digiRunner - 昕力資訊TPIsoftware

API管理、資安、監控一次到位！

簡介 Introduction

API 開發、佈署、管理一次到位！

企業級 API 服務管理平台 digiRunner 100% 遵循開放式架構，提供完整 API 開發設計、佈署發佈、監控管理、存取權限控管、交易安全管理、既有 API 組合與串接、大數據處理等功能、各式分析報表，滿足企業用戶全方位的管理需求。

特點 Features

熱部署

系統單點登入

API 檢索

API 開發

API 串接與組合

流量控管

系統安全控管

大數據資料庫

分析報表

取得報價

優勢 Benefits

安

開放銀行資安合規

透過內建的身份驗證與安全控制機制例如Oauth2.0、MTLS、用戶端憑證、JWT / JWE / JWS、黑白名單、XSS、SignCode資料完整性檢查、SQL Injection 檢查、機敏資料遮罩、告警通知等功能，有效保護API的安全性。

管

API輕鬆管理

讓管理者有效率地管理API開發者及第三方服務提供商，提供平台權限控管、用戶授權及安全設定、API流量控管/白名單、API告警、集中式稽核日誌、監控儀表板與報表，打造全方位的企業級API管理平台。

開

輕量開發快速組合

透過Composer功能的設計界面，進行既有 API 之組合與串接，只需前端開發技術即可快速完成一支符合 OAS 2.0 標準之API。Composer 功能支援多種Protocol 節點，如主流資料庫 (MS SQL/Oracle)、SFTP、MQ，也支援各種格式轉換，如 soap、XML、json等。

案例 Case Study

商業銀行台灣

系統需求

客戶欲發展電子支付業務，故昕力與電子商務公司合作提供支付服務，並建置此電子支付閘道系統，提供電子支付機構進行約定連結存款帳戶及驗證本人金融支付工具等功能，並規劃做為未來服務所有合作電商客戶的支付 API 統一入口與管理平台。

成果

本系統所有 API 皆透過網路對外提供服務，且執行的是金融帳務類交易，故 API 的安控機制是非常重要的課題。導入 digiRunner 平台後，充分發揮 digiRunner 在處理金融帳務交易之安全優勢，無論是 Session 與 Token 管理、資安控管、交易控管等，都能完善實現以確保系統安全。

商業銀行新加坡

系統需求

客戶因併購東南亞另一銀行之業務，信用卡客戶量遽增，故須重新建置 Web 與 App 的信用卡數位服務系統。昕力資訊提供全新系統設計方式與技術架構為客戶打造一個高效能、高安全性與高彈性的信用卡數位服務平台。

成果

本系統提供超過 100 個 API，建構了完整功能的中台 API 服務。為滿足系統需求，digiRunner 提供了 API 資料快取的高效能設計。

商業銀行英國

系統需求

協助客戶建置全新的全行訊息推播管理中心，負責行內所有通路，包含網路銀行 Web 與 Ap p系統、信用卡 Web 與 App 系統、數位金融通路等訊息通知與管理。通知內容包括轉帳通知、入賬通知、扣款通知、信用卡消費通知與基金停損停利通知等。

成果

本系統容量規劃為十萬位並行用戶，透過 Async Service 模組的非同步機制進行尖峰大量訊息發送。 digiRunner RESTful API 讓前端各通路系統使用，以進行訊息推播與管理，確保系統穩定性。