|
基於GPRS&CDMA無線網絡的銀行聯網應用方案
GPRS&CDMA無線網絡已經在銀行業中有了快速發展的趨勢，GPRS&CDMA無線網絡本身具有對數據傳輸進行加密技術、以及應用層的防火牆技術和VPN技術，給銀行交易數據係統提供了非常安全可靠的傳輸方案，從而銀行借助GPRS&CDMA無線網絡給人們帶來了便利以及進一步的業務擴展。
關鍵詞：GPRS、CDMA、VPN、ATM、POS、IPSec、LAS、LNS、L2TP
s 引言
隨著經濟的發展，20世紀銀行業在中國得到了高速的發展，但與此同時，同質化的產品、xiangjindefuwuneirongyeshideguoneiyinxingyemianlinyuelaiyueyanzhongjingzhengweiji，suizhezhongguojiarushimaozuzhi，youzhexianjindeguanlijingyanhegaodudexinxihuajishudeguowaiyinxingbuduanjieruguoneishichang，guoneiyinxingyebudebukaishishenzhongkaolvzishendechixuxingfazhandekenengyijiweichizhezhongfazhandetujing。
目前銀行的自助終端走進了大型超市、商場、社區，在帶給人們便利時，也讓銀行感到了搬遷方便、費用低和安全可靠等特點；讓銀行自助終端借助現有移動GPRS和聯通CDMA網絡平台風風光光到會場、集市、企業等處 “瀟灑走一回”，把銀行金融服務便捷地帶到了任何一個GPRS&CDMA網絡所覆蓋的地方。
那麼如何能夠保證在GPRS&CDMA無wu線xian網wang絡luo中zhong的de數shu據ju傳chuan輸shu的de安an全quan性xing，對dui數shu據ju的de有you效xiao保bao護hu和he高gao效xiao利li用yong是shi其qi中zhong最zui重zhong要yao的de因yin素su之zhi一yi，數shu據ju是shi一yi個ge銀yin行xing的de基ji礎chu，銀yin行xing為wei客ke戶hu提ti供gong的de服fu務wu就jiu是shi為wei客ke戶hu提ti供gong一yi個ge可ke靠kao的de環huan境jing以yi確que保bao客ke戶hu數shu據ju資zi料liao的de準zhun確que性xing和he服fu務wu的de連lian貫guan性xing，由you此ci，銀yin行xing業ye開kai始shi關guan注zhu數shu據ju備bei份fen的de可ke靠kao性xing、安全性、高可管理性等。
s 應用
無線傳輸擺脫了線纜的束縛，銀行利用無線網絡平台在許多場合發揮了獨特的優勢，如無線銀行ATM自助終端係統、無線銀行POS自助終端係統、無線銀行營業網點聯網係統、無線銀行自助聯網終端係統、無線移動辦公聯網係統、無線個人網上銀行業務係統等；如圖1所示為各種銀行終端利用GPRS&CDMA無線網絡平台接入的應用。
圖1
s 網絡安全考慮
目前GPRS&CDMA無線網絡在銀行業得到了快速發展，由於銀行業對數據傳輸的安全可靠性要求苛刻，所以解決係統安全問題是GPRS&CDMA無線網絡銀行交易係統應用的關鍵，采用GPRS&CDMA無線移動數據傳輸方式必須要有效阻止黑客入侵、防止信息安全事故、簡化網絡應用；安全保障主要是防止來自係統內外的有意無意的破壞，進行身份認證、身份鑒別、數字簽名防止抵賴和篡改，以及交易數據的加密***等是保障網絡安全的重要手段。
現行的GPRS&CDMA無線網絡信道傳輸編碼方式均對傳輸數據都有加密保護，因此GPRS&CDMA通道本身是安全的，另GPRS&CDMA均可以利用VPN技術在移動數據公網上建立銀行交易係統內部虛擬專用網,保證了銀行終端無線接入的可靠性和安全性。
 圖2
如上圖2所示為銀行終端利用現有GPRS&CDMA網絡VPN技術組網，GPRS網絡VPN技術叫“專用APN(接入點名稱Access Point Name)”，CDMA網絡VPN技術叫“VPDN(虛擬拔號專用網Virtual Private Dialup Network)”，無線網絡VPN技(ji)術(shu)是(shi)在(zai)公(gong)共(gong)的(de)無(wu)線(xian)網(wang)絡(luo)中(zhong)給(gei)用(yong)戶(hu)分(fen)配(pei)一(yi)個(ge)子(zi)網(wang)，用(yong)戶(hu)隻(zhi)能(neng)在(zai)這(zhe)個(ge)子(zi)網(wang)內(nei)進(jin)行(xing)通(tong)訊(xun)，用(yong)戶(hu)無(wu)法(fa)跨(kua)越(yue)出(chu)這(zhe)個(ge)子(zi)網(wang)，不(bu)是(shi)這(zhe)個(ge)子(zi)網(wang)下(xia)的(de)用(yong)戶(hu)也(ye)無(wu)法(fa)跨(kua)越(yue)進(jin)這(zhe)個(ge)子(zi)網(wang)，相(xiang)當(dang)於(yu)在(zai)公(gong)共(gong)的(de)無(wu)線(xian)網(wang)絡(luo)上(shang)給(gei)用(yong)戶(hu)架(jia)設(she)了(le)個(ge)局(ju)域(yu)網(wang)，隻(zhi)有(you)在(zai)這(zhe)個(ge)局(ju)域(yu)網(wang)內(nei)的(de)用(yong)戶(hu)之(zhi)間(jian)才(cai)可(ke)以(yi)通(tong)訊(xun)，所(suo)有(you)數(shu)據(ju)均(jun)與(yu)Internet 隔離，大大增強了信息的安全性，這種方式下最終給用戶帶來了非常可靠的安全性，但組網費用高，另不能跨網組網。
圖3
如上圖3所示為銀行終端利用VPN路由器無線設備進行VPN技術組網，VPN路由器內置VPN Client和Server功能，為用戶跨區域組網提供了極大的方便，同時內置的IPSec加密功能，采用IPSec加密機製，具有很強的安全特性，為用戶數據傳輸的安全性提供了有力的保障。
圖4
在上圖4中，銀行ATM自助終端通過目前的GPRS&CDMA無線網絡接入終端，實現網絡連接，移動/聯通等運營商提供了接入服務器LAC，通過無線終端設備向運營商接入服務器LAC發起PPP撥號，實現與銀行中心接入服務器LNS之間的L2TP隧道的建立，並將無線終端的PPP撥號轉向銀行接入服務器LNS，最終實現無線終端與LNS之間的PPP會話的建立，在銀行網絡核心，部署一台安全VPN服務器，接受來自無線網絡接入終端的IPSec會話請求，通過與ATM自助終端無線VPN終端之間建議IPSec隧道，實現相互之間數據傳輸的安全加密。
圖5
如上圖5所示 VPN路由器與ATM櫃員機的通過RJ45以太網口連接，VPN路由器能夠實現無線網絡的PPP撥號功能，能夠通過PPP撥號終結到銀行中心的接入服務器上，並提供了IPSec的VPN隧道建立和數據加密功能，滿足銀行應用的需求。
s 方案特點
ü 設備上電後自動撥號，無需人為的幹預，維護簡單；
ü 提供基於Web 的係統配置和維護接口，支持遠程維護；
ü 強大的網絡管理功能，適合行業應用；
ü 提供永遠在線和按需撥號兩種方式，按需撥號方式在需要傳輸數據時才與數據中心建立連接；
ü 利用IPSec隧道化協議、3DES加密技術、數字簽名、數據認證和密鑰交換技術，構建VPN虛擬專用網；
ü 提供基本的路由功能，可用於多台設備共享上網；
ü 性價比較高，是中小型業務網的理想選擇；
ü 係統改造的代價非常小；
ü 網絡易於擴展；
ü 提供遠程升級和重啟動的功能。
s 小結
銀行采用GPRS&CDMA無wu線xian網wang絡luo方fang式shi構gou建jian無wu線xian組zu網wang係xi統tong，在zai非fei常chang安an全quan可ke靠kao的de組zu網wang條tiao件jian下xia，建jian立li起qi了le銀yin行xing無wu線xian交jiao易yi的de行xing業ye係xi統tong，大da大da拓tuo展zhan了le移yi動dong數shu據ju應ying用yong的de領ling域yu以yi及ji銀yin行xing業ye的de進jin一yi步bu擴kuo展zhan。
|
