# Windows 常见问题

# 1. 集成时常见问题

# 1.1 集成WindowsSDK要求的最低环境配置是什么?

答:SDK 依赖于微软的 webview2,微软声明 webview2 支持如下版本 (opens new window):

  • Windows 10
  • Windows 10 IoT Enterprise LTSC x32 2019
  • Windows 10 IoT Enterprise LTSC x64 2019
  • Windows 10 IoT Enterprise 21h1 x64
  • Windows 8.1
  • Windows 7
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2008 R2

# 1.2 WindowsSDK支持的语言

答: SDK 提供了头文件, lib 和 dll 文件, 理论上 .net 平台上的语言都支持。

我们还提供 C++ 和 C#(即将提供) 的 DEMO 供您参考。

# 2. 安全性说明

# 2.1 安全性概述

从整体能力上看,FinClip SDK 为业务代码提供一个封闭、安全的运行环境,用以有效防范外部代码的干扰和数据泄露等风险。

第三方网络平台的宿主只能通过 SDK 主动暴露的接口启动运行时;

SDK 能够完全管控业务应用所需要的运行环境以及所需的对外通信,并可以通过多种机制保证网络通信不被拦截和干扰;

FinClip SDK Windows版采用最新 Microsoft Edge WebView2 浏览器内核, 运行环境与系统浏览器完全隔离,基于该浏览器内核可以实现较好的数据隔离、数据保护。

# 2.2 FinClip SDK 安全沙箱SDK功能要点

FinClip SDK 具备安全保密、合规留痕、监管可控、易于扩展、 面向未来五项功能要点。

  1. 安全保密:FinClip SDK 在第三方网络平台上为证券公司的业务应用提供安全的执行环境,保护业务应用不被第三方网络平台干扰和窃听。
  2. 监管可控:在业务开展阶段,FinClip SDK 以根据监管要求,上报数据到监管部门指定行业平台,并可根据监管要求,支持随时下线小程序,暂停违规租用业务。
  3. 合规留痕:FinClip SDK 满足证券公司的所有合规留痕要求,比如 SDK 有能力收集 IMEI、MAC 或者设备的其他硬件指纹(供交易留痕使用),并将数据上报到监管部门指定的平台。
  4. 易于扩展:为满足各种形式的业务需求,SDK 在确保安全的情况下,支持以插件的形式扩展 SDK 的能力,比如通过业务插件在 SDK 中注入双录视频的能力。
  5. 面向未来:证券和信息技术都是日新月异、快速发展的行业,业务的需求和形式也在不断创新。因此,作为承载业务的 FinClip SDK符合技术发展趋势且有利于生态发展。

# 3. 架构说明

image.png

如架构图所示,FinClip SDK 主要包括应用交互层、安全防护、网络通信控制和安全运行容器四个组件。

  1. 应用交互层:应用交互层是为了实现业务应用打开,完成和监管部门指定机构运营平台的数据交互、感知上报。
  2. 安全防护:安全防护组件提供安全保护,检测运行时环境是否安全,如检测到被动态调试则退出业务,防止数据或业务逻辑被恶意破解。
  3. 网络通信控制:网络通信控制组件控制小程序的网络访问,该组件支持黑白名单等功能,可对非白名单访问请求进行阻断。
  4. 安全运行容器:安全容器组件提供小程序的运行环境,该组件采用原生 Web 渲染内核进行渲染,以确保该模块的业务处理逻辑和宿主完全隔离。

# 4. 获取 DEMO

您可点击 这里 (opens new window) 获取 C++ 的小程序 DEMO。

© 2021 凡泰极客
  • 免费试用
  • 编组
  • 编组 2