网上网上银行系统

《网上网上银行系统》由会员分享，可在线阅读，更多相关《网上网上银行系统（8页珍藏版）》请在装配图网上搜索。

1、网上银行系统简介 前言网上银行，是银行利用 Internet 技术，通过 Internet 向客户提供开户、销 户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等传统服务 项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用 卡及个人投资等。可以说，网上银行是在 Internet 上的虚拟银行柜台，是银行 传统柜台业务在 Internet 上的延伸。一、产品背景随着电子商务的蓬勃发展，数字地球的逐渐完善，如何为客户提供更便捷、 更周到的服务已经成为银行竞争的焦点。目前银行柜台向客户提供的业务，主要有存款，取款，转账，查询，代缴费 等。随着计算机网络的普及，金融服务

2、手段的不断改善，居民日常的消费更多地 将转向于电子化服务，直接的现金交易将减少，非现金交易将增大。这样，传统 的银行储蓄柜台业务将弱化，而采用各类电子化服务渠道的转账，查询的交易将 增加。网上银行正是提供这种服务的一个最实用的途径，也是银行下一步争夺客户 的重要手段。建立网上银行，为个人和企业客户提供网上交易的平台，适应了社 会发展的需求，是当今银行发展的潮流。网上银行发展趋势：与电子钱包、POS、IC卡配合提供多样化电子支付手段；与移动通信SMS技术相结合，提供移动银行服务；与移动通信WAP技术相结合，提供手机网上银行服务；与客户服务中心(Call Center)相结合，实现无缝的客户联系系

3、统；与客户关系管理CRM相结合，实现个性化的金融服务；从对私业务向包括企业银行、中间业务等服务的综合性全方位网上银 行过渡。本着服务于银行、服务于社会的原则，凭借雄厚的技术实力和丰富的行业集成经验，北京易初电子技术有限公司向广大金融客户提供先进的网上银行解决方 案。二、系统概述2.1 设计目的易初网上银行是银行通过Internet向客户提供金融服务的新型服务方式。 采用网上银行的服务方式不仅可以增强服务质量，降低运营成本，还可以通过 Internet 这一大众媒体，提高自身形象，体现自身服务为本的科技银行特点， 大大提高银行的竞争力。本系统不仅提供基本的银行服务（如查询、转帐、挂失等），方便客

4、户管理 资金帐户，还为电子商务提供网上支付的方便，以吸引更多的服务客户群体。2.2 功能介绍易初网上银行系统的功能主要分为以下几类：一、信息服务类储蓄业务品种介绍业务办理方法和注意事项 网点介绍，包括ATM、自助银行 特约商户名单 个人理财建议 贷款预申请二、查询类 个人帐户余额查询 个人帐户交易历史查询 个人帐户挂失企业帐户余额查询企业帐户交易历史查询 支票情况查询、支票挂失 图形化的财务分析、报表三、交易类 转帐交易 代收代发 外汇买卖业务 信用卡交易 电子支票四、在线支付类 客户在网上浏览网上商场； 客户确定购买，商城生成订单信息，并将订单信息送往网上银行，网上 银行同商户核对订单信息；

5、 客户确认订单信息，在网上银行网页中录入支付卡卡号和支付卡密码， 进行支付； 商户终端即时显示支付结果，可以实时获得客户支付情况反馈，便于配 送货物，完成整个网上交易；2.3 功能模块结构图网上银行用户管理证书管理账户管理银行业务2.4 系统特点一、完善的安全机制 在交易认证上采用了完整的数字证书机制，符合国际标准； 采用了符合 B1 级安全标准的 VirtualVault 交易服务器； 采用经国家密码委员会认可的加密产品；在网络通讯上采用了 128 位 SSL 加密通讯协议，在加密算法上达到了国际先 进系统的强度，防止被他人破译；二、增强的服务功能 在完善的安全机制之下，系统增加了如个人汇款

6、、转帐等对安全要求较高的 新功能，使得对个人的理财服务更加完善；三、自动软件升级 用户软件可随着整个系统的发展而自动升级，使得用户可以随时获得银行的 最新服务；四、可扩展接口提供WAP/SDK手机银行接口，使得向移动银行业务的扩展更轻松、更方便、 更快捷；同时支持PDA、WebTV等多种交易终端；五、兼容性支持各种CA证书，推荐使用CFCA （中国金融认证中心）证书；同时支持基于IC卡的网上交易；支持证书的多介质存放，如磁盘、IC卡等；六、可以提供双交易服务器的高可用性结构；七、账务查询 方便快捷 可快速查询帐户余额、当天发生、历史交易等帐户信息；八、资金调拨 及时灵活 可实时进行账户支付交易

7、，也可将交易发生日预设为未来的某一时间，并有脱机和批量处理功能。2.5 安全体系网上银行服务的普遍使用，需要安全性作为其实施网上业务的保障。本网上银行系统采用基于Entrust PKI安全体系结构和CFCA数字证书的网 上安全交易平台作为开展网上银行业务的安全性、可靠性依托，可以使得网上银 行交易真正达到其在安全性方面的需要。通过身份认证可以让客户和银行相互验证，以防非法欺诈；交易数据传输加 密/ 校验，以防交易数据被窃取或篡改；数字签名，以防交易双方否认交易的有 效性。本系统安全防范体系由以下几部分组成：一、过滤路由器过滤路由器除了作 Internet 和银行网络之间路由选择功能外，还将起到

8、对 流入银行的数据流进行过滤的功能。数据流分为两大类：送交交易服务器处理的 对安全要求特别高的交易数据流，如https数据流；对安全要求不是特别高的非 交易数据流，如访问外部 Web 信息服务器和电子邮件。二、防火墙三、B1级操作系统VirtualVaultHP VirtualVault 运行在可信操作系统即虚拟保险箱操作系统（VirtualVault OS，简称为VVOS）之上，该操作系统经美国国家电脑安全中心 （NCSC）认证。VVOS 具有以下主要特征：最少特权机制数据分区机制 命令授权四、报文加密五、应用级安全体系1）、数据加密标准PKCS加密模块采用标准的PKCS加密模块，数据传输过

9、程对敏感数据采用128位对称算 法进行加密。2）、身份认证客户身份认证系统 采用客户证书验证客户身份，客户证书可以通过磁盘、 IC 卡等多种介质保存。3）、证书管理认证中心 采用专业级认证中心发放、撤销、管理客户证书和服务器证书2.6 安全防范体系结构图为了进一步防范网络黑客的恶意攻击和网络金融犯罪，在WEB安全问题上, 易初电子在应用级提供如下机制：1）通过口令机制控制Internet用户对Web服务器的访问；2）网上银行服务器只为采用SSL协议的Web页面提供服务响应，做到 应用本身无须担心数据收发的加密问题；3）网上银行的用户需要使用口令才能登录进入网上银行系统；当用户 发起任何一个可能

10、引发银行帐户余额发生变更的交易时，需要输入拥有此权 限的密码。三、系统架构3.1 网络拓扑图信息服务器网上拔行中心表脚路由器3.2 运行环境1、Web 应用服务器：硬件平台：IBM RS/6000 H80 操作系统：IBM AIX V4.3.3 应用软件：IBM Websphere Application Server V3.5、IBM HTTP ServerIBM VisualAge for JAVAC+、 IBM DB2 UDB2、客户交易控制服务器： 硬件平台： IBM RS/6000 H80 操作系统： IBM AIX 4.3.3 应用软件： IBM VisualAge for C+、 TXSeries、 IBM CommunicationServer for AIX、 MQSeries3、防火墙 一级防火墙： CISCO PIX 二级防火墙： CheckPoint Firewall-1 系统监控 ： RealSecure网上银行主机Remote Access Server