非现场开户-系统架构技术方案说明V1.0(前端系统)

1、非现场开户系统架构技术方案说明V1.0(前端系统)福建顶点软件股份有限公司2013年10月目录1系统总体设计41.1非现场开户的方式41.1.1网上开户41.1.2见证开户PAD版41.1.3见证开户WEB版41.2非现场开户业务51.3关键业务61.3.1公安身份验证61.3.2视频审核61.3.3数字证书发放与管理61.3.4银行存管71.3.5影像资料72网上自助开户功能说明82.1开户流程92.2客户登陆92.3影像资料92.4远程视频身份验证102.5数字证书安装102.6投资者教育112.7风险揭示122.8资料填写122.9风险评测132.10电子协议签署142.11开户业务选择

2、152.12资料确认162.13设置密码163见证开户WEB版功能说明173.1开户流程173.2协助人登录183.3身份验证183.4证券账户信息查询193.5视频见证193.6资格展示203.7投资者教育223.8风险评测223.9合同及协议的签署233.10开户申请资料233.11影像采集243.12密码设置243.13确认提交253.14开户进度查询251 系统总体设计1.1 非现场开户的方式根据证券公司客户账户开户业务规范（征求意见稿），非现场开户方式包括网上自助开户及见证开户方式。顶点为这两种非现场开户方式提供以下系统：l 客户网上自助开户WEB端；l 见证开户WEB版；l 见证开

3、户移动智能终端（可支持iPad及Android版）；l 轻型柜面专用开户前端。1.1.1 网上开户网上自助开户是客户通过网站完成，实现客户自助离柜开户过程，该过程借助第三方存管或银行网银验证身份，并支持数字证书发放过程。1.1.2 见证开户PAD版智能终端可支持ipad或android平板电脑，客户在公共场合由见证人员的协作下通过智能终端可完成资料填写、身份识别、视频见证、风险揭示、风险评估等见证开户全过程。1.1.3 见证开户WEB版在公共场合，访问见证开户WEB版可通过两类设备实现：l 带摄像头的笔记本电脑，并携带多易拍(文档拍摄仪)、二代身份证读卡器、密码小键盘等外接设备；l 开户一体机

4、，一体机集成了打印机、多易拍、二代身份证阅读器等银行常用外设。1.2 非现场开户业务非现场开户流程分三大类不同场景开户流程，如下图所示：l 网上开户网上开户入口一般通过网站进入，通过手机动态口令方式登陆。网上开户过程包括身份验证、数字证书发放、资料填写开户网点、个人信息、风险评测、签署网上开户约定书等、新开登记证券账户、提交影像资料、设置密码、提交申请。l 见证开户见证开户可由两名见证人员共同面见客户，具备远程视频条件的证券公司，柜台人员也可通过远程实时视频方式完成见证。见证开户流程包括：开户协助人登陆、资格展示、投资者教育、风险评测、身份验证、（视频见证）、影像采集、开户申请资料填写、确认提

5、交申请。l 开户预约开户预约可通过网上预约及银行柜台渠道预约开户，相关区域营业部收到开户预约申请通知后可安排相关人员进行见证开户。1.3 关键业务1.3.1 公安身份验证网上开户的身份识别是通过公安身份验证完成，公安部公民身份信息认证中心提供身份认证接口，系统获取客户真实有效的身份信息，视频审核人员核查返回的身份证照片与视频中的客户本人是否为同一人；核查返回的身份证号，姓名，出生日期，有效期等信息，与客户提供的身份证是否一致。1.3.2 视频审核视频审核实现客户自助开户过程中通过网络与审核人员进行视频验证审核、摄像头拍照等功能，为了保证网络畅通，可通过单向视频及双向语音实现视频审核，视频技术由

6、顶点自主研发，可实现灵活的控制及扩展。1.3.3 数字证书发放与管理客户通过网上自助开户时，需要使用数字证书签署风险揭示书和网上开户约定书。数字证书采用国家主管部门批准设立的电子认证服务机构颁发，由统一认证系统提供电子认证服务，提供数字证书的申请、注册、审批、校对管理等。1.3.4 银行存管客户在网上开户时，必须进行第三方存管协议的阅读及电子签署，系统通过后台封装第三方存管银行提供的签约接口验证客户名称、证件信息及银行信息的一致性，以完成电子签约。部分银行也可通过第三存管系统进行客户信息、密码验证。1.3.5 影像资料网上开户的影像资料上传包括本人照片、身份证正反面复印件及银行卡正面复印件。网

7、上自助开户系统提供影像文件的自动核查，不符合要求则无法进行下一步。2 网上自助开户功能说明2.1 开户流程2.2 客户登陆客户通过手机号及获取动态短信密码来登陆系统开始开户流程，系统通过限制短信验证码的时效以保障安全性。2.3 影像资料影像资料包括本人照片、身份证正反面复印件及银行卡正面复印件。2.4 远程视频身份验证通过输入相关营业部开户网点开始视频验证，后台工作人员（柜台人员或视频审核专员）通过视频审核软件核对该视频客户是否与身份证照片一致，同时与客户对话，确认客户本人身份。2.5 数字证书安装网上开户的客户通过客户身份验证后需向证券公司申请数字证书，数字证书的申请需视频实时审核。审核通过

8、，非现场开户系统将为客户提供数字证书的下载。2.6 投资者教育阅读投资者教育相关文件资料，如客户须知、风险揭示书、投资人权益须知等资料，并确认完成阅读。2.7 风险揭示对客户进行风险揭示及投资者教育，阅读客户须知、风险揭示书、投资人权益须知等资料。系统确保相关文件一一打开并阅读一定时间后方可开始下一步。2.8 资料填写填写个人基本信息、开户业务及联系方式等信息。2.9 风险评测客户根据评测问卷选项参与评测，并计算得出个人投资偏好的评测结果。2.10 电子协议签署客户通过网上自助开户系统开户时，需要使用数字证书签署证券业务电子签名约定书等资料。2.11 开户业务选择2.12 资料确认2.13 设

9、置密码客户可通过网上自助开户客户自行设置资金密码及交易密码。3 见证开户WEB版功能说明见证开户需由证券公司两名见证人员共同面见客户，其中一名必须为柜台人员；具备远程视频条件的证券公司，可由一名见证人员面见客户，柜台人员通过远程实时视频方式完成见证。见证人员携带移动终端设备、二代身份证读卡器、便携式打印机在公共场合引导客户完成开户过程。需报送中登公司的纸质材料由见证人员带回营业部打印盖章后，与纸质股东卡一并寄送给客户。3.1 开户流程通过智能终端完成开户受理：（1）可采集客户正面照、身份证明文件、银行卡等资料的电子影像，其中需报送中登公司的影像文件须符合中登公司相关规范。（2）登记客户开户申请

10、信息，对电子资料的填写准确性，完整性有一定的识别、提示功能。（3）以电子化方式进行投资者教育，揭示交易风险。（4）以电子化方式进行投资者适当性管理，进行风险承受能力评估。（5）以电子化方式完成相关合同、协议的签订。（6）投资者账户密码设置及留存功能。（7）向中登公司查询投资者的证券账户信息。（8）对客户进行摄影或摄像进行开户留痕。（9）对受理开户业务地点的记录功能。（10）根据客户需要预录入相关账户（证券、基金、理财产品等）的开通申请并进行处理，包括已有账户登记及无账户申请新开等情形。3.2 协助人登录系统必须由开户协助人登录，以确保现场协助客户开户。用户名密码正确后可开始开户过程。3.3 身

11、份验证身份验证可通过以下几种方式实现：（1）可使用身份证阅读器对身份证进行信息查验。（2）可通过公民身份信息系统进行信息查询。（3）（开通三方存管关系时）可通过银行端校验投资者的银行账户身份信息与申请开立资金账户身份信息的一致性。（4）（登记证券账户时）可通过中登公司校验投资者的证券账户身份信息与申请开立资金账户身份信息的一致性。以上几种身份验证可通过系统采取优先级设置的方式完成，如可优先采用外接的二代身份证读卡器完成验证，如二代身份证读卡器无法识别，则可再采用公民身份信息系统验证，系统获取客户真实有效的身份信息，核查返回身份证照片与客户本人是否为同一人；核查返回的身份证号，姓名，出生日期，有

12、效期等信息，与客户提供的身份证是否一致。3.4 证券账户信息查询通过与中登公司对接，查询投资者的证券账户信息情况。如投资者已在上交所及深交所过股东账户，在后续的业务资料填写时需做相关控制。3.5 视频见证如为单人见证，需在智能终端发起视频见证，后台工作人员（柜台人员或视频见证专员）通过视频见证软件与客户核对该客户是否与身份证照片一致，同时与客户对话，确认客户本人身份。如为双人见证，则通过另外一位见证人输入用户名密码登录。3.6 资格展示系统连接至证券公司网站，查询协助人员执业资格公示资料、证券公司信息、所属营业部信息等内容，确保开户协助人员的身份合法性。3.7 投资者教育协助人员非现场引导客户

13、阅读投资者教育相关文件资料，如客户须知、风险揭示书、投资人权益须知等资料。系统确保相关文件一一打开并阅读一定时间后方可开始下一步。3.8 风险评测客户以电子化的方式完成填写风险评测问卷，并得到评测结果。3.9 合同及协议的签署以电子化方式完成相关合同、协议的签订。3.10 开户申请资料客户申请资料填写包括但不限以下资料：1).证件信息；2).基本信息；3).联系信息；4).反洗钱信息；5).客户服务信息；6).股东开户信息；7).银行存管；根据客户需要预录入相关账户（证券、基金、理财产品等）的开通申请并进行处理，包括已有账户登记及无账户申请新开等情形。3.11 影像采集影像资料包括：l 本人照片（必须）；l 身份证正面（必须）；l 身份证背面（必须）；l 银行卡正面（可选）；l 股东卡（可选）；可选择本地图片上传或摄像头拍照的方式进行影像采集。影像资料要求格式支持GIF、JPG、PNG，且大小不能超过5M。