[实用新型]轨道交通自动售检票系统安全中间件

说明书

技术领域

本实用新型涉及一种轨道交通自动售检票系统安全中间件。

背景技术

随着网络信息安全问题的日益突出，网络上的各类应用系统面临着严重的安全威胁，各种安全问题层出不穷，影响着应用系统的自身安全，安全问题以其复杂性和高计算性成为当前信息化建设过程的瓶颈，目前，常用的安全中间件具有技术门槛高、投入代价大、易用性差、互操作能力弱等问题，在使用过程中无法对用户身份进行识别，随着非授权入侵事件的增加，网络上的各种应用系统面临着严重的安全威胁，对于已经部署众多服务器的单位，迫切需要建立严格的访问控制措施，依据用户身份和权限，对服务器的访问进行控制和授权，增强服务器的安全性，防止外来非法用户通过各种手段攻击或访问服务器，在数据传输过程中，访问服务器的数据安全和完整性无法得到保障，非法用户可以通过各种手段窃取或篡改网络上传输的敏感数据，缺乏对服务器访问过程的记录，用户访问服务器同时对其进行各种操作，可能会造成文件丢失，内部重要数据被泄密，在发生安全事件后，无法对用户行为进行责任认定。

实用新型内容

本实用新型的目的即在于克服现有技术的不足，提供一种将信息安全技术和中间件技术结合起来，把安全模块从整个应用系统中分离出来，提高可重用性，降低开发难度，向用户提供可扩展的公共安全服务接口，实现各种安全服务，确保数据传输过程的安全性和完整性，各模块间相互调用，实现安全负载均衡、流量控制、线路并发调度的一种轨道交通自动售检票系统安全中间件。

本实用新型的目的是通过以下技术方案来实现：轨道交通自动售检票系统安全中间件，它包括适配器、数据程序输出端口、任务管理器，以及一个或多个应用程序接口，每个应用程序接口的两端分别与外部应用程序、任务管理器连接，任务管理器通过数据程序输出端口与数据库连接，任务管理器与适配器之间设有读卡器、写卡器、数据加密器、数据解密器、数据过滤器，适配器与操作系统平台连接，任务管理器的一端与读卡器串联后与适配器连接，任务管理器的另一端依次与数据加密器、写卡器串联后与适配器连接，适配器与数据过滤器连接，数据过滤器分别与数据解密器、写卡器连接，数据解密器与读卡器连接，写卡器与任务管理器连接。

所述的任务管理器包括基础安全算法模块、负载均衡算法模块、线路并发调度算法模块、数据保护模块、流量控制模块、数字签名模块、密匙管理模块、密匙分发模块、身份认证模块、访问控制模块；所述的操作系统平台至少包括PC机、台式电脑、平板电脑、笔记本电脑、指纹KEY，所述的应用程序包括网上银行应用程序、电子政务应用程序，PKI/CA应用程序，以及其它应用程序。

本实用新型的有益效果是：

（1）本实用信息提供一种轨道交通自动售检票系统安全中间件，将信息安全技术和中间件技术结合起来，把安全模块从整个应用系统中分离出来，二者之间成为一种松耦合关系，既提高了可重用性，也降低了开发难度；

（2）本实用信息提供一种轨道交通自动售检票系统安全中间件，通过应用程序接口可外接多个应用程序，可扩展性强，向用户提供可扩展的公共安全服务接口，实现各种安全服务；

（3）本实用信息提供一种轨道交通自动售检票系统安全中间件，采用层次化结构，提供身份认证，数据采用加解密进行传输，数据传输过程对数据进行保护，用户通过认证合格的身份信息进行访问，多重保护，确保数据传输过程的安全性和完整性，对访问的用户进行控制和记录，便于发生安全事件后对用户行为进行责任认定；

（4）本实用信息提供一种轨道交通自动售检票系统安全中间件，各模块之间可动态互相调用，采用负载均衡算法，该算法对系统内各个负载结点进行检测，了解结点的负载状况，并筛选出一些处理结点，然后划分负载均衡资源优化分配算法，将外界请求的多任务均衡地负载到处理结点上，具有更加容易实现，实用性和可行性更高等优点；

（5）本实用信息提供一种轨道交通自动售检票系统安全中间件，采用多线程并发调度算法，该算法和以往的多线程并发调度算法相比，具有首次提出了对多线程并发调度的分级分组思想，在同构多处理系统中对多线程调度的效率较高、效果较好等优点。

附图说明

图1为本实用新型的结构框图。

具体实施方式

下面结合附图对本实用新型做进一步的描述，但本实用新型的保护范围不局限于以下所述。

如图1所示，轨道交通自动售检票系统安全中间件，它包括适配器、数据程序输出端口、任务管理器，以及一个或多个应用程序接口，每个应用程序接口的两端分别与外部应用程序、任务管理器连接，所述的应用程序包括网上银行应用程序、电子政务应用程序，PKI/CA应用程序，以及其它应用程序，所述的任务管理器包括基础安全算法模块、负载均衡算法模块、线路并发调度算法模块、数据保护模块、流量控制模块、数字签名模块、密匙管理模块、密匙分发模块、身份认证模块、访问控制模块，任务管理器通过数据程序输出端口与数据库连接，任务管理器与适配器之间设有读卡器、写卡器、数据加密器、数据解密器、数据过滤器，适配器与操作系统平台连接，所述的操作系统平台至少包括PC机、台式电脑、平板电脑、笔记本电脑、指纹KEY，任务管理器的一端与读卡器串联后与适配器连接，任务管理器的另一端依次与数据加密器、写卡器串联后与适配器连接，适配器与数据过滤器连接，数据过滤器分别与数据解密器、写卡器连接，数据解密器与读卡器连接，写卡器与任务管理器连接。