[发明专利]基于第二代身份证的人民银行信息网接入系统及访问方法

说明书

技术领域

本发明涉及金融信息的网络管理领域，更具体地，涉及一种基于第二代身份证的人民银行信息网接入系统和一种人民银行信息网访问方法。

背景技术

随着中国经济金融的快速发展，作为金融运行的核心信息系统，中国人民银行的金融管理信息系统（人民银行信息网）及金融服务信息系统在国民经济运行中发挥了重要作用。特别是以大小额支付系统、支票影像交换系统、电子商业汇票系统、同城电子支付系统、跨行网银支付系统、财税库行横向联网系统、金融统计信息系统、反洗钱监测系统、企业和个人征信管理系统、人民币跨境收付信息系统等全国性重要信息系统的联网运行，为人民银行实施货币政策，维护金融稳定、支撑金融服务提供了强有力的保障；为金融机构提供了开展公平竞争的公共交易平台；为经济金融管理部门和社会公众提供了金融信息的共享平台，因此，社会各方面要求接入人民银行信息系统的需求非常强烈，其中需求最迫切的当属小微金融机构。

近年来，在国家扶持中小企业和微小企业政策的指导下，小微金融机构得到了迅猛发展。不过基于现有技术，网络安全与运行成本问题日益成为制约小微金融机构持续发展的一个重要瓶颈。其原因在于小微金融机构赖以正常运行的一个必要条件是接入到人民银行信息系统，而按照现行模式，小微金融机构要接入人民银行信息系统，必须满足自身拥有专用计算机机房、购置网络和计算机配套设备、租用专线通信线路，配备专业技术人员和具备有效的管理制度体系的条件，但对于小微金融机构来说，这无疑会导致巨大的经济负担和运行成本。为解决上述矛盾，人民银行需要投入巨大的资金扩充网络接入能力，配备大量的专用网络管理人员实施技术保障并提高网络安全技术水平和提升网络安全保护等级，这些新增配套设施的管理和维护的也让人民银行面临巨大的安全挑战和执行压力。

发明内容

本发明第一方面的目的，就是克服现有技术的不足，提供一种基于第二代身份证的人民银行信息网接入系统，该系统让金融机构用户通过身份证加口令方式登录安全认证网关系统，确保实名访问使用，专机专用，有效保证了金融机构接入人民银行信息网的安全性。

本发明第二方面的目的，就是提供一种人行信息系统访问方法，该方法使各金融机构通过专用信息终端和安全认证网关系统实现了对人民银行信息网的访问，整体上降低了现有技术中各金融机构对人民银行信息网的访问成本。

为了达到上述第一方面之目的，采用如下技术方案：

一种基于第二代身份证的人民银行信息网接入系统，包括与人民银行信息网连接的金融通信专线，所述金融通信专线通过安全认证网关系统连接有专用信息终端，其中，所述安全认证网关系统包括相互连接的：

用户管理模块，用于管理及验证用户信息和权限范围；

业务管理模块，用于处理来自专用信息终端的业务请求；

安全监控模块，用于监控和/或记录用户的业务请求；

所述专用信息终端包括相互连接的：

网络安全接入模块，用于向安全认证网关系统提交认证请求信息、接通专网请求信息及业务请求信息；

认证密码模块，用于产生认证用的随机认证码和加密信息；

身份证识别模块，用于识别并提取第二代身份证的身份识别信息；

信息交互模块，用于人机交互；

安全管理模块，用于管理本机应用并阻止本机向外传递来自人民银行信息网的信息。

进一步地，所述用户管理模块包括相互连接的：

终端认证服务模块，用于处理专用信息终端进行接入认证的请求；

VPN服务模块，用于处理专用信息终端进行专网接入的请求。

再进一步地，所述人民银行信息网至少接入有金融信息交互平台、金融统计信息平台、征信查询平台、身份联网核查平台和银行机构服务平台中的一种或几种。

作为一种具体实施例，所述安全认证网关系统通过网闸与和路由器接入人民银行信息网。

作为一种具体实施例，所述金融通信专线在安全认证网关系统和所述专用信息终端之间形成区域金融专网。

作为一种具体实施例，所述安全认证网关系统还包括用于进行人机交互的输入输出模块。

为了达到上述第二方面的目的，采用如下技术方案：

一种基于权利要求1所述基于第二代身份证的人民银行信息网接入系统的人民银行信息网访问方法，包括以下步骤实现：

S1身份证识别模块识别并读取第二代身份证的身份识别信息；

S2网络安全接入模块向安全认证网关系统提交认证信息及业务请求信息，所述认证信息包括来自步骤S1的身份识别信息；