银行名称：法巴银行

1. 背景

2.1. SFTP连接

• 本版本无需部署银行前置机程序，是通过SFTP上传下载文件的方式

• SFTP的连接信息，包含SFTP服务器的IP地址、端口、登录用户名、登录密码、文件上传路径（暂不支持）、文件下载路径，如银行需要，还需用户向银行提供sftp证书文件的公钥，通过密码和证书的方式登录，更安全。

• 通过winscp工具登录sftp来验证连接信息是否准确（最好是通过银企云环境所在服务器登录，可以提前发现是否网络连接有问题）

• 登录成功，后续测试时，如银行已经推送文件，可以在文件下载目录下找到银行推送的文件，如MT940\MT942文件

2.2. SSH证书

SSH证书实际上是要与银行SFTP交互需要，与外部进行SFTP交互，只通过密码登录安全性不够高，因此一般银行会要求用户提供SSH证书，其中，SSH证书的公钥文件发给银行，私钥文件由客户存储，用于配置SFTP连接。

SSH证书制作参考步骤

2.3. PGP证书

法巴银行要求使用PGP加密，一般情况下，PGP密钥需要客户和银行各提供一套，用于双方推送的文件加解密，由于当前版本暂未对接付款，只支持查询，因此，只需要客户生成一套PGP密钥，然后把对应的公钥提供给银行即可，银行推送的文件需要按用户提供的PGP进行加密。

PGP证书制作参考步骤

以上信息处理完成后，可进行下一步操作。

3. 安装部署银企云

前提：需要更新银企云最新补丁（建议更新该版本最新的紧急补丁）

3.1. 配置【查询与支付】参数

3.1.1. 配置银企连接通道配置参数

（1） 登录金蝶云星瀚，进入银企云的应用【查询与支付】

（2） 进入【银企连接通道配置】页面，选择法国巴黎银行直联版BNPP_H2H，然后点击新增

（3） 进入新增页面，对以下参数进行配置

①银行PGP公钥：目前未对接付款交易，无需向银行提交付款文件，暂不需要银行提供PGP公钥。

②③客户PGP私钥及密码：这套PGP密钥由客户提供，其中，PGP公钥发给银行方，银行需要推送对应加密的MT940\942文件

文件是否需要进行pgp加解密：与上面PGP密钥由关，如果需要pgp加解密，就需要配置密钥，如果银行说不需要，也可以不加解密，此时也就不需要传PGP密钥

④⑤⑧⑨：银行提供的登录SFTP的IP地址、端口、用户名和密码

⑩SFTP证书文件：对应的是客户制作的SSH证书中的私钥文件ssh，该对应的SSH公钥需要提供给银行

注意事项：如果客户留存的SSH是ppk格式的，是不能直接上传的，需要把ppk私钥文件通过工具转换后再上传，操作步骤参考

⑥SFTP文件上传路径：目前未对接付款交易，不需要上传文件给银行，该参数未用上，默认或随便配置即可

⑦SFTP文件下载路径：银行推送相关文件所在目录，例如MT940\942文件，需要银行提供目录后进行配置

（4） 以上配置完成后，点击保存，然后点击测试连接；

注意：点击测试连接，代表银企到银行SFTP的服务端口连通；如果不通的话，请检查连接配置。

3.1.2. 配置银企账户

一般情况下，银企账户需要在资金云【账户管理】中维护并同步到银企云，更为具体步骤需要参考资金的指导文档，本文档只针对在银企云中的参数说明。

3.1.3. 银企联通测试

银企账户配置完成之后，可以尝试测试余额及明细的查询；

在【查询与支付】-银行账户查询内，查询余额，如果余额能够成功查询，代表与银行的通讯是成功的；

3.1.4. 银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下对常用的参数进行说明：

银行参数，根据实际用途分类为以下分类，可以根据实际使用时进行编辑调整；

（1）支付/非支付通道开关说明（暂不支持付款，可忽略）

（2）业务单据防重付款验证开关（暂不支持付款，可忽略）

（3）回单明细限制查询日期：

（5） 基础参数：

• 银行前置机公用开关：支持相同集群下不同的数据中心的前置机共用一个；

• 交易明细唯一主键组成规则：与银行约定协商的保障交易明细唯一性的规则，当前版本暂无主键