行业解决方案（金融）

应用需求

随着市场的全面开放，金融行业的竞争逐步加剧，最终将导致金融产品的加快创新，金融服务效率的改善，提高金融业各机构的服务水平和盈利能力。因此，面对激烈的竞争，在保持自身优势的同时，如何不断提升服务水平，发展以客户为中心的金融服务和业务创新，为用户提供更多方便快捷的金融增值服务，是每个金融机构都面临的问题。
东方通科技公司以客户的业务为导向，不断为金融行业用户提供更贴近业务的产品和解决方案，帮助客户轻松实现其IT战略，使客户更加容易的应对变化降低成本、提高效率。
解决思路

在数据大集中模式下，银行需要建立一套支持多业务、多渠道的综合业务系统。
基于东方通科技公司的交易中间件TongEASY，银行综合业务系统可以很好地实现多种渠道的业务接入，并将按照交易类型，将交易请求导入到相应的后台系统进行集中的处理。同时，随着业务种类和交易数量的快速增长，系统可以提供良好的扩展性，避免了功能及性能上的瓶颈，特别是在大交易量的情况下，避免了前后台通信瓶颈，高效地支撑了银行业务的迅速开展。
针对银行系统面临的安全威胁，交易中间件提供访问权限控制、身份认证、数据加密、抗否认等功能，为整个系统建立了可靠的安全体系，保证数据传输和网络系统的安全运行。
安全交易操作

思路简述

银行综合业务网络的建设有力地推动了银行业务的改革和发展，积极地支持了社会经济建设。
东方通科技的安全平台TongSEC，是以公钥基础设施（PKI）为核心的、建立在一系列相关国际安全标准之上的一个开放式应用开发平台。TongSEC可以帮助开发、构造各种安全产品或具有安全机制的用户应用系统。
基于TongSEC，可以实现前台操作员、前置机在登录过程中完成与生产机的双向身份认证；使每笔交易具有完整性、保密性、不可抵赖性；同时提供了简单易用的安全接口，以便与其他业务系统无缝结合。
操作员可以使用智能卡与后台系统进行身份认证。认证过程为双向认证，前台操作员的智能卡信息与后台生产机之间，通过签名数据互相做有效性确认，成功后才能进入工作界面。
在交易数据的传输过程中，数据加密使用不对称密钥进行加解密操作，每笔业务数据都需要通过验证签名，提供了数据的保密性、完整性、不可否认性，大大提高了交易数据在传输过程中的安全性。
方案优势

基于TongSEC的安全平台方案具有如下特点：
透明性：业务系统无缝验证证书，保证证书的有效性；读取操作员公钥的过程透明化；处理CRL的过程透明化；注册过程和签名过程透明化。
灵活性：适应于大部分金融系统环境，也可根据实际情况作出相应变化。
易用性：接口简单、统一，易于使用。

文件传输平台

思路简述

银行业务处理采用大集中的方式后，随着业务交易量的增多，各个应用系统之间的信息交换量也在逐步加大，传输数据量越来越多，目前的数据文件传输所采用的原始方式（Socket、FTP等），无法满足越来越高的传输效率、系统风险控制和管理性等各种要求。
针对于此，东方通科技公司提出了业内领先的文件传输平台整体解决方案。文件传输平台的建设，以实现应用系统间文件传输统一化、平台化为目标，支撑各个相关系统的文件传输，对数据文件传输进行标准化，并集中管理和监控应用系统间的数据交互。平台的具体实现，则采用TongGTP产品来进行构建。TongGTP是东方通科技公司针对银行业务和系统需求特点提供的通用文件传输平台产品。
方案优势

基于TongGTP的整体解决方案，能够帮助用户解决当前系统中数据传输的弊端，为应用系统间数据文件交互服务提供可靠、高效、安全、易用、易管的平台级支撑。
支付结算体系

思路简述

随着金融市场在现代经济中的重要性日益提高，作为金融基础设施重要组成部分的支付结算系统也不断发展。
在支付结算系统中，数据的可靠传输是系统运行基础之一。支付结算数据可能涉及到在不同业务系统、不同银行、不同行业之间的传输，其对传输的可靠性、安全性、及时性都提出了很高要求，同时由于系统的分布广泛，软硬件环境复杂，网络状况各异，因此，在系统的建设中，往往采用成熟的消息中间件产品来搭建其基础的传输体系。
方案优势

基于消息中间件TongLINK/Q建立的支付结算系统的数据传输平台，可以为业务系统提供数据的安全、高效、可靠传输。TongLINK/Q可以有效地屏蔽底层传输网络的复杂性，向上层支付应用系统提供透明的报文传输服务，保证业务报文能够“一次且仅一次”地传递到目的地。
结合支付结算系统的分布广泛、环境复杂的具体特点和情况，TongLINK/Q支持传输普通报文和文件，简化业务系统对传输的操作；TongLINK/Q可以兼容市场上主流的各种操作系统、网络环境、开发语言和工具的接口，有效地支撑应用系统高效稳定地运行。
基于TongLINK/Q可构建结构清晰的树状结构，可以很好地反映出当前银行支付结算系统的系统架构，使业务系统架构贴近组织架构，同时也便于系统建成后的管理维护。
基于消息中间件方式建立的底层传输平台，也可以提供良好的并发处理和扩展能力，满足银行大型项目不断演变、扩展的需求特点。