移动银行联网技术协议一、总体目标二、基本原则三、系统构造四、系统设计一、总体目标:利用现代通讯技术,建立移动与银行之间的信息传输通道遵循行业规范,提供通用的中间交易平台;采纳先进的数据库操作技术实现信息安全可靠的存取;达到银行收取移动通信话费和预存款的目的
在此基础上,以电子商务思想为主导,逐步实现银行自动转帐、“电话银行”、Internet网、ATM机及语音等多种缴费方式以及网上移动各种业务服务功能
为移动运营商拓展营销活动空间、开发服务用户市场、加强行业竟争优势、挖掘新的经济增长点提供多种先进可行的手段
二、基本原则:1:为确保移动和银行各自数据的存储安全及相对独立性,禁止一方对对方或它方对双方数据库的直接操作
2:为确保移动至银行、银行至移动数据的传输安全,对关键数据或全部数据应采取加密措施
3:为保证数据来源的不可否认性,应采取身份认证措施
4:在保证功能的前提下,确保系统的可靠性
5:在保证系统可靠性的前提下,确保或尽可能提高系统的性能
三、系统构造:TMDDN银行业务网全省营业内部网移动代理主机LAN防火墙管理终端银行代理机围绕总体目标,遵循基本原则,结合技术市场实际对系统做如下构造:1、硬件构造:说明:移动方和银行方各自增加一台主机,称作代理机或代理服务器(AgentServer)
代理机之间通过网络设备和网络线路相连
在银行方,代理机以银行营业网联接方式与银行营业网相连,作为银行营业网的一个网络接点,是银行与移动进行信息交换的枢纽(Hinge)
在移动方,代理机以移动营业网联接方式与移动营业网相连,作为移动营业网的一个网络接点,是移动与银行进行信息交换的枢纽(Hinge)
主要网络设备:路由器(Router)防火墙(FireWall)目的:防止外部攻击
指标:包过滤基于IP包的源地址和目的地址的过滤网络地址转换(NAT)基于网络端口的访问控制IP地址和MA