基于Mainframe的银行Web系统多层安全管理机制的研究

随着SOA及Web Service的普及和应用，基于Mainframe（主机）的银行传统交易已逐步被Web Service取代，由于主机及其交易服务器CICS具有独立于开放平台的安全访问控制机制，Web Service的引入势必带来新的安全隐患。本文基于主机平台的特点并结合SSL，WS-Security，身份断言提出了一个基于主机平台的Web系统多层安全管理机制，并针对具体的银行业务设计实现了一个高性能的多层安全管理模型，为银行传统交易向基于SOA架构的Web服务的迁移中存在的安全问题提出了一个很好的解决方案。