电视银行系统功能与特性介绍

电视银行技术白皮书电视银行技术白皮书 新晨科技股份有限公司新晨科技股份有限公司 二二 O O 一一一一年年三三月月 文件变更纪录文件变更纪录 版本 编号 *变化 状态 简要说明变更人变更日期批准人批准日期 1.0A初稿李尧 *变化状态：A增加，M修改，D删除 目录目录 1背景概述背景概述.1 1.1研发背景.1 1.2行业现状.1 1.3产品定位.1 2电视银行系统功能介绍电视银行系统功能介绍.1 2.1系统拓扑图.2 2.2系统逻辑构架.3 2.3系统功能介绍.5 3电视银行系统特性介绍电视银行系统特性介绍.6 3.1技术特性.6 3.2应用特性.7 3.3系统特性.8 4电视银行系统技术介绍电视银行系统技术介绍.10 4.1BE-BANK平台10 4.2前置网关.14 1 背景概述背景概述 1.1 研发背景研发背景 电视银行是随着数字电视技术的应用和普及而逐渐产生的一种银行金融服 务产品。 电视银行利用了目前在我国普及率最高的有线电视网络作为传输平台，利 用几乎每家都有的电视机作为显示终端，为客户提供快捷安全的银行金融服务。 我国“三网融合”的大力推进为电视银行的发展提供了技术与用户基础。 1.2 行业现状行业现状 目前电视银行在国内的应用还没有完全普及，现阶段大多都是以有线电视 运营商为主，各大银行省级分行以及中小城市商业银行为辅合作进行。 由于广电行业区域性的限制，全国性的大型商业银行在电视银行渠道的建 设与推广十分艰难，目前只有中国邮政储蓄银行是在总行层面进行全国推广。 电视银行的建设符合“三网融合”金融布局的需要，向客户提供多功能、 现代化、简易、便捷、安全的电视金融服务窗口，有利于提升银行的形象。 1.3 产品定位产品定位 全面的平台支持 电视银行系统的展示是通过数字电视机顶盒中间件完成的，国内机顶盒 中间件种类繁多并且差异较大，电视银行系统要可以同时兼容各种主流机顶盒 中间件。 专业的渠道架构 电视银行系统作为一种新兴的渠道，应具备全面且完善的渠道特性，拥 有强大的渠道接入能力。 丰富的业务功能 丰富的业务是一个渠道成功与否的关键因素，电视银行系统要能够提供 全面的业务功能以确保电视银行的顺利推广。 快速的系统实施 电视银行的建设是一个抢占先机的机会，现阶段的市场处于空白，快速 建设系统，抢占先机至关重要。 2 电视银行系统功能介绍电视银行系统功能介绍 2.1 系统拓扑图系统拓扑图 前置区核心区用户接入区应用区DMZ区 电视支付 商户 内内部部专专网网 互联网(HTTPS) 防火墙 RA服务器 电视银行 WEB服务器 防火墙 漏洞扫描 电视银行 应用服务器 交换平台 磁盘阵列 光纤交换机 光纤交换机 数据库服务器 防火墙 业务系统 . . . CFCA 负载均衡/SSL加速 防火墙 后台管理 服务器 加密机 其他系统 负载均衡 负载均衡 柜面服务 及跑批服务器 数字电视 用户机顶盒 电视用户 运营商服务平台 专线(HTTPS) 内网 外部通讯 网关 电视支付 服务器 动态口令 服务器 签名验签 服务器 整个物理网络架构从外到内划分成五个区，每个区之间都通过防火墙进行 隔离，以保障整个物理网络的安全性，每个区的部署分别如下： 用户接入区 用户接入区包括电视银行客户、数字电视、用户机顶盒、运营商服务平 台。电视银行客户通过遥控器使用机顶盒浏览器，然后通过数字电视网和邮政 金融网访问电视银行，用户机顶盒通过数字电视网接入到运营商服务平台，运 营商服务平台通过通讯专线、防火墙接入到邮政金融专线网，运营商服务平台 通过 SSL 加密连接，对于各地方的运营商服务平台首先接入当地的邮储银行金 融网，然后再统一接入到总行专线网，对于电视支付商户，通过互联网接入到 网上支付商户管理平台，另外对于支付交易，通过运营商服务平台转接到电视 银行系统。 DMZ 区 DMZ 区部署外部 WEB 服务器和外部通讯网关。电视支付商户通过互联 网接入银行内部专网，并通过外部 WEB 服务器转发请求到应用区；电视支付 商户接收的通知信息由外部通讯网关负责转发。 电视银行用户的访问请求由运营商管理平台通过银行内部专网接入，并通 过外部 WEB 服务器转发到应用区。 应用区 应用区部署电视银行应用系统服务器、数据库服务器、电视支付服务器、 后台管理服务器、内部 WEB 服务器，另外还与其它系统共用安全设备：防篡 改服务器、口令验证服务器、口令生成服务器等。应用服务器实现电视银行的 业务处理后转接到前置区。 应用服务器可根据实际的业务量进行横向调整。新晨科技电视银行系统能 够充分利用应用服务器的集群（Clustering） 、负载均衡（Balancing）技术，可 以根据业务量的大小动态的配置多台应用服务器。当一台应用服务器负载过大 时，可以动态地将请求发送到不同的应用服务器，从而实现均衡负载功能，提 高系统的效率，而客户则完全感觉不到其中的差别。 前置区 前置区部署前置网关（AG）服务器，通过前置网关服务实现与后台业务 区的各个服务器连接。 后台业务区 后台业务区包括银行各个业务系统或外部系统。 2.2 系统逻辑构架系统逻辑构架 互联网 电电视视银银行行系系统统 前前置置网网关关（AG） W E B 接 入 JAVA/J2EE 前前端端服服务务 储储蓄蓄系系统统 投资理财 客户服务 缴费业务 基本业务 身份认证交易验证 注册登录 银行资讯 后后台台管管理理 运营商管 理 参数管理 系统管理 监控管理 数数字字电电视视 运运营营商商 运营商 服务平 台A 运营商 服务平 台B 运营商 服务平 台C 用户机顶盒 用户机顶盒 用户机顶盒 专线 HTTPS 专线 HTTPS 专线 HTTPS 数字电视网 国国际际业业务务系系统统 代代理理基基金金/理理 财财/国国债债系系统统 个个人人信信贷贷系系统统 信信用用卡卡系系统统 中中间间业业务务系系统统 第第三三方方存存管管系系 统统 代代理理保保险险大大集集 中中系系统统 短短信信平平台台 公公司司业业务务系系统统 金金融融客客管管系系统统 运营商 服务平 台 第第三三方方商商 户户 第第三三方方商商 户户 电电视视支支付付系系统统 W E B 接 入支支付付服服务务 JAVA/J2EE 日日终终清清算算 个个人人网网银银系系统统 客客户户服服务务中中心心系系统统 RA CFCA 安全控制 商户清算 支付交易 商户公告支付页面 渠渠道道层层应应用用层层前前置置层层业业务务层层 商商户户管管理理系系统统 电视银行系统分为四个层次： 渠道层 电视银行系统所针对的渠道是数字电视，根据电视银行渠道的特性，在 渠道层主要包括： 用户机顶盒：数字电视的用户机顶盒是安装在客户家庭，通过数字 电视网接入到数字电视运营商服务平台。 运营商服务平台：数字电视运营实现用户机顶盒和邮储银行电视银 行系统之间的连接，主流的数字电视运营商包括：歌华、文广、华 数等。 第三方商户：指提供电视支付的第三方商户，数字电视的第三方商 户通过运营商服务平台接入进行电视支付交易操作；电视支付业务 中的商户通过互联网连接商户管理系统进行商户相关信息管理。 应用层 电视银行系统的应用层主要实现电视银行业务的处理，在应用层主要包 括： 电视银行系统：电视银行系统主要包括 WEB 接入、前端服务、后 台管理三大部分，其实现基于 J2EE 技术，提供电视银行业务处理。 WEB 接入实现了数字电视运营商服务平台的接入；前端服务功能 包括基本业务、投资理财、客户服务、银行资讯、交易验证、身份 认证、缴费业务等各个功能；后台管理包括运营商管理、参数管理、 系统管理、风险管理、客户管理、报表管理等各个功能，后台管理 需要与现有网上银行、电话银行共享基础信息。 电视支付系统：电视支付系统主要负责实现电视支付相关业务的处 理，主要包括 WEB 接入、支付服务、日终清算三大部分，其实现 基于 J2EE 技术。WEB 接入通过数字电视运营商实现与第三方商户 的接入；支付服务提供安全控制、支付交易、商户公告、商户页面 等功能，日终清算部分提供商户账务清算功能。 个人网银系统：电视银行系统需要与个人网银系统共享基础信息， 并实现渠道之间的互动。 客户服务中心系统：电视银行系统需要与客户服务中心系统共享基 础信息，并实现渠道之间的互动。 RA：CFCA 具有对证书的申请、审核、批准、签发证书及证书下载、 证书注销、证书新等证书管理功能。电视银行系统通过内部 RA 服 务器和 CFCA 互联，获得各种数字证书认证需要的服务。 前置层 前置层是应用层和后台业务层之间的转接枢纽，通过前置网关（AG）实 现与后台各个业务系统之间的连接，在前置层，采用新晨公司成熟的“新晨交 换平台”产品来实现，能够做到与后台各个业务系统之间的快速连接。 业务层 后台业务层实现电视银行业务的交易处理过程。 2.3 系统功能介绍系统功能介绍 3 电视银行系统特性介绍电视银行系统特性介绍 3.1 技术特性技术特性 兼容性好 电视银行要具有很好的兼容性，确保与现有和将来的业务及管理系统、 行内及行外系统、国内及国外系统的对接和集成，以便为客户提供全天候、全 方位和个性化的银行综合服务。 高稳定性 可靠性、稳定性是本系统一个非常重要的设计原则，必须采取有效的手 段，保证整个系统的可靠稳定运行，并充分做到 724 小时的全天候服务。保 证系统的稳定性主要从以下两个方面来考虑。首先，关键的设备和功能模块选 择和部署要做到双备份，实现多级的冗余设计，保证整个系统无单一故障点， 以最大限度的保护用户投资。其次，由于银行的业务特征，电视银行经常能够 在某些时间段遇到超大访问量的冲击，此时访问量比正常平均访问量高出许多 倍，产品和功能模块的高效处理能力就成为影响系统稳定的重要因素。在选择 产品和功能模块时其峰值处理能力将是一个重要的考核指标。 安全性与便捷性兼顾 系统安全性设计应该从系统平台安全、网络安全、应用安全和运行安全 等几个方面来考虑。系统平台安全就是关键部件均应采用多种冗余容错技术， 使整个系统没有一个单点故障，保证较高的可靠性和稳定性。网络安全就是通 过 VLAN 的合理划分防止网络上的广播风暴，通过防火墙的部署满足防攻击、 防侵入的技术要求。在运行安全方面要有合理可靠的用户审核策略既能保证系 统维护员、坐席班长等管理人员管理系统的合理权限，又能有效地防止非法访 问。 安全性是电视银行系统运行的基础，便捷性是影响电视银行系统客户体 验感的重要因素，安全性和便捷性要兼顾考虑。电视银行系统要有相应的业务 安全策略和技术安全措施，既保证系统的安全、数据的安全，又让客户感觉操 作简单方便。根据市场情况、客户体验情况以及业务发展需要，系统能及时灵 活地调整和更新安全策略及安全措施。 3.2 应用特性应用特性 高可维护性 在日常运行过程中，系统需提供对运行情况的监测和控制功能，从而保 证系统的正常运行。强大的功能、友好的界面是对系统进行维护并使系统充分 发挥效力的关键。同时，维护系统要提供分级告警和维护的接口，以便将来系 统扩展到分行时能为分行维护人员提供统一、高效、友好的维护平台。 高可管理性 电视银行系统长期高效平稳运行的关键在于系统能提供一个高效、多级、 友好的管理系统。通过管理系统，银行 IT 运维部门的管理员可根据业务需求对 平台的各种软、硬件资源做出及时有效的规划调整；产品开发人员能够迅速有 效发布新应用；系统管理员能够有效地对业务量进行监控并提供各种报表，帮 助银行有关部门对业务发展做出准确评估。此外，系统应提供升级到多级管理 机制的接口，使得将来省、市级管理员能够通过管理系统在权限范围内进行业 务管理、设备管理、应用软件环境设置调整管理、开发管理以及操作员、管理 员的管理。 时间原则 电视银行系统的实施速度快、周期短，在对现有系统细致、深入的了解 的基础上，从邮储需求实际出发设计方案，所设计的方案保证能在规定的项目 时间内完成，并且在功能上满足邮储银行需求，在稳定性、安全性等方面符合 邮储银行的相关规范。 以客户为中心 电视银行要按照“以客户为中心”的理念去设计、去构建，充分考虑客 户体验，让客户在使用电视银行系统时感到操作简单、方便、安全、快捷。 3.3 系统特性系统特性 友好的用户体验 电视银行直接面向于家居客户，客户通过遥控器进行操作，对于电视银 行的页面展现要求做到方便、快捷，为了给客户提供更好的体验，需要提供丰 富的页面展现功能： 界面展现支持丰富的图形界面元素，包括： 1) 窗口：静态窗口、弹出式窗口、滚动式窗口； 2) 菜单：下拉菜单、弹出式菜单、图像菜单、图标； 3) 表单：文本框、按钮、单选框、复选框、列表框、表格等； 4) 各种形式的对话框； 5) 浮动窗口和工具条。 支持文字、图形、图片、声音、多媒体等信息的展现。 规范、灵活的运营商接入 电视银行系统面向多个数字电视运营商，每个数字电视运营商的接口、 通讯方式都会存在差异，为了方便、快捷的实现运营商服务平台的接入，在项 目实施过程中可以提供邮储银行电视运营商接口规范，另外针对不同的通讯方 式、报文接口，要能够做到灵活、可配置化，保证数字电视运营商的快速接入。 对于接入到电视银行系统的数字电视运营商实现统一的管理，如下图所 示： 运营商统一管理架构图 专业化的 WEB 快速开发平台 Be-Bank Be-Bank 平台是基于 Eclipse 构件的面向银行行业，通用的 J2EE 技术开发 平台。平台提供一组完备的开发向导组件，有效避免了重复代码的编写，并将 交易的总体开发流程简化为操作图形化的向导组件，从而大大提高了开发效率。 可信赖的前置网关产品 前置网关是电视银行的核心关键模块，邮储银行电视银行的建设采用大集 中的模式，与之相关的外围系统有总行集中的，也有省集中的，因此前置网关 的成熟稳定尤为重要。 完善的安全保密体系 电视银行系统作为构建在数字电视网上的开放性渠道系统，在为客户提供 高效、便捷服务的同时，也由于其业务的特殊性对系统的安全保密体系提出了 更高的要求。运行在电视银行系统的业务数据大多是和银行客户的账户相关的 敏感数据，比如用户账号、账户密码、账户余额等，这些信息属于客户的敏感 数据，不允许对外公开。在电视银行系统的运营过程当中，也将受到来自内部 和外部的恶意攻击或者好奇者的试探，需要系统具备较强的抗攻击性。本方案 从制度、人员、技术、业务四个层次入手，建立起一套纵深防御体系，保证业 务数据在传输过程中的保密性、完整性、一致性以及交易客户的身份认证和客 户交易的不可抵赖性；确保系统设备的安全性、稳定性、可靠性和故障的自我 修复和容错能力。 电视银行系统通过采用安全代理服务器、防火墙、入侵检测、数字证书加 密认证等系统来保证系统运行环境的安全性，同时使用负载均衡设备来保证系 统的高可用性，这只是从网络环境结构和系统结构的角度保证系统的安全，对 系统业务本身的安全控制也是系统安全性的一个重要层次。本方案通过建立完 善的基于角色的权限控制体系，来实现系统功能与角色的对应，同时将业务的 操作范围与用户的认证层次关联，加强了业务的可用性以及对业务风险的控制。 在保证业务操作安全性方面，采用用户会话监控管理机制、交易数据签名机制、 银行内部对交易的授权机制、用户操作日志预警机制、用户操作日志审核机制 等来构建一个全方位的安全的业务操作环境。 统一的系统监控 在电视银行系统中提供统一的系统监控功能，实时监控各系统软硬件运行 状况，并且提供迅速、准确、可靠的故障报警功能，以便相关人员及时发现问 题，准确定位问题，快速解决问题,可以大幅度提高系统的整体安全性，及早发 现、排除安全隐患。 渠道整合优势 新晨公司一直致力于金融行业的渠道和应用整合工作，并拥有自主知识产 权的、用于渠道和应用整合的多渠道整合产品。新晨多渠道整合产品在中国银 联多渠道接入平台项目和东亚银行多渠道整合系统项目中得到了实际的考验。 4 电视银行系统技术介绍电视银行系统技术介绍 4.1 Be-Bank 平台平台 通通用用功功能能组组件件 交交易易调调度度组组件件 服服务务组组件件 . . 数数据据总总线线（D Da at ta a P Po oo ol l L Li in ne e） F Fl lo ow w1 1F Fl lo ow w2 2 S Se er rv vi ic ce e1 1S Se er rv vi ic ce e2 2 核核心心处处理理（C Co or re eF Fl lo ow w） s sq ql lM Ma ap pC Co om mm mu un ni ic ca at te ee en nc cP Pa as ss s v va al li id da at te e s se et tD Da at ta a m mu ul lt ti iF Fl lo ow w f ft tp p b be en nS Sh he el ll l s sy yn nc cr ro oF Fl lo ow w e eM Ma ai il l I Io oC C C Co on nt ta ai in ne er r H HT TT TP PS SO OC CK KE ET TT TO ON NG GM MQ QT TU UX XD DO OT TC CP P . . . . s sy yn nC Ch hi il ld dF Fl lo ow w a as sy yn nC Ch hi il ld dF Fl lo ow w XMLXMLXMLXML Be-Bank 平台架构 整个平台分成通讯协议层、数据总线层、组件处理层和容器层四个层次： 通讯协议层负责各种通讯协议的接入，并针对具体通讯报文格式解析通讯 报文最终将解析的报文内容传递给数据总线从而实现通讯数据的交互。 数据总线层负责业务处理过程中各种数据的传递，相当于一个数据容器。 其数据结构以 Map 和 List 为基础进行扩展，具有很高的灵活度。数据总线上不 仅包括和通讯层交互的数据，而且包括同后台数据库之间交互的数据。 平台提供通用的功能组件和服务组件，由交易调度组件来统一调度。核心 处理引擎统一处理定制好的流程，保证各个流程之间的正常交互。 所有组件的组合由一组 XML 文件构建。应用启动时通过 IoC 容器加载这 些文件并根据文件中唯一指定的 ID 来执行相应的流程。 Be-Bank 平台产品特点 基于 XML 文件的配置体系 从开发人员的角度看，基于 Be-Bank 平台的开发，实质上就是定义一系列 XML 格式的交易文件。一个交易文件对应一个功能模块，交易文件之间可以互 相调用大大增强了可复用性和交易文件的原子性特征。 有别于其他开发框架将交易实现按照业务逻辑、页面配置、后台访问进行 区分并独立开发。Be-Bank 中的交易文件将前端页面、中间业务逻辑和后台数 据访问均定义在一个文件中，通过交易文件中自定义的数据总线进行各种数据 的交互，极大提高了开发效率。在一个交易文件中即可完成同一个业务功能模 块要做的所有业务逻辑。 由于采用了 IoC 容器，开发人员自行开发的任何对象及银行以前积累的 Java 模块，都可直接定义在 Be-Bank IoC 容器里，并通过容器对其进行参数化 配置及依赖注入等。 灵活完备的开发向导 开发人员可迅速掌握 Be-Bank 平台提供的交易配置方式。这是由于 Be- Bank 推崇团队协作的开发方式，使得交易配置人员仅需要关心交易特有属性的 配置，并用近似于自然语言的方式将交易流程描述出来，而无需编写太多的代 码。 所有 Be-Bank 的系统组件、应用组件都在基于 IoC 技术的 XML 配置文件 中配置，因此可以通过配置这些 XML 来实现系统的扩展。由于 Be-Bank 平台 XML 配置的开放性，可以大大提高开发人员的能动性，提高组件的复用度。 Be-Bank 基于 Eclipse 构件方式开发的一个显著特征就是开发出了一组基于 交易向导插件。由这些插件能够很快生成某个具体交易所需要的交易文件，页 面文件及其他对应的配置文件。开发人员仅需对这些生成好的文件进行微调即 可完成交易的开发，极大地节省了开发时间。 平台多层扩展的结构体现如下： Enhanced：功能增强，支持索引访问 Typed：数据结构可定义 Definable：通过外部数据来初始化数据结构 Beanable：可转换为标准 Java Bean 的扩展 完全开放的体系架构 Be-Bank 采用了完全开放的产品架构。所有服务组件、功能组件、客户化 组件都在容器中分门别类地清晰定义，使得维护人员可以非常方便地进行功能 变更及扩充。Be-Bank 针对渠道业务特点设计出一组通用的交易组件，运用这 些组件的组合来适应复杂的业务流程，从而摆脱了传统平台业务和框架之间的 复杂耦合问题。同时，基于这些组件公布了对应的接口，方便开发人员对组件 进行扩展和调用。 独立的授权机制 平台提供了独立的授权机制，可满足多级别多层次工作流授权要求。与传 统授权体系需要在正常的业务逻辑代码中嵌入授权相关代码不同，Be-Bank 平 台提供完全配置话的授权体系和正常的交易流程完全隔离，开发人员只需要在 公共的授权配置文件中将要授权的交易配置进去即可完成整个流程。 高效的数据结构 在 Be-Bank 里，数据结构主要采用 Object，List 和 Map 三种类型数据类型， 极大地提高了平台的适用性和可扩展性；同时开发维护起来也更加方便快捷。 平台的数据结构如下图所示： java.lang.Object java.util.HashMapjava.util.Map EnhancedMap Enhanced TypedMapTyped GMap Definable java.util.ArrayList EnhancedList TypedList GList java.util.List MapEnhanced ListEnhanced Beanable Be-Bank 数据结构 IoC 容器管理和控制 Be-Bank 采用的轻量级 IoC 容器是真正存在的容器。它可在 Web Container 或直接在 J2SE 上运行。该容器提供了 Bean 的生命周期管理及依赖注入等特性。 IoC 技术的突出优势在于： Be-Bank 基于 IoC 容器，所有的组件无论是系统服务组件还是应用组件均 可在容器中以统一的方式定义。开发的任何类，只要满足 Java Bean 规范，均可 自动获得 IoC 容器提供的 XML 配置支持。 提供依赖注入，以提高系统的开发效率和运行效率。 统一国际化资源管理 平台对资源文件进行了统一的管理，结合了所有的国际化资源文件，统一 转化为使用 i18n 的标准资源国际化方案，本方案适合 J2EE 的任何应用，不仅 仅只是 web 应用。采用统一国际化资源管理后，系统只需修改对应的资源文件 即可满足不同语言的要求。 多格式通讯报文 Be-Bank 提供强大的、可扩展的报文格式定义和解析机制。 通过 XML 文 件配置即可实现 ISO8583 报文、定变长报文、XML 报文及其他复杂报文的处理。 平台本身为报文配置及测试人员提供了可视化测试端，方便相关人员进行 报文的开发和调试。 完善的任务调度机制 Be-Bank 提供了一套完整的任务调度框架，通过该框架开发人员能够方便 地调度某个具体交易中的指定流程。整个调度过程无需编写一行代码，仅仅通 过配置调度文件即可实现。平台支撑通过读取配置文件触发调度任务，同时支 持通过读取数据库相关设置来触发调度任务。 系统性能和可靠性 Be-Bank 平台的高性能及高可靠性源于： 运行平台基于 IoC 设计模式的轻量级对象容器。为渠道处理对象、监控对 象、业务对象、数据访问对象和资源对象等提供了资源引用的反向自动注入。 可以