FinClip为企业提供小程序生态圈技术产品,开发者可在FinClip小程序开发帮助中心找到相关FinClip小程序指引

# 凡泰证联 SDK 介绍

# 1. 什么是凡泰证联 SDK

凡泰证联 SDK 是根据行业合规应用市场 (opens new window)所要求的安全SDK标准研发的,其 SDK 标准大部分要求均与凡泰 FinClip 小程序 SDK 一致,但在部分安全逻辑与数据上,凡泰 FinClip 小程序 SDK 与行业合规应用市场的要求进行了对齐。

# 2. 凡泰证联 SDK 与凡泰 FinClip 小程序 SDK 的区别

凡泰FinClip 小程序 SDK 凡泰-证联 SDK
环境地址 支持私有化,
线上版本地址为 https://www.finclip.com
https://open.fdep.cn
SDK初始化 无 SDK 指纹 包含 SDK 指纹
SDK加密方式 线上环境需使用 MD5 算法,
私有化客户可自由选择 MD5/国密算法
国密算法(SM3)

# 3. 凡泰-证联 SDK 数据收集与使用说明

凡泰小程序 SDK 在数据收集与使用上,涉及以下几种场景:

  • 为实现业务功能,小程序需要向用户获取权限,此类权限包括:相册、相机、地理位置等,权限获取方式通常为弹框;
  • 为实现金融监管诉求,SDK 提供 getSuperviseInfo 接口,该接口以用户信息和设备信息为主,由小程序主动调用,数据流向为:App→SDK→小程序→小程序业务后端,SDK 不做数据留痕;
  • 为实现行业合规应用市场留痕要求,SDK 须收集一定业务数据、并向行业合规应用市场进行上报,该类数据不涉及用户敏感信息,以小程序信息和 APP 信息为主,数据流向为:App→SDK→行业合规应用市场

请注意

由于场景不同,三种模式说明如下:

# 3.1 为实现业务诉求发起的授权弹框

为满足 APP 对权限的管理,凡泰小程序 SDK 主动拆分为核心SDK扩展SDK,除相册、相机以外的功能,都需要开发者主动集成扩展SDK后调用。如您对权限无需求场景,可不集成扩展SDK。

除了将小程序 SDK 按照权限内容进行拆分,为满足不同 APP 的灵活设置需要,我们还提供了 “禁止SDK主动发起权限申请” 的设置入口。开发者设置后,SDK将无法主动向用户获取任何权限,所有权限均来源于APP的统一授权。

详细设置方法可参考:

综合扩展 SDK 及禁止功能,可参考下图理解其权限申请流向:

图片.png

# 3.2 为实现业务监管提供的 getSuperviseInfo 接口

在大部分金融行业展业过程中,都须要向监管部门上报数据,此类信息涉及部分用户数据(如手机号、用户设备信息)等。 其中部分数据在较高的 Android/iOS 系统中,无法由 SDK 直接获取,APP 在用户端需要先获得授权。

上报信息请参考下表;

图片.png

鉴于此要求,本接口由小程序主动调用,SDK 在获取到 App 中已有授权后,会将数据字段补充并上报小程序,小程序自行将该数据内容回报至业务后端。并在自有系统内完成其余字段的补充。

在此过程中,SDK仅提供接口,不做任何数据留存。

本流程时序图如下:

图片.png

# 3.3 为实现行业合规应用市场留痕,SDK 的主动上报

行业合规应用市场为了实现对第三方引流业务的事中监控,需要对 SDK 及 APP 行为进行实时监控。

这些监控内容由SDK主动上报至行业合规应用市场,并由行业合规应用市场运营人员汇总、筛选后,再根据诉求上报监管。

行业合规应用市场主要关注引流业务,因此收集、上报的数据包括如下内容:

  • SDK基础信息,包括:当前 SDK 版本号;
  • SDK所在应用信息,包括:应用名称、应用版本号;
  • SDK宿主基础信息,包括:手机系统、手机型号;
  • 小程序基础信息,包括:小程序 ID、小程序及 SDK 异常(含异常发生时描述信息);

本流程时序图如下:

图片.png

© 2022 FinClip with ❤

👋🏻 嘿,你好!

「FinClip」是一套基于云原生框架设计的小程序容器。能够让任何移动应用在集成小程序SDK之后,获得可用、安全的小程序运行能力。

>> 点我免费注册体验

查看产品文档
了解与 FinClip 相关的一切信息

产品博客 👈  了解产品更新与核心功能介绍
资源下载 👈  获取小程序 SDK 与开发工具
文档中心 👈  查询 FinClip 小程序开发指南与答疑

商务咨询热线
预约 FinClip 产品介绍,咨询商务报价或私有化部署事宜

0755-86967467

获取产品帮助
联系 FinClip 技术顾问,获取产品资料或加入开发者社群

联系线上
人工客服

或 👉  点击这里,提交咨询工单