1、线上综合金融服务SDK助力普惠金融发展上海华瑞银行SHRB平均每部手机安装34 款App其中的20 款每天都会打开越来越多的App覆盖了人们生活的方方面面，改变着人们的生活习惯，连接着人们的生活场景.每个App背后都是一个企业的努力他们更多的是小微企业或初创企业根据工商总局截至2016年9月底数据显示，我国个体工商户5285万户，私营企业1802万户，小微企业占全国企业总数90%以上，对我国经济起到了至关重要的积极作用一方面，企业在利用App展业的过程中，每个环节都离不开金融的支持，包括产品销售、资金结算、消费贷款、投资理财等。另一方面，企业本身也往往面临着经营发展过程中资金融通的许多问题，而

2、往往很多小微企业、初创企业由于缺乏有效经营数据、财务报表和资产抵押等，导致其无法得到传统金融机构的服务。如何帮助他们成长？什么是他们真实的需要回归金融本质，助力实业发展Power your Business金融同业金融同业移动社交移动社交电子商务电子商务在线旅游在线旅游生活服务生活服务在线游戏在线游戏医疗医药医疗医药教育咨询教育咨询平安、阿平安、阿里、微众里、微众微信、微微信、微博、博、QQ京东、淘宝、京东、淘宝、亚马逊亚马逊途牛、携程、途牛、携程、去哪儿去哪儿大众点评、大众点评、美团美团九城、腾讯九城、腾讯平安好医生、上药平安好医生、上药云健康云健康网网易易线上经营主体生态圈银行战略规划战略

3、规划“N”智慧生态银行要有“N”个面孔，要与各行各业，与客户实际的金融需要相结合，嵌入到客户的生产生活中。智慧生态银行构建的是一个与客户互动、有客户参与的服务生态体系，这个生态系统中最基层的触角，是要延伸到客户所在的行业、区域，满足客户切实需求。“金融产品+服务能力+客户具体需求”，需要智慧生态银行足够开放、灵活，像水渗入海绵一样，渗入到客户的具体生产生活情境中。EcoBank线上经营主体借船出海 服务小微大众EcoBank华瑞银行线上经营主体组织结构产品支撑用户投资融资支付大数据客户经理技术经理产品经理KPI 考核指标用户数交易量营业收入净利润中后台支撑资产负债风险管理合规内控计划财务行政服

4、务线上经营主体把把银行银行网点开在网点开在A Apppp里里1+1+N互联网平台金融开放平台线上综合金融服务SDK用户服务支付服务产品服务融资服务在线支付平台在线融资平台在线投资平台电商游戏旅游媒体同业2016年6月开始大众客群小微客群用户中心华瑞银行金融SDK提供综合金融服务2016年初开始金融开放平台架构定位及基础平台建设基本完成2015年下半年开始用户中心、在线支付、投资、融资三大业务平台2016年底建设完成2014年下半年开始54天打造核心银行系统丰富完善基础业务能力国际结算供应链融资票据总账银行卡公司网银信贷理财核心银行金融市场交易监管报表反洗钱自贸区跟单融资EcoBank生态圈银行

5、建设路径1+1+N智慧银行架构的建设路径第一步是打造安全稳固的基础金融服务能力，包括核心银行、总帐、信贷、理财、反洗钱、监管报送等一整套传统银行服务能力的建造；第二步是结合互联网化发展趋势，打造面向互联网的金融与非金融服务能力，包括用户中心、在线支付平台、在线融资平台、在线投资平台的建设，以满足有支付、投资和融资需求的客户，可以全线上、一站式、快速便捷的获得所需的服务；最后一步是在基础金融服务能力打磨完善，互联网化能力建设成熟的情况下，通过金融开放平台，输出金融服务能力，并通过与不同生态领域的伙伴合作，融入客户日常真实的生产生活场景，让客户随时随处随身都可享受到在线金融服务。SDK线上综合金融

6、服务 SDK是上海华瑞银行金融开放平台面向互联网广大应用合作方及开发者，所提供的首个聚合“支付、投资、融资、数据”等各类金融服务能力于一体的综合化金融服务产品。它秉持着普惠金融的发展理念，永无极限的开放精神，不断聚合扩展金融服务能力，为更多的合作伙伴提供集支付、信息、信用中介于一体的一站式综合金融服务解决方案。账户服务客服服务数据服务营销服务增值服务融资服务投资理财服务支付结算服务上海华瑞银行 SHRB线上综合金融服务 SDK=API集合+业务逻辑+页面封装上海华瑞银行 SHRBApp 企业在移动互联网时代展业的最佳工具方便易用：接入简单，开发量少，提供 ios、Android、JS 等多版本

7、支持。快速获客：客户直接在华瑞用户体系注册，获客更直接，服务更贴近。信息真实：真实掌握客户场景行为和数据,直接跟踪资金流向，更利于对客户进行产品推介与贷款授信。安全可靠：客户金融操作享受到银行级别的安全防护，保障客户资金和信息安全。SDK支付逻辑开立账户 API订单支付 API借款 API理财申购 API资产查询 API还款 API退款 API开户逻辑账户充值 API账户查询 API借款查询 API额度申请 API支付查询 API借款查询 API账户提现 API申购逻辑加入会员 API信用支付逻辑额度查询 API理财赎回 API金融开放平台APPSDKApp一个具有金融增强功能的App快速接入

8、1+6 步调起华瑞金融服务引入主类初始化创建句柄验证开发者一键登录调用金融服务工程中引入SDK文件.so库：libcfcaMLog.so,libSipCryptor.so,libcrypto.so,libUnionCrypto.soJar包：SHRBSDK.jar,HRSDK_dex_signed.jarXML资源：security_circle.xml,security_send_verify.xml,layout_shrb_security.xmlAPP添加权限确认在AndroidManifest.xml中INTERNET、ACCESS_NETWORK_STATE等权限开放SDK初始化配置

9、六步调起华瑞金融服务 SDK示例/*1.引入SDK包主类*/import com.shrb.hrsdk.HRSDK;/*2.调用初始化接口。设定AppID获取App信息等（AppID为在华瑞开放平台门户应用注册应用时分配）*/HRSDK.getInstance().initWithAppID(AppID);/*3.创建回调句柄（句柄类由用户定义，用于自定义获取开放平台返回信息、对返回结果的处理逻辑等）*/Handler appDevHandler=new Handler()/*4.验证开发者。其中randomNumber是开发者生成的MD5随机数，MD5Sign是MD5签名字符串*/HRSDK

10、.approveDev(randomNumber,MD5Sign,appDevHandler);/*5.一键登录。其中userToken是开发者给予SDK获取用户信息的授权Token*/HRSDK.Users.getUserIDs(userToken,appDevHandler);/*6.调起支付。用户将以上步骤获取的登录信息、页面录入的信息等作为参数传入开放平台的支付方法*/HRBSDK.Pay.orderPay(openID,personUnionID,mchName,outTradeNo,paidAmount.);引入主类初始化创建句柄验证开发者一键登录调用金融服务SDK调用示例-支付六

11、步调起华瑞金融服务 SDK示例/*1.引入SDK包主类*/import com.shrb.hrsdk.HRSDK;/*2.调用初始化接口。设定AppID获取App信息等（AppID为在华瑞开放平台门户应用注册应用时分配）*/HRSDK.getInstance().initWithAppID(AppID);/*3.创建回调句柄（句柄类由用户定义，用于自定义获取开放平台返回信息、对返回结果的处理逻辑等）*/Handler appDevHandler=new Handler();/*4.验证开发者。其中randomNumber是开发者生成的MD5随机数，MD5Sign是MD5签名字符串*/HRSDK

12、.approveDev(randomNumber,MD5Sign,appDevHandler);/*5.一键登录。其中userToken是开发者给予SDK获取用户信息的授权Token*/HRSDK.Users.getUserIDs(userToken,approveDevHandler);/*6.调起理财申购。仅调用该方法即可判断绑卡状态（或进入绑卡页面），以及进一步完成申购支付*/HRSDK.purchaseProduct(openID,personUnionID,extraMessage,callbackMap,Activity,appDevHandler);SDK调用示例 理财引入主类初

13、始化创建句柄验证开发者一键登录调用金融服务六步调起华瑞金融服务 SDK示例/*1.引入SDK包主类*/import com.shrb.hrsdk.HRSDK;/*2.调用初始化接口。设定AppID获取App信息等（AppID为在华瑞开放平台门户应用注册应用时分配）*/HRSDK.getInstance().initWithAppID(AppID);/*3.创建回调句柄（句柄类由用户定义，用于自定义获取开放平台返回信息、对返回结果的处理逻辑等）*/Handler approveDevHandler=new Handler();/*4.验证开发者。其中randomNumber是开发者生成的MD5随

14、机数，MD5Sign是MD5签名字符串*/HRSDK.approveDev(randomNumber,MD5Sign,approveDevHandler);/*5.一键登录。其中userToken是开发者给予SDK获取用户信息的授权Token*/HRSDK.Users.getUserIDs(userToken,approveDevHandler);/*6.调起融资。仅调用该方法即可根据用户状态判断进入借款申请、额度查询等*/HRSDK.loanManagement(openID,personUnionID,extraMessage,callbackMap,Activity,appDevHand

15、ler);SDK调用示例 融资引入主类初始化创建句柄验证开发者一键登录调用金融服务安全防线从“八大金刚”演进到“十八罗汉”安全体系网络安全防ddos流量清洗SSL通道加密身份认证人脸识别指纹登录交易密码短信验证交易监控智能反欺诈交易监控数据安全数字信封数据标记化脱敏安全键盘数字证书客户端安全一机 一密手机令牌设备指纹交易双向认证应用安全第三方渗透检测源代码扫描应用防火墙“十八罗汉”安全体系客户端正版验证手机令牌数据加密密码控件短信验证通道加密设备指纹人脸识别“八大金刚”“十八罗汉”核心安全技术“智能反欺诈”基于行为分析引擎技术，建立动态的防欺诈监控体系，实现对移动端交易的全面实时监控管理。采集

16、设备指纹、地理位置及行为习惯等技术特征进行识别欺诈、伪冒交易，实施相应的动态安全策略。“安全控件”国内银行首款基于HTML5的安全密码控件，结合了软加密和硬加密，结合了对称加密和非对称加密，结合了服务器和客户端密钥的拼接，无需单独加载控件。可防止网络重放密码攻击、屏幕键盘记录、密码暴力破解。用户级互信应用级互信一机一密创新性的借鉴ATM等设备生成独立终端密钥的方式，客户端初始化时随机产生一对属于客户端的公私钥对，进一步通过安全方式从服务端获取属于客户端的随机而独立的公钥，实现一个客户端使用一对客户端公私钥和一把服务端的公钥，即：一机一密。设备和用户信息绑定认证在交易过程中，通过客户端和后台服务

17、端对设备指纹、应用指纹和用户ID等信息的签名验签，实现交易过程中后台服务端对客户端、用户信息的可信认证。交易双向认证在交易建立双向会话过程中，通过客户端和后台服务端之间相互的签名和验签，完成后台服务端对客户端的可信认证、客户端对后台服务端的可信认证，即：双向认证，为互信、数据完整性、不可抵赖性提供支撑。一机一密+双向互信支付标记化技术（Tokenization）作为全球支付领域的最新前沿技术，目前正在银行及支付行业试点应用。我行再次借鉴前沿技术概念，开创性的将标记技术引入到我行移动应用的部分交易场景中，实现客户端敏感信息（如卡号、身份证号等）的标记化、脱敏化，并由我行自行设计予以实现，其优势体

18、现在：第一，敏感信息无需在客户端留存，用户真实的卡号/账号等在交易中不再出现;第二，交易标记与渠道相关，仅可在限定的交易场景使用，更安全;因此，敏感信息标记化不仅可防范交易各环节的持卡人敏感信息泄露，同时也降低了欺诈交易的发生概率。“十八罗汉”核心安全技术企业无需花费巨大的精力即可享受到所需的金融服务，他们只需全力关注在其主营业务领域内。金融机构则将回归金融本源，解决企业资金融通需求，发挥好金融助手的角色，为合作方提供更全面、更专业的金融服务与建议。实体企业回归主营业务金融机构专注金融服务上海华瑞银行 SHRB惠 及 民 生我们秉持着普惠金融的服务理念，通过与更多的民生类平台对接，提供更多老百

19、姓日常生活息息相关的民生服务，为客户搭建便捷、丰富、直通式的生活服务通道，为合作伙伴更好的服务客户、留存客户提供有力加持。租房我们通过与租房平台合作，利用租金贷产品，帮助更多的年轻人实现安居之梦。餐饮我们通过与线上餐饮平台合作，提供更优惠的价格，降低餐饮商户的经营成本；进而更多的让利给老百姓。教育通过与在线教育及咨询平台合作，借助留学贷款等服务，为更多有求学梦想的青年插上追梦的翅膀。出行通过与日常出行类平台合作，推出联名账户、资金存管等服务，提供更优惠的价格与更便捷的服务。线上经营主体 电商大众消费者电商平台的小微企业 为电商平台及平台商户提供高效对账结算服务，提供实时结算到帐、对账、查账等全

20、方位的资金追踪与管理。为中小商户提供行业小微融资解决方案，解决在行业交易中所遇到的资金使用周期、资金量瓶颈、资金流动性等问题。整合B2B电子商务交易平台，为电商平台下供应链上下游客户，提供支付结算、授信垫资、资金融通等一体化的供应链金融解决方案。通过支付渠道的整合、支付形式的丰富，为消费者提供便捷的移动支付服务。根据电商细分领域特点，大力发展消费金融，培育客户消费习惯，通过大数据技术精准营销，提供投融资一站式综合服务方案。“”感谢上海华瑞银行为我们定制了包括按计划支付、企业理财、分期贷款等一整套综合解决方案。我们的技术人员只需要简单几行代码即可轻松接入华瑞的SDK产品。已经上线的支付功能，学生

21、家长对交付给我们平台的资金更放心，付款更便利简单；同时，华瑞银行为家长定制的融资服务，解决了更多家长资金短缺的困境，也为我们平台的发展带来了更多的市场机会。优顾Urgoo优顾Urgoo是一家专注于提供教育咨询服务的平台，是利用互联网技术以及线上线下资源，有效连接学生和全球教育专家，成就学生的国际教育梦想。上海华瑞银行 SHRB线上经营主体 教育近通“为你付”近通是目前国内最大的替代支付服务商，拥有全家、德克士、DQ冰雪皇后、COSTA、面包新语、易佰等50,000+场景门店，及银商资讯、银联商务、银视通等战略合作伙伴，以海量连锁品牌门店为线下导流渠道，运用O2O场景随时随地为消费者小额买单。目

22、前近通合作伙伴的替代支付TrialPay App“为你付”已成功植入我行在线支付SDK，用户通过“为你付”平台参与完成营销互动、或在“为你付”商城购买任意商品，即可在消费场景中获得小额免单权益，享有“为你付”专属优惠和“银行级安全支付”服务。上海华瑞银行 SHRB线上经营主体 生活服务未来我们会将金融带向更多的领域 创新创业智慧社区健康医疗新型农村助力小微企业成长共筑普惠金融发展通过技术的创新可以有效降低成本、降低服务门槛；通过模式的复制可以扩大服务范围、深入场景生态，让企业可以在有限的资源条件下，享受到均等的金融服务，提高普惠金融的可得性和覆盖度；扩大普惠金融覆盖面金融机构可以通过跟踪资金流向，掌握企业真实经营情况，解决信息不对称的困难，并可结合大数据风控建模，实时动态管理风险，提升风险防控能力，降低企业融资成本，从而扶持企业发展，盘活实体经济，提升普惠金融的可持续性。提升普惠金融可持续性2015年11月20日“朋友圈银行”正式公测，为国内首家基于社交网络和H5技术提供移动银行服务的银行全速发力生态圈银行建设，打造线上综合金融服务SDK，助力普惠金融2014年12月26日核心银行系统正式上线，耗时54天，创国内最快上线记录2016年3月1日极密在App store发布，成为国内首家提供网络保险箱业务的银行.20017历 程