《银生系统介绍及合作建议书.doc》由会员分享，可在线阅读，更多相关《银生系统介绍及合作建议书.doc（32页珍藏版）》请在三一办公上搜索。
1、目 录融兴科技项目合作建议书41银生系统介绍41.1一个平台51.2三类渠道51.2.1网络通51.2.2一线通51.2.3掌中宝51.3四大功能62融兴与贵公司合作提案62.1合作分析62.1.1目前基金营销中的弊端62.1.2我们能为您带来什么？72.2银生与贵公司合作模式示例103银生系统营运143.1三大服务品牌143.1.1卡宝143.1.2易收付153.1.3付汇通173.2客户服务体系183.2.1客户服务呼叫中心业务概况183.2.2客户服务体系管理184银生系统技术支持204.1融兴科技业务系统的开发环境204.1.1软件环境204.1.2硬件环境244.2营运及安全策略24
2、4.2.1应用结构244.2.2对外接口25商户接口25用户接口254.2.3安全需求254.2.4安全解决方案26方案设计原则26方案解决的问题27拓扑结构及其优势271.安全机制294.2.5银生系统处理能力294.2.6银生系统持续运行能力295合作接入流程305.1技术对接305.2人员培训305.3对接测试305.4上线试运行306公司内部管理体系306.1融兴科技营运管理制度体系316.2融兴科技风险管理制度体系316.3融兴科技内部管理制度体系31融兴科技项目合作建议书（专呈：汇丰晋信基金管理有限公司）本着平等对等、互惠互利、谋求共赢的原则，本合作建议书具体包含融兴科技所开发的银
3、生电子支付系统和金融衍生服务平台的介绍，揭示了融兴科技与贵公司合作的可行性内容，并附录相关资料，仅为合作提供预见，不具备法律效力，未经本公司授权不得向第三方泄露其中商业信息，其中若干条款可作为未来合作的合同附件。融兴科技是一家致力于在互联网领域和移动通讯网领域大规模应用在线支付并以此为基础为全球用户提供安全便捷的全方位金融配套服务的高新技术企业。公司愿景：先进的电子支付方案提供商和基于电子支付系统的金融衍生服务的行业先驱。融兴科技拥有近亿元的雄厚资金实力，目前已建立了一个系统（银生系统）、三类渠道（网络通、一线通、掌中宝）、四大品牌（卡宝、易收付、付汇通、系统流），拥有卓著的渠道辐射能力，渠道
4、拓展能力，营销整合能力，创新服务能力。并具有强大的后台支持资源。管理创新、周全服务、风险防范、业务链接，为贵公司处处着想，随需而设。融兴科技汇集了众多优秀的技术和金融、财务方面的资深专家, 拥有一个由银行业务、金融服务、风险控制、财务分析、市场营销和计算机等领域里的精英份子组成的团队。目前公司拥有员工近百人，其中90以上具有本科以上学历；开发及测试人员等超过40人，建立了金融服务、风险控制、资金管理等部门，创新之花，处处绽放。1 银生系统介绍融兴科技现已建立一个平台、三类渠道，实现四大功能。旨在实现安全便捷的电子支付，用以满足个人及企业用户的第三方支付需求，并在此基础上提供便捷安全的金融衍生服
5、务。1.1 一个平台一个平台是指银生支付平台：拥有专业、安全、完善的各类功能，同时还有便捷、多样化的增值服务，满足不同客户群体各层次、各方面的需求。1.2 三类渠道指利用网络通（Web、e-mail等）、一线通（固话）和掌中宝（Wap、手机增值服务）等三类渠道访问使用，三网合一、全面覆盖。1.2.1 网络通网络通实现对互联网的支持，用户只需一个E-Mail便可应用互联网，依托银生支付平台,实现安全、快速、便捷的网上收款、付款、转账以及各类支付相关的服务及衍生产品服务；配合安全的传输加密措施及多权限管理制度,轻松实现“收付自如、创新人生”。1.2.2 一线通一线通基于固话网络，依托于强大的银生支
6、付平台,以语音技术为载体, 电话作为终端工具，形成一个集语音办公、语音支付、语音服务为一体的语音支付应用解决方案。为企业及个人用户提供收款、付款、转账及各类支付相关的服务及衍生产品服务。1.2.3 掌中宝掌中宝针对移动商务的需求及3G时代的到来，采用先进的移动通讯网，以移动技术为载体,手机作为终端工具，形成一个集移动支付、移动商务、移动办公、移动娱乐为一体的应用解决方案，服务于企业和个人。针对小额支付的离线及在线应用，并配合银生系统提供基于Wap的个人和企业的收款、付款、转账及各类支付相关服务及衍生产品服务。掌中宝主要实现以下增值服务：l 通过Wap实现银生系统的所有功能；l 以Wap登录或W
7、eb页面账户绑定手机号登录来实现掌中宝的所有功能；l 大型超市、便利店等小额支付行业；l Wap增值业务：理财资讯、账户实时查询以及各类资讯短信的定制；l 移动Wap支付，利用SP平台实现手机理财、移动客服；l 与银行卡绑定，实现手机移动娱乐、移动消费；1.3 四大功能四大功能是指个人服务、企业服务、外汇服务以及为特殊需求定制的专属服务。个人服务提供面向广大个人用户的网上购物、网上消费、网上汇款、网上转账、在线投资、在线理财、网络游戏、网上娱乐等在线支付服务。企业服务提供面向广大企业用户的收款付款、转账汇兑、资金归集、投资融资、抵押担保、工资发放、税款上缴等款项收付服务。外汇服务提供面向个人及
8、企业用户基于跨境交易的跨国贸易、境外投资、报关清关、结汇售汇、留学出访、境外旅游等以外汇为结算币种的支付服务。专属服务是向特定用户提供的满足其特定款项收付、资金结算、投资融资、集团理财等刻制化服务。2 融兴与贵公司合作提案2.1 合作分析2.1.1 目前基金营销中的弊端A、 目前基金营销存在两端特定的局限，即特定的渠道代理特定的基金产品，给客户带来非常大的不方便。B、 传统银行柜台营销没有对市场进行细分，并且客户资源掌握在银行手中，银行在基金销售上实施“档期制”，给每个月重点推介一到两只新发基金，而档期过后，常常是连宣传材料都撤下柜台，根本没有所谓的持续营销；客户咨询，银行员工往往回答“卖完了
9、”，接着就推荐新的基金。C、 基金公司的网上直销同样存在支付渠道不畅的劣势，投资人在一个相对局限的基金投资环境中，投资欲望得不到释放，投资基金的比重偏低。D、 基金营销不专业化，基金营销的市况随资本市场的行情起伏，对客户的理财教育不到位，基金营销和产品开发没有对市场细分。2.1.2 我们能为您带来什么？A、 “银生”支付平台的主要优势多种支付体系真正“一站式服务”！银生支付平台是集成了多种线上/线下支付方式的“一站式”支付平台，使得我们的合作伙伴可以在使用了银生支付方式后，做到轻松搞定各种主流支付方式，省心省力！支付方式说明人民币网关可支持银行卡在线支付、银生账户支付、线下银行/邮局汇款支付等
10、网上直付实现不同银行账户跨行跨地域直付，款项快速到达担保支付提供中间信用担保的支付方式，保证收付双方的支付安全固话银行银生支持固话网的支付方式。短信代扣支持提供各类短信代扣费业务，进一步帮助用户解决小额支付问题手机WAP网关使拥有WAP上网手机的用户可以轻松通过该方式进行支付 B、数量庞大的用户群体商家推广的潜在资源！ 银生不同于传统意义上的支付网关，它是一整套功能完善且强大的在线收付费平台，最主要的一点区别在于它掌握着数量庞大的用户群。 目前银生拥有10多万用户，且还在不断的上升中，占据着在线支付领域用户数领先的位置。银生目前所拥有各个领域大量的合作伙伴，包括环球财富、环游等主流商业网站和在
11、线游戏服务商都在使用银生的服务，并与各大银行、中国银联达成战略合作关系，无论是从规模上还是数量上都给予了新加入的合作伙伴以信心和保障。 由于银生掌握着用户真实有效的Email地址（即银生账号）或手机号码等其他相关用户信息，同时拥有多网合一（internet网、固话网、移动网）的渠道因此银生可以帮助贵公司方便找到更有针对性的特定用户群体，向他们发布最新的各类产品资讯。对于贵机构来说，将是一种非常有效的推广载体。C、 功能强大的交易工具拓展业务的有力武器！ 银生钮解决推广产品受限于网站固定地址的问题，可以到达互联网任意角落。 银生链解决推广产品受限于网站固定地址及价格需要变动的问题。 银生保帮助用
12、户方便实现C2C业务，提供合理可靠的信用流程体系。 Coupon（电子优惠券）帮助金融机构达到更快更好推广产品的目的，可通过所设定的电子优惠券促销来刺激用户，达到实现业务增长的目的。 批量支付/直付银生不仅可以轻松实现资金的双向流动，同时还提供一次性批量付款功能，解决机构对于多笔数支付的重复劳动，大大节省运营和管理成本。 自动扣费用以方便金融交易的固定款项划转过程，根据一定的规则对用户的账户进行自动扣费，对于粘性较高的用户省却其手工重复劳动的麻烦。E、 安全可靠的系统管理绝对放心的安全保障！ 数据格式兼容银生账户相关业务数据可导入各主要财务系统，方便财务进行日常管理统计。 企业用户密码重置必须
13、通过企业营业执照的正本复印件和企业的公章才能重置密码，防止企业的操作员擅自改变企业密码。 历史查询银生账户可随时查询各项交易记录，做到实时、清晰、完备，真正做到了在线交易的整合化应用，给实际的操作工作带来了很大的便利。 登陆问候语用户可以设置自己的登陆问候语，防止在假冒的网站导致用户密码被盗，并在后期增设通过控件或软件盘的输入方式来进一步保障安全性。 Email通知用户在银生网站上的收付款、充值、提现等操作全部通过Email马上通知用户。 手机登陆通知、交易通知用户开通了手机通知后，账户发生的任何交易都采用短信及时通知用户。 手机交易验证用户付款时必须输入银生通过短信提供的验证码才能进行，等同
14、于交易的动态支付密码。 系统保障在网络的内部结构上，采用隔离方式，即使黑客进入了应用层，也无法对数据进行任何更改；在最外端设置了24小时扫描，能够及时发现问题。 认证保障银生可以进行国内目前所有形式的认证。银生与公安部门合作做即时的身份认证，还有手机的认证捆绑，银行卡的认证。 风控保障银生还在成立了专门的风险控制中心，对用户的交易实施监控。F、 节约成本增加效益的利器！ 对基金公司： 增加了新的销售渠道 更专业的行销服务，节约行销开支 无须营业网点，大幅降低成本 724 小时服务 便捷、及时的资金划拨 对用户 ： 足不出户网上行 众多的银行卡选择 迅速的资金划拨 更低的交易费率 专业的咨询服务
15、和增值服务 G、 增值服务双赢的协作！银生可根据金融机构实际情况的不同，共同商讨并制定合适的业务合作方式，以帮助双方共同带动交易量和市场价值。 专业化的团队提供专业化的投资理财分析和一揽子解决方案 对平台数据的挖掘和分析能显示供需的清晰脉络 专业外包和二次开发使合作自然熨贴 三网合一让服务通达天下，瞬时尊享 辅助产品设计让供应更贴近需求 客户关系管理让机构与用户随时沟通，真诚互动部分参考活动方式： 基金团购模式基金团购团销模式 购基金获积分活动购得一定数额的基金将获取银生积分，可用于购物折扣，换领礼品券，获得定向服务，直接返现等等。 基金产品在线调查提供针对基金产品的投资者在线调查系统 销售专
16、业外包设计开发网上基金直销平台，专业销售外包及整合营销方案 支付网关模式提供银行支付网关，提供给基金公司跨行资金划转平台 在线路演平台提供专业的基金产品推介和产品路演等 市场数据库及数据分析工具所有使用银生的消费者都将留下丰富的交易和消费数据，用以记录消费习惯和资金动向，银生将提供数据分析工具和金融数据库。 其它更多2.2 银生与贵公司合作模式示例u 基金公司线上营销：在银生网上建立基金产品推广平台，发布基金产品广告，进行投资者教育，设立专属的网上基金公司办公室，实现固话、网络、短信营销，客户沟通随时随地u 基金团购模式；通过银生网提供开户预约，在线辅助开户，集体开户，通过为基金公司或基金代销
17、机构分享客户资源的合作模式团购模式如下：u 基金跨行交易支付网关模式：通过银生跨行转账支付网关，在贵公司网站上建立银生钮，用户通过在贵公司直销平台上开户，点击银生按钮，调用银生合作银行的支付网关，通过银生后台跨行转账系统，将款项划转到基金公司的直销账户，同时每天定时自动生成基金认购申购的名单、金额、支付编号、认、申购基金数量等信息发送到基金公司，与之核对，资金结算T+1。跨行交易模式图：此交易资金不经过银生账户，直接调用银生所支持的银行网关，利用银生转账系统快速的将客户资金从一个账户划到基金公司的直销账户中。u 基金公司在银生支付系统建立账户的资金划转模式：实现投资者与基金公司在银生账户内的资
18、金自由划转，方便用户快速简便的实现网上基金交易。认购、申购交易：需要认购基金的用户首先在基金公司开立账户，确定要买的基金代码、价格和数量，点击银生网在该基金公司建立的支付按钮，调用银行支付网关进行银生账户充值，然后将钱直接从银生账户支付到基金公司在银生开立的直销账户，银生系统会自动生成对账单，传递给基金公司，基金公司将根据自己的交易规则反馈给投资者成交的基金数量。多余资金将通过银生账户返还投资者。资金交易流程：基金公司提供信息接口的资金流成：为了让客户更好、更快的进行基金的运作，为了降低用户在使用不同系统是带来的麻烦。我们希望基金公司能够和我们建立一条独立的信息通道，使得我们可以即时的将用户的
19、操作信息提供给基金公司。u 外包服务：提供呼叫中心外包，SP短信外包，直销平台开发外包，支付外包，周全的增值服务平台。创新动力，生生不竭。在与金融领域重要合作伙伴合作期间，银生在为大家提供了便捷安全的支付平台之外，还通过自身的资源优势给合作伙伴带来了额外的附加价值！在这一系列战略合作的背后，所支撑的是一个具有领先技术优势和强大功能的在线支付体系。银生将秉承始终以客户为导向的经营理念，不断深化与合作伙伴的各项合作，共同开拓更多更有价值的市场！3 银生系统营运3.1 三大服务品牌融兴科技通过银生平台功能推出三大服务品牌：卡宝、易收付、付汇通。个人服务企业服务外汇服务卡宝易收付付汇通品牌图1功能、品
20、牌示意图功能3.1.1 卡宝卡宝针对广大个人用户的需求，支持全国各商业银行的网上支付业务，主要服务于B2C、C2C等的交易支付，覆盖全国所有个人银行账户（包括存折和银行卡），解决个人用户在全国范围内不同地区、不同银行卡或银行账户之间款项收付难题。卡宝集成各类载体于一身，涵盖各种银行账户、银行卡、支付卡、购物卡、打折卡、游戏卡、会员卡等所有卡类相关的业务应用。卡宝的载体银生卡具备储值功能，可在特约商户进行联名消费、支付结算，享受相应折扣和积分优惠，为个人用户提供一个实惠、安全、便捷的支付、购物、转账、汇款、理财等功能丰富的支付结算平台。实现“一卡在手、轻松收付”。卡宝率先在中国网上支付行业中提出
21、了无单边账、T1资金清算、T1商户交易退款、724小时客户服务、365天系统安全运行等重要服务承诺，最大程度地保证个人用户的网络支付安全、减少繁琐的收付款流程，让用户安全轻松的享受电子支付。卡宝主要功能如下：l 个人银行卡间的相互转账、任意款项的支付（还贷款、基金的买卖赎回、股票期货保证金账户和资金账户的划拨、小额公用事业费的支付等）；l 以优惠费率进行基金直购、便捷理财及网上投保；l 网络交易的支付（旅游网、交友网、在线报名、在线购物、网上订票、物流费用的支付等）；l 个人网络店铺的收款和付款、个人店铺的财务管理、往来账务的查询；l 个人捐赠及个人分期付款、异地担保支付；注册登录手机绑定身份
22、验证账户充值担保支付账户查询退出图2卡宝功能示意图3.1.2 易收付易收付针对中小企业用户需求，支持全国主要银行的企业网银支付，提供企业用户基于B2B、B2C等的收付款解决方案，解决企业在全国不同地区、不同银行账户间划款转账的难题。作为B2B、B2C的诚信交易的中介平台，提供担保支付服务，并可为企业提供资金财务管理、企业理财、速汇转账等各项衍生服务。易收付可以做到T1工作日资金清算、三级权限管理、完善可靠的加密系统、专业的金融配套服务团队、724小时客户服务、365天系统安全运行等重要服务承诺，整个流程由银行监管，最大程度的减少繁琐的收付款转账流程，保证企业用户的网络收付安全。易收付的主要功能
23、如下：l 企业的境内收款付款、财务管理、企业间的资金往来；l 代理异地款项托收承付、收付担保；l 语音办公秘书服务；l 国内企业捐赠；易收付流程简介企业用户在注册成为银生用户之后，可以进行权限管理、账务查询、资金管理等操作，可以利用易收付账户进行与各银行账户、银生账户之间的转账汇划和投资理财等功能。企业账户的付款转账或汇划转账使用账户密码分级管理的原则，即共用统一用户名，操作员、复核员、审批员分别掌握不同级别的密码管理方法。在最终支付的密码认证方面使用U盾，IC卡或数字证书，即由审批员管理这些密码证书。操作员的各种操作包括支付款、账户管理等必需经过复核员的检查和审批员的审批后其操作才能最终生效
24、。图3易收付功能模块图企业注册企业登录权限管理资金管理账务查询资金调拨转账汇划登出资质验证图4易收付示意图3.1.3 付汇通付汇通针对个人及企业用户需求，提供跨境结算、跨境贸易、跨境理财等以外汇为结算币种的综合收付服务。通过Web页面访问或电话方式，提供快速便捷安全的资金往来、款项收付、外汇期货买卖、外汇理财、留学旅游外汇转账、跨境采购贸易结算、跨境担保、投资融资、报关清关、物流运输等综合服务。实现“一个账户，付汇全球”。付汇通提供给个人用户的主要功能：l 个人留学及旅游度假费用的跨境支付、汇款转账、购汇还款等；l 个人跨境贸易及采购的网上收款及担保支付；l 个人外汇的投资买卖、期货投资；l
25、提供款项收付短信通知、外汇专业理财资讯定制、国外度假产品的分期支付等增值服务；l 国外个人捐赠。付汇通提供给企业用户的基本功能：l 实现企业跨境采购及贸易的收付款、异地担保支付；l 异地秘书服务、清关报关服务、物流运输服务；l 企业购汇、企业外汇理财、堆场租借、跨国集团企业资金往来管理；国外企业捐赠。3.2 客户服务体系客户服务部门是公司对外的一个服务窗口，是充分体现出公司形象的重要渠道。融兴科技秉承以服务为导向，建立以互联网（Web、E-mail）、固话网（Call center）以及移动网（Sp、Wap）为基础的自动、人工方式的全方位、全天候、全时段客户服务体系，全心全意服务于客户的时时处
26、处，创造无忧化的服务。融兴科技客户服务目标：全程一站式服务客户信息安全VIP重点服务724小时的无忧服务3.2.1 客户服务呼叫中心业务概况l 客服呼叫中心是包括语音、传真、邮件、短信、Web等多媒体综合接入平台。l 客服呼叫中心是以上海为中心，辐射全国的专业客服中心。l 客服呼叫中心能满足全年724小时不间断电信级稳定服务，全年系统稳定工作时间达到99.9999%。l 呼叫中心具有健全的系统平台功能，应用HICC、IVR等系统，并配备专业的服务商提供整个完整系统的trouble shooting，保证客服中心稳定运行。l 客服呼叫中心保证客户的隐私权益，对于所有在话务数据库中存放的用户信息、
27、密码等，进行安全数字加密和控制。3.2.2 客户服务体系管理l 建立客服热线，为客户提供咨询、投诉、技术支持等方面服务；l 构建客户关系管理系统，定期、主动联络客户，更新客户资料，跟踪产品使用情况，反馈故障问题，宣传最新产品资讯；l 创立会员服务中心，对大客户采用一对一的管家式服务，提供增值服务；l 建立诚信体系，保证客户资金的安全性、操作的快捷便利性；l 结合自身优势对合作客户提供衍生增值服务；l 建立企业与银行之间沟通的桥梁；4 银生系统技术支持融兴科技确保技术上具有先进性、安全性、稳定性。采用双机实时备份的高性能业务主机保证业务系统稳定运行。应用磁盘阵列的存储方式以及增量备份加全备份策略
28、的数据库系统保证关键业务数据安全可靠。网络系统采用经过国家公安部认证的硬件防火墙确保安全，平台系统管理人员进行系统的实时监控，服务器采用VERISIGN安全证书服务加密数据传输和身份验证。图7系统、网络结构图4.1 融兴科技业务系统的开发环境4.1.1 软件环境融兴科技在业务系统的开发中运用J2EE、J2ME、JSP等软件环境。环境产品操作系统RedHat Linux Advance Server 3 update 3Kernel2.4.21-20.EL数据库环境oracle 10g version 10.1.0.3中间件IBM WebSphere v6.0 Network DeployWeb
29、服务IBM HTTP Server 6.0JDKjava version 1.4.2Java(TM) 2 Runtime Environment, Standard Edition (build 1.4.2)Classic VM (build 1.4.2, J2RE 1.4.2 IBM build cxia32142sr1w-20041028 (JIT enabled: jitc)、J2EE简介J2EE是Java2的企业版，主要用于分布式的网络程序的开发，如电子商务网站和ERP系统。J2EE技术的基础便是Java 2平台，不但有J2SE平台的所有功能，同时还提供了对EJB，Servlet，JS
30、P，XML等技术的全面支持，其最终目标是成为一个支持企业级应用开发的体系结构，简化企业解决方案的开发，部署和管理等复杂问题。事实上，J2EE已经成为企业级开发的工业标准和首选平台。J2EE是一种利用Java 2平台来简化企业解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术的基础就是核心Java平台或Java 2平台的标准版，J2EE不仅巩固了标准版中的许多优点，例如编写一次、随处运行的特性、方便存取数据库的JDBC API、CORBA技术以及能够在Internet应用中保护数据的安全模式等等，同时还提供了对EJB（Enterprise JavaBeans）、Java Servl
31、ets API、JSP（Java Server Pages）以及XML技术的全面支持。其最终目的就是成为一个能够使企业开发者大幅缩短投放市场时间的体系结构。 J2EE体系结构提供中间层集成框架用来满足无需太多费用而又需要高可用性、高可靠性以及可扩展性的应用的需求。通过提供统一的开发平台，J2EE降低了开发多层应用的费用和复杂性，同时提供对现有应用程序集成强有力支持，完全支持Enterprise JavaBeans，有良好的向导支持打包和部署应用，添加目录支持，增强了安全机制，提高了性能。、J2EE的优势J2EE为搭建具有可伸缩性、灵活性、易维护性的商务系统提供了良好的机制：高效的开发： J2E
32、E允许公司把一些通用的、很繁琐的服务端任务交给中间件供应商去完成。这样开发人员可以集中精力在如何创建商业逻辑上，相应地缩短了开发时间。高级中间件供应商提供以下这些复杂的中间件服务: 支持异构环境: J2EE能够开发部署在异构环境中的可移植程序。基于J2EE的应用程序不依赖任何特定操作系统、中间件、硬件。因此设计合理的基于J2EE的程序只需开发一次就可部署到各种平台。这在典型的异构企业计算环境中是十分关键的。J2EE标准也允许客户订购与J2EE兼容的第三方的现成的组件，把他们部署到异构环境中，节省了由自己制订整个方案所需的费用。可伸缩性：企业必须要选择一种服务器端平台，这种平台应能提供极佳的可伸
33、缩性去满足那些在他们系统上进行商业运作的大批新客户。基于J2EE平台的应用程序可被部署到各种操作系统上。例如可被部署到高端UNIX与大型机系统，这种系统单机可支持64至256个处理器。（这是NT服务器所望尘莫及的）J2EE领域的供应商提供了更为广泛的负载平衡策略。能消除系统中的瓶颈，允许多台服务器集成部署。这种部署可达数千个处理器，实现可高度伸缩的系统，满足未来商业应用的需要。稳定的可用性：一个服务器端平台必须能全天候运转以满足公司客户、合作伙伴的需要。因为INTERNET是全球化的、无处不在的，即使在夜间按计划停机也可能造成严重损失。若是意外停机，那会有灾难性后果。J2EE部署到可靠的操作环
34、境中，他们支持长期的可用性。一些J2EE部署在WINDOWS环境中，客户也可选择健壮性能更好的操作系统如Sun Solaris、IBM OS/390。最健壮的操作系统可达到99.999%的可用性或每年只需5分钟停机时间。这是实时性很强商业系统理想的选择。、J2ME简介融兴科技在手机支付系统开发部分利用了J2ME技术。J2ME（Java 2 micro Edition）是一种高度优化的Java运行环境,针对市面上的大量消费类电子设备,例如Papers、cellular phones(蜂窝电话), screen-phones(可视电话)、digital set-top boxes(数字机顶盒)、c
35、ar navigation systems(汽车导航系统)等等。 J2ME技术在1999年的JavaOne Developer Conference大会上推出。J2ME技术将Java语言的与平台无关的特性移植到小型电子设备上,允许移动无线设备之间共享应用程序。使用限制连接的设备配置（CLDC）开发的 J2ME 应用程序的目标设备通常具有以下特征： 可供 Java 平台使用的 160 到 512 千字节的总内存功率有限，常常是电池供电网络连通性，常常是无线的、不一致的连接并且带宽有限用户接口混乱，程度参差不齐；有时根本就没有接口一些 CLDC 支持的设备，包括无线电话、寻呼机、主流个人数字助手
36、( PDA)，以及小型零售支付终端等。 依照 Sun Microsystems，连接的设备配置（CDC） 的目标设备通常具有以下特征： 使用 32 位处理器2 兆字节或更多可供 Java 平台使用的总内存设备要求的 Java 2 “蓝皮书”虚拟机的全部功能网络连通性，常常是无线的、不一致的连接并且带宽有限用户接口混乱，程度参差不齐；有时根本就没有接口 一些 CDC 支持的设备，包括常驻网关、智能电话和通讯器、PDA、管理器、家用电器、销售网点终端以及汽车导航系统等。、JSP简介JSP(Java Server Pages)是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动
37、态网页技术标准。 JSP技术是用JAVA语言作为脚本语言的，JSP网页为整个服务器端的JAVA库单元提供了一个接口来服务于HTTP的应用程序。在传统的网页HTML文件(*.htm,*.html)中加入Java程序片段(Scriptlet)和JSP标记(tag)，就构成了JSP网页(*.jsp)。Web服务器在遇到访问JSP网页的请求时，首先执行其中的程序片段，然后将执行结果以HTML格式返回给客户。程序片段可以操作数据库、重新定向网页以及发送 email 等等，这就是建立动态网站所需要的功能。所有程序操作都在服务器端执行，网络上传送给客户端的仅是得到的结果，对客户浏览器的要求最低，可以实现无P
38、lug-in，无ActiveX，无Java Applet，甚至无Frame。JSP的优点：对于用户界面的更新，其实就是由Web Server进行的，所以给人的感觉更新很快。所有的应用都是基于服务器的，所以它们可以时刻保持最新版本。客户端的接口不是很繁琐，对于各种应用易于部署、维护和修改。4.1.2 硬件环境采用IBM的X系列服务器，采用RAID1高性能容错技术，能够最大限度的保存数据。CPU采用Intel Xeon系列，多线程运行稳定。大容量的内存，能够处理大量的数据进程。高性能散热系统，能够保证服务器稳定的运行。服务器托管于上海电信张东IDC机房，机房环境完全符合国家IDC标准。4.2 营运
39、及安全策略4.2.1 应用结构银生系统网络应用主要是采用java三层结构（即：web应用层、java应用层、后台数据库）。目前整个应用结构图：出于运营战略的考虑，在服务范围扩张后，银生系统最后的应用结构图如下：4.2.2 对外接口商户接口商户可以采用Https或WebService等方式，通过外网访问银生系统。银生系统支持商户发起订单支付、订单查询等功能的接口调用。商户能在银生网站下载到银生开发包，开发包中包含有银生支付网关规范文档、接口示例以及银生支付Logo.用户接口用户注册成为银生用户后，可以通过WEB、WAP、IVR等方式访问银生网站。银生网站中包含了丰富的用户功能，例如账户管理，账务
40、处理等。4.2.3 安全需求、因为在多个ISP接入链路间没有BGP自治域,为保证内部用户的上网访问和外部用户对内部服务器的访问的持续性, 要求在负载均衡的处理时同时提供透明的容错处理, 实现对ISP接入链路的高可用性。、解决南北电信问题。、防火墙的负载均衡, 多层的负载均衡的防火墙为加强网络的安全性. 因为防火墙要处理所有的网络流量, 因此特别需要多台负载均衡的防火墙同时工作以提高网络的通过能力,避免成为网络瓶颈。、内部的多台服务器的负载均衡，同时的并行工作，某台服务器发生故障时由负载均衡产品自动检查到，并且将其从服务器群组中排除，透明的容错。、为确保某一次交易的唯一性和此次交易的不可否认性，
41、我们使用数字证书认证网关设备提供数字证书，当用户访问指定应用时，必须通过数字证书认证网关设备认证，所有的应用数据必须由指定的证书加密后才能进行（需要在应用服务器上进行二次开发）。、考虑到用户访问量的问题，我们不对WEBServer的访问进行控制，而是在WEB Server和APP Server之间通讯时进行数据的访问控制，并能够实时监控数据流方向用非法行为。、提供客户对特别敏感内容的SSL加密访问，要求集中处理SSL的加解密，避免降低服务器的性能，造成投资的浪费，并且要求提供一定的容错机制。、提供用户银行账号自动登陆。、由于网上交易实时性要求较高，目前网络中存在单点故障设备，一旦设备硬件损坏，
42、需要提供通过备用机器来实现故障修复，对业务系统将造成分钟级业备停顿。4.2.4 安全解决方案方案设计原则系统建设以先进性和实用性为根本原则，既要满足现行的业务需求，又要适当考虑将来的发展需要；尽量采用成熟的技术和产品，有效地利用现有的硬件、软件、网络等资源，边建设边见成效，以有效地防止系统建设的失败和反复。除此之外，在专用网应用服务系统建设过程中，还将遵循以下原则：、统一规划原则、实用性和适应性原则、先进性与发展性原则、标准化与开放性原则、安全可靠原则、原有投资保护原则、易用性原则、可扩展性原则方案解决的问题、流量和管理的问题、负载均衡的问题、南北电信问题、访问与管理分离、防御网络攻击、SSL
43、嵌套和http访问速度拓扑结构及其优势、拓扑结构图、拓扑结构优势全冗余连接方法, 绝对保证网络没有单点故障的存在；网络设备可以直接相连, 不需要Switch进行端口扩展, 减少网络层次和避免新的单点故障；ISP接入链路, 防火墙, 服务器等网络层次全部采用负载均衡方式处理网络流量, 提高网络服务能力和投资回报率；每台负载均衡产品内置两块SSL加解密处理芯片，集中处理SSL加解密, 减轻服务器负载压力, 避免采用额外的SSL设备造成新的投资；并且内置的两块SSL加解密处理芯片互为备份,排除芯片的单点故障, 而且即使两块SSL加解密处理芯片同时故障也可由设备的双CPU进行SSL处理； 比较少的网络
44、层次, 避免运行维护时面对的大批网络设备；用六台负载均衡设备实现了两个三明治方式的网络结构。 灵活的扩展空间, 用户可以根据实际的网络流量和压力增加链路带宽, 添加防火墙或增加服务器来提高整体的服务水平。1. 安全机制(1) 数据加密技术有安全认证网关实现，后端服务器和该网关设备配合，达到没有证书则不提供服务器状态，保证交易过程的安全。(2) 多级链路通讯提供安全保护以及IP限制，保证后端数据的安全性。(3) 应用保护、网络架构保护和性能保护，彻底防护各种网络攻击行为：病毒、间谍软件/木马、蠕虫、DOS和DDOS、以及各种入侵行为。(4) 服务的TCP/UDP端口也就同时确认,除特定服务外,其
45、他的端口就全部被封闭了,保护服务器避免被端口扫描。(5) 用户登陆银行应用时采用单点登陆，避免了网络传输数据时数据的泄露。(6) 企业用户可根据不同业务自行设置经办及多极审核制度，提供资金操作上严格的管理措施。(7) 接口采用MD5加密算法，确保安全传输通讯内容。4.2.5 银生系统处理能力银生当前系统处理能力在80万笔/每天以上，遇高峰期可在5秒内处理1000笔交易，整个系统架构随硬件性能可以扩展到每天百万笔交易以上。4.2.6 银生系统持续运行能力1) 银生系统确保系统7*24小时无间断运行，采用热启动方式更新程序版本。2) 应用服务器及数据库服务器双机热备等方式免除设备问题带来的运营状况。3) 银生系统自动监视程序，能保证在系统和网络等异常状况的发生时间5秒内通知技术人员处理，并能智能判断异常交易和实行系统报警处理。5 合作接入流程整个合作接入流程预计花费34周时间，分别为技术对接期、人员培训期、对接测试期以及上线试运行期。5.1 技术对接在合约签订后，第1周为双方技术对接期。双方技术人员相互交流接口文档及实现方法。5.2 人员培训在技术对接期，融兴科技同时安排合作公司的客服人员来公司接受为期一周的培训。5.3 对接测试在技术对接后，为期12周时间为双方对接测试期。融兴科技提供系统的测试接口供合作公司使用，并同时提供对接上的技术支持。5.4 上
