金融自助终端应用系统技术要求.docxVIP

1

金融自助终端应用系统技术要求

1范围

本文件提供了金融自助终端应用系统（以下简称“应用系统”）的总则、技术架构、技术要求及安全性要求。

本文件适用于金融自助终端应用系统的设计、测试、维护和验收，包括现金交易设备、票据及智能柜台等非现金设备，其他移动金融自助终端设备可参考使用，如：平板终端（PAD）、销售点终端（POS）、手机终端等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T18789.1信息技术自动柜员机通用规范第1部分：设备

GB/T18789.2—2016信息技术自动柜员机通用规范第2部分：安全

GA1280自动柜员机安全性要求

JR/T0002银行卡自动柜员机（ATM）终端技术规范

JR/T0120.3银行卡受理终端安全规范第3部分：自助终端

3术语和定义

GB/T18789.1、JR/T0002界定的以及下列术语和定义适用于本文件。

3.1

金融自助终端financialself-serviceterminal

由用户操作的具有金融业务功能的设备。

3.2

金融自助终端应用系统financialself-serviceterminalapplicationsystem

通过控制管理终端模块、与操作人员人机交互、与业务主机交互协作，完成金融终端业务的应用软件系统。

4缩略语

下列缩略语适用于本文件。

HTTP：超文本传输协议（HyperTextTransferProtocol）

JSON：JavaScript对象简谱（JavaScriptObjectNotation）

2

SFTP：安全文件传输协议（SecureFileTransferProtocol）

TCP：传输控制协议（TransmissionControlProtocol）

UDP：用户数据报协议（UserDatagramProtocol）

XML：可扩展标记语言（ExtensibleMarkupLanguage）

5总则

5.1应用系统的设计应遵循以下原则：

a)安全性原则：系统应保证设备正常工作和信息安全，保障金融机构和用户的财产安全；

b)适应性原则：系统对环境应具有良好的适应性，具有抗干扰、能容错、安全可靠和多渠道灵活接入的能力；

c)稳定性原则：系统应支持7×24小时服务，当设备或网络发生异常时，所有不涉及该设备或网络操作的业务应不受影响，当设备或网络故障消除时，系统应能自动恢复到正常状态下运行；

d)完整性原则：系统应按序准确完整地执行业务流程的各项功能，出现内部异常或外部干扰时，应执行规定的异常处理流程；

e)开放性原则：系统应适应业务发展和变化；

f)经济性原则：系统架构和设计应尽可能地降低工程实施和软件运维成本；

g)前瞻性原则：系统设计应充分考虑未来业务发展和管理的变化；

h)可扩展性原则：系统应支持业务和设备的平行扩展。

5.2应用系统应支持国产操作系统，可在各操作系统之间平滑切换。

5.3应用系统宜采用平台开发和业务实现分离的设计方案。

5.4应用系统应支持组件、模板、参数配置等重用和扩展机制。

5.5应用系统宜实现界面和业务逻辑相分离。

5.6应用系统应支持对组件的统一管理和调度。

6技术架构

6.1应用系统软件架构分为中间件层、平台层和业务层三个层次，各层次描述如下：

a)中间件层：为平台层提供用于业务开发和运行的组件，包括设备功能组件和软件支撑组件；b)平台层：提供各类金融业务开发和运行环境，包括组件管理、数据管理、流程执行等功能；

c)业务层：根据金融终端业务功能和维护管理需求，为用户提提供设备操作、界面交互和通信交互等功能，执行业务流程，实现相应的金融终端服务和维护管理服务。

6.2应用系统、设备驱动与操作系统共同构建成金融自助终端软件架构逻辑模型，参见图1。

3

外部系统

应用系统

业务层

平台层

软件支撑组件中间件层

软件支撑组件

设备功能组件

设备功能组件

设备驱动

操作系统

图1金融自助终端软件架构逻辑模型

6.3基于实际业务和终端自身需求，前置系统、监控系统等外部系统可通过多渠道方式接入终端应用系统，共同完成相关业务或服务。

7应用系统技术要求

7.1中间件层

7.1.1一般要求

中间件层包括设备功能组件和软件支撑组件，应满足以下要求：

a)采用跨平台编程语言实现，可适配于多操作