小型商業(yè)銀行支付系統(tǒng)的設計與實現(xiàn).pdf

1、隨著小型商業(yè)銀行的快速發(fā)展，業(yè)務范圍不斷擴大，其對支付結算業(yè)務的需求越來越大，但是由于資金實力、信息科技水平的限制，不能直接參與人民銀行的大小額支付系統(tǒng)，因此為了開展相關支付清算業(yè)務，需要通過第三方金融平臺間接實現(xiàn)。系統(tǒng)主要分為三個部分，前臺柜面登錄，后臺服務器交易處理及后臺與第三方平臺的報文交換。由于小型商業(yè)銀行科技實力較弱，因此為了最大限度的減少行里人員對系統(tǒng)的維護工作，采用了B/S架構的前臺設計，在前臺與后臺的安全性方面，主要從硬

2、件層面進行控制，比如選用網(wǎng)絡專線，并且在前臺與后臺之間架設防火墻，通過訪問控制保證系統(tǒng)安全。后臺使用CORBA進行跨語言跨平臺的分布式部署，提供前后臺穩(wěn)定、可靠的交易鏈接及處理。后臺安全性主要包括前臺往賬內容的核驗及后臺封裝報文的傳輸兩個方面，內容安全性主要由核驗柜面身份信息，查詢交易賬戶余額，核驗柜面輸入內容是否符合報文標準及數(shù)據(jù)結構標準等組成；因為封裝報文采用了標準的XML報文格式及UTF-8的編碼標準，因此報文傳輸安全性采用了3D