[发明专利]一种金融行业内外网之间交易信息交换方法及系统

说明书

本发明公开了一种金融行业内外网之间交易信息交换方法，所述方法包括：从内网服务器获取每个交易对手或交易品种的额度信息，并添加密押信息，生成对应的额度信息二维码；在外网服务器扫描并解析上述额度信息二维码，更新文档中对应的额度信息；在外网服务器生成交易要素信息，添加密押信息，生成对应的交易要素二维码，在内网服务器扫描并解析上述交易要素二维码，更新文档中对应的交易信息。本发明还公开了金融行业内外网之间交易信息交换系统。本发明通过二维码进行彼此隔离的内网和外网之间信息的交互，避免内外网连通时带来的网络攻击、病毒感染等安全隐患，实现了交易的合规管理和安全交易。

技术领域

本发明涉及金融技术领域，特别涉及一种金融行业内外网之间交易信息交换方法及系统。

背景技术

随着互联网应用的兴起和普及，越来越多的银行工作必须依拖于互联网才能完成，如行情、信息的接收、数据的传递、交易对手联系、询报价等。通过互联网进行信息的交互势必带来来自外网的非法存取、网络攻击以及病毒感染等风险。

为了防范银行核心系统以及数据遭到来自外网的非法存取、网络攻击以及病毒感染等风险，中国银行业监督管理委员会对银行机构提出了银行内部的系统必须进行内网与外网的物理隔离的监管要求。

虽然银行可以透过人工交易流程的隔断使得内外网的隔离不会影响业务的完成，但是由于监管的进一歩加强，整个交易流程引入了STP(Straight-through Process)的概念，使得交易前不仅需要来自外网的行情与报价信息，还需要来自内网的额度、合规信息；交易中不仅需要在QQ、MSN、RM等通讯终端上交易，还需要来自内网的实时头寸检查；交易后还要将交易信息送到内网去清算交割。因此，在当前的交易环境下，交易过程中需要频繁的内外网数据交流，因此数据的准确、安全传递至关重要。

目前银行的解决方案有以下几种：

双网卡：在内网需要连接外网的服务器上加装一张网卡，设定外网的IP，使得外网能够访问到该服务器上，再透过防火强的设置，来隔绝不希望的网络访问。

安全隔离卡：在用户的PC机上加装安全隔离卡，将计算机硬盘物理分隔成二个区：一个公共区(外网)，另一个为安全区(内网)，分别拥有独立的操作系统，通过各自的专用接口与网络连接，安装在主板和硬盘之间，用硬件方式完全控制了硬盘读写操作，使用继电器控制分区之间的转换和网络连接。

网闸：透过重新定义网络OSI模型的每一层(共7层)，达到内网和外网之间无通信连接、无命令传输、无协议交换、无TCP/IP连接、无应用连接、无包转发功能。只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。

但是，上述三种解决方案都有一定的缺点和风险。双网卡不能防止攻击以及病毒入侵，安全隔离卡因为仍有文件交换，所以有可能感染病毒，网闸因为传输协议的改变，很多应用得做修正，且传输的文件也可能带来病毒感染的风险。以上方案都有数据的物理式电子交换，因此仍然不是绝对安全的，至少文件带病毒就无法100％防止，同时也不是严格符合监管的要求，不是真正意义上的物理隔绝。

发明内容

为了解决现有技术中银行核心系统以及数据会遭到来自外网的非法存取、网络攻击以及病毒感染等风险的问题，本发明通过采用二维码扫码来传递信息，彻底弃用了物理接触式交换，从而实现了在真正的内外网隔绝下进行数据交换。本发明实施例提供了一种金融行业内外网之间交易信息交换方法及系统，所述技术方案如下：

第一方面，本发明实施例提供了一种金融行业内外网之间交易信息交换方法，应用于彼此物理隔离的内网和外网之间，所述方法包括：

从内网服务器获取每个交易对手或交易品种的额度信息，形成对手额度文档，在所述额度信息上添加密押信息，生成对应的额度信息二维码；

在外网服务器扫描并解析上述额度信息二维码，读取每个交易对手或交易品种的额度信息，更新对手额度文档中额度信息；