[發明專利]適于金融信息的安全傳輸方法和系統

有效

• 申請號: 202010690494.6
• 申請日: 2020-07-17
• 公開（公告）號: CN111865969B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 李劍峰
• 申請（專利權）人: 江蘇潤易聯信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F16/178;G06F16/27
• 代理公司: 南京鐘山專利代理有限公司 32252
• 代理人: 陳月菊

1.一種適于金融信息的安全傳輸方法，其特征在于，所述安全傳輸方法包括：

采用第一光閘和第二光閘建立內網和外網之間的兩條具有相反傳輸方向的單向傳輸通道，內網和外網的數據傳輸采用數據庫同步結合文件同步的方式進行；

所述內網/外網采用其中一個光閘接收對方發送的文件，對文件進行解析，如果解析成功，將文件移植入庫，如果解析失敗，將文件移動至本地的中轉目錄，并經由另一個光閘轉入對方的fail目錄下；

所述內網/外網定期掃描對應fail目錄下的文件信息，按照預設同步流程，再次生成對應的文件，重新執行文件同步流程；

所述內網和外網均采用定時任務以執行前述步驟；無論是文件方式同步還是數據庫方式同步，如果表內容是由內網轉出的，則不解析直接保存到外網數據庫，外網的accounts表由內網同步出來；不是內網轉出的，則仍然需要解析保存；

內網的定時任務定時檢查outtoin\original目錄，如果有文件，則首先將文件移到outtoin\copy目錄下，然后根據交易碼或文件類型，按文件名中的時間升序排列，調用原socket接口所處理的功能；如處理成功，則將文件移植至outtoin\success\yyyymmdd目錄下，如果處理失敗，則根據filebank表對應內容再次解析，如果仍然解析失敗，則移植到outtoin\fail目錄下。

2.根據權利要求1所述的適于金融信息的安全傳輸方法，其特征在于，所述安全傳輸方法還包括：

當內網向外網發送數據時：

S101：內網調用第一定時任務生成文件；

S102：將生成的文件通過第一光閘同步到外網FTP目錄下；

S103：外網調用第三定時任務對文件進行解析，如果解析成功，將文件移動到第一外網目錄下，如果解析失敗，將文件移動到第二外網目錄下；

S104：將第二外網目錄下的文件通過第二光閘移植到內網fail目錄下；

S105：內網調用第二定時任務定期掃描內網fail目錄下是否有文件，如果有文件，按照文件名所定義的表和時間范圍，從數據庫中再次檢索生成文件，返回步驟S102。

3.根據權利要求2所述的適于金融信息的安全傳輸方法，其特征在于，步驟S101中，所述內網調用第一定時任務生成文件包括：

通過更新時間增量抽取數據以生成文件，所述更新時間從對應各表字段的last-modifiend-on標識中提取。

4.根據權利要求2所述的適于金融信息的安全傳輸方法，其特征在于，步驟S103中，所述對文件進行解析包括：

查詢被插入的表中是否已經存在對應的主鍵記錄，如果存在，則不再插入或更新。

5.根據權利要求1所述的適于金融信息的安全傳輸方法，其特征在于，所述安全傳輸方法還包括：

當外網向內網發送數據時：

S111：外網調用第四定時任務將SSLSocket加密傳輸接口產生的數據生成文件，并且將相關信息記載至FILEBANK表；

S112：將生成的文件通過第二光閘同步到內網FTP目錄下；

S113：內網調用第五定時任務對文件進行解析，如果解析成功，將文件移植至第一內網目錄下，如果解析失敗，將文件移植至第二內網目錄下，并將文件信息和解析結果記載至日志中；

S114：將第二內網目錄下的文件通過第一光閘移植到外網fail目錄下；

S115：外網調用第六定時任務定期掃描外網fail目錄下的文件，如果有文件，按照文件名檢索FILEBANK表，根據文件內容，再次生成文件，返回步驟S112。

6.根據權利要求5所述的適于金融信息的安全傳輸方法，其特征在于，步驟S113中，所述將文件信息和解析結果記載至日志中包括：

根據文件名檢索日志中是否存在相同文件名的歷史記錄，如果存在，判斷該文件名對應的記錄次數是否達到最大次數閾值：

如果達到最大次數閾值，生成警報信號，否則，將文件信息和解析結果記載至日志中，并且該文件名對應的記錄次數加一。