【正文】 的 外 設? 跨 平 臺 授 權(quán)? 文 件 廣 播? 嵌 SQL 語 言? 完 善 的 安 全 措 施? 豐 富 的 開 發(fā) 維 護 工 具 的 主 要 性 能 指 標 如 下 ：? 運 行 速 度以 最 復 雜 的 打 開 /運 行 屏 幕 這 個 典 型 操 作 進 行 性 能 測 試 ， 測 試 環(huán) 境 是 ：ACE Server 為 Legend 逐 日 3000/Intel 賽 揚 433MHz；ACE Client 為 IBM Pentium MMX 100MHz；通 訊 速 率 為 9600bps。? 用 戶 數(shù)在 使 用 SCO UNIX 操 作 系 統(tǒng) 時 ， 每 臺 機 器 最 多 支 持 50 用 戶 。? 通 訊 包 長 度 自 身 對 通 訊 數(shù) 據(jù) 包 長 度 沒 有 限 制 ， 可 以 通 過 配 置 實 現(xiàn) 數(shù) 據(jù) 包 長 度的 改 變 。 后 臺 軟 硬 件 環(huán) 境 概 述? 硬 件 環(huán) 境 ：IBM RS6000 系 列 小 型 機 。2. 內(nèi) 存 的 大 小 ： 內(nèi) 存 是 所 有 程 序 運 行 的 環(huán) 境 ， 在 CPU 和 相 關(guān) 系 統(tǒng) 軟件 處 理 能 力 的 范 圍 內(nèi) ， 一 般 說 來 ， 內(nèi) 存 空 間 越 大 服 務 器 的 事 務 處 理 性能 越 好 ， 但 不 同 的 應 用 對 內(nèi) 存 的 要 求 不 同 ， 所 以 在 外 匯 會 計 應 用 系 統(tǒng)服 務 器 內(nèi) 存 設 計 中 ， 需 要 從 應 用 要 求 的 角 度 來 考 慮 ， 尋 找 最 佳 的 配 置 。3. 磁 盤 I/O 性 能 ： 在 CPU 處 理 能 力 一 定 的 情 況 下 ， 磁 盤 的 I/O 速 度 ，可 使 服 務 器 的 整 體 性 能 相 差 幾 倍 到 幾 十 倍 ， 所 以 在 設 計 中 要 特 別 注 意磁 盤 I/O 的 選 型 ， 磁 盤 I/O 的 選 擇 盡 量 大 ， 同 時 考 慮 到 單 個 磁 盤 的I/O 速 度 是 一 定 的 ， 需 要 靠 多 磁 盤 的 并 行 讀 取 來 提 高 磁 盤 I/O 性 能 。 根 據(jù) 業(yè) 務 量 的 大 小 和 業(yè) 務 的 重 要 性 ，同 時 考 慮 其 成 本 和 效 益 ， 維 持 高 可 用 性 的 方 案 可 以 分 為 ： 雙 機 熱 備 份 、雙 機 冷 備 份 、 單 機 磁 帶 備 份 。 主 機 配 置 預 估1. CPU 處 理 能 力 分 析根 據(jù) 經(jīng) 驗 值 ， 處 理 能 力 6000TPCC 的 服 務 器 ， 接 近 100%的 使 用 率 ， 每分 鐘 可 以 處 理 5000 筆 交 易 ， 即 6000TPCC=5000 筆 交 易 /分 鐘 。 考 慮 到 各 地 外 匯 會 計 目 前 的 業(yè) 務 量 不 明 ， 參 照 廈 門 建 行目 前 外 匯 會 計 的 業(yè) 務 量 情 況 。 其 中 操 作 系 統(tǒng) 本 身 需 要 的 內(nèi) 存 開 銷 并 不 大 ， 大 部 分的 內(nèi) 存 需 求 還 是 來 自 于 數(shù) 據(jù) 庫 系 統(tǒng) 。 數(shù) 據(jù) 庫 系 統(tǒng) 在 運 行 時 ， 需 占 用 更 大 量 的 內(nèi) 存 ， 根 據(jù) 數(shù) 據(jù) 庫 系 統(tǒng) 的 運 行機 制 分 析 及 實 際 使 用 數(shù) 據(jù) 庫 系 統(tǒng) 經(jīng) 驗 來 看 ， 內(nèi) 存 越 大 ， 數(shù) 據(jù) 庫 系 統(tǒng) 的 性 能 越 好 。 對 于 業(yè) 務 量 較 小 的分 行 ,可 以 采 用 2GB 內(nèi) 存 。 采 用 雙 機 備 份 運 行 模 式 的 分 行 ， 建 議 配 置 一 臺 IBM 7133 磁盤 子 系 統(tǒng) ， 其 他 分 行 可 采 用 服 務 器 自 帶 硬 盤 ， 容 量 應 大 于 30GB。雙 機 熱 備 份 ： 對 于 每 天 業(yè) 務 量 在 5000 筆 以 上 的 分 行 ， 由 于 網(wǎng) 點 眾 多 ，由 于 故 障 造 成 的 主 機 停 機 ， 會 給 日 常 業(yè) 務 造 成 極 大 的 影 響 ， 因 此 ， 保 證 主 機 無間 斷 的 工 作 是 十 分 重 要 的 ， 因 此 ， 雙 機 熱 備 是 一 個 理 想 的 選 擇 。（ 注 ： 根 據(jù) 對 分 行 業(yè) 務 量 的 調(diào) 查 ， 筆 數(shù) 一 般 分 布 在 5000 筆 以 上 和3000 筆 以 下 ） 配 置 小 結(jié)規(guī)模 配 置 機 型 CPU 數(shù) 內(nèi) 存 存 儲 運 行 模 式大 IBM RS/6000 H85 2 路 450MHz 48GB IBM 7133 雙 機 熱 備份小IBM RS/6000 44P 2702 路375/450MHz2GB 單 機磁 帶 備 份 中 間 件近 年 來 ， 以 交 易 中 間 件 為 框 架 基 礎(chǔ) 的 三 層 客 戶 機 /服 務 器 模 式 已 被 廣 泛證 實 為 建 立 開 放 式 關(guān) 鍵 業(yè) 務 應 用 系 統(tǒng) 的 最 佳 環(huán) 境 。 本 系 統(tǒng) 就 BEA 公 司 的 TUXEDO 和 廈 門 東 南 融 通 公司 的 LongTopLink 作 一 比 較 ， 并 選 擇 TUXEDO 作 為 中 間 件 。采 用 TUXEDO 交 易 中 間 件 ， 能 大 大 提 高 系 統(tǒng) 通 訊 和 運 行 性 能 。 其 主 要 優(yōu) 點 有 ：? 通 過 數(shù) 據(jù) 壓 縮 等 手 段 ， 降 低 網(wǎng) 絡 負 擔? 調(diào) 度 服 務 程 序 ， 提 高 主 機 處 理 能 力? 提 高 數(shù) 據(jù) 庫 效 率? 分 布 式 環(huán) 境 中 更 高 水 平 的 數(shù) 據(jù) 完 整 性? 具 備 故 障 恢 復 能 力 ， 使 系 統(tǒng) 有 更 高 的 可 用 性? 提 供 信 息 加 密 服 務 ， 確 保 系 統(tǒng) 安 全? 使 系 統(tǒng) 能 靈 活 擴 展另 外 ， 由 于 它 提 供 的 三 層 結(jié) 構(gòu) 的 開 發(fā) 運 行 平 臺 ， 它 還 能 ：? 減 輕 開 發(fā) 人 員 負 擔? 使 系 統(tǒng) 的 安 裝 與 升 級 更 容 易? 減 輕 系 統(tǒng) 管 理 人 員 負 擔 LongTopLinkLongTopLink 是 廈 門 東 南 融 通 公 司 自 主 開 發(fā) 的 一 個 分 布 式 聯(lián) 機 事 務 處 理系 統(tǒng) 的 中 間 件 ， 它 為 分 布 式 環(huán) 境 下 聯(lián) 機 交 易 處 理 應 用 系 統(tǒng) 的 開 發(fā) 和 運 行 提 供 靈活 和 易 用 的 平 臺 ， 保 證 聯(lián) 機 交 易 處 理 系 統(tǒng) 運 行 的 高 效 性 和 數(shù) 據(jù) 的 完 整 性 ， 同 時提 供 其 它 輔 助 功 能 方 便 系 統(tǒng) 開 發(fā) 和 使 用 。 主 要 由 以 下 部 分 組 成 ：1. 核 心 系 統(tǒng) ： 即 實 際 的 核 心 運 行 系 統(tǒng) ， 包 括 管 理 內(nèi) 核 、 通 信 內(nèi) 核 ；2. 開 發(fā) 系 統(tǒng) ： 即 供 用 戶 使 用 的 應 用 軟 件 接 口 函 數(shù) API；3. 管 理 系 統(tǒng) ： 包 括 交 易 調(diào) 度 系 統(tǒng) 和 為 使 用 人 員 提 供 的 監(jiān) 控 工 具 。15 / 42? 提 高 主 機 處 理 能 力 ： LongTopLink 調(diào) 度 有 限 的 服 務 程 序 為 大 量 并 發(fā) 請 求進 行 服 務 ， 減 少 網(wǎng) 絡 連 接 量 、 內(nèi) 存 占 用 、 進 程 數(shù) 量 、 信 號 量 和 CPU 時間 片 等 系 統(tǒng) 資 源 ， 成 倍 提 高 主 機 的 處 理 能 力 。? 提 供 文 件 壓 縮 、 斷 點 續(xù) 傳 功 能 ， 支 持 電 話 撥 號 備 份? 通 過 通 信 日 志 ， 便 于 程 序 調(diào) 試 、 交 易 跟 蹤 和 故 障 恢 復 。系 統(tǒng) 開 銷 大 ， 價 格 貴 。不 支 持 異 構(gòu) 平 臺 的 多 種 數(shù) 據(jù)庫 ， 不 支 持Inter、 CORBA 應 用 以 及XA 協(xié) 議 。 綜 合 產(chǎn) 品 的 性 能與 價 格 ， 建 議 選 擇 TUXEDO。從 物 理 上 看 ， 前 臺 的 網(wǎng) 點 PC 首 先 要 與 二 級 分 行 相 聯(lián) ， 通 過 二 級 分 行 再聯(lián) 到 一 級 分 行 。在 網(wǎng) 點 PC 上 ， 安 裝 ACE 的 Client 端 和 Server 端 ， 負 責 客 戶 界 面 的 輸入 和 輸 出 。采 用 上 述 網(wǎng) 絡 架 構(gòu) ， 整 個 系 統(tǒng) 結(jié) 構(gòu) 非 常 清 晰 ， 有 利 于 系 統(tǒng) 的 建 設 及 維 護 。 TUXEDO正 好 能 在 這 種 情 況 下 發(fā) 揮 巨 大 的 功 效 ， 有 效 地 避 免 網(wǎng) 絡 擁 塞 。 這 樣 在 客 戶 端 請 求 數(shù) 量 較 大 時 ， TUXEDO 將 讓 這 些 請 求 排 隊 等 候 處 理 ，從 而 有 效 地 避 免 網(wǎng) 絡 擁 塞 ， 保 證 系 統(tǒng) 正 常 地 運 行 ， 而 不 會 因 客 戶 端 的 請 求 太 多而 導 致 后 臺 系 統(tǒng) 的 崩 潰 。? 公 用 模 塊 不 直 接 運 行 處 理 業(yè) 務 ， 而 是 為 其 他 模 塊 提 供 服 務 ， 主 要 包 括 ：帳 簿 登 記 、 憑 證 登 記 、 利 息 計 算 、 幣 種 換 算 、 與 周 邊 系 統(tǒng) 實 時 接 口 。? 前 臺 系 統(tǒng) 主 要 提 供 服 務 的 接 入 與 輸 出 ， 是 聯(lián) 機 交 易 的 外 部 界 面 ， 是OLTP 的 服 務 請 求 端 。? 批 處 理 完 成 批 量 業(yè) 務 ， 以 主 機 終 端 方 式 非 交 互 運 行 。? 與 周 邊 系 統(tǒng) 的 接 口 完 成 與 國 際 結(jié) 算 、 國 際 收 支 申 報 、 B 股 資 金 清 算 、個 人 實 盤 外 匯 買 賣 系 統(tǒng) 、 儲 蓄 通 兌 文 件 等 接 口 。 因 此 ， 外 匯 會 計 網(wǎng) 絡 系 統(tǒng) 的 安 全 要 求 包 括 如 下 兩 方 面 ：? 信 息 傳 輸 安 全 ： 即 保 證 數(shù) 據(jù) 從 網(wǎng) 點 、 二 級 分 行 以 及 一 級 分 行 的 傳 輸過 程 中 的 安 全 性 ， 防 止 數(shù) 據(jù) 被 偽 造 、 篡 改 和 冒 充 ；? 數(shù) 據(jù) 存 儲 安 全 ， 即 保 證 一 級 分 行 中 心 數(shù) 據(jù) 的 完 整 性 ， 只 有 得 到 允 許的 人 才 能 修 改 數(shù) 據(jù) ， 并 且 能 夠 判 別 出 數(shù) 據(jù) 是 否 已 被 篡 改 。 同 時 ， 為 減 少 投 資 費 用 ， 本 方 案 主 要 考 慮 以 軟 件 方 式 提 高 系 統(tǒng) 的 安全 性 ， 因 此 還 要 求 ：? 軟 件 算 法 應 有 較 高 的 安 全 性 ， 能 滿 足 應 用 系 統(tǒng) 安 全 的 需 要 ；? 軟 件 算 法 應 有 較 高 的 效 率 ， 對 主 機 的 系 統(tǒng) 資 源 占 用 少 ， 不 影 響 整 個應 用 系 統(tǒng) 的 性 能 。 信 息 傳 輸 安 全為 確 保 數(shù) 據(jù) 在 廣 域 網(wǎng) 上 進 行 傳 輸 時 的 安 全 ， 防 止 數(shù) 據(jù) 被 竊 取 和 篡 改 ， 除19 / 42利 用 中 間 件 產(chǎn) 品 的 安 全 機 制 外 ， 還 需 在 應 用 系 統(tǒng) 中 實 現(xiàn) 較 高 的 安 全 性 。 下 面 就 數(shù) 據(jù) 加 密 技 術(shù) 、 數(shù) 據(jù) 完 整 性 技 術(shù) 、 身 份 認 證 技 術(shù) 及 密 鑰 管 理 方 案作 詳 述 ， 并 將 討 論 網(wǎng) 絡 架 構(gòu) 對 信 息 傳 輸 安 全 的 影 響 。對 稱 密 鑰 密 碼 技 術(shù) 要 求 加 密 解 密 雙 方 擁 有 相 同 的 密 鑰 ， 需 要 用 戶 之 間 傳遞 密 鑰 ， 安 全 保 密 性 較 差 ， 但 加 解 密 速 度 快 ， 強 度 高 ， 在 軍 事 、 外 交 以 及 商業(yè) 應 用 中 越 來 越 普 遍 ， DES 密 碼 算 法 就 是 有 名 的 對 稱 密 鑰 加 密 算 法 。 它 的 特 點 是 各 用 戶 擁 有 自 己 的 解 密 密鑰 即 私 有 密 鑰 ， 而 加 密 密 鑰 即 公 開 密 鑰 則 可 以 公 開 放 置 ， 用 戶 之 間 不 必 傳 遞密 鑰 ， 安 全 保 密 性 就 比 較 好 ， 但 是 多 數(shù) 公 開 密 鑰 算 法 需 要 進 行 大 量 的 代 數(shù) 運算 ， 速 度 很 慢 ， 不 能 用 于 快 速 加 密 數(shù) 據(jù) ， 而 且 需 要 建 立 認 證 中 心 。根 據(jù) 上 面 所 述 加 密 技 術(shù) 的 特 點 ， 本 系 統(tǒng) 對 傳 輸 數(shù) 據(jù) 采 用 DES 算 法 進行 加 密 ， 輔 之 以 身 份 認 證 手 段 ， 從 而 在 加 密 速 度 和 系 統(tǒng) 安 全 性 兩 方 面 均 達 到較 好 的 效 果 。 若 相 等 ，說 明 數(shù) 據(jù) 沒 有 改 變 ； 若 不 等 ， 則 說 明 數(shù) 據(jù) 在 傳 輸 中 出 現(xiàn) 錯 誤 或 被 修 改 了 。? 摘 要另 一 種 防 止 改 動 的 方 法 ， 其 中 用 到 的 函 數(shù) 叫 摘 要 函 數(shù) 。 摘 要 有 這 樣 一 個 性質(zhì) ， 如 果 改 變 了 輸 入 消 息 中 的 任 何 東 西 ， 甚 至 只 有 一 位 ， 輸 出 的 摘 要 將 會 發(fā)生 不 可 預 測 的 改 變 ， 也 就 是 說 輸 入 消 息 的 每 一 位 對 輸 出 摘 要 都 有 影 響 。系 統(tǒng) 中 將 采 用 一 定 的 數(shù) 據(jù) 完 整 性 技 術(shù) 確 保 數(shù) 據(jù) 安 全 ， 具 體 為 何 種 算 法 在系 統(tǒng) 設 計 時 確 定 。用 戶 /口