一、项目方案

       在广东农信在IT战略规划指引下，按照平台化、微服务、分布式架构转型的思路，搭建一套具备高可用性、高性能、可管理性等特性，以满足广泛的生态互联的应用系统。项目计划于2020年3月投产运营。平台方面采用开放式架构和分布式应用框架构建，从基础能力上，打造开发者门户，统一安全标准规范，OAUTH2.0认证、API管理、SDK集成打包等。基于API的配置，打包成业务SDK，为开发者提供敏捷、低成本接入，简化开发接入流程。场景方面实现金融能力对外输出，包括支付结算、电子账户、资金结算，配套缴费、智慧银医等解决方案。平台包括开放网关、运营管理平台及开发者门户。主要功能如下：

     （1）开放网关。主要包括为API网关、API治理，API网关是开放平台运行态输入输出控制系统，是平台核心的功能模块。包含协议转换、报文转换、安全控制、服务路由等技术集成等功能，为API的调度提供安全、稳定、可靠的运行环境。同时还应提供流量控制、异步流水、优先级控制、报文检验、报文大小控制、超时控制、存储转发、故障隔离等一系列平台功能。提供清晰的开发配置界面，包括协议、接口报文、路由、字符编码、日志、安全等相关的参数设置功能。

     （2）开放平台运营管理。主要包括运维监控、运营中心两大部分，运营中心包含运营人的用户角色管理、门户内管理、开发者及应用管理、产品及API管理、及安全流控类配置管理。

     （3）开放平台门户。提供门户内容展示及开发者管理模块，包含开发者的注册、服务（产品）申请、密钥管理等功能，提供沙箱测试环境，包括多种沙箱模式。包含有应用管理中心，包括应用申请、安全设置、查询、发布等应用全生命周期管理。

二、创新点

     （1）支持多种技术接入方式。提供多种统一、规范、高效技术接入方式，包括API、Java-SDK、 Android-SDK、IOS-SDK及H5等多种形式，满足各个业务场景应用的接入使用；此外，适配多种开发语言系统，包括java、php、c#等，降低合作对接开发的技术门槛，提高了整个对接合作的效率。

     （2）采用业内新颖的微服务分布式架构，去中心化，按业务维度划分微服务中心，支持容灾处理，支持横向快速集群服务扩展能力。

     （3）采用模块化、参数化设计。具备模块化、参数化特征，局部的变更对系统的影响程度低，能通过参数设置来对系统进行部分控制。采用“松耦合”式设计，具有简洁、清晰的平台架构和相对独立的软件层次，能够灵活扩展。应用支持动态加载，系统升级对业务连续性不能造成影响。

三、技术实现特点

      （1）安全性

       服务暴露给外部使用时，确保服务使用的安全，形成一套严格的访问权限控制体系。包括IP全局黑名单控制、状态检查、IP黑白名单控制、签约关系及签约关系黑白名单检查、TOKEN检查、数据的加解密、签名验签等。

     （2）多技术接入方式

       根据不同服务场景及应用需要，同时简化及降低各类开发者、外部应用、第三方合作平台对接难度，提供多种统一、规范、高效技术接入方式，包括API、Java-SDK、 Android-SDK、IOS-SDK及H5等多种形式技术输出服务。

     （3）高效运营

       明确网关层与服务层的职责切分与协作模式，使得API的管理、发布更加高效。对第三方系统的应用信息，接入产品，API访问量等进行多维度的挖掘和统计分析，并以图表的方式实现多形式的数据展示和可视化管理。

     （4）API全生命周期的管理

      实现API服务的全生命周期的管理。包括服务的开发、测试、上线发布；服务使用的申请、开通；服务分类分级别的管理、服务使用情况的监控、计费等等。

四、项目过程管理

      为实现以场景服务为载体，以整合生态、搭建平台为目标，以 API / SDK为手段，银信中心于2019年5月启动了开放平台实施工作，按照搭平台和应用推广，项目实施分为两个阶段进行，一阶段为平台建设部署，已于2019年11月顺利投产；二阶段为行业应用提供支付结算、电子账户、资金结算，配套缴费、智慧银医解决方案等金融服务能力接口应用，于2020年3月投产发布，正式推广运营。

五、运营情况

      自2020年3月项目二阶段完成后，逐步推广将广东农信银行服务能力发布到互联网，提高了金融服务能力，吸引了互联网企业客户。在对接合作方的项目中，大大发挥了开放平台的优势，提高了整个对接项目的效率。

      开放平台上线的产品大类主要包括支付、账户、贷款、基础服务等几大类。截至2020年三季度，在开放平台注册通过认证的企业有28家；上线的应用26个；累计发布了72个API接口、SDK（含android、ios）服务10个，H5服务6个。主要开放的能力场景包括悦农e付商户收单支付、贷款申请、电子账户、企业预约开户、一键绑卡、网点利率查询等。

六、项目成效

      本项目是银行以用户需求为导向，以场景服务为载体，以整合生态、搭建平台为目标，以 API / SDK为手段，在一系列网络、信息、智能技术支撑下，通过内部整合和对外开放，实现银行与第三方之间数据共享，从而提升客户体验的平台合作模式。

      项目以先打好“连接一切”基础，按照标准化、高安全、易使用设计，为运营开展提供良好条件，通过开放各金融服务能力（支付结算、电子账户、资金结算，配套缴费、智慧银医解决方案等），完善并形成集API、Java-SDK、 Android-SDK、IOS-SDK及H5等多种形式技术输出能力，满足各个业务场景应用的接入使用，同时极大简化合作方开发工作、降低接入难度。

七、经验总结

       开放平台充分体现了API经济融合、重塑、开放的特点，具备“开放、合作、共赢”的互联网特质，通过金融开放平台，一方面银行的核心金融服务可以通过API的方式对外提供标准服务，与其他行业和企业实现数据共享和业务对接；另一方面通过服务和场景的融合，重塑了金融业务流程，服务的标准化、开发的敏捷化、交互的多样化使得银行可粘合更多的合作伙伴，提升获客和活客能力，促进金融服务升级转型。通过这种创新的合作模式，银行获得了第三方行业和企业的场景创新能力和引流能力，也将不断开拓发展自身的互联网业务，加速融合到互联生态圈中。