金融自助终端应用系统技术要求.docxVIP

ICS 35.240 CCS L 63 DB4403 深 圳 市 地 方 标 准 DB4403/T 128—2020 金融自助终端应用系统技术要求 Techn ical requ i rements for f i nanc i al self-serv ice termi nal appl i cat ionsystem 2020-12-07 发布 2021-01-01 实施 深圳市市场监督管理局 发布 DB4403/T 128—2020 DB4403/T 128—2020 I I DB4403/T 128—2020 DB4403/T 128—2020 I I TOC \o 1-5 \h \z 目 次 前言 II 引言 III 1 范围 1 2规范性引用文件 1 术语和定义 1 缩略语 1 总则 2 技术架构 2 7应用系统技术要求 3 7.1 中间件层 3 7.2平台层 4 7.3 业务层 4 8应用系统安全性要求 7 8. 1 一般要求 7 8. 2 设备控制安全 7 8. 3 合法性验证 7 8.4密钥安全 7 参考文献 9 DB4403/T 128 DB4403/T 128—2020 DB4403/T 128 DB4403/T 128—2020 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由深圳市地方金融监督管理局提岀并归口。 本文件起草单位：深圳市金融科技协会、深圳怡化电脑股份有限公司、深圳合众金融设备服务有限 公司。 本文件主要起草人：李绅、贺光容、朱忆军、罗振伟、赵高伦、王庆华、张媛。 DB4403/T 128—2020 DB4403/T 128—2020 PAGE PAGE # DB4403/T 128—2020 DB4403/T 128—2020 PAGE PAGE # 近年来，随着金融自助设备的飞速增长和金融机构转型创新的不断升级，我国金融自助终端软件的 国产化技术也取得了快速发展，国产化金融自助终端软件系统的市场份额逐渐加大。 当前金融自助终端应用系统产品化存在诸多问题，阻碍了金融机构终端业务快速创新和推广，如： a） 应用系统产品化开发和运维过程复杂、难度大，对开发人员的要求高，需要专业级别的编码人 员； b） 软件更新和版本升级日益加快，导致应用系统代码版本呈几何級数增长，软件升级与运维代码 版本的控制问题难以解决，软件运维代价大； c） 无法平滑过渡到国产操作系统平台，不能满足当前金融软件国产化的发展要求； d） 银行业务数量增加造成平台组件日趋复杂，难以维护，最终导致平台功能退化； e） 不同设备的兼容性问题难以解决。 本文件所规定的应用系统，可基于软件开发平台生成，采用零代码或低代码，以图形化、可视化的 方式，让复杂的应用系统开发简单化，且能控制软件版本数量，方便后期维护。 本文件规定的应用系统，可有效解决当前应用系统产品化存在的问题，提高应用系统的设计质量和 技术水平，节约应用系统的开发设计成本和维护成本，降低应用系统的开发和运维的技术门槛，为金融 自助终端软件的生命周期提供技术保障。 DB4403/T 128 DB4403/T 128—2020 PAGE PAGE # DB4403/T 128 DB4403/T 128—2020 PAGE PAGE # DB4403/T 128—2020 DB4403/T 128—2020 PAGE PAGE # 金融自助终端应用系统技术要求 1范围 本文件提供了金融自助终端应用系统（以下简称“应用系统”）的总则、技术架构、技术要求及安 全性要求。 本文件适用于金融自助终端应用系统的设计、测试、维护和验收，包括现金交易设备、票据及智能 柜台等非现金设备，其他移动金融自助终端设备可参考使用，如：平板终端（PAD）、销售点终端（P0S）、 手机终端等。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件, 仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 18789.1信息技术自动柜员机通用规范第1部分：设备 GB/T 18789.2—2016信息技术自动柜员机通用规范第2部分：安全 GA 1280自动柜员机安全性要求 JR/T 0002银行卡自动柜员机（ATM）终端技术规范 JR/T 0120. 3银行卡受理终端安全规范第3部分：自助终端 3术语和定义 GB/T 18789. 1 0002界定的以及下列术语和定义适用于本文件。 3. 1 金融自助终端 financial self-service term i na I 由