[发明专利]一种内外网隔离的在线银行打款安全防护方法

权利要求书

1.一种内外网隔离的在线银行打款安全防护方法，其特征在于：该方法在企业内部部署与外网隔离的前置机，通过专线与银行直连，企业内部与前置机网关通讯使用密钥+MD5签名，采用随机字段+时间戳+约定码的方式进行签名，且约定码按照规则生成，按照企业内部与前置机网关约定的规则，对明文进行二次签名加密，再次加入密钥。

2.根据权利要求1所述的内外网隔离的在线银行打款安全防护方法，其特征在于：该方法具体包括以下步骤：

S1、在企业内部部署前置机；

S2、将前置机通过专线与银行的网络连接；

S3、企业内部与前置机网关通讯使用密钥+MD5签名，采用随机字段+时间戳+约定码的方式进行签名，且约定码按照规则生成；

S4、将符合打款规定的明文报文，按照企业内部与前置机网关约定的规则，对明文进行加密，再次加入密钥；

S5、将加密完毕的密文，传输至前置机；

S6、通过约定规则和密钥对传输至前置机的密文进行解密；

S7、将解密后的报文，进行验证签名，若签名通过执行步骤S9，否则执行步骤S8；

S8、签名验证失败后，返回失败结果，跳转至步骤S4重新发送报文；

S9、签名验证成功，前置机网关直连银行核心系统；

S10、银行核心系统发送信息至操作者，进行打款确认，确认正确，执行步骤S11，确认失败跳转至步骤S4重新发送报文；

S11、打款确认后，企业分批次发送打款信息至银行进行打款。

3.根据权利要求2所述的内外网隔离的在线银行打款安全防护方法，其特征在于：还包括以下步骤：

S12、银行打款后，反馈打款结果至企业。

4.根据权利要求3所述的内外网隔离的在线银行打款安全防护方法，其特征在于：步骤S1中，前置机与外部互联网绝缘。

5.根据权利要求4所述的内外网隔离的在线银行打款安全防护方法，其特征在于：步骤S2中，前置机网关与银行对应权限的端口连接，所述端口直接连接银行核心系统。

6.根据权利要求5所述的内外网隔离的在线银行打款安全防护方法，其特征在于：步骤S6中，通过约定码对密文进行解密。

7.根据权利要求6所述的内外网隔离的在线银行打款安全防护方法，其特征在于：步骤S7中，使用同样的随机字段+时间戳+约定码进行验证MD5签名。

8.根据权利要求7所述的内外网隔离的在线银行打款安全防护方法，其特征在于：步骤S11中，企业分批次加密发送打款信息至银行进行打款。