行業(yè)背景
改革開放20多年來(lái)，中國(guó)保險(xiǎn)業(yè)每年平均以35％左右的增長(zhǎng)速度發(fā)展，保險(xiǎn)市場(chǎng)的市場(chǎng)化、規(guī)范化也在迅速提高。保險(xiǎn)市場(chǎng)開放后，國(guó)內(nèi)保險(xiǎn)市場(chǎng)將涌入大批強(qiáng)有力的競(jìng)爭(zhēng)對(duì)手。外資保險(xiǎn)公司雄厚的資金實(shí)力、先進(jìn)的經(jīng)營(yíng)技術(shù)、靈活的市場(chǎng)化經(jīng)營(yíng)方式對(duì)中國(guó)保險(xiǎn)業(yè)提出了嚴(yán)峻的考驗(yàn)。外資競(jìng)爭(zhēng)主體增加，保費(fèi)將出現(xiàn)分流，中資保險(xiǎn)公司的市場(chǎng)份額將會(huì)逐步減少。國(guó)內(nèi)保險(xiǎn)業(yè)將在商品和服務(wù)上都面臨著挑戰(zhàn)。與此同時(shí)，國(guó)外保險(xiǎn)公司的經(jīng)營(yíng)方式和理念也在影響和改變著國(guó)內(nèi)的保險(xiǎn)公司。從近幾年壽險(xiǎn)公司的分紅和投連產(chǎn)品的推出，到財(cái)險(xiǎn)市場(chǎng)車險(xiǎn)費(fèi)率的試點(diǎn)放開；從網(wǎng)上投保、咨詢式保險(xiǎn)方案到對(duì)保戶的一對(duì)一營(yíng)銷，保險(xiǎn)公司的經(jīng)營(yíng)方式發(fā)生了質(zhì)的變化，并將隨著WTO的逐步深入進(jìn)一步發(fā)展。這種以客戶為中心的網(wǎng)絡(luò)營(yíng)銷服務(wù)模式的推出，讓我們不得不面對(duì)一個(gè)與保險(xiǎn)行業(yè)自身利益切實(shí)相關(guān)的一個(gè)問(wèn)題――身份認(rèn)證。
其實(shí)保險(xiǎn)行業(yè)早已經(jīng)出現(xiàn)過(guò)由于身份認(rèn)證所引發(fā)的保險(xiǎn)金的冒領(lǐng)及保險(xiǎn)公司內(nèi)部職員與外部相互勾結(jié)騙取保單的安全事件，據(jù)我們針對(duì)國(guó)內(nèi)某家大型保險(xiǎn)公司的調(diào)查統(tǒng)計(jì)，安全隱患所造成的保險(xiǎn)公司直接損失每年都在400萬(wàn)元人民幣以上。所以我們認(rèn)為保險(xiǎn)行業(yè)在安全部分進(jìn)行高級(jí)控管已經(jīng)迫在眉睫。
需求分析
保險(xiǎn)業(yè)目前所用的系統(tǒng)分為業(yè)務(wù)系統(tǒng)、管理系統(tǒng)、客戶服務(wù)系統(tǒng)，其中業(yè)務(wù)系統(tǒng)包括壽險(xiǎn)（產(chǎn)險(xiǎn)）綜合業(yè)務(wù)系統(tǒng)、單證一體化系統(tǒng)、車輛保險(xiǎn)系統(tǒng)、銀保系統(tǒng)、營(yíng)銷員展業(yè)系統(tǒng)；管理系統(tǒng)包括信息服務(wù)平臺(tái)、數(shù)據(jù)集中平臺(tái)、財(cái)務(wù)系統(tǒng)和辦公自動(dòng)化系統(tǒng)；客戶服務(wù)系統(tǒng)包括電話呼叫中心、客戶資源管理系統(tǒng)（CRM）和電子商務(wù)網(wǎng)站等。這三大系統(tǒng)以網(wǎng)絡(luò)為紐帶，在數(shù)據(jù)大集中的情況下，通過(guò)網(wǎng)絡(luò)相互連接起來(lái)（其結(jié)構(gòu)如下圖所示）。在上述三大系統(tǒng)中用戶網(wǎng)絡(luò)身份的有效認(rèn)證和權(quán)限控制都尤為重要，例如在業(yè)務(wù)系統(tǒng)中，保險(xiǎn)公司可能面臨客戶的惡意欺詐或冒領(lǐng)保險(xiǎn)金等問(wèn)題，在管理系統(tǒng)中可能會(huì)有網(wǎng)絡(luò)黑客或內(nèi)部人員的惡意竄改財(cái)務(wù)或辦公系統(tǒng)等等。
針對(duì)上述在保險(xiǎn)行業(yè)中存在的問(wèn)題，亞略特對(duì)保險(xiǎn)公司的相關(guān)業(yè)務(wù)系統(tǒng)從技術(shù)和業(yè)務(wù)上做了深入的調(diào)研并對(duì)其既有系統(tǒng)量身定制了一套解決方案，從而完善了該公司在保險(xiǎn)理賠和自身業(yè)務(wù)系統(tǒng)的安全性，并讓該公司在業(yè)務(wù)運(yùn)行上有效的杜絕了不必要的保險(xiǎn)欺詐行為。我們都知道現(xiàn)在在保險(xiǎn)公司理賠業(yè)務(wù)中的理賠流程都是由當(dāng)事人憑有效證件或在系統(tǒng)中的簡(jiǎn)單密碼的形式來(lái)簡(jiǎn)單驗(yàn)證受益人的身份合法性，這樣很容易做到通過(guò)內(nèi)外勾結(jié)來(lái)達(dá)到保險(xiǎn)金的冒領(lǐng)行為。然而，如果我們?cè)谟脩羯暾?qǐng)保險(xiǎn)之初就收集到保險(xiǎn)受益人的指紋并將其集中存放在公司的指紋庫(kù)中，當(dāng)需要賠復(fù)時(shí)再施行指紋比對(duì)就可以判別出受益人的合法性，這樣保險(xiǎn)公司就成功避免了被欺詐的風(fēng)險(xiǎn)。同樣在其公司其他的業(yè)務(wù)主管系統(tǒng)中加入指紋認(rèn)證也大大增加了系統(tǒng)的安全可靠度。
方案構(gòu)架
說(shuō)明：
由于分布式技術(shù)不斷發(fā)展，在各種管理系統(tǒng)中，三層結(jié)構(gòu)逐漸取代了兩層結(jié)構(gòu)。三層結(jié)構(gòu)是在分布式技術(shù)成熟之后建立起來(lái)的，它的基本思想是將用戶界面同企業(yè)邏輯分離，把信息系統(tǒng)按功能劃分為表示、功能和數(shù)據(jù)三大塊，分別放置在相同或不同的硬件平臺(tái)上。考慮到保險(xiǎn)公司既有系統(tǒng)多為B/S結(jié)構(gòu)，我們?cè)谡线^(guò)程中也選擇了這種三層模式。
在B/S的架構(gòu)中，所有遠(yuǎn)程用戶在客戶端需要進(jìn)行身份驗(yàn)證工作時(shí)，將通過(guò)客戶端組件發(fā)出身份驗(yàn)證請(qǐng)求，向TrustLink服務(wù)器進(jìn)行發(fā)送，當(dāng)TrustLink服務(wù)器將由客戶端傳送來(lái)的信息處理完畢后，將結(jié)果發(fā)送回客戶端程序，根據(jù)確認(rèn)是否身份驗(yàn)證成功，進(jìn)行下一步的業(yè)務(wù)流程。并且在這種架構(gòu)上時(shí)，可以任意指定TrustLink服務(wù)器的位置，不受地域的限制。同時(shí)三層架構(gòu)不需要客戶端有很強(qiáng)的處理能力，原有的低性能的PC在新系統(tǒng)中仍然能夠得到很好的利用，避免了重復(fù)投資，降低了應(yīng)用成本。
