《中国农业银行国际业务系统安全设计与实现》由会员分享，可在线阅读，更多相关《中国农业银行国际业务系统安全设计与实现（60页珍藏版）》请在金锄头文库上搜索。
1、四川大学硕士学位论文中国农业银行国际业务系统安全设计与实现姓名：林松申请学位级别：硕士专业：电子与信息工程指导教师：周安民;叶又升2002.4.15中国农业银行国际业务系统安全设计与实现工程领域：电子与信息工程研究生林松指导老师用安民叶又升鉴于安全性问题是金融软件的第一重要的因索，国际上的各个相应系统都投入大量的财力和人力，加强这方面的研究。随着金融领域电子犯罪的高智性，可以肯定，在这方面的工作具有长久性。本论文主要研究计算机系统在银行国际业务中的应用与安全实现。作者与同事系统分析了中国农业银行国际业务的需求，结合数据库和操作系统以及系统的硬件设计，开发了银行国际业务计算机应用系统，该系统在功
2、能上覆盖了国际业务的经营范围，目前已经被2 9 家中国农业银行省级分行采纳使用。应用效果表明，该系统的安全性好，迄今为止，朱曾出现过安全方面的问题。同时，论文还给出了保证系统安全运行的管理规定。此外论文对国际业务系统的长远安全性进行了深入的探索并提出了一些现实的方案。关键词：中国农业银行，国际业务系统l B 融计算机系统安全D e s i g na n dI m p l e m e n t a t i o no ft h eS e c u r i t yS y s t e m so fT h eI n t e r n a t i o n a lB u s i n e s sS y s t e
3、mo f A g r i c u l t u r a lB a n ko fC h i n aF i e l d ：E t e c t f o m c & I n f o r m a t i o nE n g i n e e m x gG r a d u a t es t u d e n t ：L i nS o n gS u p e r v i s o r Z h o uA m a f i nY eY o u s h e n gB a s e do nt h ee m e r g e n tn e e do fa d v a n c e dc o m p u t e r a i d e db
4、u s i n e s ss y s t e m s 。w ei n v e s t i g a t e dt h es o f - t w a r er e q u i r e m e n to faI n t e r n a t i o n a lB u s i n e s sS y s t e m s ( I n s ) o fh g r i c u l t u r a lB a n ko fC h i n a ( A B C ) W eh a v ed e v e l o p e da1 a r g e s c a l ed i s t r i b u t e ds y s t e m
5、w h i c hh a sb e e na p p l l e dt ot h e2 9b r a n c h e so fA B C D u et oi t se x c e l l e n tp e r f o r m a n c e ，itw a sr e w a r d e dt h eS e c o n dP r i z ef o rP r o g r e s si nS c i e n c ea n dT e c h n o l o g yi s s u e db yt h eH e a d q u a r t e r so ft h eP e o p l e SB a n ko
6、 fC h i n a T h i St h e s i Sd e s c r i b e ss o m eo fm yc o n t r i b u t i o n st ot h ee x p e r ts o f t w a r eI B S ，s p e c if i c a l l yo nt h es e c u r it ys y s t e mo f I B S T h et h e s i sp u t t si t se m p h a s i So nc h a p t e r2 ，3a n d4 ，w h i c hi n v e s t i g a t et h e
7、I B Ss o f t w a r er e q u i r e m e n ta n dd e s c r i b e st h ed e v e l o p e ds o f t w a r e Sf u n c t i o n s 。i n v e s t i g a t et h ec u r r e n ts e c u r i t yt e c h n o l o g i e sa n dt h eU s e Si nI B Ss e c u r i t ys y s t e m ，p r e s e n ts o m ed i s c u s s i o n sa n dc o
8、 n c l u s i o n st h a ti n c l u d ew h a tt ob ei m p r o v e dt ot h eI B Ss y s t e m sa sw e l Ia ss o m ep e r s p e c t i Y e Ss o m eo fw h i c hr e l Yo nt h et e c h n o l o g yd e v e l o p m e n t K e y w o r d s ：t h eA g r i c u l t u r a lB a n ko fC h i n a ，I n t e r n a t i o n a
9、lB u s i n e s s S y s t e m ( I B S ) ，C o m p u t e rS y s t e m sS e c u r it y1 引言国际业务主要是通过银行的信誉来实现国内外进出口商的贸易。国际 业务的主体是进出口结算，还包括外币汇兑、外币信贷、外币资金、外币 清算等业务，该业务相对人民币业务( 也称本币业务) 较为复杂，也很有 特色，而且利润空间较大。 中国农业银行从八十年代初开始办理外汇业务，1 9 8 7 正式成立国际业 务部，国际业务一直是农业银行业务发展最快、利润最高的业务。 在I B S 开发使用之前，由于我行没有相应的计算机处理软件系统，主
10、要是依赖手工处理来完成日常业务，相对而言，工作效率不高，差错率较 高，已经成为该项业务快速发展的瓶颈。农总行科技部针对这一现状，在 1 9 9 7 年立项开始开发农行的国际业务系统软件，经过艰苦工作，开发成功 全行统一使用的中国农业银行国际业务应用系统，又称为 I B S ( I n t e r n a t i o n a lB u s i n e s sS y s t e m ) ，以下简称I B S 。 本论文系统分析了中国农业银行国际业务的需求，开发了银行国际业 务计算机应用系统。该系统在功能上覆盖了国际业务的经营范围。同时， 鉴于安全性问题是金融软件的第一重要的因素，本论文还详细给出了
11、I B S 的安全系统的实现方案。I B S 不仅在业务上实现了业务部门的需求，涵盖 了外汇存款、外汇贷款、国际贸易和非贸易结算、结售汇、外汇交易、代 客投资等内容，同时可以代理同业清算，可以帮助提高银行和客户外汇资 金的收益，而且在安全的设计与实现方面也投入了较大的精力，取得了一 些成效，得到了技术和业务部门的认可。应用效果表明，该系统的安全性 好，迄今为止，未曾出现过安全方面的问题。此外，本文在国际业务系统 的安全性方面，提出了一些长远实现的方案。同时，作者还参与编写了I B S 用户使用意见书以及I B S 的业务管理规定，完善了I B S 系统的安全管理。 由于该系统的优良性能，目前已
12、经被2 9 家中国农业银行省级分行采 纳使用。 该系统2 0 0 1 年荣获中国人民银行总行科技进步二等奖。 本论文共包括5 部分： 第一部分：简单介绍了系统开发背景，综述银行国际业务计算机系统 的概况； 第二部分：分析农业银行国际业务需求，描述国际业务系统( I B S ) 的各个模块功能； 第三部分：探讨了计算机系统的安全问题。针对I B S 高可靠性和可用性的要求，结合具体的操作系统以及数据库，给出了 B S 的安全性实现方案： 第四部分：针对目前计算机技术的发展，给出I B S 有待完善的些建 议和方案。最后在附录部分包括国际业务应用系统( I B S ) 的获奖证明、I B S 用户
13、使用意见书以及I B S 的业务管理规定。2 国际业务系统简介本章将对中国农业银行国际业务系统作一个较全面的介绍。有关资 料和数据去自银行的内部文件和资料。2 1 国际业务系统的概念及特征2 1 1 国际业务系统( I B S ) 概念国际业务系统( t B S ) 是利用计算机和先进的网络通讯功能，实现数 据集中、资源共享、处理实时，面向操作，并将风险控制贯穿于整个综合 系统所有业务的处理过程，以及对所有业务发生后可能出现的风险进行充 分的认识并有目的地进行监测。 该系统主要包括以下几部分： 1 、基于W i n d o w s 图形界面的公共信息、系统管理、报表管理、面函 管理等； 主要实
14、现以下几个功能： 通过公共信息系统，为各业务模块提供信息服务； 通过风险及授权系统的监测，对各级的各项业务进行监测、管理， 实现各种风险的有效控制； 通过报表管理系统，实现报表数据的集中和自动生成。 2 、会计帐务系统 会计帐务，主要实现以下几个功能： ( 1 ) 衔接各业务处理模块，自动接收所产生的帐务和冲抹帐信息； ( 2 ) 衔接报表管理系统，正确提供帐务统计数据及日常的帐务数据查询： ( 3 ) 提供年终决算自动处理功能。 3 、进出口结算业务系统2进出口结算业务系统主要是对国际结算中的跟单进出口各项业务 ( 包括信用证项下、跟单托收项下) 以及担保( 包括备用信用证、 保函) 进行有
15、效的流程处理和管理，自动产生会计帐务和自动结售汇： 4 、汇兑业务系统 汇兑业务模块主要是对汇兑和柜面业务进行有效的系统处理和风 险监控，实现贸易和非贸易项下汇款和光票托收的汇出、解付、结 售汇和外汇买卖自动处理，实现帐务的自动产生。 5 、清算业务系统 清算业务系统主要是对境内外代理行及辖属分支行发来的报文进 行处理，主要实现境内外帐户行发来的借、贷记报文及时进行清算， 并自动产生会计帐务；自动分解标准的S W I F T 报文，并对所有收发 报文实现业务属性集中归档管理。自动抓取标准格式的S W I F T 报文 信息一并实现S W I F T 格式对帐单自动对帐。 6 、资金业务系统 资
16、金业务模块，主要是对外汇资金交易和外汇买卖所发生业务进行 系统的业务处理和风险控制管理，并实行外汇资金头寸的控制，实现 清算的自动化和帐务的自动处理，对资金各种业务进行有效的风险控 制扣授信监测，以及实现上下级行对结售汇、外汇买卖业务的报价交 易处理功能，并估算结售汇、外汇买卖的盈亏。 7 、授信( 信贷) 业务系统2 1 2 国际业务系统的特征国际业务系统的特征是，以客户为中心、业务处理进行逐级控制，实 现数据的集中处理，将风险控制贯穿于整个系统的业务处理，并实现了 S W I F T 报文的自动分解、入帐、自动结算。系统采用报文驱动的方式进行 业务处理，采用交易码驱动的方式进行成套记帐及批量记帐，具有分级、 分层信息统计和管理功能，并实现单用户探访的加锁控制。 随着国际业务省域数据中心的建立，数据集中后清算速度由隔日清算 提高到实时清算，实现了国际业务的逐级控制，加强了风险管理，取得了 良好的经济效益和社会效益。2 1 3 国际业务系统业务架构国际业务系统业务基本结构如下图所示： S W I F T 收发报系统 耋l
