[发明专利]一种基于加密机的安全处理系统和方法

说明书

技术领域

本发明涉及数据处理领域，具体而言，涉及一种基于加密机的安全处理系统和方法。

背景技术

随着银行业电子化的发展，数据信息的安全保障越来越重要。加密机是银行应对信息安全的重要设备，传统的银行数据处理设备通常采用单机运行和双机热备的方式进行系统安全性保障。传统银行数据采取分行数据单机部署，主要交易集中在单一主机运行，一般银行交易运行系统会在LINUX或者UNIX操作系统下运行。在出现应急情况主机系统无法对外服务的情况下会切换至备机。当切换指令发出后，备机将接管主机的工作继续处理交易。这种传统的安全处理系统方法有三个缺点：一是无法适应大集中数据，全国数据大集中带来的业务增加，通过单台或者几台设备是无法支撑。二是双机热备无法保障系统稳定。银行系统需提供客户高效稳定的服务，如单机出现故障，需要切换至热备设备，切换时间导致客户无法交易，影响客户体验。三是未采用硬件加密设备保障客户信息安全。仅采用系统内安全机制进行客户信息保障，存在客户信息安全风险。

目前采用的单机运行和双机热备的安全处理方式，数据安全处理效率低，稳定性差，影响客户体验，无法高效地保障客户的数据信息，面对激烈的竞争和重要的安全保障要求，急需一种基于加密机的安全处理系统和方法。

发明内容

为解决上述技术问题，本发明提供了一种基于加密机的安全处理系统和方法。通过设备集群的方式，有效的解决了目前的安全处理系统的数据处理效率低、稳定性差并且存在信息安全风险的问题。

根据本发明实施例的第一方面，提供了一种基于加密机的安全处理系统，所述系统包括：

客户交易模块，用于接收客户输入的交易要素信息产生交易请求，将所述交易请求发送至自助设备安全处理模块；

自助设备安全处理模块，用于对所述交易请求进行自助设备安全处理，将所述交易请求发送至交易分发运算模块；

交易分发运算模块，用于将所述交易请求分发至多个服务设备并行处理，将所述交易请求转发至交易处理模块；

服务端安全处理模块，用于对所述交易请求进行服务端安全处理，将所述交易请求发回至所述交易分发运算模块；以及

交易处理模块，用于响应所述交易请求并进行交易处理。

根据本发明实施例的第二方面，提供了一种基于加密机的安全处理方法，所述方法包括如下步骤：

S1，接收客户输入的交易要素信息，产生交易请求；

S2，对所述交易请求进行自助设备安全处理；

S3，将所述交易请求分发至多个服务设备进行处理，对所述交易请求进行服务端安全处理和转发；以及

S4，接收所述交易请求并进行交易处理。

实施本发明实施例提供的一种基于加密机的安全处理系统和方法，具有以下优点：通过设备集群的方式，提高了数据处理效率，改善了稳定性，更加高效地保护了客户的数据信息安全。

附图说明

图1是根据本发明实施方式的一种基于加密机的安全处理系统的结构示意图；

图2示出了图1所示的客户交易模块100的结构示意图；

图3示出了图1所示的自助设备安全处理模块200的结构示意图；

图4示出了图1所示的交易分发运算模块300的结构示意图；

图5示出了图1所示的服务端安全处理模块400的结构示意图；

图6示出了图1所示的交易处理模块500的结构示意图；

图7是根据本发明实施方式的一种基于加密机的安全处理方法的流程图；

图8示出了图7中步骤S2的具体流程图；

图9示出了图7中步骤S3的具体流程图；

图10示出了图7中步骤S4的具体流程图。

具体实施方式

为使本发明的实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

图1是根据本发明实施方式的一种基于加密机的安全处理系统的结构示意图。参见图1，所述系统包括：

客户交易模块100，用于接收客户输入的交易要素信息产生交易请求，将所述交易请求发送至自助设备安全处理模块200。其中，该模块部署在自助设备终端上，主要承担客户插卡交易处理以接受客户交易请求的功能。该模块接收客户交易请求后，获取各个交易要素信息，如交易账户信息、交易金额信息等。该模块运行于自助设备客户端基础之上，录入客户交易的各个请求要素，根据交易业务处理逻辑组装请求要素信息，产生相应的交易请求。