面向全景銀行的開放平臺(tái)體系設(shè)計(jì)與實(shí)踐

摘要：全景銀行是銀行技術(shù)和業(yè)務(wù)變革轉(zhuǎn)型的新型平臺(tái)化商業(yè)模式，承載著服務(wù)共享和生態(tài)共建的開放平臺(tái)體系，并具備開放、敏捷、安全的融合能力。因此，如何利用互聯(lián)網(wǎng)開放特征和新興技術(shù)發(fā)展契機(jī)，同時(shí)兼顧銀行業(yè)務(wù)安全性要求和生態(tài)合作共贏的訴求，成為開放平臺(tái)成功建設(shè)的關(guān)鍵。針對(duì)全景銀行技術(shù)業(yè)務(wù)特點(diǎn)，本文基于開放豐富的用戶觸點(diǎn)，并支持生態(tài)能力互聯(lián)互通，構(gòu)建了分布式云原生微服務(wù)平臺(tái)架構(gòu)，打造技術(shù)和運(yùn)營(yíng)立體式安全防護(hù)體系，形成面向全景銀行的系統(tǒng)化開放平臺(tái)建設(shè)方案。開放平臺(tái)的體系化設(shè)計(jì)與實(shí)踐不僅為全景銀行業(yè)務(wù)快速穩(wěn)健發(fā)展提供了堅(jiān)實(shí)的平臺(tái)基礎(chǔ)，也為企業(yè)創(chuàng)建和發(fā)展能力開放以及生態(tài)協(xié)作的開放平臺(tái)提供了指導(dǎo)和借鑒意義。

關(guān)鍵詞：全景銀行；開放平臺(tái)；OpenAPI

一、引言

全景銀行是銀行圍繞用戶生命周期的需求，構(gòu)建生態(tài)場(chǎng)景，同時(shí)與商業(yè)生態(tài)系統(tǒng)共享品牌、渠道、流量、技術(shù)等資源，運(yùn)用數(shù)據(jù)智能動(dòng)態(tài)感知需求、實(shí)現(xiàn)智慧聯(lián)動(dòng)，以提供聚合金融及非金融的綜合產(chǎn)品和服務(wù)，從而為用戶創(chuàng)造個(gè)性化價(jià)值，實(shí)現(xiàn)極致體驗(yàn)的平臺(tái)化商業(yè)模式。如今，產(chǎn)業(yè)數(shù)字化、平臺(tái)化趨勢(shì)不可阻擋，客戶結(jié)構(gòu)與需求持續(xù)變遷，銀行必須積極開放自身能力，參與并推動(dòng)產(chǎn)業(yè)轉(zhuǎn)型，同時(shí)轉(zhuǎn)變客戶經(jīng)營(yíng)方式，以有效實(shí)現(xiàn)市場(chǎng)穿透、客戶下沉，并強(qiáng)化“留量”經(jīng)營(yíng)。隨著監(jiān)管要求不斷提升以及監(jiān)管體系逐步完善，我國(guó)對(duì)開放銀行提出了新的要求，同時(shí)也帶來新的機(jī)遇。區(qū)塊鏈、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、云計(jì)算、5G等數(shù)字技術(shù)的蓬勃發(fā)展為開放銀行提供了大量的創(chuàng)新發(fā)展機(jī)會(huì)。全景銀行作為一種新的平臺(tái)化商業(yè)模式，技術(shù)平臺(tái)構(gòu)建和安全防護(hù)能力既是支撐全景銀行建設(shè)和運(yùn)營(yíng)的基礎(chǔ)，也是全景銀行成功的關(guān)鍵要素[1]。

二、開放平臺(tái)建設(shè)重點(diǎn)難點(diǎn)

銀行的業(yè)務(wù)相對(duì)低頻，無法在流量上比肩各類高頻互聯(lián)網(wǎng)應(yīng)用，因此很難憑借銀行自身業(yè)務(wù)打造生態(tài)轉(zhuǎn)化為金融價(jià)值，而擁抱互聯(lián)網(wǎng)則成為銀行打破獲客瓶頸打造新業(yè)態(tài)的銀彈。建設(shè)全景銀行是一項(xiàng)系統(tǒng)工程，需要在對(duì)金融、科技、生態(tài)等業(yè)務(wù)充分解構(gòu)再重構(gòu)的基礎(chǔ)上，從技術(shù)、業(yè)務(wù)、數(shù)據(jù)和場(chǎng)景等多方面協(xié)同構(gòu)建開放、敏捷、安全的平臺(tái)體系，以支撐用戶全生命周期端到端的業(yè)務(wù)場(chǎng)景服務(wù)。為了滿足上述訴求，開放平臺(tái)需要重點(diǎn)解決以下幾項(xiàng)難點(diǎn)問題：

第一，打造銀行開放平臺(tái)的技術(shù)體系，使場(chǎng)景建設(shè)者能夠快速連接銀行，以獲取數(shù)據(jù)和服務(wù)，并開放創(chuàng)新應(yīng)用。

第二，建立與第三方合作的全流程解決方案，為合作方提供完整的服務(wù)功能，并具備合作業(yè)務(wù)和產(chǎn)品的可管理能力。

第三，建立數(shù)據(jù)開放的技術(shù)標(biāo)準(zhǔn)，通過開放的API接口實(shí)現(xiàn)與合作方間數(shù)據(jù)安全共享。

第四，打造豐富的能力庫(kù)，并提供綜合化的服務(wù)產(chǎn)品，以滿足個(gè)人用戶的衣食住行醫(yī)以及企業(yè)客戶的生產(chǎn)經(jīng)營(yíng)需求[2]。

三、平臺(tái)設(shè)計(jì)

（一）總體架構(gòu)設(shè)計(jì)

基于全景銀行對(duì)開放、敏捷、安全的技術(shù)平臺(tái)體系要求，本文建立了一套支持多模態(tài)技術(shù)連接、分布式云原生微服務(wù)和系統(tǒng)的平臺(tái)技術(shù)規(guī)范和運(yùn)營(yíng)管理體系，總體架構(gòu)如圖1所示。

為了應(yīng)對(duì)多行業(yè)的復(fù)雜生態(tài)環(huán)境開放需求，平臺(tái)具有以下特點(diǎn)：

第一，既支持Web、移動(dòng)APP、H5、小程序等客戶端模式接入，也支持服務(wù)端模式接入；

第二，具有高度開放性和便利性，實(shí)現(xiàn)面向各類生態(tài)用戶的廣泛觸達(dá)；

第三，建立開放門戶，支持開發(fā)者在線發(fā)布、訂閱和管理服務(wù)，以激勵(lì)生態(tài)伙伴創(chuàng)新、為平臺(tái)增效；

第四，支持第三方系統(tǒng)多方能力連接集成，快速實(shí)現(xiàn)行內(nèi)外生態(tài)應(yīng)用互聯(lián)互通；

第五，為了提供隨需應(yīng)變的敏捷服務(wù)，搭建基于云計(jì)算底座和容器編排等技術(shù)的網(wǎng)關(guān)、應(yīng)用、認(rèn)證、計(jì)費(fèi)等分布式云原生微服務(wù)架構(gòu)體系；

第六，為了支撐業(yè)務(wù)平穩(wěn)安全發(fā)展，構(gòu)建以大數(shù)據(jù)、人工智能驅(qū)動(dòng)的安全架構(gòu)及平臺(tái)技術(shù)規(guī)范和運(yùn)營(yíng)管理體系。

（二）API網(wǎng)關(guān)設(shè)計(jì)

網(wǎng)關(guān)具有路由器的基礎(chǔ)職能和過濾器的可選職能雙重能力。在微服務(wù)中，網(wǎng)關(guān)首要職責(zé)就是作為統(tǒng)一的入口對(duì)外提供服務(wù)[3]。

API網(wǎng)關(guān)作為開放平臺(tái)入口，其穩(wěn)定性和性能對(duì)整個(gè)系統(tǒng)正常運(yùn)行至關(guān)重要。綜合考慮網(wǎng)關(guān)成熟度和開放平臺(tái)異構(gòu)技術(shù)特點(diǎn)，并對(duì)比主流開源網(wǎng)關(guān)，最終選用OpenResty作為API網(wǎng)關(guān)基礎(chǔ)框架。同時(shí)，為了最大化提升性能和可靠性，開放平臺(tái)采用主從架構(gòu)分布式緩存，API網(wǎng)關(guān)依據(jù)分布式緩存配置做鑒權(quán)、流控、日志記錄等流程控制。

為了滿足不同客戶的網(wǎng)關(guān)使用場(chǎng)景，開放平臺(tái)支持私有網(wǎng)關(guān)、平臺(tái)網(wǎng)關(guān)、托管網(wǎng)關(guān)三種不同的網(wǎng)關(guān)類型。私有網(wǎng)關(guān)是面向有自建網(wǎng)關(guān)需求的客戶，將開放平臺(tái)標(biāo)準(zhǔn)化網(wǎng)關(guān)私有化部署在其自有網(wǎng)段內(nèi)。平臺(tái)網(wǎng)關(guān)是面向無自建網(wǎng)關(guān)需求的客戶，直接使用開放平臺(tái)網(wǎng)關(guān)。托管網(wǎng)關(guān)是面向無自建網(wǎng)關(guān)需求的客戶，基于個(gè)性需求在開放平臺(tái)進(jìn)行SaaS化部署，并由平臺(tái)統(tǒng)一運(yùn)維管理。

整潔架構(gòu)最主要的原則是依賴原則，外圓依賴只能指向內(nèi)圓，網(wǎng)關(guān)處于整潔架構(gòu)的接口適配器層將數(shù)據(jù)轉(zhuǎn)換為適合內(nèi)外部交互的格式[4]。

為了保障內(nèi)外部數(shù)據(jù)交互的安全性和自主可控性，開放平臺(tái)建立了一套基于國(guó)密的全報(bào)文雙向驗(yàn)簽的加解密機(jī)制。服務(wù)調(diào)用方將平臺(tái)公鑰進(jìn)行SHA256再通過SM 3和MD5處理，轉(zhuǎn)16進(jìn)制的32位摘要作為加密key，再對(duì)報(bào)文體SM4加密，將最終加密結(jié)果進(jìn)行Base64編碼作為請(qǐng)求體，服務(wù)調(diào)用方使用私鑰進(jìn)行SM 2簽名后Base64編碼作為報(bào)文簽名，API網(wǎng)關(guān)使用服務(wù)調(diào)用方的公鑰驗(yàn)簽、平臺(tái)私鑰解密報(bào)文，即通過國(guó)密加解密報(bào)文以及數(shù)據(jù)簽名驗(yàn)簽保證數(shù)據(jù)安全傳輸和轉(zhuǎn)換。平臺(tái)返回報(bào)文采用同樣方式將數(shù)據(jù)安全返回服務(wù)調(diào)用方。

綜上所述，API網(wǎng)關(guān)作為開放平臺(tái)入口，其良好的安全性保障了內(nèi)外部數(shù)據(jù)隔離和安全交互。

（三）服務(wù)治理體系設(shè)計(jì)

領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)是一種架構(gòu)設(shè)計(jì)方法，微服務(wù)是一種架構(gòu)風(fēng)格，兩者的本質(zhì)都是為了追求高響應(yīng)力。而從業(yè)務(wù)視角去分離應(yīng)用系統(tǒng)建設(shè)復(fù)雜度的手段，領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)關(guān)注通過業(yè)務(wù)抽象建立領(lǐng)域模型，微服務(wù)關(guān)注服務(wù)的獨(dú)立構(gòu)建和部署[5]。

全景銀行的開放平臺(tái)不論是銀行內(nèi)部能力對(duì)外開放，還是銀行外部生態(tài)能力引入及開放，從業(yè)務(wù)視角分析都是服務(wù)提供者發(fā)布API到開放平臺(tái)，服務(wù)消費(fèi)者訂閱API服務(wù)，再使用訂閱API調(diào)用服務(wù)提供者的服務(wù)的過程，具體的業(yè)務(wù)領(lǐng)域模型如圖2所示。

應(yīng)用中心連通銀行內(nèi)外金融、科技、生態(tài)能力，既需支持行外系統(tǒng)或互聯(lián)網(wǎng)客戶端通過企業(yè)服務(wù)總線調(diào)用行內(nèi)服務(wù)，也需要打通調(diào)用第三方系統(tǒng)服務(wù)通路。為了兼顧物理部署隔離和應(yīng)用邏輯集中，開放平臺(tái)設(shè)計(jì)內(nèi)外調(diào)兩套API網(wǎng)關(guān)和應(yīng)用服務(wù)，以保證開發(fā)同構(gòu)運(yùn)維異構(gòu)。

此外，行內(nèi)存在多個(gè)面向不同用戶及場(chǎng)景的能力開放系統(tǒng)：

（1）為了集中提供在開放平臺(tái)一站式服務(wù)發(fā)布訂閱服務(wù)，設(shè)計(jì)配置中心以消息隊(duì)列為媒介實(shí)時(shí)分發(fā)同步訂閱發(fā)布及APP、API配置變更事件信息。

（2）為了支持平臺(tái)用戶、服務(wù)使用和運(yùn)營(yíng)多維數(shù)據(jù)分析，搭建以Telegraf數(shù)據(jù)采集、國(guó)產(chǎn)時(shí)序數(shù)據(jù)庫(kù)TDengine為存儲(chǔ)介質(zhì)的數(shù)據(jù)中心。

（3）為了支持API計(jì)費(fèi)、鑒權(quán)、管理等，開放平臺(tái)搭建了計(jì)費(fèi)中心、認(rèn)證中心、管理中心等服務(wù)。

（四）客戶評(píng)價(jià)設(shè)計(jì)

全景銀行依賴客戶經(jīng)理線下盡調(diào)的方式存在較大主觀性和滯后性，缺乏多維度數(shù)據(jù)的客觀實(shí)時(shí)風(fēng)險(xiǎn)評(píng)價(jià)，也未考慮交易全過程的監(jiān)控跟蹤和風(fēng)控指標(biāo)量化。為了解決上述問題，以數(shù)據(jù)驅(qū)動(dòng)全景銀行客戶評(píng)價(jià)及管控過程，開放平臺(tái)搭建基于企業(yè)大數(shù)據(jù)的客戶評(píng)價(jià)系統(tǒng)，建立全過程風(fēng)險(xiǎn)預(yù)警和評(píng)分畫像，以形成風(fēng)險(xiǎn)數(shù)據(jù)資產(chǎn)，助力開放平臺(tái)風(fēng)控和運(yùn)營(yíng)管理能力提質(zhì)增效。

客戶評(píng)價(jià)系統(tǒng)包括數(shù)據(jù)接入、特征引擎、決策引擎、監(jiān)控統(tǒng)計(jì)、用戶畫像、數(shù)據(jù)報(bào)表等服務(wù)。數(shù)據(jù)接入將行內(nèi)外多方數(shù)據(jù)整合通過API暴露給其他服務(wù)。特征引擎針對(duì)配置指標(biāo)按指定數(shù)據(jù)源和加工方式進(jìn)行實(shí)時(shí)定時(shí)加工，暴露特征檢索API檢索指標(biāo)。決策引擎將決策流和評(píng)分卡，并轉(zhuǎn)換為規(guī)則執(zhí)行和流程編排的實(shí)時(shí)決策API。監(jiān)控統(tǒng)計(jì)定時(shí)監(jiān)控量化指標(biāo)，按指標(biāo)閾值觸發(fā)告警通知。用戶畫像對(duì)新增客戶畫像計(jì)算，對(duì)用戶運(yùn)營(yíng)能力、科技能力等多維評(píng)分。數(shù)據(jù)報(bào)表運(yùn)用機(jī)器學(xué)習(xí)模型和評(píng)分卡進(jìn)行分值分布、評(píng)分穩(wěn)定性計(jì)算生成報(bào)表?？蛻粼u(píng)價(jià)系統(tǒng)提供了靈活的規(guī)則管理決策和多維用戶畫像及監(jiān)控預(yù)警能力，為開放平臺(tái)客戶洞察提供了可靠保障。

（五）異常檢測(cè)設(shè)計(jì)

全景銀行的API開放模式延展了業(yè)務(wù)范圍，同時(shí)也擴(kuò)大了安全風(fēng)險(xiǎn)。為了進(jìn)一步增強(qiáng)全景銀行的風(fēng)險(xiǎn)防控能力，應(yīng)對(duì)API接口脆弱性、敏感數(shù)據(jù)、流量異常等各種威脅，開放平臺(tái)建立了API異常檢測(cè)系統(tǒng)，以實(shí)現(xiàn)API安全風(fēng)險(xiǎn)可感可控，助力全景銀行打造堅(jiān)實(shí)的API安全防御體系。

異常檢測(cè)系統(tǒng)包括日志采集、日志合并、日志富化和風(fēng)險(xiǎn)檢測(cè)等服務(wù)。API網(wǎng)關(guān)和應(yīng)用中心日志經(jīng)Filebeat匯聚到消息隊(duì)列Pulsar；日志采集將網(wǎng)關(guān)和應(yīng)用日志抽取到對(duì)象存儲(chǔ)；日志合并關(guān)聯(lián)合并網(wǎng)關(guān)和應(yīng)用日志并做清洗消歧；日志富化根據(jù)敏感規(guī)則和業(yè)務(wù)字段富化日志；風(fēng)險(xiǎn)檢測(cè)根據(jù)人工智能模型與規(guī)則引擎相結(jié)合的檢測(cè)算法進(jìn)行風(fēng)險(xiǎn)分析，并將風(fēng)險(xiǎn)告警事件存儲(chǔ)到列式數(shù)據(jù)庫(kù)ClickHouse觸發(fā)告警。

目前，開放平臺(tái)已支持API流量、訪問時(shí)段、獲取敏感數(shù)據(jù)等異常行為檢測(cè)，并豐富用戶行為標(biāo)簽庫(kù)和異常算法模型庫(kù)，根據(jù)API場(chǎng)景拓展和檢測(cè)粒度變化，不斷優(yōu)化架構(gòu)和檢測(cè)算法，以應(yīng)對(duì)未來新的防控風(fēng)險(xiǎn)挑戰(zhàn)。

四、技術(shù)規(guī)范和管理體系

（一）技術(shù)規(guī)范

為了支撐全景銀行場(chǎng)景體驗(yàn)創(chuàng)造個(gè)性化價(jià)值，實(shí)現(xiàn)從設(shè)計(jì)到實(shí)施的全生命周期覆蓋，開放平臺(tái)需要有一套高效的技術(shù)規(guī)范，以保障產(chǎn)品服務(wù)的快速創(chuàng)新。

技術(shù)規(guī)范按照業(yè)務(wù)領(lǐng)域建模、API技術(shù)規(guī)范和API能力庫(kù)三個(gè)維度和階段實(shí)施。首先，業(yè)務(wù)領(lǐng)域建模以場(chǎng)景用例和用戶旅程進(jìn)行全面業(yè)務(wù)流程梳理，按照領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)方法建立領(lǐng)域模型，劃定領(lǐng)域邊界。在請(qǐng)求響應(yīng)式API范式中，相比RPC和GraphQL，REST更適合作為開放平臺(tái)的交互標(biāo)準(zhǔn)[6]。

基于領(lǐng)域模型，為了保證API交互標(biāo)準(zhǔn)的通用性，開放平臺(tái)遵循OpenAPI設(shè)計(jì)規(guī)范，利用基于模板引擎的代碼工具生成RESTful接口。其次，為了提升API開發(fā)規(guī)范性和安全性，開放平臺(tái)參考監(jiān)管要求對(duì)內(nèi)外部開發(fā)流程、標(biāo)準(zhǔn)和API加固方式做了規(guī)約，同時(shí)按產(chǎn)品、技術(shù)、場(chǎng)景多維度構(gòu)建API類目體系，以持續(xù)豐富拓展API能力庫(kù)。最后，為了提高實(shí)施效能和彈性伸縮能力，開放平臺(tái)引入DevOps流水線，以分布式云原生微服務(wù)開發(fā)部署。

（二）管理體系

為了保障全景銀行業(yè)務(wù)的有序開展，明確用戶條款、隱私政策、合作協(xié)議等平臺(tái)和API接入管理辦法，開放平臺(tái)提供注冊(cè)、認(rèn)證、調(diào)用的操作指導(dǎo)，對(duì)客戶準(zhǔn)入、數(shù)據(jù)服務(wù)安全等風(fēng)險(xiǎn)控制。隨著多渠道場(chǎng)景創(chuàng)新、風(fēng)險(xiǎn)敞口增加、風(fēng)險(xiǎn)鏈條拉長(zhǎng)以及風(fēng)險(xiǎn)管控難度不斷加大，開放平臺(tái)需要綜合運(yùn)用技術(shù)和運(yùn)營(yíng)管理手段，以保障生態(tài)安全。

為了系統(tǒng)地防范安全風(fēng)險(xiǎn)，開放平臺(tái)從開放風(fēng)險(xiǎn)、業(yè)務(wù)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、生態(tài)風(fēng)險(xiǎn)四個(gè)維度構(gòu)建防控體系：

（1）在開放風(fēng)險(xiǎn)發(fā)展方面，加強(qiáng)數(shù)據(jù)開放授權(quán)、簽名加密、數(shù)據(jù)脫敏等開放保護(hù)；

（2）在業(yè)務(wù)風(fēng)險(xiǎn)方面，加強(qiáng)數(shù)據(jù)泄漏保護(hù)、客戶評(píng)價(jià)、法律合規(guī)等風(fēng)險(xiǎn)識(shí)別和檢查；

（3）在操作風(fēng)險(xiǎn)方面，將API做安全分類分級(jí)，利用異常檢測(cè)等手段強(qiáng)化安全感知和預(yù)防能力；

（4）在生態(tài)風(fēng)險(xiǎn)方面，聯(lián)動(dòng)API開發(fā)者、使用者、最終用戶共同構(gòu)筑安全防線。

總之，開放平臺(tái)技術(shù)能力是全景銀行展業(yè)基礎(chǔ)，而系統(tǒng)的平臺(tái)運(yùn)營(yíng)管理體系和生態(tài)安全防控體系是保證平臺(tái)化、場(chǎng)景化、個(gè)性化業(yè)務(wù)創(chuàng)新的防護(hù)網(wǎng)。

五、應(yīng)用效果

在業(yè)務(wù)創(chuàng)新方面，開放平臺(tái)的服務(wù)提供消費(fèi)模式，支持跨行業(yè)和場(chǎng)景的供需匹配；銀行內(nèi)外多方能力鏈接開放模式，支持生態(tài)合作方深入?yún)f(xié)作；具備服務(wù)聚合模式，支持多種數(shù)據(jù)及能力靈活組合催生綜合業(yè)務(wù)價(jià)值。

在技術(shù)創(chuàng)新方面，開放平臺(tái)以標(biāo)準(zhǔn)化API開放金融、科技、生態(tài)能力，為金融科技公司、生態(tài)合作伙伴衍生新的服務(wù)能力提供了基礎(chǔ)。大數(shù)據(jù)客戶評(píng)價(jià)和智能異常檢測(cè)的研究方法是全景銀行領(lǐng)域的一次創(chuàng)新嘗試，而開放平臺(tái)面向生態(tài)開發(fā)者的能力共創(chuàng)模式，為場(chǎng)景服務(wù)能力無限延展以及持續(xù)賦能創(chuàng)新應(yīng)用提供了可能。

在業(yè)務(wù)價(jià)值方面，開放平臺(tái)已覆蓋銀行服務(wù)、人工智能、權(quán)益營(yíng)銷等諸多金融、科技、生態(tài)能力。開放各類API服務(wù)1700余個(gè)，接入各類創(chuàng)新應(yīng)用數(shù)千款，日均交易規(guī)模3000萬筆。

在技術(shù)價(jià)值方面，多模態(tài)API安全網(wǎng)關(guān)為不同場(chǎng)景客戶平臺(tái)接入提供了豐富的個(gè)性化服務(wù)能力，以場(chǎng)景設(shè)計(jì)和安全管控為重點(diǎn)的技術(shù)及管理體系，為全景銀行平臺(tái)及業(yè)務(wù)行穩(wěn)致遠(yuǎn)構(gòu)建了堅(jiān)實(shí)基礎(chǔ)和多重安全屏障。

六、結(jié)束語

針對(duì)全景銀行開放、敏捷、安全的技術(shù)平臺(tái)體系要求，本文設(shè)計(jì)并實(shí)現(xiàn)了一套支持多模態(tài)技術(shù)連接、分布式云原生微服務(wù)、多重安全保障的技術(shù)平臺(tái)以及基于場(chǎng)景建模的技術(shù)規(guī)范和安全運(yùn)營(yíng)管理體系。隨著全景銀行平臺(tái)化商業(yè)模式的持續(xù)探索和擴(kuò)展，開放平臺(tái)需對(duì)客戶端安全、個(gè)人用戶評(píng)價(jià)、異常行為溯源、生態(tài)連接器等多項(xiàng)能力進(jìn)行持續(xù)完善，不斷升級(jí)產(chǎn)品服務(wù)和管理模式，以打造極致客戶體驗(yàn)，創(chuàng)造個(gè)性化價(jià)值，實(shí)現(xiàn)生態(tài)價(jià)值共創(chuàng)目標(biāo)。

作者單位：包衛(wèi)衛(wèi) 上海浦東發(fā)展銀行股份有限公司

參考文獻(xiàn)

[1]顧蔚，Paolo Sironi，謝閔華，等.全景銀行系列藍(lán)皮書[R/OL].上海浦東發(fā)展銀行股份有限公司，2020：3-20.

[2]中國(guó)銀行業(yè)協(xié)會(huì)行業(yè)發(fā)展研究委員會(huì).開放銀行實(shí)踐與發(fā)展研究[M].北京：中國(guó)金融出版社.2020：95-107.

[3]周志明.鳳凰架構(gòu)[M].北京：機(jī)械工業(yè)出版社，2021：186-187.

[4]Robert C，Martin，孫宇聰.架構(gòu)整潔之道[M].北京：電子工業(yè)出版社，2021：177-182.

[5]歐創(chuàng)新，鄧頔.中臺(tái)架構(gòu)與實(shí)現(xiàn)[M].北京：機(jī)械工業(yè)出版社，2021：40-46.

[6]Brenda Jin，Saurabh Sahni，Amir Shevat，等.Web API設(shè)計(jì)[M].北京：中國(guó)電力出版社，2021：17-28.