CN102231707A - 一种银行网点内数据报文可靠传输的方法和系统 - Google Patents

Abstract

本发明公开了一种银行网点内数据报文可靠传输的方法，所述方法包括：发送端将业务信息构建为待发送的加密报文体，并对所述加密报文体进行封装得到数据报文，并将其发送至串口设备联网服务器，该串口设备联网服务器接收所述数据报文后将其转换为字节流形式，并通过串口将字节流形式的数据报文发送至接收端，接收端接收并解析所述字节流形式的数据报文以得到加密报文体，并解密所述加密报文体以得到所述业务信息。相应地，本发明还提供了一种实现银行网点内数据报文可靠传输的系统。通过实施本发明的方法和系统，保证了报文安全、可靠的传输，并且节约了通讯双方终端的处理资源和交易时间。

Description

一种银行网点内数据报文可靠传输的方法和系统

技术领域

本发明涉及银行数据处理领域，尤其涉及一种银行网点内数据报文可靠传输的方法和系统。

背景技术

目前大多数银行网点内的金融产品都处于被动销售的模式，为此，银行网点内为金融产品的销售人员引入了便携式的个人数字助理(Personal DigitalAssistant，PDA)，通过PDA与银行网点内的网点排队机的联动来准确地识别客户，主动向客户推销合适的金融产品。但是，由于目前无线网络的安全性较弱，主要依赖现有的成熟的无线解决方案，这为银行网点内核心网的接入带来了巨大的安全隐患。这是因为在银行网点内的网点排队机上同时存在两组网络接入端，一组是无线网络接入端，另一组是银行核心网接入端，如果网点排队机的无线网络接入端所接入的无线网络遭到破解，那么银行核心网的交易数据、客户信息等具有极高保密性的数据将会被黑客窥探或获取，给社会和国家造成不可挽回的损失，后果不堪设想。

发明内容

本发明提供了一种银行网点内数据报文可靠传输的方法和系统，在银行网点内的无线网络和银行核心网络之间加入一个串口传输模式以使所述两种网络之间出现断层，用于隔断银行核心网和无线网络之间直接的网络互访，从而提高了两种网络之间数据报文传输的安全性和可靠性。

根据本发明的第一方面，提供了一种银行网点内数据报文可靠传输的方法，所述方法包括：

发送端将业务信息构建为待发送的加密报文体，将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文，并将封装的数据报文发送至串口设备联网服务器；

串口设备联网服务器接收发送端发送的所述数据报文，并将所述数据报文转换为字节流形式后，通过该串口设备联网服务器的串口将所述字节流形式的数据报文发送至接收端；

接收端接收并解析所述字节流形式的数据报文以得到加密报文体，并解密所述加密报文体以得到所述业务信息。

相应地，本发明提供了一种实现银行网点内数据报文可靠传输的系统，所述系统包括发送端、串口设备联网服务器和接收端，其中发送端包括：

报文体构建模块，用于将业务信息构建为待发送的加密报文体；

报文体封装模块，用于将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文；

报文发送模块，用于将所述封装的数据报文发送至串口设备联网服务器；

接收端包括：

报文解析模块，用于接收并解析通过所述串口设备联网服务器发送的字节流形式的所述数据报文以得到加密报文体；

报文解密模块，用于解密所述加密报文体以得到所述业务信息。

实施本发明的银行网点内数据报文可靠传输的方法及系统，通过在银行网点内的无线网络和银行核心网之间加入一个串口传输模式以隔断所述两种网络之间直接的网络互访，同时采用不同于网络通用数据报文格式的报文格式对两种网络之间的加密数据报文进行封装，保证了银行网点内数据报文的安全、可靠传输。

附图说明

图1是根据本发明实施例的银行网点内数据报文可靠传输的方法流程示意图。

图2是根据本发明实施例的步骤S101的具体流程示意图。

图3是根据本发明实施例的步骤S103的具体流程示意图。

图4是根据本发明实施例的银行网点内数据报文可靠传输的系统的结构示意图。

图5是根据本发明实施例的报文体构建模块的具体结构示意图。

图6是根据本发明实施例的报文解析模块的具体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

参见图1，图1是根据本发明实施例的银行网点内数据报文可靠传输的方法流程示意图，所述方法包括以下步骤：

S101，发送端将业务信息构建为待发送的加密报文体，将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文，并将封装的数据报文发送至串口设备联网服务器，；

S102，串口设备联网服务器接收发送端发送的所述数据报文，并将所述数据报文转换为字节流形式后，通过该串口设备联网服务器的串口将所述字节流形式的数据报文发送至接收端；

S103，接收端接收并解析所述字节流形式的数据报文以得到加密报文体，并解密所述加密报文体以得到所述业务信息。

在本发明的实施例中，发送端可以是银行网点内的接入无线网络的无线设备，例如，可以是网点内大堂经理或金融产品销售人员手持的PDA设备，接收端可以是该银行网点内接入银行核心网的网点排队机。在本发明的另外一些实施例中，发送端可以是网点内接入银行核心网的网点排队机，对应接收端可以是该银行网点内接入无线网络的PDA设备。本发明可以使银行网点内的PDA设备与网点排队机之间实现联动以快速识别客户需求。

在本发明的实施例中，串口设备联网服务器为具有串口和网口的工控级别产品，它可以使串口设备(例如RS-232/422/485设备)接入以太网并对以太网设备和串口设备之间的数据进行相互转换。通过采用所述串口设备联网服务器来实现本发明的无线网络和银行核心网之间数据报文的串口传输，由于该串口传输的介入，使得接入无线网络的无线设备(例如PDA)虽然仍以无线方式进行数据传输，但是对于接入核心网的设备(例如网点排队机)来说，所述无线设备仅仅是一个使用串口的硬件终端而已，不能够直接访问银行核心网，提高了银行网点内无线网络和银行核心网之间数据报文传输的安全性和可靠性。

本发明实施例中对加密报文体进行封装所采用的报文头包括：起始标志、重复标志、目的IP地址、报文类型和报文体长度，具体的报文头格式如表1所示：

表1

起始标志为0xFE，重复标志也为0xFE，两个0xFE共同组成报文的起始头。通常情况下报文连续出现0xFE的几率非常小，采用上述组成的报文起始头可以避免在数据报文传输中出现单个0xFE而导致的报文误读；

目的IP地址，占8Bit，用于在接收端解析报文头后根据该目的IP地址确定该数据报文是否为发至该接收端的数据报文；

报文类型，占8Bit，其用于标识数据报文的类型，其中报文的类型包括文本报文和二进制报文；

报文体长度，占16Bit，按照高8Bit和低8Bit分别存储。

采用上述格式的报文头对数据报文进行封装不仅可以有效的防止报文串口传输中的丢包现象，而且由于报文头格式不复杂冗长从而可以使处理资源有限的发送/接收终端(例如CPU处理资源有限的PDA设备)实现报文的快速封装/拆解，节约了交易处理时间，同时上述报文头与通用网络数据报文格式不同，采用通用网络报文解析方法不能对其进行解析，较好的平衡了网点内数据报文传输安全性和实时性的需要。

参见图2，图2是根据本发明实施例的步骤S101的具体流程示意图，步骤S101中发送端将业务信息构建为待发送的加密报文体具体可以包括以下步骤：

S1011，发送端采用XML格式将业务信息构建为报文体；

S1012，从所述银行网点上级机构的密钥生成设备获取密钥；

S1013，根据所述密钥采用加密算法对所述报文体进行加密；

S1014，采用编码算法将所述加密后的报文体转换为待发送的加密报文体。

在本发明的实施例中，发送端的报文体的构建采用的是可扩展标记语言(Extensive Makeup Language，XML)格式，具体的格式如下：

上述报文体格式中<address>标签用于标识本报文的发送端的地址，<command>标签用于指示报文的接收端应当执行的指令。下面给出本发明实施例中PDA设备的签到报文体的格式：

在本发明的实施例中，发送端需要从该发送端所在银行网点的上级机构(例如总行)的密钥生成设备获取密钥，在所述密钥生成设备中生成密钥的步骤具体可包括：

获取所述个人数字助理的硬件标识符、银行网点的机构号和当天的日期；

对所述硬件标识符、银行网点的机构号和当天的日期进行插值变换以生成密钥。

在本发明的实施例中，发送端根据从上级机构密钥生成设备中获取的密钥采用加密算法对上述采用XML格式构建的报文体进行加密，其中加密可以采用3DES(Data Encryption Standard，数据加密标准)加密算法。在得到加密的报文体之后还需要对所述加密报文体的密文进行BASE64编码处理以得到待发送的加密报文体。对所述加密报文体进行编码处理是为了使传输的密文都是可识别的字符，从而避免由于出现不能识别的特殊字符而导致的传输报文丢包后无法解析。在此需要说明的是，本领域的技术人员可以根据具体的应用需要采用其他的加密、编码算法对本发明上述的报文体进行加密和编码处理，而不仅限于本实施例中所提到的3DES算法和BASE64算法。

发送端将转换得到的加密报文体进行封装后发送至串口设备联网服务器，该串口设备联网服务器将接收到的封装后的数据报文转换为字节流形式的数据报文，并通过该服务器的串口将所述字节流形式的数据报文发送至接收端。接收端接收并解析所述字节流形式的数据报文以得到加密报文体，并解密所述加密报文体以得到其中的业务信息。

参见图3，图3是根据本发明实施例的步骤S103的具体流程示意图，具体地，所述接收端接收并解析所述字节流形式的数据报文以得到加密报文体步骤具体包括：

S1031，解析所述字节流形式的数据报文得到报文头和加密报文体；

S1032，对所述报文头进行分析以获取目的IP地址；

S1033，根据所述目的IP地址判断所述数据报文是否为发至所述接收端的数据报文，判断为是时，执行步骤S1034，否则，执行步骤1035；

S1034，解密所述加密报文体以得到所述业务信息；

S1035，丢弃所述数据报文。

在本发明的实施例中，解密所述加密报文体以得到所述业务信息的过程与构建加密报文体的过程是相逆的，首先，对所述加密报文体进行BASE64解码，然后根据所述加密密钥对应的解密密钥对解码处理后的加密报文体进行3DES解密，最后对解密得到的报文体进行XML格式处理从而获取报文体内的业务信息。

上面结合附图和具体的实施例阐述了本发明的银行网点内数据报文可靠传输的方法流程，下面将结合附图和具体的实施例阐述本发明的银行网点内数据报文可靠传输的系统的结构。

参见图4，图4是根据本发明实施例的银行网点内数据报文可靠传输的系统的结构示意图，所述实现银行网点内数据报文可靠传输的系统包括发送端100、串口设备联网服务器200和接收端300，其中，发送端100具体可以包括：

报文体构建模块101，用于将业务信息构建为待发送的加密报文体；

报文体封装模块102，用于将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文；

报文发送模块103，用于将所述封装的数据报文发送至串口设备联网服务器200。

接收端300具体可以包括：

报文解析模块301，用于接收并解析通过所述串口设备联网服务器200发送的字节流形式的所述数据报文以得到加密报文体；

报文解密模块302，用于解密所述加密报文体以得到所述业务信息。

在本发明的实施例中，发送端可以是银行网点内的接入无线网络的无线设备，例如，可以是网点内大堂经理或金融产品销售人员手持的PDA设备，那么报文传输流程中对应的接收端可以是该网点内接入银行核心网的网点排队机。在本发明的另外一些实施例中，发送端可以是网点内接入银行核心网的网点排队机，对应接收端可以是该银行网点内接入无线网络的PDA设备。本发明可以使银行网点内的PDA设备与网点排队机之间实现联动以快速识别客户需求。

本发明实施例中对加密报文体进行封装所采用的报文头包括：起始标志、重复标志、目的IP地址、报文类型和报文体长度，具体的报文头格式如表1所示。

参见图5，图示了根据本发明实施例的报文体构建模块的具体结构，报文体构建模块101具体可以包括：

报文体生成子模块1011，用于采用XML格式将业务信息构建为报文体；

密钥获取子模块1012，用于从所述银行网点上级机构的密钥生成设备获取密钥；

报文体加密子模块1013，用于根据所述密钥采用加密算法对所述报文体进行加密；

报文体编码子模块1014，用于采用编码算法将所述加密后的报文体转换为待发送的加密报文体。

在本发明的实施例中，报文体生成子模块1011对报文体采用XML格式编制，具体的格式如下：

上述报文体格式中<address>标签用于标识本报文的发送端的地址，<command>标签用于指示报文的接收端应当执行的指令。

在本发明的实施例中，密钥获取子模块1012从上级机构的密钥生成设备所获取的密钥的生成步骤包括：获取所述个人数字助理的硬件标识符、银行网点的机构号和当天的日期；对所述硬件标识符、银行网点的机构号和当天的日期进行插值变换以生成密钥。然后报文体加密子模块1013根据所生成密钥采用加密算法对构建的报文体进行加密，其中可以采用3DES算法对所述报文体进行加密，在得到加密报文体之后，报文体编码子模块1014将采用BASE64算法将所述加密报文体转换为待发送的加密报文体。报文体封装模块102对所述加密报文体进行封装后，通过报文发送模块103将封装后的数据报文发送至串口设备联网服务器200。

串口设备联网服务器200接收报文发送模块103发送的所述数据报文，并将所述数据报文转换为字节流形式后，通过该串口设备联网服务器200的串口将所述字节流形式的数据报文发送至接收端300以进行相应的报文解析处理。

进一步地，参见图6，图示了根据本发明实施例的报文解析模块301的具体结构，所述报文解析模块301具体包括：

解析子模块3011，用于解析所述字节流形式的数据报文得到报文头和加密报文体；

报文头分析子模块3012，用于对所述报文头进行分析以获取目的IP地址；

判断子模块3013，用于根据所述目的IP地址判断所述数据报文是否为发至所述接收端的数据报文；

判断处理子模块3014，用于在判断模块判断为是时，启动报文解密子模块302执行解密操作，在判断模块判断为否时，丢弃所述数据报文。

在本发明的实施例中，接收端的报文解密子模块302的解密加密报文体以得到所述业务信息的过程与发送端将业务信息构建为待发送加密报文体的过程是相逆的，在此不再赘述。

综上所述，本发明的一种银行网点内数据报文可靠传输的方法及系统，在银行网点内的无线网络和银行核心网之间加入一个安全性能更好的串口传输模式以在所述两种网络之间形成断层，保证了两种网络之间数据传输的安全性，并且在此基础上采用了一种新的报文格式对两种网络之间传输的加密数据报文进行封装，既有效的防止数据丢包现象，保证数据报文可靠传输，又可以使得报文的发送/接收终端快速地封装/拆解报文，节约了发送/接收终端的处理资源和交易时间，同时与通用网络数据报文格式不同，使得采用通用报文解析方法不能对其解析，一定程度上提高了报文传输的安全性。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现，当然也可以全部通过硬件来实施。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

以上所公开的仅为本发明的一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (15)

1.一种银行网点内数据报文可靠传输的方法，其特征在于，包括以下步骤：

发送端将业务信息构建为待发送的加密报文体，将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文，并将封装的数据报文发送至串口设备联网服务器；

串口设备联网服务器接收发送端发送的所述数据报文，并将所述数据报文转换为字节流形式后，通过该串口设备联网服务器的串口将所述字节流形式的数据报文发送至接收端；

接收端接收并解析所述字节流形式的数据报文以得到加密报文体，并解密所述加密报文体以得到所述业务信息。

2.如权利要求1所述的方法，其特征在于，所述发送端将业务信息构建为待发送的加密报文体的步骤具体包括：

发送端采用XML格式将业务信息构建为报文体；

从所述银行网点上级机构的密钥生成设备获取密钥；

根据所述密钥采用加密算法对所述报文体进行加密；

采用编码算法将所述加密后的报文体转换为待发送的加密报文体。

3.如权利要求2所述的方法，其特征在于，所述发送端设置于银行网点内的个人数字助理，所述接收端设置于该银行网点内的网点排队机。

4.如权利要求2所述的方法，其特征在于，所述发送端设置于银行网点内的网点排队机，所述接收端设置于该银行网点内的个人数字助理。

5.如权利要求4所述的方法，其特征在于，所述密钥生成设备生成密钥的步骤包括：

获取所述个人数字助理的硬件标识符、银行网点的机构号和当天的日期；

对所述硬件标识符、银行网点的机构号和当天的日期进行插值变换以生成密钥。

6.如权利要求2所述的方法，其特征在于，所述加密算法包括3DES加密算法。

7.如权利要求2所述的方法，其特征在于，所述编码算法包括BASE64编码算法。

8.如权利要求1所述的方法，其特征在于，所述接收端接收并解析所述字节流形式的数据报文以得到加密报文体步骤包括：

解析所述字节流形式的数据报文得到报文头和加密报文体；

对所述报文头进行分析以获取目的IP地址；

根据所述目的IP地址判断所述数据报文是否为发至所述接收端的数据报文；

判断为是时，执行所述解密所述加密报文体以得到所述业务信息的步骤，否则，丢弃所述数据报文。

9.一种银行网点内数据报文可靠传输的系统，其特征在于，所述系统包括发送端、串口设备联网服务器和接收端，其中发送端包括：

报文体构建模块，用于将业务信息构建为待发送的加密报文体；

报文体封装模块，用于将所述加密报文体封装成报文头包括起始标志、重复标志、目的IP地址、报文类型和报文体长度的数据报文；

报文发送模块，用于将所述封装的数据报文发送至串口设备联网服务器；

所述接收端包括：

报文解析模块，用于接收并解析通过所述串口设备联网服务器发送的字节流形式的所述数据报文以得到加密报文体；

报文解密模块，用于解密所述加密报文体以得到所述业务信息。

10.如权利要求9所述的系统，其特征在于，所述报文体构建模块包括：

报文体生成子模块，用于采用XML格式将业务信息构建为报文体；

密钥获取子模块，用于从所述银行网点上级机构的密钥生成设备获取密钥；

报文体加密子模块，用于根据所述密钥采用加密算法对所述报文体进行加密；

报文体编码子模块，用于采用编码算法将所述加密后的报文体转换为待发送的加密报文体。

11.如权利要求9所述的系统，其特征在于，所述发送端设置于银行网点内的个人数字助理，所述接收端设置于该银行网点内的网点排队机。

12.如权利要求9所述的系统，其特征在于，所述发送端设置于银行网点内的网点排队机，所述接收端设置于该银行网点内的个人数字助理。

13.如权利要求10所述的系统，其特征在于，所述加密算法包括3DES加密算法。

14.如权利要求10所述的系统，其特征在于，所述编码算法包括BASE64编码算法。

15.如权利要求9所述的系统，其特征在于，所述报文解析模块包括：

解析子模块，用于解析所述字节流形式的数据报文得到报文头和加密报文体；

报文头分析子模块，用于对所述报文头进行分析以获取目的IP地址；

判断子模块，用于根据所述目的IP地址判断所述数据报文是否为发至所述接收端的数据报文；

判断处理子模块，用于在判断模块判断为是时，启动报文解密子模块执行解密操作，在判断模块判断为否时，丢弃所述数据报文。

Images