Banking systems architectures

1. SIBTEL
& SWIFT
https://www.linkedin.com/in/HannechiMedMohammed Hannechi
IF5 FST 2014-2015

2. Plan
❏ Besoins des systèmes banquaires
❏ Swift
❏ Sibtel
❏ Perspectives
2

3. Besoins des systèmes bancaires
❏ Rigueur des transactions bancaires
❏ Limites des architectures réseaux usuelles
❏ Vulnérabilités du web
❏ Attaques informatiques et attaques réseaux
❏ Présence des risques
❏ Exigence de nouveau modèle de communication
3

4. SWIFT(1/2)
❏ Une société coopérative de droit belge
❏ Fondée en 1973
❏ Services financiers, Transaction informatique
❏ Supporté par 239 banques dans 15 pays
❏ Plus de 11 millions de transactions chaque jour
‘’Society for Worldwide Interbank Financial Telecommunication’’
4

5. SWIFT(2/2)
❏ Établir des normes communes pour les transactions financières
❏ Procédures d'exploitation fondamentaux ont été établis en 1975
❏ premier message a été envoyé en 1977, 518 banques commerciales implantées dans 22 pays.
Les principes de
partenariat sont
établis
Orientation
sécurité et
fiabilité
Ouverture des
premiers centres
Lancement de
SWIFT
dix millions de
messages
SWIFT est né
5

6. Les Standards SWIFT
❏ SWIFT coopère avec les organisations internationales pour la définition de normes pour le
format de message et le contenu.
❏ SWIFT est également l'autorité d'inscription (RA) pour les normes ISO suivantes:
❏ ISO 9362: 1994 Bank identifier codes
❏ ISO 10383: 2003 market identification codes (MIC)
❏ ISO 13616: 2003 IBAN Registry
6

7. Les centres d'opérations
❏ Deux Datacenter redondants; US et Pays-Bas
❏ Partage des informations en temps quasi réel
❏ En cas de défaillance de l’un des deux, l'autre est capable de gérer le trafic complet du réseau
❏ En 2009, un troisième Datacenter en Suisse
7

8. Le réseau SWIFT
❏ Créé à l'origine avec un protocole BSC
❏ Il migre en 1991 vers le réseau Swift II en X.25.
❏ Depuis 2004, il utilise un réseau sur IP, SWIFTNet.
8

9. Protocole BSC
❏ IBM semi-duplex protocole de liaison, annoncé en 1967
❏ Plus part du traffic est point-to-point
❏ Les communications batch entre un système/360 mainframe et un ordinateur central ou d'une
RJE de terminal comme les IBM 2780/IBM 3780/IAX
❏ Le réseau informatique universitaire Bitnet,utilisé BSC pour connecter 3000 systèmes
informatiques.
‘’Binary Synchronous Communication (Bisync)’’
9

10. X.25
❏ Suite de protocoles pour commutation de paquets en
WAN
❏ Populaire dans les années 1980 avec des entreprises
de télécommunications et les systèmes de transactions
financières
❏ Eté remplacé par moins des protocoles complexes, en
particulier le protocole Internet (IP)
10

11. SWIFTNet(1/2)
❏ infrastructure de réseau IP
❏ migration de X.25 au SWIFTNet sur 4 ans, de 2001 à 2005
❏ développement de nouveaux protocoles qui facilitent la messagerie
❏ La technologie adoptée pour développer les protocoles était XML
11

12. SWIFTNet(2/2)
12

13. SWIFTNet InterAct Realtime
❏ Protocole client-serveur, échange des
messages financiers entre organisations
connectées à des services du réseau
SWIFTNet1, dont l’expéditeur du message
est le client et le destinataire du message
est le serveur.
❏ Client et serveur doivent être tous deux
connectés au réseau simultanément pour
que l’échange de messages puisse se faire
correctement.
❏ SWIFTNet InterAct Realtime est particulièrement approprié pour les applications pour
lesquelles le contenu ou le délai de livraison des messages sont critiques.
13

14. SWIFTNet InterAct Store and Forward
❏ est un protocole Store and Forward, mis en œuvre en utilisant un protocole client-serveur.
SWIFT stocke le message au centre, supprimant la nécessité de l'émetteur et du récepteur
d’être connectés au réseau simultanément, contrairement à SWIFTNet InterAct temps réel.
❏ deux modes de communication se presentent :
❏ mode Pull : le récepteur du message est le client, et SWIFT est le serveur
❏ mode Push : le récepteur du message est le serveur, et SWIFT est le client
❏ Domaine d’applications:
❏ mieux adapté dans les livraisons non critiques, en terme de temp, des messages.
❏ Relationship Management Application (RMA) : Application de gestion des
relations (RMA) est un service fourni par SWIFT pour la gestion des relations
d'affaires entre les institutions financières.
14

15. SWIFTNet FileAct Realtime
❏ Messagerie en temps réel fournit une alternative à moindre coût pour stocker et avancer
pour les fichiers qui sont destinés à des correspondants qui sont en ligne au moment de la
transmission. Cela le rend idéal pour l'envoi de fichiers à quelques grandes correspondants
ou des infrastructures de marché.
❏ SWIFTNet FileAct permet le transfert sécurisé et fiable de fichiers, tels que des lots de
messages financiers structurés ou de grands rapports.
15

16. SWIFTNet FileAct Store and Forward
❏ La capacité de stockage et de retransmission de SWIFTNet FileAct assure que vos
correspondants reçoivent votre message, qu'ils soient ou en ligne au moment de la
transmission.
❏ Les messages sont transmis lorsque le destinataire est prêt à le recevoir.
❏ Store-and-Forward est un moyen idéal pour envoyer des instructions individuelles, des
confirmations et des rapports à un grand nombre de correspondants, dont certains peuvent
être dans différents fuseaux horaires.
16

17. SWIFTNet Browse
❏ Le service de messagerie Browse repose sur le protocole Internet https. Conçu pour
compléter FileAct et InterAct, Browse offre la possibilité aux clients de naviguer sur des
serveurs Web distants à l'aide d'Alliance WebStation.
❏ Le service Browse peut définir jusqu'à quatre serveurs Web pour chaque nom de service
avec une URL unique, et les classer par ordre de priorité. SWIFT redirige les sessions des
utilisateurs finals vers le prochain serveur disponible, selon la priorité définie par le
fournisseur de services. Le principe est que SWIFT dirige toujours le trafic vers le serveur
Web avec la priorité la plus élevée qui est disponible.
❏ Pour des communications de nature plus sensible, la capacité de navigation fournit un
accès direct aux fonctions de messagerie sécurisée d'InterAct et FileAct en proposant
l'authentification, le cryptage et la non-répudiation.
17

18. SWIFTNet Phase 2
❏ En 2007, le réseau SWIFT a migré son infrastructure à un nouveau protocole appelé
SWIFTNet Phase 2.
❏ RMA complètement remplacé le 1er Janvier BKE de 2009.
❏ Des milliers de banques à travers le monde ont dû mettre à jour leurs systèmes de
paiements internationaux, au logiciel RMA, pour se conformer aux nouvelles
normes.
❏ La principale différence entre la phase 2 et l'ancien est que la phase 2 exige au
banques, pour se connecter au réseau, d'utiliser une Relationship Management
Application(RMA) à la place de l'ancien système, le Bilateral key exchange(BKE).
18

19. Les services SWIFT
❏ SWIFTNet Mail : est allé en direct le 16 mai
2007, c’est un service de messagerie
sécurisé P2P.
❏ Les clients SWIFT peuvent configurer leur
infrastructure de messagerie existant pour
tranfert sécurisé de documents d'affaires
sensibles, tels que les factures, les
contrats et les signataires à travers le
réseau SWIFTNet hautement sécurisé et
fiable au lieu de l’Internet ouvert.
19

20. SIBTEL
❏ Société Interbancaire de Télécompensation, crée en 1er Novembre 1999, a un capital
de 5.04 Millions de dinars tunisiens.
❏ Fondateurs : 14 institutions (Banque Centrale de Tunisie, STB, BIAT, BNA, BT,
ATTIJARI, UBCI, AB, UIB, ATB, ONP, BH, Tunisie Télécom et CitiBank)
❏ Adhérents : 25 institutions (Banque Centrale de Tunisie, 23 banques et l’Office National
des Postes)
20

21. SIBTEL : Missions
❏ La gestion du système central de la compensation électronique interbancaire.
❏ Toutes opérations pouvant se rattacher directement ou indirectement à l’objet social et
faisant appel à la mise en place de nouvelles technologies pour faciliter l’échange et le
traitement de l’information interbancaire.
❏ La fonction d’Archiveur électronique légal pour les chèques et les lettres de change
normalisés télécompensés.
❏ La gestion des échanges sécurisés entre les banques et la SIBTEL de données
informatiques relatives aux valeurs à compenser.
21

22. SIBTEL : Réseau
22

23. SIBTEL : SWIFTNet(1/2)
❏ Les banques tunisiennes pilotées par la Banque Centrale de Tunisie ont achevé avec succès, en
août 2004, leur migration vers le nouveau réseau de SWIFTNet .
❏ SIBTEL benificie du service “SWIFT Service Bureau” et a mis en place une plateforme
hautement sécurisée pour héberger “SWIFT Alliance Gateway”
❏ La SIBTEL a mis en place une solution offrant une haute disponibilité et correspondant
parfaitement aux attentes des institutions adhérentes.
❏ La solution adoptée repose sur une architecture centralisée permettant le routage des
messages SWIFT.
23

24. SIBTEL : SWIFTNet(2/2)
24

25. SGMT(Système de Virements de Gros Montant Tunisien)
25

26. RTGS(Real Time Gross Settlement, règlement brut en temps réel)
26

27. SWIFT NSA
❏ La magazine allemande Der Spiegel a rapporté en Septembre 2013 que:
❏ la NSA surveille largement transactions bancaires via SWIFT, ainsi que les
transactions par carte de crédit.
❏ La NSA a intercepté et conservé des données du réseau SWIFT utilisé par des
milliers de banques d'envoyer en toute sécurité transaction information. SWIFT a
été nommé comme une "cible", selon des documents divulgués par Edward
Snowden.
❏ Les documents révèlent que la NSA a espionné sur SWIFT en utilisant une variété
de méthodes, y compris la lecture du trafic des imprimantes de nombreuses
banques.
❏ La finacial-databank du NSA appelé "Tracfin," qui contenait en 2011 180 millions
de notices, quelque 84 pour cent des données sont des transactions par carte de
crédit.
27

28. Bibliographie
❏ http://www.swift.com/about_swift/company_information/swift_history
❏ http://en.wikipedia.org/wiki/Society_for_Worldwide_Interbank_Financial_Telecommunication
❏ http://www.swift.com/resources/documents/partners/SI_FileActRealTime_7_0_Conformance.pdf
❏ https://docs.oracle.com/cd/E19509-01/820-5067/agwal/index.html
❏ http://www.spiegel.de/international/world/spiegel-exclusive-nsa-spieson-international-bank-
transactions-a-922276.html
❏ http://www.sibtel.com.tn/
❏ http://www.bct.gov.tn/bct/siteprod/page.jsp?id=96
28