基于Mainframe的银行Web系统多层安全管理机制的研究  

作　　者：王晓航[1] 牛纪桢[1] 李凤岐[1] 

机构地区：[1]大连理工大学软件学院,辽宁116620

出　　处：《网络安全技术与应用》2009年第9期32-34,共3页Network Security Technology & Application

摘　　要：随着SOA及Web Service的普及和应用,基于Mainframe(主机)的银行传统交易已逐步被Web Service取代,由于主机及其交易服务器CICS具有独立于开放平台的安全访问控制机制,Web Service的引入势必带来新的安全隐患。本文基于主机平台的特点并结合SSL,WS-Security,身份断言提出了一个基于主机平台的Web系统多层安全管理机制,并针对具体的银行业务设计实现了一个高性能的多层安全管理模型,为银行传统交易向基于SOA架构的Web服务的迁移中存在的安全问题提出了一个很好的解决方案。

关 键 词：MAINFRAME Web SERVICE SSL WS—Security 银行系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]