自社システムでOpenCanvas(AnserBizSOL)のAPIを活用したいのですが、自社開発の支援をしてもらうことはできますか

貴社システムとOpenCanvas(AnserBizSOL)のAPIを簡易連携するためのソフトウェア『BankingGate API-X』が、NTTテクノクロス株式会社より販売されています。詳細はNTTテクノクロス社ホームページをご覧ください。以下のリンクをクリックしますと、外部サイトに移動します。 NTTテクノクロス社『BankingGate API-X』のホームページへ移動

OpenCanvas API開発者ポータルとはなんですか

当社の提供する個人ユーザ向けインターネットバンキングサービスAnserParaSOLと、法人ユーザ向けインターネットバンキングサービスAnserBizSOLで公開するAPIの仕様を確認することのできるポータルサイトです。合わせて、当該APIによって接続が可能な金融機関の一覧も確認することができます。また、アカウント登録・ログインを実施いただくことで、当社の提供するAPIシミュレータ環境と接続したテスト実施が可能になります。なお、掲載するAPIは順次追加してまいります。

API開発者ポータルは誰でも利用できますか

どなたでも利用可能です。

AnserParaSOL、AnserBizSOLとはなんですか。また、AnserParaSOL-Liteとはなんですか

当社の提供するインターネットバンキングサービスです。 AnserParaSOLは個人ユーザ向けのサービス、AnserBizSOLは法人ユーザ向けのサービスです。 AnserParaSOL-Liteとは、口座保有者向けの事前登録不要で残高や入出金明細が照会できるサービスです。 AnserParaSOL-Liteで公開するAPIは、AnserParaSOLで公開するAPIと基本的に同じですが、振替APIは、現時点ではAnserParaSOL-Liteのみで利用可能なAPIです。

具体的にサービス開始に向けた対応を進めたいのですが、どのような対応が必要ですか

API開発者ポータルで仕様をご確認いただいた後、商用アクセス先のURLやサービス時間等について仕様書にてご確認いただきます。仕様書の開示にあたっては仕様開示契約が必要になりますので、詳細はこちらからお問い合わせください。また、合わせて金融機関様との調整も必要になりますので、 API利用金融機関一覧をご参照いただき、連携予定の金融機関様との調整を実施いただければと存じます。

OpenCanvas API管理基盤システム TLS接続における署名アルゴリズムにつきまして

Q: API開発者ポータルは誰でも利用できますか

どなたでも利用可能です。

貴社システムとOpenCanvas上のシステム間の通信を中継しているOpenCanvas API管理基盤における、
TLS接続時の署名アルゴリズムについてご案内いたします。
TLS1.2におけるECDHE鍵交換では、TLSハンドシェイク時の証明書署名に利用する署名アルゴリズムとしてSHA-256等のハッシュ関数を利用する規格となっています。一方、OpenCanvas API管理基盤ではこの署名アルゴリズムとしてSHA-1を利用しているため、API管理基盤接続業者様の
実行環境によっては、TLSハンドシェイクエラーが発生する可能性がございます。

エラーメッセージ例：Unsupported signature algorithm (rsa_pkcs1_sha1) used in ECDH ServerKeyExchange handshake message
※エラーメッセージの内容は、ご利用の実行環境やプログラミング言語等によって異なります。

本事象への対応として、TLSハンドシェイク時の署名におけるSHA-256への対応を予定しております。
システム更改等をご検討中の事業者様におかれましては、誠に恐れ入りますが、実行環境のバージョンアップを実施する際に、TLSハンドシェイク時に使用するSHA-1署名アルゴリズムが無効化されていないか、事前にご確認いただきますようお願いいたします。

【対応日程】
作業日程につきましては、現在調整中です。詳細が決まり次第、改めてご案内いたします。

ご迷惑をおかけいたしますが、ご理解いただきますよう何卒よろしくお願いいたします。

メンテナンス情報