最近在做國內某銀行的現(xiàn)金管理項目，把這個項目中遇到的一些感受簡單的總結一下：

1：銀行項目對軟件的安全要求比較高，信息的發(fā)送接收都需要有安全保障，這個與其他項目的差別比較大，而且需要通過安全認證才可以，需要通過權威部門的安全檢查，并能拿到證明才可以在銀行真正實施。

我們現(xiàn)在是采用的WCF通訊技術、采用數(shù)字證書的方式進行安全驗證、類似SSL的信息通訊等來保證數(shù)據(jù)的安全性。

2：需要多重密碼，來保證系統(tǒng)的安全性，例如登錄時有登錄密碼、進行數(shù)字簽名確認時有簽名密碼、跟銀行發(fā)生交互時需要進行安全交易、安全通訊密碼，例如某個人破解了其中的一個密碼，接著再持續(xù)破解2個密碼比較難，所以至少進行了3道安全防護措施。

3：所有的數(shù)據(jù)都需要進行數(shù)字簽名，采用公鑰、私鑰的方式進行不對稱的簽名驗證，已確保數(shù)據(jù)沒有被別人篡改過，保證最終送交到銀行的轉賬信息是絕對安全的，而且銀行對所有傳輸過來的數(shù)據(jù)進行2次驗證。

4：所有的轉賬操作，都需要走工作流程，有至少2個簽名或者至少3個人的簽名等需求，意思是不光是一個人數(shù)字簽名確認就可以了，還需要多個人的數(shù)字簽名確認才可以進行最終的過賬操作。

5：數(shù)字簽名有必要時還需要集成銀行辦法的Ukey方式的數(shù)字簽名、而不是程序自己產生的數(shù)字簽名方式，需支持多種數(shù)字簽名方式的。

6：所有的窗體、數(shù)據(jù)、按鈕等都需要有嚴格的權限控制，并不是開放的系統(tǒng)，每個功能都需要嚴格達到銀行的需要才可以通過功能驗收。

這段時間深入研究學習了 WCF安全通訊方面的知識、數(shù)字證書、數(shù)字簽名、非對稱加密解密等，感覺這段日子過得很充實有興趣的朋友們也可以往這方面多看看，不能成天研究 這個架構、那個框架、客戶的實際需要才是最真實的。

將權限管理、工作流管理做到我能力的***，一個人只能做好那么很少的幾件事情。 

原文鏈接：http://www.cnblogs.com/jirigala/archive/2011/05/17/2049107.html

【編輯推薦】

1. 新手軟件項目經理該如何入門
2. 項目經理的力量應該從哪里來？
3. 軟件項目管理總體流程設計
4. 新手軟件項目經理之***期限的迷局
5. 軟件項目經理該不該多一些人情味