移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文闡述了一種新型的移動設(shè)備網(wǎng)絡(luò)銀行軟件系統(tǒng)的設(shè)計方案、實現(xiàn)方式和測試方法。實現(xiàn)的軟件系統(tǒng)提供了一種可以在移動終端設(shè)備上使用網(wǎng)絡(luò)銀行功能的服務(wù)。該軟件采用了新型的逆向權(quán)限管理模型，解決了傳統(tǒng)權(quán)限管理模型在本系統(tǒng)中出現(xiàn)的查詢數(shù)據(jù)冗余的問題，并具有運行效率高、數(shù)據(jù)庫空間利用率高的特點；同時應(yīng)用WAP推送技術(shù)，實現(xiàn)了由服務(wù)器控制移動終端行為的功能并提高了系統(tǒng)的安全性與可靠性。本文還針對網(wǎng)絡(luò)銀行軟件系統(tǒng)對安全性要求較高的特點，對移動設(shè)備網(wǎng)絡(luò)銀行

2、系統(tǒng)的安全性進行了研究，較為全面的總結(jié)出移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)所面臨的安全隱患，并針對所有問題提出了具有針對性的測試方法和切實可行的解決方案。 本系統(tǒng)的項目實施過程以軟件工程的方法論作指導(dǎo)，利用迭代式軟件開發(fā)生命周期模型作為主要實施過程模型，覆蓋了需求、設(shè)計、實現(xiàn)和測試等過程。本文對實施過程分為三個階段進行闡述。第一階段為功能需求和安全性需求分析階段，在此階段中針對系統(tǒng)待實現(xiàn)的功能進行分類整理，針對銀行系統(tǒng)的安全性需求進行分析，總

3、結(jié)潛在的安全風險并詳細分級定義；第二階段為系統(tǒng)的設(shè)計與實現(xiàn)階段，在這一階段中重點闡述系統(tǒng)的整體架構(gòu)設(shè)計思想、設(shè)計手段、技術(shù)選型及核心實現(xiàn)方法，對系統(tǒng)的重點功能的設(shè)計和實現(xiàn)方法作詳細討論；第三階段為系統(tǒng)的安全性測試階段，在這一階段中重點對各種潛在的安全隱患、威脅進行針對性較強的測試，檢驗設(shè)計中的安全風險規(guī)避方法的可靠性及實現(xiàn)的合理性，保證系統(tǒng)的安全、可靠。 本項目所實現(xiàn)的移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)現(xiàn)已為美國Citizens銀行（Citi