[發明專利]用于銀行和企業直接連接的通信系統及其通信方法

無效

• 申請號: 201210580153.9
• 申請日: 2012-12-27
• 公開（公告）號: CN103078911A
• 公開（公告）日: 2013-05-01
• 發明（設計）人: 楊杰;黃宇鵬;吳云俠;肖群;簡志枰;程浩;蔣吉榮;黃靜賓;黎民;謝暉
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 溫旭;郝傳鑫

1.一種用于銀行和企業直接連接的通信系統，其特征在于，所述通信系統包括：部署在企業內部的企業財務系統接口適配器和銀企直連客戶端、以及部署在銀行內部的網上銀行服務器，其中，

所述企業財務系統接口適配器，用于根據企業財務系統操作員的指令按照銀行指令接口要求生成銀行指定格式的指令并發送至所述銀企直連客戶端或者用于從銀企直連客戶端獲取所述網上銀行服務器的處理結果；

所述銀企直連客戶端，用于接收所述企業財務系統接口適配器發送的指令，并根據接收到的指令的類型對所述接收到的指令進行處理，并將處理后的指令轉發到所述網上銀行服務器；

所述網上銀行服務器，用于接收所述銀企直連客戶端發送的指令，并按照該指令執行操作，以及將所述操作的處理結果通過所述銀企直連客戶端反饋給所述企業財務系統接口適配器。

2.如權利要求1所述的通信系統，其特征在于，所述企業財務系統接口適配器與銀企直連客戶端通過企業內部網絡或者局域網或者虛擬專用網建立連接。

3.如權利要求2所述的通信系統，其特征在于，所述企業財務系統接口將生成的指令通過加密或者明文形式發送至所述銀企直連客戶端。

4.如權利要求1所述的通信系統，其特征在于，所述指令包括查詢類指令和資金類指令。

5.如權利要求4所述的通信系統，其特征在于，所述銀企直連客戶端包括：

指令格式檢查模塊，用于檢查所述接收到的指令格式是否符合所述指定格式；

證書獲取模塊，用于獲取銀行或第三方認證機構頒發的數字證書；

身份認證模塊，用于根據通過格式檢查的指令和獲取的數字證書進行身份認證；

數字簽名模塊，用于當所述接收到的指令為資金類指令時使用所述獲取的數字證書對通過身份認證的資金類指令進行數字簽名。

6.如權利要求1至5任意一項所述的通信系統，其特征在于，

所述銀企直連客戶端與網上銀行服務器通過DDN專線連接；或者

所述銀企直連客戶端與網上銀行服務器通過采用雙向HTTPS協議的互聯網連接；或者

所述銀企直連客戶端與網上銀行服務器通過采用單向HTTPS協議的互聯網連接。

7.一種基于用于銀行和企業直接連接的通信系統的通信方法，其特征在于，所述通信系統包括：部署在企業內部的企業財務系統接口適配器和銀企直連客戶端、以及部署在銀行內部的網上銀行服務器，其中，所述通信方法包括以下步驟：

所述企業財務系統接口適配器根據企業財務系統操作員的指令按照銀行指令接口要求生成銀行指定格式的指令并發送至所述銀企直連客戶端；

所述銀企直連客戶端接收所述企業財務系統接口適配器發送的指令，并根據接收到的指令的類型對所述接收到的指令進行處理，并將處理后的指令轉發到所述網上銀行服務器；

所述網上銀行服務器接收所述銀企直連客戶端發送的指令，并按照該指令執行操作，以及將所述操作的處理結果通過所述銀企直連客戶端反饋給所述企業財務系統接口適配器。

8.如權利要求7所述的通信方法，其特征在于，所述指令包括查詢類指令和資金類指令。

9.如權利要求8所述的通信方法，其特征在于，所述銀企直連客戶端根據接收到的指令的類型對所述接收到的指令進行處理包括：

檢查所述接收到的指令格式是否符合所述指定格式；

獲取銀行或第三方認證機構頒發的數字證書；

根據通過格式檢查的指令和獲取的數字證書進行身份認證；

當所述接收到的指令為資金類指令時使用所述獲取的數字證書對通過身份認證的資金類指令進行數字簽名。

10.如權利要求9所述的通信方法，其特征在于，所述企業財務系統接口適配器與銀企直連客戶端通過企業內部網絡或者局域網或者虛擬專用網建立連接；以及

所述銀企直連客戶端與網上銀行服務器通過DDN專線連接，或者所述銀企直連客戶端與網上銀行服務器通過采用雙向HTTPS協議的互聯網連接，或者所述銀企直連客戶端與網上銀行服務器通過采用單向HTTPS協議的互聯網連接。