導語：英國和歐盟關于銀行業的數據共享和開放數據的探索，推動了開放銀行的發展。國內多家大銀行，如中國銀行、招行、浦發等陸續推出自己的開放平臺。長亮科技在充分認識開放銀行的發展理念和業務本質的基礎上，率先打造金融開放平臺，賦能銀行客戶把握開放銀行機遇。
開放銀行是商業銀行數字化轉型的重要組成部分，強調以用戶為中心，以API、SDK 等技術實現方式為特點，通過雙向開放的形式深化銀行與第三方的業務連接和合作，將金融服務能力與客戶的生活場景深度融合，從而提升金融資源優化配置和服務效率，實現雙方或多方合作共贏。開放銀行生態以開放銀行平臺（BAAS）作為媒介，連通銀行與科技公司，使銀行能利用科技公司針對場景的創新能力進行獲客導流，而科技公司也能利用銀行的數據及能力，為客戶提供契合需求的金融服務。
銀行開放金融能力成為必然
對于銀行來說，銀行的運營體系以自我為中心，總的來說是以監管、監控、合規、審批等內控為主的管理模式，銀行的科技部往往是通過排期的方式來交付項目，較難做到快速滿足產品創新和客戶端變化多樣的需求。
在開放銀行商業模式下，銀行和互聯網場景方能夠發揮各自的優勢，提供更好的用戶體驗。銀行聚焦在金融業務創新和服務能力提升，把跟用戶相關的場景設計和產品設計都開放給合作伙伴，由這些合作伙伴根據自己的場景設計合理的方式，提供基于場景的服務，可謂各擅所長，互惠共贏。
我們看到在踐行開放銀行的道路上，中小銀行其實比大銀行有更強的迫切性：
◆大型銀行資金成本、獲客成本遠低于中小銀行，大銀行有強大的資金實力去做互聯網核心，做開放銀行，做場景端，競爭優勢會越來越明顯；
◆中小銀行在與大型銀行競爭中處于劣勢，但可以將不擅長的場景側開放給合作伙伴，而銀行專注在擅長的金融服務，以此來提升銀行的整體競爭力。
長亮科技以領先的開放API技術助力銀行抓住開放銀行機遇
長亮科技在開放銀行領域提早布局，現已針對不同規模的金融機構形成成熟穩定的解決方案，長亮科技的金融開放平臺是一個圍繞開放API技術實現數據共享的技術平臺體系，提供安全控制、開放門戶、API生命周期管理、運維監控、沙箱、流程編排等功能，旨在幫助銀行更好地對外提供金融服務，豐富金融場景。截止2019年，長亮科技已為平安銀行、東莞銀行、鄭州銀行、大連銀行、即富集團、印尼Sinarmas等多家國內外金融機構建設實施了開放平臺。
先進架構令銀行的開放能力事半功倍
長亮科技開放平臺通過共享域來整合應用的金融能力，通過開放域來將金融能力輸出給場景方。
?場景域：合作方調用開放域開放的API來實現各種用戶場景。
?開放域：開放域包括對場景域提供的API（SDK工具），用戶授權訪問、API網關（用于路由轉發、訪問控制等）。
?共享域：提供開放平臺公共的開放服務，同時也可以通過流程編排來組合原子服務。
?開放門戶：提供API展示檢索的入口，提供合作方接入的標準流程。
?綜合運管：包括門戶網站的管理、接入流程管理、運營監控管理、API網關管理等。
?應用域：金融機構后臺應用，提供金融服務。
長亮科技金融開放平臺的核心能力
1.API網關：以API網關為核心域
開放銀行的關鍵技術是API，而開放平臺的關鍵技術是API網關。
開放API可以分為三類：開放給內部的API、開放給伙伴的API、開放給外部的API。這三類API調用的入口,需要經過API網關,所以由API網關來進行不同類別API的訪問控制、認證鑒權最為合適。
API網關核心功能有：
?路由轉發功能
?報文轉換、參數映射
?網關的多協議接入接出，支持包括http(s)、rpc、dubbo、tsf、webservice、tcp，協議可擴展性強。
?API治理功能，包括參數校驗，熔斷降級、限流、灰度路由、并發控制、超時控制等。
?安全控制，如IP黑白名單、SSL/TLS、JWT認證、OAuth2認證等。
網關作為流量的入口，需要交易級別的日志和鏈路追蹤、日志管理，監控告警。API網關在不斷滿足新的場景中，已經逐步發展成為一個功能豐富的，可獨立對外提供服務的組件。
2.開放門戶和綜合運管：完整的接入流程
雖然網關核心域構建完成后，開放平臺的API服務可通過線下的方式與合作方交流溝通并達成一致,但是只能通過線下溝通存在多項問題。
對銀行來說：
?沒有一個統一管理發布API的平臺。對API的整個生命周期管理依賴于人工線下服務。
?沒有一個統一的接入合作方管理的平臺。接入流程依賴于線下交流溝通。
?對合作方消費的API，沒有一個鑒權認證的流程。
對于合作方來說：
?銀行開放了哪些API，合作方并沒有一個統一的API檢索入口。
?消費行方提供的API，沒有一個標準的接入流程。
通過開放門戶的方式，則可以一步步幫助合作方接入和使用API，提供包括完善的接入流程、API的展示推廣、幫助文檔、企業認證、沙箱體驗、開發者中心、調用監控等功能。
API的發布流程
合作方接入流程
API的消費調用流程
3.開放服務
開放服務是開放平臺提供給業務方使用的公共服務，這些服務是銀行在開放過程中逐步演變出來的，在API的開放過程都起著非常重要的作用。現有的開放服務有全局流水服務、計費服務、認證服務、流程編排服務等。
>>> 流程編排服務
流程編排服務是開放平臺的一個核心能力，能夠快速對接或者組合行內的服務，滿足多變的場景側需求。開放平臺可通過流程編排來實現能力復用：將內部服務進行編排，通過API方式對外輸出(內部編排可跨全行級業務系統)，外部請求通過權限認證后可調用相應API接口。
以開戶送球賽門票為例：通過流程編排服務，組合賬戶中心的開立電子賬號的API接口、營銷中心的營銷活動達標檢查接口、票務平臺的第三方API接口這三個服務，共同實現開戶送球賽門票的場景。
通過流程編排服務，可組合原子服務，添加必要的校驗、數據映射，最終提供一個對外的組合服務給場景方。
>>> 計費服務
計費服務是銀行實現API經濟過程中必不可少的一環，計費服務可以根據行方設定的計費規則進行計費，例如實現按調用的次數計費。
?網關是API調用的統一入口，由API網關將調用流水信息推動到MQ；
?計費模塊從MQ中拉取流水信息，并入庫保存數據。每日定時任務按應用和API維度統計出T-1日的調用流水總次數,保存入庫。
>>> 認證授權服務
銀行的金融服務要暴露在公網上，安全保障是必須要考慮的，這里通過認證授權、加簽加密的方式來保證整個交易的安全性。
開放平臺對接微服務框架
開放平臺使用微服務架構體系，在實施過程中，如果開放平臺要對接眾多的微服務，就必然會存在微服務架構下所必須解決的問題，包括：服務依賴的管理、服務治理、全棧級別的監控、調用鏈路分析、日志管理等。
為了解決微服務框架固有的難題，開放平臺對接長亮科技的微服務框架平臺，在應用服務級別獲得全方位的運行監控，包括應用和組件的監控告警、日志分析、鏈路追蹤以及應用組件的性能監控分析。
未來開放銀行的發展，一方面離不開監管的引導和規范，另一方面離不開人工智能、大數據、云計算等前沿技術的支撐和驅動。在開放銀行的探索和實踐中，長亮科技開放銀行團隊積累了豐富的經驗和API使用場景，金融開放平臺的技術框架不斷完善，已驗證其先進的理念和成熟穩健的能力。長亮科技開放銀行團隊將會持續加強技術創新，幫助銀行把握開放銀行的發展機遇，推動開放銀行在國內的發展。
