基于數字簽名和StarKey的網(wǎng)上資金結算和管理解決方案

文章出處：http://psychicreadingswithdeb.com 作者：卡市場(chǎng)   人氣： 發(fā)表時(shí)間：2011年09月17日

網(wǎng)絡(luò )資金結算和管理系統 
  
隨著(zhù)企業(yè)信息化建設的發(fā)展，各個(gè)財務(wù)公司和大型超大型企業(yè)的財務(wù)部門(mén)開(kāi)始使用互聯(lián)網(wǎng)來(lái)控制和管理企業(yè)的資金結算業(yè)務(wù)，以此來(lái)提高工作效率和管理水平。網(wǎng)絡(luò )資金結算和管理系統通?？梢詫?shí)現以下功能： 
  
1.網(wǎng)上資金結算管理軟件 
網(wǎng)上結算系統安裝在WEB服務(wù)器，主要使用者是集團成員單位和集團的資金管理者，使用者通過(guò)登錄結算中心/財務(wù)公司網(wǎng)站進(jìn)入本系統進(jìn)行操作。 
  
  
  
■ 網(wǎng)上查詢(xún) 
■ 網(wǎng)上支付 
■ 資金使用計劃 
■ 集團監管 
  
2.網(wǎng)上監控查詢(xún)系統 
  
網(wǎng)上監控查詢(xún)系統安裝在WEB服務(wù)器，主要使用者是集團公司領(lǐng)導和結算中心/財務(wù)公司等資金管理部門(mén)，使用者通過(guò)登錄結算中心/財務(wù)公司網(wǎng)站進(jìn)入本系統進(jìn)行監控查詢(xún)。 
  
■ 資金情況的網(wǎng)上監控查詢(xún) 
■ 財務(wù)狀況的網(wǎng)上監控查詢(xún) 
■ 信貸狀況網(wǎng)上監控查詢(xún) 
  
3. 網(wǎng)銀系統控制器 
  
網(wǎng)銀系統控制器主要管理網(wǎng)上資金結算系統和網(wǎng)上監控查詢(xún)系統的使用者名冊和具體的操作權限，設定連接的商業(yè)銀行及相關(guān)參數，約定各種網(wǎng)上結算業(yè)務(wù)的處理流程和會(huì )計記賬規則；同時(shí)，在開(kāi)展網(wǎng)上結算業(yè)務(wù)后實(shí)時(shí)監控網(wǎng)上結算動(dòng)態(tài)、批復支付指令。 
  
■ 結算用戶(hù)身份 
集團成員單位在集團結算中心/財務(wù)公司開(kāi)設結算賬戶(hù)后，系統會(huì )自動(dòng)為其建立網(wǎng)上結算系統的登錄用戶(hù)。一般地，可以有6個(gè)級別和權限不同的登錄用戶(hù)：出納、會(huì )計、執行、系統員、監管、監管執行。 
■ 提供多種查詢(xún)方式 
■ 權限控制 
  
為什么系統中的安全控制非常重要 
  
隨著(zhù)計算機技術(shù)的普及和發(fā)展，越來(lái)越多的經(jīng)濟犯罪發(fā)生在互聯(lián)網(wǎng)上。犯罪分子總是試圖騙取客戶(hù)的重要數據，如通過(guò)木馬程序或冒充網(wǎng)站等手段，在網(wǎng)上交易或電子支付時(shí)竊取別人的銀行帳戶(hù)和密碼，從而造成合法使用者在經(jīng)濟上受到嚴重損失。因此，傳統的“用戶(hù)名/密碼”機制已無(wú)法提供完善的安全保護，為了更好地滿(mǎn)足企業(yè)對管理信息實(shí)時(shí)性、安全性的要求，建立一套基于身份識別技術(shù)的信息安全機制對使用網(wǎng)絡(luò )進(jìn)行資金結算和管理的企業(yè)已迫在眉睫。 
  
PKI數字證書(shū)機制和USB Key在財務(wù)系統中的作用 
  
為了有效解決安全問(wèn)題，首先，企業(yè)可以在人員管理上采用基于USB Key標識的身份識別方案。這樣，當集團結算中心/財務(wù)公司的每個(gè)開(kāi)戶(hù)單位通過(guò)計算機使用系統時(shí)，都必須插入載有使用者身份唯一標識的USB Key，系統可以通過(guò)對比服務(wù)器端存儲的身份識別碼和從USB Key內部讀出的身份標識數據來(lái)判斷操作者的身份，從而消除單純依賴(lài)口令識別而存在的某些安全隱患。 
其次，在信息傳輸安全上，開(kāi)戶(hù)單位與集團結算中心/財務(wù)公司之間傳遞的數據通過(guò)TCP /IP 協(xié)議傳遞，并在發(fā)送方和接收方經(jīng)加密、解密后接受。密鑰由USB Key中存儲的數據產(chǎn)生，具備較好的保密性。 
  
用戶(hù)在進(jìn)行大額轉帳或支付操作時(shí)需要用戶(hù)用自己的私鑰簽名，而私鑰是由用戶(hù)妥善保管可以存放在USB Key上，在進(jìn)行簽名運算時(shí)私鑰不會(huì )進(jìn)入電腦的內存從而黑客無(wú)法獲取，這樣，黑客即使竊取了用戶(hù)的用戶(hù)名甚至口令，由于沒(méi)有私鑰，仍然無(wú)法進(jìn)行轉帳或支付。 
  
另外，由于系統中使用的數字證書(shū)是由第三方權威數字認證機構CA（中國銀聯(lián)金融認證中心CF-CA）的電子安全認證證書(shū)數據簽名系統發(fā)放的，在網(wǎng)絡(luò )這個(gè)交易雙方無(wú)法見(jiàn)面的環(huán)境中公正有效地證明了交易雙方的身份，從而提高了系統的安全。 
  
從易用性的角度來(lái)講，USB Key便于攜帶，這樣人們可以在辦公室、在家里和路上隨時(shí)使用。 
捷德公司StarKey力助網(wǎng)絡(luò )資金結算和管理系統 
  
如前所述，身份識別、權限控制、簽名、審批等功能都可以通過(guò)StarKey來(lái)完成。StarKey產(chǎn)品擁有智能卡的安全特征，通過(guò)USB接口傳輸數據，但是它的費用遠遠低于傳統的智能卡設備。此外，StarKey小巧而輕便，便于使用鑰匙鏈攜帶。它可以通過(guò)USB接口與PC機進(jìn)行通訊，而無(wú)須使用讀卡器或其它設備。StarKey在網(wǎng)絡(luò )資金結算和管理系統中，作為客戶(hù)數字證書(shū)的載體，承擔著(zhù)保護客戶(hù)數字證書(shū)和私有密鑰安全性的重要責任，這對在網(wǎng)絡(luò )上鑒別用戶(hù)身份十分關(guān)鍵。 
StarKey內部芯片操作系統特有的安全加密手段、高達1024位的非對稱(chēng)加密算法RSA以及特殊的抗攻擊方法能確?？蛻?hù)在使用網(wǎng)絡(luò )資金結算和管理系統進(jìn)行金融交易時(shí)無(wú)需擔心交易安全問(wèn)題，此外，這種基于數字簽名技術(shù)的應用還可以受到法律的保護。 
  
目前，在網(wǎng)絡(luò )資金結算和管理系統業(yè)務(wù)中，越來(lái)越多的公司開(kāi)始選擇捷德公司StarKey作為整體方案的基本硬件配置。不僅如此，其靚麗的外形以及熱插拔、易攜帶的特點(diǎn)也成為其迅速占領(lǐng)市場(chǎng)的的重要因素。已采用捷德產(chǎn)品的客戶(hù)目前已包括，攀枝花鋼鐵公司、中石油集團、中國遠洋集團、鞍山鋼鐵公司、一汽集團、萬(wàn)象協(xié)和、雙匯集團、湘潭鋼鐵公司、海南航空公司、國際航空公司等多家大型企業(yè)及財務(wù)公司。