[精选]银行手机短信服务系统

银行手机短信服务系统方案设计目 录1、 前 言1-1.1、 项目背景1-2、 建设原则2-2.1、 面向应用2-2.2、 操作简单、维护方便2-2.3、 技术的成熟性、先进性2-2.4、 安全性和可靠性2-2.5、 良好的可扩展性、可管理性2-2.6、 良好的可兼容性，保护既有投资2-2.7、 统筹规划、分步实施2-3、 需求分析3-3.1、 网络架构设计和实施3-3.2、 短信业务平台的建设和实施3-4、 整体技术方案4-5、 网络架构5-5.1、 IP技术组网5-5.2、 网络拓扑5-5.3、 网络安全5-5.3.1、 设计原则5-5.3.2、 网络安全5-5.3.3、 硬件安全保障5-5.3.4、 应用安全5-6、 技术总体框架6-6.1、 系统总体模型6-6.1.1、 短信业务平台6-6.1.2、 集中应用和分布管理6-6.2、 数据库6-6.2.1、 数据库软件6-6.3、 对象、组件技术6-6.3.1、 JAVA6-6.3.2、 中间件6-7、 短信业务平台7-7.1、 短信业务基础平台7-7.1.1、 短信业务基础平台逻辑框架设计7-7.1.2、 短信业务基础平台系统功能框架设计7-7.2、 个性化短信服务7-7.2.1、 移动银行（银行业务的短信通知）7-7.2.2、 网上短信7-7.2.3、 定制业务7-7.2.4、 手机铃声、图片下载7-8、 开发工具和软件测试工具8-9、 产品质量保证9-10、 设备及外购软件选型10-10.1、 硬件配置10-10.2、 开发环境10-10.2.1、 中间件软件10-11、 工作清单及工程报价11-11.1、 工作量一览表：11-11.2、 项目报价11-1、 前 言1.1、 项目背景从1998年至今的短短3年时间里，SMS获得了爆炸式的高速增长。单单在欧洲，每月就有超过100亿条的短消息在网络上传输。在德国、英国、意大利、挪威等一些国家和地区，有些运营商的短消息业务收入已经超过了传统的话音业务。而且，短消息在年轻人群中受欢迎的程度还在稳步增长。根据GSM协会最新发布的统计数据，全球GSM手机用户已经突破6亿。在9月底，从手机发出的短消息每天平均高达7.5亿条。如果再把互联网或其他业务系统发送的短消息考虑进来，这个数字会更大。GSM协会年初曾预计今年全球短消息总量为2000亿条，现在已将此预测结果调高至2500亿条。中国目前是世界第一大移动通信市场，手机族对短消息的喜爱程度也与日俱增，其巨大的发展潜力足以把全球SMS市场推向一个新的高度。SIM应用工具箱等相关新应用的开发将有助于人们更方便地使用短消息，从而大大推动SMS的进一步增长。SMS的巨大商业机会，使许多运营商都瞄准这一市场。同时围绕SMS开发新的应用成为新的方向。网上银行短消息服务显然是一种全新的业务模式，提供用户更加完善周到的服务，使短消息服务从单纯的个人信息交互服务应用转向行业应用，大大拓展了短消息应用的范围，赋予了短消息应用新的生命力。 2、 建设原则根据XX银行的实际情况，确定XX银行短信服务建设的发展思路及发展方向。参照“以需求为导向，以应用促发展，高起点着眼，统一规划，分步实施，协同建设，资源共享，安全保密”的指导思想，因此，XX银行短信服务建设应考虑遵循以下的建设原则：2.1、 面向应用XX银行短信服务建设，必须要从宏观的、长远的、全局的发展，在现有的基础上来统一考虑协调发展，统一建设，互连互通，面向应用。2.2、 操作简单、维护方便XX银行短信服务建成后，应具有综合集成管理和服务功能，同时具备相应的管理系统，采用集中和分布相结合的按层次分级管理的模式，可控性好。充分考虑XX银行的实际情况，在系统总体设计时注意系统的可维护性。尽量采用大家比较熟悉的容易维护的系统平台。应用软件安装应该简单，方便操作。在实际使用时可实现从主机上下载。2.3、 技术的成熟性、先进性XX银行短信服务，应根据应用和信息资源建设的需要。采用分层次、分功能区的设计方法。起点要高，系统技术水平要保证其先进性、实用性、超前性，力求采用同国际先进水平同步的技术，面向先进、统一、综合的方向，适当超前进行系统的建设。同时，充分利用成熟的先进技术。不盲目追求最新技术，又要考虑满足实际需要和经费的投入，力争提供最高的性能价格比。系统网络平台、硬件平台、软件平台的技术水平要符合当今计算机科学的发展方向和潮流，确保在三五年内不落后。随着信息技术、网络技术和通信技术的飞跃发展，在考虑XX银行短信服务的整体规划布局时，一定要有适度的超前性。2.4、 安全性和可靠性在建网时必须遵循安全、可靠和保证服务质量的原则。网络的安全性和可靠性涉及到网络交换技术对数据的流向进行控制，及对服务器进行安全设计。考虑数据传输的情况，在XX银行短信业务范围内建立起统一的安全体系。在系统建设中尽量采用先进成熟的主流技术和产品，以保证系统的高质量和稳定性；系统容错能力强，对系统中的硬件、操作系统、网络设计有较为详尽的种种故障处理方案，万一出现故障能快速恢复。2.5、 良好的可扩展性、可管理性系统方案充分考虑到系统的信息负载必然会随着今后的发展以及多层次业务需求的快速增长而大幅度增加。一方面要求网络和应用具有易于扩充和调整。另一方面，要考虑网络要易于管理。如：注意网络系统的配置、信息分发配置、系统管理、网络系统结构和网络系统的选择等因素。2.6、 良好的可兼容性，保护既有投资建设XX银行短信服务不是标新立异，不是另搞一套。是要充分利用现有的网络和设备资源，尽可能的在原有的基础上进行改造、补充、完善、发展提高，以达到最快、最好、最有效、最省地建设XX银行短信服务的目的。2.7、 统筹规划、分步实施XX银行短信服务的建设，应本着“明确目标，统一规划，分步实施，注重实效”的原则，统筹规划，分阶段分步骤建设实施。3、 需求分析依照XX银行短信服务的要求，系统需求集中在下列两个方面：网络架构设计、实施和短信业务平台的建设、实施。3.1、 网络架构设计和实施在网络架构方面，短信服务需要构造分层架构的网络。根据功能需要，网络被划分为不同的功能区域，同时，应根据安全要求程度的不同，在功能分区的基础上区分安全区域。该网络必须具有相当的稳定性、可扩展性、安全的高速IP网络。所以，网络在逻辑结构上首先是层次结构，分为核心层和应用层两层。核心层主要是银行业务部分的网络，应用层主要指短信业务部分的网络。3.2、 短信业务平台的建设和实施XX银行短信服务除了网络架构方面的需求外，如何建立XX银行短信业务平台，是整个方案的重点。就技术层面上来看，短信业务平台分为以下两个层次。l 短信业务基础平台u 与XX银行业务系统的跨接u 与移动运营商短信系统的跨接l 个性化短信服务根据需求，采用的各项专业技术，必须符合专业技术发展方向，在保证系统先进型、实用性的同时，确保系统有良好的扩展性和前瞻性。4、 整体技术方案从技术层面上看，XX银行短信服务，运行在互联网上的应用系统。其架构的网络技术基础采用IP技术。因此，网络基础架构和应用技术架构成为整个系统支撑的两个方面。而应用技术架构依靠构建短信业务平台获得支撑。根据以上分析，整体技术方案将从下列四个方面阐述。l 网络架构l 技术总体框架l 短信业务平台l 开发工具和软件测试工具5、 网络架构从网络架构方面考虑，在XX银行短信服务中，采用目前流行的网络协议和网络构建技术成为必然结果。所以，本方案采用流行的IP组网技术。5.1、 IP技术组网IP网是基于TCP/IP协议的数据通信网。向中国移动通信SP（Service provider）申请获得短信接入许可；自行按照移动中国移动通信信息资源站实体与互联网短消息网关接口协议（V1.2），与移动通信短信中心进行对接，实现短信息的发送。接入方式如下图所示：同时，考虑中国移动和中国联通两个运营商的短信系统。5.2、 网络拓扑根据系统的需求分析，网络拓扑结构如下图：5.3、 网络安全采取多重保护、分开服务，采用SSH和SSL等安全管理方式，制定完整、统一、先进、易于操作的安全标准体系。5.3.1、 设计原则计算机网络系统涉及到：人、设备、软件、信息数据和存储介质等。网络系统安全的本质是避免各种人为的破坏和攻击，保证系统安全可靠的工作。在设计时要遵守以下原则：l 有限授权原则首先对接近计算机网络的所有人员按职责范围划定必要的最小授权和职责，明确对每种资源的访问权限；l 全面确认原则在确定人员的访问权限和职责后，还要确保数据的合法性、一致性和传输数据的安全性；l 安全跟踪原则对数据的处理过程必须设置完整的跟踪日志，以便审查验证处理的可靠性，监测、发现系统的故障差错和非法用户恶意侵犯行为，确保系统的安全。l 投资效益原则没有绝对安全可靠的系统，系统安全可用的一个普遍原则是使用有限的投资进行有效的保护。l 开放标准原则保证系统安全服务能够支持多种应用和未来应用。所有安全措施和算法，设施应该是开放的，基于标准的。实际上，除了系统设计时的安全设计考虑，人事管理，规章制度，技术管理与控制等多种行政手段，法律手段，教育和管理时制度互为补充的。5.3.2、 网络安全通过网络设备和线路冗余来保证网络系统的高可靠性。多种防范措施并举，在今后的系统扩展中，可以采用防火墙、实时网络监控软件等组合防护手段。5.3.3、 硬件安全保障5.3.3.1、 不间断电源我们选用UPS时，不仅考虑UPS是否是在线式，同时考虑是否支持SNMP，支持自动关机。选用支持SNMP的在线式UPS的优势：l 可提供纯净的正弦波电源，可靠性高l 可降低用户的运行成本 l 没有“反灌杂音”干扰 l 具有极宽的市电输入工作范围 l 配有功能强大的电源检测软件l 可支持自动宕机功能l 可提供网络接口，支持SNMP管理5.3.3.2、 系统备份与硬件可靠性网络服务器、工作站、连接器件、电源、外部设备等性能及质量必须有全优保证。服务器使用硬件实现RAID 5，以保证数据的安全性。5.3.3.3、 服务器安全措施为了防止在交流电源波动时对服务器及硬盘有冲击破坏作用，同时为防止突然停电而使服务器数据的不同时为防止突然停电而使服务器数据的不完整，故用UPS电源以确保服务器及其硬盘的安全。5.3.3.4、 群集在计算机技术飞速发展的今天，越来越需要将各类的应用依靠计算机来协助我们完成。但对于计算机来讲不可能永远保证724小时的良好运行，因此我们的应用系统决不能仅依赖于某一台服务器的正常运行。群集就是可以解决这一问题最好的办法。通过群集技术可以提供给用户一个有保证的724小时的永久服务。群集的实现可以从两个方面来讲，即通过软件方式实现的群集和通过硬件方式实现的群集。无论采用哪一种群集实现方式，都将对最终访问用户的访问不会产生任何影响。图 群集5.3.4、 应用安全