Программные продукты

Технические характеристики

Клиентская часть

Для нормального функционирования клиентской части системы ДБО необходимо соблюдение некоторых требований к аппаратной и программной части, а именно:

• любая рабочая станция под управлением  MS Windows NT/2000/XP/2003/2008/7/8 и возможностью выхода в сеть Интернет (локальная сеть, ADSL, GPRS, 3G, 4G и т.д.) по настраиваемому порту минуя прокси-сервер.

Клиентская часть полностью мультивалютная, обладает дружественным интерфейсом и невысокими аппаратными требованиями, осуществляет все необходимые проверки отсылаемых сообщений. Вам не придётся при смене версии повторно объезжать Ваших клиентов, обновление клиентской части происходит автоматически при первом дозвоне клиента на банковский сервер. За много лет эксплуатации разработана исчерпывающая документация пользователя и обработчик ошибок с контекстной помощью. Реализован интерфейс с бухгалтерскими системами предприятий "Парус", "1С" и "БЭСТ", возможен импорт и экспорт документов в текстовом формате и в формате DBF.

Банковская часть (версия CBSAQ)

Банковская часть системы CBSAQ написана на языке программирования JAVA и может функционировать на всех платформах поддерживающих JAVA версии не ниже 1.6. Со стороны банка (в составе ЦАБС "БАНК 21 ВЕК") используются PLSQL пакеты. Для соединений с клиентами должны быть разрешены TCP/IP соединения на определённый порт транспортного модуля.

Для равномерного распределения нагрузки каждый модуль может быть продублирован несколько раз.

Схема обработки клиентских сообщений

 Взаимодействие клиента с банком происходит по следующей схеме:

1.    Регистрация сообщения (запроса) клиентом;

2.    Подписывание и шифрование;

3.    Передача сообщения (запроса) в банк;

4.    Обработка сообщения в банке;

5.    Приём сообщений (ответов) от банка;

6.    Обработка клиентом принятых сообщений.

 Обработка клиентских сообщений в банке происходит в несколько этапов:

1. Модуль связи (коммуникационный модуль). Клиент инициализирует сеанс связи с банком и регистрируется как пользователь на серверной части системы UNIX. Для данного пользователя на сервере порождается процесс, отвечающий за связь с клиентом, приём/передачу информации, регистрацию запросов в очереди сообщений.
2. Обработчик очереди запросов извлекает очередной запрос, запускает модуль, отвечающий за проверку электронных подписей, дешифрацию информации и запускает автоматический обработчик запроса, соответствующий типу сообщения. Обработчик анализирует входную информацию, производит соответствующие действия и регистрирует в очереди сообщений ответ клиенту. Например, при приёме платёжных поручений система производит: проверку на права доступа к указанному лицевому счёту, правильность заполнения полей, достаточность средств на лицевом счёте, в случае прохождения контроля платёжное поручение регистрируется в БД ЦАБС "БАНК 21 ВЕК" и клиенту ставится ответ о приёме платёжного поручения к исполнению.

Обработчики клиентских запросов имеют задокументированный интерфейс и могут быть созданы сотрудниками Банка.

Автоматические обработчики запросов

Автоматические обработчики запросов представляют собой отдельные специализированные программы для каждого обрабатываемого системой типа запроса (документа), которые запускаются основным процессом - обработчиком очереди сообщений, когда он извлекает из очереди очередной запрос соответствующего типа. В функции каждого обработчика входят:

• получение расшифрованной информации от обработчика очереди сообщений;
• проверка уникального номера связи (если надо);
• проверка прав пользователя (клиента);
• проверка корректности и достаточности информации для её дальнейшей обработки;
• обработка {как правило, включает в себя обращение к основным базам данных системы "БАНК 21 ВЕК" (вызов стандартных функций), формирование информации для клиента};
• регистрация сообщения (ответа) клиенту (с помощью обработчика очереди сообщений).

Составные модули CBSAQ версии системы и схема функционирования

CBSAQ реализована в модульной архитектуре и представляет собой четыре программных модуля, которые могут работать как вместе (на одной машине) так и раздельно.

1. Транспортный модуль;

2. Модуль обработки:

2.1. Подсистема обработки входящих запросов;

2.2. Подсистема обработки исходящих ответов;

2.3. Подсистема печати;

3. Служебная база данных;

4. Криптосервер.

 

• Компактный – все модули установлены на одной машине под управлением OS Windows. В этом случае установка должна выполняться на сервер, удовлетворяющий сумме требований каждого модуля.

 

• Разделенные OS с выделенным сервером БД – транспортный модуль и модуль обработки установлены на один сервер под управлением любой OS с поддержкой JAVA, а Криптосервер и Подсистема печати на другой под управлением MS Windows. База данных расположена на другом сервере.

•  Выделение транспортного модуля в DMZ – транспортный модуль выносится в отдельную защищенную зону.

 

Технические требования к отдельным модулям

Требования к внешнему криптосерверу (если он используется, зависят от закупленных банком СКЗИ)

СКЗИ закупаются и сопровождаются банком отдельно. При обязательном согласовании с Исполнителем.