【文章內(nèi)容簡(jiǎn)介】 要完成對(duì)終端設(shè)備、系統(tǒng)參數(shù)、密鑰、黑名單等數(shù)據(jù)的管理、查詢，監(jiān)控系統(tǒng)對(duì)交易狀態(tài)和系統(tǒng)資源進(jìn)行監(jiān)控和管理。 交易處理核心 交易處理子系統(tǒng)是整個(gè)前置機(jī)系統(tǒng)的關(guān)鍵，它包含交易 處理守護(hù)進(jìn)程，安全認(rèn)證，交易日志的管理和交易轉(zhuǎn)發(fā)模塊，與其它的相關(guān)子系統(tǒng)的關(guān)系如下： 圖表 7 前置機(jī)交易處理核心結(jié)構(gòu) 交易處理守護(hù)進(jìn)程與接口守護(hù)進(jìn)程一般是通過消息隊(duì)列進(jìn)行通 交易處理子系統(tǒng) 基于 TCP/IP 交易轉(zhuǎn)發(fā)模塊 安全認(rèn)證 日志文件 交 易 處 理 守 護(hù) 模 塊 接 口 守 護(hù) 進(jìn) 程 監(jiān) 控 系 統(tǒng) 訊，或者兩者融為一體。 前置機(jī)系統(tǒng)的主要任務(wù)是預(yù)處理和轉(zhuǎn)發(fā)批量的脫機(jī)交易數(shù)據(jù)，在設(shè)計(jì)交易處理子系統(tǒng)時(shí)，必須具有較高的處理速度和能力。以下的系統(tǒng)設(shè)計(jì)過程中，都以實(shí)現(xiàn)這個(gè)目標(biāo)為前提。 消息驅(qū)動(dòng) 這種方式將傳統(tǒng)意義上的應(yīng)用 ( 服務(wù)進(jìn)程 )根據(jù)不同的功能，相互獨(dú)立起來，各個(gè)子服務(wù)進(jìn)程 ( Services )之間讀取消息隊(duì)列中某一特定類型的交易消息，與不同的請(qǐng)求 ( 客戶端的消息源 ) 建立有機(jī)的聯(lián)結(jié)，交易處理后并將結(jié)果返回。 消息驅(qū)動(dòng)的方式適用于不同操作系統(tǒng)之間的 TCP / IP 通信。 圖表 8 消息驅(qū)動(dòng)的交易處理核心 并發(fā)機(jī)制 交易處理守護(hù)進(jìn)程接收到請(qǐng)求后， 通過 fork( )調(diào)用 ， 復(fù)制自己調(diào)用不同的服務(wù)來處理不同的請(qǐng)求，以達(dá)到并行處理的目的。子進(jìn)程處理完畢，將結(jié)果回送相應(yīng)的通訊端口，并寫監(jiān)控消息隊(duì)列 。 交易監(jiān)控信息 批上送接收服務(wù)進(jìn)程 下傳黑名單服務(wù)進(jìn)程 交易監(jiān)控系統(tǒng) 交易消息隊(duì)列 TCP 接 口 守 護(hù) 進(jìn) 程 請(qǐng)求 １ 請(qǐng)求 N 這種方式用 于處理銷售終端 ( POS ) 經(jīng)網(wǎng)控器 ( NAC ) 上送的交易。 圖表 9 并發(fā)機(jī)制的高效處理 交易處理守護(hù)進(jìn)程 讀進(jìn)程 寫進(jìn)程 與網(wǎng)控器 ( NAC )聯(lián)結(jié)的通信端口 子進(jìn)程 1 子進(jìn)程 N 交易監(jiān)控 信息 交易處理守護(hù)進(jìn)程 交易請(qǐng)求 隊(duì)列 交易結(jié)果 隊(duì)列 批次號(hào)的管理 接收客戶端批量上送的脫機(jī)交易，是前置機(jī)提供的主要服務(wù) 。前置機(jī)通過對(duì)批次號(hào)的管理來保證接收到的數(shù)據(jù)的正確性 。 批次號(hào)是此批上送數(shù)據(jù)的唯一標(biāo)識(shí)，批上送接收服務(wù)進(jìn)程接收到客戶端的數(shù)據(jù)后 ，將先檢查此批次號(hào)的數(shù)據(jù)是否已被處理過 。如果曾被處理，則直接將成功的結(jié)果返回。在前置機(jī)上建立一記錄批上送信息的流水帳表 ，如有新的批上送業(yè)務(wù)，處理成功后保留其批 次號(hào)和此批交易的總筆數(shù)與總金額等信息。 報(bào)文安全認(rèn)證 安全認(rèn)證是交易的必不可少的部分，也是業(yè)務(wù)發(fā)展的要求。每筆交易都需經(jīng)安全認(rèn)證系統(tǒng)的校驗(yàn)。校驗(yàn)信息 ( MAC )的生成主要采取基于 DES 的 標(biāo)準(zhǔn)算法。 交易轉(zhuǎn)發(fā)模塊 交易轉(zhuǎn)發(fā)有實(shí)時(shí)轉(zhuǎn)發(fā)（聯(lián)機(jī)交易）和臨界值轉(zhuǎn)發(fā)（脫機(jī)交易）兩種方式。通過修改參數(shù)文件的配置或根據(jù)交易信息來實(shí)現(xiàn)兩者之間的轉(zhuǎn)換，兼容以前的磁卡交易。 從聯(lián)網(wǎng)的角度出發(fā)， 前置機(jī)應(yīng)提供動(dòng)態(tài)的路由尋址，可將不同區(qū)域的不同卡種的交易轉(zhuǎn)發(fā)到目的地。 對(duì) 于 脫 機(jī)交 易 的批 上 送， 需 啟 動(dòng)一 批 處理 守 護(hù)進(jìn) 程 ( Batch_Server )接收批上送服務(wù)進(jìn)程發(fā)來的消息，判斷已處理的交易筆數(shù)是否已達(dá)到臨界值（每批上傳到后臺(tái)處理的交易筆數(shù)），以便搜索數(shù)據(jù)庫(kù)，將未上送的脫機(jī)交易打包，送往后臺(tái)中心。交易處理子系統(tǒng)返回給客戶端的結(jié)果并不是真正的實(shí)時(shí)記帳的處理結(jié)果。 上送服務(wù)進(jìn)程 ( Batch_Send ) 從批處理消息隊(duì)列中讀到消息后，按起止順序號(hào)查找流水帳并鎖住這一批記錄，按照約定的格式打包發(fā)送，并根據(jù)中心返回的結(jié)果修改流水帳或記錄異常流水。 批處理守護(hù)進(jìn)程 ( Batch_Server )每次啟動(dòng)時(shí) 先查找流水帳 ，統(tǒng)計(jì)庫(kù)中未處理的交易，防止由于上次 (異常 )退出時(shí)批處理消息隊(duì)列中未處理的消息長(zhǎng)時(shí)間未處理 。 上送進(jìn)程 ( Batch_Send ) 利用中間件通信平臺(tái)提供的函數(shù)，與 IC 卡后臺(tái)主機(jī)的服務(wù)進(jìn)程建立聯(lián)結(jié)，完成批上送的任務(wù)。 交易日志 凡涉及更改數(shù)據(jù)庫(kù)的交易，須寫日志文件或者記錄到交易流水帳中，以備以后的核對(duì)和查詢統(tǒng)計(jì)。如果在交易過程中出現(xiàn)錯(cuò)誤，在日志文件有詳細(xì)的記載。 監(jiān)控子系統(tǒng) 作為一個(gè)完整的監(jiān)控系統(tǒng)，應(yīng)包括實(shí)時(shí)交易監(jiān)控，系統(tǒng)資源和守護(hù)進(jìn)程的監(jiān)控三大部分，它們是相對(duì)獨(dú)立的。 實(shí)時(shí)交易監(jiān)控 實(shí)時(shí)交易監(jiān)控從監(jiān)控消息隊(duì)列中讀取信息， 經(jīng)過格式轉(zhuǎn)換后，將其寫到實(shí)時(shí)交易監(jiān)控窗口上。通過實(shí)時(shí)交易監(jiān)控，可以查看當(dāng)天的最后一批交易處理的時(shí)間及結(jié)果，相應(yīng)的統(tǒng)計(jì)信息 ( 如總筆數(shù)，總金額等 )。 對(duì)交易進(jìn)行時(shí)間段統(tǒng)計(jì)，管理人員根據(jù)高峰期和相對(duì)空閑期，調(diào)整日終處理，其它與實(shí)時(shí)交易關(guān)系小的服務(wù)（如下傳黑名單）的時(shí)間，合理利用系統(tǒng)資源，提高系統(tǒng)的運(yùn)行效率。 系統(tǒng)資源監(jiān)控 系統(tǒng)資源指運(yùn)行整個(gè) IC 卡前置機(jī)系統(tǒng)必需的相關(guān)硬件和軟件運(yùn)行環(huán)境。系統(tǒng)資源監(jiān)控是系統(tǒng)管理人員有力的維護(hù)工具。 CPU 的忙閑 數(shù) 據(jù)庫(kù)的狀態(tài) 文件系統(tǒng)的可用空間 后臺(tái)進(jìn)程運(yùn)行狀態(tài) 守護(hù)進(jìn)程監(jiān)控 對(duì)系統(tǒng)的守護(hù)進(jìn)程進(jìn)行監(jiān)管，除了獲得進(jìn)程的運(yùn)行狀態(tài)（最后的活動(dòng)時(shí)間，暫停，異常，死亡），還可以自動(dòng)地重啟死亡或僵死（ zombie）的進(jìn)程，以達(dá)到交易的連續(xù)性。同樣，可以讓系統(tǒng)管理人員手工地關(guān)閉某些進(jìn)程 。 在系統(tǒng)的守護(hù)進(jìn)程啟動(dòng)或退出時(shí)，需修改活動(dòng)進(jìn)程表的狀態(tài)標(biāo)志及時(shí)間，為進(jìn)程監(jiān)管提供依據(jù) 。 進(jìn)程監(jiān)控還可以定期或在收到其它進(jìn)程發(fā)來的消息后，對(duì)交易消息隊(duì)列進(jìn)行清理，比如，刪除等待時(shí)間已超過某一上限的消息。 對(duì)交易進(jìn)行時(shí)間段統(tǒng)計(jì)，管理人 員根據(jù)高峰期和相對(duì)空閑期，調(diào)整日終處理，其它與實(shí)時(shí)交易關(guān)系小的服務(wù)（如下傳黑名單）的時(shí)間，合理利用系統(tǒng)資源，提高系統(tǒng)的運(yùn)行效率。 另外， 中間件產(chǎn)品提供了強(qiáng)有力的管理平臺(tái)，可以配置中間件的運(yùn)行參數(shù)，修改各個(gè)服務(wù) ( Services )的運(yùn)行數(shù)目，最大限度地利用系統(tǒng)資源。 系統(tǒng)管理 系統(tǒng)參數(shù)配置 將系統(tǒng)運(yùn)行參數(shù)化，是系統(tǒng)生命力強(qiáng)的表現(xiàn)之一。在此為管理人員提供菜單式的易于使用的界面，對(duì)系統(tǒng)參數(shù)的進(jìn)行配置： 批上送控制筆數(shù) 自動(dòng)申請(qǐng)黑名單的時(shí)間間隔 可用的 IC 卡卡號(hào)段 系統(tǒng)清理歷史數(shù)據(jù)的時(shí)間 系統(tǒng)守護(hù)進(jìn)程的啟 動(dòng)數(shù)目 查詢統(tǒng)計(jì) 在前置機(jī)系統(tǒng)為管理員提供界面，可對(duì)帳戶明細(xì)，交易，各類登記簿和其它信息進(jìn)行查詢統(tǒng)計(jì)。每一項(xiàng)的查詢都包含基本信息，詳細(xì)信息，統(tǒng)計(jì)信息和信息打印等功能。 數(shù)據(jù)維護(hù) 數(shù)據(jù)維護(hù)是系統(tǒng)安全運(yùn)行的保障之一。根據(jù)數(shù)據(jù)的冗余性，能及時(shí)地恢復(fù)損壞的數(shù)據(jù)。這就要求有多種手段 ( 硬盤，磁帶，磁盤等 )對(duì)系統(tǒng)關(guān)鍵數(shù)據(jù)進(jìn)行備份和恢復(fù)。 黑名單的管理 將在下一章詳細(xì)介紹。 端末設(shè)備 1) 商戶 POS 現(xiàn)有 POS 只要能支持 ISO78161 2 3 ，符合《中國(guó)金融集成電路（ IC）卡規(guī)范》第三部分終端規(guī)范的 POS 產(chǎn)品，有兩個(gè)以上的 IC卡讀寫器（一個(gè)用戶卡讀寫器，一個(gè) PSAM 卡讀寫器），開發(fā)出相應(yīng)的應(yīng)用程序，都可在本系統(tǒng)中繼續(xù)使用。 2) 自動(dòng)圈存機(jī) 3) 就餐機(jī) 5 黑名單管理 IC 卡的電子存折和電子錢包可以進(jìn)行脫機(jī)交易處理的特性，使黑名單管理在 IC卡交易處理系統(tǒng)中顯得尤為重要。 為了保障脫機(jī)交易的安全性，原則上脫機(jī)交易都應(yīng)檢查黑名單。電子錢包可以不檢查黑名單，因?yàn)橛?POS/密碼小鍵盤來處理黑名單是比較耗時(shí)的操作，并隨著黑名單數(shù)量的增長(zhǎng)而更加顯著。因此，對(duì)于電子錢包這類可視同于現(xiàn)金的電子貨幣可以不查黑名單；但是，發(fā)卡行如果開放電子存折脫機(jī)消費(fèi)功能，受理行的 POS 必須支持電子存折的黑名單管理功能。 為了減少黑名單的管理數(shù)量，在 IC 卡應(yīng)用系統(tǒng)中設(shè)置兩種有效期，一種是 IC 卡本身的有效期，一種是黑名單的管理有效期。黑名單管理有效期一般設(shè)為三個(gè)月或六個(gè)月，超過管理有效期的黑名單不再保存在端末設(shè)備中，只保存在主機(jī)數(shù)據(jù)庫(kù)中。當(dāng) IC 卡進(jìn)行脫機(jī)交易時(shí)，首先檢查 IC 卡的上次交易時(shí)間，若距離當(dāng)時(shí)已經(jīng)超過了管理有效期，則自動(dòng)進(jìn)行聯(lián)機(jī)交易，查主機(jī)黑名單記錄。 6 密鑰管理系統(tǒng) KMS 設(shè)計(jì) 完全符合人行《密鑰管理系統(tǒng)設(shè)計(jì)方案》，略。 7 發(fā)卡系統(tǒng)設(shè)計(jì) 發(fā)卡簡(jiǎn)介 IC 卡發(fā)卡系統(tǒng)的主要是用來驅(qū)動(dòng)打卡機(jī)、 IC 卡讀寫器或 POS，在空白 IC 卡內(nèi)寫入持卡人個(gè)人信息，完成空白 IC 卡到用戶卡 IC 卡生命過程；或在空白 IC 卡內(nèi)寫入交易安全控制信息，完成空白 IC 卡到PSAM 卡的生命過程。同時(shí) IC 發(fā)卡信息還能提供發(fā)卡資料的管理、查詢和統(tǒng)計(jì)報(bào)表的功能 以下是卡片初始個(gè)人化過程說明： 在 IC 卡生產(chǎn)過程中， IC 卡生產(chǎn)廠商在卡中設(shè)置生產(chǎn)商密鑰，控制 IC卡的安全運(yùn)輸，以防止在 IC卡生產(chǎn)商和卡發(fā)行機(jī)構(gòu)間被人替換。在將 IC 卡交給發(fā)卡銀行的同時(shí)，也將裝有生產(chǎn)商密鑰的密碼信封 (或訂購(gòu)卡 )交給 發(fā)卡銀行，建議采取密碼信封的形式。 發(fā)卡銀行收到 IC 卡后，在打卡時(shí)首先用發(fā)卡銀行洗卡密鑰（由XXXXKMS產(chǎn)生）替換生廠商密鑰。 發(fā)卡銀行接到這一批 IC 卡后，首先按統(tǒng)一編號(hào)給每一張 IC 卡分配應(yīng)用序列號(hào)（ ASN）。每張 IC 卡具有唯一的 ASN，不同的 IC 卡具有不同的 ASN。 PC 機(jī)利用外接的安全加密設(shè)備（ XXXX750 密碼鍵盤）中的發(fā)卡密鑰母卡，用主密鑰對(duì)每張卡片的 ASN 加密分散，得到卡片子密鑰。 PC 機(jī)向高速發(fā)卡機(jī)發(fā)指令，送入一批卡片，利用存放于發(fā)卡密鑰母卡中的洗卡密鑰來驗(yàn)證 IC 卡。 如果驗(yàn)證通過，創(chuàng)建 IC 卡 文件、寫入密鑰、寫入公共數(shù)據(jù)。 寫磁，在卡上打印卡號(hào)（磁卡卡號(hào)）。 如果在寫卡或打卡號(hào)的過程，出現(xiàn)錯(cuò)誤，則將卡作廢，重新制作一張同樣卡號(hào)的卡片，寫磁失敗，可重復(fù)寫磁。 本 IC 卡發(fā)卡系統(tǒng)的設(shè)計(jì)充分利用 XXXX商業(yè) 銀行現(xiàn)有發(fā)卡設(shè)備資源，并綜合考慮了未來發(fā)展的需要而設(shè)計(jì)的。 系統(tǒng)特點(diǎn) 操作簡(jiǎn)單，界面友好 本系統(tǒng)采用中文 WINDOWS95/98，自動(dòng)的發(fā)卡方式，幫助您輕松完成發(fā)卡工作。 高度的系統(tǒng)安全管理 本系統(tǒng)具有嚴(yán)格的用戶管理和操作員權(quán)限管理功能，確保發(fā)卡的安全，確保系統(tǒng)的安全運(yùn)行。 安全方面控制如下： 片的生命周期過程受到嚴(yán)格的監(jiān)控； ； ，杜絕非法人員訪問； ，其操作受到嚴(yán)格的審計(jì)追蹤。 完善的發(fā)卡資料數(shù)據(jù)庫(kù)管理 本系統(tǒng)提供豐富的卡資料查詢、統(tǒng)計(jì)和報(bào)表，利于提高系統(tǒng)管理水平。 全面解決 2020 年問題 在發(fā)卡系統(tǒng)的開發(fā)設(shè)計(jì)過程中，軟件上無 Y2K 問題，硬件上要求打卡機(jī)生產(chǎn)廠商改造時(shí)采取各種措施在防止千年問題。 IC 卡發(fā)卡方式設(shè)計(jì) 當(dāng)前，在金融 IC 卡應(yīng)用建設(shè)中存在兩種發(fā)卡模式，分別稱為“儲(chǔ)蓄卡即時(shí)發(fā)卡模 式”和“卡管理中心集中發(fā)卡模式”。所為“儲(chǔ)蓄卡即時(shí)發(fā)卡模式”，指的是由銀行卡部中心事先完成 IC 空白卡的初始化處理（ IC 卡初始化、寫磁、打凸字、燙金），并將初始化后的 IC 卡片分發(fā)給各儲(chǔ)蓄所營(yíng)業(yè)柜臺(tái)，持卡人到營(yíng)業(yè)網(wǎng)點(diǎn)申請(qǐng) IC 卡時(shí)，可以從網(wǎng)點(diǎn)進(jìn)行開戶、卡啟用 ,直接領(lǐng)到卡片，與現(xiàn)階段磁條式儲(chǔ)蓄卡、借記卡的發(fā)卡形式類似。 “卡管理中心集中發(fā)卡模式”有所不同。持卡人填寫申請(qǐng)表后，由營(yíng)業(yè)網(wǎng)點(diǎn)定期送卡部中心，卡部中心根據(jù)持卡人申請(qǐng)資料進(jìn)行 IC空白卡的初試化處理，并通過安全途徑將卡片和初始 PIN發(fā)送到持人手中。 儲(chǔ)蓄卡發(fā) 卡方式 卡由制造商運(yùn)至銀行； 銀行將廠商密鑰換成洗卡密鑰 ,初始化卡； 按順序批量個(gè)人化卡 ,此時(shí)的卡僅有卡號(hào) ,有效期 ,發(fā)卡行標(biāo)識(shí)等公共信息； 客戶填寫開卡申請(qǐng)單 ,要求填寫個(gè)人姓名 ,身份證號(hào) ,電話等個(gè)人資料； 在網(wǎng)點(diǎn) 終端 上 ,進(jìn)行卡啟用操作 ,將開卡信息送至主機(jī)開戶成功后 ,網(wǎng)點(diǎn)終端將有關(guān)信息和簽名寫入卡中 , 將卡狀態(tài)置為開戶可用狀態(tài)； 將個(gè)人姓名 , 身份證號(hào)等其他個(gè)人資料補(bǔ)登入主機(jī)。 卡管理中心集中發(fā)卡方式 這是較為傳統(tǒng)的一類發(fā)卡方式。此類方式的處理過程如下 : 卡由制造商運(yùn)至銀行； 銀行初始化卡 , 將廠商密鑰換成洗卡密鑰 ,初始化卡； 顧客填寫開卡單請(qǐng)表 ,其中包括詳細(xì)的個(gè)人信息； 將申請(qǐng)表資料送到卡部生成發(fā)卡文件，錄入發(fā)卡系統(tǒng)主機(jī)； 依照申請(qǐng)表順序制卡 ,卡個(gè)人化 (出可采用順序批次發(fā)卡 )； 卡被個(gè)人化后 ,被設(shè)置初始 PIN，并制成密碼信封發(fā)放給用戶。 本系統(tǒng)中，針對(duì)不同應(yīng)用的卡，兩種發(fā)卡方式并存。 快速發(fā)卡系統(tǒng) 一 體 化 打 卡 機(jī)主 密 鑰 卡前 置 機(jī) 或 帳 務(wù) 主 機(jī)網(wǎng) 絡(luò) 聯(lián) 接IC 卡 務(wù) 管 理 系 統(tǒng)或 跑 盤 圖表 10 快速發(fā)卡系統(tǒng) 由帳務(wù)系統(tǒng)生成加密的制卡文件，通過跑盤形式傳 遞到卡管理中心