手機(jī)銀行關(guān)鍵技術(shù)專項(xiàng)方案商行

文獻(xiàn)編號(hào)：ZH-PJ-FMBS版本號(hào)：V3.1密級(jí)：內(nèi)部FMBS手機(jī)銀行系統(tǒng)整體解決方案編制：金融事業(yè)部審核：日期：批準(zhǔn)：日期：文獻(xiàn)變化記錄單版本編號(hào)*變化狀態(tài)簡(jiǎn)要闡明變更人變更日期批準(zhǔn)人批準(zhǔn)日期*變化狀態(tài)：A——增長(zhǎng)，M——修改，D——?jiǎng)h除文獻(xiàn)批準(zhǔn)單職務(wù)簽字日期

目錄1. 概述 51.1 產(chǎn)生背景 51.2 系統(tǒng)目的 51.3 技術(shù)名稱定義 62. 技術(shù)方案 72.1 設(shè)計(jì)思想 72.2 技術(shù)架構(gòu)設(shè)計(jì) 82.2.1網(wǎng)絡(luò)構(gòu)造 82.2.2系統(tǒng)總體邏輯構(gòu)造圖 92.2.3系統(tǒng)運(yùn)營(yíng)環(huán)境 102.3 應(yīng)用架構(gòu)設(shè)計(jì) 102.3.1應(yīng)用模塊構(gòu)造圖 102.3.2通訊接口 112.4 網(wǎng)關(guān)服務(wù)設(shè)計(jì) 122.4.1SMS交易模塊 122.4.2USSD交易模塊 162.4.3WAP服務(wù)模塊 212.4.4KJAVA服務(wù)模塊 252.5 移動(dòng)銀行后臺(tái)服務(wù)設(shè)計(jì) 292.5.1數(shù)據(jù)存取層 302.5.2業(yè)務(wù)邏輯規(guī)范表述層 302.5.3業(yè)務(wù)受理層 302.5.4簽約管理模塊 302.5.5交易調(diào)度解決模塊 312.5.6業(yè)務(wù)配備模塊 312.5.7安全控制模塊 322.6 系統(tǒng)安全設(shè)計(jì) 332.6.1密碼安全方略 332.6.2代碼安全 332.6.3權(quán)限設(shè)定 342.6.4完整交易流程 342.7 系統(tǒng)擴(kuò)展設(shè)計(jì) 343. 業(yè)務(wù)方案 353.1 功能構(gòu)造 353.2 業(yè)務(wù)功能 363.2.1簽約業(yè)務(wù)功能 363.2.2SMS告知功能 373.2.3SMS和USSD業(yè)務(wù)功能 373.2.4WAP和KJAVA業(yè)務(wù)功能 393.3 管理維護(hù)系統(tǒng)功能 393.3.1交易解決 393.3.2產(chǎn)品管理 403.3.3系統(tǒng)管控 414. 實(shí)行方案 424.1 實(shí)行籌劃 424.2 前期準(zhǔn)備 434.3 方案確認(rèn)、合同簽定 434.4 應(yīng)用系統(tǒng)開發(fā) 434.5 項(xiàng)目質(zhì)量管理 434.5.1中恒創(chuàng)業(yè)公司質(zhì)量管理體系 434.5.2項(xiàng)目控制 444.5.3項(xiàng)目變更 444.5.4配備管理 454.5.5項(xiàng)目技術(shù)文檔 455. 技術(shù)支持和服務(wù)承諾 465.1 公司技術(shù)支持和服務(wù)體系 465.2 售后服務(wù) 465.3 應(yīng)用系統(tǒng)建設(shè) 475.4 人員培訓(xùn) 475.5 保修期 475.5.1保修期內(nèi) 475.5.2保修期外 485.6 技術(shù)支持 485.6.1公司提供技術(shù)支持 485.6.2服務(wù)響應(yīng)時(shí)間 49

概述產(chǎn)生背景中華人民共和國(guó)擁有龐大手機(jī)顧客群，在都市和發(fā)達(dá)鄉(xiāng)鎮(zhèn)地區(qū)，基本做到了“人手一機(jī)”。金融服務(wù)是電子化前沿領(lǐng)域，各家銀行都大力拓展電子渠道服務(wù)手段。當(dāng)前，電話銀行和網(wǎng)上銀行發(fā)展成為銀行服務(wù)窗口和形象，無(wú)論從產(chǎn)品和發(fā)展限度上，都處在比較成熟階段。手機(jī)銀行起步還是比較早，從1999年就有STK卡手機(jī)銀行，但由于需要換卡、資費(fèi)和業(yè)務(wù)推廣因素，始終都沒有發(fā)展起來(lái)。由于手機(jī)銀行受運(yùn)營(yíng)商和手機(jī)終端影響比較大，因此始終沒有不久地發(fā)展。適當(dāng)于銀行業(yè)務(wù)應(yīng)用移動(dòng)技術(shù)在接入方式有SMS、USSD、WAP、KJAVA和BREW五種，支持BREW手機(jī)顧客數(shù)量太少，當(dāng)前各家銀行和集成商新推出手機(jī)銀行已經(jīng)沒有支持這種接入方式了。隨著資費(fèi)減少和手機(jī)終端功能提高，各商業(yè)銀行對(duì)手機(jī)銀行產(chǎn)品需求在增長(zhǎng)，從開始我公司開發(fā)移動(dòng)金融服務(wù)平臺(tái)（FlexibleMobileBankingServiceSystem–FMBS）產(chǎn)品是以顧客隨身攜帶移動(dòng)設(shè)備為終端，通過訂立移動(dòng)金融服務(wù)合同，為顧客和銀行打造了一種以客戶服務(wù)為中心，集各種銀行服務(wù)資源（銀行核心系統(tǒng)、中間業(yè)務(wù)、理財(cái)服務(wù)等）為一體，綜合運(yùn)用各種移動(dòng)通信技術(shù)與渠道新一代金融服務(wù)平臺(tái)。FMBS綜合運(yùn)用全方位移動(dòng)服務(wù)渠道，具備服務(wù)使用以便安全、無(wú)顧客接入壁壘、覆蓋面廣、實(shí)用性強(qiáng)等特點(diǎn)。FMBS通信平臺(tái)整合了各種無(wú)線通信渠道，當(dāng)前支持SMS、USSD、WAP和KJAVA四種接入方式，綜合各種技術(shù)模式長(zhǎng)處，按需而設(shè)，具備良好可拓展性。FMBS支持國(guó)內(nèi)當(dāng)前所有移動(dòng)運(yùn)營(yíng)商，立足于銀行金融服務(wù)，合用于所有客戶。FMBS為提供個(gè)性化、以客戶為中心嶄新金融服務(wù)模式奠定了良好術(shù)基本。系統(tǒng)目的建立多運(yùn)營(yíng)商全接入式移動(dòng)銀行系統(tǒng)，適應(yīng)商業(yè)銀行業(yè)務(wù)發(fā)展戰(zhàn)略，提供全功能移動(dòng)接入渠道服務(wù)；建立安全可靠交易機(jī)制，保證資金安全；業(yè)務(wù)功能實(shí)現(xiàn)全參數(shù)配備，迅速開發(fā)新業(yè)務(wù)；支持各種通訊方式，以便與銀行前置平臺(tái)或其她系統(tǒng)集成；為客戶提供雙向服務(wù)模式，可以從銀行端發(fā)起服務(wù)。技術(shù)名稱定義手機(jī)銀行系統(tǒng)軟件本方案中除非特殊闡明，詞匯“本軟件”、“本系統(tǒng)”，均指收集銀行系統(tǒng)軟件，其英文名稱為FMBS（FlexibleMobileBankingServiceSystem）。GSM 全球移動(dòng)通信系統(tǒng)USSD 非構(gòu)造性數(shù)據(jù)補(bǔ)充業(yè)務(wù)（UnstructuredSupplementaryServiceData），又稱“超級(jí)短信”。SMS 短信SMSC 短信中心服務(wù)器SMPP 短信點(diǎn)對(duì)點(diǎn)合同CMPP ChinaMobilePeertoPeer－中華人民共和國(guó)移動(dòng)點(diǎn)對(duì)點(diǎn)短信合同SGIP 聯(lián)通在信合同SP 服務(wù)提供商SMG 短信網(wǎng)關(guān)MO 由手機(jī)顧客提交短信MT 由系統(tǒng)向手機(jī)發(fā)送短信DDN 數(shù)據(jù)專線ACI ACI（ApplicationContentInterpreter）是STK應(yīng)用解釋器，定義一系列SIM卡指令，相應(yīng)不同ACIWML標(biāo)簽，實(shí)現(xiàn)STK各種應(yīng)用。DES DataEncryptionStandard－數(shù)據(jù)加密原則HTML HypertextMarkupLanguageHTTP HypertextTransferProtocolHTTPS HttpoverSSLJ2EE Java2EnterpriseEditionJ2ME Java2MicroEdition－Java2微版本MIDP MobileInformationDeviceProfileOTA OvertheAir空中下載技術(shù)RSA Rivest-Shamir-Adleman，一種非對(duì)稱加密算法STK SIMToolKit，一套SIM卡指令原則XML ExtensibleMarkupLanguage可擴(kuò)展標(biāo)記語(yǔ)言技術(shù)方案設(shè)計(jì)思想支持多運(yùn)營(yíng)商和各種接入方式系統(tǒng)在設(shè)計(jì)時(shí)充分考慮4種接入方式，涉及SMS、USSD、WAP和KJAVA。模塊化構(gòu)建系統(tǒng)可以按模塊化分拆，依照顧客不同需求，實(shí)現(xiàn)從單一功能到全功能實(shí)行方案。可以按接入模式和系統(tǒng)進(jìn)行分拆，減少客戶軟件成本。支持分布式和集中式兩種模式支持銀行大集中模式，移動(dòng)銀行業(yè)務(wù)系統(tǒng)可以采用集中模式，采用一種中心。同步依照中小銀行特點(diǎn)，同樣可以采用分布模式，各地分行均有一臺(tái)移動(dòng)銀行系統(tǒng)。靈活業(yè)務(wù)定制平臺(tái)化產(chǎn)品，所有業(yè)務(wù)均可以以配備方式添加和修改。平臺(tái)定制涉及業(yè)務(wù)流程定制，通訊定制，報(bào)文訂制等等，實(shí)現(xiàn)依照顧客需求迅速開發(fā)業(yè)務(wù)，保證明行速度和質(zhì)量。雙向服務(wù)發(fā)起運(yùn)用SMS、USSD或者KJAVA等，可以雙向發(fā)起交互式交易，不但顧客通過手機(jī)終端進(jìn)行銀行業(yè)務(wù)，銀行也可以直接發(fā)起交易激活客戶手機(jī)，開始交互，例如推送式支付交易?？蛻舴?wù)理念以客戶為中心進(jìn)行管理，體現(xiàn)客戶管理理念。可覺得客戶提供個(gè)性化服務(wù)，客戶可以定制自己菜單顯示。完善收費(fèi)機(jī)制靈活多樣收費(fèi)方式，客戶可以選取各種各樣收費(fèi)模式，銀行可以依照需要向客戶提供諸如單筆業(yè)務(wù)收費(fèi)，服務(wù)套餐收費(fèi)，VIP客戶收費(fèi)，收費(fèi)折扣等各種形式收費(fèi)方式，并可以靈活定制。易操作性移動(dòng)金融服務(wù)平臺(tái)是為銀行所有個(gè)人顧客、公司顧客及VIP顧客提供移動(dòng)銀行服務(wù)全面銀行解決方案。它是老式銀行服務(wù)延伸，它將成為所有銀行客戶貼身銀行服務(wù)助手。移動(dòng)金融服務(wù)平臺(tái)設(shè)計(jì)原則是在高度安全可靠交易模式下實(shí)現(xiàn)以便簡(jiǎn)潔銀行服務(wù)流程。安全性移動(dòng)金融服務(wù)平臺(tái)是面向移動(dòng)銀行安全管理人員，提供涉密實(shí)體管理、安全方略管理以及安全審計(jì)工作。通過安全管控系統(tǒng)實(shí)現(xiàn)密鑰分發(fā)、證書管理、密鑰更換等工作；可以通過配備安全方略，影響系統(tǒng)身份驗(yàn)證與訪問控制行為，更好地進(jìn)行風(fēng)險(xiǎn)控制；可以通過審計(jì)每一項(xiàng)交易數(shù)據(jù)，進(jìn)行事后監(jiān)督?？蛻粼谝苿?dòng)銀行系統(tǒng)簽約時(shí)，如果客戶只簽約一種賬戶，該賬戶和手機(jī)號(hào)碼直接綁定；如果有各種賬戶，則為每個(gè)賬戶綁定一種別名，手機(jī)號(hào)碼和賬戶別名唯一擬定一種賬號(hào)。在客戶運(yùn)用手機(jī)解決業(yè)務(wù)時(shí)，如果需要選取賬號(hào)，那么在手機(jī)上顯示就是該賬戶別名，網(wǎng)絡(luò)上傳播也是給賬戶別名。換句話說(shuō)，在移動(dòng)銀行支付系統(tǒng)與客戶傳播數(shù)據(jù)通道上是不傳遞賬號(hào)。這樣雖然有人竊取了別名她也不會(huì)懂得該別名所相應(yīng)賬號(hào)，從而保護(hù)了客戶利益。賬戶別名設(shè)計(jì)，可以使短信服務(wù)業(yè)務(wù)范疇拓展到代收費(fèi)業(yè)務(wù)和小額交易。技術(shù)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)構(gòu)造系統(tǒng)分為通訊網(wǎng)關(guān)和移動(dòng)金融服務(wù)后臺(tái)兩某些，通訊網(wǎng)關(guān)負(fù)責(zé)與移動(dòng)運(yùn)營(yíng)商通訊接口，移動(dòng)金融服務(wù)后臺(tái)負(fù)責(zé)移動(dòng)銀行系統(tǒng)自身業(yè)務(wù)解決和通過接口調(diào)用銀行后臺(tái)業(yè)務(wù)服務(wù)。系統(tǒng)總體邏輯構(gòu)造圖系統(tǒng)運(yùn)營(yíng)環(huán)境通訊網(wǎng)關(guān)服務(wù)器操作系統(tǒng)：Solaris/AIX/LINUX/WINDOWSSERVER；HTTPServer：Apache；開發(fā)語(yǔ)言：JAVA。移動(dòng)銀行金融服務(wù)后臺(tái)服務(wù)器 數(shù)據(jù)庫(kù)：Oracle/Informix/DB2/MSSQL；操作系統(tǒng)：Solaris/AIX/LINUX/WINDOWSSERVER；應(yīng)用服務(wù)器/WebServer：WEBLOGIC/WEBSPHERRE/TOMCAT；開發(fā)語(yǔ)言：JAVA和C。應(yīng)用架構(gòu)設(shè)計(jì)應(yīng)用模塊構(gòu)造圖通訊接口通訊網(wǎng)關(guān)與移動(dòng)運(yùn)營(yíng)商接口方式為專線連接，可以充分保證安全性。通訊網(wǎng)關(guān)與移動(dòng)運(yùn)營(yíng)商在SMS與USSD方式下是通過運(yùn)營(yíng)商提供接口合同，在WAP和KJAVA方式下，采用TCP/IP合同。通訊網(wǎng)關(guān)通過HTTP反向代理實(shí)現(xiàn)交易與移動(dòng)銀行后臺(tái)服務(wù)數(shù)據(jù)傳播，數(shù)據(jù)同步采用HTTP合同。移動(dòng)銀行后臺(tái)服務(wù)與銀行前置平臺(tái)或業(yè)務(wù)系統(tǒng)接口可以采用中間件和SOCKET各種方式連接，支持中間件有MQ、MessageQ、TongLink等。網(wǎng)關(guān)服務(wù)設(shè)計(jì)通訊網(wǎng)關(guān)提供如下功能：WAP界面服務(wù)界面動(dòng)態(tài)生成，可以依照登錄顧客生成個(gè)性化WAP操作界面KJAVA界面服務(wù)界面動(dòng)態(tài)生成，可以依照登錄顧客生成個(gè)性化操作界面KJAVA客戶端程序下載內(nèi)存數(shù)據(jù)庫(kù)保存從移動(dòng)銀行后臺(tái)服務(wù)器獲得交易配備信息安全管理SMS/USSD交易組件SMS合同簇與各移動(dòng)運(yùn)營(yíng)商SMS通訊合同USSD合同簇與各移動(dòng)運(yùn)營(yíng)商USSD通訊合同系統(tǒng)日記SMS交易模塊DMSG是FMBS短信服務(wù)接入系統(tǒng)，它是建立在SMS技術(shù)模式之上。涉及SMS合同簇和SMS交易組件。SMS合同簇是與各移動(dòng)運(yùn)營(yíng)商SMS通訊合同。SMS簡(jiǎn)介短信服務(wù)（SMS）是一種在移動(dòng)網(wǎng)絡(luò)上傳送簡(jiǎn)短信息無(wú)線應(yīng)用。是一種信息在移動(dòng)網(wǎng)絡(luò)上儲(chǔ)存和轉(zhuǎn)寄過程。它通過無(wú)線控制信道進(jìn)行傳播，經(jīng)短信息業(yè)務(wù)中心完畢存儲(chǔ)和前轉(zhuǎn)功能，每個(gè)短信息信息量限制為140個(gè)八位組。SMS是簡(jiǎn)樸存儲(chǔ)轉(zhuǎn)發(fā)模式，數(shù)據(jù)承載比較小，致命缺陷是交互性差、響應(yīng)時(shí)間不擬定、數(shù)據(jù)安全性差。DSMG功能DMSG在FMBS中重要完畢下列功能：短信連接——支持SMPP、CMPP、SGIP合同，可與移動(dòng)短信網(wǎng)關(guān)、聯(lián)通短信網(wǎng)關(guān)相連，支持流量控制和優(yōu)先級(jí)控制，支持重發(fā)機(jī)制。實(shí)時(shí)交互模仿——在SMS存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制基本上，模仿實(shí)時(shí)交戶對(duì)話。合同轉(zhuǎn)換——需要在短信應(yīng)用或短信應(yīng)用平臺(tái)采用合同與移動(dòng)或聯(lián)通網(wǎng)關(guān)采用合同之間進(jìn)行轉(zhuǎn)換。短信接受與發(fā)送功能。外部接口DMSG直接和三個(gè)部件進(jìn)行對(duì)話：短信服務(wù)中心（SMSCenter）、內(nèi)容服務(wù)（XDLP）、管理/監(jiān)控操作臺(tái)。顧客通過移動(dòng)通信設(shè)備通過短信服務(wù)中心，和DMSG對(duì)話；DMSG通過XDLP獲得金融業(yè)務(wù)內(nèi)容服務(wù)；系統(tǒng)管理員通過管理/監(jiān)控操作臺(tái)對(duì)DMSG網(wǎng)關(guān)進(jìn)行管理。內(nèi)部接口內(nèi)部接口采用組件技術(shù)，DMSG重要有兩個(gè)核心組件構(gòu)成，Bearer組件和Transaction組件。Bearer組件重要完畢下列功能：短信息接受/發(fā)送；負(fù)載平衡；短消息隊(duì)列；短信路由；連接管理；事務(wù)調(diào)度。Transaction組件重要完畢下列功能：消息分解；實(shí)時(shí)事務(wù)模仿；業(yè)務(wù)解決服務(wù)調(diào)度。數(shù)據(jù)管理在短信息中心與Bearer組件之間，以及Bearer組件和Transaction組件之間，每條信息都具有下列數(shù)據(jù)：發(fā)送者手機(jī)號(hào)碼；接受者手機(jī)號(hào)碼；短信內(nèi)容數(shù)據(jù)。XDLP提供應(yīng)Transaction組件有兩個(gè)核心服務(wù)接口，鑒權(quán)服務(wù)和業(yè)務(wù)接口查詢服務(wù)。鑒權(quán)服務(wù)隊(duì)顧客進(jìn)行身份認(rèn)證與授權(quán)，業(yè)務(wù)接口查詢服務(wù)依照業(yè)務(wù)代碼獲得業(yè)務(wù)解決接口。對(duì)于顧客積極發(fā)起服務(wù)祈求，Transaction組件會(huì)從短信內(nèi)容數(shù)據(jù)中分解出業(yè)務(wù)代碼，然后調(diào)用XDLP有關(guān)鑒權(quán)服務(wù)，依照發(fā)送者手機(jī)號(hào)碼和業(yè)務(wù)代碼進(jìn)行身份認(rèn)證和授權(quán)。獲得授權(quán)后，Transaction組件繼續(xù)分解短信內(nèi)容數(shù)據(jù)，調(diào)用XDLP有關(guān)業(yè)務(wù)解決服務(wù)。Transaction組件獲得服務(wù)成果后，將其組合成短信，發(fā)送給顧客。容錯(cuò)解決由于SMS存儲(chǔ)轉(zhuǎn)發(fā)模式，以及數(shù)據(jù)承載比較小，交互性差、響應(yīng)時(shí)間不擬定等劣勢(shì)，容錯(cuò)解決顯得特別重要。對(duì)于數(shù)據(jù)量較大短信，咱們采用了分割辦法，一條長(zhǎng)短信被分割成相對(duì)較小，長(zhǎng)度限定在140個(gè)八位組內(nèi)多條信息。短信分割是由Bearer組件自動(dòng)完畢。由于交互性差，在服務(wù)響應(yīng)時(shí)間內(nèi)，顧客也許浮現(xiàn)關(guān)機(jī)、掉電、通話等異常。由于移動(dòng)通信系統(tǒng)堵塞，短信時(shí)間延遲也許會(huì)比較大，或者浮現(xiàn)短信丟失現(xiàn)象。針對(duì)這些狀況，DMSG提供了信息重發(fā)、消息隊(duì)列輪排、事物會(huì)滾等機(jī)制，保證事務(wù)完整性。DSMG安全性由于DSMG是建立在SMS系統(tǒng)之上，不規(guī)定顧客移動(dòng)終端具備運(yùn)算能力，DSMG在無(wú)線通信傳播渠道數(shù)據(jù)安全性完全依賴于通信網(wǎng)絡(luò)安全性。為了合理拓展短信服務(wù)業(yè)務(wù)合用范疇，必要合理設(shè)計(jì)業(yè)務(wù)流程，合理運(yùn)用業(yè)務(wù)管理手段。客戶在中恒移動(dòng)銀行系統(tǒng)簽約時(shí)，如果客戶只簽約一種賬戶，該賬戶和手機(jī)號(hào)碼直接綁定；如果有各種賬戶，則為每個(gè)賬戶綁定一種別名，手機(jī)號(hào)碼和賬戶別名唯一擬定一種賬號(hào)。在客戶運(yùn)用手機(jī)解決業(yè)務(wù)時(shí)，如果需要選取賬號(hào)，那么在手機(jī)上顯示就是該帳戶別名，網(wǎng)絡(luò)上傳播也是給賬戶別名。換句話說(shuō)，在移動(dòng)銀行支付系統(tǒng)與客戶傳播數(shù)據(jù)通道上是不傳遞賬號(hào)。這樣雖然有人竊取了別名她也不會(huì)懂得該別名所相應(yīng)賬號(hào)，從而保護(hù)了客戶利益。賬戶別名設(shè)計(jì)，可以使短信服務(wù)業(yè)務(wù)范疇拓展到代收費(fèi)業(yè)務(wù)和小額交易。DSMG定位基于短信特點(diǎn)，短信服務(wù)系統(tǒng)在移動(dòng)銀行系統(tǒng)中特別適合告知類業(yè)務(wù)和短信委托交易。例如顧客帳務(wù)變更告知、定期賬戶到期告知、ATM取款告知、POS消費(fèi)告知、網(wǎng)上交易支付確認(rèn)等業(yè)務(wù)都可以通過短信方式實(shí)現(xiàn)。此外，短信服務(wù)系統(tǒng)還可以用作銀行信息發(fā)布平臺(tái)，拓展銀行營(yíng)銷渠道。例如新業(yè)務(wù)信息發(fā)布、基金發(fā)行信息發(fā)布、利率變動(dòng)告知等。通過合理設(shè)計(jì)業(yè)務(wù)流程，可以合理規(guī)避技術(shù)層面安全性缺陷，將基于短信業(yè)務(wù)范疇拓展到代收費(fèi)業(yè)務(wù)和小額交易。USSD交易模塊RMSG是FMCPUSSD服務(wù)接入系統(tǒng)，它是建立在USSD技術(shù)模式之上。涉及USSD合同簇和USSD交易組件。USSD合同簇是與各移動(dòng)運(yùn)營(yíng)商USSD通訊合同。USSD簡(jiǎn)介USSD（UnstructuredSupplementaryServiceData）即非構(gòu)造化補(bǔ)充數(shù)據(jù)業(yè)務(wù)，是一種基于GSM網(wǎng)絡(luò)新型交互式數(shù)據(jù)業(yè)務(wù)，它是在GSM短消息系統(tǒng)技術(shù)基本上推出新業(yè)務(wù)。USSD在會(huì)話過程中始終保持無(wú)線連接，提供透明管道，不進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)，可以實(shí)現(xiàn)實(shí)時(shí)互動(dòng)操作。USSD具備實(shí)時(shí)連接，傳播速度較快，信息量較大，交互性好，人機(jī)界面和諧等長(zhǎng)處，其明顯缺陷是安全性差。RMSG功能RMSG在FMBS中重要完畢下列功能：USSD連接管理——支持SMPP/UGIP合同，可與移動(dòng)運(yùn)營(yíng)商德USSSD網(wǎng)關(guān)實(shí)時(shí)連接。USSD合同轉(zhuǎn)換——需要在USSD應(yīng)用或USSD應(yīng)用平臺(tái)采用合同與移動(dòng)或聯(lián)通網(wǎng)關(guān)采用合同之間進(jìn)行轉(zhuǎn)換。OneNumber接入。外部接口RMSG直接和三個(gè)部件進(jìn)行對(duì)話：USSD服務(wù)中心（USSDCenter），內(nèi)容服務(wù)（XGLP）、管理/監(jiān)控操作臺(tái)。顧客通過移動(dòng)通信設(shè)備通過USSD服務(wù)中心，和RMSG對(duì)話；RMSG通過XGLP獲得金融業(yè)務(wù)內(nèi)容服務(wù)；系統(tǒng)管理員通過管理/監(jiān)控操作臺(tái)對(duì)RMSG進(jìn)行管理。內(nèi)部接口內(nèi)部接口采用組件技術(shù)，RMSG重要有兩個(gè)核心組件構(gòu)成，Dialog組件和Transaction組件。Dialog組件重要完畢下列功能：連接管理；負(fù)載平衡；事務(wù)調(diào)度。Transaction組件重要完畢下列功能：USSD數(shù)據(jù)解析；業(yè)務(wù)解決服務(wù)調(diào)度；OneNumber接入解決。數(shù)據(jù)管理USSD信息包括下列核心數(shù)據(jù)：服務(wù)代碼（即業(yè)務(wù)代碼）；發(fā)送者手機(jī)號(hào)碼；內(nèi)容數(shù)據(jù)。XGLP提供應(yīng)Transaction組件有兩個(gè)核心服務(wù)接口，鑒權(quán)服務(wù)和業(yè)務(wù)接口查詢服務(wù)。鑒權(quán)服務(wù)對(duì)顧客進(jìn)行身份認(rèn)證與授權(quán)，業(yè)務(wù)接口查詢服務(wù)依照業(yè)務(wù)代碼獲得業(yè)務(wù)解決接口。對(duì)于顧客初次積極發(fā)起服務(wù)祈求，Transaction組件會(huì)從USSD信息中讀出業(yè)務(wù)代碼，然后調(diào)用XGLP有關(guān)鑒權(quán)服務(wù)，依照發(fā)送者手機(jī)號(hào)碼和業(yè)務(wù)代碼進(jìn)行身份認(rèn)證和授權(quán)。獲得授權(quán)后，Transaction組件解析USSD內(nèi)容數(shù)據(jù)，調(diào)用XGLP有關(guān)業(yè)務(wù)解決服務(wù)。Transaction組件獲得服務(wù)成果后，將其組合成USSD信息，通過USSD連接發(fā)送給顧客。USSD接入號(hào)碼是此外一項(xiàng)重要數(shù)據(jù)。通過銀行USSD接入號(hào)，顧客可以享用OneNumber服務(wù)，這是一種便捷、動(dòng)態(tài)自助金融服務(wù)。相應(yīng)于USSD一號(hào)接入需求，XGLP提供了一種服務(wù)列表接口，Transaction組件可以調(diào)用服務(wù)列表接口獲得USSD支持服務(wù)，并把她們組合成USSD菜單信息，該信息可以在顧客手機(jī)上以菜單形式顯示。容錯(cuò)解決USSD數(shù)據(jù)承載量雖然有所提高，但是依然有一定限制，由于USSD更多地采用菜單界面，可以很大限度減少數(shù)據(jù)量，對(duì)于普通業(yè)務(wù)，Dialog組件會(huì)限制承載數(shù)據(jù)大小，普通限定在182個(gè)八位組內(nèi)。對(duì)于核心業(yè)務(wù)和對(duì)顧客閱讀不導(dǎo)致影響邏輯，咱們采用了分割辦法，一條長(zhǎng)信息被分割成相對(duì)較小，長(zhǎng)度限定在182個(gè)八位組內(nèi)多條信息。信息分割是由Dialog組件自動(dòng)完畢。安全性USSD和SMS都是基于GSM網(wǎng)絡(luò)電路承載型業(yè)務(wù)，兩者具備類似安全性。但是由于USSD在會(huì)話過程中始終保持無(wú)線連接，提供透明管道，不進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)，USSD安全性稍高于SMS。RMSG采用和DSMG相似安全解決方案，規(guī)避交易風(fēng)險(xiǎn)，合理拓展業(yè)務(wù)合用范疇。RMSG定位基于USSD特點(diǎn)，USSD系統(tǒng)在移動(dòng)銀行系統(tǒng)中特別適合公共客戶和注冊(cè)客戶查詢類業(yè)務(wù)和內(nèi)部轉(zhuǎn)賬。例如查詢賬戶余額、查詢賬戶狀態(tài)、定制代繳代付等業(yè)務(wù)都可以通過USSD實(shí)現(xiàn)。RMSG核心流程咱們以USSD接入號(hào)碼157為例，來(lái)闡明USSD一號(hào)接入方式菜單獲取流程。顧客撥打號(hào)碼“*157#”；手機(jī)經(jīng)由無(wú)線通信網(wǎng)絡(luò)，USSD中心，移動(dòng)運(yùn)營(yíng)商電信網(wǎng)絡(luò)，通過SMPP合同和RMSG之間建立連接，祈求一號(hào)接入服務(wù)；Dialog組件祈求Transaction組件解決一號(hào)接入服務(wù)祈求；Transaction組件分解出業(yè)務(wù)代碼，祈求XGLP鑒權(quán)；XGLP調(diào)用身份認(rèn)證/訪問控制，對(duì)該祈求進(jìn)行鑒權(quán)與授權(quán)；Transaction組件調(diào)用服務(wù)列表查詢接口，XGLP返回可用服務(wù)代碼以及名稱等數(shù)據(jù)；Transaction組件將服務(wù)列表數(shù)據(jù)合成USSD信息，傳遞給Dialog組件；Dialog組件將該USSD菜單信息通過無(wú)線通信網(wǎng)絡(luò)傳遞到顧客手機(jī)上；菜單信息在顧客手機(jī)顯示，顧客可以通過導(dǎo)航鍵閱讀或者選取相應(yīng)金融服務(wù)。WAP服務(wù)模塊WAP簡(jiǎn)介WAP(WirelessApplicationProtocol)即無(wú)線應(yīng)用合同，將基于Web信息服務(wù)拓展到無(wú)線通信領(lǐng)域，提供了手機(jī)上網(wǎng)一種途徑。針對(duì)無(wú)線網(wǎng)絡(luò)環(huán)境有效頻率、移動(dòng)性、功率限制等因素影響，以及移動(dòng)通信終端設(shè)備設(shè)計(jì)受到體積、電池和網(wǎng)絡(luò)環(huán)境限制，其CPU主頻及計(jì)算能力，存儲(chǔ)器容量、顯示屏和輸入設(shè)備都較小特性進(jìn)行修正。WAP專門用來(lái)滿足巨大、迅速發(fā)展消費(fèi)市場(chǎng)需求，其覆蓋很大范疇設(shè)備，保證了微型設(shè)備就具備和桌面計(jì)算機(jī)同樣強(qiáng)大功能。WAP代表著移動(dòng)電子商務(wù)發(fā)展方向。WAP業(yè)務(wù)是一種新移動(dòng)數(shù)據(jù)業(yè)務(wù)增值服務(wù)，開辟了移動(dòng)互聯(lián)網(wǎng)新應(yīng)用環(huán)境，能更好地為顧客提供全新圖形化、動(dòng)態(tài)化并且更加安全移動(dòng)增值服務(wù)。WAP方式優(yōu)勢(shì)在于：使用以便，WAP方式已被大多數(shù)手機(jī)廠商所支持，手機(jī)端無(wú)需安裝任何軟件。信息容量加大，每次傳播信息量沒有限制，其內(nèi)容以及體現(xiàn)形式更個(gè)性化及專用化?？缮炜s性好，可以依照顧客需求對(duì)移動(dòng)網(wǎng)絡(luò)服務(wù)進(jìn)行定制。高效率，提供適于網(wǎng)絡(luò)特點(diǎn)服務(wù)質(zhì)量（QoS）保證；可靠性高，提供一致可靠服務(wù)應(yīng)用平臺(tái)；安全性加強(qiáng)，雖然不具備保護(hù)能力移動(dòng)網(wǎng)絡(luò)和設(shè)備上，仍能通過WAP提供服務(wù)并保持顧客數(shù)據(jù)完整性。當(dāng)前WAP合同重要有兩種版本：WAP1.X和WAP2.0，其中2.0更趨完善，支持：XHTML，TCP/IP，超文本傳播合同(HTTP/1.1)，和傳播層安全(TLS)，為拓展銀行深層次業(yè)務(wù)，保護(hù)客戶資金安全，同步給客戶提供更好操作體驗(yàn)，以及承載網(wǎng)絡(luò)不斷提高數(shù)據(jù)傳播速率，WAP接入系統(tǒng)建立在WAP2.0原則之上，具備如下功能：連接管理：支持HTTP、HTTPS方式；格式轉(zhuǎn)換：將業(yè)務(wù)信息以合同支持方式組織下發(fā)，并可依照UA，自動(dòng)匹配CSS樣式表，來(lái)實(shí)現(xiàn)終端適配功能；過濾控制：對(duì)于某些惡意訪問和處在黑名單手機(jī)號(hào)碼進(jìn)行過濾。系統(tǒng)監(jiān)控：顧客訪問狀況監(jiān)控。FWMG功能FWMG是FMBS通訊網(wǎng)關(guān)WAP服務(wù)接入系統(tǒng)，它是建立在WAP技術(shù)模式之上。它涉及顧客應(yīng)用、服務(wù)系統(tǒng)兩某些。移動(dòng)顧客可以通過FWMG服務(wù)系統(tǒng)登錄移動(dòng)銀行系統(tǒng)網(wǎng)站，然后通過網(wǎng)站訪問服務(wù)系統(tǒng)，獲得金融服務(wù)。FWMG在FMBS中重要完畢下列功能：網(wǎng)頁(yè)發(fā)布——網(wǎng)頁(yè)發(fā)布、更新、操作；安全通道建立——在移動(dòng)設(shè)備和FWMG建立安全通道；內(nèi)容安全傳播——保證移動(dòng)設(shè)備和FWMG之間傳播數(shù)據(jù)是安全；合同轉(zhuǎn)換——需要在應(yīng)用或應(yīng)用平臺(tái)采用合同與WAP之間進(jìn)行轉(zhuǎn)換。外部接口FWMG和三個(gè)部件進(jìn)行對(duì)話：無(wú)線通信網(wǎng)絡(luò)系統(tǒng)，內(nèi)容服務(wù)（XDLP）、管理/監(jiān)控操作臺(tái)。顧客通過Web服務(wù)器和FWMG建立連接，中間通信鏈路對(duì)于FWMG透明；FWMG通過XDLP獲得金融業(yè)務(wù)內(nèi)容服務(wù)；系統(tǒng)管理員通過管理/監(jiān)控操作臺(tái)對(duì)FWMG進(jìn)行管理。WAP為顧客提供圖形化操作界面。內(nèi)部接口WAP網(wǎng)站接口在手機(jī)支持WAP基本上，WAP接入系統(tǒng)有兩某些構(gòu)成，密碼系統(tǒng)引擎和服務(wù)系統(tǒng)。密碼系統(tǒng)引擎為簽名/加密提供底層機(jī)制，F(xiàn)WMG通過調(diào)用密碼系統(tǒng)引擎數(shù)字簽名/驗(yàn)證、加密函數(shù)獲得身份認(rèn)證與數(shù)據(jù)完整性。密碼系統(tǒng)引擎支持RSA、DSA、ECDSA簽名算法，支持DES、AES算法，支持X509證書。這些機(jī)制為通道安全建立以及數(shù)據(jù)安全保障提供了基本工具。由于當(dāng)前市面上流行手機(jī)基本都支持WAP2.0，WAP2.0規(guī)范有規(guī)定HTTPS這樣安全套接字規(guī)范，因此對(duì)于WAP2.0配備手機(jī)顧客，咱們采用HTTPS安全通道傳播模式，采用WTLS加密數(shù)據(jù)安全傳播模式。對(duì)于WAP2.0手機(jī)，手機(jī)內(nèi)可如下載證書。WAP接入系統(tǒng)內(nèi)部接口WAP接入系統(tǒng)其自身就是一種HTTPServer，內(nèi)部接口比較簡(jiǎn)樸，通過WebService調(diào)用XDLP業(yè)務(wù)邏輯實(shí)現(xiàn)移動(dòng)金融服務(wù)。WebService是建立在SOAP合同和XML基本之上。 數(shù)據(jù)管理FWMG采用內(nèi)存數(shù)據(jù)庫(kù)數(shù)據(jù)。內(nèi)存數(shù)據(jù)庫(kù)在其生命周期內(nèi)保存某些靜態(tài)數(shù)據(jù)，例如銀行客戶服務(wù)號(hào)、網(wǎng)址等。通過口令保護(hù)，內(nèi)存數(shù)據(jù)庫(kù)還存儲(chǔ)某些對(duì)稱密鑰（動(dòng)態(tài)密碼系統(tǒng)）或者證書（WPKI系統(tǒng)）。這些數(shù)據(jù)不能被非法顧客盜取。容錯(cuò)解決WAP開發(fā)很難避免一種問題就是移動(dòng)終端兼容性問題，普通，由于手機(jī)屏幕大小差別，不能較好顯示內(nèi)容。FWMG通過顧客手機(jī)UA信息，在FMBS后臺(tái)服務(wù)中獲取手機(jī)型號(hào)信息，調(diào)節(jié)界面參數(shù)，使之適應(yīng)顧客手機(jī)。這樣，就能避免諸多不兼容性問題。安全性WTLS是WAP合同棧中保障通信安全一種重要層次，通過面向窄帶通信優(yōu)化，可為合同棧中更高層次提供數(shù)據(jù)完整性校驗(yàn)、加密解密、身份鑒別和其她安全保護(hù)功能。WTLS要實(shí)現(xiàn)重要安全目的是：數(shù)據(jù)完整性，保密性，身份認(rèn)證和不可否認(rèn)性。移動(dòng)設(shè)備和FWMG之間采用WTLS進(jìn)行通信，F(xiàn)JMG是一種代理服務(wù)器，把無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)連接起來(lái)，并把使用WTLS保護(hù)數(shù)據(jù)和使用SSL保護(hù)數(shù)據(jù)之間進(jìn)行轉(zhuǎn)換，完畢了合同轉(zhuǎn)換和內(nèi)容編碼功能。FWMG和FMBS服務(wù)器之間使用SSL進(jìn)行通信，保證了數(shù)據(jù)保密性、完整性和服務(wù)器認(rèn)證。FWMG定位基于WAP特點(diǎn)及其安全性，F(xiàn)WMG系統(tǒng)在移動(dòng)銀行系統(tǒng)中適合大某些銀行業(yè)務(wù)。隨著支持WAP2.0，F(xiàn)WMG將作為移動(dòng)銀行系統(tǒng)核心部件，承擔(dān)絕大某些業(yè)務(wù)。KJAVA服務(wù)模塊J2ME簡(jiǎn)介KJAVA即J2ME(JAVA2MicroEdition)，是為了支持象手機(jī)、PDA等微型嵌入式或者移動(dòng)設(shè)備而推出一系列技術(shù)和規(guī)范總稱，具備平臺(tái)開放和易于動(dòng)態(tài)下載特性。SunMicrosystems將J2ME定義為“一種以廣泛消費(fèi)性產(chǎn)品為目的高度優(yōu)化Java運(yùn)營(yíng)時(shí)環(huán)境，涉及尋呼機(jī)、移動(dòng)電話、可視電話、數(shù)字機(jī)頂盒和汽車導(dǎo)航系統(tǒng)”。J2ME專門用來(lái)滿足巨大、迅速發(fā)展消費(fèi)市場(chǎng)需求，其覆蓋很大范疇設(shè)備，保證了微型設(shè)備就具備和桌面計(jì)算機(jī)同樣強(qiáng)大功能。J2ME代表著移動(dòng)電子商務(wù)發(fā)展方向。無(wú)線JAVA業(yè)務(wù)是一種新移動(dòng)數(shù)據(jù)業(yè)務(wù)增值服務(wù)，開辟了移動(dòng)互聯(lián)網(wǎng)新應(yīng)用環(huán)境，能更好地為顧客提供全新圖形化、動(dòng)態(tài)化并且更加安全移動(dòng)增值服務(wù)。FJMG功能FJMG是FMCPJ2ME服務(wù)接入系統(tǒng)，它是建立在j2ME技術(shù)模式之上。它涉及顧客應(yīng)用（移動(dòng)錢包）、服務(wù)系統(tǒng)兩某些。移動(dòng)顧客可以通過FJMG服務(wù)系統(tǒng)下載移動(dòng)錢包，然后通過移動(dòng)錢包訪問服務(wù)系統(tǒng)，獲得金融服務(wù)。FJMG在FMCP中重要完畢下列功能：移動(dòng)錢包管理——移動(dòng)錢包安裝、更新、操作；MIDlet管理——生成、管理j2ME小應(yīng)用程序；安全通道建立——在移動(dòng)設(shè)備和FJMG建立安全通道；內(nèi)容安全傳播——保證移動(dòng)設(shè)備和FKMG之間傳播數(shù)據(jù)是安全；合同轉(zhuǎn)換——需要在應(yīng)用或應(yīng)用平臺(tái)采用合同與j2ME之間進(jìn)行轉(zhuǎn)換。外部接口FJMG和三個(gè)部件進(jìn)行對(duì)話：無(wú)線通信網(wǎng)絡(luò)系統(tǒng)，內(nèi)容服務(wù)（XDLP）、管理/監(jiān)控操作臺(tái)。顧客通過移動(dòng)錢包和FJMG建立連接，中間通信鏈路對(duì)于FJMG透明；FJMG通過XDLP獲得金融業(yè)務(wù)內(nèi)容服務(wù)；系統(tǒng)管理員通過管理/監(jiān)控操作臺(tái)對(duì)FJMG進(jìn)行管理。移動(dòng)錢包為顧客提供圖形化操作界面。內(nèi)部接口移動(dòng)錢包內(nèi)部接口移動(dòng)JAVA錢包（FJmp）是建立在J2ME之上小應(yīng)用程序，它是通過安裝從FJMG下載FJmpMIDlet實(shí)現(xiàn)。在手機(jī)支持J2ME基本上，移動(dòng)JAVA錢包有兩某些構(gòu)成，密碼系統(tǒng)引擎和移動(dòng)錢包，咱們總稱這兩某些為移動(dòng)錢包或者移動(dòng)JAVA錢包。密碼系統(tǒng)引擎為簽名/加密提供底層機(jī)制，F(xiàn)Jmp通過調(diào)用密碼系統(tǒng)引擎數(shù)字簽名/驗(yàn)證、加密函數(shù)獲得身份認(rèn)證與數(shù)據(jù)完整性。密碼系統(tǒng)引擎支持RSA、DSA、ECDSA簽名算法，支持DES、AES算法，支持X509證書。這些機(jī)制為通道安全建立以及數(shù)據(jù)安全保障提供了基本工具。咱們只支持MIDP2.0手機(jī)顧客，咱們采用HTTPS安全通道傳播模式。對(duì)于MIDP2.0JAVA手機(jī)，手機(jī)內(nèi)普通已經(jīng)集成了密碼系統(tǒng)引擎，不需要重新安裝，除非需要采用自主密碼系統(tǒng)。在密碼系統(tǒng)引擎基本上，F(xiàn)Jmp支持兩種密碼系統(tǒng)，即動(dòng)態(tài)密碼系統(tǒng)和PKI系統(tǒng)。動(dòng)態(tài)密碼系統(tǒng)通過對(duì)稱密鑰實(shí)現(xiàn)數(shù)據(jù)安全，對(duì)稱密鑰動(dòng)態(tài)更新；PKI系統(tǒng)支持X509證書，通過證書進(jìn)行密鑰協(xié)商。為了支持SOAP和XML，F(xiàn)Jmp尚有一種附加某些，這就是kSOAP和kXML，它們是對(duì)JVM和MIDP有效擴(kuò)充。J2ME接入系統(tǒng)內(nèi)部接口J2ME接入系統(tǒng)其自身就是一種HTTPServer，內(nèi)部接口比較簡(jiǎn)樸，通過WebService調(diào)用XDLP業(yè)務(wù)邏輯實(shí)現(xiàn)移動(dòng)金融服務(wù)。WebService是建立在SOAP合同和XML基本之上。數(shù)據(jù)管理由于FJMG由分離兩某些構(gòu)成，因此它數(shù)據(jù)管理也就自然分為兩個(gè)某些。移動(dòng)錢包內(nèi)部在其生命周期內(nèi)保存某些靜態(tài)數(shù)據(jù)，例如銀行客戶服務(wù)號(hào)、網(wǎng)址等。通過口令保護(hù)，移動(dòng)錢包還存儲(chǔ)某些對(duì)稱密鑰（動(dòng)態(tài)密碼系統(tǒng)）或者證書（PKI系統(tǒng)）。這些數(shù)據(jù)不能被非法顧客盜取。容錯(cuò)解決J2ME開發(fā)很難避免一種問題就是移動(dòng)終端兼容性問題，普通，由于手機(jī)屏幕大小差別，MIDlet不能較好顯示。FJMP通過動(dòng)態(tài)安裝解決這一問題。顧客第一次使用移動(dòng)銀行時(shí)，需要下載一種安裝程序，該安裝程序?qū)z測(cè)手機(jī)參數(shù)，并發(fā)送回服務(wù)中心，服務(wù)中心調(diào)節(jié)移動(dòng)錢包參數(shù)，使之適應(yīng)顧客手機(jī)。這樣，就能避免諸多不兼容性問題。安全性J2ME在秉承JAVA安全模型基本上，發(fā)展出了適合無(wú)線移動(dòng)安全解決方案。在J2ME接口系統(tǒng)FJMG設(shè)計(jì)過程中，咱們借鑒了SMS解決安全模式，結(jié)合J2ME自身安全機(jī)制，使得FJMG合用于需要高安全級(jí)別交易服務(wù)。J2ME系統(tǒng)自身在JAVA虛擬機(jī)安全、應(yīng)用程序代碼簽名、安全通道建立等方面具備良好安全機(jī)制。此外，J2ME工作組還致力于提供安全與信任服務(wù)接口規(guī)范，為應(yīng)用層面安全提供原則接口。FJMG就是基于J2ME安全信任服務(wù)，實(shí)現(xiàn)面向非連接內(nèi)容安全。這是一項(xiàng)業(yè)界領(lǐng)先解決方案。通過結(jié)合PKI技術(shù)，或者動(dòng)態(tài)密鑰管理技術(shù)，F(xiàn)JMG完全保證了無(wú)線交易安全性，獲得了至少和有線網(wǎng)絡(luò)相稱安全級(jí)別。FJMG定位基于J2ME特點(diǎn)及其安全性，F(xiàn)JMG系統(tǒng)在移動(dòng)銀行系統(tǒng)中適合大某些銀行業(yè)務(wù)，也可以結(jié)合PKI技術(shù)實(shí)現(xiàn)大額交易業(yè)務(wù)。隨著支持J2ME手機(jī)增多，F(xiàn)JMG將作為移動(dòng)銀行系統(tǒng)核心部件，承擔(dān)絕大某些業(yè)務(wù)。移動(dòng)銀行后臺(tái)服務(wù)設(shè)計(jì)業(yè)務(wù)解決系統(tǒng)是移動(dòng)銀行系統(tǒng)核心模塊，它基于J2EE架構(gòu)，整個(gè)系統(tǒng)采用了分層解決，系統(tǒng)接口采用了開放原則，如HTTP\XML等，既充分運(yùn)用了J2EE應(yīng)用服務(wù)器既有功能，又依照產(chǎn)品需要，擴(kuò)充了服務(wù)。從總體上看，業(yè)務(wù)解決系統(tǒng)可以分為三個(gè)業(yè)務(wù)解決層和四個(gè)業(yè)務(wù)支撐模塊。三個(gè)業(yè)務(wù)解決層分別是業(yè)務(wù)邏輯規(guī)范表述層、業(yè)務(wù)受理層和數(shù)據(jù)存取層，四個(gè)業(yè)務(wù)支撐模塊是簽約管理、交易調(diào)度解決、業(yè)務(wù)配備、安全控制四個(gè)子模塊。這種層次分明、功能組件化設(shè)計(jì)，是整個(gè)系統(tǒng)具備良好穩(wěn)定性和可擴(kuò)展性，可以適應(yīng)不斷變化業(yè)務(wù)和技術(shù)需求。數(shù)據(jù)存取層業(yè)務(wù)解決系統(tǒng)數(shù)據(jù)來(lái)源于不同地方，涉及移動(dòng)銀行系統(tǒng)自身數(shù)據(jù)庫(kù)，也涉及有關(guān)業(yè)務(wù)系統(tǒng)及其數(shù)據(jù)庫(kù)。通過數(shù)據(jù)存取層組件，可以選取控制與不同地方數(shù)據(jù)進(jìn)行交互。對(duì)于需要訪問核心業(yè)務(wù)系統(tǒng)才干獲得數(shù)據(jù)，通過交易轉(zhuǎn)發(fā)控制組件，實(shí)現(xiàn)內(nèi)部通訊報(bào)文解析解決以及有關(guān)文獻(xiàn)解決來(lái)完畢；對(duì)于需要訪問本地?cái)?shù)據(jù)，通過DAO對(duì)象，運(yùn)用O-RMapping工具來(lái)獲得。業(yè)務(wù)邏輯規(guī)范表述層業(yè)務(wù)邏輯表述規(guī)范引擎XGLP結(jié)合銀行業(yè)務(wù)特點(diǎn)，定義了不同接入方式所相應(yīng)一致業(yè)務(wù)邏輯表述規(guī)范，可以支持移動(dòng)終端輸入方式差別化，控制客戶端業(yè)務(wù)操作流程，組織完整交易信息，調(diào)用業(yè)務(wù)受理層組件。XGLP屏蔽了實(shí)現(xiàn)細(xì)節(jié)，屏蔽了各種通信合同下業(yè)務(wù)差別，獲得了對(duì)通信合同透明性。業(yè)務(wù)受理層以組件形式設(shè)計(jì)，組件之間采用原則接口調(diào)用方式，動(dòng)態(tài)配備，負(fù)責(zé)解決所有業(yè)務(wù)邏輯。組件運(yùn)營(yíng)采用參數(shù)驅(qū)動(dòng)方式，，通過對(duì)參數(shù)管理與維護(hù)，實(shí)現(xiàn)對(duì)組件管理和維護(hù)。使系統(tǒng)有良好自適應(yīng)性。簽約管理模塊客戶簽約管理內(nèi)容涉及：顧客申請(qǐng)、撤銷、報(bào)停，顧客信息變更，服務(wù)定制，授權(quán)與身份驗(yàn)證方式變更等?？蛻艉灱s管理使客戶以便獲得移動(dòng)銀行服務(wù)，定制個(gè)性化、差別化服務(wù)內(nèi)容。銀行其她渠道（柜臺(tái)、網(wǎng)銀、呼喊中心）通過銀行后臺(tái)業(yè)務(wù)系統(tǒng)向移動(dòng)銀行發(fā)送簽約申請(qǐng)，移動(dòng)銀行記錄簽約客戶信息。簽約交易將顧客手機(jī)號(hào)和客戶賬號(hào)相相應(yīng)，建立關(guān)聯(lián)關(guān)系，此時(shí)客戶可以通過移動(dòng)銀行作賬戶查詢和內(nèi)部轉(zhuǎn)賬業(yè)務(wù)；而客戶其她交易服務(wù)號(hào)碼相應(yīng)，如固定電話號(hào)碼、水費(fèi)號(hào)碼等通過簽約初始化交易確認(rèn)。移動(dòng)銀行系統(tǒng)可以存儲(chǔ)客戶信息，可以使客戶以便查詢所訂制移動(dòng)銀行服務(wù)，以及相應(yīng)顧客登記信息，并且不可以修改敏感顧客登記信息。銀行渠道（柜臺(tái)、網(wǎng)銀、呼喊中心）通過銀行后臺(tái)業(yè)務(wù)系統(tǒng)向移動(dòng)銀行發(fā)送客戶信息變更，移動(dòng)銀行系統(tǒng)記錄客戶信息修改內(nèi)容。交易調(diào)度解決模塊在移動(dòng)銀行后臺(tái)系統(tǒng)中，充分運(yùn)用J2EEServer中EJB容器作用，使用了性能最佳無(wú)狀態(tài)會(huì)話Bean，實(shí)現(xiàn)控制并發(fā)，資源運(yùn)用，事務(wù)管理等，使系統(tǒng)獲得更好性能。交易調(diào)度解決模塊是移動(dòng)銀行系統(tǒng)中負(fù)責(zé)解決移動(dòng)銀行本地交易和發(fā)往銀行后臺(tái)交易。交易調(diào)度解決模塊能充分支持沖正交易解決。在進(jìn)行交易沖正時(shí)，交易調(diào)度解決模塊與通訊模塊配合，進(jìn)行沖正包組包和解包，能依照返回沖正響應(yīng)包判斷沖正與否成功。沖正時(shí)有一種基本原則就是倒沖原則，交易調(diào)度解決模塊完全按倒沖原則進(jìn)行沖正。對(duì)于不支持善意沖正端口，交易調(diào)度解決模塊會(huì)自動(dòng)調(diào)節(jié)沖正方略。交易調(diào)度解決模塊負(fù)責(zé)對(duì)交易解決進(jìn)行監(jiān)控，對(duì)于超時(shí)交易會(huì)自動(dòng)觸發(fā)沖正交易。本模塊由系統(tǒng)主控臺(tái)啟動(dòng)，并應(yīng)在系統(tǒng)服務(wù)過程中始終在后臺(tái)運(yùn)營(yíng)。業(yè)務(wù)配備模塊系統(tǒng)對(duì)配備各種業(yè)務(wù)針對(duì)不同接入方式進(jìn)行相應(yīng)解決，安全控制模塊SMS和USSD都是源于GSM網(wǎng)絡(luò)電路承載型業(yè)務(wù)，不規(guī)定移動(dòng)終端具備運(yùn)算能力，兩者具備類似安全性，在無(wú)線通信傳播渠道數(shù)據(jù)安全性完全依賴于通信網(wǎng)絡(luò)安全性。但是由于USSD在會(huì)話過程中始終保持無(wú)線連接，提供透明管道，不進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)，因此USSD安全性稍高于SMS。對(duì)于這兩種通訊方式業(yè)務(wù)，必要合理設(shè)計(jì)業(yè)務(wù)流程，合理運(yùn)用業(yè)務(wù)管理手段，規(guī)避技術(shù)層面安全性缺陷。短信服務(wù)方式適合告知類業(yè)務(wù)和短信委托交易。例如顧客賬務(wù)變更告知、定期賬戶到期告知等業(yè)務(wù)都可以通過短信方式實(shí)現(xiàn)；也可以用作銀行信息發(fā)布平臺(tái)，拓展銀行營(yíng)銷渠道。例如新業(yè)務(wù)信息發(fā)布、基金發(fā)行信息發(fā)布、利率變動(dòng)告知等。USSD方式適合公共客戶和注冊(cè)客戶查詢類業(yè)務(wù)和內(nèi)部轉(zhuǎn)賬。例如查詢賬戶余額、查詢賬戶狀態(tài)、定制代繳代付等業(yè)務(wù)都可以通過USSD實(shí)現(xiàn)。在WAP1.X中定義WTLS屬于點(diǎn)到點(diǎn)加密，在WAP網(wǎng)關(guān)，數(shù)據(jù)會(huì)被解密，導(dǎo)致安全漏洞，因而對(duì)移動(dòng)商務(wù)應(yīng)用產(chǎn)生了極大影響。而在WAP2.0中，引入了TLS進(jìn)行加密，它直接承載在TCP層之上，WAP網(wǎng)關(guān)不用解析HTTP應(yīng)用，是透?jìng)?，在?yīng)用上構(gòu)建了端到端加密機(jī)制，即手機(jī)到應(yīng)用服務(wù)器傳播內(nèi)容是不可截取和干擾，從而解決了WAP1.X存在“安全縫隙”。手機(jī)銀行系統(tǒng)可以直接與顧客終端進(jìn)行加密、認(rèn)證、授權(quán)等安全操作，并與當(dāng)前國(guó)內(nèi)PKI/CA系統(tǒng)相集成，從而在移動(dòng)互聯(lián)網(wǎng)上達(dá)到與有線互聯(lián)網(wǎng)相似應(yīng)用安全性，解決了安全隱患，為業(yè)務(wù)發(fā)展提供良好安全保障?；诋?dāng)前終端設(shè)備和無(wú)線網(wǎng)絡(luò)現(xiàn)狀，WAP接入方式可采用128位SSL加密和安全證書認(rèn)證。適合開通大某些銀行業(yè)務(wù)。JAVA以其通用連接框架提供對(duì)HTTPS透明支持。所有J2ME應(yīng)用程序均有權(quán)訪問HTTPS功能，但在MIDP1.0規(guī)范中并不正式需要HTTPS支持。但考慮到HTTPS在移動(dòng)商業(yè)中顯而易見重要性，許多MIDP設(shè)備供應(yīng)商已經(jīng)將對(duì)HTTPS支持添加到它們自己MIDP運(yùn)營(yíng)時(shí)實(shí)現(xiàn)中。而在MIDP2.0規(guī)范中，HTTPS支持將成為正式規(guī)定。因此KJAVA方式可以和WAP方式采用相似安全方略，即通過HTTPS方式，采用SSL/TLS合同建立端到端安全通道，保證網(wǎng)絡(luò)與數(shù)據(jù)安全性。但是SSL/TLS不加選取地用同一密鑰強(qiáng)度加密所有數(shù)據(jù)，對(duì)于當(dāng)前移動(dòng)終端設(shè)備實(shí)際能力和網(wǎng)絡(luò)環(huán)境來(lái)說(shuō)，運(yùn)營(yíng)開銷相對(duì)較高，因此做為KJAVA接入方式還可以充分運(yùn)用客戶端軟件解決能力，依照內(nèi)容建立全面分級(jí)安全性方略，采用RSA加密算法，對(duì)需要保密內(nèi)容進(jìn)行高強(qiáng)度加密，而不是無(wú)論與否需要都以相似密鑰強(qiáng)度加密所有內(nèi)容。系統(tǒng)安全設(shè)計(jì)系統(tǒng)由移動(dòng)終端、通訊網(wǎng)關(guān)服務(wù)器、移動(dòng)銀行后臺(tái)服務(wù)器和銀行前置系統(tǒng)四某些構(gòu)成。由一定格式報(bào)文通過HTTPS方式互換信息。對(duì)核心字段采用RSA非對(duì)稱算法和DES對(duì)稱算法混合加密。密碼安全方略WAP端登陸使用附件驗(yàn)證碼，防止窮舉法破解密碼。KJAVA端不存在這個(gè)問題。每天登陸失敗次數(shù)限定為5次。在手機(jī)客戶端中所有敏感字段。例如顧客交易密碼都采用對(duì)稱算法加密傳播。在整個(gè)手機(jī)銀行系統(tǒng)內(nèi)部，加密字段都不會(huì)被解密，并且僅在內(nèi)存中傳播。保證了敏感信息端到端安全。代碼安全JAVA程序不安全性Java是基于解釋一種叫Java字節(jié)碼中間代碼來(lái)運(yùn)營(yíng)其程序，并且jvm比計(jì)算機(jī)微解決器要簡(jiǎn)樸多，文檔也很齊全，成果導(dǎo)致其目的程序很容易被反編譯，并且所得代碼和其原始代碼十分相似，甚至可以一模同樣，可讀性相稱好。這就給Java代碼保護(hù)帶來(lái)了不利。解決辦法 1.proguard混淆ProGuard是一種免費(fèi)Java類文獻(xiàn)壓縮，優(yōu)化，混肴器。它刪除沒有用類，字段，辦法與屬性。使字節(jié)碼最大限度地優(yōu)化，使用簡(jiǎn)短且無(wú)意義名字來(lái)重命名類、字段和辦法。 2.特殊編碼構(gòu)造在程序構(gòu)造中，針對(duì)反編譯工具工作原理，做了恰當(dāng)調(diào)節(jié)，使代碼在反編譯之后持續(xù)性極差。 權(quán)限設(shè)定系統(tǒng)采用兩級(jí)密碼和簽約系統(tǒng)實(shí)現(xiàn)權(quán)限設(shè)定顧客通過手機(jī)銀行登陸密碼登陸系統(tǒng)，需要支付時(shí)候使用銀行卡支付密碼，沒有簽約顧客將無(wú)法使用本系統(tǒng)。 完整交易流程系統(tǒng)擴(kuò)展設(shè)計(jì)在系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)時(shí)，咱們分離了銀行業(yè)務(wù)解決邏輯與通信接入邏輯，提供了一致業(yè)務(wù)邏輯表述規(guī)范，盡量減少外部技術(shù)依賴性。這種分離式設(shè)計(jì)使得銀行業(yè)務(wù)解決與移動(dòng)運(yùn)營(yíng)商通信技術(shù)相對(duì)獨(dú)立，對(duì)內(nèi)可以很以便擴(kuò)展業(yè)務(wù)類型，對(duì)外也可以很以便擴(kuò)展移動(dòng)通信接入模式。因此擴(kuò)展到小靈通等接入方式時(shí)，只需要增長(zhǎng)相應(yīng)接口網(wǎng)關(guān)，移動(dòng)銀行服務(wù)端通過配備可以實(shí)現(xiàn)。系統(tǒng)在擴(kuò)展通訊方式時(shí)，系統(tǒng)業(yè)務(wù)層保持不變，需要在呈現(xiàn)層需要增長(zhǎng)解決功能，整個(gè)系統(tǒng)構(gòu)造是可以適應(yīng)。移動(dòng)銀行系統(tǒng)與銀行其她系統(tǒng)連接：充分運(yùn)用WEBSERVER優(yōu)勢(shì)，提供基于HTTP/HTTPS合同連接方式，以最大限度支持并發(fā)。同步支持FTP及普通SOCKET連接，支持WEBSERVICE，盡量地提供更多、更靈活接入方式，滿足顧客需求。業(yè)務(wù)方案功能構(gòu)造業(yè)務(wù)功能簽約業(yè)務(wù)功能簽約管理系統(tǒng)可以實(shí)現(xiàn)分布式簽約、集中化管理。通過集中化管理，實(shí)現(xiàn)客戶信息集中共享，為客戶之間移動(dòng)支付結(jié)算業(yè)務(wù)順利開展奠定了基本。簽約方式可以有：柜臺(tái)、網(wǎng)銀、電話銀行、WAP網(wǎng)站和KJAVA客戶端軟件自助簽約幾種方式。簽約管理系統(tǒng)包括下列三類內(nèi)容：客戶簽約管理，客戶信息管理、客戶賬戶管理?？蛻艉灱s管理：涉及客戶申請(qǐng)、撤銷、報(bào)停，顧客信息變更，服務(wù)定制，授權(quán)與身份驗(yàn)證方式變更等?？蛻艉灱s管理使客戶以便獲得移動(dòng)銀行服務(wù)，定制個(gè)性化、差別化服務(wù)內(nèi)容?？蛻粜畔⒐芾恚阂员悴樵兛蛻羲喼埔苿?dòng)銀行服務(wù)，以及相應(yīng)客戶登記信息，但不可以修改敏感客戶登記信息?？蛻糍~戶管理：提供客戶服務(wù)明細(xì)，以及費(fèi)用清單等和賬戶有關(guān)內(nèi)容以及關(guān)于記錄信息。移動(dòng)銀行服務(wù)開通服務(wù)開通是移動(dòng)銀行系統(tǒng)客戶信息錄入過程，或者如果在簽約平臺(tái)中已經(jīng)存在客戶信息狀況下，僅僅登記客戶手機(jī)號(hào)碼即可。移動(dòng)銀行系統(tǒng)中支持同一客戶各種手機(jī)號(hào)碼，因而客戶應(yīng)當(dāng)可以簽約各種手機(jī)號(hào)碼。客戶開通移動(dòng)銀行服務(wù)后，在沒有進(jìn)行賬戶簽約情款下只能進(jìn)行管理類簽約業(yè)務(wù)和公共信息查詢。服務(wù)開通涉及移動(dòng)銀行系統(tǒng)服務(wù)開通、取消、手機(jī)號(hào)碼修改等交易。移動(dòng)銀行賬戶簽約移動(dòng)銀行賬戶簽約是在客戶開通移動(dòng)銀行服務(wù)之后，客戶提供自己銀行賬戶，將客戶銀行賬戶同客戶手機(jī)號(hào)碼進(jìn)行關(guān)聯(lián)，從而使客戶可以通過手機(jī)進(jìn)行與銀行賬戶有關(guān)業(yè)務(wù)。與客戶同手機(jī)號(hào)碼關(guān)系相似，一種手機(jī)號(hào)碼在移動(dòng)銀行系統(tǒng)中可以簽約各種銀行賬戶。簽約管理移動(dòng)銀行系統(tǒng)簽約管理工作重要涉及移動(dòng)銀行系統(tǒng)報(bào)停、密碼掛失、強(qiáng)制密碼修改，手機(jī)掛失、手機(jī)掛失取消等業(yè)務(wù)，是為了配合其她交易輔助交易。移動(dòng)銀行業(yè)務(wù)簽約移動(dòng)銀行業(yè)務(wù)簽約重要是為了對(duì)某些特殊業(yè)務(wù)交易定制功能，重要涉及諸如：卡卡轉(zhuǎn)帳收付款賬號(hào)增長(zhǎng)、刪除，銀證轉(zhuǎn)帳簽約、外匯交易簽約、支付簽約等等，顧客在簽約了這些業(yè)務(wù)之后，即可以通過手機(jī)完畢相應(yīng)業(yè)務(wù)聯(lián)機(jī)交易。SMS告知功能SMS方式告知可以實(shí)鈔票融業(yè)務(wù)告知，也可以通過文獻(xiàn)方式接口或SOCKET通訊方式接口實(shí)現(xiàn)其她業(yè)務(wù)告知。賬戶變更狀況告知定期賬戶到期告知貸款到期及催款告知利率匯率告知外匯信息告知信用卡換卡告知信用卡透支告知信用卡止付告知定期對(duì)帳告知資金移動(dòng)警戒其她告知業(yè)務(wù)（產(chǎn)品營(yíng)銷、工作流……）SMS和USSD業(yè)務(wù)功能SMS和USSD聯(lián)機(jī)交易是指通過移動(dòng)服務(wù)提供商SMS或USSD合同，客戶通過手機(jī)上SMS或USSD菜單提示，選取菜單，依照系統(tǒng)提示一步步完畢銀行業(yè)務(wù)。如下是代收費(fèi)業(yè)務(wù)交易時(shí)序圖：對(duì)于有USSD業(yè)務(wù)服務(wù)提供商，運(yùn)用USSD合同固然是最佳方式，與客戶交互完全建立在實(shí)時(shí)USSD合同基本上，以便、快捷、精確，即時(shí)看到交易成果。對(duì)于沒有USSD業(yè)務(wù)移動(dòng)服務(wù)提供商，咱們同樣可以運(yùn)用短信菜單方式，顧客所收到短信同樣是按照菜單格式排列信息，顧客回答所選取菜單內(nèi)容，采用與USSD類似業(yè)務(wù)解決方式，完畢業(yè)務(wù)，這種方式同樣可以做到與客戶人性化交互，但是由于短信費(fèi)用所限，也許對(duì)客戶來(lái)說(shuō)會(huì)有更高耗費(fèi)。為此，系統(tǒng)提供了短信快捷方式，顧客在熟悉了短信菜單構(gòu)造之后，可以運(yùn)用短信快捷方式發(fā)送一次性命令，只需一次短信發(fā)送即可以完畢業(yè)務(wù)。通過SMS和USSD實(shí)現(xiàn)業(yè)務(wù)功能有：帳務(wù)余額查詢賬戶交易明細(xì)查詢同名賬戶內(nèi)部轉(zhuǎn)帳非同名簽約賬戶間轉(zhuǎn)帳代繳費(fèi)業(yè)務(wù)（通訊費(fèi)、水費(fèi)、電費(fèi)等）銀證轉(zhuǎn)帳外匯買賣銀證通業(yè)務(wù)基金業(yè)務(wù)網(wǎng)銀支付二次確認(rèn)WAP和KJAVA業(yè)務(wù)功能WAP和KJAVA方式除能實(shí)現(xiàn)SMS和USSD方式業(yè)務(wù)功能外，由于這兩種方式安全性比較高，界面內(nèi)容比較豐富，還可以實(shí)現(xiàn)支付功能和其她復(fù)雜業(yè)務(wù)功能。支付功能分為積極式支付和推送式支付，積極式支付是客戶積極發(fā)起支付，推送式支付是從銀行發(fā)起支付。KJAVA方式還可以在手機(jī)端進(jìn)行數(shù)據(jù)加密存儲(chǔ)，可以實(shí)現(xiàn)匯率、利率和賬戶信息在手機(jī)上保存，實(shí)現(xiàn)資產(chǎn)管理和理財(cái)計(jì)算功能。WAP和KJAVA界面體現(xiàn)能力更強(qiáng)，可以呈現(xiàn)股票和外匯交易K線圖，使客戶隨時(shí)隨處進(jìn)行查詢和交易，隨著手機(jī)上網(wǎng)資費(fèi)減少，具備較好應(yīng)用前景。管理維護(hù)系統(tǒng)功能交易解決交易解決是手機(jī)銀行核心某些，各種交易功能以組件形式配備在這個(gè)模塊中，系統(tǒng)依照客戶提交信息和系統(tǒng)配備，自動(dòng)匹配所需服務(wù)，為客戶提供一致、可靠服務(wù)。產(chǎn)品管理業(yè)務(wù)管理系統(tǒng)是面向銀行內(nèi)部業(yè)務(wù)人員，和客戶服務(wù)有關(guān)業(yè)務(wù)管理控制部件。通過業(yè)務(wù)管理系統(tǒng)，銀行可以積極地發(fā)布有關(guān)信息，例如基金營(yíng)銷；可以制定移動(dòng)服務(wù)收費(fèi)方略、收費(fèi)原則；可以查看業(yè)務(wù)流量等記錄信息。并可以通過配備實(shí)現(xiàn)各種交易個(gè)性化設(shè)立，迅速開發(fā)出新型業(yè)務(wù)以及新型業(yè)務(wù)流程。渠道管理配備手機(jī)銀行系統(tǒng)與外部系統(tǒng)接口。菜單定制通過管理界面完畢對(duì)客戶手機(jī)中浮現(xiàn)USSD、SMS、WAP、KJAVA菜單進(jìn)行定制，擬定菜單序號(hào)，菜單題目，菜單層次。業(yè)務(wù)定制業(yè)務(wù)定制是移動(dòng)銀行管理端核心內(nèi)容，通過業(yè)務(wù)定制可以完畢對(duì)新增移動(dòng)銀行業(yè)務(wù)增長(zhǎng)、修改、刪除等操作。業(yè)務(wù)定制重要涉及如下子模塊：報(bào)文定制：報(bào)文定制是，依照銀行系統(tǒng)提供報(bào)文接口特點(diǎn)，配備同銀行業(yè)務(wù)系統(tǒng)接口詳細(xì)地報(bào)文格式，以完畢同銀行業(yè)務(wù)系統(tǒng)交互。業(yè)務(wù)事件維護(hù)業(yè)務(wù)事件是移動(dòng)銀行系統(tǒng)定義，它是指在移動(dòng)銀行系統(tǒng)菜單交互結(jié)束后，移動(dòng)銀行詳細(xì)業(yè)務(wù)動(dòng)作，這個(gè)業(yè)務(wù)動(dòng)作有也許是同后臺(tái)銀行業(yè)務(wù)系統(tǒng)交互，也有也許是對(duì)移動(dòng)銀行自身內(nèi)部數(shù)據(jù)查詢和操作。交易定制交易定制是客戶USSD、SMS、WAP、KJAVA菜單顯示過程中需要同客戶交互提示信息配備管理工具。錯(cuò)誤信息維護(hù)： 系統(tǒng)返回錯(cuò)誤碼翻譯后，顯示在客戶手機(jī)上。聯(lián)機(jī)業(yè)務(wù)添加流程：計(jì)費(fèi)管理計(jì)費(fèi)管理某些規(guī)定了移動(dòng)銀行系記錄費(fèi)方式和計(jì)費(fèi)辦法，以及對(duì)不同客戶優(yōu)惠方案。計(jì)費(fèi)可以按照提供應(yīng)客戶業(yè)務(wù)種類單筆收費(fèi)，客戶每完畢一筆業(yè)務(wù)，就累加一項(xiàng)該筆業(yè)務(wù)費(fèi)用。計(jì)費(fèi)同樣可以按照移動(dòng)銀行系統(tǒng)提供應(yīng)客戶業(yè)務(wù)組合分類，也可以稱之為套餐收費(fèi)，幾項(xiàng)業(yè)務(wù)組合，統(tǒng)一按照月份向客戶收取移動(dòng)費(fèi)用。可以按照客戶分組對(duì)客戶進(jìn)行費(fèi)用優(yōu)惠，如vip客戶或者本行員工，提供一定范疇顧客優(yōu)惠，優(yōu)惠方式可以是鈔票，也可以是折扣。信息發(fā)布提供手工短信發(fā)布渠道。支持發(fā)布群組劃分、維護(hù)，短信批量發(fā)送和定期發(fā)送。事后監(jiān)督銀行安全管理人員可以通過審計(jì)每一項(xiàng)交易數(shù)據(jù)，進(jìn)行事后監(jiān)督。業(yè)務(wù)分析依照各種交易使用量、成功率等，提供記錄分析報(bào)表。系統(tǒng)管控WAP終端匹配管理維護(hù)各種機(jī)型與顯示樣式。KJAVA軟件版本管理維護(hù)KJAVA客戶端軟件各種版本，以及和手機(jī)型號(hào)關(guān)系。顧客管理顧客是指管理端使用顧客，是移動(dòng)銀行系統(tǒng)維護(hù)管理人員以及使用管理端業(yè)務(wù)人員。機(jī)構(gòu)管理完畢對(duì)顧客機(jī)構(gòu)維護(hù)，實(shí)現(xiàn)機(jī)構(gòu)增長(zhǎng)刪除修改查詢操作，支持設(shè)立多層級(jí)機(jī)構(gòu)。權(quán)限設(shè)立劃分顧客所屬角色，并依照賦予不同角色不同權(quán)限，依照顧客角色不同決定顧客可以操作管理界面功能模塊。當(dāng)前角色重要有：移動(dòng)銀行系統(tǒng)管理員移動(dòng)銀行系統(tǒng)維護(hù)人員移動(dòng)銀行系統(tǒng)業(yè)務(wù)操作人員系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控分為交易監(jiān)控和通訊監(jiān)控，兩個(gè)某些：交易監(jiān)控可以監(jiān)控聯(lián)機(jī)業(yè)務(wù)交易狀態(tài)和業(yè)務(wù)成功率；通訊監(jiān)控監(jiān)控各個(gè)通訊方向上通訊狀態(tài)與否正常。實(shí)行方案實(shí)行籌劃實(shí)行籌劃重要分為如下幾種某些：前期準(zhǔn)備方案確認(rèn)、合同簽定系統(tǒng)交付及安裝調(diào)試應(yīng)用系統(tǒng)開發(fā)培訓(xùn)前期準(zhǔn)備本階段任務(wù)為：業(yè)務(wù)需求分析技術(shù)方案初步設(shè)計(jì)系統(tǒng)軟件、硬件選型及配備方案確認(rèn)、合同簽定本階段任務(wù)為技術(shù)方案最后確認(rèn)簽定開發(fā)合同應(yīng)用系統(tǒng)開發(fā)本階段任務(wù)為應(yīng)用系統(tǒng)總體設(shè)計(jì)應(yīng)用系統(tǒng)概要設(shè)計(jì)應(yīng)用系統(tǒng)詳細(xì)設(shè)計(jì)應(yīng)用系統(tǒng)配備試運(yùn)營(yíng)項(xiàng)目質(zhì)量管理中恒創(chuàng)業(yè)公司質(zhì)量管理體系咱們?cè)诳偨Y(jié)近年軟件產(chǎn)品質(zhì)量管理經(jīng)驗(yàn)基本上，建立了全面質(zhì)量管理保證體系。通過執(zhí)行該原則，使軟件質(zhì)量和進(jìn)度在事前得到充分分析和控制，使系統(tǒng)項(xiàng)目形成全過程納入規(guī)范化、程序化管理和控制之中，減少每個(gè)開發(fā)環(huán)節(jié)也許產(chǎn)生混亂，從而加速開發(fā)進(jìn)程，減少軟件開發(fā)風(fēng)險(xiǎn)。公司按CMM2級(jí)原則進(jìn)行質(zhì)量管理，已經(jīng)建立了相應(yīng)文獻(xiàn)體系。項(xiàng)目控制按照項(xiàng)目籌劃開展各項(xiàng)工作，項(xiàng)目經(jīng)理有責(zé)任掌握和控制整個(gè)項(xiàng)目進(jìn)度，并保證籌劃執(zhí)行效果；如果遇到障礙和其他超越自身權(quán)利范疇事宜，應(yīng)及時(shí)向各自項(xiàng)目領(lǐng)導(dǎo)小組報(bào)告，由高層出面協(xié)調(diào)和強(qiáng)力推動(dòng)。為了對(duì)整個(gè)項(xiàng)目進(jìn)行有效跟蹤和控制，應(yīng)執(zhí)行如下制度：（1）編制項(xiàng)目實(shí)行詳細(xì)籌劃，并在每周項(xiàng)目狀態(tài)報(bào)告基本上及時(shí)更新?？捎米黜?xiàng)目構(gòu)成員任務(wù)安排及項(xiàng)目指引。（2）每周項(xiàng)目狀態(tài)報(bào)告：由雙方項(xiàng)目經(jīng)理協(xié)商一致后，將項(xiàng)目進(jìn)展?fàn)顩r、階段性成果、遇到問題以及下一步工作任務(wù)等向項(xiàng)目領(lǐng)導(dǎo)小組報(bào)告。（3）項(xiàng)目例會(huì)：每周或每?jī)芍芘e辦一次，雙方項(xiàng)目構(gòu)成員一起總結(jié)前一階段工作成果、分析項(xiàng)目狀態(tài)與存在問題，商討解決辦法和下一步工作。（4）問題跟蹤機(jī)制：項(xiàng)目小構(gòu)成員在遇到實(shí)行問題時(shí)，應(yīng)一方面建立問題書面記錄，并有隨后跟蹤記錄，通過各種方式使問題得到解決后來(lái)，形成解決成果記錄，以便實(shí)行完畢有據(jù)可查。（5）文檔管理：建立專門項(xiàng)目文檔，涉及項(xiàng)目升級(jí)子系統(tǒng)、籌劃、階段成果確認(rèn)、派工單、問題解決記錄、會(huì)談?dòng)涗洝㈨?xiàng)目變動(dòng)、培訓(xùn)記錄、來(lái)往信函等所有與項(xiàng)目關(guān)于文檔，以項(xiàng)目文檔跟蹤整個(gè)項(xiàng)目實(shí)行過程。項(xiàng)目變更項(xiàng)目變更祈求及審批管理提出變更祈求人員或組織負(fù)責(zé)填寫變更祈求，變更祈求應(yīng)按變更祈求表填寫?？砂涯承┯绊懖淮笮∽兏衅饋?lái)分批提交以提高工作效率。對(duì)變更帶來(lái)影響評(píng)估至少應(yīng)涉及變更對(duì)項(xiàng)目成本估算影響和對(duì)項(xiàng)目進(jìn)度影響。這些環(huán)節(jié)要遵循“估算過程”所描述過程執(zhí)行。項(xiàng)目變更祈求將分發(fā)到所有受影響組進(jìn)行評(píng)審，在受影響組內(nèi)對(duì)有關(guān)變更進(jìn)行評(píng)審、磋商并以書面形式批準(zhǔn)。這個(gè)評(píng)審和審批過程可進(jìn)一步保證將項(xiàng)目當(dāng)前狀態(tài)告知有關(guān)組織，在實(shí)行那些考慮不周或有問題變更前，提供了一種鑒別機(jī)會(huì)。已批準(zhǔn)變更及更新軟件項(xiàng)目籌劃應(yīng)由項(xiàng)目經(jīng)理告知所有受影響項(xiàng)目組。需求變動(dòng)控制機(jī)制所有需求變動(dòng)均由雙方項(xiàng)目構(gòu)成員討論通過，并提交客戶方項(xiàng)目經(jīng)理審核確認(rèn)；必要時(shí)，需提交項(xiàng)目領(lǐng)導(dǎo)小組批準(zhǔn)，從而有效管理項(xiàng)目實(shí)行過程中浮現(xiàn)任何重大變動(dòng)。需求變動(dòng)將引起項(xiàng)目籌劃修訂和項(xiàng)目進(jìn)度變更。