【正文】 摩根大通銀行信用卡系統(tǒng)技術(shù)方案前 言根據(jù)項目要求，武漢佰鈞成技術(shù)有限責任公司需要完成摩根大通銀行信用卡系統(tǒng)的開發(fā)、測試、試運行、直至最終的交付使用，負責人員的培訓(xùn)和后期的維護等工作，通過我們對招標文件的分析和理解，我們認為要完成這些工作任務(wù)，必須對該項目的業(yè)務(wù)現(xiàn)狀及未來發(fā)展目標有較為全面的理解，并有能力進一步的深入細化。以此為基礎(chǔ)，我們提出本系統(tǒng)承建方案。 為了能幫助各位領(lǐng)導(dǎo)快速的了解整個技術(shù)方案編寫的思路，我們將各個部分和章節(jié)進行了概括性的描述，具體如下：第一部分，技術(shù)方案。在第一部分中，主要闡述了公司對本項目用戶需求的理解、對項目建設(shè)目標和原則的理解，提出系統(tǒng)設(shè)計的指導(dǎo)思想，以及系統(tǒng)架構(gòu)的設(shè)計方案，功能的設(shè)計以及安全設(shè)計方案，關(guān)鍵技術(shù)點的實現(xiàn)方法等。第二部分，項目實施及服務(wù)方案。在第二部分中，主要陳述了公司在本項目建設(shè)過程中將嚴格參照ISO9001質(zhì)量保證體系規(guī)范和CMMI管理體系，體現(xiàn)我們專業(yè)實施能力和項目組織、管理能力；同時，還包括對項目組的人員組成結(jié)構(gòu)，以及對項目的總體計劃安排，對項目進度、質(zhì)量的控制，培訓(xùn)及售后服務(wù)的承諾等。作為湖北省IT服務(wù)的主流企業(yè)，武漢佰鈞成技術(shù)有限責任公司有能力、有實力承建該項目，為摩根大通銀行信用卡系統(tǒng)的建設(shè)貢獻我們的綿薄之力。最后，預(yù)祝本次項目工作取得圓滿成功！武漢佰鈞成技術(shù)有限責任公司2012年2月 2 武漢佰鈞成技術(shù)有限責任公司第一部分 技術(shù)方案摩根大通銀行信用卡系統(tǒng)建設(shè)項目 3 武漢佰鈞成技術(shù)有限責任公司1. 總體設(shè)計. 總體設(shè)計原則實用性原則系統(tǒng)建設(shè)中，兼顧實用性、可靠性、安全性、先進性、可擴充性，在滿足功能要求的前提下，盡可能降低建設(shè)成本和運行成本。在系統(tǒng)建設(shè)特別是應(yīng)用系統(tǒng)建設(shè)中，采用平臺化、組件化的思想，充分利用成熟的應(yīng)用支撐平臺及中間件技術(shù)，分層實現(xiàn)，減少系統(tǒng)建設(shè)和維護工作量，提高系統(tǒng)的整體質(zhì)量和效率，節(jié)省投資，應(yīng)對變革。有效性與擴展性原則在多個層次的建設(shè)任務(wù)和建設(shè)階段劃分過程中，應(yīng)充分體現(xiàn)階段建設(shè)的有效性，盡量先滿足具備條件的建設(shè)需求，將條件不成熟的建設(shè)任務(wù)后置，以免返工；建設(shè)過程應(yīng)遵循一個時期內(nèi)的有效性，夠用、好用即可，避免在有限的時間內(nèi)無限地擴張建設(shè)范圍；同時在有效的基礎(chǔ)上應(yīng)考慮未來一定時期內(nèi)的擴展性，減少后期投入。采用靈活的平臺樣式，頁面中欄目可以靈活擺放，欄目可以靈活定義，風格樣式可以靈活選擇。平臺能夠適應(yīng)一定的需求變化，能快速響應(yīng)信息需求和功能需求的變化。操作簡便，后臺管理功能設(shè)計合理；具備良好的導(dǎo)航能力。. 總體設(shè)計思路. 采用統(tǒng)一頂層設(shè)計方法. 頂層設(shè)計方法的含義頂層設(shè)計方法主要是用系統(tǒng)論的方法，對考試院信息系統(tǒng)建設(shè)的各個方面、各個層次、各種參與力量、各種正面的促進因素和負面的限制因素進行統(tǒng)籌考慮，理解和分析影響系統(tǒng)建設(shè)的各種關(guān)系，從全局的視角出發(fā)，進行整體技術(shù)結(jié)構(gòu)的設(shè)計，并做出各種管理和技術(shù)決策，提出體制和業(yè)務(wù)的改進建議。不管是業(yè)務(wù)處理還是內(nèi)部管理，頂層設(shè)計對信息化建設(shè)的成效都起著至關(guān)重要的作用：在系統(tǒng)建設(shè)過程中，如果說沒有統(tǒng)一的頂層設(shè)計、規(guī)劃的話，那么各系統(tǒng)各自為政，軟件、接口、體系標準都不一樣，會導(dǎo)致互聯(lián)互通實現(xiàn)不了，業(yè)務(wù)無法協(xié)同，內(nèi)部辦公效率低下。頂層設(shè)計中的“頂層”包含三個層次：第一層、從整體和全局出發(fā)。頂層設(shè)計的首要視角是要跳出局部環(huán)境的束縛和影響，站在全系統(tǒng)互聯(lián)和全網(wǎng)通用的整體高度和全局視野，去分析決定應(yīng)用系統(tǒng)建設(shè)過程中的基礎(chǔ)、通用、平臺型模塊。比如說交易、服務(wù)資源目錄體系，在應(yīng)用互聯(lián)互通的時代，交易、服務(wù)資源目錄不但要供自己本系統(tǒng)、本單位使用，可能還要供相關(guān)聯(lián)系統(tǒng)、外部單位使用，系統(tǒng)之間的接口必須統(tǒng)一兼容。如果交易、服務(wù)資源目錄這個交易調(diào)用、服務(wù)共享的關(guān)鍵部件，在內(nèi)容、格式、接口、協(xié)議上是彼此不同的，則違背了建設(shè)資源目錄的初衷，必將導(dǎo)致形成新的孤立割裂、群雄并存的結(jié)局。第二層、從整體業(yè)務(wù)框架、頂層流程入手。頂層設(shè)計的重點是業(yè)務(wù)、是流程。應(yīng)用系統(tǒng)開發(fā)失敗的教訓(xùn)一再揭示正確全面描述用戶需求，盡力滿足用戶需求的重要性，這里的用戶需求，多半重點不在用戶的操作需求，而是用戶業(yè)務(wù)需求。頂層設(shè)計就是用信息工程的方法，從宏觀上對業(yè)務(wù)需求進行收集、梳理和描述，把業(yè)務(wù)需求按層次、體系化呈現(xiàn)出來。頂層設(shè)計中的業(yè)務(wù)，不是進行業(yè)務(wù)決策，但是頂層設(shè)計的輸出結(jié)果，將以豐富清晰的業(yè)務(wù)框架，幫助和推動業(yè)務(wù)決策，業(yè)務(wù)設(shè)計，業(yè)務(wù)改進和改革。第三層、從應(yīng)用系統(tǒng)類型劃分、整體架構(gòu)規(guī)劃入手。結(jié)合業(yè)務(wù)框架、頂層流程，規(guī)劃合理的應(yīng)用系統(tǒng)類型劃分、整體架構(gòu)規(guī)劃，是頂層設(shè)計在應(yīng)用系統(tǒng)設(shè)計過程中技術(shù)層面關(guān)心的主要問題。規(guī)劃合理的應(yīng)用系統(tǒng)類型劃分，可確?；跇I(yè)務(wù)框架的系統(tǒng)功能切分的合理性?？杀苊夂罄m(xù)重復(fù)的系統(tǒng)建設(shè)，業(yè)務(wù)功能建設(shè)；整體架構(gòu)規(guī)劃可確保各類應(yīng)用系統(tǒng)的建設(shè)在技術(shù)統(tǒng)一、平臺統(tǒng)一、流程一致、方法一致的基礎(chǔ)上實現(xiàn)系統(tǒng)之間功能接口、數(shù)據(jù)接口的一致性。. 頂層設(shè)計對象業(yè)務(wù)和技術(shù)，正是頂層設(shè)計的兩大范疇。 頂層設(shè)計中所指的業(yè)務(wù)，不但包括業(yè)務(wù)職能、業(yè)務(wù)結(jié)構(gòu)、業(yè)務(wù)流程，還要包括業(yè)務(wù)體制、業(yè)務(wù)法律法規(guī)、業(yè)務(wù)模式、業(yè)務(wù)布局等事情。 頂層設(shè)計中所指的技術(shù)，主要是從全局和整體出發(fā)，對技術(shù)戰(zhàn)略、技術(shù)框架和技術(shù)標準的分析和定義，還包括為了減少重復(fù)建設(shè)，增加資源（業(yè)務(wù)需求分析、數(shù)據(jù)模型、軟件模塊、系統(tǒng)組件設(shè)計素材等等）重用性，以模塊化服務(wù)的形式，來定義所有的應(yīng)用系統(tǒng)。進行頂層設(shè)計，就是圍繞著系統(tǒng)建設(shè)中上述業(yè)務(wù)和技術(shù)的種種問題，用系統(tǒng)規(guī)范的科學(xué)理論方法，描述業(yè)務(wù)和技術(shù)的狀態(tài)，理清業(yè)務(wù)和技術(shù)中的各種關(guān)系，確定建設(shè)目標，選擇和制定實現(xiàn)目標的路徑和戰(zhàn)略戰(zhàn)術(shù)，從信息化的“今天”走向信息化的“明天”。. 采用成熟快速開發(fā)平臺在本方案中，我們將采用IBM強大、成熟的開發(fā)應(yīng)用平臺，利用平臺提供的應(yīng)用支撐框架，如頁面布局管理、工作流引擎、數(shù)據(jù)交換、頁面流轉(zhuǎn)、事務(wù)管理等，以及大量成熟業(yè)務(wù)、技術(shù)構(gòu)件，如組織機構(gòu)、用戶權(quán)限、系統(tǒng)監(jiān)控等，能夠快速搭建各類業(yè)務(wù)應(yīng)用，有效降低應(yīng)用系統(tǒng)開發(fā)的進度風險和質(zhì)量風險。. 界面設(shè)計原則 用戶原則訪問界面設(shè)計首先要確立涉眾用戶類型，通過劃分不同層次的用戶類型，分析其不同需求，從多方面加以設(shè)計實現(xiàn)，提供用戶自定義界面服務(wù)功能。 簡潔性原則界面反映的信息量要求最小，界面設(shè)計要盡量減少用戶記憶負擔，采用有助于記憶的設(shè)計方案，使用戶操作更容易短期上手。 易用原則軟件界面設(shè)計要直觀、對用戶透明，最終用戶接觸軟件后對界面上對應(yīng)的功能一目了然，便于用戶的理解、學(xué)習(xí)、掌握，不需要專業(yè)培訓(xùn)就可以方便使用系統(tǒng)。 友好性原則人機界面友好，具有很強的在線幫助功能，方便操作和維護。要對用戶的操作命令做出反應(yīng)，幫助用戶處理問題，提供智能業(yè)務(wù)提醒功能，輔助業(yè)務(wù)流程工作。系統(tǒng)要設(shè)計有恢復(fù)出錯現(xiàn)場的能力，在系統(tǒng)內(nèi)部處理工作要有提示，盡量把主動權(quán)讓給用戶。 一致性原則界面風格統(tǒng)一設(shè)計、統(tǒng)一實現(xiàn)。使操作界面清晰，美觀，干凈，直觀，前后操作連貫。在界面設(shè)計中應(yīng)該保持界面的一致性，確立界面設(shè)計標準。包括顯示信息、錯誤提示、快捷方式、頁面布局、交互方式等標準，使系統(tǒng)風格始終保持一致。. 技術(shù)架構(gòu)基于本文前面章節(jié)所述設(shè)計原則，按層次化思路，系統(tǒng)技術(shù)架構(gòu)的層次結(jié)構(gòu)如下圖所示：系統(tǒng)技術(shù)架構(gòu)由界面訪問層、業(yè)務(wù)應(yīng)用層、應(yīng)用支撐層、數(shù)據(jù)資源層、系統(tǒng)設(shè)施層、網(wǎng)絡(luò)通信層和支撐體系七個層次構(gòu)成。其中，支撐體系又分為標準規(guī)范體系、安全保障體系和運維管理體系。2. OS／390系統(tǒng). OS／390技術(shù)特點OS／390操作系統(tǒng) 是IBM公司最引以為豪的系統(tǒng)軟件，它秉承和擴展了MVS的傳統(tǒng)強勢，是一個具有整合性功能的集成企業(yè)服務(wù)器操作系統(tǒng)。它將開放的通訊服務(wù)器、分布式數(shù)據(jù)和文件服務(wù)、并行復(fù)合系統(tǒng)支持、面向?qū)ο蟪绦蛟O(shè)計、DCE以及開放應(yīng)用程序接口集成為一個產(chǎn)品，為用戶提供了一個集成化的、具有可擴充性的系統(tǒng)。在體系結(jié)構(gòu)上基于之前的System／370做了一系列改進，向量處理、新的通道結(jié)構(gòu)ESCON、保密硬件措施以及 SCE系統(tǒng)控制單元技術(shù)使得OS／390具有更強大的處理能力。OS／390通過邏輯分區(qū)和虛擬技術(shù)可以把多個服務(wù)器上的應(yīng)用集中到一臺大型主機上實現(xiàn)集中管理，消除分散系統(tǒng)開銷難以預(yù)見的困難，管理成本清楚可見。同時，大型機區(qū)別于UNIX服務(wù)器系統(tǒng)的最關(guān)鍵因素在于大型機在支持大型工作負荷和大規(guī)模用戶數(shù)方面的能力顯著。在開放的運行環(huán)境下，OS／390系統(tǒng)具有自動工作負載管理功能，根據(jù)工作量自動調(diào)整資源分配，結(jié)合OS／390最佳系統(tǒng)恢復(fù)能力及資料一致性機制，在出現(xiàn)故障時能保持最大限度的系統(tǒng)繼續(xù)可用，確?？蛻糁辽系姆?wù)品質(zhì)。OS／390擁有可進行并行數(shù)據(jù)嚴謹分析的安全網(wǎng)絡(luò)及時髦的網(wǎng)絡(luò)計算功能，可并行快速地分析和處理企業(yè)級數(shù)據(jù)，保證對動態(tài)商業(yè)環(huán)境靈活反應(yīng)，完成商業(yè)重要度管理。一直以來，OS／390始終保持向上兼容與開放性。目前，IBM的z系列可以支持Java、J2EE等新標準；WebSphere等電子商務(wù)應(yīng)用程序服務(wù)器軟件以基于JAVA的Servlet引擎為基礎(chǔ)，可以使用 IBMConnector系列訪問大型機的資源(如CICS和IMS)；OS／390結(jié)合MQ、CICS等中間件軟件，可完成強大的多人、多工在線聯(lián)機交易功能、批處理、數(shù)據(jù)挖掘、Web服務(wù)等功能。. 　信用卡系統(tǒng)結(jié)構(gòu) 銀行的信用卡系統(tǒng)業(yè)務(wù)負載較高，峰值交易量巨大，且對數(shù)據(jù)的存儲、安全性與處理速度有較高的要求?；贠S／390的上述技術(shù)特點和優(yōu)勢，提出了一種基于OS／390大型機平臺的銀行信用卡系統(tǒng)模型，這里介紹其總體結(jié)構(gòu)和技術(shù)特征。 ．1總體業(yè)務(wù)結(jié)構(gòu)模型。(1)總體業(yè)務(wù)結(jié)構(gòu)模型。持卡人、收單銀行、發(fā)卡銀行和卡片組織之間的關(guān)系如下：申請人先向發(fā)卡銀行申請信用卡，發(fā)卡銀行按一定策略對申請者的信用狀況進行評估，對符合條件的申請人核發(fā)信用卡。持卡人取得信用卡后即可到特約商店進行消費，每筆消費交易之前，特約商店會發(fā)起授權(quán)請求，通過信用卡國際組織授權(quán)清算網(wǎng)絡(luò)向發(fā)卡銀行請求授權(quán)，發(fā)卡銀行根據(jù)卡片的信用狀況決定是否給與授權(quán)，并將結(jié)果反饋給特約商店。特約商店取得授權(quán)后，即可為持卡人提供相應(yīng)服務(wù)，持卡人要對消費行為及金額進行確認。之后，特約商店會依照消費金額向收單銀行請款，收單銀行會將錢先付給特約商店，再通過信用卡國際組織的清算網(wǎng)絡(luò)向發(fā)卡銀行請求清算，發(fā)卡銀行確認后，將錢付給收單銀行，并將消費金額計人持卡人帳戶。當持卡人賬單日到時，通過計算機系統(tǒng)將持卡人本月全部交易金額進行匯總，打印賬單給持卡人，要求繳款。持卡人收到賬單后，經(jīng)確認無誤，通過發(fā)卡銀行的繳款通路繳納消費款項。當有爭議發(fā)生時，會依照授權(quán)碼、消費簽單，進行調(diào)單扣款作業(yè)處理。若持卡人在規(guī)定時間內(nèi)未按要求交清所欠款項，發(fā)卡銀行要對持卡人進行催收作業(yè)及一系列后續(xù)處理。在信用卡使用的整個循環(huán)中，發(fā)卡銀行的計算機系統(tǒng)要完成征信發(fā)卡、授權(quán)、帳務(wù)帳單、催收調(diào)扣等主要模塊的功能。具體業(yè)務(wù)流程如圖1所示。圖1 總體業(yè)務(wù)結(jié)構(gòu)模型圖(2)總體系統(tǒng)架構(gòu)。信用卡業(yè)務(wù)整體需求的特殊性決定了其計算機系統(tǒng)架構(gòu)的復(fù)雜性。授權(quán)請求交易過程必須在線及時處理，同時持卡人會在全球各地、任何時刻進行刷卡消費活動，能否及時快速對如此大量、密集、不間斷的授權(quán)交易請求作出準確、高效的響應(yīng)，是衡量發(fā)卡銀行計算機系統(tǒng)響應(yīng)處理能力的重要指標同時，在計算機系統(tǒng)出現(xiàn)故障和異常時繼續(xù)保證授權(quán)交易的正常進行是必須解決的關(guān)鍵問題。在后續(xù)請款、清算、帳務(wù)賬單、催收和調(diào)扣處理過程中，系統(tǒng)中要存儲大量關(guān)鍵數(shù)據(jù)，以供應(yīng)用系統(tǒng)結(jié)合業(yè)務(wù)處理邏輯對數(shù)據(jù)進行加工處理，為銀行提供各種需要的結(jié)果。如何管理好這些海量數(shù)據(jù)的存儲和加工，在時空效率上滿足業(yè)務(wù)要求，一直是計算機系統(tǒng)處理能力的瓶頸。針對上述問題，結(jié)合最新ES9000系列大型機技術(shù)發(fā)展的成果，在OS／390操作平臺下設(shè)計新的計算機應(yīng)用系統(tǒng)的整體體系架構(gòu)如圖2所示圖2 總體系統(tǒng)架構(gòu)圖在圖2中，數(shù)據(jù)處理服務(wù)器采用 IBMES／9000大型機，應(yīng)用系統(tǒng)中大量業(yè)務(wù)數(shù)據(jù)的存儲和加工處理、數(shù)據(jù)完整性與安全性由OS／390下的VSAM文件系統(tǒng)管理，各交易通路的數(shù)據(jù)獲取及維護請求通過OS／390下的在線交易處理中間件CICS技術(shù)實現(xiàn)。聯(lián)機前置處理服務(wù)器采用HP公司的TANDEM機，完成OLTP前置處理和備援功能，當ES／9000主機進行批量作業(yè)處理和有故障時完成代行功能，處理授權(quán)交易請求。各交易通路有自己的管理中心，通過各自的前置系統(tǒng)連接各種終端設(shè)備，再將業(yè)務(wù)進行處理、轉(zhuǎn)發(fā)和傳送。NETBANK SERVER、CALL CENIER 和 D0WNL0ADSERVER完成網(wǎng)絡(luò)銀行、電話銀行及其他各種交易通路數(shù)據(jù)格式的轉(zhuǎn)換及可靠連接傳輸功能。與VISA和 MASTER國際組織之間的信息交互由VAPSERVER和MIPSERVER承擔，AS／400的交換網(wǎng)絡(luò)承擔連外通路的收單功能，系統(tǒng)中對各業(yè)務(wù)關(guān)鍵節(jié)點進行雙備份，比如信用卡中心的局域網(wǎng)等。但是，為了簡明起見，沒有畫出。在上述架構(gòu)中，整個系統(tǒng)既能集中管理信用卡業(yè)務(wù)的海量數(shù)據(jù)，同時又能對各交易通路的在線服務(wù)請求作出快速、準確的響應(yīng)，最大程度地滿足了信用卡業(yè)務(wù)整體需求。3. 需求分析. 總體目標 在信用卡系統(tǒng)中，針對信用卡業(yè)務(wù)的特點，企業(yè)提出可以通過網(wǎng)上單筆或批量兩種方式對本企業(yè)賬戶下屬的所有職員的信用卡進行報銷款項轉(zhuǎn)賬業(yè)務(wù)并可以完成本企業(yè)賬戶下屬的所有職員的信用卡快速申請和授信額度的靈活變更等信用卡輔助使用功能。通過對以上企業(yè)提出的需求進行分析，設(shè)計信用系統(tǒng)是應(yīng)主要實現(xiàn)以下幾方面的功能：系統(tǒng)的主旨是面向重點企業(yè)客戶，用戶通過Intemet接入。支持企業(yè)付款的單筆錄入、批量導(dǎo)入，使系統(tǒng)更靈活，可用性更強實現(xiàn)合筆從企業(yè)對公賬戶扣款，并逐筆往相應(yīng)的信用卡中入賬，即合筆扣賬，逐筆入賬。實現(xiàn)根據(jù)不同企業(yè)的性質(zhì)要求靈活定制企業(yè)端的復(fù)核和授權(quán)方式。為實現(xiàn)及時完成企業(yè)報賬劃款的要求，必提高系統(tǒng)的安全性，實效性，信用卡系統(tǒng)要實現(xiàn)聯(lián)機會計業(yè)務(wù)，即聯(lián)機的會計扣賬和沖賬業(yè)務(wù)。通過第三方CA產(chǎn)品安全保障對企業(yè)身份驗證及付款指令的加密傳