具有强化安全控管功能的交易系统

摘要

本发明提供一种具有强化安全控管功能的交易系统，其与一总行主机连线，其中包括多个主机/伺服器以及多个主管用或柜员用终端处理装置。交易伺服器中包括通讯伺服器、交易处理伺服器、数据库伺服器、讯息广播伺服器以及程序更新伺服器等等。其中交易处理伺服器配合各终端处理装置内的模块，提供各项安全控管操作、主管授权操作以及离线处理操作，讯息广播伺服器和程序更新伺服器是用以提供讯息广播及程序更新的操作。

主权项

1.一种加强安全控管的交易系统，其包括：一链结网络；一通讯伺服器，用以连线一外部主机并且连接所述链结网络；至少一伺服装置，连接所述链结网络，用以通过所述通讯伺服器与所述外部主机连线；至少一终端处理装置，连接所述链结网络，用以通过所述链结网络与所述伺服装置连线；其中所述终端处理装置，用以当一操作者登入所述终端处理装置时接收所述操作者所输入的登入数据，该登入数据至少具有一登入密码，且用以提供已登入的操作者请求执行交易功能；其中所述伺服装置存储对应于至少一合法操作者的合法操作者密码；其中所述伺服装置具有一安全控管模块，用以根据所述合法操作者密码，检查所述终端处理装置的操作者所输入所述登入密码以判断是否允许所述操作者登入；其中所述安全控管模块，用以判断所述合法操作者密码是否符合一密码限定原则，该密码限定原则用以限定所述合法操作者密码不与对应的所述合法操作者的至少一已使用密码相同，且该合法操作者密码的存在时间超过一规定期限，所述安全控管模块启动一过程，用以强制变更所述合法操作者密码；以及其中所述伺服装置具有一交易处理模块和一应用程序处理模块，用以执行所述已登入的操作者所请求的交易功能。