手机商城系统项目的技术方案书.docx

联讯证券移动商城系统方案书思想启迪未来 信息创新价值2014年03月《证券公司网上自助开户系统书投标书技术部分》（以下简称“本《投标书》”）由深圳市思迪信息技术有限公司（以下简称“思迪信息”）为证券公司公司网上开户业务平台项目编写。本《投标书》仅限于在本项目评标时内部使用，除了对本《投标书》进行评审外，不能以任何理由复制、使用或泄漏本《方案》的全部或部分内容。若证券公司在本《投标书》基础上最终与思迪信息签订了正式商务合同，就具有了在合同所规定的范围内复制、使用或公布有关信息的权利。本限制条款不限制证券公司使用本《投标书》中从其它非限制渠道获得的信息。思想启迪未来 信息创新价值地址：深圳市南山区高新南一道创维大厦A座1009电话:（0755真：（0755录1概述61.1业务背景61.2思迪信息部分案例实施情况（截止2014年03月）72手机开户整体业务流程93手机新开户103.1选择开户103.2开户提示103.3身份验证113.4上传身份证等相关资料113.5视频见证123.6安装数字证书143.7选择开立账户153.8设置密码163.9指定三方存管173.10风险测评173.11确认开户183.12签署开户协议184手机转户194.1专户身份验证194.2上传映像资料194.3补充资料204.4安装数字证书214.5选择开立账户224.6设置密码234.7指定三方存管244.8风险测评244.9确认开户254.10签署开户协议255技术方案265.1总体设计265.1.1特点分析275.1.2实现技术285.2系统结构295.3外部系统接口305.3.1公安部身份认证接口305.3.2CA证书模块及接口305.3.3账户管理系统接口315.3.4呼叫中心接口315.3.5客户经理管理系统接口315.3.6带宽参数315.4证书业务技术方案325.4.1系统架构325.4.2安全通信模块325.4.3签名验签服务器335.4.4证书操作模块345.4.5证书系统数据库365.4.6证书管理后台366部署方案396.1网上开户系统部署方案396.2证书业务系统部署方案406.3安全性406.3.1验证码机制406.3.2安全密码机制416.3.3跨站脚本攻击防范机制416.3.4SQL注入防范机制426.3.5密码安全传递机制437项目实施、培训和售后447.1项目实施447.1.1项目实施安排447.2项目管理工具和文档467.3项目组织和管理原则477.4项目执行、测试、验收487.5项目变更管理497.5.1提出修改497.5.2乙方的反应507.5.3甲方的认可507.5.4项目更改流程507.6售后支持服务承诺517.6.1思迪信息服务理念517.6.2定期安全检测服务517.6.3现场服务承诺517.6.4热线支持服务承诺527.6.5服务体系527.6.6服务流程55概述业务背景中国移动互联网发展迅猛，据统计，2013年中国网民的总数为5.6亿，而移动数为4.2亿，用户的上网终端从PC转向智能手机和平板电脑等移动终端，移动互联网是互联网的未来，移动互联网也正逐步改变着用户的生活习惯和消费习惯。移动客户端将用户碎片化的时间利用起来，起到PC商城延深服务的功能，使得用户随时随地可以了解，关注，购买金融产品。业务方案认购功能描述A. 通过点击产品链接出现以下页面，该页面可以进行关注和购买操作B. 当点击购买后，如果用户之前没有签署过电子签名约定书，就需要进行签署C. 确认后进入提交订单页面D. 进入到支付页面E. 委托成功首页展示首页展示包括，商城精选，理财，基金，服务等产品的展示（后期根据客户需求可添加资讯产品等）。产品推荐产品展示理财产品展示产品推荐，包括理财，基金，服务等产品推荐基金产品展示服务产品展示个人中心个人中心模块包括我的产品，我的订单，我的关注，总资产，银证转账，转账查询，风险测评，资料修改，退出等功能我的产品我的产品模块包括，理财，基金，服务等产品我的订单我的订单包括，理财，基金，服务产品等我的关注我的关注包括，理财，基金，服务等产品总资产银证转账银证转账包括两个功能，银行转证券，证券转银行转账查询转账查询结果页面风险测评资料修改退出技术方案总体设计1、打造非现场业务的统一支撑平台和接入平台 统一接口标准和协议，扩展性高，即网上营业厅和移动展业使用统一的接口和标准。 2、基于SOA打造业务组件，不断积累业务组件 3、基于思迪信息ThinkBUS2.0全开放平台，允许客户扩展接口和自定义业务功能 4、后台整合各个业务系统，前端完全屏蔽 特点分析统一渠道接入标准：通过对服务的抽象和描述，形成统一的服务标准，手机证券或者网上营业厅也将基于这个标准进行接入，屏