1、业务描述

建设银行企业现金管理直连版因为没有银行前置机，通过金蝶代理程序实现银企平台与银行进行交互，代理程序与银行的连通的第一步，就是要跟银行获取到公钥。

2、系统逻辑

交换密钥流程：

1.安装金蝶代理程序默认生成密钥-->2.客户代理程序与银行系统双方网络调试通后-->3.银行获取代理程序公钥-->4.银行生成密钥-->5.30分钟后重启代理程序获取银行公钥-->6.在代理程序界面能正常启动建设银行企业现金管理直连版说明密钥交换成功。 

3、密钥交换问题排查思路

1、代理程序配置说明上提示默认一般不用改动的一律不用修改（比如：银行公钥交换url）。

2、直接在代理程序服务器上先自己访问公钥地址：http://代理程序服务器ip:公钥开放端口，看能否访问成功，如果浏览器页面显示一堆乱码的文本即为正常，该端口不能被别的软件占用。

3、确保银行服务地址（配置形式：http://ip:port）和电子银行合约编号准确。

4、密钥交换算法选择跟银行保持一致，更换要重启代理服务。

5、网络问题，代理程序到银行的网络和银行到代理程序的网络都要能互通，首先在两个白名单配置项中将银行相关服务器ip全都配置上。

6、银行获取到公钥之后，一般银行会告知等30分钟之后再启动建行代理程序服务去获取银行的公钥，代理程序服务器时间需与银行服务器时间一致。

7、如果确实有问题，就截图报错并取代理程序日志xxx/logs/life.ng提单分析。