基于GPRS&CDMA無線網(wǎng)絡的銀行聯(lián)網(wǎng)應用方案
摘要:GPRS&CDMA無線網(wǎng)絡已經(jīng)在銀行業(yè)中有了快速發(fā)展的趨勢,GPRS&CDMA無線網(wǎng)絡本身具有對數(shù)據(jù)傳輸進行加密技術、以及應用層的防火墻技術和VPN技術,給銀行交易數(shù)據(jù)系統(tǒng)提供了非常安全可靠的傳輸方案,從而銀行借助GPRS&CDMA無線網(wǎng)絡給人們帶來了便利以及進一步的業(yè)務擴展。
關鍵詞:GPRS、CDMA、VPN、ATM、POS、IPSec、LAS、LNS、L2TP
引言
隨著經(jīng)濟的發(fā)展,20世紀銀行業(yè)在中國得到了高速的發(fā)展,但與此同時,同質(zhì)化的產(chǎn)品、相近的服務內(nèi)容也使得國內(nèi)銀行業(yè)面臨越來越嚴重競爭危機,隨著中國加入世貿(mào)組織,有著先進的管理經(jīng)驗和高度的信息化技術的國外銀行不斷介入國內(nèi)市場,國內(nèi)銀行業(yè)不得不開始慎重考慮自身的持續(xù)性發(fā)展的可能以及維持這種發(fā)展的途徑。
目前銀行的自助終端走進了大型超市、商場、社區(qū),在帶給人們便利時,也讓銀行感到了搬遷方便、費用低和安全可靠等特點;讓銀行自助終端借助現(xiàn)有移動GPRS和聯(lián)通CDMA網(wǎng)絡平臺風風光光到會場、集市、企業(yè)等處 “瀟灑走一回”,把銀行金融服務便捷地帶到了任何一個GPRS&CDMA網(wǎng)絡所覆蓋的地方。
那么如何能夠保證在GPRS&CDMA無線網(wǎng)絡中的數(shù)據(jù)傳輸?shù)陌踩裕瑢?shù)據(jù)的有效保護和高效利用是其中最重要的因素之一,數(shù)據(jù)是一個銀行的基礎,銀行為客戶提供的服務就是為客戶提供一個可靠的環(huán)境以確保客戶數(shù)據(jù)資料的準確性和服務的連貫性,由此,銀行業(yè)開始關注數(shù)據(jù)備份的可靠性、安全性、高可管理性等。
應用
無線傳輸擺脫了線纜的束縛,銀行利用無線網(wǎng)絡平臺在許多場合發(fā)揮了獨特的優(yōu)勢,如無線銀行ATM自助終端系統(tǒng)、無線銀行POS自助終端系統(tǒng)、無線銀行營業(yè)網(wǎng)點聯(lián)網(wǎng)系統(tǒng)、無線銀行自助聯(lián)網(wǎng)終端系統(tǒng)、無線移動辦公聯(lián)網(wǎng)系統(tǒng)、無線個人網(wǎng)上銀行業(yè)務系統(tǒng)等;如圖1所示為各種銀行終端利用GPRS&CDMA無線網(wǎng)絡平臺接入的應用。
圖1
網(wǎng)絡安全考慮
目前GPRS&CDMA無線網(wǎng)絡在銀行業(yè)得到了快速發(fā)展,由于銀行業(yè)對數(shù)據(jù)傳輸?shù)陌踩煽啃砸罂量蹋越鉀Q系統(tǒng)安全問題是GPRS&CDMA無線網(wǎng)絡銀行交易系統(tǒng)應用的關鍵,采用GPRS&CDMA無線移動數(shù)據(jù)傳輸方式必須要有效阻止黑客入侵、防止信息安全事故、簡化網(wǎng)絡應用;安全保障主要是防止來自系統(tǒng)內(nèi)外的有意無意的破壞,進行身份認證、身份鑒別、數(shù)字簽名防止抵賴和篡改,以及交易數(shù)據(jù)的加密***等是保障網(wǎng)絡安全的重要手段。
現(xiàn)行的GPRS&CDMA無線網(wǎng)絡信道傳輸編碼方式均對傳輸數(shù)據(jù)都有加密保護,因此GPRS&CDMA通道本身是安全的,另GPRS&CDMA均可以利用VPN技術在移動數(shù)據(jù)公網(wǎng)上建立銀行交易系統(tǒng)內(nèi)部虛擬專用網(wǎng),保證了銀行終端無線接入的可靠性和安全性。
圖2
如上圖2所示為銀行終端利用現(xiàn)有GPRS&CDMA網(wǎng)絡VPN技術組網(wǎng),GPRS網(wǎng)絡VPN技術叫“專用APN(接入點名稱Access Point Name)”,CDMA網(wǎng)絡VPN技術叫“VPDN(虛擬拔號專用網(wǎng)Virtual Private Dialup Network)”,無線網(wǎng)絡VPN技術是在公共的無線網(wǎng)絡中給用戶分配一個子網(wǎng),用戶只能在這個子網(wǎng)內(nèi)進行通訊,用戶無法跨越出這個子網(wǎng),不是這個子網(wǎng)下的用戶也無法跨越進這個子網(wǎng),相當于在公共的無線網(wǎng)絡上給用戶架設了個局域網(wǎng),只有在這個局域網(wǎng)內(nèi)的用戶之間才可以通訊,所有數(shù)據(jù)均與Internet 隔離,大大增強了信息的安全性,這種方式下最終給用戶帶來了非常可靠的安全性,但組網(wǎng)費用高,另不能跨網(wǎng)組網(wǎng)。
圖3
圖4
在上圖4中,銀行ATM自助終端通過目前的GPRS&CDMA無線網(wǎng)絡接入終端,實現(xiàn)網(wǎng)絡連接,移動/聯(lián)通等運營商提供了接入服務器LAC,通過無線終端設備向運營商接入服務器LAC發(fā)起PPP撥號,實現(xiàn)與銀行中心接入服務器LNS之間的L2TP隧道的建立,并將無線終端的PPP撥號轉(zhuǎn)向銀行接入服務器LNS,最終實現(xiàn)無線終端與LNS之間的PPP會話的建立,在銀行網(wǎng)絡核心,部署一臺安全VPN服務器,接受來自無線網(wǎng)絡接入終端的IPSec會話請求,通過與ATM自助終端無線VPN終端之間建議IPSec隧道,實現(xiàn)相互之間數(shù)據(jù)傳輸?shù)陌踩用堋?/FONT>
圖5
方案特點
ü 設備上電后自動撥號,無需人為的干預,維護簡單;
ü 提供基于Web 的系統(tǒng)配置和維護接口,支持遠程維護;
ü 強大的網(wǎng)絡管理功能,適合行業(yè)應用;
ü 提供永遠在線和按需撥號兩種方式,按需撥號方式在需要傳輸數(shù)據(jù)時才與數(shù)據(jù)中心建立連接;
ü 利用IPSec隧道化協(xié)議、3DES加密技術、數(shù)字簽名、數(shù)據(jù)認證和密鑰交換技術,構建VPN虛擬專用網(wǎng);
ü 提供基本的路由功能,可用于多臺設備共享上網(wǎng);
ü 性價比較高,是中小型業(yè)務網(wǎng)的理想選擇;
ü 系統(tǒng)改造的代價非常小;
ü 網(wǎng)絡易于擴展;
ü 提供遠程升級和重啟動的功能。
小結
銀行采用GPRS&CDMA無線網(wǎng)絡方式構建無線組網(wǎng)系統(tǒng),在非常安全可靠的組網(wǎng)條件下,建立起了銀行無線交易的行業(yè)系統(tǒng),大大拓展了移動數(shù)據(jù)應用的領域以及銀行業(yè)的進一步擴展。
文章版權歸西部工控xbgk所有,未經(jīng)許可不得轉(zhuǎn)載。