手机商城系统项目技术方案书
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
手机商城系统项目技术方案书
联讯证券
移动商城系统
方
案
书
思想启迪未来 信息创新价值
03月
<证券公司网上自助开户系统书投标书技术部分>(以下简称”本<投标书>”)由深圳市思迪信息技术有限公司(以下简称”思迪信息”)为证券公司公司网上开户业务平台项目编写。
本<投标书>仅限于在本项目评标时内部使用,除了对本<投标书>进行评审外,不能以任何理由复制、使用或泄漏本<方案>的全部或部分内容。若证券公司在本<投标书>基础上最终与思迪信息签订了正式商务合同,就具有了在合同所规定的范围内复制、使用或公布有关信息的权利。
数据库层也使用两台服务器,Oracle服务器能够采用DataGuard模式实现实时热备。
4.3
4.3.1
用户登陆,短信发送,邮件发送等操作业务需要增加输入验证码,防止恶意的密码试探,短信重复发送等行为;
4.3.2
密码经过业界标准成熟的MD5算法进行加密,MD5加密算法为不可逆加密算法。
在https协议中中进行密码输入。
本限制条款不限制证券公司使用本<投标书>中从其它非限制渠道获得的信息。
思想启迪未来 信息创新价值
地址:深圳市南山区高新南一道创维大厦A座1009
电话:(0755)86036621
传真:(0755)86036635
1
1.1
中国移动互联网发展迅猛,据统计,中国网民的总数为5.6亿,而移动数为4.2亿,用户的上网终Hale Waihona Puke Baidu从PC转向智能手机和平板电脑等移动终端,移动互联网是互联网的未来,移动互联网也正逐步改变着用户的生活习惯和消费习惯。
•提升客户接触体验树立服务品牌:基于一体化的平台,完全能够控制各个渠道的内容,了解客户的行为,并经过不断增加的差异化功能来树立服务品牌。
•快速响应新业务:基于标准化开发的业务组件,能够不断的继承和重用,新开发一个系统,能够直接基于业务组件来进行开发,使得应用的扩展性得到质的提升。
3.1.2
在接入层,支持多种不同语言开发的接入客户端,如PC客户端、IOS终端、WEB、Android终端等。
2.中台业务流程控制
经过业务中间件ThinkBus调用后台业务接口,数据库保存离柜开户流程的中间过程的数据。
3.后台其它业务系统
经过应用接口调用后台接口,包括:
账户管理系统
生成资金账号、客户开户接口
客服系统
发起客服人员回访流程
柜员工作平台
柜员审核、符合客户资料
客户经理工作平台
见证人登录开户终端的用户名和密码
2.5.1
我的产品模块包括,理财,基金,服务等产品
2.5.2
我的订单包括,理财,基金,服务产品等
2.5.3
我的关注包括,理财,基金,服务等产品
2.5.4
2.5.5
银证转账包括两个功能,银行转证券,证券转银行
2.5.6
转账查询结果页面
2.5.7
2.5.8
2.5.9
3
3.1
•1、打造非现场业务的统一支撑平台和接入平台
4.2
证书管理系统上线后,将是整个公司的一个核心业务系统,为了避免单点故障,有具体部署时,必须考虑每个节点的热备。
证书管理系统使用两台,同时对外提供服务,前端接入层能够经过配置方式,实现证书管理系统接口调用的负载均衡与故障转移功能。
签名服务器也同时使用两台,在具体使用时,每台证书管理系统能够根据需要,实现签名服务器的负载均衡和故障转移功能,具体实现时能够在签名硬件接口层使用软件方式实现。
•统一接口标准和协议,扩展性高,即网上营业厅和移动展业使用统一的接口和标准。
•2、基于SOA打造业务组件,不断积累业务组件
•3、基于思迪信息ThinkBUS2.0全开放平台,允许客户扩展接口和自定义业务功能
•4、后台整合各个业务系统,前端完全屏蔽
3.1.1
•统一渠道接入标准:经过对服务的抽象和描述,形成统一的服务标准,手机证券或者网上营业厅也将基于这个标准进行接入,屏蔽后台业务系统。
密码输入控件的使用
在客户端对密码进行RSA加密,防止Strip攻击。
RSA为非对称加密算法,用户请求登陆页面时,服务器会把公钥public key发送给客户端,由js明文保存,js经过公钥对密码进行加密后,然后发送给服务器端,服务器经过private key 进行解密。密码是加密传输,这样就增加了中间人攻击的难度。有效的降低了String攻击的危害。
其它系统接口
3.3
4
4.1
系统按照规划需要4-6台服务器,安全设备和网络设备使用现有设备。
1.2台WEB服务器
在DMZ区部署2台WEB服务器,互为备份,部署前台开户程序;
HP380中档次PC Server,1CPU,4G内存,100G硬盘。
2.2台应用服务器
在应用区部署2台受理服务器,互为备份,如果业务受理界面在账户综合系统里面,则存储相关临时数据和留痕数据;
移动客户端将用户碎片化的时间利用起来,起到PC商城延深服务的功能,使得用户随时随地能够了解,关注,购买金融产品。
2
2.1
A. 经过点击产品链接出现以下页面,该页面能够进行关注和购买操作
B. 当点击购买后,如果用户之前没有签署过电子签名约定书,就需要进行签署
C. 确认后进入提交订单页面
D. 进入到支付页面
E. 委托成功
2.2
首页展示包括,商城精选,理财,基金,服务等产品的展示(后期根据客户需求可添加资讯产品等)。
2.3
2.4
2.4.1
产品推荐,包括理财,基金,服务等产品推荐
2.4.2
2.4.3
2.5
个人中心模块包括我的产品,我的订单,我的关注,总资产,银证转账,转账查询,风险测评,资料修改,退出等功能
客户端与服务器端通信主要使用文本协议与二进制协议(SOCKET、HTTPS、HTTP、JSON、AFM)
ThinkBus是采用JAVA和C++开发的业务中间件,用于提供基础的服务单元组件
TableModel抽象了数据访问层,使JAVA开发人员不用再关心具体的数据库操作,大大提高
3.2
1.界面前端
客户网上自助界面前端,经过网银接口验证客户身份,开通第三方存管(如果银行支持)。
HP380中档次PC Server,2CPU,8G内存,100G硬盘。
3.2台流媒体服务器
在应用区部署2台流媒体服务器,互为备份,支持实时视频方案;
HP380中档次PC Server,2CPU,8G内存,100G硬盘。
4.数据库服务器
HP380中档次PC Server,2CPU,8G内存,100G硬盘。
联讯证券
移动商城系统
方
案
书
思想启迪未来 信息创新价值
03月
<证券公司网上自助开户系统书投标书技术部分>(以下简称”本<投标书>”)由深圳市思迪信息技术有限公司(以下简称”思迪信息”)为证券公司公司网上开户业务平台项目编写。
本<投标书>仅限于在本项目评标时内部使用,除了对本<投标书>进行评审外,不能以任何理由复制、使用或泄漏本<方案>的全部或部分内容。若证券公司在本<投标书>基础上最终与思迪信息签订了正式商务合同,就具有了在合同所规定的范围内复制、使用或公布有关信息的权利。
数据库层也使用两台服务器,Oracle服务器能够采用DataGuard模式实现实时热备。
4.3
4.3.1
用户登陆,短信发送,邮件发送等操作业务需要增加输入验证码,防止恶意的密码试探,短信重复发送等行为;
4.3.2
密码经过业界标准成熟的MD5算法进行加密,MD5加密算法为不可逆加密算法。
在https协议中中进行密码输入。
本限制条款不限制证券公司使用本<投标书>中从其它非限制渠道获得的信息。
思想启迪未来 信息创新价值
地址:深圳市南山区高新南一道创维大厦A座1009
电话:(0755)86036621
传真:(0755)86036635
1
1.1
中国移动互联网发展迅猛,据统计,中国网民的总数为5.6亿,而移动数为4.2亿,用户的上网终Hale Waihona Puke Baidu从PC转向智能手机和平板电脑等移动终端,移动互联网是互联网的未来,移动互联网也正逐步改变着用户的生活习惯和消费习惯。
•提升客户接触体验树立服务品牌:基于一体化的平台,完全能够控制各个渠道的内容,了解客户的行为,并经过不断增加的差异化功能来树立服务品牌。
•快速响应新业务:基于标准化开发的业务组件,能够不断的继承和重用,新开发一个系统,能够直接基于业务组件来进行开发,使得应用的扩展性得到质的提升。
3.1.2
在接入层,支持多种不同语言开发的接入客户端,如PC客户端、IOS终端、WEB、Android终端等。
2.中台业务流程控制
经过业务中间件ThinkBus调用后台业务接口,数据库保存离柜开户流程的中间过程的数据。
3.后台其它业务系统
经过应用接口调用后台接口,包括:
账户管理系统
生成资金账号、客户开户接口
客服系统
发起客服人员回访流程
柜员工作平台
柜员审核、符合客户资料
客户经理工作平台
见证人登录开户终端的用户名和密码
2.5.1
我的产品模块包括,理财,基金,服务等产品
2.5.2
我的订单包括,理财,基金,服务产品等
2.5.3
我的关注包括,理财,基金,服务等产品
2.5.4
2.5.5
银证转账包括两个功能,银行转证券,证券转银行
2.5.6
转账查询结果页面
2.5.7
2.5.8
2.5.9
3
3.1
•1、打造非现场业务的统一支撑平台和接入平台
4.2
证书管理系统上线后,将是整个公司的一个核心业务系统,为了避免单点故障,有具体部署时,必须考虑每个节点的热备。
证书管理系统使用两台,同时对外提供服务,前端接入层能够经过配置方式,实现证书管理系统接口调用的负载均衡与故障转移功能。
签名服务器也同时使用两台,在具体使用时,每台证书管理系统能够根据需要,实现签名服务器的负载均衡和故障转移功能,具体实现时能够在签名硬件接口层使用软件方式实现。
•统一接口标准和协议,扩展性高,即网上营业厅和移动展业使用统一的接口和标准。
•2、基于SOA打造业务组件,不断积累业务组件
•3、基于思迪信息ThinkBUS2.0全开放平台,允许客户扩展接口和自定义业务功能
•4、后台整合各个业务系统,前端完全屏蔽
3.1.1
•统一渠道接入标准:经过对服务的抽象和描述,形成统一的服务标准,手机证券或者网上营业厅也将基于这个标准进行接入,屏蔽后台业务系统。
密码输入控件的使用
在客户端对密码进行RSA加密,防止Strip攻击。
RSA为非对称加密算法,用户请求登陆页面时,服务器会把公钥public key发送给客户端,由js明文保存,js经过公钥对密码进行加密后,然后发送给服务器端,服务器经过private key 进行解密。密码是加密传输,这样就增加了中间人攻击的难度。有效的降低了String攻击的危害。
其它系统接口
3.3
4
4.1
系统按照规划需要4-6台服务器,安全设备和网络设备使用现有设备。
1.2台WEB服务器
在DMZ区部署2台WEB服务器,互为备份,部署前台开户程序;
HP380中档次PC Server,1CPU,4G内存,100G硬盘。
2.2台应用服务器
在应用区部署2台受理服务器,互为备份,如果业务受理界面在账户综合系统里面,则存储相关临时数据和留痕数据;
移动客户端将用户碎片化的时间利用起来,起到PC商城延深服务的功能,使得用户随时随地能够了解,关注,购买金融产品。
2
2.1
A. 经过点击产品链接出现以下页面,该页面能够进行关注和购买操作
B. 当点击购买后,如果用户之前没有签署过电子签名约定书,就需要进行签署
C. 确认后进入提交订单页面
D. 进入到支付页面
E. 委托成功
2.2
首页展示包括,商城精选,理财,基金,服务等产品的展示(后期根据客户需求可添加资讯产品等)。
2.3
2.4
2.4.1
产品推荐,包括理财,基金,服务等产品推荐
2.4.2
2.4.3
2.5
个人中心模块包括我的产品,我的订单,我的关注,总资产,银证转账,转账查询,风险测评,资料修改,退出等功能
客户端与服务器端通信主要使用文本协议与二进制协议(SOCKET、HTTPS、HTTP、JSON、AFM)
ThinkBus是采用JAVA和C++开发的业务中间件,用于提供基础的服务单元组件
TableModel抽象了数据访问层,使JAVA开发人员不用再关心具体的数据库操作,大大提高
3.2
1.界面前端
客户网上自助界面前端,经过网银接口验证客户身份,开通第三方存管(如果银行支持)。
HP380中档次PC Server,2CPU,8G内存,100G硬盘。
3.2台流媒体服务器
在应用区部署2台流媒体服务器,互为备份,支持实时视频方案;
HP380中档次PC Server,2CPU,8G内存,100G硬盘。
4.数据库服务器
HP380中档次PC Server,2CPU,8G内存,100G硬盘。