网上银行标准业务培训实战

1、2022-5-27回顾回顾交易查找交易查找交易开发交易开发一、回顾一、回顾（一）业务知识回顾（一）业务知识回顾焦点问题介绍焦点问题介绍证书的申请及下载1企业客户交易审核流程设置2网银交易限额的设置和管理3网银安全措施介绍41 1、证书申请及下载、证书申请及下载资金清算中心网银使用资金清算中心网银使用CFCACFCA证书提供证书提供身份认证和交易数字签名服务身份认证和交易数字签名服务获取证书两码获取证书两码 参考号、授权码客户须临柜领取客户须临柜领取USBkeyUSBkey登录登录CFCACFCA的网站，输入两码，下载证的网站，输入两码，下载证书书证书申请操作种类说明证书申请操作种类说明 证书申

2、请 两码重发 证书恢复 证书更新证书下载证书下载 通过CFCA官方网站下载 通过定制的证书下载页面下载2 2、企业客户企业客户交易审核流程设置交易审核流程设置企业客户交易审核流程设置（一）企业客户交易审核流程设置（一）企业客户可以向银行申请，为其网银的帐企业客户可以向银行申请，为其网银的帐务类交易设置相应的审核流程，银行操作务类交易设置相应的审核流程，银行操作员可以在网银后台管理系统内完成设置。员可以在网银后台管理系统内完成设置。网银支持四级授权，每一级最多可以设置网银支持四级授权，每一级最多可以设置9 9人。人。 企业客户交易审核流程设置（二）企业客户交易审核流程设置（二）企业客户交易审核流

3、程设置（三）企业客户交易审核流程设置（三）3 3、网银交易网银交易限额的设置和管理限额的设置和管理网银交易限额的设置和管理（一）网银交易限额的设置和管理（一）网银后台管理系统提供限额设置功能，行内操作网银后台管理系统提供限额设置功能，行内操作员可分别设置个人网银和企业网银的行内和跨行员可分别设置个人网银和企业网银的行内和跨行转账的限额，包括：单笔限额、每日累计限额、转账的限额，包括：单笔限额、每日累计限额、落地限额、每日累计落地限额。落地限额、每日累计落地限额。系统管理员初始设置的限额是全行的限额。其他系统管理员初始设置的限额是全行的限额。其他操作员设置的限额，是操作员所属机构的限额。操作员设

4、置的限额，是操作员所属机构的限额。网银交易限额的设置和管理（二）网银交易限额的设置和管理（二）限额设置要过限额设置要过2424小时后才可生效。小时后才可生效。是否需要限额控制，各行可以自行选择。是否需要限额控制，各行可以自行选择。网银交易限额的设置和管理（三）网银交易限额的设置和管理（三） 4 4、网银安全措施简介、网银安全措施简介网银安全措施简介（一）网银安全措施简介（一）风险风险防范措施防范措施互联网数据窃取。互联网数据窃取。通讯层采用通讯层采用SSLSSL加密传输。加密传输。密码泄漏。密码泄漏。对各类密码进行加密存储和对各类密码进行加密存储和加密传输。加密传输。数据完整性及交易不数据完整

5、性及交易不可抵赖性。可抵赖性。对个人网银专业版和企业网对个人网银专业版和企业网银的账务类交易，需要数字银的账务类交易，需要数字证书身份验证和数字签名。证书身份验证和数字签名。钓鱼网站。钓鱼网站。防伪信息功能。防伪信息功能。网银安全措施简介（二）网银安全措施简介（二）风险风险防范措施防范措施交易数据被篡改。交易数据被篡改。交易提交后网银服务器端的交易提交后网银服务器端的确认机制。确认机制。口令暴力破解。口令暴力破解。图形验证码，密码输入错误图形验证码，密码输入错误5 5次账户锁定。次账户锁定。证书泄漏风险。证书泄漏风险。USBKEYUSBKEY证书保护。证书保护。客户端安全风险。客户端安全风险。

6、科蓝公司的安全输入控件。科蓝公司的安全输入控件。（二）技术知识回顾（二）技术知识回顾5/27/2022285/27/202229Router银行 前置pwebewebmweb自定义XMLXML 用户浏览器操作员浏览器HTTPSHTTPS网银交易5/27/202230柜面交易柜面交易银行 前置终端 mserverXMLRouter自定义5/27/2022315/27/202232二、交易查找二、交易查找交易明细查询：交易明细查询： ActTrsInfoQryActTrsInfoQry子账户信息查询子账户信息查询 SubActsQrySubActsQry5/27/202234交易定义：交易定义：

7、pquerysrcconfigtrsquery.xmlpquerysrcconfigtrsquery.xmlActionAction定义：定义： pquerysrcconfigtrsquery.xmlpquerysrcconfigtrsquery.xmlClassClass实现：实现：com.csii.ibs.query.action.ActTrsActioncom.csii.ibs.query.action.ActTrsAction发向发向routerrouter的交易名查找的交易名查找pcommonsrcconfig resolver.xml pcommonsrcconfig resolv

8、er.xml param pquery.ActTrsQryname=ActTrsInfoQrypquery.ActTrsQryWebWeb发向发向routerrouter报文报文pquerysrcconfigoutboundcsxmlpacketpquerysrcconfigoutboundcsxmlpackets fsegpquery.ActTrsQry.xmls fsegpquery.ActTrsQry.xmlRouterRouter端交易定义端交易定义i2bRoutersrcconfigpqueryi2bRoutersrcconfigpquery $pquery.ActTrsQry.ac

9、tion$pquery.ActTrsQry.action发向主机的交易码发向主机的交易码 i2bRouter-o-pquerysrcconfigpquerycustom_ccfccb.xmli2bRouter-o-pquerysrcconfigpquerycustom_ccfccb.xml 2010507 !- 2010507 -发向核心的报文发向核心的报文 i2bRouter-o-pquerysrcconfigpqueryoutboundccfccbpacketsi2bRouter-o-pquerysrcconfigpqueryoutboundccfccbpackets fpquery.Ac

10、tTrsQry.xml fpquery.ActTrsQry.xml核心返回的报文核心返回的报文 i2bRouter-o-i2bRouter-o-pquerysrcconfigpqueryoutboundccfccbpacketsppquery.ActTrspquerysrcconfigpqueryoutboundccfccbpacketsppquery.ActTrsQry.xmlQry.xmlRouterRouter返回返回webweb的报文的报文 i2bRouter-i-csxmlsrcconfiginboundcsxmlpacketsi2bRouter-i-csxmlsrcconfiginboundcsxmlpackets fsegpquery.ActTrsQry.xmlfsegpquery.ActTrsQry.xml二、交易开发二、交易开发2022-5-2741个人设置个人设置 网银用户名修改网银用户名修改增加一个修改状态的选项增加一个修改状态的选项, ,将将PUSERPUSER表中表中当前用户的当前用户的USERSTATEUSERSTATE改为改为99交易名：交易名：EBankUserIdModifyEBankUserIdModify行内转账：行内转账： 增加短信通知功能，录入页面加入手机号码和短信内容增加短信通知功能，