金融信息云平台总体设计

金融信息云平台总体设计

目录

平台总体方案 (2)

1.1平台业务方案 (2)

1.2技术方案 (3)

1.3产品功能列表 (35)

平台总体方案

1.1平台业务方案

1.1.1业务全景图

金融信息云平台围绕中小微企业，以企业采购，销售，结算，授信，分销商管理，催收款等流程为主线，提供覆盖企业生产全流程的面向不同部门人员使用的一系列轻量应用群，在解决企业痛点需求基础上，快速扩大兰州银行存贷量，打造同业最强的对公互联网金融信息服务生态圈。

金融信息云平台面向中小微企业服务，有可复制性，填补了传统银行面向中小微企业服务空白。采用最新的移动互联网和云平台技术，充分利用银行服务优势和个人存款业务优势，面向企业不同关键人，提供一系列轻量应用，切入企业痛点，扩大存贷量。

通过以小微企业为目标，贯穿起包括企业刚需进销存、企业投融资、企业记账理财、企业协同办公、企业业务支持、信息查询等全套服务，构建面向中小微企业的金融服务平台，实现将金融产品对企业在各环节上的支持提升到新的水平，在企业转型互联网潮流中占据先机，取得行业领先优势。

1.1.2关键特性设计

金融信息云平台整体服务基于SaaS和PaaS模式设计，用户使用租用的方式享受云服务，用户不必自己搭建应用、配置硬件与软件环境。小微企业云平台提供企业常用轻应用和各种平台级基础服务，第三方平台也可以快速接入平台，快速形成服务能力。

根据小微企业设计各种基础角色，方便企业不同人群按需使用服务。拥有完善的权限管理系统，可以控制到页面菜单级别，让企业数据更加安全。

1.2技术方案

1.2.1系统设计原则

1)先进性

系统采用符合信息技术发展趋势的先进技术，硬件系统应选择先进、成熟、稳定、性价比高的设备；软件系统的选择与开发应建立在跟随行业发展与满足业务需求的基础上，具有易开发、易升级、易操作、易维护等特点。

2)前瞻性

高起点规划，高标准建设，高水平管理。充分把握互联网金融与电子商务的发展趋势，满足系统上线后的可持续运营发展与完善。

3)稳定性

系统应具有较高的可靠性和持续使用能力，保证全年7×24小时稳定运行，具有强大的并发处理能力及快速的扩充能力。

4)安全性

系统必须具有严谨周密的安全体系结构，必须能够提供有效、全方位、多层次的安全机制，抵御可能产生的恶意攻击和病毒侵蚀，并且在系统安全、网络安全和支付安全等多方面具备合理可靠的安全策略。

5)可扩展性

系统设计遵循模块化、组件化、参数化设计原则，方便灵活，易于改造和扩展；并能通过系统预留的升级接口独立地、平滑地进行版本升级，功能扩展不会明显影响系统效率。

6)标准化和开放性

系统应具有开放的、标准的接口，能够实现与行内各系统及行业应用第三方系统的联接。

7)可审计性

准确记录所有关键操作和访问记录，可再现用户操作痕迹，并作出适当分类以便稽查。

8)用户体验良好

系统应具有简洁精美、结构清晰的用户界面，操作流程须便捷合理，符合用户行为习惯，用户请求的响应时间应控制在可忍受范围内。

9)故障恢复

系统须具有完整的故障检测和恢复机制，最大限度的减少故障带来的损失和危害。

10)高效实用性

系统结构合理、效率高、响应速度快、资源占用率低；适用的硬件系统应具有先进性、成熟性、稳定性，性价比较高；适用的软件系统应具有易开发、易升级、易操作、易维护等特性。

11)可管理性

能够对网络、数据库、应用等资源进行实时监控、管理和调度，并根据需要快速进行调整。

12)可移植性

系统须兼容大型服务器集群与云计算平台等多种异构环境，并能够稳健、快速、安全地进行环境迁移，过程中服务不可中断。

1.2.2性能设计原则

1)稳定性

通过良好的系统架构设计，通过集群、负载均衡等软硬件设备的运用，通过与安全支撑平台的接口等多种手段，保证系统运行的稳定性。

2)响应速度

系统保证在大用户量时的较高的网站响应和访问速度。

3)不间断性

为保证二十四小时不间断访问，系统在关键路径上实现冗余，关键点上实现热备或群集，并保证运行中的数据同步和故障发生时的系统自动接管。

4)可监控性

网络设备采用智能化、可管理的设备，同时采用网络管理软件实现分布式管理，使运维人员能够监控整个系统的运行状况，合理分配系统资源、动态配置网络负载，迅速确定系统故障等。

5)时效性

平台系统要求很高的时效性，系统设计应考虑满足各种服务指标的要求。

1.2.3接口设计原则

接口设计遵循标准化、开放性、安全性、稳定性四大原则：

(一)标准化

采用统一的REST标准和规范设计接口，是目前行业主流的标准化接口设计方式，并对业务接口进行统一规划，支持多渠道接口支持，避免业务接口的重复设计。所有的资源都可以使用URL的方式进行标识，通过标准HTTP操作进行交互，每次操作都含有完整的字描述信息。接口设计支持超链接关联，所有的请求对应虚拟的一系列页面。

(二)开放性

开放性的接口具备“跨平台、公网通讯、文档公开”三大特性。

跨平台：跨平台特性从通讯协议、数据格式、国密算法三个方面实现：接口采用HTTP通讯协议，通过HTTP请求和返回进行系统间交互。HTTP 协议是构成互联网信息传播的通用基础协议，不受平台架构、开发语言等限制，能够确保与几乎所有网络系统实现互联互通。

通过接口传输的数据，采用行业标准的XML或JSON格式进行封装；

为适应多语言环境，接口传输数据的字符集规范建议采用UTF-8字符集。

在设计接口安全机制时，采用主流开发语言均能支持的标准国密算法，如DES、AES、MD5等。

公网通讯：接口对公共互联网开放（HTTP接口不需要另外开放端口），接收来自互联网上的任何位置的访问请求。

文档公开：在安全的范围内容公开包括接口规范、参数定位、返回值说明、开发示例等在内接口文档（“系统互联”的接口文档仅在内部公开，“开放平台”的接口文档通常发布在网站上向所有开发者公开）。

(三)安全性

从接口鉴权、数据加密、入侵防护等方面制定全面的安全保障机制：

接口鉴权：根据IP地址、系统标识、鉴权密码等数据进行接口鉴权，只有通过鉴权的请求才会被正常处理，否则拒绝请求并记录异常日志。平台对自己的服务有控制权，调用者对自己的数据有控制权。接口代理层的安全检测包括Token防伪检测、Token有效期检测、Token废品检测、调用者有效性检测、授权IP认证、Referer同源检测。

数据加密：采用对称加密算法（DES或AES）对接口传输数据进行加密，避免数据被非法截获或解读；同时采用单向不可逆的非对称加密算法（MD5）对传输数据进行签名验证，以防止数据被篡改或伪造，防止公共数据被他人窃听。

入侵防护：除了通过加密验证、漏洞扫描、网络隔离等手段进行技术性防护外，进一步设计并实现对接口安全的监控机制和后台管理功能，包括：接口日志查询、接口异常预警、实时请求监控、接口运行情况统计分析，等等。

(四)稳定性

接口的稳定可靠，需要确保：平台架构稳定、海量访问性能、运营及快速响应三个要素，对数据一致性方面有较高的要求，需要完善可靠的系统间数据校对机制和相应的功能。

平台架构稳定：包括基础通讯协议、系统参数定义、业务接口规划等等方面的设计方案需尽可能保持稳定，如确实需要调整时，应在推出新版接口的同时，保持对旧版接口的向下兼容。

海量访问性能：平台接口需要支撑海量、高并发的接口请求，除提高系统性能和吞吐能力外，接口设计方案需包含完善的状态检测、失败重试、流量监控保障等机制。平台对接口访问有严格的频度控制，根据不同调用者实施不同的优先级待遇，在平台资源受限时，重点保障重要业务的快速响应。平台支持自我过载保护，当访问压力接近系统容量阀值时，会主动进行访问控制，保障系统正常运行，不产生雪崩效应。

运营及快速响应：在提供接口的同时，设计实现完善的后台管理功能，实现平台接口的可运营、可管理、可监控。包括：接口权限分配、鉴权参数设置、流量控制、日志查询、异常预警、临时干预手段、数据统计分析等功能模块。

系统间数据校对：设计完善的数据校对机制和功能，保持关联系统间的数据一致性。包括：定时跑批校对、手工校对、差异数据提取和处理等。

1.2.4系统架构概述

金融信息云平台具有灵活性、扩展性，并拥有强大的后端业务服务和后台管理系统，可对业务体系进行水平扩展，低耦合，可快速开发、扩展、迭代、上线。

以下是系统总体架构图：

1.2.5软件技术架构

金融信息云平台技术架构由宝润兴业根据需求进行定制化设计与开发,通过多种技术手段，与行内现有的各个渠道进行内容推送。该技术架构，具备一定的的开放性、灵活性和扩展性，同时兼具通讯的高度安全性、可靠性和稳定性。技术架构应充分借鉴大型互联网网站的成功应用经验，体现互联网架构的高度灵活、高可用性、高可靠性、高可配置性的思想并能实现快速开发迭代。

?完全开放型的平台，易于扩展，配置灵活；

?开放式的设计架构，可实现和第三方软件的接口与集成；

?充分借用大型互联网网站的成功应用经验；

?操作系统，数据库，开发工具尽量采用成熟可靠的软件产品；

?无缝升级和横向扩展能力；

?基于SOA架构模式。所有服务通过统一方式定义和发布到平台，服务之间通过平台上的消息总线以及统一的内部标准数据结构进行数据交互；

?完全的模块化设计，模块拆分灵活，可平滑升级；

?系统采用PC服务器群，应用服务器和数据库支持无限级横向扩展；

?采用负载均衡技术，和高效的缓存系统；

?采用国内主流强大的开发、测试、管理和维护工具，并可提供；

?采用多种安全技术，确保安全性和保密性。

总体技术架构如下：

整体项目技术架构采用三层体系结构设计开发。由用户端的浏览器、移动端app、HTML、脚本语言程序组成三层体系中的客户层；由基于Java应用程序的逻辑事物处理程序组成整个系统最主要的中间层；由数据库系统和缓存系统等组成系统的数据层。

1.2.6外部接口设计与对接方案

1.2.6.1外部接口设计规范

接口设计遵循标准化、开放性、安全性、稳定性五大原则：

?标准化

采用统一的REST标准和规范设计接口，是目前行业主流的标准化接口设计方式，并对业务接口进行统一规划，避免业务接口的重复设计。所有的资源都可以使用URL的方式进行标识，通过标准HTTP操作进行交互，每次操作都含有完整的字描述信息。接口设计支持超链接关联，所有的请求对应虚拟的一系列页面。

?开放性

开放性的接口具备“跨平台、公网通讯、文档公开”三大特性。

跨平台：跨平台特性从通讯协议、数据格式、加密算法三个方面实现：接口采用HTTP通讯协议，通过HTTP请求和返回进行系统间交互。HTTP协议是构成互联网信息传播的通用基础协议，不受平台架构、开发语言等限制，能够确保与几乎所有网络系统实现互联互通。

通过接口传输的数据，采用行业标准的XML或JSON格式进行封装；

为适应多语言环境，接口传输数据的字符集规范建议采用UTF-8字符集。在设计接口安全机制时，采用主流开发语言均能支持的标准加密算法，如DES、AES、MD5等。

公网通讯：接口对公共互联网开放（HTTP接口不需要另外开放端口），接收来自互联网上的任何位置的访问请求。

文档公开：在安全的范围内容公开包括接口规范、参数定位、返回值说明、开发示例等在内接口文档（“系统互联”的接口文档仅在内部公开，“开放平台”的接口文档通常发布在网站上向所有开发者公开）。

?安全性

从接口鉴权、数据加密、入侵防护等方面制定全面的安全保障机制：

接口鉴权：根据IP地址、系统标识、鉴权密码等数据进行接口鉴权，只有通过鉴权的请求才会被正常处理，否则拒绝请求并记录异常日志。平台对自己的服务有控制权，调用者对自己的数据有控制权。接口代理层的安全检测包括 Token 防伪检测、Token 有效期检测、Token 废品检测、调用者有效性检测、授权IP认证、Referer同源检测。

数据加密：采用对称加密算法（DES或AES）对接口传输数据进行加密，避免数据被非法截获或解读；同时采用单向不可逆的非对称加密算法（MD5）对传输数据进行签名验证，以防止数据被篡改或伪造，防止公共数据被他人窃听。

入侵防护：除了通过加密验证、漏洞扫描、网络隔离等手段进行技术性防护外，进一步设计并实现对接口安全的监控机制和后台管理功能，包括：接口日志查询、接口异常预警、实时请求监控、接口运行情况统计分析等。?稳定性

接口的稳定可靠，需要确保：平台架构稳定、海量访问性能、运营及快速响应三个要素，对数据一致性方面有较高的要求，需要完善可靠的系统间数据校对机制和相应的功能。

平台架构稳定：包括基础通讯协议、系统参数定义、业务接口规划等等方面的设计方案需尽可能保持稳定，如确实需要调整时，应在推出新版接口的同时，保持对旧版接口的向下兼容。

海量访问性能：平台接口需要支撑海量、高并发的接口请求，除提高系统性能和吞吐能力外，接口设计方案需包含完善的状态检测、失败重试、流量监控保障等机制。平台对接口访问有严格的频度控制，根据不同调用者实施不同的优先级待遇，在平台资源受限时，重点保障重要业务的快速响应。平台支持自我过载保护，当访问压力接近系统容量阀值时，会主动进行访问控制，保障系统正常运行，不产生雪崩效应。

运营及快速响应：在提供接口的同时，设计实现完善的后台管理功能，实现平台接口的可运营、可管理、可监控。包括：接口权限分配、鉴权参数

设置、流量控制、日志查询、异常预警、临时干预手段、数据统计分析等功能模块。

系统间数据校对：设计完善的数据校对机制和功能，保持关联系统间的数据一致性。包括：定时跑批校对、手工校对、差异数据提取和处理，等等。

1.2.6.2与其它平台系统对接概述

金融信息云平台系统架构是基于IT业界开放式标准，且应符合的IT整体架构规划和中远期IT战略部署要求，对系统中的各种网络协议、数据接口等进行统一规划，满足与第三方软件的信息交互要求，为未来的系统扩展奠定基础。

金融信息云平台与现有系统如网上银行、手机银行、各终端机、统一用户认证等系统的连接，数据交互内容和数据交互方式应满足招标人的管理规范; 电商平台支持当前互联网的主流通讯协议，包括：HTTP,HTTPS,TSL 等；支持主流的服务调用方式，包括：RPC、REST 和 Web Server 等；支持当前互联网数据交换格式，包括：JSON，RSS, Atom，XML，SOAP等。

支持开放API接口供行内系统及第三方应用调用，通过API接口服务为统一信息发布及金融产品移动展示的用户提供个性化的服务；支持用户将平台使用的第三方应用以接入模式动态添加到平台应用列表中，满足用户个性化需求。同时，针对法人机构特色金融产品，支持快速定制部署。

1.2.6.3统一接口技术（可外接多种协议）

宝润兴业有一套自主研发的统一接口服务框架，提供多渠道、多协议的接入支持，可以适配多种通讯协议，接口可定义，支持接口扩展。主要功能是屏蔽了接口多样化对核心功能的干扰，实现了核心业务功能与接口之间的解耦，保证核心功能无需关心数据的流入来源以及数据的输出目的。

?多协议：支持HTTP协议、tcp协议、UDP协议、ftp协议。

?多种报文：支持XML格式、JSON格式、文本格式、流格式。

?多中间件：支持Webservcie、MQ(activeMQ等)、Mina、cxf、socket、servlet，现场二次适配。

下图是统一接口服务接入技术工作机制：

下图是统一接口服务接入技术具体实例说明：

1.2.6.4与网银系统的对接

金融信息云平台支持和已有网银系统对接，可通过服务总线平台或者遵循与已有的接口规范进行对接，将银行相关数据推动到各企业应用。

1.2.6.5与手机银行的对接

金融信息云平台和已有手机银行对接，可通过服务总线平台或者遵循与已有的接口规范进行对接，把统一信息发布及金融产品移动展示平台中的内容推送到手机银行页面上。

金融信息云平台将以H5的形式在手机银行中进行展示。

1.2.6.6与各个终端的对接

金融信息云平台支持和已有有各个终端进行对接，宝润兴业技术团队会针对不同终端所采用的技术进行调研，使用最合适的推送方式将内容推送至各个终端。

。

1.2.6.7与短信平台对接

金融信息云平台支持和短信平台对接，完成过程中短信验证功能。1.2.7用户体验设计

1.2.7.1终端浏览器适配

PC 端支持 IE、firefox、chrome、360、opera 等主流浏览器；移动端支持 safri、UC等常用浏览器。对不同浏览器的兼容性遵循以下规范，并给予用户良好的用户体验：

高内聚低耦合：页面结构区域划分清晰，各个区域内容紧密集中。低耦合：区域划分如果很明显，那么各区域之间的相互关联的影响性就会最低。高内聚：如果一个 Class（或 id）就可以解决本区域的所有设置，那就尽量写一个 Class。因为如果一旦出现了兼容性问题，修改一个Class会很容易以及明确，代码的可读性和可维护性、灵活性（必要时在分离开）也大大提高。

高度页面统一性：将功能相似、页面相似的代码块全部提取出来单独封装。便于出现兼容问题后容易修改与维护。

遵循 FF > IE：在开发过程中，要先以非IE核心的浏览器为基准，确保在非IE核心向下兼容，那IE也就同时兼容了，页面也就可以达到大部分浏览器兼容的要求。

1.2.7.2页面响应式设计

随着移动互联网及智能移动设备的快速发展，除了智能手机之外，使用平板电脑甚至是电视机进行上网的用户也在持续增加。在这种形势下，怎样让网站尽量兼容各种类型的设备，并确保优良的用户体验，将是越来越重要的问题。

通过响应式Web设计(Responsive Web design)，可以使网站页面随浏览设备的不同而自行响应，动态的调整布局结构、元素规格样式，将相同的内容以不同的格式呈现给不同设备的用户。

响应式设计的基本理念，是页面的设计与开发应当根据用户行为以及设备环境(系统平台、屏幕尺寸、屏幕定向等)进行相应的响应和调整，通常包括“页面设计”和“前端实现”两个方面：

?页面设计

以移动web设计优先，一般以重内容而轻UI的设计方式，对图片及显示内容设计要保证宽度缩小后一样保持可读性及视觉美观；兼顾不同平台交互形式的操作习惯，例如可点击元素在小分辨率适应手机端时，要更符合手指点触操作，所以可设计得大而平；考虑系统对flash的兼容性情况，避免用flash等。

?前端实现

结合HTML， CSS， JavaScript等，对整体页面应用液态网格布局，结合弹性图片或弹性影片的技术，以打造灵活的布局结构；使用CSS3 Media Query，或者用JavaScript函数判断设备种类、分辨率大小、屏幕定向，再按各自不同的特点，及用户使用习惯准备不同的显示样式及交互方式，考虑屏幕大小，有时对某些元素的显隐作出设置。

在实际应用中，通常针对宽屏电脑、平板电脑（窄屏电脑）、智能手机三种主流屏幕环境，进行响应式设计（三套布局）。

响应式设计就是页面应该有能力去自动响应用户的设备环境。响应式网页设计就是一个网站能够兼容多个终端，而不是为每个终端做一个特定的版本。

响应式设计采用Html5+Css3，只需要设计一套UI，根据不同终端适配匹配多种样式表，即可实现用户访问时，程序自动检测当前设备同时加载相匹配的终端页面。

响应式设计效果展示如下：

1.2.7.3页面前端交互技术

宝润公司基于开源的前端框架和交互组件集Bootstrap进行二次开发，形成了基于HTML，CSS，Javascript的简单灵活的页面前端交互技术框架。

该技术框架具有以下几个特点：

?适应各种技术水平的开发人员，无论是设计师还是开发工程师，无论是高级开发还是初级开发，都能用来开发简单的应用，也能构造更为复杂的系统；?跨设备、跨浏览器，最新版本的框架支持所有主流的浏览器，同时对平板和智能手机的支持进行了优化；

?在核心应用层，有稳定和灵活的栅格系统可以让开发变得更加简单。可以选用内置的栅格或者自行手写；

?提供完整的响应式特性，所有的组件都能根据分辨率和设备灵活缩放，从而提供一致性的用户体验；

?框架提供易用易扩展的组件设计方式，同时也提供了定制的jQuery内置插件；

?通过LESS构建CSS，避免了传统枯燥的CSS写法，通过使用变量，嵌套，操作，混合编码，低成本的完成CSS的编写；

?支持HTML5的标签和语法；

?支持几乎所有的CSS3标签和语法，逐步改进组件达到最佳效果。

1.2.7.4模板引擎技术

使用强大的模板引擎技术，基于成熟的Freemarke技术，可生成文本、静态页、XML、Java代码等。通过Freemarke来实现页面内容的标签，支持广告、公告、资讯等内容以及图片、音视频的调用等等。

重构工程师将页面 UI 重构之后，交给开发实施人员，开发人员将重构页面根据标签组件进行完善，即可完成内容模板的制作。

Freemarke具有以下特性：

?可生成各种不同的文本格式：HTML、XML、RTF、JAVA源代码等；

?不依赖于Web容器，可以随意嵌入任何产品当中，轻量级；

?插件式模板载入器，可从任何源数据（本地文件、数据库等）载入模板；?支持模板切换，一套数据源可制作多个模板，可根据具体需求来进行模板之间的切换。

1.2.8UI规范及设计方案

平台系统将采用专业的 UI/UE 设计师进行美工设计与代码开发，使用HTML5/CSS3 利用主流支持屏幕适配的排版框架进行页面排版，并通过适当的动画效果与交互设计，提升用户体验。系统前后端支持Ajax异步传输，同时采取压缩javascript库与代码文件、CSS合理布局、Lazyload加载图片等方式与策略优化性能、节省带宽。网页版需支持包含 IE 8+、Firefox、Safari、Chrome 等在内的主流浏览器，并实现相应适配代码。

1.2.8.1页面设计原则

●网站风格符合的CI标准和要求；

●网页色调和谐美观，视觉简洁、稳重，结构编排合理。整个网站色彩较为统一，单个页面色彩不会太杂；

●文本字体及颜色设计合理，既保证在一屏中能显示足够多的内容，又尽量减少客户的视觉疲劳；

●在用户浏览任何所选标题的内容时，所看内容在一个窗口内，并且按照窗口的宽度排好内容文字，避免用户左右移动鼠标或放大窗口，达到方便使用的效果；

●规范化处理：在网站整体目录结构划分、页面风格控制、公用文件控制、图片处理等各方面采用标准化处理，便于日后维护和更新；

●兼容性：页面兼容不同的浏览器，在各种主流浏览器下均能正确浏览；

●新设计的产品的使用界面和操作习惯和原有的产品保持一致能够缩短用户用新系统的学习时间和学习成本；