借贷平台建设方案.docx

XX股权投资管理有限公司P2P借贷平台XX有限责任公司2015年9月建设方案目 录第一章前言6第二章项目背景72.1现状72.2编写目的92.3引用文献及标准102.4设计原则10第三章建设目标123.1基础架构123.1.1建立用户认证平台123.1.2建立信息发布与共享平台133.1.3建立数据交换平台133.1.4建立风险评估平台133.2总体功能14第四章建设关键点164.1业务安全性164.2数据安全164.3技术架构184.4数据中心214.4.1公有云平台214.4.2私有云22第五章总体架构255.1设计思路255.1.1多层B/S结构255.1.2利用XML作为系统接口的数据交换标准255.1.3面向对象或面向过程的设计与开发265.1.4采用应用服务器和组件开发技术265.2总体架构285.2.1技术架构285.2.2组件协议295.2.3接口协议30第六章详细设计316.1网站流程图316.2网站前台功能模块326.3网站首页346.3.1功能构成356.3.2业务实现366.4我要借款366.4.1借款流程图376.4.2借款审核材料386.4.3借款审核接口396.4.4普通借款406.4.5借款进度406.4.6净值借款416.4.7申请信用额度416.4.8利息计算器416.5我要投资436.5.1资流程图436.5.2全部借款列表436.5.3借款标志说明446.5.4智能搜索446.5.5收益计算器446.5.6成功案例446.5.7标的详情446.6我的账户446.6.1基本信息456.6.2账户信息456.6.3资金情况456.6.4借出情况456.6.5借入情况466.7客户服务466.8运营后台功能模块466.9审核管理496.9.1额度申请管理496.9.2基本信息审核496.9.3新用户认证资料506.9.4基本信用资料认证506.9.5可选资料认证506.9.6认证资料统计506.9.7手机号码更改506.10风险控制506.11借款管理536.11.1初审中的借款536.11.2招标中的借款536.11.3满标审核536.11.4流标的借款536.11.5所有的借款546.12贷后管理546.12.1逾期的还款546.12.2最近3天的还款546.12.3已还款556.12.4待还款556.13系统管理556.13.1邮件短信管理556.13.2基础数据管理566.13.3常量设置566.13.4借款协议576.13.5权限管理576.13.6个性化管理576.13.7信息发布576.13.8门户网站管理576.13.9用户管理5基本信息管理5用户组5锁定用户组管理58第七章项目建设规划597.1管理系统框架597.2网络拓扑图（自建数据中心）607.3建设周期: 3个工作月（合计共：2376工作人日）64第八章项目预算65第一章 前言P2P借贷，即Peer-to-Peer Lending，通常指个人（投资者）避开传统金融中介（如银行），通过第三方的网站（网贷平台）直接向其他个人（借款人）出借资金以赚取利息的行为。和众多传统理财产品不同的是，P2P是个人之间的借贷行为，并且理财收益更高。P2P（Peer-to-Peer）网络贷款，又名点对点信贷，或称个体信贷。而P2P网络贷款平台，就是从事点对点信贷中介服务的网络平台。P2P借贷，是目前正在兴起的基于互联网应用的 一个相对较新的模式。建立基本前提是，需要借贷的人群可以通过网站平台寻找到有出借能力并且愿意基于一定条件出借的人群。网络贷款中介帮助确定借贷的条款和准备好必需的法律文本。更重要的是，中纪委网络平台可以帮助借款人通过和其他借款人一起分担一笔借款额度的方式来分散风险，也可以帮助借款人在充分比较的信息中选择有吸引力的利率条件。而同时，收取一定的服务费作为中介平台的盈利模式。按模式P2P借贷分为：债权担保模式、项目批发模式、线上运营模式、线下信用嫁接模式、银行P2P模式、电商模式。第二章 项目背景2.1 现状在现时的中国，网络借贷已经成为一种时兴的个个人理财模式。越来越多的网民开始接触并尝试在网上借钱给他人，寻求高于银行利息数10倍的回报。也有更多的网民在周转不开的时候寻求其他网民的帮助，度过资金难关。成交量与贷款余额P2P行业在2012-2014年期间发展迅猛，成交量从2012年的212亿元2014年的2528亿元，年平均增长率高达269%，贷款余额从2012年年底的56亿元增长至2014年年底的1036亿元，年平均增长率达333%。截止2015年3月底，全国P2P行业整体贷款余额已达1518.03亿元，相比2014年年底增长了47%；今年前三个月平均成交量395亿元，累积达1185.56亿元，相比去年第一季度增长226%。最新数据中国经济网深圳9月1日讯 第一网贷（深圳钱诚）刚刚发布了2015年8月份全国P2P网贷行业快报，其中2015年8月份中国P2P网贷指数发展指数月度快报显示，全国P2P网贷成交额继续突飞猛进，再创历史新高。第一网贷报告显示，2015年8月份，全国P2P网贷成交额首破月度900亿整数关，达到962.49亿元，环比（较2015年7月份853.89亿元）增长12.72%，同比（较2014年8月份308.38亿元）增长212.11%。1）日均成交额首破30亿 8月份全国P2P网贷日均成交额31.05亿元，较上月27.54亿元，增加了3.51亿元，增长了12.75%；较去年同期9.95亿元，增加了21.10亿元，增长了212.06%；较基期1.77亿元，增加了29.28亿元，增长了1654.24%。2）电子商务特色凸显 8月份全国P2P网贷法定工作日，成交额811.72亿元，占全月总成交额84.34%。日均成交额36.90亿元，较上月32.13亿元，增加了4.77亿元，增长了14.85%；较去年同期11.92亿元，增加了24.98亿元，增长了209.56%；较基期2.06亿元，增加了34.84亿元，增长了1691.26%。8月份全国P2P网贷法定节假日、双休日，成交额150.77亿元，占全月总成交额15.66%；日均成交额16.75亿元，较上月14.35亿元，增加了2.4亿元，增长了16.72%；较去年同期5.8亿元，增加了10.95亿元，增长了188.79%；较基期1.07亿元，增加了15.68亿元，增长了1465.42%。2.2 编写目的 建立P2P网络贷款平台架构 确定P2P网络贷款平台建设过程中关键技术的使用 确定P2P网络贷款平台系统的集成方式及接口规范通过对现有业务的梳理，结合瑞兴天府建设规划，为未来P2P平台的建设提供建设思路。2.3 引用文献及标准瑞兴天府股权投资管理有限公司P2P平台需求说明书.pdf2.4 设计原则安全性作为考虑平台的第一次要素，依托云计算中心，提供最强大的风险评估和风险管理支持，同时为客户提供数字签名技术、数据加密技术、短信验证、证件核查、价值评估、风险评估等一系列实用安全保障功能。1) 适用性网站的功能、内容、服务和表现形式等需要适应不断变化的网络营销环境，根据现有软硬件平台的实际情况和未来发展方向，使系统的设计方案具有良好的连续性和可扩展性。2) 先进性为了保证开发出来的系统能够在较长一段时间之内在技术层次上不落伍，要求本系统的设计要符合面向对象思想，分层管理，系统的模型设计、软件结构都应采用当前主流的技术，并符合信息技术发展的趋势。3) 易用性为了确保多种层次计算机应用水平的人员均能够快速地掌握并进行方便地使用，要求开发出的系统管理容易、操作简便、易用上手。4) 可靠性系统要能够提供每天24小时，每周7天的不间断运作能力，并保证系统在访问高峰期能做到正常工作且快速响应。5) 安全性由于网络的开放性，网站不可避免的要受到来自各方的恶意侵害，如病毒侵入、黑客攻击。在系统安全性方面，采用SSL证书，还结合最先进的数据加密技术、下一代防火墙技术等安全防护策略，为网站提供保护，保证网站的正常运作；在用户安全性方面，保证用户的信息资产不被泄露。第三章 建设目标u 安全：客户的信息、资产等数据的安全性u 稳定：保证7*24小时系统正常运行u 可靠：网站信息可靠，不被黑客恶意篡改、攻击3.1 基础架构基础应用平台是整个网站系统平台应用的基础，主要包括信息发布与共享平台、数据交换平台、用户实名认证平台、风险评估平台、交流通讯平台等。3.1.1 建立用户认证平台用户只有通过实名认证，获得“实名认证”证书，才能在P2P网络借贷平台交易（借入、借出），实名认证的具体方法： 身份证验证法：通过输入身份证号和姓名，依据第三方工具验证； 照片核实法：通过上传本人真实照片核实； 银行卡验证法：通过银行卡回账处理验证； 线下调查法：通过用户提供的资料，线下调查是否属实； IP地址检测法； P2P借贷网络系统能够接受主流社交网站联名登录，提供其身份认证接口。3.1.2 建立信息发布与共享平台建立P2P内容管理系统，实现个性化的信息发布和共享。具体功能要求如下： 支持信息和各种格式的文件（html/doc/pdf）发布； 对用户发布的信息进行审核，屏蔽不良信息； 支持有授权控制的全文检索。3.1.3 建立数据交换平台 通过数据交换平台整合各个应用系统数据，并基于首页或者个人账户展现和查询； 实现P2P网站平台和交易双方的信息交换。3.1.4 建立风险评估平台风险控制是指风险管理者（P2P平台）采取各种措施和方法，消灭或减少风险事件发生的可能性，或者减少风险事件发生时造成的损失，本网站风险控制的方法有： 严格信审，风险评估。对用户提供的常规资料、信用资料、附加资料进行线上线下审核，包括，背景调查，面审，电话回访，实地考察等一系列风险分析，最终确定能不能借，借多少。 分散出借，进一步弱化风险； 风险还款金双重保障；对借贷风险较大的项目要求提供风险金。 抵押与担保； 不还款处理流程；短信电话拜访走访法律 优先借入计划；当网站借入用户数量猛增，认证用户审核要求超过网站工作负荷时，可启动优先计划，即预付一定金额可享受优先认证、优先审核。3.2 总体功能P2P网络借贷平台是针对PC端运营的一款互联网金融平台软件。实现网络贷款的自动化、网络化管理，可以方便投资人和借款人管理自己的账户。 为用户提供快捷、可靠、高回报率的借贷平台 提供新的投融资渠道，为公司既有业务提升发展空间 扩大公司业务模式，发展多种业务渠道 增加新的盈利模式。 注册/登录/审核：注册成为会员只需要填写邮箱和密码即可。也可以使用支付宝、新浪微博腾讯QQ账号进行联名登录。注册成功的用户需要完善用户信息，包括：用户名、姓名、证件及号码、所在地、手机绑定、出生日期、性别、职业、收入、进行实名认证、进行身份认证（上传身份证、户口薄、学历证明、营业执照等）、设置密保、绑定关联账户（支付宝、新浪微博、QQ、人人网、开心网等）。登录时，需要用户验证码。陌生IP登录需回答密保问题；可疑登录时需手机发送验证码。 我要借款（个人）：借款人写明借款的用途、借款金额、还款方式等信息；提供还款来源的相关证明；签写还款承诺书。提供第二和第三联系人（关系和手机）；扫描（或拍照）以图片方式上传：身份证、第二联系人身份证、户口证明、工作证明、银行流水号、电话清单、住址证明、抵押或担保、信用卡对账单、其他证件等能提高自己信息可信度的资料（社保、生活照、家属身份证正面、家属身份证背面、结婚证、淘宝流水、正规销售送货单、驾驶证、摩托车驾驶证、摩托车行驶证、正规毕业证、按揭合同、港澳通行证/护照）。 我要借款（企业）：借款人写明借款的用途、借款金额、还款方式等信息；提供还款来源的相关证明；签写还款承诺书。提供第二和第三联系人（关系和手机）；扫描（或拍照）以图片方式上传：身份证、第二联系人身份证、户口证明、企业证明、银行流水号、电话清单、税务证明、住址证明、抵押或担保、信用卡对账单、其他证件等能提高自己信息可信度的资料（社保、生活照、家属身份证正面、家属身份证背面、结婚证、淘宝流水、正规销售送货单、驾驶证、摩托车驾驶证、摩托车行驶证、正规毕业证、按揭合同、港澳通行证/护照、公司办公场所房屋租售合同、主要生产设备购置凭证）。 我的账户：账户基本信息、账户信息、资金情况、借出情况、借入情况； 帮助中心：包括客服热线、在线客服、借贷流程文档、社区互动等功能第四章 建设关键点4.1 业务安全性 SSL技术SSL全称为Secure Sockets Layer(安全套接字层)，是一种基于公钥加密体系的网络安全通讯协议。该协议使用公钥加密技术，能提供客户端与服务器间的相互认证，并将客户端与服务器端的通信数据进行加密传输。 HTTPS 协议HTTPS是构建在SSL之上的HTTP，赋予了HTTP的安全特性。在目前的Web通信方面，HTTPS是一种通用的Web安全通讯协议，目前主流的Web服务器和浏览器都支持该项协议。 DES加密算法DES全称为Data Encryption Standard，它是一种对称密钥（也称为秘密密钥）算法，使用56位的密钥，具有较强的保密性。 消息摘要加密算法信息摘要算法是一个单向函数，它基于输入字节序列产生唯一的输出字节序列。单向函数很容易计算，但是很难进行逆计算。JDK1.6支持MD5和SHA-1两个算法。4.2 数据安全数据安全除了广义上将的数据库安全、数据中心安全技术外，例如用户权限密码管理、部署防病毒软件、安装防火墙等；此外还包括业务平台流动数据的安全保护。图1 数据安全体系人为错误是导致数据安全问题研究报告显示，40%的家庭、企业、政府和IT经销商用户相信，人为错误是导致数据遗失的首要原因。这表示虽然用户的技术和知识这些年来都在进步中，但人为错误仍然是数据遗失的关键因素。常见的人为错误包括意外删除文件和忘记备份。在众多企业中，有很多拥有办公电脑，但是却没有安全管理的服务器。这意味着他们没有办法享受通过集中式管理，将数据直接提供给员工、合作伙伴以及客户带来的好处。将各种数据都存在个人电脑上则很容易因为人为错误而被意外删除。数据安全体系将在技术层面上降低人为因素导致的数据安全隐患，通过数据找回、数据挽留等方式，保障数据安全。数据外泄数据外泄导致数据遗失，无论是有意还是无意，绝大多数的数据外泄事件都是从有读取内部网络及信息的用户权限开始的。这需要在系统权限控制，尤其是数据级别权限控制上，数据库安全体系，数据库用户权限控制上对数据进行保护。通过必要的硬件防火墙等安全保障下，同时还要避免平台开放阶段的网络撞库攻击，保障数据平台的，甚至数据中心的安全。数据窃取有价值的员工和客户信息都是网络犯罪的目的。黑客通过垃圾邮件或者用户访问恶意网站时不经意的下载，从而窃取与电子商务网站有关的机密信息。业务数据安全措施，重点强调，数据安全措施越早实施，效果越好。1. 数据安全措施越早实施越好。在规划阶段就明确数据安全保护策略。2. 明确企业中哪些数据属于敏感数据。形成数据保护机制3. 审视分析信息系统中是否藏有夹带敏感数据。4. 收集足够信息来明确合规风险。5. 明确业务分析是否需要访问真实数据。如需访问，选择敏感信息加密技术灵活避免风险。6. 确保密文与明文不同版本数据的管理。7. 确保数据安全技术对所有数据文件提供一致的保护力度。8. 确保特定数据是否需要定制数据安全方案。9. 确保企业选择的数据安全技术与企业日常工作访问控制能够相互操作。10. 需要使用数据加密技术时，确保部署合适的数据安全技术实现无缝联接，对数据正常无障碍访问。4.3 技术架构随着互联网技术的逐渐发展，许多Web应用都是从数据存储检索数据并将其显示给用户。在用户更改数据之后，系统再将更新内容存储到数据存储中。因为关键的信息流发生在数据存储和用户界面之间，所以很多应用将数据和用户界面这两部分绑在一起，以减少编码量并提高应用程序性能。但是，这种看起来自然而然的方法有一些大问题。一是，用户界面的更改往往比数据存储系统的更改频繁得多。二是，这种耦合往往会并其他业务逻辑。那么如何让 Web 应用程序的用户界面功能实现模块化，以便可以轻松地单独修改各个部分，面向对象的设计模式是经验的总结，MVC架构可以很好地解决上述问题。JAVA是当今设计和开发各种Web应用的主流平台，MVC架构在J2EE平台上已有成熟的设计方案，而在JAVA平台上却少有应用。所以讨论其在JAVA环境下的应用和实现，仍很有意义。MVC通过把职责、性质相近的成分归结在一起，不相近的进行隔离，MVC将系统分解为模型、视图、控制器三部分，每一部分都相对独立，职责单一，在实现过程中可以专注于自身的核心逻辑。MVC是对系统复杂性的一种合理的梳理与切分，它的思想实质就是“关注点分离”。至于MVC三元素的职责划分与相互关系，这里不再赘述，下图给出了非常细致的说明。图2 MVC组件关系View与Controller的解耦：mediator+二次事件委派在架构MVC的实践过程中深刻体会到了view与controller之间的紧密耦合问题。在很多事件驱动的GUI框架里，如swing，用户对view的任何操作都会触发一个事件，然后在listener的响应方法里进行处理。如果让view自己注册成为事件的listener，则必须要在view中加入对controller的引用，这不是MVC希望看到的，因为这样view和controller就形成了紧密的耦合关系。若将controller注册为listener，则事件响应将由controller承担，这又会导致controller处理其不该涉及的展现逻辑，造成view和controller难以解耦的原因在于：多数的用户请求都包含一定成分的展现逻辑和一定成分的业务逻辑，两种逻辑揉合在一个请求里，在处理的时候，view与controller很难合理地分工。解决这一问题的关键是要在view与controller之间建立一种可以将展现逻辑与业务逻辑进行有效分割的机制，在这方面，PureMVC的设计非常值得参考，它通过引入mediator+二次事件委派机制很好的解决了view与controller之间的紧耦合问题。图3 mediator+二次事件委派机制从Controller到Command，自然粒度回归很多平台的主流MVC框架在设计上都引入了command模式，command模式的引入改变了传统MVC框架的结构，受冲击最大的就是controller。在过去传统的MVC架构里，一个controller可能有多个方法，每个方法往往对应一个user action，因此，一个controller往往对应多个user action，而在基于command的MVC架构里，一个command往往只对应一个user action。传统MVC架构里将一个user action委派到某个controller的某个方法的过程，在基于command的MVC架构里变成了将useraction与command一一绑定的过程。如果说传统controller的管理方式是在user action与model之间建立“集中式”的映射，那么基于command的管理方式就是在user action与model之间建立“点对点式”的直连映射。图4 从基于Controller到基于Command的架构演进JAVA提供了很好实现这种模式的类似环境。通过在JSP页面中开发用户部件或继承母板页_Layout.jsp来实现视图；控制器的功能一般可以放在对应的逻辑功能代码(.jsp)中实现；模型通常对应应用系统的业务部分。模型一般包含业务逻辑、业务规则和数据访问层。MVC可和经典的N层结构配合使用。将用户显示（视图）从动作（控制器）中分离出来,提高了代码的重用性。将数据（模型）从对其操作的动作（控制 器）分离出来可以设计一个与后台存储数据无关的系统。就MVC结构的本质而言，它是一种解决耦合系统问题的方法。4.4 数据中心4.4.1 公有云平台公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过 Internet 使用，可能是免费或成本低廉的。这种云有许多实例，可在当今整个开放的公有网络中提供服务。公有云最普遍受益的一点就是节省成本。企业不必像拥有私有云那样去购买，安装，操作或运维服务器或是其他设备。在一个公有云的服务供应商提供的平台上，企业只需使用或开发他们自己的应用程序即可。本方案推荐阿里云服务。公有云平台典型优势如下： 运维成本低 价格低廉 安全 业务高可用保障4.4.2 私有云私有云平台需要自行采购服务器，通过自主团队构建运维管理体系，保障业务的可用性。建立一整套系统管理平台，对私有云架构进行全面的管理。管理重点包括： 虚拟资源池的平台的搭建，支持异构的虚拟化平台 虚拟资源池管理(包含虚拟机、虚拟存储、虚拟网络)通过系统管理平台能够让虚拟机共享后端资源池中的资源，确保在群集中的主机均能有效支撑在这之上运行的虚拟机，如果主机资源有限或者出现故障，上面运行的虚拟机就会迁移至有充足计算资源的主机上。同时通过服务管理平台和门户对用户进行快速服务交付。 云平台运行状态监控系统管理平台可以在第一时间帮助管理员了解到虚拟终机资源耗用及监控状况，除了能够提供主动预警服务之外，也可以在出现问题之后快速诊断问题，并可提供远程支持。 私有云的安全性除了存在信息安全泄露的遗患之外，还有可能出现病毒及恶意代码问题，会影响整个私有云平台及IT基础架构。虽然本次项目中采用集中式虚拟机部署方式，但是依然会存在上述安全问题，因此对这些虚拟机采用集中的安全管理手段重要，比如说，统一部署防病毒软件、制定统一的补丁及应用程序分发策略、制定统一的密码策略和IT安全策略等。通过系统管理平台的搭建，能够帮助私有云平台的管理员能够更高效的对该平台进行管理及运维，在确保安全的前提下，实现私有云平台的高可用性。私有云存在以下优点： 业务可控 数据存储在本地数据中心私有云存在以下劣势： 运维成本高 技术门槛高第五章 总体架构5.1 设计思路根据P2P借贷网站建设的总体要求，结合目前其他P2P网络借贷平台网站状况，网站建设的风格路线应坚持“简洁流畅、可靠大气；明确信息，强化安全”的指导思想，建立安全与业务支撑环境，形成上下关联、信息共享的网络借贷平台。在网站的设计、开发和运行过程中，采用下列的技术路线： 采用多层架构的B/S结构。 采用WebService技术。 利用XML作为系统接口的数据交换标准，进行信息资源整合。 根据不同的业务类型，采用面向对象或面向过程的方法分析和设计网站。 采用应用服务器和组件开发技术，提高网站的灵活性和可扩展性。5.1.1 多层B/S结构为充分保证网站在安全性、跨平台性、易扩展性、易维护性等方面的要求，建议采用先进的三层应用体系结构。在这种结构下，用户界面通过www浏览器实现，一部分事务逻辑在前端实现，但是主要事务逻辑在服务器端实现，形成所谓3-tier结构。是一种全新的软件系统构造技术，这种结构已成为当今应用软件的首选体系结构。5.1.2 利用XML作为系统接口的数据交换标准XML数据传输是不同系统之间日渐流行的标准数据传输方式，由于与平台和编程语言的无关性，因此，通过XML可以有效保证对各种异构系统的数据接口需要，以达到借贷网站各系统数据资源的最优整合。提供多语种支持，XML规范中提供了对多语种的支持，包括UTF-7、UFT-8、UNICODE、GB2312（简体中文）、BIG5（繁体中文）等等，这一特点使得XML非常有利于多语种的应用开发。5.1.3 面向对象或面向过程的设计与开发根据不同的应用类型，采用面向对象或面向过程的系统分析与设计方法。传统的软件工程以软件的工程化为目标，强调方法论，工具与环境，质量保证体系，项目管理，配置管理，但基本理念是基于具体需求、从零开始的开发。这种开发模式显然已经不适合于现代软件系统开发的要求。而面向对象的设计以软件的组装式生产为目标，强调各种粒度的软件重用、接口与表示和实现分离、统一对象模型，继承和发展了传统软件工程。面向对象技术将计算看成是一个系统的演变过程，系统由对象组成，通过一系列的状态变化来完成计算。对象具有保持能力和自主计算能力。面向对象设计和实现的重点是多个对象的网状组织结构和协同计算，而不是过程调用的层次结构，这样就在本质上适应了并发、分布系统及互联网的计算特征。5.1.4 采用应用服务器和组件开发技术应用服务器是一个基于组件的中间层集成框架，它为组件的运行提供运行时环境、基础服务（水平服务）和管理等功能，组件负责封装业务逻辑和业务数据并依赖于应用服务器而工作，应用服务器和组件各司其职，完成各自的工作。应用服务器位于多层模式中的中间层，支持多操作系统平台，可提供分布式处理支撑功能，在其余web服务器集成后，形成了完整的基于web的分布式应用运行环境。 提供一个开放的集成框架，摒弃传统的应用系统间点点集成方式，所有被集成的系统能够通过统一的技术框架进行快速集成。 各业务系统间以松耦合方式集成，某一个被集成的业务系统的局部修改，不会引起被集成的其他系统的附带变更，保证系统的灵活性。5.2 总体架构5.2.1 技术架构P2P网络借贷平台的应用系统结构采用多层次结构设计思想，包括表现层、业务逻辑层、应用支撑层、数据层、接口适配、应用维护、基础设施。 业务表现层提供了一个统一的访问入口，主要通过WEB的方式访问网站。针对不同的用户注册不同的身份，主要是普通用户、会员（投资者、借款者）、管理员。 业务逻辑层实现所有应用和信息访问的逻辑，包括业务逻辑组件、实体及规则，以及执行业务的流程组件。 应用支撑层提供系统的运行支撑，除了提供基本的硬件和操作系统的底层支持外，还提供实名认证、用户管理、用户审核、风险评估、报表服务等基础服务。 数据存储通过负载均衡技术，实现数据服务的高可用性及可靠性，提供三方面的数据存储：业务数据、统计数据、数据仓库。 接口适配层通过接口适配层集成，支持从界面到数据的各个层次的集成方式，保护用户投资，并且接口实现采用开放式标准协议设计，以保证技术先进及通用性。5.2.2 组件协议技术结构主要描述系统采用的技术策略、实现技术、技术标准以及通讯协议。 技术策略系统所有用户提供统一的WEB应用界面，绝大部分使用场景下用户无需安装任何特定程序通过浏览器即可完成系统的使用与交互，应用技术特点对用户足够友好。系统平台与外部系统接口之间将一律采用开放的工业标准和协议，以实现对外足够的技术和系统开放性。在系统内部，充分利用Windows系统平台下各种技术的天然融合性。 技术标准对外部系统交互采用包括XML、SOAP/Web Service、HTTP等在内的工业标准协议和开放技术。在内部系统，特定的应用子系统或模块将采用分布式框架。 实现技术以SOA的思路，结合OOD/OOP的具体服务的设计与思路，利用强大的技术与框架实现整个系统内的应用与服务，包括对外提供的接口与通讯服务。5.2.3 接口协议HTTP、XML、SOAP、SSL第六章 详细设计6.1 网站流程图 投资人（借出者）：投资人通过P2P网络借贷平台搜索到借款列表，根据自己感兴趣的借款项目投资； 借款人（借入者）：借款人根据自身情况选择借款项目类型，项目用途，提供项目相关依据，还款依据，发起借款标。 P2P网贷平台（简称平台公司）：帮助投资人进行理财咨询和方案设计，介绍通过信用审核的借款人；接受借款人委托，并事先对其资信及还款能力进行考察。借贷意向达成后，平台公司协助双方签订合同并办理抵押、公证手续，当借款人抵押物不足值时，可由担保公司担保。平台公司只负责为借贷双方牵线搭桥，资金不进入公司账户，直接由出借人账户划拨到借款人账户，还款与利息则由借款人直接归还给出借人，实现点对点服务。在借贷关系完成后，收取一定的中介管理服务费。6.2 网站前台功能模块功能模块功能栏目功能点简要概述网站前台模块首页网站公告发布站点的重新公告及新闻投资榜对网站的理财会员进行排名借款列表全部的借款标列表新手入门介绍如何发起借款标及进行理财等知识成功故事介绍在网站的一些成功的借款故事及理财故事我要借款普通借款通过信用认证的审核后可发起，包含车贷、房贷等借款进度查看借款项目的进度，包含审核是否通过、有否人投标净值借款可以发起更高的额度借款标净值公式：（本账户总额-担保未还-待还总额）*净值系数-待还总额-提现待审核总额=净值额度申请信用额度通过相关增量认证，提升信用额度利息计算器根据借款金额、年利率、借款期限、还款方式等进行利息计算我要投资全部借款列表全部借款标，根据实地认证、信用认证、机构担保等分类借款标志说明根据借款标志识别借款标的类别与属性智能搜索根据条件进行借款搜索，又快又好收益计算器根据投资金额、年利率、借款期限、还款方式等进行收益计算成功案例介绍自己投资的成功案例标的详情借款标的介绍，包含信用、还款记录、审核记录等我的账户见账户中心模块客服中心新手入门从注册到信用认证，一秒发出借款标帮助中心从借款标、信用、理财、提现等方面全面客服联系客服在线与客服实时交流社区论坛论坛管理自由分配论坛模块热门板块热版、热帖管理本金保障本金保障实现网贷平台上的本金公示，与第三方交易平台联合保障金 网站前台页面导航图 网站注册流程图6.3 网站首页网站首页是一个信息展示平台，包括网站公告、投资榜、借款列表、新手入门、成功故事等功能模块，在网站中起到内容汇总和索引的作用。6.3.1 功能构成 网站公告管理人员发布P2P平台的重新公告，或最新的一些行业新闻。起到一个公示的作用 投资榜对网站的投资人进行排名，排名的类别包括，投资的项目成功数量和金额，此模块可以链接到投资人的详细介绍信息，方便借款人对投资人的了解。 借款列表对网站的借款标进行分类展示，如急标、个人标（房贷、车贷、商贷）、企业标等进行筛选查看。并且能查看借款人或企业的详细信息（包括借款用途、还款资质等） 新手入门介绍如何发起借款标和如何理财的知识。对一些名词的阐述（如网贷、投资人、借款人、线上充值、线下充值等） 成功故事网站管理员把具有代表性的一些借贷成功案例用文字的方式记录，放到这个模块，方便用户查阅、参考，促进用户交流、交易。6.3.2 业务实现平台管理员通过平台数据库中存在的数据，再次编辑整合，形成首页展示效果。管理员应模块需求，把数据、文档、图片、视频等资料分别以不同的形态显示在首页的各个模块中。用户根据需要可以浏览、下载、复制需要的资料。动态分块显示信息，既方便用户浏览，又方便管理员管理。如果一个模块发生变化，管理员就只是需要对某一个模块进行操作。达到美观而又易用的效果。6.4 我要借款我要借款包含普通借款、借款进度、净值借款、申请信用额度、利息计算器等功能模块，方便借款人对借款的类型进行分析。6.4.1 借款流程图 用户通过网站注册，成为借款人。借款人提供借款类别普通借款、净值借款。根据借款的项目申请材料审核 P2P网贷平台审核组对借款人提供的项目和项目材料进行审核、风险评估确认项目可行后，提交给平台管理员，审核通过，让此借款标显示在平台借款标列表。6.4.2 借款审核材料借款材料是否必须借款人类别用途是个人/企业金额是个人/企业年利率是个人/企业还款方式是个人/企业还款来源证明是个人/企业借款承诺书是个人/企业第二和第三联系人信息是个人/企业附件是个人/企业身份证是个人/企业第二联系人身份证是个人/企业户口证明是个人/企业企业证明是企业银行流水是个人/企业税务证明是企业电话清单是个人/企业住址证明是个人/企业担保或抵押是个人/企业央行征信记录否企业公司信用报告否企业淘宝流水否个人/企业正规销售送货单是企业机动车证件（驾驶证、行驶证）否个人/企业正规毕业证否个人/企业按揭合同是个人/企业房产证是个人/企业公司办公场所房屋租赁合同是企业主要生产设备购置凭证是企业6.4.3 借款审核接口 实名认证为了保障投资人资金的安全性，以及保证投资人是年满18岁的具有完全民事行为能力的公民，从而保证借贷合同的有效性，要求所有投资人必须通过身份证认证，身份认证过程简便，且认证细腻，只用于核实用户身份，平台对于所有客户信息将严格保密。l 流程图l 接口处理方式会员登录网站，输入身份证号码和身份证上面的姓名，点击认证。网站通过“全国公民身份证号码查询服务中心”（NCIIC）为用户进行实名认证，如果身份证号码和匹配则返回为true，会员的头像就会显示实名认证。对没有通过认证的会员，记录一次，多次认证失败，可适用于黑名单。6.4.4 普通借款借款人通过平台认证后，可以发起普通借款标， 实用于刚注册的借款人，借贷小额的钱。6.4.5 借款进度借款人发起借款标，可以在网站平台查看此借款标的进度，如审核是否通过，有否人投标，可以查看投标人的信息，如成功案例，投标人的基本信息等。未通过的借款标平台自动退回到个人主页，并且说明未通过原因，借款人按照平台工作人员的要求填补资料，再次发布借款标，进入审核流程。6.4.6 净值借款 当投资者净资产大于借款金额且借出大于借入时，网贷平台允许其发布净值借款标用于临时周转。 净值借款标通常在标的上显示标记“净”，一般允许发布的最大金额为净值额度的90%，并可循环借款。 投资者若符合净值借款的条件，即可进入“我要借款”页面，点击“发布净值标”，并填写借款信息，由平台后台人员审核。 后台“借款管理”显示净值借款标的列表，经管理员审核符合条件才能通过。 审核通过后，借入招标状态，待满标后由管理员审核通过，此时将限制借款人提现。6.4.7 申请信用额度P2P网贷借款平台根据借款人提供的借款资质材料证明，统计分析出此借款人能借款的额度。当借款人的借款额度不够用时，可以提供更多的资质证明，申请平台审核，以便提高借款额度。6.4.8 利息计算器根据算法：利息=借款金额（元） * 年利率（%） * 借款期限（月）* 还款方式计算出借款利息。借款人可以根据利息计算器计算不同还款方式的利息，根据自身情况，选择最优的还款方式。6.5 我要投资6.5.1 资流程图6.5.2 全部借款列表借款列表是借款人发布的且P2P平台审核通过的所有的借款标的，展示在网站的某一模块，方便查看。借款列表可以按照项目的不同类别进行查看、展示。如按项目的投资金额、项目的用途、借款标的还款时间等6.5.3 借款标志说明根据借款标志识别借款标的类别与属性。即是借款项目的类别，如用途（房贷、车贷、商贷），借款人类别（个人贷、企业贷）。借款标的一些其他属性，如有无担保、是否净值标、有无本金保障等6.5.4 智能搜索根据借款标的类别和属性进行搜索，让用户迅速找到需要的信息。6.5.5 收益计算器根据算法：收益=借款金额（元） * 年利率（%） * 借款期限（月）* 还款方式计算出借款利息。投资人可以根据利息计算器计算不同还款方式的利息，根据自身情况，选择最优的投资方式。6.5.6 成功案例投资人把自身的成功案例用文字的方式写到此模块，详细介绍自己在投资过程中遇到的情况，可供借款人、其他投资人、平台查看，以便促进平台或借贷双方的交易。6.5.7 标的详情介绍借款标的详细信息，包括借款标的借款人属性，借款人的还款方式，信用度等一系列资料。6.6 我的账户 我的账户是指投资人和借款人在P2P网络借款平台中的个人账户空间，包括基本信息、账户信息、资金情况、借出情况（投资人）、借入情况（借款人）等信息。6.6.1 基本信息基本信息包括个人主页、信用认证、个人设置、站内信，好友管理。个人主页个人图像、账户信息、快速通道、安全记录的综合页充值提现在线充值、提现，以及历史交易记录信用认证根据个人提供的材料信用认证站内信站内各种操作、交易变化的站内信通知个人设置个人信息、工作信息、银行卡、密码等进行设置与修改好友管理关注贷友列表，互动操作6.6.2 账户信息账户信息即是个人账户的详细信息，包括余额情况、开户行、银行卡张数，账户密码设置，账户密保设置等。可以对以上信息进行修改，提交平台审核。6.6.3 资金情况资金即是个人的资金详细情况，包括资金流向、消费记录、充值、提现、转账的记录。提供打印功能。6.6.4 借出情况投资人对自己所参与项目的展示，提供查询、打印功能。理财管理我的投标这里统计成功借出，招标中的投标，回收中的借款，回账查询等功能我关注的借款我正在关注的借款标，还未参与的理财统计统计历史的借出记录，回款记录，利息等6.6.5 借入情况借款人对自己借款标的管理，提供查询、打印功能。借款管理发起借款发起借款标（普通借款、净值借款、实地考察借款、机构担保借款）还款管理统计管理自己的成功的借款标，还款记录，还款明细账等。包含已还完的借款等已发布的借款已经发布的，正在投标中的借款标，包含进度，贷友列表等贷款统计历史所有的贷款记录，贷友明细，信用记录等6.7 客户服务客服，简而言之就是客户服务工作（接受顾客咨询，帮顾客解答疑惑），总的来说客服都包含以下几个方面：1、意见处理；2、资料管理；3、技术支持；4、内部合作；5、顾客需求分析。6.8 运营后台功能模块功能模块功能栏目功能点简要描述后台运营管理模块审核管理额度申请管理审核会员的提升信用额度的申请基本信息审核对会员的个人基本信息和工作基本信息进行审核新用户认证资料对新注册的会员进行分配客服及审核专员基本信用资料认证对身份证、居住证、收入证明、信用报告进行审核可选资料认证对房产、购车、学历、婚姻等补充信用资料审核认证资料统计 对会员进行信用信息认证的统计分析手机号码更改对会员变更手机号码的申请进行审核合同管理合同模板管理平台提供基础的合同模板管理借款管理初审中的借款针对借款标进行审核，结合借款人的信用等级的风控意见招标中的借款初审通过的借款进度等情况进行统计分析满标审核满标进行最后审核，通过后将放款给借款会员流标的借款过期未满标而流标，对流标进行统计分析所有的借款统计所有的借款标信息贷后管理待收款统计所有的到期应该收取的款项逾期的还款统计逾期未还款的记录最近3天的还款最近3天要还的款项已还款已经正常还的款项系统管理邮件、短信通道设置设置邮件、短信等第三方通道的用户名及密码常量设置对借款目的、金额范围、最多投标等常量进行规则设置产品推广设置VIP会费设置关闭网站模块对前台的网站模块进行关闭和开启操作下载设置对贷友需要用到的各个表格文本的管理宣传管理网站公告发布网站官方公告等信息信息管理发布各类行业新闻等团队介绍介绍网站领导团队，管理团队条款管理编辑注册条款，隐私条款等借款协议编辑借款协议客服管理客服信息、QQ管理本金保障协议编辑本金保障协议内容成功故事添加贷友的成功故事帮助中心新手入门、贷友须知等帮助内容编辑友情链接增加合作伙伴官方网的链接权限管理管理组编辑运营管理组，然后根据组来进行权限设置管理员添加网站管理员，然后进行管理员分组信息管理站内信管理统计站内信，实现管理员与用户，用户与用户之间法信息用户举报管理贷友之间的举报信息，对一些虚假信息进行举报短信发送用来给贷友发送手机短消息通知等统计管理网站统计包含网站会员总余额等其他信息的统计投资统计根据时间对投资收益情况等进行数据统计登录统计统计贷友的足迹登录时间，登录次数等安全数据投标统计对贷友的投标情况统计