移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、本文闡述了一種新型的移動設(shè)備網(wǎng)絡(luò)銀行軟件系統(tǒng)的設(shè)計方案、實(shí)現(xiàn)方式和測試方法。實(shí)現(xiàn)的軟件系統(tǒng)提供了一種可以在移動終端設(shè)備上使用網(wǎng)絡(luò)銀行功能的服務(wù)。該軟件采用了新型的逆向權(quán)限管理模型，解決了傳統(tǒng)權(quán)限管理模型在本系統(tǒng)中出現(xiàn)的查詢數(shù)據(jù)冗余的問題，并具有運(yùn)行效率高、數(shù)據(jù)庫空間利用率高的特點(diǎn)；同時應(yīng)用WAP推送技術(shù)，實(shí)現(xiàn)了由服務(wù)器控制移動終端行為的功能并提高了系統(tǒng)的安全性與可靠性。本文還針對網(wǎng)絡(luò)銀行軟件系統(tǒng)對安全性要求較高的特點(diǎn)，對移動設(shè)備網(wǎng)絡(luò)銀行

2、系統(tǒng)的安全性進(jìn)行了研究，較為全面的總結(jié)出移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)所面臨的安全隱患，并針對所有問題提出了具有針對性的測試方法和切實(shí)可行的解決方案。 本系統(tǒng)的項(xiàng)目實(shí)施過程以軟件工程的方法論作指導(dǎo)，利用迭代式軟件開發(fā)生命周期模型作為主要實(shí)施過程模型，覆蓋了需求、設(shè)計、實(shí)現(xiàn)和測試等過程。本文對實(shí)施過程分為三個階段進(jìn)行闡述。第一階段為功能需求和安全性需求分析階段，在此階段中針對系統(tǒng)待實(shí)現(xiàn)的功能進(jìn)行分類整理，針對銀行系統(tǒng)的安全性需求進(jìn)行分析，總

3、結(jié)潛在的安全風(fēng)險并詳細(xì)分級定義；第二階段為系統(tǒng)的設(shè)計與實(shí)現(xiàn)階段，在這一階段中重點(diǎn)闡述系統(tǒng)的整體架構(gòu)設(shè)計思想、設(shè)計手段、技術(shù)選型及核心實(shí)現(xiàn)方法，對系統(tǒng)的重點(diǎn)功能的設(shè)計和實(shí)現(xiàn)方法作詳細(xì)討論；第三階段為系統(tǒng)的安全性測試階段，在這一階段中重點(diǎn)對各種潛在的安全隱患、威脅進(jìn)行針對性較強(qiáng)的測試，檢驗(yàn)設(shè)計中的安全風(fēng)險規(guī)避方法的可靠性及實(shí)現(xiàn)的合理性，保證系統(tǒng)的安全、可靠。 本項(xiàng)目所實(shí)現(xiàn)的移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)現(xiàn)已為美國Citizens銀行（Citi