# 桌面端常见问题
# 1. 集成时常见问题
# 1.1 集成桌面版 Finclip 要求的最低环境配置是什么?
答:SDK 基于qt 5.15
和Chromium Embedded Framework
开发,支持以下系统
Windows:
- Windows 10
- Windows 8.1
- Windows 7
macOS:
- macOS 10.13
# 1.2 桌面版 Finclip 支持的语言
答: SDK 提供了头文件
,lib
和dll
文件, 理论上.net
平台上的语言都支持。我们还提供各种语言
的 DEMO 供您参考。
# 2. 安全性说明
# 2.1 安全性概述
FinClip 小程序 SDK 通过以下方式与手段保证小程序运行环境的安全与可靠:
- FinClip 小程序 SDK 为业务代码提供一个封闭、安全的运行环境,用以有效防范外部代码的干扰和数据泄露等风险。第三方网络平台的宿主只能通过 SDK 主动暴露的接口启动运行时;
- FinClip 小程序 SDK 能够完全管控业务应用所需要的运行环境以及所需的对外通信,并可以通过多种机制保证网络通信不被拦截和干扰;
- FinClip 小程序 SDK 桌面版版采用
Chromium Embedded Framework
浏览器内核, 运行环境与系统浏览器完全隔离,基于该浏览器内核可以实现较好的数据隔离、数据保护。
# 2.2 FinClip 小程序 SDK 安全沙箱SDK功能要点
FinClip 小程序 SDK 具备安全保密、合规留痕、监管可控、易于扩展、面向未来五项功能要点。
- 安全保密:FinClip 小程序 SDK 在第三方网络平台上为证券公司的业务应用提供安全的执行环境,保护业务应用不被第三方网络平台干扰和窃听。
- 监管可控:在业务开展阶段,FinClip 小程序 SDK 以根据监管要求,上报数据到监管部门指定行业平台,并可根据监管要求,支持随时下线小程序,暂停违规租用业务。
- 合规留痕:FinClip 小程序 SDK 满足证券公司的所有合规留痕要求,比如 SDK 有能力收集 IMEI、MAC 或者设备的其他硬件指纹(供交易留痕使用),并将数据上报到监管部门指定的平台。
- 易于扩展:为满足各种形式的业务需求,SDK 在确保安全的情况下,支持以插件的形式扩展 SDK 的能力,比如通过业务插件在 SDK 中注入双录视频的能力。
- 面向未来:证券和信息技术都是日新月异、快速发展的行业,业务的需求和形式也在不断创新。因此,作为承载业务的 FinClip 小程序 SDK符合技术发展趋势且有利于生态发展。
# 3. 架构说明
如架构图所示,FinClip 小程序 SDK 主要包括应用交互层、安全防护、网络通信控制和安全运行容器四个组件。
- 应用交互层:应用交互层是为了实现业务应用打开,完成和监管部门指定机构运营平台的数据交互、感知上报。
- 安全防护:安全防护组件提供安全保护,检测运行时环境是否安全,如检测到被动态调试则退出业务,防止数据或业务逻辑被恶意破解。
- 网络通信控制:网络通信控制组件控制小程序的网络访问,该组件支持黑白名单等功能,可对非白名单访问请求进行阻断。
- 安全运行容器:安全容器组件提供小程序的运行环境,该组件采用原生 Web 渲染内核进行渲染,以确保该模块的业务处理逻辑和宿主完全隔离。
# 4. 获取 DEMO
您可点击 这里 (opens new window) 获取 C++ 的小程序 DEMO。