201930标准版结构细化（2）柜面交易银行前置终端mserverXMLRouter自定义网银内部交易10/20/201931与核心通讯的交易10/20/201932二、交易查找网银内部交易查找交易明细查询：ActTrsInfoQry子账户信息查询SubActsQry10/20/201934ActTrsInfoQry（1）交易定义：pquery\src\config\trs\query.xmlAction定义：pquery\src\config\trs\query.xmlClass实现：com.csii.ibs.query.action.ActTrsActionActTrsInfoQry（2）发向router的交易名查找pcommon\src\config\resolver.xmlparamname=ActTrsInfoQrypquery.ActTrsQry/paramWeb发向router报文pquery\src\config\outbound\csxml\packets\fsegpquery.ActTrsQry.xmlActTrsInfoQry（3）Router端交易定义i2bRouter\src\config\pquerytransactionid=ActTrsQrytemplate=publicQueryTemplateactionsrefname=action${pquery.ActTrsQry.action}/ref/actions/transactionActTrsInfoQry（4）发向主机的交易码i2bRouter-o-pquery\src\config\pquery\custom_ccfccb.xmlparamname=pquery.ActTrsQry2010507/param!--交易明细--发向核心的报文i2bRouter-o-pquery\src\config\pquery\outbound\ccfccb\packets\fpquery.ActTrsQry.xmlActTrsInfoQry（5）核心返回的报文i2bRouter-o-pquery\src\config\pquery\outbound\ccfccb\packets\ppquery.ActTrsQry.xmlRouter返回web的报文i2bRouter-i-csxml\src\config\inbound\csxml\packetsfsegpquery.ActTrsQry.xml二、交易开发2019/10/2041网银内部交易个人设置网银用户名修改增加一个修改状态的选项,将PUSER表中当前用户的USERSTATE改为'9‘交易名：EBankUserIdModify与核心通信的交易行内转账：增加短信通知功能，录入页面加入手机号码和短信内容信息，确认结果页面也要也显示。BankInnerTransferPre、BankInnerTransferConfirm、BankInnerTransfer