銀行單點(diǎn)登錄系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、在銀行系統(tǒng)的管理中，許多應(yīng)用系統(tǒng)涉及到系統(tǒng)穩(wěn)定性以及業(yè)務(wù)安全性的考慮，始終難以將應(yīng)用系統(tǒng)對(duì)接銀行單點(diǎn)登錄平臺(tái)。而銀行系統(tǒng)運(yùn)行的特征是7*24小時(shí)不間斷服務(wù)，而無(wú)論業(yè)務(wù)人員或是系統(tǒng)維護(hù)人員都可能在任何時(shí)點(diǎn)能夠登錄系統(tǒng)，應(yīng)用系統(tǒng)與單點(diǎn)登錄對(duì)接雖然大大方便了用戶(hù)對(duì)于系統(tǒng)的使用，但對(duì)于運(yùn)行的穩(wěn)定性，多一層系統(tǒng)的應(yīng)用就會(huì)多一層系統(tǒng)運(yùn)行的風(fēng)險(xiǎn)。銀行業(yè)務(wù)系統(tǒng)的連續(xù)性、實(shí)時(shí)性始終是銀行信息系統(tǒng)運(yùn)行的首要目標(biāo)。傳統(tǒng)的銀行單點(diǎn)登錄平臺(tái)有較強(qiáng)的安全性、易用性

2、，同時(shí)管理也十分簡(jiǎn)潔高效，但往往針對(duì)突發(fā)情況，特別是銀行單點(diǎn)登錄平臺(tái)無(wú)法使用的情況下無(wú)法采取有效的措施，沒(méi)有高效可行的應(yīng)急預(yù)案。
　　本文將傳統(tǒng)的銀行單點(diǎn)登錄系統(tǒng)加以改進(jìn)，使其能夠滿(mǎn)足銀行業(yè)務(wù)的需求，建立有效的告警機(jī)制以及有效的應(yīng)急流程，同時(shí)又能夠滿(mǎn)足銀行相關(guān)的業(yè)務(wù)審計(jì)要求。
　　文中首先介紹了銀行單點(diǎn)登錄系統(tǒng)基本的組成模塊，并且設(shè)計(jì)了銀行單點(diǎn)登錄系統(tǒng)的基本架構(gòu)，同時(shí)對(duì)于銀行單點(diǎn)登錄系統(tǒng)的系統(tǒng)部署進(jìn)行了系統(tǒng)的規(guī)劃。其次本文針

3、對(duì)銀行業(yè)務(wù)的特殊要求，進(jìn)行了功能改進(jìn)，對(duì)于ISO27001體系中提出的密碼管理要求進(jìn)行了針對(duì)性的設(shè)計(jì)，其中包括批量隨機(jī)密碼的生成，定時(shí)從賬戶(hù)密碼的修改，以及用戶(hù)密碼管理。對(duì)于銀行單點(diǎn)登錄系統(tǒng)的特殊應(yīng)急情況，本文制定應(yīng)急預(yù)案處置流程，并且設(shè)計(jì)密碼封拆分回收機(jī)制，在不影響接入銀行單點(diǎn)登錄平臺(tái)應(yīng)用的管理的同時(shí)，滿(mǎn)足ISO27001中密碼使用周期的相關(guān)規(guī)定。本文對(duì)于銀行單點(diǎn)登錄平臺(tái)高可用性的要求進(jìn)行了設(shè)計(jì)，通過(guò)用戶(hù)在線數(shù)量，結(jié)合歷史數(shù)據(jù)，對(duì)系統(tǒng)