1. Descrierea componentelor sistemului SISEB
Departament R&D
Descrierea componentelor sistemului SISEB
Sistem de securizare al operatiunilor electronice bancare (e-banking) prin semnatura
Ing. Valentin Andrei
SOFTWIN
9 septembrie 2010

2. Arhitectura sistemului Detalierea componentelor
Cuprins
Arhitectura sistemului
Detalierea componentelor
Structura
Funcţionalitate
Scenarii de utilizare
Infrastructura necesară
SISEB
9 septembrie 2010

3. Arhitectura generală a sistemului
Componenta centrala este SISEB EBPSP
Interfetele sunt folosite pentru a asigura integrarea cu aplicatiile dezvoltatorilor de solutii ce necesita securizarea tranzactiilor.
SISEB
9 septembrie 2010

4. SISEB E-Banking Protection Service Provider (SISEB EBPSP)
Structura
Baza de date cu semnături
Modul de administrare
Modul de analiză şi verificare a semnăturilor
Set de interfeţe către celelalte componente ale sistemului
Funcţionalităţi
Stochează semnăturile specimen ale utilizatorilor
Analizează o semnătură nouă şi dă un răspuns asupra autenticităţii acesteia
SISEB
9 septembrie 2010

5. SISEB E-Banking Protection Service Provider (SISEB EBPSP)
Cerinţe Software
Microsoft Windows
Microsoft SQL Server
.NET Framework 2.0
ASP.NET
Internet Information Services
SISEB
9 septembrie 2010

6. Interfetele SISEB Seller
Structura
Interfaţa către aplicaţia comerciantului – SISEB Seller Interface
Interfaţa către EBPSP – SISEB EBPSP Interface
Funcţionalităţi
Permite vânzătorului să îşi includă în aplicaţie serviciile de autentificare furnizate de SISEB.
Permite înregistrarea / modificarea / eliminarea utilizatorilor
Permite extragerea de rapoarte cu privire la tranzacţiile efectuate
Figurate cu verde
SISEB
9 septembrie 2010

7. Interfetele SISEB Banking
Structura
Interfaţa către aplicaţia bancară – SISEB BI Interface
Interfaţa către EBPSP – SISEB EBPSP BI
Funcţionalităţi
Permite aplicaţiilor bancare să includă serviciile de autentificare pe bază de semnătură
Permite înregistrarea / modificarea / eliminarea utilizatorilor
Permite aplicaţiilor comercianţilor să schimbe informaţii cu aplicaţiile bancare, schimb securizat prin semnătura olografă.
Figurate cu portocaliu
SISEB
9 septembrie 2010

8. Interfetele SISEB PSPI
Structura
Interfaţa către furnizorul de servicii de plată – SISEB PSPI Interface
Interfaţa către EBPSP – SISEB EBPSP BI
Funcţionalitate
Permite integrarea serviciilor de protecţie e-banking cu serviciile unui furnizor de plată electronică.
Figurate cu galben
SISEB
9 septembrie 2010

9. SISEB Client SISEB Structura Funcţionalitate Tehnologie
Interfaţa de achiziţie a semnăturii
Modul de împachetare şi de creare a formatului necesar analizei
Funcţionalitate
Se integrează în toate tipurile de aplicaţie şi permite achiziţia semnăturii dinamice.
Tehnologie
ActiveX, construit în principal pentru Internet Explorer
Exista posibilităţi testate de a porta controlul şi pe alte browsere, păstrând nivelul de securitate
SISEB
9 septembrie 2010

10. Autentificarea in contul de e-banking
SISEB
9 septembrie 2010

11. Inregistrarea / Actualizarea Semnaturilor unui utilizator
SISEB
9 septembrie 2010

12. Plata on-line securizata prin semnatura
SISEB
9 septembrie 2010

13. Infrastructura necesară
Componentele ce formeaza interfetele pot fi gazduite pe statii separate. Acest lucru are avantajul ca lasa administratorilor posibilitatea de a aplica o gama mai larga de politici de securitate. Dezavantajul e reprezentat de catre latenta generata de retea.
Interfeţele către SISEB EBPSP pot fi găzduite pe staţii separate sau chiar pe aceeaşi staţie cu modulele de calcul.
SISEB
9 septembrie 2010

14. Infrastructura necesară
Sistemul este scalabil. Numărul de unităţi de calcul din sistem este direct proporţional cu numărul de cereri servite pe secundă.
Ipoteza
Cereri distribuite uniform într-un anumit interval orar
Hardware
Folosit
Număr Tranzacţii / zi
Delay Tranzacţie (s)
8 MHz
RAM MHz
288000
0.996
12 MHz RAM MHz
576000
1.403
16 MHz RAM MHz
1.251
Număr Tranzacţii / zi
Ex. Aplicaţie
3000
Magazine virtuale cu vanzari la nivel national (E-Mag, PC-Garage, etc…)
150000
Magazine virtuale cu vanzari pe tot globul (Ex: Amazon, E-Bay)
Furnizori de servicii de plata (Ex: Paypal, Moneybookers)
E totusi destul de frecvent intalnita situatia cand aplicatia web contine elemente grafice care necesita un timp de incarcare mai mare decat autentificarea.
SISEB
9 septembrie 2010

15. Infrastructura necesară – Teste de performanţă
Testele au fost efectuate avand la dispozitie 16 procesoare. 16GB RAM 2x4GB 8x1GB
16 GHz, RAM MHz
SISEB
9 septembrie 2010

16. Infrastructura necesară – Teste de performanţă
Conform graficului din slide-ul anterior:
Sistem 16 MHz, DDR2
Procesoarele prelucreaza in paralel cererile venite
400 cereri servite pe minut cu latenta de secunde
cereri servite pe zi cu aceeasi latenta
SISEB
9 septembrie 2010

17. Aplicaţie demonstratoare
Pentru a demonstra funcţionalitatea componentelor SISEB, am construit un magazin virtual cu ajutorul căruia se vor parcurge principalele scenarii de utilizare prezentate.
SISEB
9 septembrie 2010

18. Vă mulţumesc pentru atenţie! Q&A
SISEB
9 septembrie 2010