[發(fā)明專利]一種銀行內(nèi)外部服務(wù)雙向協(xié)作系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711474514.0
• 申請(qǐng)日: 2017-12-29
• 公開（公告）號(hào): CN108121918B
• 公開（公告）日: 2020-11-10
• 發(fā)明（設(shè)計(jì)）人: 章宇峰;馬勝藍(lán);周賡昊;林婉霞;王桐森
• 申請(qǐng)（專利權(quán)）人: 福建省農(nóng)村信用社聯(lián)合社
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06F21/64;G06Q40/02;G06Q40/04
• 代理公司: 福州市鼓樓區(qū)京華專利事務(wù)所(普通合伙) 35212
• 代理人: 宋連梅

1.一種銀行內(nèi)外部服務(wù)雙向協(xié)作系統(tǒng)，其特征在于：包括外部應(yīng)用系統(tǒng)、外部服務(wù)控制系統(tǒng)、內(nèi)部企業(yè)服務(wù)總線和銀行業(yè)務(wù)系統(tǒng)；所述外部應(yīng)用系統(tǒng)還通過前置機(jī)與內(nèi)部企業(yè)服務(wù)總線連接；

所述外部服務(wù)控制系統(tǒng)包括安全控制模塊和雙向調(diào)用模塊；

所述安全控制模塊包括通訊保護(hù)模塊和權(quán)限控制模塊，所述通訊保護(hù)模塊，用于對(duì)外部應(yīng)用系統(tǒng)與銀行業(yè)務(wù)系統(tǒng)之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密解密；所述權(quán)限控制模塊，用于對(duì)外部應(yīng)用系統(tǒng)預(yù)處理交易中報(bào)文的機(jī)構(gòu)編碼和網(wǎng)點(diǎn)進(jìn)行限制以及對(duì)交易流量和交易額進(jìn)行限制；

所述雙向調(diào)用模塊包括調(diào)內(nèi)模塊和調(diào)外模塊，所述調(diào)內(nèi)模塊，用于對(duì)外部應(yīng)用系統(tǒng)、內(nèi)部企業(yè)服務(wù)總線和銀行業(yè)務(wù)系統(tǒng)的接口字段進(jìn)行規(guī)整封裝，將外部應(yīng)用系統(tǒng)發(fā)送的請(qǐng)求報(bào)文中部分無需外部應(yīng)用系統(tǒng)上送的字段去除，由外部服務(wù)控制系統(tǒng)自行獲取后轉(zhuǎn)發(fā)給內(nèi)部企業(yè)服務(wù)總線，由內(nèi)部企業(yè)服務(wù)總線發(fā)送給銀行業(yè)務(wù)系統(tǒng)，以及將銀行業(yè)務(wù)系統(tǒng)的應(yīng)答報(bào)文中部分無需返回的字段進(jìn)行屏蔽后發(fā)送給外部應(yīng)用系統(tǒng)；所述調(diào)外模塊，用于將外部應(yīng)用系統(tǒng)提供的服務(wù)接口發(fā)布到外部服務(wù)控制系統(tǒng)，供銀行業(yè)務(wù)系統(tǒng)訪問，并在接收到外部應(yīng)用系統(tǒng)的應(yīng)答后，轉(zhuǎn)發(fā)給對(duì)應(yīng)銀行業(yè)務(wù)系統(tǒng)；

所述調(diào)內(nèi)模塊具體為：用于將接口規(guī)范中可通過業(yè)務(wù)系統(tǒng)標(biāo)識(shí)字段自行獲取到的業(yè)務(wù)系統(tǒng)信息字段和賬號(hào)信息字段去除，在收到交易請(qǐng)求時(shí)，所述外部服務(wù)控制系統(tǒng)自動(dòng)將外部應(yīng)用系統(tǒng)報(bào)文中相關(guān)業(yè)務(wù)信息字段和賬號(hào)信息字段補(bǔ)齊后分發(fā)到內(nèi)部企業(yè)服務(wù)總線，并在收到處理完畢的應(yīng)答報(bào)文后，將相應(yīng)的業(yè)務(wù)系統(tǒng)信息字段和賬號(hào)信息字段屏蔽后應(yīng)答給外部應(yīng)用系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的一種銀行內(nèi)外部服務(wù)雙向協(xié)作系統(tǒng)，其特征在于：所述通迅保護(hù)模塊具體為：用于在外部應(yīng)用系統(tǒng)訪問銀行內(nèi)部系統(tǒng)前，先準(zhǔn)備好公私鑰對(duì)，將公鑰以證書的形式提供給銀行業(yè)務(wù)系統(tǒng)，并保管好對(duì)應(yīng)的私鑰，在銀行業(yè)務(wù)系統(tǒng)建立起外部應(yīng)用系統(tǒng)與證書的對(duì)應(yīng)關(guān)系之后，對(duì)外部應(yīng)用系統(tǒng)請(qǐng)求的所有數(shù)據(jù)報(bào)文用私鑰進(jìn)行簽名，外部服務(wù)控制系統(tǒng)在收到數(shù)據(jù)報(bào)文時(shí)，用對(duì)應(yīng)的證書進(jìn)行驗(yàn)證，確保數(shù)據(jù)在傳輸過程中未被篡改過。

3.根據(jù)權(quán)利要求1所述的一種銀行內(nèi)外部服務(wù)雙向協(xié)作系統(tǒng)，其特征在于：所述權(quán)限控制模塊進(jìn)一步包括區(qū)域限制模塊、網(wǎng)點(diǎn)限制模塊和交易流量限制模塊；

所述區(qū)域限制模塊，用于在預(yù)處理交易中根據(jù)報(bào)文中的機(jī)構(gòu)編號(hào)查詢所屬的地區(qū)代碼，并與外部應(yīng)用系統(tǒng)報(bào)文中的地區(qū)代碼進(jìn)行比較，若一致，則繼續(xù)交易，否則直接終止交易；

所述網(wǎng)點(diǎn)限制模塊，用于在預(yù)處理交易中根據(jù)報(bào)文中的系統(tǒng)編號(hào)查詢要訪問的系統(tǒng)服務(wù)申請(qǐng)開通了哪些機(jī)構(gòu)的權(quán)限，判斷報(bào)文中的網(wǎng)點(diǎn)號(hào)是否已申請(qǐng)開通該系統(tǒng)服務(wù)，若是，則繼續(xù)交易，否則直接終止交易；

外部服務(wù)控制系統(tǒng)預(yù)處理交易完成后，轉(zhuǎn)發(fā)服務(wù)請(qǐng)求到內(nèi)部企業(yè)服務(wù)總線；

所述交易流量限制模塊，用于對(duì)交易流量數(shù)據(jù)開啟定時(shí)服務(wù)，監(jiān)控當(dāng)前外部應(yīng)用系統(tǒng)交易量及交易額是否超過申請(qǐng)的交易量和交易額限額，并在超過時(shí)，修改該外部應(yīng)用系統(tǒng)的權(quán)限交易權(quán)限配置文件，停止外部應(yīng)用系統(tǒng)訪問權(quán)限，如需重新啟動(dòng)訪問權(quán)限，需申請(qǐng)修改交易量限額，系統(tǒng)監(jiān)控到限額恢復(fù)后，自動(dòng)啟動(dòng)外部應(yīng)用系統(tǒng)訪問權(quán)限。