解决方案
 

总部:
010-68025518(北京)
华东大区:
021-52930171(上海)
华南大区:
0755-83939102(深圳)

西南大区:
028-86653390(成都)

西北大区:
029-81773007(西安)

华中大区:
027-87732913(武汉)

东北大区:
024-31873806(沈阳)

福建办事处:
0591-87813005(福州)

浙江办事处:
0571-87392658(杭州)

广州办事处:

020-89814085(广州)

云南办事处:
0871-68181585(昆明)

湖南办事处:

0731-82286491(长沙)

 

 信安世纪微信公众号
 
 
银企互联应用安全解决方案

需求分析

 

    目前,越来越多的企业、集团意识到互联网的快捷高效及低成本的优势。通过互联网与其各地的分支机构,或者大合作伙伴进行业务往来,能够大幅度节约成本。同时企业客户提出了新的财务管理需求,将资金集中管理、提高资金使用效率、降低经营成本。为了满足这一需求,多家银行提出银企互联解决方案,将企业的相关财务系统与银行系统进行有机互联,整合双方的系统资源。

1)   银企互联模式中,企业需要将与银行有关的业务发送到银行端。同时银行端也可以主动向企业发起业务交易,推送其账户信息变动情况。
2)   信息的发送由程序完成,不需要人工干预,并且实现关键数据的签名记录,作为可靠性验证的凭据。
3)   由于业务的特殊,需要保证高实时性。

    保障银企互联的安全,需要确保互联中数据的机密性、完整性、有效性、不可否认性和高实时性。同时,随着信息技术和攻击手段的发展,原有银企互联系统面临新的安全隐患,如1024位的RSA算法有可能被黑客攻破等,信安世纪银企互联解决方案支持SM2算法,可以有效的为新安全风险形势下的银企互联提供安全保障支撑。

 

方案架构

信安世纪 银企互联解决方案

方案描述

    为了满足银企互联的业务需求,该方案将企业的财务软件系统或ERP系统与银行银企互联业务系统进行有机互联。企业直接通过财务系统的界面就可享受银行账户信息查询、下载、转账、支付等服务,并可由客户根据需要自行在其财务系统中定制更多个性化功能。

    现金管理系统是银企互联系统的增强版,拥有更多的业务处理功能,其应用系统架构和安全需求与银企互联相同。

 

证书认证系统

    采用信安世纪NetCert CA系统,由银行为银企互联平台中的应用安全网关NSAE-B签发数字证书,用于数据加密和签名。

 

应用安全网关NSAE-B

    信安世纪的应用安全网关产品NSAE-B,既可作为安全代理的客户端,将业务系统发起的交易数据安全发送至服务端,也可作为安全代理的服务端,接受客户端以安全方式提交的业务数据。

    银企互联业务系统的信息在银行和各企业之间传递,企业和银行端均需安装NSAE-B,银行端的NSAE-B和企业端的NSAE-B之间组成一条安全通道。通过NSAE-B所具有的安全代理服务和签名服务实现业务数据的签名、加密、验证签名和解密操作,保证数据的不可否认性并且进行加密储存,同时满足银企互联系统的高实时性特点,为银企互联系统提供安全、可靠的保证。

 

适用领域

    银企互联系统、现金管理系统等。

 

方案优势

安全强度高
    高强度的加密算法和专用的身份认证安全设备确保业务数据的机密性。
双向加密通道
    具备银企直联业务特征的独有双向加密通道主动发起功能,更好适应各种业务场景。
可集成性
    采用报文格式定制方式与应用系统无缝结合,方便兼容众多应用系统,且不消耗应用系统性能。
接口成熟
    银企互联系统已与主流财务系统(包括SAP、Oracle、用友、九恒星、金蝶等)成功连接,均有成熟接口。
支持互联网和专线接入
    在互联网模式下,也可提供安全保障。
方案成熟

    在国内具有众多成功案例,方案成熟,实施迅速。

 

首页 | 产品中心 | 案例中心 | 合作伙伴 | 联系我们 | 人力资源
信安世纪版权所有1998-2016| 京ICP备16060718号-1 京公网安备110102002995