银行证券业务系统简介.doc

银行证券业务系统简介前言“银证通”业务是指证券与银行双方的电脑系统相互联结，投资者通过证券公司交易系统进行证券买卖，并通过投资者在银行开立的储蓄帐户完成资金清算的业务系统。这是在严格遵守“银证分业经营”的前提下，即按照“资金托管在银行，股票托管在证券”的原则，在加强保证金管理的同时，为广大证券投资者提供更多功能服务的一种经纪业务创新模式。银证通俗称“存折炒股”，投资者通过银行网点获得开销户等服务;使用其银行帐户(存折或卡)，通过电话银行，手机银行，网上银行或其它服务等直接进行股票交易;由银行负责资金的划拨，冻结解冻等，由证券公司负责和交易所报盘，股票交割和清算等;通过银行和证券公司网络互联，实时交换资金和股票的相关信息，从而完成整个交易过程。“银证通”业务中投资者的交易结算资金存放在银行，由银行实行严格的实名制管理。由于投资者买卖股票的钱直接在银行存折上存放，投资者可以很方便地在节假日、晚间存钱取钱。一、系统概述EASYCON银证通，是一套真正体现了以客户为服务中心理念的“存折炒股”系统。它不仅为股民提供了多种安全、便捷的证券委托手段，如银行柜面、电话、INTERNET网等，而且通过与EASYCON公司的Easycon-CallCenter的紧密配合，可以为股民提供多种个性化的服务，如 窗体顶端窗体底端理财方案推荐、个股点评等。借助EASYCON银证通系统，券商可充分利用银行的众多网点和优良的信誉，结合自身的交易服务、咨询服务，增强服务投资者的能力，提高服务质量，拓展营业空间，吸引更多的股民;银行则稳定了储蓄客户，吸收更多的新客户，节省了保证金利差支出，提高了经营效益;股民可放心地享用便捷多样的个性化证券服务。银行、券商、股民之间真正实现了三赢。1.1设计原则一、业务设计原则l全面完整地遵循中国 窗体顶端窗体底端人民银行和中国证券监督委员会颁布的相关标准和行业规范;l全面支持现有证券交易品种和新业务的发展，系统设有规范的接口，方便系统业务和功能扩充;l全面支持银行和券商双边发起交易;l支持多券商连接;l数据设计严格遵循沪深交易所相关标准;l既考虑银行证券“分业经营”现状，有考虑“混业”的趋势。二、 软件设计原则l客户机/服务器模型技术;l界面层，业务层和数据层分离原则;l核心程序用C语言编写，数据库访问采用嵌入式SQL语句，支持多平台;l交易码驱动的思想;l系统内部之间接口遵从ISO8583规范;l日志跟踪和交易重发机制，确保交易一致性;l金融数据采用DES机密技术，确保数据安全;l采用防火墙技术，确保网络安全;l建立一套严密、规范的安全控管体系。二、功能介绍银证通系统包括系统管理功能、对柜台开户的功能、电话委托功能、证券发起端支持功能。一、系统管理功能 二、银证通系统对银行柜台银证通开户程序提供以下功能：银证通客户开户;银证通客户销户;银证通客户资料修改;银证通客户挂失、解挂;上海指定交易;上海撤销指定交易;深圳转托管;深圳撤销转托管;打印交割单;打印对帐单。三、银证通系统向银行Call Center或者电话委托系统提供以下功能：客户身份校验修改交易密码深沪股市切换证券委托买入证券委托卖出证券委托撤单查询单笔委托纪录查询多笔委托纪录查询单笔成交纪录查询多笔成交纪录查询资金余额查询单个证券余额查询全部证券余额查询申购配号查询即时行情传真交割信息四、证券发起端支持功能证券端发起委托证券端发起委托撤单查询存折资金下面将按照不同的功能模块详细说明。2.1柜台业务处理模块银证通开户客户需持身份证，沪深股东代码卡，银行活期存折到银行储蓄网点开立股票交易帐户。处理要素：客户姓名，身份证号，联系地址，联系电话，席位代码(需选择的证券营业部)，股东代码，电话委托交易密码，银行帐号等。银证通销户客户需持身份证，沪深股东代码卡，银行活期存折到银行储蓄网点办理银证通销户。处理要素：股东代码，电话委托交易密码。核对确认后即可销户。客户资料维护如果联系方式等发生改变，那么客户需持身份证，深股东代码卡，行活期存折到银行储蓄网点办理银证通资料修改。共3页。挂失/解挂客户需持身份证，深股东代码卡，行活期存折到银行储蓄网点办理挂失和解挂。打印交割单客户可以到银行各储蓄网点查询打印其证券交割单。客户需要持活期存折到银行储蓄网点办理交割单打印。2.2电话委托模块银证通客户注册客户通过电话银行进行股票交易业务时，必须先注册。系统确认后方可继续。处理要素：股东代码和交易密码。股票买卖委托指普通买卖，新股申购和配股等委托交易。交易委托输入要素：市场代码，股票代码，买卖类别，委托价格，委托数量等。委托买入时需要检查客户的存折帐号上有足够的余额，委托卖出时需要检查客户有的足够股票余额。处理要素：银行流水号和委托合同号等。委托撤单输入要素：银行流水号或委托合同号。已成交的委托部分不可撤单。新股申购不可以撤单。资金余额查询客户可以查询其存折帐户余额及可用资金余额。股票余额查询客户可以查询其持有的单个股票或全部股票余额。委托查询客户可以按合同号或全部查询当日交易委托记录。成交查询客户可以按合同号查询，可以查询当日全部或一段时间内股票交易成交历史记录。行情查询完成指数查询和个股行情查询。修改交易密码要求输入新密码并重复加以确认，替换原来的交易密码。上海指定交易撤消及深圳转托管完成上海市场指定交易和撤消;完成深圳市场股票转托管。2.3系统主控模块系统参数设置银证通系统的一些系统参数，在系统初始化时完成。服务进程启动和停止服务进程。包括柜台请求服务进程，电话银行接口服务进程，银行向券商发起交易服务进程，券商向银行发起交易服务进程，行情服务进程，券商清算服务进程，储蓄系统接口服务进程等。日终清算交易所日终结算后，清算数据通过券商送回银行，需要在该管理菜单中完成银行和券商的资金结算。主要指与资金有关的成交和权益的清算。之后，本系统和储蓄系统进行清算。统计报表统计报表处理。备份和恢复数据的备份和恢复处理。2.4系统接口模块电话银行接口接收从电话前置机送来的请求数据，按不同功能分别处理。客户注册：根据注册的客户股东代码和交易密码，在数据库中检索相应记录，判别其有效性。客户委托：根据委托类别，检查委托有效性。买入时银行检查是否有足够资金，同时由银行冻结客户相应的资金。卖出时券商检查是否有足够股票余额，同时由券商冻结客户相应的股票，生成委托记录，存放数据库表中，并提交券商，为券商委托申报库提供数据。客户查询：根据客户查询类别(如资金，股票，委托，成交，行情等)，从数据库表中检索相应数据记录，返回给电话前置机。修改交易密码：将客户输入的新交易密码代替原来的交易密码。撤单：根据银行流水号或委托合同号，系统确认后，提交券商交易系统做委托撤单处理。上海指定交易撤消。深圳股票转托管。银行数据中心储蓄业务系统接口银证通委托交易时，和银行中心帐务数据交换都通过该接口完成。冻结交易：客户委托买入股票时，必须先冻结相应的资金余额，才可以生成委托交易。该接口是送一笔部分冻结交易给帐务主机处理。解冻交易：客户委托撤单时，撤单成功，将发送一笔解冻交易给帐务中心，解除客户资金冻结。查询交易：查询客户存折可用余额。券商交易系统接口股票委托交易，撤单，股票信息查询，成交查询，成交回报等，通过该接口向券商交易系统发送请求，获得相应的处理。通过该接口，获取行情数据。通过该接口，获取日终清算处理的数据。三、系统特点l设计严格遵循 “客户服务性、网络适应性、结构开放性、系统完整性”原则。系统采用成熟稳定的体系结构，保证接口的标准化和开放化、系统管理工具实用化、系统设备配置系列化;l采用多层结构模式，使用消息中件间类似于银行的交换平台，事务中间件类似于银行的业务系统，相结合的方式，可以方便对系统进行分布式的部署，适应于实现各种分布式应用需求;l支持多种服务渠道接入单向：传统的存折炒股形式，即银行留有股民资料备份信息并且只从银行端发交易；双向：银行和券商都留有股民资料，可以从银行和券商双边发起交易；自动转帐：银行只保留股民的历史委托、历史成交及股民的资金资料，股民其他资料都保存在券商端，实现了真正意义上的银行管资金，券商管股票；多样化的委托方式：系统打破了传统银证通单一的电话委托方式，实现了银行和券商电话、网络、自助设备等同时进行证券交易的方式；客户可以在全省银行储蓄柜台开户、销户、打印交割单，如拨打银行特服号买卖证券，打破地域限制；支持7*24小时连续业务发生。不会影响原券商系统、原储蓄系统的安全稳定运行采用标准的数据交易所接口，核心业务处理子系统采用多进程设计，具备良好的扩展性，联网券商的增加非常简单，银行端只需配置新券商;多种数据库平台支持(Sybase、Oracle、Informix等);与Easycon-CallCenter相结合，提供多种个性化服务，体现以客户为服务中心的理念;从系统本身安全、网络安全、安全管理三方面构筑系统的安全策略。共3页。四、安全体系由于系统涉及在线实时交易，银证通系统与银行业务主机之间有广域网通讯，并且客户与银行间的通讯线路为公用电话线路，因此系统的安全性是一项重要的内容。银证通系统充分考虑到该业务的诸多风险，从系统本身安全、网络安全、安全管理三方面构筑系统的安全策略。操作安全控制操作人员的操作安全通过业务操作权限来控制。业务操作人员、业务管理人员、系统管理人员三权分立。操作权限控制可以实现权限分配来控制操作人员的权限，如通过参数设置的方式控制业务操作人员是否有操作系统的权限等;操作人员对客户信息的了解只能在授权的情况下才能查询。认证机制在内部管理中系统设立了独立的认证机制，以防止外部及内部人员的非法侵入。通过严格区分主机开发环境和应用环境，严格区分主机操作系统管理员和应用系统操作员的职责，严格规定操作员级别和权限等措施，使应用系统达到较高的安全等级。交易日志通过采用交易日志机制等，加强内部制约和监督，提高了银行业务数据的安全性。客户多密码体系在银证通系统设计中采用个人客户的多重密码体系。同时可结合多重密码映射表提高安全性。客户密码的长度不受限制，密码的存放采用不可逆的算法组合成乱码存放在数据库中。传输数据的安全体系采用以银行为主导的安全体系，非对称加密算法验证身份，生成动态密钥对称算法加密技术，既保证了传输的高效性，又能够有效防止系统外部的攻击，提高客户和银行资金的安全性。系统安全模块采用公开密钥体系的RSA算法及对称密钥体系的RC4流加密算法，可在通讯层实现“通讯双方身份的相互认证”，“数据的动态加密”和“对传输数据的数字签名”。对外可以采用防火墙进行隔离，防火墙包括一个综合的、集成的安全套件，用于满足大型组织和小型组织的需求。它是一个基于策略的解决方案，提供集中