【文章內(nèi)容簡(jiǎn)介】 速 、 穩(wěn) 定 的 工 作 狀 態(tài) 。 其 主 要 優(yōu) 點(diǎn) 有 ：? 通 過 數(shù) 據(jù) 壓 縮 等 手 段 ， 降 低 網(wǎng) 絡(luò) 負(fù) 擔(dān)? 調(diào) 度 服 務(wù) 程 序 ， 提 高 主 機(jī) 處 理 能 力? 提 高 數(shù) 據(jù) 庫(kù) 效 率? 分 布 式 環(huán) 境 中 更 高 水 平 的 數(shù) 據(jù) 完 整 性? 具 備 故 障 恢 復(fù) 能 力 ， 使 系 統(tǒng) 有 更 高 的 可 用 性? 提 供 信 息 加 密 服 務(wù) ， 確 保 系 統(tǒng) 安 全? 使 系 統(tǒng) 能 靈 活 擴(kuò) 展另 外 ， 由 于 它 提 供 的 三 層 結(jié) 構(gòu) 的 開 發(fā) 運(yùn) 行 平 臺(tái) ， 它 還 能 ：? 減 輕 開 發(fā) 人 員 負(fù) 擔(dān)? 使 系 統(tǒng) 的 安 裝 與 升 級(jí) 更 容 易? 減 輕 系 統(tǒng) 管 理 人 員 負(fù) 擔(dān) LongTopLinkLongTopLink 是 廈 門 東 南 融 通 公 司 自 主 開 發(fā) 的 一 個(gè) 分 布 式 聯(lián) 機(jī) 事 務(wù) 處 理系 統(tǒng) 的 中 間 件 ， 它 為 分 布 式 環(huán) 境 下 聯(lián) 機(jī) 交 易 處 理 應(yīng) 用 系 統(tǒng) 的 開 發(fā) 和 運(yùn) 行 提 供 靈活 和 易 用 的 平 臺(tái) ， 保 證 聯(lián) 機(jī) 交 易 處 理 系 統(tǒng) 運(yùn) 行 的 高 效 性 和 數(shù) 據(jù) 的 完 整 性 ， 同 時(shí)提 供 其 它 輔 助 功 能 方 便 系 統(tǒng) 開 發(fā) 和 使 用 。LongTopLink 采 用 三 層 客 戶 /服 務(wù) 器 結(jié) 構(gòu) 。 主 要 由 以 下 部 分 組 成 ：1. 核 心 系 統(tǒng) ： 即 實(shí) 際 的 核 心 運(yùn) 行 系 統(tǒng) ， 包 括 管 理 內(nèi) 核 、 通 信 內(nèi) 核 ；2. 開 發(fā) 系 統(tǒng) ： 即 供 用 戶 使 用 的 應(yīng) 用 軟 件 接 口 函 數(shù) API；15 / 433. 管 理 系 統(tǒng) ： 包 括 交 易 調(diào) 度 系 統(tǒng) 和 為 使 用 人 員 提 供 的 監(jiān) 控 工 具 。LongTopLink 提 供 以 下 功 能 ：1. 網(wǎng) 絡(luò) 通 信 ： 數(shù) 據(jù) 包 壓 縮 傳 輸 、 文 件 壓 縮 傳 輸 ， 并 支 持 電 話 撥 號(hào) 備 份2. 交 易 調(diào) 度3. 交 易 流 量 控 制4. 實(shí) 時(shí) 監(jiān) 控5. 安 全 性 ： 身 份 認(rèn) 證 和 數(shù) 據(jù) 加 密6. 日 志 功 能7. 交 易 一 致 性 管 理LongTopLink 具 有 以 下 優(yōu) 點(diǎn) ：? 降 低 網(wǎng) 絡(luò) 負(fù) 擔(dān) ： 可 以 對(duì) 網(wǎng) 絡(luò) 上 傳 遞 數(shù) 據(jù) 進(jìn) 行 壓 縮 ， 進(jìn) 一 步 減 少 網(wǎng) 上 傳 遞 數(shù)據(jù) 量 。? 提 高 主 機(jī) 處 理 能 力 ： LongTopLink 調(diào) 度 有 限 的 服 務(wù) 程 序 為 大 量 并 發(fā) 請(qǐng) 求進(jìn) 行 服 務(wù) ， 減 少 網(wǎng) 絡(luò) 連 接 量 、 內(nèi) 存 占 用 、 進(jìn) 程 數(shù) 量 、 信 號(hào) 量 和 CPU 時(shí)間 片 等 系 統(tǒng) 資 源 ， 成 倍 提 高 主 機(jī) 的 處 理 能 力 。? 提 高 數(shù) 據(jù) 庫(kù) 效 率 ： LongTopLink 通 過 采 用 長(zhǎng) 駐 服 務(wù) 進(jìn) 程 的 手 段 ， 使 得 與數(shù) 據(jù) 庫(kù) 的 連 接 被 保 持 和 復(fù) 用 ， 而 且 有 限 的 服 務(wù) 程 序 只 需 與 數(shù) 據(jù) 庫(kù) 建 立 有 限的 數(shù) 據(jù) 庫(kù) 連 接 ， 從 而 減 少 服 務(wù) 程 序 與 數(shù) 據(jù) 庫(kù) 連 接 的 次 數(shù) 和 時(shí) 間 ， 大 大 提 高了 數(shù) 據(jù) 庫(kù) 操 作 的 效 率 。? 提 供 文 件 壓 縮 、 斷 點(diǎn) 續(xù) 傳 功 能 ， 支 持 電 話 撥 號(hào) 備 份? 通 過 通 信 日 志 ， 便 于 程 序 調(diào) 試 、 交 易 跟 蹤 和 故 障 恢 復(fù) 。? 能 進(jìn) 行 交 易 監(jiān) 控 、 系 統(tǒng) 監(jiān) 控? 系 統(tǒng) 開 銷 （ 共 享 內(nèi) 存 、 消 息 隊(duì) 列 、 信 號(hào) 等 ） 小? 價(jià) 格 便 宜 方 案 比 較將 TUXEDO 與 LongTopLink 比 較 如 下 ：16 / 43產(chǎn) 品 優(yōu) 點(diǎn) 缺 點(diǎn)TUXEDO 市 場(chǎng) 占 有 率 高 ， 應(yīng) 用 范 圍 廣 ，產(chǎn) 品 成 熟 ， 功 能 完 善 ， 性 能好 。系 統(tǒng) 開 銷 大 ， 價(jià) 格 貴 。LongTopLink 系 統(tǒng) 開 銷 小 ， 價(jià) 格 便 宜 應(yīng) 用 范 圍 小 ， 不 夠 成 熟 ， 功能 相 對(duì) 較 少 ， 性 能 相 對(duì) 為 低 。不 支 持 異 構(gòu) 平 臺(tái) 的 多 種 數(shù) 據(jù)庫(kù) ， 不 支 持Inter、 CORBA 應(yīng) 用 以 及XA 協(xié) 議 。并 且 ， 我 行 已 買 斷 TUXEDO 使 用 權(quán) ， 進(jìn) 一 步 購(gòu) 買 只 需 付 License 費(fèi) 用 ，且 能 拿 到 較 低 的 價(jià) 格 ， 彌 補(bǔ) 了 TUXEDO 價(jià) 格 昂 貴 的 缺 點(diǎn) 。 綜 合 產(chǎn) 品 的 性 能與 價(jià) 格 ， 建 議 選 擇 TUXEDO。 系 統(tǒng) 中 的 TUXEDO 應(yīng) 用 方 案本 系 統(tǒng) 的 數(shù) 據(jù) 及 應(yīng) 用 將 集 中 在 一 級(jí) 分 行 ， 從 邏 輯 上 看 ， 各 營(yíng) 業(yè) 網(wǎng) 點(diǎn) 前 臺(tái)將 通 過 網(wǎng) 絡(luò) 直 接 掛 在 一 級(jí) 分 行 （ 系 統(tǒng) 邏 輯 圖 見 本 章 第 二 節(jié) 網(wǎng) 絡(luò) 架 構(gòu) ） 。從 物 理 上 看 ， 前 臺(tái) 的 網(wǎng) 點(diǎn) PC 首 先 要 與 二 級(jí) 分 行 相 聯(lián) ， 通 過 二 級(jí) 分 行 再聯(lián) 到 一 級(jí) 分 行 。 從 功 能 上 看 ， 二 級(jí) 分 行 只 是 起 了 一 個(gè) 網(wǎng) 絡(luò) 路 由 的 功 能 。在 網(wǎng) 點(diǎn) PC 上 ， 安 裝 ACE 的 Client 端 和 Server 端 ， 負(fù) 責(zé) 客 戶 界 面 的 輸入 和 輸 出 。 另 外 ， 網(wǎng) 點(diǎn) PC 上 還 安 裝 了 TUXEDO 的 Client 端 ， 負(fù) 責(zé) 與 后 臺(tái)的 通 信 及 交 易 請(qǐng) 求 。采 用 上 述 網(wǎng) 絡(luò) 架 構(gòu) ， 整 個(gè) 系 統(tǒng) 結(jié) 構(gòu) 非 常 清 晰 ， 有 利 于 系 統(tǒng) 的 建 設(shè) 及 維 護(hù) 。但 是 ， 這 種 網(wǎng) 絡(luò) 架 構(gòu) 存 在 一 個(gè) 風(fēng) 險(xiǎn) ： 當(dāng) 營(yíng) 業(yè) 網(wǎng) 點(diǎn) 數(shù) 目 較 多 ， 而 且 大 量 的 營(yíng) 業(yè) 網(wǎng)點(diǎn) 同 時(shí) 做 交 易 時(shí) ， 將 造 成 網(wǎng) 絡(luò) 擁 擠 不 堪 ， 影 響 交 易 的 正 常 進(jìn) 行 。 TUXEDO正 好 能 在 這 種 情 況 下 發(fā) 揮 巨 大 的 功 效 ， 有 效 地 避 免 網(wǎng) 絡(luò) 擁 塞 。為 了 避 免 網(wǎng) 絡(luò) 擁 塞 ， 在 TUXEDO 的 配 置 中 ， 對(duì) 每 個(gè) 二 級(jí) 分 行 配 置 一 組WSL 與 其 對(duì) 應(yīng) ， 每 一 組 WSL 能 控 制 客 戶 端 連 接 的 數(shù) 量 （ 最 大 的 WSH 數(shù) 量 ）。 這 樣 在 客 戶 端 請(qǐng) 求 數(shù) 量 較 大 時(shí) ， TUXEDO 將 讓 這 些 請(qǐng) 求 排 隊(duì) 等 候 處 理 ，從 而 有 效 地 避 免 網(wǎng) 絡(luò) 擁 塞 ， 保 證 系 統(tǒng) 正 常 地 運(yùn) 行 ， 而 不 會(huì) 因 客 戶 端 的 請(qǐng) 求 太 多17 / 43而 導(dǎo) 致 后 臺(tái) 系 統(tǒng) 的 崩 潰 。18 / 43第 3 章 功 能 模 塊總 體 上 可 分 為 七 個(gè) 模 塊 ： 公 用 模 塊 、 聯(lián) 機(jī) 交 易 、 前 臺(tái) 系 統(tǒng) 、 參 數(shù) 維 護(hù) 、批 量 處 理 、 業(yè) 務(wù) 管 理 和 周 邊 系 統(tǒng) 的 接 口 。? 公 用 模 塊 不 直 接 運(yùn) 行 處 理 業(yè) 務(wù) ， 而 是 為 其 他 模 塊 提 供 服 務(wù) ， 主 要 包 括 ：帳 簿 登 記 、 憑 證 登 記 、 利 息 計(jì) 算 、 幣 種 換 算 、 與 周 邊 系 統(tǒng) 實(shí) 時(shí) 接 口 。? 聯(lián) 機(jī) 交 易 是 日 常 業(yè) 務(wù) 的 主 要 承 擔(dān) 者 ， 根 據(jù) 業(yè) 務(wù) 類 別 分 為 若 個(gè) 子 系 統(tǒng) ：存 款 、 貸 款 、 匯 兌 、 買 賣 、 清 算 等 ， 是 OLTP 服 務(wù) 器 端 的 應(yīng) 用 服 務(wù)器 。? 前 臺(tái) 系 統(tǒng) 主 要 提 供 服 務(wù) 的 接 入 與 輸 出 ， 是 聯(lián) 機(jī) 交 易 的 外 部 界 面 ， 是OLTP 的 服 務(wù) 請(qǐng) 求 端 。? 參 數(shù) 維 護(hù) 主 要 負(fù) 責(zé) 系 統(tǒng) 運(yùn) 行 各 類 參 數(shù) 的 維 護(hù) ， 以 主 機(jī) 終 端 方 式 交 互 運(yùn)行 。? 批 處 理 完 成 批 量 業(yè) 務(wù) ， 以 主 機(jī) 終 端 方 式 非 交 互 運(yùn) 行 。? 業(yè) 務(wù) 管 理 完 成 非 營(yíng) 業(yè) 性 管 理 、 查 詢 、 統(tǒng) 計(jì) 、 報(bào) 表 等 處 理 。? 與 周 邊 系 統(tǒng) 的 接 口 完 成 與 國(guó) 際 結(jié) 算 、 國(guó) 際 收 支 申 報(bào) 、 B 股 資 金 清 算 、個(gè) 人 實(shí) 盤 外 匯 買 賣 系 統(tǒng) 、 儲(chǔ) 蓄 通 兌 文 件 等 接 口 。19 / 43第 4 章 安 全 保 密 概 述外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 的 交 易 信 息 需 要 通 過 廣 域 網(wǎng) 傳 輸 ， 業(yè) 務(wù) 數(shù) 據(jù) 集 中 存 放在 一 級(jí) 分 行 主 機(jī) 。 因 此 ， 外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 的 安 全 要 求 包 括 如 下 兩 方 面 ：? 信 息 傳 輸 安 全 ： 即 保 證 數(shù) 據(jù) 從 網(wǎng) 點(diǎn) 、 二 級(jí) 分 行 以 及 一 級(jí) 分 行 的 傳 輸過 程 中 的 安 全 性 ， 防 止 數(shù) 據(jù) 被 偽 造 、 篡 改 和 冒 充 ；? 數(shù) 據(jù) 存 儲(chǔ) 安 全 ， 即 保 證 一 級(jí) 分 行 中 心 數(shù) 據(jù) 的 完 整 性 ， 只 有 得 到 允 許的 人 才 能 修 改 數(shù) 據(jù) ， 并 且 能 夠 判 別 出 數(shù) 據(jù) 是 否 已 被 篡 改 。由 于 系 統(tǒng) 的 網(wǎng) 絡(luò) 連 接 將 借 助 于 各 分 行 城 綜 網(wǎng) ， 而 城 綜 網(wǎng) 一 般 以 DDN等 專 線 方 式 連 接 ， 再 加 上 分 行 現(xiàn) 有 的 硬 件 安 全 設(shè) 施 ， 因 此 ， 網(wǎng) 絡(luò) 的 物 理 安 全性 較 高 。 同 時(shí) ， 為 減 少 投 資 費(fèi) 用 ， 本 方 案 主 要 考 慮 以 軟 件 方 式 提 高 系 統(tǒng) 的 安全 性 ， 因 此 還 要 求 ：? 軟 件 算 法 應(yīng) 有 較 高 的 安 全 性 ， 能 滿 足 應(yīng) 用 系 統(tǒng) 安 全 的 需 要 ；? 軟 件 算 法 應(yīng) 有 較 高 的 效 率 ， 對(duì) 主 機(jī) 的 系 統(tǒng) 資 源 占 用 少 ， 不 影 響 整 個(gè)應(yīng) 用 系 統(tǒng) 的 性 能 。為 實(shí) 現(xiàn) 以 上 安 全 方 面 的 要 求 ， 除 制 定 嚴(yán) 格 的 業(yè) 務(wù) 操 作 管 理 制 度 ， 加 強(qiáng) 操作 系 統(tǒng) 的 用 戶 安 全 管 理 外 ， 系 統(tǒng) 將 采 取 以 下 措 施 ：? 在 業(yè) 務(wù) 應(yīng) 用 系 統(tǒng) 中 實(shí) 現(xiàn) 完 備 的 用 戶 權(quán) 限 管 理 ；? 為 滿 足 信 息 傳 輸 安 全 要 求 ， 除 利 用 TUXEDO 中 間 件 的 加 密 功 能 外 ，還 采 取 通 訊 加 密 和 密 鑰 管 理 等 方 法 實(shí) 現(xiàn) 安 全 的 網(wǎng) 絡(luò) 數(shù) 據(jù) 傳 輸 機(jī) 制 ；? 為 滿 足 數(shù) 據(jù) 存 儲(chǔ) 安 全 要 求 ， 除 利 用 數(shù) 據(jù) 庫(kù) 的 用 戶 權(quán) 限 等 安 全 機(jī) 制 外 ，還 采 取 對(duì) 重 要 數(shù) 據(jù) 表 進(jìn) 行 加 密 的 方 法 來 實(shí) 現(xiàn) 數(shù) 據(jù) 存 儲(chǔ) 安 全 。20 / 43 信 息 傳 輸 安 全為 確 保 數(shù) 據(jù) 在 廣 域 網(wǎng) 上 進(jìn) 行 傳 輸 時(shí) 的 安 全 ， 防 止 數(shù) 據(jù) 被 竊 取 和 篡 改 ， 除利 用 中 間 件 產(chǎn) 品 的 安 全 機(jī) 制 外 ， 還 需 在 應(yīng) 用 系 統(tǒng) 中 實(shí) 現(xiàn) 較 高 的 安 全 性 。 為 此 ，系 統(tǒng) 將 采 取 如 下 措 施 ： 采 用 DES 算 法 對(duì) 數(shù) 據(jù) 加 密 以 保 證 數(shù) 據(jù) 不 被 非 法 竊 取 ；對(duì) 數(shù) 據(jù) 包 產(chǎn) 生 消 息 鑒 別 碼 MAC 字 段 （ Message Authentication Code） 防 止數(shù) 據(jù) 被 非 法 修 改 ， 其 中 MAC 算 法 可 采 用 DES、 CRC32 或 MD5； 在 登 錄系 統(tǒng) 時(shí) 進(jìn) 行 用 戶 /口 令 認(rèn) 證 ， 并 對(duì) 口 令 加 密 傳 輸 ； 建 立 完 備 的 密 鑰 管 理 體 系經(jīng) 。 下 面 就 數(shù) 據(jù) 加 密 技 術(shù) 、 數(shù) 據(jù) 完 整 性 技 術(shù) 、 身 份 認(rèn) 證 技 術(shù) 及 密 鑰 管 理 方 案作 詳 述 ， 并 將 討 論 網(wǎng) 絡(luò) 架 構(gòu) 對(duì) 信 息 傳 輸 安 全 的 影 響 。 數(shù) 據(jù) 加 密 技 術(shù)數(shù) 據(jù) 加 密 技 術(shù) 按 密 碼 體 制 可 分 為 對(duì) 稱 密 鑰 密 碼 技 術(shù) 和 非 對(duì) 稱 密 鑰 密 碼 技術(shù) 。對(duì) 稱 密 鑰 密 碼 技 術(shù) 要 求 加 密 解 密 雙 方 擁 有 相 同 的 密 鑰 ， 需 要 用 戶 之 間 傳遞 密 鑰 ， 安 全 保 密 性 較 差 ， 但 加 解 密 速 度 快 ， 強(qiáng) 度 高 ， 在 軍 事 、 外 交 以 及 商業(yè) 應(yīng) 用 中 越 來 越 普 遍 ， DES 密 碼 算 法 就 是 有 名 的 對(duì) 稱 密 鑰 加 密 算 法 。 非 對(duì) 稱 密 鑰 密 碼 技 術(shù) 是 加 密 解 密 雙 方 擁 有 不 同 的 密 鑰 ， 要 求 密 鑰 成 對(duì)出 現(xiàn) ， 一 個(gè) 用 于 加 密 ， 一 個(gè) 用 于 解 密 。 它 的 特 點(diǎn) 是 各 用 戶 擁 有 自 己 的 解 密 密鑰 即 私 有 密 鑰 ， 而 加 密 密 鑰 即 公 開 密 鑰 則 可 以 公 開 放 置 ， 用 戶 之 間 不 必 傳 遞密 鑰 ， 安 全 保 密 性 就 比 較 好 ，