銀行單點登錄系統(tǒng)的研究與實現(xiàn).pdf

1、在銀行系統(tǒng)的管理中，許多應(yīng)用系統(tǒng)涉及到系統(tǒng)穩(wěn)定性以及業(yè)務(wù)安全性的考慮，始終難以將應(yīng)用系統(tǒng)對接銀行單點登錄平臺。而銀行系統(tǒng)運行的特征是7*24小時不間斷服務(wù)，而無論業(yè)務(wù)人員或是系統(tǒng)維護人員都可能在任何時點能夠登錄系統(tǒng)，應(yīng)用系統(tǒng)與單點登錄對接雖然大大方便了用戶對于系統(tǒng)的使用，但對于運行的穩(wěn)定性，多一層系統(tǒng)的應(yīng)用就會多一層系統(tǒng)運行的風險。銀行業(yè)務(wù)系統(tǒng)的連續(xù)性、實時性始終是銀行信息系統(tǒng)運行的首要目標。傳統(tǒng)的銀行單點登錄平臺有較強的安全性、易用性

2、，同時管理也十分簡潔高效，但往往針對突發(fā)情況，特別是銀行單點登錄平臺無法使用的情況下無法采取有效的措施，沒有高效可行的應(yīng)急預(yù)案。
　　本文將傳統(tǒng)的銀行單點登錄系統(tǒng)加以改進，使其能夠滿足銀行業(yè)務(wù)的需求，建立有效的告警機制以及有效的應(yīng)急流程，同時又能夠滿足銀行相關(guān)的業(yè)務(wù)審計要求。
　　文中首先介紹了銀行單點登錄系統(tǒng)基本的組成模塊，并且設(shè)計了銀行單點登錄系統(tǒng)的基本架構(gòu)，同時對于銀行單點登錄系統(tǒng)的系統(tǒng)部署進行了系統(tǒng)的規(guī)劃。其次本文針

3、對銀行業(yè)務(wù)的特殊要求，進行了功能改進，對于ISO27001體系中提出的密碼管理要求進行了針對性的設(shè)計，其中包括批量隨機密碼的生成，定時從賬戶密碼的修改，以及用戶密碼管理。對于銀行單點登錄系統(tǒng)的特殊應(yīng)急情況，本文制定應(yīng)急預(yù)案處置流程，并且設(shè)計密碼封拆分回收機制，在不影響接入銀行單點登錄平臺應(yīng)用的管理的同時，滿足ISO27001中密碼使用周期的相關(guān)規(guī)定。本文對于銀行單點登錄平臺高可用性的要求進行了設(shè)計，通過用戶在線數(shù)量，結(jié)合歷史數(shù)據(jù)，對系統(tǒng)