手機(jī)商城系統(tǒng)項(xiàng)目技術(shù)方案書-文庫(kù)吧
2025-04-25 05:27 本頁(yè)面
【正文】 性高，即網(wǎng)上營(yíng)業(yè)廳和移動(dòng)展業(yè)使用統(tǒng)一的接口和標(biāo)準(zhǔn)。 ? 基于SOA打造業(yè)務(wù)組件，不斷積累業(yè)務(wù)組件 ? 允許客戶擴(kuò)展接口和自定義業(yè)務(wù)功能 ? 后臺(tái)整合各個(gè)業(yè)務(wù)系統(tǒng)，前端完全屏蔽 特點(diǎn)分析? 統(tǒng)一渠道接入標(biāo)準(zhǔn)：通過(guò)對(duì)服務(wù)的抽象和描述，形成統(tǒng)一的服務(wù)標(biāo)準(zhǔn)，手機(jī)證券或者網(wǎng)上營(yíng)業(yè)廳也將基于這個(gè)標(biāo)準(zhǔn)進(jìn)行接入，屏蔽后臺(tái)業(yè)務(wù)系統(tǒng)。? 提升客戶接觸體驗(yàn)樹立服務(wù)品牌：基于一體化的平臺(tái)，完全可以控制各個(gè)渠道的內(nèi)容，了解客戶的行為，并通過(guò)不斷增加的差異化功能來(lái)樹立服務(wù)品牌。 ? 快速響應(yīng)新業(yè)務(wù)：基于標(biāo)準(zhǔn)化開發(fā)的業(yè)務(wù)組件，可以不斷的繼承和重用，新開發(fā)一個(gè)系統(tǒng)，可以直接基于業(yè)務(wù)組件來(lái)進(jìn)行開發(fā)，使得應(yīng)用的擴(kuò)展性得到質(zhì)的提升。 實(shí)現(xiàn)技術(shù)l 在接入層，支持多種不同語(yǔ)言開發(fā)的接入客戶端，如PC客戶端、IOS終端、WEB、Android終端等。l 客戶端與服務(wù)器端通信主要使用文本協(xié)議與二進(jìn)制協(xié)議(SOCKET、HTTPS、HTTP、JSON、AFM) l ThinkBus是采用JAVA和C++開發(fā)的業(yè)務(wù)中間件，用于提供基礎(chǔ)的服務(wù)單元組件 l TableModel抽象了數(shù)據(jù)訪問(wèn)層，使JAVA開發(fā)人員不用再關(guān)心具體的數(shù)據(jù)庫(kù)操作，大大提高 系統(tǒng)結(jié)構(gòu)1. 界面前端 客戶網(wǎng)上自助界面前端，通過(guò)網(wǎng)銀接口驗(yàn)證客戶身份，開通第三方存管（如果銀行支持）。2. 中臺(tái)業(yè)務(wù)流程控制 通過(guò)業(yè)務(wù)中間件ThinkBus調(diào)用后臺(tái)業(yè)務(wù)接口，數(shù)據(jù)庫(kù)保存離柜開戶流程的中間過(guò)程的數(shù)據(jù)。3. 后臺(tái)其他業(yè)務(wù)系統(tǒng) 通過(guò)應(yīng)用接口調(diào)用后臺(tái)接口，包括：l 賬戶管理系統(tǒng)生成資金賬號(hào)、客戶開戶接口l 客服系統(tǒng)發(fā)起客服人員回訪流程l 柜員工作平臺(tái)柜員審核、符合客戶資料l 客戶經(jīng)理工作平臺(tái)見證人登錄開戶終端的用戶名和密碼l 其他系統(tǒng)接口 外部系統(tǒng)接口4 部署方案 網(wǎng)上開戶系統(tǒng)部署方案系統(tǒng)按照規(guī)劃需要46臺(tái)服務(wù)器，安全設(shè)備和網(wǎng)絡(luò)設(shè)備使用現(xiàn)有設(shè)備。1. 2臺(tái)WEB服務(wù)器在DMZ區(qū)部署2臺(tái)WEB服務(wù)器，互為備份，部署前臺(tái)開戶程序；HP380中檔次PC Server，1CPU，4G內(nèi)存，100G硬盤。2. 2臺(tái)應(yīng)用服務(wù)器在應(yīng)用區(qū)部署2臺(tái)受理服務(wù)器，互為備份，如果業(yè)務(wù)受理界面在賬戶綜合系統(tǒng)里面，則存儲(chǔ)相關(guān)臨時(shí)數(shù)據(jù)和留痕數(shù)據(jù)；HP380中檔次PC Server，2CPU，8G內(nèi)存，100G硬盤。3. 2臺(tái)流媒體服務(wù)器在應(yīng)用區(qū)部署2臺(tái)流媒體服務(wù)器，互為備份，支持實(shí)時(shí)視頻方案；HP380中檔次PC Server，2CPU，8G內(nèi)存，100G硬盤。4. 數(shù)據(jù)庫(kù)服務(wù)器HP380中檔次PC Server，2CPU，8G內(nèi)存，100G硬盤。 證書業(yè)務(wù)系統(tǒng)部署方案 證書管理系統(tǒng)上線后，將是整個(gè)公司的一個(gè)核心業(yè)務(wù)系統(tǒng)，為了避免單點(diǎn)故障，有具體部署時(shí)，必須考慮每個(gè)節(jié)點(diǎn)的熱備。證書管理系統(tǒng)使用兩臺(tái)，同時(shí)對(duì)外提供服務(wù)，前端接入層可以通過(guò)配置方式，實(shí)現(xiàn)證書管理系統(tǒng)接口調(diào)用的負(fù)載均衡與故障轉(zhuǎn)移功能。簽名服務(wù)器也同時(shí)使用兩臺(tái)，在具體使用時(shí)，每臺(tái)證書管理系統(tǒng)可以根據(jù)需要，實(shí)現(xiàn)簽名服務(wù)器的負(fù)載均衡和故障轉(zhuǎn)移功能，具體實(shí)現(xiàn)時(shí)可以在簽名硬件接口層使用軟件方式實(shí)現(xiàn)。數(shù)據(jù)庫(kù)層也使用兩臺(tái)服務(wù)器，Oracle服務(wù)器可以采用DataGuard模式實(shí)現(xiàn)實(shí)時(shí)熱備。 安全性 驗(yàn)證碼機(jī)制 用戶登陸，短信發(fā)送，郵件發(fā)送等操作業(yè)務(wù)需要增加輸入驗(yàn)證碼，防止惡意的密碼試探，短信重復(fù)發(fā)送等行為； 安全密碼機(jī)制216。 密碼經(jīng)過(guò)業(yè)界標(biāo)準(zhǔn)成熟的MD5算法進(jìn)行加密，MD5加密算法為不可逆加密算法。216。 在協(xié)議中中進(jìn)行密碼輸入。216。 密碼輸入控件的使用216。 在客戶端對(duì)密碼進(jìn)行RSA加密，防止Strip攻擊。RSA為非對(duì)稱加密算法，用戶請(qǐng)求登陸頁(yè)面時(shí)，服務(wù)器會(huì)把公鑰public key發(fā)送給客戶端，由js明文保存，js通過(guò)公鑰對(duì)密碼進(jìn)行加密后，然后發(fā)送給服務(wù)器端，服務(wù)器通過(guò)private key 進(jìn)行解密。密碼是加密傳輸，這樣就增加了中間人攻擊的難度。有效的降低了String攻擊的危害。 跨站腳本攻擊防范機(jī)制跨站腳本攻擊（也稱為XSS）指利用網(wǎng)站漏洞從用戶那里惡意盜取信息?？缯灸_本攻擊的攻擊目標(biāo)是客戶端，它通過(guò)偽造惡意的url參數(shù)鏈接，然后通過(guò)其他途徑，如論壇發(fā)帖，給目標(biāo)用戶發(fā)郵件等，欺騙用戶點(diǎn)擊該鏈接，網(wǎng)站在接收到包含惡意的url請(qǐng)求參數(shù)后，會(huì)產(chǎn)成一個(gè)包含惡意客戶端腳本代碼的html頁(yè)面，并發(fā)給客戶端，客戶端就會(huì)執(zhí)行這段代碼；根據(jù)代碼意圖不同，可能是偽造一個(gè)非法的登陸頁(yè)面，欺騙客戶輸入密碼，也可能是獲取客戶本機(jī)cookie信息等；由于他們的工具目標(biāo)是客戶端，所以它是Web安全中最為常用，攻擊成功率最高的攻擊手段，危害很大；防范機(jī)制： ，使用系統(tǒng)提供getStrParameter(xxx)獲取參數(shù)的方法；，對(duì)用戶的輸入數(shù)據(jù)必須進(jìn)行可靠的輸入驗(yàn)證，包括對(duì)URL、查詢關(guān)鍵字、HTTP頭、REFER、POST數(shù)據(jù)等，僅接受指定長(zhǎng)度范圍內(nèi)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1