[发明专利]一种基于SaaS模式的金融对账服务实现方法

权利要求书

1.一种基于SaaS模式的金融对账服务实现方法，其特征在于，该方法采用银行端签名和云会计服务端签名的双签模式，采用OAuth2授权码授权模式实现用户访问授权，通过云会计服务端应用实现云会计银企对账。

2.根据权利要求1所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，采用OAuth2授权码授权模式实现用户访问授权的具体实现方案为：

1)、用户访问云会计页面；

2)、访问的页面将请求重定向到银行认证服务器；

3)、银行认证服务器向用户展示授权页面，等待用户授权；

4)、用户授权，银行认证服务器生成一个code，将code带上client_id发送给云会计应用服务器；云会计应用服务器拿到code，并用client_id去后台查询对应的client_secret；

5)、将code、client_id、client_secret传给银行认证服务器，换取access_token和refresh_token；

6)、将access_token和refresh_token传给云会计应用服务器；

7)、验证token，访问真正的资源页面。

3.根据权利要求1或2所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，所述银行端签名，银行端生成，包括版本V3、序列号、签名算法、签名、公钥参数、Netscape Cert Type、授权密钥标识符号、CRL分发点、密钥算法、使用者密钥标识符、基本约束和唯一指纹的签名文件。

4.根据权利要求3所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，所述云会计端签名，云会计应用服务器拿到签名后；

1)、将client.cer导入到服务器的证书库中，添加为一个信任证书；

2)、查看服务器证书库；

3)、客户端添加服务器证书信任；

4)、进行服务器配置。

5.根据权利要求4所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，所述将client.cer导入到服务器的证书库，添加信任证书：keytool-import-v-file D:/client.cer-keystore D:/tomcat.keystore-storepass 123456；

所述查看服务器证书库：keytool-list-v-keystore D:/tomcat.keystore；

所述客户端添加服务器证书信任：将tomcat.keystore导出为cer文件、双击产生的server.cer进行证书安装、将证书填入到“受信任的根证书颁发机构”；

所述服务器配置：server.xml配置、强制https访问。

6.根据权利要求1或2所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，银行认证服务器拿到授权信息和云会计用户做绑定关系；云会计和银行信息绑定关系。

7.根据权利要求1或2所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，云会计应用服务器使用HTTP或HTTPS的通讯协议进行报文传输；

服务方在选择使用HTTP通讯协议时，面向应用原有接口操作，将不同的操作方法对应到不同的交易码，统一使用HTTP的POST操作。

8.根据权利要求7所述的一种基于SaaS模式的金融对账服务实现方法，其特征在于，服务方按HTTP通讯协议实现HTTP请求头与响应头，同时允许用户对HTTP头进行自定义。

9.一种基于SaaS模式的金融对账服务实现装置，其特征在于，包括：至少一个存储器和至少一个处理器；

所述至少一个存储器，用于存储机器可读程序；

所述至少一个处理器，用于调用所述机器可读程序，执行权利要求1至8任一所述的方法。

10.计算机可读介质，其特征在于，所述计算机可读介质上存储有计算机指令，所述计算机指令在被处理器执行时，使所述处理器执行权利要求1至8任一所述的方法。