【正文】 交 換 型的網(wǎng) 絡(luò)結(jié) 構(gòu)第五章 P203二、共享自助銀行網(wǎng)絡(luò)的基本組成 l 持卡人 l 終端機(jī) l 成員金融機(jī)構(gòu) l 清算銀行 l 交換中心 l POS系統(tǒng)還包括特約商戶 交 換 中心 中央 銀 行存 儲(chǔ) 器A銀 行 B銀 行A行網(wǎng) 絡(luò) B行網(wǎng) 絡(luò)ATM ATM POSPOS圖 59復(fù)合型的網(wǎng) 絡(luò)結(jié) 構(gòu)ATM1第四節(jié) 自助銀行系統(tǒng)的交易處理過(guò)程設(shè)計(jì)一、后方交換型跨行交易的描述和三向數(shù)據(jù)傳輸流程設(shè)計(jì)（ 圖 518）l 請(qǐng)求處理l 響應(yīng)處理l 確認(rèn)處理二、信息內(nèi)容和格式設(shè)計(jì)l 傳輸信息的內(nèi)容和格式設(shè)計(jì)l 編碼設(shè)計(jì) 持卡人2代理行 3交換中心4發(fā)卡行4.請(qǐng)求9.響 應(yīng) 1CD或ATM PIN (和交易額 )，退卡 (吐現(xiàn)金 )5清算銀行對(duì)賬信息清算信息圖 518 ATM系統(tǒng)的三向傳輸流程（第一層數(shù)據(jù)流程）第五章 P209第六章 電子匯兌系統(tǒng)第一節(jié) 電子匯兌系統(tǒng)概述一、匯兌系統(tǒng)的含義l 銀行的批發(fā)業(yè)務(wù)系統(tǒng)161。 主要客戶：公司、企業(yè)、政府部門和其他金融機(jī)構(gòu)161。 批發(fā)業(yè)務(wù)系統(tǒng)l 面向單位客戶的企業(yè)銀行系統(tǒng)l 面向銀行同業(yè)往來(lái)的電子匯兌系統(tǒng)l 匯兌業(yè)務(wù)的類型161。 聯(lián)行往來(lái)匯兌業(yè)務(wù)161。 通匯業(yè)務(wù)l 本國(guó)通匯l 國(guó)際通匯l 批發(fā)業(yè)務(wù)系統(tǒng) 是最重要的支付系統(tǒng) 二、 匯兌系統(tǒng)的特點(diǎn)l 交易額大，風(fēng)險(xiǎn)性大 l 對(duì)系統(tǒng)的安全性要求高于時(shí)效性要求 l 跨行和跨國(guó)交易所占比例較大 三、電子匯兌系統(tǒng)的類型l 通信系統(tǒng)。 提供通信服務(wù) l 支付系統(tǒng)。 典型的匯兌作業(yè)系統(tǒng)，功能較齊全 l 清算系統(tǒng)。 提供清算處理第二節(jié) 國(guó)內(nèi)的電子匯兌系統(tǒng)一、中國(guó)人民銀行的中國(guó)金融衛(wèi)星通信網(wǎng)l 1989年開(kāi)始籌建，1991年投入運(yùn)行 l 網(wǎng)絡(luò)結(jié)構(gòu)（圖 62） 161。 星形結(jié)構(gòu) 161。 通信網(wǎng)的組成l 衛(wèi)星通信主站l 地面衛(wèi)星小站l 空間段l 網(wǎng)絡(luò)管理系統(tǒng)l 應(yīng)用系統(tǒng)161。 全國(guó)電子聯(lián)行系統(tǒng)。處理流程如圖 63所示 161。 中國(guó)證券交易系統(tǒng) 161。 金融信息傳輸系統(tǒng) 161。 金稅工程 IBM主機(jī)IBM3270/3271數(shù)據(jù)通信設(shè)備U/C U/DHPA LNAPIPIPI……OMTSI 計(jì) 算機(jī)SI 計(jì) 算機(jī)SI 計(jì) 算機(jī)SI 計(jì) 算機(jī)衛(wèi) 星 轉(zhuǎn)發(fā)器主站天 線圖 62金融 衛(wèi) 星通信系 統(tǒng) 示意 圖主站小站???二、中國(guó)工商銀行的電子銀行平臺(tái) l 1989年底開(kāi)始建設(shè)， 1990年建成全國(guó)一級(jí)網(wǎng)絡(luò)系統(tǒng)，從 1996年開(kāi)始逐步建成全行的三級(jí)幀中繼骨干網(wǎng)絡(luò)和衛(wèi)星備份網(wǎng)絡(luò)系統(tǒng) l 1999年 9月 1日啟動(dòng)數(shù)據(jù)大集中的 “9991工程 ”， 2023年底基本完成161。 建立北京和上海兩大數(shù)據(jù)中心，對(duì)一、二、三級(jí)網(wǎng)絡(luò)進(jìn)行改造 161。 投產(chǎn)綜合業(yè)務(wù)服務(wù)系統(tǒng)，實(shí)施集約化經(jīng)營(yíng)戰(zhàn)略161。 為工行的經(jīng)營(yíng)管理和決策，提供及時(shí)、準(zhǔn)確、全面的信息資源和信息服務(wù)l 2023年成立牡丹卡中心，推進(jìn)零售業(yè)務(wù)的業(yè)務(wù)、產(chǎn)品和機(jī)構(gòu)的整合 圖 63全國(guó) 電 子 聯(lián) 行系 統(tǒng)業(yè)務(wù)處 理流程圖審查記賬提出錄 入審查記賬發(fā)報(bào)接收審查分 類記賬統(tǒng)計(jì)轉(zhuǎn)發(fā)接收審查記賬通知提入審查記賬轉(zhuǎn)匯 清單原始憑 證來(lái) 賬 清 單匯 出行(業(yè)務(wù)發(fā) 生行 ) 發(fā)報(bào) 行(清算分中心 )轉(zhuǎn)發(fā) 行(清算 總 中心 ) 收 報(bào) 行(清算分中心 )匯 入行(業(yè)務(wù)結(jié) 束行 )往 賬 來(lái) 賬答復(fù) 答復(fù) 答復(fù) 答復(fù)l CNAPS中的金融應(yīng)用系統(tǒng) 161。 大額實(shí)時(shí)支付系統(tǒng) HVPS l 用于行際和行內(nèi)的清算資金余額轉(zhuǎn)賬，企業(yè)之間的資金調(diào)撥，投資支付和其他大額資金支付 l 支付活動(dòng)金額大、風(fēng)險(xiǎn)大，要求實(shí)時(shí)逐筆全額最終完成 l 中央銀行通過(guò) HVPS能對(duì)我國(guó) 80%的資金進(jìn)行監(jiān)督和控制 l HVPS的支付處理過(guò)程161。 發(fā)起行收到客戶的支付指令后，借記客戶賬戶，并將支付指令逐筆發(fā)送發(fā)報(bào)行161。 發(fā)報(bào)行收到指令后，以排隊(duì)順序逐筆定時(shí)轉(zhuǎn)發(fā)全國(guó)處理中心161。 全國(guó)處理中心收到指令后，在發(fā)起行清算賬戶存款余額或透支限額內(nèi)，借記發(fā)起行、貸記接收行清算賬戶，并將支付指令定時(shí)轉(zhuǎn)發(fā)收?qǐng)?bào)行。清算賬戶余額不足或超過(guò)透支限額時(shí)，則排隊(duì)等待，當(dāng)有足夠的資金進(jìn)入該賬戶時(shí)才自動(dòng)支付161。 收?qǐng)?bào)行收到指令后，將其發(fā)送到接收行161。 接收行收到指令后，貸記收益人賬戶，并通知收益人。同時(shí)，以反向順序經(jīng)收?qǐng)?bào)行、全國(guó)處理中心、發(fā)報(bào)行向發(fā)起行發(fā)送完成支付的確認(rèn)信息161。 小額批量電子支付系統(tǒng) BEPSl 用于付款到收款存在時(shí)間差的支付，預(yù)授權(quán)的循環(huán)支付，截留票據(jù)的借記和貸記支付等l 這類支付金額不大，時(shí)間性要求不高，但交易筆數(shù)大，一般采用批處理方式，凈額結(jié)算資金l 主要處理過(guò)程161。 發(fā)起行將支付指令按小額貸記、事先授權(quán)借記和定期借記進(jìn)行分類，分別進(jìn)行賬務(wù)處理，借記、貸記發(fā)起人賬戶，并向發(fā)報(bào)行發(fā)送支付指令161。 發(fā)報(bào)行收到指令后，批量發(fā)送全國(guó)處理中心161。 全國(guó)處理中心對(duì)收到的指令按接收行清分，批量發(fā)送收?qǐng)?bào)行161。 收?qǐng)?bào)行將收到的指令轉(zhuǎn)發(fā)接收行161。 接收行對(duì)收到的小額貸記、事先授權(quán)借記和定期借記等支付指令，分別貸記、借記接收賬戶并通知接收人。161。 日終時(shí)，人民銀行分行對(duì)當(dāng)天收到和發(fā)出的支付指令，按清算賬戶計(jì)算應(yīng)收、應(yīng)付差額，發(fā)送全國(guó)處理中心進(jìn)行清算處理l 災(zāi)難恢復(fù)161。 備用 NPC時(shí)刻跟蹤在用 NPC的運(yùn)行情況161。 網(wǎng)管系統(tǒng)一旦檢測(cè)到在用 NPC出現(xiàn)災(zāi)難，備份 NPC立即接管全部網(wǎng)絡(luò)管理與應(yīng)用系統(tǒng)的控制、處理工作l CNFN的性能指標(biāo) 161。 小額批量電子支付系統(tǒng)（ BEPS）的設(shè)計(jì)能力。每天處理業(yè)務(wù)量 1000萬(wàn)筆，小時(shí)峰值 500萬(wàn)筆，日峰值 2023萬(wàn)筆161。 大額實(shí)時(shí)支付系統(tǒng)（ HVPS）的設(shè)計(jì)能力。每天處理業(yè)務(wù)量100萬(wàn)筆，小時(shí)峰值 20萬(wàn)筆，日峰值 200萬(wàn)筆二、中國(guó)國(guó)家現(xiàn)代化支付系統(tǒng) l CNAPS是運(yùn)行于 CNFN上的集金融支付服務(wù)、支付資金清算、金融經(jīng)營(yíng)管理和貨幣政策職能為一體的綜合性金融服務(wù)系統(tǒng)第四節(jié) 國(guó)外幾個(gè)重要的電子匯兌系統(tǒng)一、 SWIFT l 提供國(guó)際金融通信服務(wù)。 是國(guó)際上最重要的金融通信網(wǎng)絡(luò)之一 l SWIFT的歷史和組織 161。 SWIFT組織成立于 1973年 5月161。 成員。到 2023年底時(shí)，有 200個(gè)國(guó)家和地區(qū)的 7654個(gè)金融機(jī)構(gòu)連接使用 SWIFT161。 目標(biāo)。為其成員提供安全、低成本、高效率的通信服務(wù)l SWIFT提供的通信服務(wù)161。 SWIFT提供的服務(wù)。包括提供全球性通信服務(wù)，提供接口服務(wù)，存儲(chǔ)和轉(zhuǎn)發(fā)電文服務(wù)，交互信息傳送服務(wù)，文件傳送 IFT服務(wù)，電文路由服務(wù)161。 標(biāo)準(zhǔn)。全部采用標(biāo)準(zhǔn)接口、標(biāo)準(zhǔn)化電文格式和標(biāo)準(zhǔn)化處理程序161。 SWIFT通信量逐年快速增長(zhǎng)。 2023年總通信量為 20億筆 第六章 P261l SWIFT的網(wǎng)絡(luò)結(jié)構(gòu)161。 SWIFT1結(jié)構(gòu)（ 圖 68。 注： 1986年時(shí) SWIFT關(guān)閉了 Belgium .， 并將其業(yè)務(wù)轉(zhuǎn)移到新建的 Netherlands . ）圖 68早期的 SWIFT網(wǎng)絡(luò)結(jié)構(gòu)示意圖圖中：實(shí)線為主線路（全雙工）；虛線為備用線路 161。 第二代 SWIFT系統(tǒng) —— SWIFTⅡ 于 1990年正式投入運(yùn)營(yíng)，設(shè)計(jì)能力為每天可處理 1100萬(wàn)筆電文 161。 2023年 7月建成新的安全 IP網(wǎng)絡(luò)平臺(tái) SWIFTNet，為其成員從事電子商務(wù)提供支持 l 電文的傳輸過(guò)程161。 例：一家香港成員銀行（源行），欲通過(guò) SWIFT向倫敦的一家成員行（目標(biāo)行）發(fā)送一份匯款電文時(shí)的處理過(guò)程是：源行的計(jì)算機(jī)系統(tǒng)將電文發(fā)往香港的區(qū)域處理中心 .，然后經(jīng)由 USA Netherlands London .，再由后者將電文發(fā)送到目標(biāo)行的計(jì)算機(jī)系統(tǒng)中去 （圖 69）源行主機(jī) OC . .目標(biāo)行主機(jī)圖 69經(jīng)過(guò)兩個(gè) 第六章 P267第二節(jié) 防火墻 一、防火墻的防護(hù)機(jī)制l 防火墻的作用161。 在應(yīng)用系統(tǒng)和 Inter之間安裝防火墻，可保護(hù)本地系統(tǒng)避免來(lái)自 Inter的安全威脅161。 基本特點(diǎn)l 網(wǎng)絡(luò)外部與內(nèi)部之間的所有通信業(yè)務(wù)，全部必須經(jīng)過(guò)防火墻l 防火墻能實(shí)施安全策略所要求的安全功能l 只有經(jīng)過(guò)授權(quán)的通信業(yè)務(wù)才能通過(guò)防火墻進(jìn)出l 系統(tǒng)自身對(duì)入侵是免疫的161。 防火墻提供的控制服務(wù)：服務(wù)控制，方向控制，用戶控制，行為控制l 防火墻的安全機(jī)制 161。 過(guò)濾機(jī)制161。 代理服務(wù)機(jī)制161。 數(shù)據(jù)加密機(jī)制161。 審查跟蹤機(jī)制 二、防火墻在電子金融中的配置（圖 73~圖 76） 包 過(guò)濾 路由器或網(wǎng)關(guān)Inter 專 用網(wǎng)圖 73只含 單 一防火 墻 系 統(tǒng) 的 簡(jiǎn)單 配置包 過(guò)濾路由器堡 壘主機(jī)Web服 務(wù) 器專 用網(wǎng)主機(jī)專 用網(wǎng)主機(jī)專 用網(wǎng)主機(jī)Inter圖 74屏蔽主機(jī)式防火 墻 系 統(tǒng) （ 單 宿主堡 壘 主機(jī)）包 過(guò)濾路由器堡 壘主機(jī)Web服 務(wù) 器專 用網(wǎng)主機(jī)專 用網(wǎng)主機(jī)專 用網(wǎng)主機(jī)Inter圖 75屏蔽主機(jī)式防火 墻 系 統(tǒng) （雙宿主堡 壘 主機(jī)）外部路由器堡 壘主機(jī)Web服 務(wù) 器Inter圖 76屏蔽子網(wǎng)防火 墻 系 統(tǒng)內(nèi)部路由器 專 用網(wǎng)第七章 P298三、 SET協(xié)議 l SET是在開(kāi)放網(wǎng)絡(luò)環(huán)境中使用銀行卡支付的國(guó)際通用的安全協(xié)議l 用 SET的聯(lián)機(jī)購(gòu)物和支付過(guò)程（圖 710） 161。 持卡人需取得數(shù)字錢包軟件161。 持卡人需取得數(shù)字證書161。 持卡人通過(guò) Inter與商戶進(jìn)行購(gòu)物對(duì)話161。 授權(quán)和結(jié)算處理。 通過(guò)電子銀行的網(wǎng)上支付系統(tǒng)完成網(wǎng)上電子交易銀 行電 子商 務(wù)應(yīng) 用瀏覽 器電 子 錢 包支付網(wǎng)關(guān)認(rèn)證 機(jī)構(gòu)電 子收 銀 臺(tái)瀏覽啟 動(dòng)交易 協(xié)議申 請(qǐng)證書簽發(fā)證書支付 請(qǐng) 求授 權(quán) 支付圖 710網(wǎng)上安全 聯(lián) 機(jī) 購(gòu) 物和支付 過(guò) 程注： 銀 行與支付網(wǎng)關(guān)之 間 是通 過(guò) 金融 專 用網(wǎng) 絡(luò)進(jìn) 行通信；其余的都是通 過(guò) Inter進(jìn) 行通信消 費(fèi) 者 商 戶第七章 P306l SET聯(lián)機(jī)購(gòu)物和支付過(guò)程的信息流程（圖 711）161。 客戶向商戶發(fā)送初始請(qǐng)求 161。 商戶向客戶發(fā)送初始響應(yīng) 161。 客戶向商戶發(fā)送購(gòu)買請(qǐng)求（圖 712） 161。 商戶向支付網(wǎng)關(guān)發(fā)送授權(quán)請(qǐng)求（含客戶的支付信息，商戶產(chǎn)生的相關(guān)授權(quán)塊和數(shù)字信封，相關(guān)證書） 161。 支付網(wǎng)關(guān)獲得發(fā)卡行的授權(quán)信息完成響應(yīng)處理后，向商戶發(fā)送授權(quán)響應(yīng)消息161。 商戶向客戶發(fā)送購(gòu)買響應(yīng)消息，完成網(wǎng)上購(gòu)物交易 161。 商戶向支付網(wǎng)關(guān)發(fā)送獲取支付請(qǐng)求 161。 支付網(wǎng)關(guān)完成響應(yīng)處理后，向商戶發(fā)送支付響應(yīng)消息，完成網(wǎng)上支付與結(jié)算銀 行電 子商 務(wù)應(yīng) 用瀏覽 器電 子 錢 包支付網(wǎng)關(guān)電 子收 銀 臺(tái)初始請(qǐng) 求購(gòu)買 響應(yīng)授 權(quán)請(qǐng)求授 權(quán) 響 應(yīng)圖 711SET聯(lián) 機(jī) 購(gòu) 物和支付 過(guò) 程的信息流程注： 銀 行與支付網(wǎng)關(guān)之 間 是通 過(guò) 金融 專 用網(wǎng)絡(luò)進(jìn) 行通信；其余的都是通 過(guò) Inter進(jìn) 行通信消 費(fèi) 者 商 戶獲 取支付 請(qǐng)求獲 取支付響應(yīng)初始響 應(yīng)購(gòu)買請(qǐng)求第四節(jié) PKI安全認(rèn)證機(jī)制一、 PKI概述 l 基于公鑰密碼系統(tǒng)上的 PKI CA系統(tǒng)要為其客戶提供可信任的網(wǎng)上交易環(huán)境 l PKI的主要組件 161。 數(shù)字證書。包含鑒定所有者的標(biāo)識(shí)名稱、證書發(fā)行者 CA的標(biāo)識(shí)名稱、證書所有者的公鑰、發(fā)行者的簽名、證書的有效期、序列號(hào)等161。 公鑰加密體制。公鑰、私鑰和公鑰密碼算法組成了 PKI的基礎(chǔ)161。 SSL、 SET或其他網(wǎng)上認(rèn)證體系 161。 認(rèn)證授權(quán)機(jī)構(gòu) CA。提供數(shù)字證書的可信、獨(dú)立的機(jī)構(gòu)第七章 P315l PKI系統(tǒng) 的組成161。 授權(quán)機(jī)構(gòu) CA。負(fù)責(zé) 簽發(fā)并廢除證書 。 在 CA系統(tǒng)中， CA由比它高一級(jí)的 CA控制 ，最高的是 根 CA（ RCA）161。 注冊(cè)機(jī)構(gòu) RA。負(fù)責(zé)辦理證書的申請(qǐng)、核查和分發(fā)等過(guò)程（ CA只負(fù)責(zé)簽署證書）161。 證書目錄。用戶證書存放在共享目錄中，目錄使用。證書具有自我核實(shí)功能161。 管理協(xié)議。管理證書的注冊(cè)、生效、發(fā)布和注銷161。 操作協(xié)議。允許用戶找回并修改證書，對(duì)目錄或證書撒回目錄（ CRL）進(jìn)行修改161。 個(gè)人安全環(huán)境（ PSE）。妥善保存、保護(hù)用戶的私人信息（如私鑰或協(xié)議使用的緩存）l PKI系統(tǒng)的安全性161。 當(dāng)用戶提交核心數(shù)據(jù)或文件時(shí)，系統(tǒng)對(duì)提交的數(shù)據(jù)進(jìn)行數(shù)字簽名，保證其具有不可抵賴性、不可復(fù)制性161。 對(duì)數(shù)據(jù)打印時(shí)間戳，保證數(shù)據(jù)在時(shí)間上的不可抵賴性161。 上述所有信息均存放在數(shù)據(jù)庫(kù)中，以便查閱161。 在信息傳輸過(guò)程中均用 SSL加密，保證信息的傳輸安全161。 對(duì)特別重要的簡(jiǎn)短信息提供加密存放，保證信息的保密性 二、認(rèn)證中心l 構(gòu)建于 PKI的架構(gòu)上的 CA是網(wǎng)上交易信任環(huán)境的中心，它對(duì)每個(gè)最終實(shí)體進(jìn)行定義l CA的主要任務(wù)。受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書的管理 l CA的安全認(rèn)證機(jī)制161。 CA的層次式結(jié)構(gòu)。低級(jí) CA由比其高一級(jí) CA認(rèn)證，最高為RCA161。 CA的分布式的結(jié)構(gòu)。各 CA之間可簡(jiǎn)單地相互交叉認(rèn)證 三、我國(guó)的金融 CA體系結(jié)構(gòu)l 中國(guó)金融認(rèn)證中心 CFCA包含的系統(tǒng)161。 SET CA。主要用于電子商務(wù)中的 B to C的身份認(rèn)證。它 發(fā)放SET證書，支持基于用銀行卡支付的 SET交易 161。 NonSET CA。可同時(shí)支持 B to