Descrierea componentelor sistemului SISEB Departament R&D Descrierea componentelor sistemului SISEB Sistem de securizare al operatiunilor electronice bancare (e-banking) prin semnatura Ing. Valentin Andrei SOFTWIN 9 septembrie 2010

Arhitectura sistemului Detalierea componentelor Cuprins Arhitectura sistemului Detalierea componentelor Structura Funcţionalitate Scenarii de utilizare Infrastructura necesară SISEB 9 septembrie 2010

Arhitectura generală a sistemului Componenta centrala este SISEB EBPSP Interfetele sunt folosite pentru a asigura integrarea cu aplicatiile dezvoltatorilor de solutii ce necesita securizarea tranzactiilor. SISEB 9 septembrie 2010

SISEB E-Banking Protection Service Provider (SISEB EBPSP) Structura Baza de date cu semnături Modul de administrare Modul de analiză şi verificare a semnăturilor Set de interfeţe către celelalte componente ale sistemului Funcţionalităţi Stochează semnăturile specimen ale utilizatorilor Analizează o semnătură nouă şi dă un răspuns asupra autenticităţii acesteia SISEB 9 septembrie 2010

SISEB E-Banking Protection Service Provider (SISEB EBPSP) Cerinţe Software Microsoft Windows Microsoft SQL Server .NET Framework 2.0 ASP.NET Internet Information Services SISEB 9 septembrie 2010

Interfetele SISEB Seller Structura Interfaţa către aplicaţia comerciantului – SISEB Seller Interface Interfaţa către EBPSP – SISEB EBPSP Interface Funcţionalităţi Permite vânzătorului să îşi includă în aplicaţie serviciile de autentificare furnizate de SISEB. Permite înregistrarea / modificarea / eliminarea utilizatorilor Permite extragerea de rapoarte cu privire la tranzacţiile efectuate Figurate cu verde SISEB 9 septembrie 2010

Interfetele SISEB Banking Structura Interfaţa către aplicaţia bancară – SISEB BI Interface Interfaţa către EBPSP – SISEB EBPSP BI Funcţionalităţi Permite aplicaţiilor bancare să includă serviciile de autentificare pe bază de semnătură Permite înregistrarea / modificarea / eliminarea utilizatorilor Permite aplicaţiilor comercianţilor să schimbe informaţii cu aplicaţiile bancare, schimb securizat prin semnătura olografă. Figurate cu portocaliu SISEB 9 septembrie 2010

Interfetele SISEB PSPI Structura Interfaţa către furnizorul de servicii de plată – SISEB PSPI Interface Interfaţa către EBPSP – SISEB EBPSP BI Funcţionalitate Permite integrarea serviciilor de protecţie e-banking cu serviciile unui furnizor de plată electronică. Figurate cu galben SISEB 9 septembrie 2010

SISEB Client SISEB Structura Funcţionalitate Tehnologie Interfaţa de achiziţie a semnăturii Modul de împachetare şi de creare a formatului necesar analizei Funcţionalitate Se integrează în toate tipurile de aplicaţie şi permite achiziţia semnăturii dinamice. Tehnologie ActiveX, construit în principal pentru Internet Explorer Exista posibilităţi testate de a porta controlul şi pe alte browsere, păstrând nivelul de securitate SISEB 9 septembrie 2010

Autentificarea in contul de e-banking SISEB 9 septembrie 2010

Inregistrarea / Actualizarea Semnaturilor unui utilizator SISEB 9 septembrie 2010

Plata on-line securizata prin semnatura SISEB 9 septembrie 2010

Infrastructura necesară Componentele ce formeaza interfetele pot fi gazduite pe statii separate. Acest lucru are avantajul ca lasa administratorilor posibilitatea de a aplica o gama mai larga de politici de securitate. Dezavantajul e reprezentat de catre latenta generata de retea. Interfeţele către SISEB EBPSP pot fi găzduite pe staţii separate sau chiar pe aceeaşi staţie cu modulele de calcul. SISEB 9 septembrie 2010

Infrastructura necesară Sistemul este scalabil. Numărul de unităţi de calcul din sistem este direct proporţional cu numărul de cereri servite pe secundă. Ipoteza Cereri distribuite uniform într-un anumit interval orar Hardware Folosit Număr Tranzacţii / zi Delay Tranzacţie (s) 8 CPU@2400 MHz RAM DDR2@667 MHz 288000 0.996 12 CPU@2400 MHz RAM DDR2@667 MHz 576000 1.403 16 CPU@2400 MHz RAM DDR2@667 MHz 1.251 Număr Tranzacţii / zi Ex. Aplicaţie 3000 Magazine virtuale cu vanzari la nivel national (E-Mag, PC-Garage, etc…) 150000 Magazine virtuale cu vanzari pe tot globul (Ex: Amazon, E-Bay) 2000000 Furnizori de servicii de plata (Ex: Paypal, Moneybookers) E totusi destul de frecvent intalnita situatia cand aplicatia web contine elemente grafice care necesita un timp de incarcare mai mare decat autentificarea. SISEB 9 septembrie 2010

Infrastructura necesară – Teste de performanţă Testele au fost efectuate avand la dispozitie 16 procesoare. 16GB RAM 2x4GB 8x1GB 16 CPU@2400 GHz, RAM DDR2@667 MHz SISEB 9 septembrie 2010

Infrastructura necesară – Teste de performanţă Conform graficului din slide-ul anterior: Sistem 16 CPU@2400 MHz, DDR2 Procesoarele prelucreaza in paralel cererile venite 400 cereri servite pe minut cu latenta de 1.251 secunde 576000 cereri servite pe zi cu aceeasi latenta SISEB 9 septembrie 2010

Aplicaţie demonstratoare Pentru a demonstra funcţionalitatea componentelor SISEB, am construit un magazin virtual cu ajutorul căruia se vor parcurge principalele scenarii de utilizare prezentate. SISEB 9 septembrie 2010

Vă mulţumesc pentru atenţie! Q&A SISEB 9 septembrie 2010