国家开发银行现金管理直联版部署文档（CDB_CCIP）
名称标签：国开行代理程序、国家开发银行盒子部署、国开行新版、国开行国密版
1. 背景
配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。
银行资料请参考：
（1）前置机安装材料
（2）客户相关数据；
（3）测试使用账套数据；
请仔细阅读文档。清晰步骤了再进行配置。
2. 实施流程
3. 搭建国开行环境
国家开发银行新版本支持国密，是通过盒子处理国密的签名加密，盒子是由银行提供，然后金蝶通过部署代理程序进行业务交互。
4. 搭建金蝶代理程序
4.1. 金蝶代理程序下载
(1) 根据金蝶社区知识分享提供的银行前置机代理程序安装包和使用手册进行下载启动。
(2) 解压后，直接启动代理程序服务脚本（window启动bat脚本，Linux启动sh脚本）
(3) 启动脚本成功后，打开浏览器（建议谷歌、火狐），默认代理程序端口是9999
(4) 登录代理程序，新的安装包第一次登录有默认用户名密码为kingdee/daily_123
初次登录默认密码需要进行修改，修改符合密码策略要求的密码后重新登录代理程序
(5) 通过左侧的银行参数配置找到国开银行或直接通过右侧的代理程序服务点击国开银行的银行版本，进入国开银行的银行参数配置界面。
l 服务端口：需要对应配置到银企服务的银企连接通道配置对应的端口（金蝶代理服务端口号）
l 文件业务服务端口：需要对应配置到银企服务的银企连接通道配置对应的端口（文件业务服务端口号）
l 字符集：默认即可
l 银行服务地址：访问银行服务的地址，由银行提供后修改
l 金蝶公钥更新程序开放端口：配置代理程序公钥更新开发端口，用于银行来拿金蝶的公钥，修改后需要通知银行
l 密钥交换算法选择：银行规定新开通的客户都需要用国密算法SM4
l 国密安全设备ip等5个国密相关参数：都由银行提供
l 电子银行合约编号：银行提供，与银企连接通道配置录入的电子银行合约编号一致
l 前置机公钥白名单：设置获取前置机公钥的IP白名单，例如银行IP
访问IP地址白名单：设置允许访问代理程序的IP地址，包含本机IP，包含127.0.0.1，包含星瀚服务IP等
配置完成后，启动国家开发银行现金管理直联的代理程序服务，然后需要提供公钥地址给银行下载公钥，银行反馈下载完成后，再把代理程序服务重新启动
5. 安装部署银企云
5.1. 配置【查询与支付】参数
5.1.1. 配置银企连接通道配置参数
（1）登录金蝶云星瀚，进入银企云的应用【查询与支付】
（2）进入【银企连接通道配置】页面，选择国家开发银行现金管理直联版，然后点击
国家开发银行现金管理直联版部署文档（CDB_CCIP）
声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益，可联系本站删除。
