基于SAML的農(nóng)信社數(shù)據(jù)安全交換系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、銀行業(yè)務(wù)的不斷創(chuàng)新,促使跨域協(xié)同工作變得愈加頻繁。由此帶來(lái)的各系統(tǒng)之間的安全隱患隨著系統(tǒng)的增加越來(lái)越突出。由于原有各信息系統(tǒng)均獨(dú)立建設(shè)實(shí)施,農(nóng)信社各部門(mén)之間在系統(tǒng)平臺(tái)技術(shù)選型、數(shù)據(jù)存儲(chǔ)模式、應(yīng)用結(jié)構(gòu)模式等多方面均存在差異,系統(tǒng)安全方面的建設(shè)也不相同,差別較大,大部分系統(tǒng)安全建設(shè)比較薄弱,由各自系統(tǒng)本身提供的安全措施已不能滿(mǎn)足系統(tǒng)間的協(xié)同工作的安全需求,需要采取統(tǒng)一有效的平臺(tái)來(lái)保證協(xié)同合作的各業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換的安全。
　　 平臺(tái)采

2、用XML技術(shù),以SOAP協(xié)議為核心搭建數(shù)據(jù)交換平臺(tái),實(shí)現(xiàn)金融數(shù)據(jù)的安全交換,業(yè)務(wù)功能上主要實(shí)現(xiàn)平臺(tái)系統(tǒng)管理、用戶(hù)管理、交換數(shù)據(jù)管理、授權(quán)管理、系統(tǒng)接口、日志管理等功能。系統(tǒng)的實(shí)現(xiàn)應(yīng)用解決了銀行金融數(shù)據(jù)間快速安全數(shù)據(jù)交換的問(wèn)題,采用WebService技術(shù),SOAP協(xié)議,更加方便快捷,擴(kuò)展性強(qiáng)。
　　 本文設(shè)計(jì)研發(fā)基于SAML框架的金融數(shù)據(jù)交換平臺(tái)能解決在分布式與多應(yīng)用系統(tǒng)環(huán)境下的數(shù)據(jù)交換的安全問(wèn)題。重點(diǎn)闡述基于SAML框架的金融

3、數(shù)據(jù)交換平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)。首先描述了系統(tǒng)的開(kāi)發(fā)背景,分析了系統(tǒng)的研究現(xiàn)狀和發(fā)展趨勢(shì)。根據(jù)軟件工程分析與設(shè)計(jì)原則,對(duì)業(yè)務(wù)需求進(jìn)行了描述和用例分析,在概要設(shè)計(jì)中提出了系統(tǒng)設(shè)計(jì)的目標(biāo)和設(shè)計(jì)原則,重點(diǎn)描述了SAML在本系統(tǒng)中的應(yīng)用,如何通過(guò)SAML實(shí)現(xiàn)交換系統(tǒng)間識(shí)別身份信息共享的標(biāo)準(zhǔn)化問(wèn)題。隨后對(duì)系統(tǒng)進(jìn)行了功能性設(shè)計(jì)、詳細(xì)設(shè)計(jì)中對(duì)系統(tǒng)業(yè)務(wù)實(shí)現(xiàn)的幾個(gè)類(lèi)做了設(shè)計(jì)。實(shí)現(xiàn)過(guò)程中首先描述了SAML框架的配置,著重描述了系統(tǒng)是如何構(gòu)建安全SOAP來(lái)實(shí)現(xiàn)We

4、bService的保密性和完整性問(wèn)題,描述了如何構(gòu)建可信WebService,最后對(duì)系統(tǒng)的業(yè)務(wù)實(shí)現(xiàn)進(jìn)行了描述。
　　 平臺(tái)采用了XML技術(shù),以SOAP協(xié)議為核心,實(shí)現(xiàn)了金融數(shù)據(jù)的安全交換,業(yè)務(wù)功能上主要實(shí)現(xiàn)了平臺(tái)系統(tǒng)管理、用戶(hù)管理、交換數(shù)據(jù)管理、授權(quán)管理、系統(tǒng)接口、日志管理等功能。
　　 通過(guò)平臺(tái)應(yīng)用,解決了銀行金融數(shù)據(jù)間快速安全數(shù)據(jù)交換的問(wèn)題,平臺(tái)采用WebService技術(shù)和SOAP協(xié)議標(biāo)準(zhǔn),使得系統(tǒng)擴(kuò)展性更強(qiáng),符合