Da gibt es schon ziemlich fertiges Zeug: http://hbci4java.kapott.org/
und Hibiscus das darauf aufbaut. SMS-TAN kann es schon iTan ließe sich sicher einbauen. Das wäre ein guter Anfang um etwas eigenes zu machen.