[发明专利]一种基于WEB的网上银行安全系统

说明书

技术领域

本发明涉及一种基于WEB的网上银行安全系统。 

背景技术

网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供开户、查询、对帐、行内转帐、跨行转账、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。网上银行又被称为“3A银行”，因为它不受时间、空间限制，能够在任何时间(Anytime)、任何地点(Anywhere)、以任何方式(Anyway)为客户提供金融服务。 

网上银行发展的模式有两种，一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”；所谓虚拟银行就是指没有实际的物理柜台作为支持的网上银行，这种网上银行一般只有一个办公地址，没有分支机构，也没有营业网点，采用国际互联网等高科技服务手段与客户建立密切的联系，提供全方位的金融服务。以美国安全第一网上银行为例，它成立于1995年10月，是在美国成立的第一家无营业网点的虚拟网上银行，它的营业厅就是网页画面，当时银行的员工只有19人，主要的工作就是对网络的维护和管理。 

另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。即传统银行利用互联网作为新的服务手段为客户提供在线服务，实际上是传统银行服务在互联网上的延伸，这是网上银行存在的主要形式，也是绝大多数商业银行采取的网上银行发展模式。 

随着互联网的发展，电子商务的广泛应用，网上购物成为人们的基本需求。与此同时，网上银行、手机银行等电子银行应运而生，众多银行通过互联网向公众提供各种金融服务的电子银行系统，使客户可以不受时空限制，足不出户便可以通过网络进行申请、查询、管理、转账等银行业务，体验网上经济新生活。银行业务网络与互联网的连接，使得网上银行容易成为非法入侵和恶意攻击的对象，加上目前网络秩序较混乱，黑客攻击事件层出不穷，使开展网上银行业务的银行面临更多的风险。在开放网络中流动的大量金融交易数据，不仅涉及巨大的经济利益，而且包含大量的用户个人隐私信息，必然吸引不法分子的网络入侵、网上侦听、电子欺诈和攻击行为，对于信用重于一切的银行来说，这都是极大的风险！ 

近年来，国家各部门不断推出了各种监管要求，对银行的信息科技领域，尤其是电子银行，提出了明确的要求。其中与之相关的法律、法规与行业监管指引有： 

2006年，银监会发布《电子银行业务管理办法》，《电子银行安全评估指引》、《银行业 金融机构信息系统风险管理指引》和《银行业金融机构内部审计指引》； 

2007年，全国信息安全标准化技术委员会发布了《网上银行系统信息安全保障评估准则》； 

2009年，银监会发布《商业银行信息科技风险管理指引》； 

2010年，中国人民银行发布了《网上银行系统信息安全通用规范(试行)》。 

网上银行的安全问题一直是人们所关注的重点。现有技术中也有各种各样的方案，如电子密钥，数字证书，网盾等等，而这些安全系统大多存在功能模块部署不合理，信息耦合能力差，安全性低的不足之处。 

发明内容

本发明要解决的技术问题是，提供一种功能模块部署更合理，高度解耦，安全可靠的基于WEB的网上银行安全系统。 

为解决上述技术问题，本发明提供的技术方案为：一种基于WEB的网上银行安全系统，它包括ORACLE数据存储与处理器、开户模块、取款模块、存款模块、转账模块、解挂模块、挂失模块和查询模块；其中的开户模块、取款模块、存款模块、转账模块、解挂模块、挂失模块和查询模块七个功能模块均是由独立的软件程序编写而成的功能模块；所述的七个功能模块采用分布式部署的方式存储于ORACLE数据存储与处理器内；所述的ORACLE数据存储与处理器采用ORACLE数据处理技术进行高度解耦处理。