網(wǎng)上銀行安全體系

在說網(wǎng)銀交易體系之前，首先確定一件事，余額并不是存在銀行卡中的，余額最終是存在銀行的核心系統(tǒng)中的。銀行卡、網(wǎng)銀、第三方支付平臺只不過是數(shù)據(jù)交易的幾種方式。

網(wǎng)上銀行的業(yè)務(wù)類型：

  查詢類：網(wǎng)上賬戶查詢，余額查詢，交易明細(xì)查詢

  交易類：轉(zhuǎn)賬匯款，網(wǎng)上支付，自助繳費

  投資類

  服務(wù)管理類：個人設(shè)置，網(wǎng)銀設(shè)置，密碼設(shè)置，通知提醒等

網(wǎng)上銀行所涉及的關(guān)聯(lián)方：

１.網(wǎng)銀用戶：個人、單位，通過網(wǎng)銀方式獲取各種銀行業(yè)務(wù)

２.商業(yè)銀行：通過網(wǎng)銀方式向個人或單位提供各種銀行服務(wù)

３.合作單位：依托網(wǎng)銀方式對個人、單位提供網(wǎng)上購物、繳費、充值等非銀行業(yè)務(wù)服務(wù)

４.CA機構(gòu)：給上述3個關(guān)聯(lián)方頒發(fā)數(shù)字證書，提供電子認(rèn)證服務(wù)

網(wǎng)銀安全體系的構(gòu)成：

客戶端系統(tǒng)：

基于互聯(lián)網(wǎng)技術(shù)的各種終端系統(tǒng)，PC機，智能終端等。

實現(xiàn)的形式主要有：密碼設(shè)備（USBkey等）、客戶端軟件（操作系統(tǒng)，密碼設(shè)備驅(qū)動等）、客戶端網(wǎng)銀軟件等。

客戶端系統(tǒng)通過互聯(lián)網(wǎng)與網(wǎng)銀系統(tǒng)及合作單位系統(tǒng)互聯(lián)。

網(wǎng)銀系統(tǒng)：

  實現(xiàn)網(wǎng)銀業(yè)務(wù)服務(wù)，網(wǎng)銀客戶端管理，網(wǎng)銀安全保障等功能。

對外服務(wù)模塊：實現(xiàn)網(wǎng)銀業(yè)務(wù)服務(wù)

用戶管理模塊：實現(xiàn)用戶信息管理以及身份認(rèn)證等安全功能

數(shù)據(jù)服務(wù)模塊：實現(xiàn)數(shù)據(jù)存儲功能

密碼設(shè)備：實現(xiàn)網(wǎng)銀系統(tǒng)秘鑰安全管理和密碼安全運算，包括加密機、加密卡等

  網(wǎng)銀系統(tǒng)通過專網(wǎng)與銀行核心系統(tǒng)互聯(lián)，通過互聯(lián)網(wǎng)與合作單位系統(tǒng)互聯(lián)。

合作單位系統(tǒng)：

  例如京東、淘寶、聯(lián)通、移動等

銀行核心系統(tǒng)：

  實現(xiàn)銀行內(nèi)核心業(yè)務(wù)賬務(wù)處理和客戶信息管理。

  接口系統(tǒng)：核心業(yè)務(wù)系統(tǒng)是一個后臺系統(tǒng)，因此對它的訪問都是通過前段的各類服務(wù)渠道進行的。無論客戶的交易是來自柜員系統(tǒng)、ATM/POS，還是其他方式，如電話銀行、網(wǎng)上銀行、客戶服務(wù)中心等，該交易都會被傳遞到后臺的核心系統(tǒng)，實現(xiàn)進行有關(guān)客戶賬與總賬的更新。

CA系統(tǒng)：

  負(fù)責(zé)數(shù)字證書生命周期的管理