TH

技术交流　

ＴＨ－　

中国人民银行银川中心支行　王凤玲　

ＴＨ—ＭＴ是面向消息的中间件，它利用高效可靠　的消息传递机制，实现异构平台之间的通信。在中国　人民银行信贷登记咨询系统中，以ＴＨ—ＭＴ为传输　平台，ＡＩＸ、ＮＴ、Ｗｉｎｄｏｗｓ９ｘ操作系统与ＲＳ６０００、　ⅢＭ　ＰＣ　Ｓｅｒｖｅｒ５５００　Ｍ２０服务器平台成功实现了信　贷数据的上报与下载，保证了信贷系统运行的安全、　稳定。　

一、ＴＨ－ＭＴ简介　

ＴＨ—ＭＴ中间件在三层结构中充当中间层，　通过负载均衡调节系统工作效率，实现数据安　全、完整传输。其底层是依据消息队列的工作原　理构建的可靠的、可扩展的异构环境通信平台。　在应用上它以一系列消息传递的方式进行通信，　把消息发送到与接收者相关的队列中去，并且为　接收者查看消息提供了一个区域。这种消息传递　机制保证了将发送者的消息传送到目的地。在消　息传递中，应用组件之间不必建立直接的联系，　发送方不必关心接收方是否处于接收状态，只需　将消息放入队列中，然后由接收方自己从队列中　提取消息。　

二、具体应用　统中的应用　

讯节点组成，为数据的传递发挥关键作用。由于　ＴＨ—ＭＴ传输平台与信贷网络任一通讯节点之间都　是端到端的数据传输，因此无须关心具体的网络结　构、通信协议等底层环境；每个通讯节点的ＭＴ　Ｓｅｒｖｅｒ对收到的消息头进行路由分析，然后将消息　发往正确目的地。在信贷系统中，ＴＨ－ＭＴ的作用主　要体现在多个应用之间的数据交换，其数据流程如　图１所示。　

数据同步子系统　ＭＴ　ｓｅｒｖｅｒ　ｏｏｏｏｏｏｌ总　器　

省域小型机　ｌ异地数据处理　ｌ　ＭＴＩ　ＭＴ　Ｓｅｒｖｅｒ　６４０Ｏ００　ｌ与备份子系统　ｌ　ＭＴｌ　

Ｊ中心ｌ　Ｉ数据库Ｉ　Ｉ．．　．．．．　．．．．．　．．　．＿＿Ｊ　ＤＢ服务器　

ＴＨ—ＭＴ中间件的传输平台由多个ＴＨ—ＭＴ通　商业银行信贷登记子系统或　商行数据接口引入模块　图ｌ　异地数据处理　与备份子系统　Ｗｅｂ服务器　省　域　分　系　统　层　城　市　分　系　统　层　

１．ＴＨ—ＭＴ通讯平台的结构　平台分为三个层次：省域分系统层、城市分系　统层和商业银行层，每一层都有不同的功能和特　点。　中国金融电脑２００２年第７期・７１

　维普资讯 http://www.cqvip.com 技术交流　ｉ一一翼　！　竺　望　第一层是省域分系统层。它每天定时接收城市　分系统向省域小型机上报的信贷增量数据，并定时　向总行转发报文。根据城市分系统“城市行管理”　子系统中设定的每天定时备份时间（由前台控　制），城市分系统“异地数据处理与备份”子系统产　生上报报文（位于／ｃｉｔｙｓｅｒｖｅｒ／ｄｂ＿ｂａｃｋｕｐ目录下，以　时间命名），并将此报文发送到消息队列中；省域小　型机（ＭＴ　Ｓｅｒｖｅｒ６４００００）从队列中提取信息并通过　省域分系统“异地数据处理与备份”子系统完成报　文的接收与转发。　第二层是城市分系统层。它通过“数据同步”　子系统接收商业银行端的上报数据至ＤＢ数据库　中，汇总本地区每日的增量数据并上报省域小型　机。商业银行端通过“商业银行信贷登记”子系统　中的“金融机构下载”菜单发送下载命令：人行端　收到指令后，通过“数据同步”子系统中的“下载”　菜单从中心数据库中提取该金融机构代码，并将它　置于消息队列中；商业银行端从队列中将该代码下　载到本机，然后通过“数据上报”菜单产生通讯文　件（年月日时分秒．ｄａｔ文件），文件内容为新增业务　数据，每笔数据的格式是：业务流水号（年月日时分　秒）＋本金融机构代码＋识别码，并将此文件发送　到消息队列中：人行端（ＭＴ　Ｓｅｒｖｅｒ　６４０１００）从队列　中提取该文件并通过“数据同步”子系统中的“采　集”菜单上报中心数据库；商业银行端还可通过　“下载结果”命令了解业务数据上报情况。在上述　消息的传递过程中，人行端或商业银行端无论作为　消息的发送方还是接收方，都不必建立直接的联　系，而是通过中间件实现相互间通讯。　第三层是商业银行层。它是系统的基础层，也　是整个系统的数据来源层，由“商业银行信贷登　记”子系统或各商业银行的“台账＋接口”系统构　成。　２．ＴＨ—ＭＴ通讯平台的特点　（１）利用其对消息“保证传送一次、而且只传　次”的传输特性，保障通讯数据的可靠性和完整　性｜．　（２）支持断点续传，在低速线路上可以有效防　止重传振荡；　（３）具有消息的优先级特性，保证实时数据优　先传送；　７２・中国金融电脑２００２年第７期　（４）其消息包带有时戳，超时的消息将会被丢　弃，在进行消息实时广播的情况下，可以有效防止　消息堵塞：　（５）全部实现路由转发功能，对应用透明，结　构简单高效，在转发节点处不再需要开发应用数据　路由转发程序；　（６）其完善的远程管理和监控手段，允许用户　将网络管理中心设在人民银行内联网的任意节点　上；　（７）可以与任何网管软件协同工作，用户通过　使用标准浏览器可对其进行远程管理与监控；　（８）它的通讯安全构架完善，使用内置的加密　与身份认证机制，通过结点间身份验证接口和发送　／接收数据加密接口，嵌入用户自己的加密与身份　验证模块，防止用户身份被冒用，抗否认、抗篡改、　防止信息泄漏：　（９）ＭＴ　Ｃｌｉｅｎｔ是ＭＴ　Ｓｅｒｖｅｒ的简化版本，对用　户界面进行了优化，配置与维护都非常简单，能有　效降低用户误操作对系统的影响。　

三、ＭＴ详细配置　

针对数据流程情况，中间件ＴＨ—ＭＴ提供下述　规划方案：　１．底层平台配置　（１）中心节点配置（人民银行端）　本地站点配置站点名本地　类型（本地）８　（如６４０１００）　别名服务器　Ｓｅｒｖｅｒ　空　类型（别名）１６　商行网点配置站点名　空　类型（远程）０　（金融机构代码如８７１Ｏ１０２１０４３）　（２）末端节点配置（商业银行端）　本地站点配置站点名　本地　类型（本地）８　转发服务器　Ｓｅｒｖｅｒ　６４０１００类型（转发）２　城市分行配置　（如６４０１００）远程　类型（远程）０　商业银行的网点与城市分行构成ＴＨ—ＭＴ底层　平台，其逻辑拓扑结构为星型结构。其中Ｓｅｒｖｅｒ　为ＭＴ服务器（６４０１００）的别名，主要是为了解　决不同应用程序中使用不同的通讯站点名而引起　的矛盾。　２．中层平台配置　（下转第７８页）　Ｅ，｛　ｌ，｝Ｉ　ｌ　ｆ擎　，ｆ　；　，；，　；　；，　水　１．　。唯　，　峰　｜　ｔ　。　、　

＿　维普资讯 http://www.cqvip.com 学者观点　

攻击能够得逞都是因为管理人员的安全意识不强，　时疏忽造成的，比如密码过于简单，长期不修改，　甚至将密码透露给他人等等，这些都将直接对系统　安全造成威胁。人员的不稳定是对系统安全的另一　个巨大威胁，我们必须建立完善的人员流动管理制　度。当一名管理人员调离后，他所涉及到的所有系　统的管理信息都要做相应的审查、修改，以避免被　其利用，或传播被他人利用。　再次，要紧紧依靠公安部门的监督管理，充分　发挥公安法规对计算机犯罪的阻吓和查处作用。　

五、加大人才培养的力度　

信息系统安全的很重要一点是人员素质，管理　人员的安全意识、技术水平将直接影响整个系统的　安全性。目前，已经有许多成熟的安全技术、安全产　品，但能否让这些技术和产品在实际应用中充分发　挥作用，关键还在于我们如何规划、组织、配置，这　些都是和管理人员及工程技术人员的素质分不开　的。因此，应该加强人才培养力度，根据信息安全的　特殊性和各种不同人才需求层次，进行有针对性的　培训，为金融信息安全建设培养一支实力强劲的专　业队伍。　信息安全技术需要的人才是多方面的，我们必　须针对不同的要求采取不同的培养方式。像网管、　应急响应等技术性人才，实践性很强，知识的时效　性也很强，仅仅学习书本知识是远远不够的，我们　要更多地为他们提供实践的机会，尽量提供接近实　战的模拟环境，让他们在实践中提高，掌握最新的　知识、最新的技术。　

六、结束语　

信息安全问题是金融业面临的共同问题。随着　信息技术的广泛采用，金融业的运作方式也在发生　着深刻的变化。金融业越来越依赖于信息系统的安　全可靠，因此，信息安全问题在信息技术日益发展　的今天，得到了金融业的普遍重视，并为此采取了　系列措施，以便降低风险，保障金融运营的安全。　由于金融业务的特殊性，金融系统将需要长期不懈　地努力，保证信息系统的安全可靠，从而保障客户　的利益不受侵害。可以说，信息安全问题是金融业　采用信息技术带来的一个长期的问题。∞　

业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业业　（上接第７２页）　本地站点配置站点名本地　类型（本地）８　（１）中心节点配置（省域小型机）　（００００００）　本地站点配置站点名本地　类型（本地）８　（如６４００００）　城市分行配置站点名　空　类型（远程）０　（如６４０１００）　前台机　（如６４０００１）空类型（远程）０　（２）末端节点配置（ＷＥＢ服务器）　本地站点配置站点名本地　类型（本地）８　（如６４０１００）　省中心行配置站点名远程　类型（远程）０　（如６４００００）　各省中心行与其辖下城市分行逻辑拓扑结构为　星型结构，由于不同省份辖下的城市之间有数据交　互，因此各星型结构相连构成系统ＴＨ—ＭＴ中层平　台。　３．高层平台配置　（１）中央银行（总行）　７８・中国金融电脑２００２年第７期——　城市分行配置站点名　类型（远程）０　（如６４０１００）　外省中心行配置站点名　类型（同步）１　（如６４００００）　外省城市分行站点名　类型（转发）２　（如３３０２００）　（２）省中心行配置（小型机）　本地站点配置站点名本地　类型（本地）８　（如６４００００）　中央银行　站点名远程　类型（远程）０　（００００００）（为安全起见，此处　用域　名代替，由ＤＮＳ服务器解析　）　中央银行与各省中心行构成ＴＨ—ＭＴ高层平　台，其逻辑拓扑结构为星型结构。　三层平台之间在逻辑上相互隔离。∞　５　薯　；　，　靠　－　ｔ．　，　，ｔ　．　：，　．　＿　．　ｔ、　

●　维普资讯 http://www.cqvip.com