【正文】 ? 利 用 應(yīng) 用 系 統(tǒng) 提 供 的 交 易 重 入 程 序 類(lèi) 似 于 數(shù) 據(jù) 庫(kù) 的 邏 輯 日 志 恢 復(fù)機(jī) 制 ， 只 不 過(guò) 是 通 過(guò) 編 制 的 特 定 的 應(yīng) 用 程 序 ， 對(duì) 記 錄 的 系 統(tǒng) 或 網(wǎng)絡(luò) 流 水 進(jìn) 行 交 易 的 再 現(xiàn) 工 作 。? 邏 輯 日 志 備 份 ： 日 間 交 易 處 理 時(shí) 做 持 續(xù) 日 志 備 份 。 對(duì) 邏 輯 日 志 備 份 后 ， 數(shù) 據(jù) 庫(kù) 繼 續(xù)伺 服 交 易 請(qǐng) 求 ；4. 數(shù) 據(jù) 庫(kù) 報(bào) 錯(cuò)? 使 用 onstat –m 等 命 令 查 看 出 錯(cuò) 信 息 、 系 統(tǒng) 運(yùn) 行 狀 況 ， 經(jīng) 過(guò) 慎 重考 慮 及 充 分 的 技 術(shù) 咨 詢(xún) 后 決 定 是 否 及 時(shí) 采 取 必 要 措 施 ；5. 數(shù) 據(jù) 庫(kù) 僵 死? 數(shù) 據(jù) 庫(kù) 僵 死 時(shí) ， 經(jīng) 過(guò) 慎 重 考 慮 及 充 分 的 技 術(shù) 咨 詢(xún) 后 實(shí) 施 殺 數(shù) 據(jù) 庫(kù)進(jìn) 程 、 清 理 Semaphores 等 內(nèi) 存 資 源 等 必 要 步 驟 ， 重 新 啟 動(dòng) 數(shù) 據(jù)庫(kù) ， 并 按 照 銀 行 業(yè) 務(wù) 要 求 的 驗(yàn) 證 措 施 追 查 、 核 對(duì) 交 易 ；6. 數(shù) 據(jù) 庫(kù) 無(wú) 法 啟 動(dòng)? 檢 查 數(shù) 據(jù) 庫(kù) 軟 件 及 設(shè) 置? 檢 查 操 作 系 統(tǒng) 環(huán) 境 及 設(shè) 置? 檢 查 是 否 數(shù) 據(jù) 庫(kù) 空 間 故 障 ， 考 慮 從 ontape 系 統(tǒng) 備 份 及 邏 輯 日 志備 份 恢 復(fù) 數(shù) 據(jù)? 若 系 統(tǒng) 在 業(yè) 務(wù) 運(yùn) 行 中 死 機(jī) 導(dǎo) 致 數(shù) 據(jù) 庫(kù) 無(wú) 法 啟 動(dòng) ， 則 在 從 ontape31 / 42系 統(tǒng) 備 份 及 邏 輯 日 志 備 份 恢 復(fù) 數(shù) 據(jù) 后 ， 還 應(yīng) 作 追 帳 處 理 ；7. 數(shù) 據(jù) 無(wú) 法 從 ontape 備 份 恢 復(fù)? 重 新 初 始 化 數(shù) 據(jù) 庫(kù) 空 間 ， 使 用 dbimport 工 具 從 dbexport 制 作 的文 本 備 份 恢 復(fù) 數(shù) 據(jù) ；? 必 要 時(shí) 作 追 帳 處 理 。 數(shù) 據(jù) 庫(kù) 異 常 處 理系 統(tǒng) 采 用 Informix 數(shù) 據(jù) 庫(kù) ， 主 要 故 障 情 況 及 處 理 方 式 如 下 ：1. 數(shù) 據(jù) 庫(kù) 應(yīng) 作 好 完 善 的 數(shù) 據(jù) 備 份 ， 通 常 可 采 用 ：? ontape –s 數(shù) 據(jù) 庫(kù) 數(shù) 據(jù) 系 統(tǒng) 備 份? ontape –a|c 數(shù) 據(jù) 庫(kù) 邏 輯 日 志 備 份? dbexport 數(shù) 據(jù) 庫(kù) 數(shù) 據(jù) 文 本 備 份2. 數(shù) 據(jù) 庫(kù) 發(fā) 生 突 發(fā) 的 訪 問(wèn) 效 率 低 下? 檢 查 是 否 為 突 發(fā) 性 的 業(yè) 務(wù) 高 峰 導(dǎo) 致 響 應(yīng) 速 度 降 低 ；? 檢 查 操 作 系 統(tǒng) 是 否 存 在 異 常 （ 參 考 主 機(jī) 異 常 處 理 小 節(jié) 中 的 操 作 系統(tǒng) 故 障 部 分 ） ， 并 在 操 作 系 統(tǒng) 級(jí) 采 取 必 要 的 處 理 措 施 ；? 使 用 onstat m、 onstat –d、 onstat –p、 onstat –k 等 命 令 查 找 是 否存 在 出 錯(cuò) 信 息 、 僵 死 的 session、 VirtualMemory 不 足 、 Chunk的 I/O 瓶 頸 等 異 常 情 況 ， 經(jīng) 過(guò) 慎 重 考 慮 及 充 分 的 技 術(shù) 咨 詢(xún) 后 決 定是 否 及 時(shí) 采 取 殺 僵 死 Session、 調(diào) 整 VirtualMemory 段 、 重 啟 數(shù)據(jù) 庫(kù) 服 務(wù) 器 等 必 要 措 施 ；3. 邏 輯 日 志 未 備 份 導(dǎo) 致 的 業(yè) 務(wù) 停 止? 在 參 數(shù) 配 置 合 理 時(shí) ， 若 數(shù) 據(jù) 庫(kù) 的 邏 輯 日 志 未 及 時(shí) 備 份 ， 則 在 只 剩一 個(gè) 未 用 邏 輯 日 志 文 件 時(shí) 數(shù) 據(jù) 庫(kù) 會(huì) 暫 時(shí) 停 止 所 有 交 易 。 此 時(shí)共 享 硬 盤(pán) I/O 速 率 會(huì) 降 低 ；? 共 享 硬 盤(pán) 柜 的 硬 盤(pán) 發(fā) 生 故 障 時(shí) ， 由 于 采 用 了 硬 盤(pán) 鏡 像 策 略 ， 避 免了 單 點(diǎn) 故 障 ， 共 享 硬 盤(pán) 上 的 數(shù) 據(jù) 仍 可 訪 問(wèn) 。因 此 ， 建 議 采 用 方 式 一 。同 時(shí) ， 應(yīng) 用 程 序 改 動(dòng) 較 大 ， 實(shí) 現(xiàn) 難 度 較 高 。 這 樣 可 以 增 強(qiáng) 第 一 種 方 式 的 性 能 ， 保 證 資 金 的 安 全 。 兩 種 方 式 比 較方 式 一 優(yōu) 點(diǎn) 是 簡(jiǎn) 單 ， 易 實(shí) 現(xiàn) 。從 以 上 分 析 可 以 看 出 ， 不 論 交 易 過(guò) 程 的 任 何 步 驟 出 現(xiàn) 故 障 ， 交 易 帳 戶(hù) 都將 處 于 安 全 狀 態(tài) ， 保 證 銀 行 的 利 益 不 受 損 失 ； 但 是 ， 以 上 的 處 理 流 程 仍 然 會(huì) 出現(xiàn) 前 臺(tái) 交 易 失 敗 ， 主 機(jī) 交 易 成 功 的 情 況 （ 盡 管 交 易 帳 戶(hù) 處 于 安 全 狀 態(tài) ） 。 網(wǎng) 點(diǎn) 在 接 收 應(yīng) 答 超 時(shí) 后 ， 會(huì) 向 主 機(jī) 發(fā) 沖 正 交 易 ， 同時(shí) 取 消 交 易 。? 當(dāng) 第 二 步 主 機(jī) 事 務(wù) 處 理 失 敗 時(shí) ， 當(dāng) 事 務(wù) 處 理 失 敗 時(shí) ， INFORMIX 將保 證 事 務(wù) 的 完 整 性 ， 主 機(jī) 不 修 改 任 何 數(shù) 據(jù) 庫(kù) 表 ； 同 時(shí) 主 機(jī) 向 網(wǎng) 點(diǎn) 發(fā) 交易 失 敗 應(yīng) 答 ； 網(wǎng) 點(diǎn) 取 消 交 易 并 重 做 。網(wǎng) 點(diǎn)交 易 請(qǐng) 求接 收 應(yīng) 答交 易 確 認(rèn) 、 沖 正帳 務(wù) 主 機(jī)接 收 請(qǐng) 求記 分 戶(hù) 帳 等事 務(wù) 處 理 1發(fā) 送 應(yīng) 答接 收 請(qǐng) 求 27 / 42采 用 該 方 式 下 ， 若 該 網(wǎng) 點(diǎn) 的 網(wǎng) 絡(luò) 不 正 常 ， 沖 正 交 易 發(fā) 送 不 成 功 時(shí) ， 帳 務(wù)主 機(jī) 的 交 易 帳 號(hào) 處 于 “交 易 鎖 ”狀 態(tài) ， 銀 行 不 存 在 資 金 風(fēng) 險(xiǎn) 或 信 譽(yù) 風(fēng) 險(xiǎn) 。 其 處 理 流 程 如 下 ：③ 應(yīng) 答 傳 輸 過(guò) 程① 請(qǐng) 求 傳 輸 過(guò) 程② 服 務(wù) 端 交易 處 理 過(guò) 程④ 客 戶(hù)端 應(yīng) 答處 理 過(guò)程時(shí) 間客 戶(hù) 端 服 務(wù) 端網(wǎng) 絡(luò)t0t1t2t3該 方 式 處 理 簡(jiǎn) 單 ， 缺 點(diǎn) 是 若 該 網(wǎng) 點(diǎn) 的 網(wǎng) 絡(luò) 一 直 不 正 常 ， 沖 正 交 易 發(fā) 送 不成 功 ， 用 戶(hù) 到 別 的 網(wǎng) 點(diǎn) 辦 理 業(yè) 務(wù) 時(shí) ， 銀 行 仍 存 在 資 金 風(fēng) 險(xiǎn) 或 信 譽(yù) 風(fēng) 險(xiǎn) 。這 種 客 戶(hù) 端 及 服 務(wù) 端 的 不 一 致 ， 會(huì) 給 銀 行 造 成 資 金 損 失 或 信 譽(yù) 損 失 。25 / 42 由 于 網(wǎng) 絡(luò) 傳 輸 的 不 可 靠 性 ， 必 然 有 “③ 應(yīng) 答 傳 輸 過(guò) 程 ” 失 敗 的 情 況 。 以 下 將 詳 述 應(yīng) 用 系 統(tǒng) 中 的 通 訊 異 常 處 理 方 法 ?？?以 考 慮 將 系 統(tǒng) 的 事 務(wù) 前 提 到 網(wǎng) 點(diǎn) ， 運(yùn) 用 TUXEDO 的 二 階 段 提 交 方 式 來(lái) 保證 前 后 臺(tái) 帳 務(wù) 的 一 致 性 。首 先 ， 中 間 件 產(chǎn) 品 能 在 一 定 程 度 上 保 證 交 易 的 一 致 性 。 由 于 網(wǎng)絡(luò) 存 在 不 可 靠 因 素 ， 有 時(shí) 會(huì) 出 現(xiàn) 傳 輸 過(guò) 程 中 交 易 數(shù) 據(jù) 丟 失 的 情 況 ， 造 成 客 戶(hù) 端與 服 務(wù) 端 的 交 易 不 完 整 或 數(shù) 據(jù) 不 一 致 ， 從 而 導(dǎo) 致 銀 行 的 資 金 風(fēng) 險(xiǎn) 和 信 譽(yù) 風(fēng) 險(xiǎn) 。 在 本 章 中 ， 從 網(wǎng) 絡(luò) 通 訊 、 主 機(jī) 運(yùn) 行 、 數(shù) 據(jù) 庫(kù) 等 三 個(gè) 方 面 來(lái) 進(jìn) 行異 常 處 理 設(shè) 計(jì) 。同 時(shí) ， 為 了 方 便 數(shù) 據(jù) 庫(kù) 后 臺(tái) 維 護(hù) ， 系 統(tǒng) 提 供 重 置 DAC 功 能 ， 具 體 如下 ：23 / 42? 對(duì) 關(guān) 鍵 數(shù) 據(jù) 庫(kù) 表 的 操 作 按 數(shù) 據(jù) 庫(kù) 管 理 員 和 安 全 管 理 員 劃 分 不 同 的 權(quán)限 ， 數(shù) 據(jù) 庫(kù) 管 理 員 可 修 改 數(shù) 據(jù) 庫(kù) 但 無(wú) 重 置 DAC 的 權(quán) 限 ， 安 全 管 理員 無(wú) 修 改 數(shù) 據(jù) 庫(kù) 的 權(quán) 限 但 可 重 置 DAC；? 若 需 對(duì) 關(guān) 鍵 數(shù) 據(jù) 庫(kù) 表 操 作 ， 首 先 由 管 理 員 執(zhí) 行 數(shù) 據(jù) 庫(kù) 的 插 入 或 修 改操 作 ；? 安 全 管 理 員 再 執(zhí) 行 重 置 DAC 操 作 ， 使 數(shù) 據(jù) 庫(kù) 管 理 員 對(duì) 關(guān) 鍵 數(shù) 據(jù) 庫(kù)表 的 操 作 生 效 。 數(shù) 據(jù) 存 儲(chǔ) 安 全 為 防 止 對(duì) 數(shù) 據(jù) 庫(kù) 的 非 法 修 改 ， 建 議 對(duì) 數(shù) 據(jù) 庫(kù) 的 關(guān) 鍵 數(shù) 據(jù) 表 設(shè) 立 數(shù) 據(jù) 鑒 別碼 DAC（ Data Authentication Code） 字 段 ， 該 字 段 內(nèi) 容 由 數(shù) 據(jù) 庫(kù) 表 中 的 關(guān)鍵 字 段 生 成 確 定 。在 三 層 結(jié) 構(gòu) 中 ， 而 二 級(jí) 分 行 與 一 級(jí) 分 行 的 傳 輸 安 全 實(shí) 現(xiàn) 方 法 同 上 ， 具 有較 高 的 安 全 性 ； 而 網(wǎng) 點(diǎn) 和 二 級(jí) 分 行 間 的 傳 輸 安 全 由 神 州 數(shù) 碼 公 司 的 ACE 平臺(tái) 實(shí) 現(xiàn) 。 系 統(tǒng) 網(wǎng) 絡(luò) 架 構(gòu) 對(duì) 傳 輸 安 全 的 影 響如 前 所 述 ， 在 本 方 案 中 ， 整 個(gè) 應(yīng) 用 系 統(tǒng) 的 網(wǎng) 絡(luò) 架 構(gòu) 主 要 有 兩 種 ： 二 層結(jié) 構(gòu) 和 三 層 結(jié) 構(gòu) 。由 于 動(dòng) 態(tài) 工 作 密 鑰 方 式 每 次 數(shù) 據(jù) 傳 輸 的 工 作 密 鑰 均 不 一 樣 ， 因 而 具 有 更高 的 安 全 性 。2. 動(dòng) 態(tài) 方 式該 方 式 在 每 次 發(fā) 送 交 易 信 息 時(shí) ， 由 發(fā) 送 方 動(dòng) 態(tài) 產(chǎn) 生 工 作 密 鑰 ， 將 經(jīng) 區(qū) 域主 密 鑰 加 密 后 的 工 作 密 鑰 以 及 用 工 作 密 鑰 加 密 的 數(shù) 據(jù) 發(fā) 送 給 接 收 方 。其 中 區(qū) 域 主 密 鑰 存 放 在 網(wǎng) 點(diǎn) 和 一 級(jí) 分 行 的 計(jì) 算 機(jī) 中 ， 可 定 期 自 動(dòng) 或 手 工更 換 ， 工 作 密 鑰 可 采 用 如 下 實(shí) 現(xiàn) 方 式 ：1. 靜 態(tài) 方 式即 網(wǎng) 點(diǎn) 開(kāi) 機(jī) 時(shí) ， 首 先 執(zhí) 行 系 統(tǒng) 簽 到 操 作 ， 一 級(jí) 分 行 將 經(jīng) 區(qū) 域 主 密 鑰 加 密后 的 工 作 密 鑰 傳 輸 給 網(wǎng) 點(diǎn) ， 隨 后 的 所 有 交 易 均 采 用 該 工 作 密 鑰 加 密 數(shù) 據(jù) 。 因 此 密鑰 管 理 對(duì) 系 統(tǒng) 的 安 全 至 關(guān) 重 要 。 密 鑰 管 理由 于 DES 算 法 的 密 鑰 需 要 雙 方 共 同 保 密 ， 任 何 一 方 的 失 誤 都 會(huì) 導(dǎo) 致 機(jī)密 的 泄 露 。 數(shù) 字 簽 名 基 于 私 有 /公 共 密 鑰 對(duì) ， 數(shù) 據(jù) 源 使 用 其 私有 密 鑰 對(duì) 數(shù) 據(jù) 的 摘 要 或 其 它 數(shù) 據(jù) 內(nèi) 容 進(jìn) 行 加 密 ， 而 數(shù) 據(jù) 接 收 方 則 用 相 應(yīng) 的 公用 密 鑰 解 密 ， 以 驗(yàn) 證 簽 名 的 真 實(shí) 性 。 若 對(duì) 認(rèn) 證 過(guò) 程 中的 口 令 傳 輸 進(jìn) 行 加 密 ， 將 大 大 提 高 安 全 性 。 認(rèn) 證 技 術(shù) 認(rèn) 證 技 術(shù) 主 要 解 決 網(wǎng) 絡(luò) 通 訊 過(guò) 程 中 通 訊 雙 方 的 身 份 認(rèn) 可 ， 主 要 有 用 戶(hù) 名/口 令 認(rèn) 證 以 及 數(shù) 字 簽 名 技 術(shù) 。 現(xiàn) 在流 行 的 摘 要 算 法 有 有 MD4 和 MD5。 這 些 函 數(shù) 的 輸 入可 以 是 任 意 大 小 的 消 息 ， 而 輸 出 是 一 個(gè) 固 定 長(zhǎng) 度 的 摘 要 。 循環(huán) 冗 余 校 驗(yàn) CRC(Cyclic Redundancy Check/Code)是 對(duì) 一 個(gè) 傳 送 數(shù) 據(jù) 塊 進(jìn) 行校 驗(yàn) ， 是 一 種 高 效 的 差 錯(cuò) 控 制 方 法 。 數(shù) 據(jù) 完 整 性 技 術(shù)加 密 只 能 防 止 數(shù) 據(jù) 不 被 監(jiān) 聽(tīng) ， 為 防 止 數(shù) 據(jù) 在 傳 輸 過(guò) 程 中 被 非 法 修 改 ， 通常 采 用 以 下 方 法 ：? 校 驗(yàn) 和即 接 收 方 計(jì) 算 出 接 收 到 的 數(shù) 據(jù) 的 校 驗(yàn) 和 并 與 數(shù) 據(jù) 包 中 的 值 比 較 。 目 前 典 型的 公 開(kāi) 密 鑰 密 碼 算 法 包 括 RSA 算 法 、 Diffie－ Hellman 密 鑰 交 換 協(xié) 議 和DSA 美 國(guó) 數(shù) 字 簽 名 算 法 等 。 非 對(duì) 稱(chēng) 密 鑰 密 碼 技 術(shù) 是 加 密 解 密 雙 方 擁 有 不 同 的 密 鑰 ， 要 求 密 鑰 成 對(duì)出 現(xiàn) ， 一 個(gè) 用 于 加 密 ， 一 個(gè) 用 于 解 密 。 數(shù) 據(jù) 加 密 技 術(shù)數(shù) 據(jù) 加 密 技 術(shù) 按 密 碼 體 制 可 分 為 對(duì) 稱(chēng) 密 鑰 密 碼 技 術(shù) 和 非 對(duì) 稱(chēng) 密 鑰 密 碼 技術(shù) 。 為 此 ，系 統(tǒng) 將 采 取 如 下 措 施 ： 采 用 DES 算 法 對(duì) 數(shù) 據(jù) 加 密 以 保 證 數(shù) 據(jù) 不 被 非 法 竊 取 ；對(duì) 數(shù) 據(jù) 包 產(chǎn) 生 消 息 鑒 別 碼 MAC 字 段 （ Message Authentication Code） 防 止數(shù) 據(jù) 被 非 法 修 改 ， 其 中 MAC 算 法 可 采 用 DES、 CRC32 或 MD5； 在 登 錄系 統(tǒng) 時(shí) 進(jìn) 行 用 戶(hù) /口 令 認(rèn) 證 ， 并 對(duì) 口 令 加 密 傳 輸 ； 建 立 完 備 的 密 鑰 管 理 體 系經(jīng) 。為 實(shí) 現(xiàn) 以 上 安 全 方 面 的 要 求 ， 除 制 定 嚴(yán) 格 的 業(yè) 務(wù) 操 作 管 理 制 度 ， 加 強(qiáng)