搜索
电视银行总体技术解决方案（初稿）重庆XXXX软件有限公司二O一二年六月联系人：XXX联系电话：XXXXXXX第i页目录1概述..................................................................................................................................................11.1项目背景.................................................................................................................................11.2行业现状.................................................................................................................................11.3产品定位.................................................................................................................................12电视银行系统功能介绍..................................................................................................................22.1系统拓扑图.............................................................................................................................22.2系统逻辑构架.........................................................................................................................32.3系统功能介绍.........................................................................................................................43电视银行系统特性介绍..................................................................................................................73.1技术特性.................................................................................................................................73.2应用特性.................................................................................................................................83.3系统特性.................................................................................................................................94电视银行系统技术介绍................................................................................................................114.1平台技术架构.......................................................................................................................114.2前置网关...............................................................................................................................135电视银行基础平台方案................................................................................................................146电视银行系统安全性设计............................................................................................................167电视银行系统初步工作量估计（后续可能有调整）................................................................178行业案例（金融、担保行业）....................................................................................................18第1页1概述1.1项目背景电视银行是随着数字电视技术的应用和普及而逐渐产生的一种银行金融服务产品。电视银行利用了目前在我国普及率最高的有线电视网络作为传输平台，利用几乎每家都有的电视机作为显示终端，为客户提供快捷安全的银行金融服务。我国“三网融合”的大力推进为电视银行的发展提供了技术与用户基础。三网融合是电信网、广播电视网、互联网在向宽带通信网、数字电视网、下一代互联网演进过程中，三大网络通过技术改造，其技术功能趋于一致，业务范围趋于相同，网络互联互通、资源共享，能为用户提供语音、数据和广播电视等多种服务。三合一并不意味着三大网络的物理合一，而主要是指高层业务应用的融合。三网融合应用广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居等多个领域。以后的手机可以看电视、上网，电视可以打电话、上网，电脑也可以打电话、看电视。三者之间相互交叉，形成你中有我、我中有你的格局。1.2行业现状目前电视银行在国内的应用还没有完全普及，现阶段大多都是以有线电视运营商为主，各大银行省级分行以及中小城市商业银行为辅合作进行。电视银行的建设符合“三网融合”金融布局的需要，向客户提供多功能、现代化、简易、便捷、安全的电视金融服务窗口，有利于提升银行的形象。1.3产品定位全面的平台支持电视银行系统的展示是通过数字电视机顶盒中间件完成的，国内机顶盒中间件种类繁多并且差异较大，电视银行系统要可以同时兼容各种主流机顶盒中间件。专业的渠道架构电视银行在继ATM机、电话银行、网上银行之后的第四大金融渠道，电视银行系统作为一种新兴的渠道，应具备全面且完善的渠道特性，拥有强大的渠道接入能力。丰富的业务功能丰富的业务是一个渠道成功与否的关键因素，电视银行系统要能够提供全面第2页的业务功能以确保电视银行的顺利推广。2电视银行系统功能介绍2.1系统拓扑图前置区核心区用户接入区应用区DMZ区内部专网防火墙RA服务器电视银行WEB服务器防火墙漏洞扫描电视银行应用服务器交换平台磁盘阵列光纤交换机光纤交换机数据库服务器防火墙业务系统.........负载均衡/SSL加速防火墙后台管理服务器加密机其他系统负载均衡负载均衡柜面服务及跑批服务器数字电视用户机顶盒电视用户运营商服务平台专线(HTTPS)外部通讯网关动态口令服务器签名验签服务器整个物理网络架构从外到内划分成五个区，每个区之间都通过防火墙进行隔离，以保障整个物理网络的安全性，每个区的部署分别如下：用户接入区用户接入区包括电视银行客户、数字电视、用户机顶盒、运营商服务平台。电视银行客户通过遥控器使用机顶盒浏览器，然后通过数字电视网和金融专网访问电视银行，用户机顶盒通过数字电视网接入到运营商服务平台，运营商服务平台通过通讯专线、防火墙接入到金融专线网，运营商服务平台通过SSL加密连接，对于各地方的运营商服务平台首先接入当地的银行金融网，然后再统一接入到总行专线网。DMZ区DMZ区部署外部WEB服务器和RA服务器等组成，电视银行用户的访问请求由运营商管理平台通过银行内部专网接入，并通过外部WEB服务器转发到应用区。应用区应用区部署电视银行应用系统服务器、数据库服务器、后台管理服务器、内部WEB服务器，另外还与其它系统共用安全设备：防篡改服务器、口令验证服第3页务器、口令生成服务器等。应用服务器实现电视银行的业务处理后转接到前置区。应用服务器可根据实际的业务量进行横向调整。电视银行系统可充分利用应用服务器的集群（Clustering）、负载均衡（Balancing）技术，可以根据业务量的大小动态的配置多台应用服务器。当一台应用服务器负载过大时，可以动态地将请求发送到不同的应用服务器，从而实现均衡负载功能，提高系统的效率，而客户则完全感觉不到其中的差别。前置区前置区部署前置网关（AG）服务器，通过前置网关服务实现与后台业务区的各个服务器连接。后台业务区后台业务区包括银行各个业务系统或外部系统。2.2系统逻辑构架电视银行系统前置网关WEB接入JAVA/J2EE前端服务投资理财柜面签约缴费业务基本业务身份认证交易验证注册登录银行资讯后台管理运营商管理参数管理系统管理监控管理数字电视运营商运营商服务平台A运营商服务平台B运营商服务平台C用户机顶盒用户机顶盒用户机顶盒专线HTTPS专线HTTPS专线HTTPS数字电视网国际业务系统代理基金/理财/国债系统个人信贷系统信用卡系统中间业务系统第三方存管系统代理保险大集中系统短信平台运营商服务平台RA渠道层应用层前置层业务层电视银行系统分为四个层次：渠道层电视银行系统所针对的渠道是数字电视，根据电视银行渠道的特性，在渠道层主要包括：用户机顶盒：数字电视的用户机顶盒是安装在客户家庭，通过数字电视网接入到数字电视运营商服务平台。运营商服务平台：数字电视运营实现用户机顶盒和电视银行系统之第4页间的连接，主流的数字电视运营商包括：歌华、文广、华数等。应用层电视银行系统的应用层主要实现电视银行业务的处理，在应用层主要包括：电视银行系统：电视银行系统主要包括WEB接入、前端服务、后台管理三大部分，其实现基于J2EE技术，提供电视银行业务处理。WEB接入实现了数字电视运营商服务平台的接入；前端服务功能包括基本业务、投资理财、客户服务、银行资讯、交易验证、身份认证、缴费业务等各个功能；后台管理包括运营商管理、参数管理、系统管理、风险管理、客户管理、报表管理等各个功能，后台管理需要与现有网上银行、电话银行共享基础信息。RA：具有对证书的申请、审核、批准、签发证书及证书下载、证书注销、证书新等证书管理功能。电视银行系统通过内部RA服务器和CA服务互联，获得各种数字证书认证需要的服务。前置层前置层是应用层和后台业务层之间的转接枢纽，通过前置网关实现与后台各个业务系统之间的连接，在前置层，采用数据交换接口机实现与后台各个业务系统之间的快速信息交换。业务层后台业务层实现电视银行业务的交易处理过程。2.3系统功能介绍一、前端应