[发明专利]金融网点终端无线安全组网系统及方法

说明书

发明领域

本发明涉及一种金融行业的业务终端无线安全组网的系统及方法。

背景技术

随着移动信息化关键技术创新应用的发展，拓展移动增值业务范围和市场，面向社会、面向个人的服务终端，已形成随时在线随时服务的移动信息社会，而金融网点的信息化是社会信息化的重要组成部分。

当前，金融业的主干网络已经覆盖全国，而城镇银行、社区街道、商务楼和农村银行、镇村等金融网点终端的组网方式仍旧采用帧中继、DDN、电话线拨号等十年前就存在的有线组网方式。有线宽带发展得比较好的城镇也有采用ADSL、FTTB+LAN宽带作为金融网点终端组网的辅肋手段。但是有线组网存在线路到位周期长、安装和使用成本高、不可移动、易被截取线缆而非法入侵金融网络等缺点，无人值守的金融网点终端还易受到物业、号线等人为因素的干扰，而导致业务中断和不连续性。

当前银行ATM网络环境中ATM、CDM、信用卡POS仍采用专线或MODEM电话线拨号的方式来接入金融网络，它包括：

专线方式：采用DDN或帧中继专线的方式接入，通讯质量好，24小时在线。其缺点在于：线路到位的周期长、成本高、不可移动；还有在复杂的离行环境里容易受到物业、号线等人为因素的干扰导致业务不能持续。

电话线拨号：采用MODEM接入，灵活性高，任何有电话的地方就可以建立业务。其缺点在于：业务繁忙时经常忙线掉线、电话线易被侦听，导致安全性不高而且业务负荷也不能太高。

其主要问题包括：

1)、设备成本较高：由于离行式自助设备无从借助本行营业场所的通讯线路，所以必须另需采购数据通讯设备和网络设备。设备虽然经过供应商竞标，但采购成本仍偏高(总价约13000元)。

2)、申请时间较长：申请帧中继专线涉及到电信和安装当地的物业，电信内部又涉及线路施工和数据施工等不同的部门，一般至少需要一个月的时间。

3)、无线路资源无法开通：有些地区因所处地区话局无线路资源无法开通专线，一直使用电话拔号的通讯方式，不但线路不稳定且通信费用较高。

4)、故障较多、维修耗时较长：为保证每台自助设备的交易笔数，设备的安装地点往往在靠近大门、楼梯口等人流密集处。这些地点一般都没有现成的通讯信息点和电源，需要临时施工，线路铺设质量难以保证，再加上使用环境较差，因此离行式自助设备的通讯故障率，据统计一般要占到所有故障的三分之一，占到所有停机时间的二分之一。通讯线路故障维修时需要多方人员到现场会诊才能解决，故维修时间也较长。

5)、设备迁移困难：根据业务发展的需要，已投用的离行式ATM经常需要移动位置，而有线通讯的方式决定了一旦移动位置后，要有一个较长的周期才能重新投入使用。如在内部移动，则要重新铺设内部线路，如移动到别的地点，则申请线路的过程又要重复一遍。

上述有线联网方式，无论是帧中继专线，还是拔号都是有线的通讯方式应用在离行式自助设备上都暴露出许多不足之处。

面对以上有线联网方式的诸多不足，采用移动通信技术实现金融业务终端无线安全组网会更有优势。

目前，世界上成熟使用的移动通信网络主要有两种：GSM和CDMA。与GSM相比，CDMA网络系统在安全保密方面具有很大优势。CDMA本来就是起源军事保密技术，在战争期间广泛应用于军事领域，具有抗干扰、安全通信、保密性好的特性。CDMA通信技术有三个特点。首先，CDMA系统采用扩频技术，经过扩频以后的有用信号的频谱被大大地展宽了，用户信号隐蔽在互不相关的信号中，要想捕捉到这一有用信号非常困难。其次，CDMA采用快速切换功率控制技术，使窃听者很难锁定有用信号。第三，CDMA采用伪随机码技术，每次通信都有4.4万亿种可能的排列，窃听器很难破译出CDMA的编码。所以，金融行业的业务终端无线组网，采用CDMA通信方式更为安全。

但是，普通CDMA技术无线组网仍存在安全隐患，包括：无线拨号的用户名、密码控制权在CDMA网络运营商；用户名密码未绑定无线设备；无线端设备未绑定后端金融机具；业务数据对运营商透明；无线端如采用串口设备无法应对线路信号等环境问题；无线端设备无固定IP。

发明内容

本发明目的在于提供一种金融网点终端无线安全组网系统及方法，以解决金融网点终端无线组网系统的安全性问题和适合金融网点终端无线组网系统的成套性技术问题。