案例名称

杭州银行网银信创版

案例简介

杭州银行为了向客户提供安全流畅的线上金融服务，推出了企业/个人网上银行信创版，实现全系统、全平台、全浏览器支持。网银信创版具有操作体验一致、适配范围广、安全性高等特点，给越来越多的使用国产电脑的客户带去便捷、安全的专业级体验。

系统适配及安全

杭州银行通过调研电脑市场环境，采集并分析机型、软件和使用环境，针对cpu架构类型多样性、操作系统多样性、浏览器多样性的“三多”特征，制定了一套广泛的兼容性、极高的安全性的版本方案，满足不同客户的需求体验。

一、兼容性

杭州银行网银信创版能够支持x86、ARM、MIPS、LonngArch等主要对客CPU指令集架构，涵盖统信、麒麟两大操作系统，覆盖360浏览器、统信浏览器、奇安信浏览器等主流浏览器适配。

二、安全性

杭州银行网银信创版采用Https+Ajax的技术，通过页面单向、主动通讯来完成安全控件功能。实现本地ip访问控制，有效阻止重放攻击，达到反逆向、反调试、反篡改目标。

在数据加密解密方面，通过SM4、SM2等加解密方式对网银中涉及敏感信息的字符串、报文件等信息进行加解密。

在签名验签和数据摘要计算方面，通过sm2，sm3算法，在证书引用时建立了完整的证书申请，传输，存储的安全保护体系。

在ssl通讯层协议方面，使用CFCA证书进行SSL层的连接。实现数据传输机密性、完整性、收发抗抵赖保护。

集成创新效果

一、抓牢客户需求，解决客户问题

网银信创版在设计之初即通过调研分析抓住了客户的需求，在客户替换电脑和浏览器后使用网银的操作保持完全一致，降低了学习成本，获得了客户的一致好评。

二、科技创新，全面支持信创生态

针对各客户电脑多样化的问题，同时针对各类架构和操作系统分别进行适配，同时使用跨平台通信技术，根据浏览器特点进行技术架构，最终实现了多架构、全系统支持。

项目牵头人

李张珍

项目团队成员

王立新、张晓科、潘文炜

责任编辑：韩希宇