基于Mainframe的银行Web系统多层安全管理机制的研究

• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: Mainframe Web Service SSL WS-Security 银行系统
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 网络安全
• 页码范围: 32-34
• 页数: 3页
• 分类号: TP3
• 字数: 2795字
• 语种: 中文

摘要

随着SOA及Web Service的普及和应用,基于Mainframe(主机)的银行传统交易巳逐步被Web Service取代,由于主机及其交易服务器CICS具有独立于开放平台的安全访问控制机制,Web Service的引入势必带来新的安全隐患.本文基于主机平台的特点并结合SSL,WS-Security,身份断言提出了一个基于主机平台的Web系统多层安全管理机制,并针对具体的银行业务设计实现了一个高性能的多层安全管理模型,为银行传统交易向基于SOA架构的Web服务的迁移中存在的安全问题提出了一个很好的解决方案.