興業數金：興業銀行移動開發平臺

案例名稱

興業銀行移動開發平臺

案例簡介

興業銀行移動開發平臺，旨在構建一個讓移動App“研發+運維+運營”一體化工作的平臺。

平臺將興業銀行移動互聯網金融實踐中沉淀下的APP開發及運營成功經驗標準化、規范化以及平臺化，一個平臺支持APP全生命周期運轉，實現跨職能、跨部門高效協同，降低了APP開發運營的技術復雜度，加快科技對業務的響應速度。平臺為更好地進行數字化轉型、業務拓展、服務客戶等方面提供了有力的支撐。

創新技術/模式應用

平臺APP采用混合開發架構，即APP原生框架(iOS、Android)+HTML5，由平臺提供統一的運行底座，底座中包含為金融交易場景量身定制的Webview容器、安全支付控件、混合開發模式，兼顧了原生框架較好的用戶體驗和HTML較靈活的更新以滿足新業務需求。

本平臺的主要創新功能有：

1、移動安全套件：本平臺從通訊安全、動態安全、靜態安全三個層面為移動App提供了安全解決方案，提供SSL雙向認證、安全密碼鍵盤、CSRFToken、App安全加固等安全功能，可有效防止中間人攻擊、山寨應用包、XSS、CSRF等流行黑客攻擊手段對App的攻擊。本平臺通用能力已實現對移動金融APP安全監管標準文件（如“237號文”和“146號文”）的91%以上的覆蓋，大幅減少各APP在安全方面的重復投入。

2、移動端DevSecOps：平臺致力于打造移動DevOps，提供全自動化的打包構建與發布流程，解決了各APP研發團隊長期依靠人工打包且沒有統一發布渠道、灰度發布水平參差不齊的問題，幫助開發團隊更快地交付高質量的移動應用程序。同時，平臺正著手將白盒密鑰、源代碼掃描、APP加固、安全檢測、隱私合規檢測、威脅感知等能力嵌入至DevOps生命周期當中，最終實現DevSecOps。

3、低代碼可視化界面配置：設計和運營人員可通過管理后臺的“1:1”仿真手機界面，以所見即所得的方式配置和修改App的主要界面，上架開屏、彈框、輪播等各式廣告。無需編碼，不用重新安裝，即可實現APP的整體改版，大幅提高運營效率，節約研發資源。

4、“千人千面”能力：本平臺基于用戶標簽實現的“千人千面”能力，可在動態界面配置的基礎上，聯動用戶標簽設置對不同層級、不同性別、不同地域的客群展示出專屬的App界面。對運營人員，提供同欄位、多副本配置方式和多欄位配置等靈活的界面組裝方案。

5、微應用模式：本平臺支持以虛擬域名發布具有獨立業務功能的HTML5微應用資源包。微應用包支持熱更新與灰度發布，可進行全屏展示亦可以卡片形態嵌入動態化配置出的主體界面中，因此微應用更為聚焦業務流程實現，有效降低App本身包體大小，在保證業務功能及時更新的前提下，同時提升用戶體驗與開發體驗。

項目效果評估

一、解決痛點：

1、降低移動App研發的技術門檻，提高開發效率，縮短App上線的周期，讓興業銀行在移動互聯網領域積累的經驗和成熟方案可以在集團內部得以復用，乃至賦能合作的中小銀行，減少重復投入節約成本，取得了良好的經濟效益與社會效益。

2、整體提升銀行移動App的安全水平，在移動互聯網日益嚴峻的安全形勢中保障客戶的信息安全、資產安全。

3、豐富運營手段，提升運營效率，減少溝通成本。讓通知公告、營銷活動、節慶活動等短周期業務場景下，運營部門無需依賴研發部門能夠獨立開展業務。

4、根據移動App的特性，有針對性的提供靈活的運維策略，有序的引導客戶進行安裝和更新升級，提高用戶體驗，降低系統風險。

二、效果數據：

截止至2022年底，已有百余個應用接入移動開發平臺進行日常研發與與運營。移動開發平臺的總接入設備數已突破6000萬，日均交易量達千萬級。

2022全年，移動開發平臺已累計為各APP執行自動化打包構建千余次，為接入的各項目組節約了大量機械重復的工作量。

2022年，興業生活App使用了本平臺的消息推送功能來進行營銷活動與動賬提醒，月均實現消息推送數億條，大幅降低了營銷成本。

通過本平臺的快速界面配置功能，興業生活App，2022年共動態更新各類營銷引流入口、廣告等千余次，內容涵蓋美食、卡務、數碼、抽獎、分期等多個主題。

本平臺在有效支撐興業銀行集團以APP為渠道的數字化金融發展的同時，也同樣支撐了中小銀行進行多服務渠道建設及數字化轉型，踐行興業銀行普惠金融、承擔企業社會責任，社會效益也將逐步擴展，為銀行APP提供安全的金融服務提供保駕護航。

項目牽頭人

鄭敏嘉

項目團隊成員

黃景峰 張和正 黃敏 盧銀福 吳秀妹 李駿 鄭行 良陳釀

責任編輯：王煊