数据集中工程前端系统设计及实现

葛紫星

摘要：前端系统是分布式实时数据库的服务端入口，所有客户端事务请求均发送到前端系统，系统再分发到后台多套数据服务子系统；该系统基于公共对象请求代理体系结构，即基于面向对象和分布式技术，应用面向模式的软件体系结构进行设计，通过自适应通信环境框架服务实现各功能模块。经过立项、需求分析、概要设计、详细设计、编码实施等阶段，完成了实时数据库前端子系统的设计与实现。

关键词：数据集中工程；前端系统设计

一、数据集中工程前端系统的设计

数据集中工程的总体目标是将原来各省分行独自处理保存的业务数据上收到总行数据中心，从而实现帐务数据、核心业务的集中处理，以满足未来业务发展的需要。

按照数据集中工程的总体规划，建立总行数据中心（在北京、上海两地分别建立两个数据中心，并互联以满足业务的需要），各分行原有的帐务数据和核心业务系统功能全部上收至总行数据中心的DCC主机；为了将各省分行的交易包括总行统一的业务和各分行特色性业务接入到总行DCC主机，总行统一开发大前置系统部署于各个分行，前端系统通过大前置系统将各分行的交易发送到总行数据中心DCC主机。

前端软件系统按结构设计分为前端平台系统、前端核心系统和前端特色业务系统三部分。

（一）前端平台系统：包括操作系统、数据库、中间件等平台软件。

（二）前端核心系统指在支行网点运行的，应用于柜员工作站的全行统一的业务系统。它通过网络系统与前置机进行数据交互，完成交易的处理功能。包括柜员工作站软件、授权/消息服务程序、通讯服务程序、前端数据库四大部分。

（三）前端特色业务系统是指由前台实现的核心业务系统以外的业务功能。

二、前端系统的安全模块和安全规范

数据集中工程（简称DCC）是一个三层结构（前端/渠道、前置系统、DCC主机）的分布式系统，在跨物理系统进行数据传输时，毫无疑问会涉及到数据保密的问题。如何合理、可靠、高效地实现数据传输的保密，是前端系统在和前置系统连接时必须考虑的重要问题。

前置系统在考虑和前端的安全问题时，是以三级密钥体系和动态交换工作密钥的安全机制为基础，并在其上进行了扩展增强，最终形成了数据集中下的前置系统和前端系统的安全规范。

（一）三级密钥体系

密钥如何管理、分发等问题历来是分布式系统的安全体系下的重点和难点。DCC的安全体系在充分考虑加密的强度的同时，还需要考虑管理维护的简便性，以及和DCC主机的安全机制兼容等问题。经过充分对比论证，制定了目前的以masterkey作为基础密钥加密保护basekey和workkey，basekey用于身份认证和动态交换workkey，workkey用于加/解密和MAC校验保护交易数据的三级密钥体系结构。

在此密钥体系下，针对通讯节点而设置的masterkey和basekey都是通过非计算机网络的其它渠道（如密码信封）分发的，不存在因网络传输泄密的问题。masterkey在存储时是通过安全模块采用固定的密钥加密保护的，basekey则是通过明文的masterkey加密保护存储的；针对通讯节点而动态交换的workkey是由masterkey加密保护存放的。

（二）身份认证和密钥同步

对于前置系统来说，如何鉴别某个和它连接的外部系统通讯节点是否合法昵？由于我们在前置系统上登记了所有合法的和它连接的通讯节点号（即前置系统的所有对等通讯节点号），以及和这些通讯节点中的每一个约定的basekey，而这些信息是通过非网络的方式约定的，可被我们认为是保密的，可靠的。因此，我们可以是此为依据来鉴别某个通讯节点的合法性。

一个通讯节点在和前置系统进行所有的交易前，必须首先向前置系统申请密钥同步（对workkey进行同步，后续的交易数据将以此密钥进行加密，MAC保护传输），在进行密钥同步的同时，前置系统可以对发起密钥同步的通讯节点的身份进行：双方按照约定的算法，申请密钥同步的通讯节点用basekey加密其通讯节点号，而前置系统则使用basekey解密，如果解得的通讯节点号与所用的basekey组合后得到的（通讯节点号、basekey）对在前置系统的安全数据库中能够找到匹配项，则说明该通讯节点合法，身份认证通过，前置系统通讯节点的密钥服务器为该通讯节点动态产生workkey，刷新安全环境（数据库和共享内存中的缓存）中的workkey，并将其用basekey加密后返回给该通讯节点。

申请密钥同步的通讯节点在接收到前置系统通讯节点的密钥服务器返回的workkey后，先使用basekey解密，得到workkey明文后，再用本通讯节点的masterke，加密并存放到安全环境（数据库和共享内存中的缓存）中。

身份认证和密鑰同步可通过随安全模块发布的工具程序来进行，无需再做什么开发工作，仅需要对安全模块进行正确的配置即可。

三、结束语

DCC项目的完成对我行的业务发展意义重大。它最重要的价值在于：一是在业务发展方面，统一了会计核算和柜面业务应用版本；统一了业务和数据标准，支持业务的规范管理，共享客户基本信息；形成了总行对实时交易风险的监控能力；支持对新产品的快速开发和统一产品与服务的推出；提高跨区域交易和清算的服务质量，加速全行的头寸管理和资金调度；支持后台集中运行的业务模式。二是在技术发展方面，将改善全行柜面业务应用系统分散、低水平重复开发的状况；降低数据分散处理的运行成本和维护成本；基本形成全行统一的技术体系。前端系统是我行其他业务的基石，因此前端系统的正常高效的运转是我行业务发展的必要保证。

参考文献：

[1]田力威，尹朝万.基于CORBA的智能网络管理系统的结构及实现[J].小型微型计算机系统，2002，（7）.