數(shù)字校園一卡通系統(tǒng)建設(shè)策略與實現(xiàn)(ppt38頁)-在線瀏覽
2025-04-10 11:31本頁面
【正文】 …… 用戶層 綜合查詢統(tǒng)計分析 身分認證 權(quán)限管理 清算管理 卡務(wù)管理 財務(wù)結(jié)算管理 人員信息管理 單位信息管理 公共組件 專用組件 消費 POS機 移動 PDA 讀寫卡 語音服務(wù) Web服務(wù) 觸摸屏 … Agent 業(yè)務(wù)邏輯入口 業(yè)務(wù)邏輯控制 通過這樣的設(shè)計，使整個系統(tǒng)與銀行系統(tǒng)和學(xué)校原有的軟件系統(tǒng)及學(xué)校管理信息系統(tǒng)保持良好的接口，實現(xiàn)了數(shù)字校園環(huán)境下一卡通系統(tǒng)的建設(shè) Page 21 議題 引言 數(shù)字校園環(huán)境下一卡通系統(tǒng)的構(gòu)建 校園一卡通系統(tǒng)建設(shè)的構(gòu)架與實現(xiàn) 數(shù)字校園一卡通系統(tǒng)安全管理策略 結(jié)語 Page 22 數(shù)字校園一卡通系統(tǒng)安全管理策略 系統(tǒng)安全性要素 系統(tǒng)安全防范體系 通訊安全 交易安全 操作安全 數(shù)據(jù)安全 卡片安全 密鑰管理系統(tǒng) 傳輸安全 POS機安全 金融級安全 Page 23 系統(tǒng)安全性要素 (1) 業(yè)務(wù)安全角度 運行安全角度 智能卡系統(tǒng)安全角度 財務(wù)系統(tǒng)嚴謹性角度 日常管理角度 傳統(tǒng)安全角度 系 統(tǒng) 安 全 Page 24 系統(tǒng)安全性要素 (2) 財務(wù)嚴謹性 系統(tǒng)安全 智能卡系統(tǒng)特性 運行角度 日常管理 業(yè)務(wù)角度 傳統(tǒng)角度 7*24小時不間斷運行 高穩(wěn)定性和高可靠性 嚴格的對賬機制 黑名單管理 結(jié)算管理優(yōu)化 加強病毒防范 通信安全 網(wǎng)絡(luò)安全 操作安全 數(shù)據(jù)安全 密鑰安全 卡片安全 終端安全 Page 25 系統(tǒng)安全防范體系 防火墻一卡通應(yīng)用服務(wù)器前置機銀行前置數(shù)據(jù)庫消費終端DDN/ I S D N校園各種管理系統(tǒng) 權(quán)限控制 限制訪問 IP校園網(wǎng)路由器訪問控制列表 A C L M A C 校驗 密碼消費 有效期 密文保存數(shù)據(jù) M A C 校驗防火墻（ 內(nèi)部網(wǎng)段隔離 ）防火墻路由器訪問控制列表 A C L M A C 校驗新模式下的校園一卡通系統(tǒng)針對交易過程的每一個關(guān)鍵節(jié)點都設(shè)計了有針對性的安全措施，從而構(gòu)筑了一個立體的、完整的安全防范體系 eye eye eye Page 26 通訊安全 VLAN technology Firewall visiting id 在數(shù)據(jù)區(qū)域的出入口放置防火墻，執(zhí)行安全及訪問控制功能 根據(jù)路由策略進行按需通訊 Page 27 交易安全 (1) 系統(tǒng)通過黑白名單管理實現(xiàn)了交易的安全 有效期識別功能 能有效的防止過期卡片使用 系統(tǒng)還提供了非法卡、黑卡報警功能 POS機每次開機時從校園一卡通系統(tǒng)服務(wù)器聯(lián)機下載各類所需數(shù)據(jù)，各類卡交易都達到了高度的實時性 黑名單 /白名單在 POS每次開機時從校園一卡通系統(tǒng)服務(wù)器聯(lián)機下載，因此脫機模式下仍可保持絕大部分黑 /白名單的有效性 脫機模式 Page 28 交易安全 (2) 交易安全還通過數(shù)字簽名、雙向認證實現(xiàn) 終端和用戶卡首先進行相互認證 用于該交易流水上送主機后進行合法性校驗 ?儲蓄卡交易 ?電子錢包的消費 ?銀行和一卡通系統(tǒng)安全體系來保障 ? “ 安全認證 ” 和 “ 交易簽名 ” 來保障 Page 29 操作安全 系統(tǒng)采取設(shè)置分級管理來保障操作的安全性 level 1 level 2 level 3 level 4 level 5 分級管理 各部門間同級操作員，采用了部門隔離的處理方法 作為系統(tǒng)總管理員，只需管理各專業(yè)的分管理員 Page 30 數(shù)據(jù)安全 負載均衡技術(shù)(Loadbalance) 數(shù)據(jù)傳輸?shù)母鱾€環(huán)節(jié)，采用報文加密和報文驗證碼的方式 系統(tǒng)采用國際通用的DES算法將敏感數(shù)據(jù)加密后保存到數(shù)據(jù)庫 群集技術(shù)(Clusters) 保證交易報文 的可靠傳輸 保證系統(tǒng)數(shù)據(jù)的安全 保障大數(shù)據(jù)容量系統(tǒng)運行的高可靠性和系統(tǒng)交易的不間斷性 Page 31 卡片安全 系統(tǒng)通過“一卡多密、密鑰分散”實現(xiàn)了卡片的安全 IC卡中信息的讀寫均需經(jīng)過密鑰的認證 一卡多密 密鑰分散 IC卡根據(jù)不同的應(yīng)用劃分不同的應(yīng)用分區(qū) 各應(yīng)用分區(qū)擁有各自不同的密鑰管理 Page 32 密鑰管理系統(tǒng) 金融功能所需的密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1