【正文】 ............................... 72 網(wǎng)絡(luò) ................................................... 73 數(shù)據(jù) ................................................... 73 北京理工大學(xué)工程碩 士學(xué)位論文 VI 測(cè)試方案和結(jié)果 ........................................... 74 代碼走查 ............................................... 74 白盒測(cè)試 ............................................... 74 黑盒測(cè)試 ............................................... 75 壓力測(cè)試 ............................................... 78 安全性測(cè)試及分析 ......................................... 78 極限測(cè)試 ............................................... 78 否定測(cè) 試 ............................................... 78 安全措施分析 ............................................ 78 認(rèn)證 ................................................... 78 安全策略管理 ........................................... 79 本章小結(jié) ................................................ 79 第 6 章 總結(jié)與展望 ............................................................................................................ 80 本文工作 ................................................ 80 進(jìn)一步工作及展望 ......................................... 80 參考文獻(xiàn) .................................................... 81 北京理工大學(xué)工程碩 士學(xué)位論文 1 第 1 章 緒論 本論文研究的目的和意義 伴隨我國(guó)市場(chǎng)經(jīng)濟(jì)的發(fā)展，國(guó)內(nèi)市場(chǎng)體系逐漸健全，目前已經(jīng)形成傳統(tǒng)現(xiàn)貨批發(fā)市場(chǎng)、大宗商品交易市場(chǎng)、期貨市場(chǎng)、證券交易市場(chǎng)等多功能的市場(chǎng)交易體系。使用數(shù)據(jù)庫(kù) DB2，實(shí)現(xiàn)數(shù)據(jù)的共享，并設(shè)計(jì)系統(tǒng)數(shù)據(jù)表。 日前結(jié)合國(guó)家商務(wù)部的要求，銀 行對(duì)市場(chǎng)進(jìn)行了深入調(diào)研。 特此申明。 簽 名： 日期： 關(guān)于學(xué)位論文使用權(quán)的說(shuō)明 本人完全了解北京理工大學(xué)有關(guān)保管、使用學(xué)位論文的規(guī)定，其中包括：①學(xué)校有權(quán)保管、并向有關(guān)部門(mén)送交學(xué)位論文的原件與復(fù)印件；②學(xué)校可以采用影印、縮印或其它復(fù)制 手段復(fù)制并保存學(xué)位論文；③學(xué)?？稍试S學(xué)位論文被查閱或借閱；④學(xué)?？梢詫W(xué)術(shù)交流為目的 ,復(fù)制贈(zèng)送和交換學(xué)位論文；⑤學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。發(fā) 現(xiàn)目前該市場(chǎng)在資金管理模式上各不相同，沒(méi)有統(tǒng)一的規(guī)定和模式， 目前的銀商通業(yè)務(wù)不能完全滿足市場(chǎng)需求，而工行、建行、華夏、民生等同業(yè)紛 紛 以存管模式在研發(fā)類(lèi)似產(chǎn)品，爭(zhēng)奪客戶(hù)資源，競(jìng)爭(zhēng)形勢(shì)比較嚴(yán)峻。本課題本對(duì)系統(tǒng)的各模塊的研究、測(cè)試，以及對(duì) AIX 平臺(tái)下利用Shell 腳本完成 ObjectiveC語(yǔ)言編程，最終實(shí)現(xiàn)對(duì)聯(lián)機(jī)交易軟件的開(kāi)發(fā)。大宗商品市場(chǎng)管理日臻規(guī)范，以 20xx 年國(guó) 務(wù)院頒布的《大宗商品交易市場(chǎng)管理辦法》和20xx 年商務(wù)部等五部委《關(guān)于開(kāi)展大宗商品電子交易市場(chǎng)全面檢查的通知》為標(biāo)志，重點(diǎn)規(guī)范了糧油、棉花、食糖、金屬、化工、橡膠等市場(chǎng)。工行、建行等同業(yè)競(jìng)爭(zhēng)對(duì)手也在抓緊采取類(lèi)似技術(shù)研發(fā)系統(tǒng)，市場(chǎng)競(jìng)爭(zhēng)激烈。 目前銀商通 模式存在問(wèn)題及展望 結(jié)合國(guó)家商務(wù)部等五部委對(duì)大宗交易市 場(chǎng)客戶(hù)交易資金實(shí)施第三方監(jiān)管的要求，我行對(duì)該市場(chǎng)進(jìn)行了深入調(diào)研。 ? 設(shè)計(jì) 與 實(shí)現(xiàn) 方面 主要講述了各個(gè)模塊的功能概述，實(shí)現(xiàn)流程，實(shí)現(xiàn)性能和各模塊的相關(guān)畫(huà)面。 第 4 章 主要介紹 銀商通系統(tǒng)的開(kāi)發(fā)平臺(tái)和環(huán)境要求，關(guān)鍵實(shí)現(xiàn)技術(shù)，系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)以及與其它應(yīng)用系統(tǒng)的關(guān)系 。通過(guò)為交易市場(chǎng)提供保證金轉(zhuǎn)賬、存管等服務(wù)，可為我行積累沉淀資金，為雙方聯(lián)合營(yíng)銷(xiāo)奠定基礎(chǔ)；通過(guò)為對(duì)公客戶(hù)提供出入金、資金存管、另路查詢(xún)等服務(wù)，有助于我行鎖定相關(guān)行業(yè)的主導(dǎo)性企業(yè)，拓展我行貿(mào)易融資、轉(zhuǎn)賬結(jié)算等業(yè)務(wù)；通過(guò)為個(gè)人客戶(hù)提供出入金、資金存管、另路查詢(xún)等，有助于我行發(fā)展高端個(gè)人客戶(hù)，提升客戶(hù)質(zhì)量，并為投資理財(cái)?shù)葮I(yè)務(wù)創(chuàng)造條件；同時(shí)滿足客戶(hù)的商品交易、套期保值、金融投資等不同需 求。 北京理工大學(xué)工程碩 士學(xué)位論文 6 銀商通業(yè)務(wù)管理 —— 機(jī)構(gòu)業(yè)務(wù)部。 前臺(tái)柜員：通過(guò)網(wǎng)點(diǎn)柜臺(tái)發(fā)起交易，為客戶(hù)提供賬戶(hù)管理、轉(zhuǎn)賬、查詢(xún)等服務(wù)。 銀商通客戶(hù)服務(wù)費(fèi)收取方式有三種：按年收、按金額收、按筆收，客戶(hù)服務(wù)費(fèi)必須通過(guò)客戶(hù)的簽約銀行結(jié)算賬戶(hù)收 取，以上三種收費(fèi)方式的參數(shù)根據(jù)客戶(hù)服務(wù)進(jìn)行配置 ,并可為不同市場(chǎng)設(shè)置基礎(chǔ)費(fèi)率、固定收費(fèi)額和相應(yīng)優(yōu)惠比率?？蛻?hù)可隨時(shí)變更收費(fèi)方式，變更次日生效 。 所有出入金手續(xù)費(fèi)直接劃入總行不同渠道指定的手續(xù)費(fèi)收入賬戶(hù)，電子銀行渠道可單獨(dú)指定收費(fèi)科目，其他渠道手續(xù)費(fèi)由總行統(tǒng)一收取，并通過(guò)手續(xù)費(fèi)統(tǒng)計(jì)，根據(jù)各市場(chǎng)會(huì)員的簽約行，統(tǒng)計(jì)指定渠道手續(xù)費(fèi)各級(jí)分行的分配額度。 通過(guò)企業(yè)網(wǎng)銀進(jìn)行銀商通出入金交易的手續(xù)費(fèi)計(jì)入“企業(yè)網(wǎng)上銀行業(yè)務(wù)收入（ 79171）”科目的“企業(yè)網(wǎng)上銀行代理業(yè)務(wù)收入（ RRBBBBCC01005299D）”專(zhuān)用賬戶(hù)核算。 主辦行 ：為大宗商品交易市場(chǎng)開(kāi)立存管專(zhuān)戶(hù)的銀行網(wǎng)點(diǎn)。 銀商通業(yè)務(wù)手續(xù)費(fèi) ：指銀行通過(guò)銀商通系統(tǒng)為交易市場(chǎng)和客戶(hù)提供資金存管服務(wù)所收取的費(fèi)用，包括銀行手續(xù)費(fèi)，即銀行向客戶(hù)收取的手續(xù)費(fèi)；銀行存管費(fèi)，即銀行向市場(chǎng)收取的存管費(fèi)用。 存管賬戶(hù)余額： 銀商通系統(tǒng)為客戶(hù)開(kāi)立的存管臺(tái)賬余額，不同市場(chǎng)的余額明細(xì)有所差異。 資金密碼 ：客戶(hù)在交易市場(chǎng)開(kāi)戶(hù)時(shí)設(shè)立的用于大宗商品交易的密碼。 簽退： 指交易市場(chǎng)系統(tǒng)向銀商通系統(tǒng)發(fā)送信息表示暫?？蛻?hù)的出入金等銀商通業(yè)務(wù)。系統(tǒng)主要有聯(lián)機(jī)交易系統(tǒng)和管理服務(wù)端系統(tǒng)兩個(gè)子系統(tǒng)，聯(lián)機(jī)交易系統(tǒng)提供轉(zhuǎn)賬、存管、客戶(hù)信息管理等服務(wù)，管理端提供日常管理、日終管理、系統(tǒng)數(shù)據(jù)維護(hù)、日終清算等服務(wù) 。數(shù)據(jù)安全體系需要兼容一期的數(shù)據(jù)安全體系，詳細(xì)設(shè)計(jì)如下： 銀商通系統(tǒng)使用標(biāo)準(zhǔn)的 AES加密算法。 B、 MAC加密， 8字符長(zhǎng)度：當(dāng)標(biāo)志＝ 0時(shí)，不進(jìn)行 MAC處理，包頭中的 MAC為 8位 ’ ’（空格）；如標(biāo)志＝ 1時(shí)，則為報(bào)文的 MAC值，銀商通系統(tǒng)對(duì)請(qǐng)求包中的固定字段的值進(jìn)行 MAC計(jì)算，產(chǎn)生的 MAC值存放在包頭中。 北京理工大學(xué)工程碩 士學(xué)位論文 16 系統(tǒng)軟件結(jié)構(gòu)圖 B C D 交 易 子 系 統(tǒng)銀 行 前 置投 資 平 臺(tái) 前 置柜 臺(tái)總 行B / S管 理臺(tái)分 行B / S管 理臺(tái)W e b管 理臺(tái) 子系 統(tǒng)網(wǎng) 銀 電 話 銀 行C I F 、 C M P 、 P D S . . .B C D后 臺(tái) 接 口 轉(zhuǎn) 換 程序? 數(shù)據(jù)庫(kù) CICSCicsHttphttp市 場(chǎng) 系 統(tǒng) 圖 系統(tǒng)軟件結(jié)構(gòu)圖 說(shuō)明： 1) 銀行方交易通過(guò)投資平臺(tái)前置發(fā)送至銀行前置，通過(guò)銀行前置 到達(dá) BCD 系統(tǒng)。 市 市 市 市市 市 市 市市 市 市 市市 市 市 市 市市 市 市 市市 市 市 市 市市 市 市市 市 市 市 市市市 市 市 市市 市 市 市市 市市 市 市 市市 市W E B 市 市 市市 市 市市 市 市 市 市 市市 市 市 市市 市市 市市 市 圖 系統(tǒng)整體邏輯結(jié)構(gòu)圖 銀商通系統(tǒng)功能列表如下： 表 系統(tǒng)功能列表 模塊名稱(chēng) 功能簡(jiǎn)述 系統(tǒng)功能模塊 系統(tǒng)子系統(tǒng)基礎(chǔ)功能 主機(jī)交易模塊 提煉主機(jī)交易借口，對(duì)主機(jī)交易按本系統(tǒng)要求進(jìn)行封裝，便于其他業(yè)務(wù)模塊調(diào)用 收費(fèi)模塊 實(shí)現(xiàn)收費(fèi)功能，本模塊第二階段實(shí)現(xiàn) 登記模塊 實(shí)現(xiàn)合約管理，包括簽約、解約、換卡等功能 出 入金模塊 實(shí)現(xiàn)銀行端、市場(chǎng)端的各種模式的出入金業(yè)務(wù) 日終模塊 實(shí)現(xiàn)分市場(chǎng)對(duì)賬清算功能 統(tǒng)計(jì)分析模塊 對(duì)數(shù)據(jù)進(jìn)行挖掘加工，出具業(yè)務(wù)報(bào)表等，本模塊第二階段實(shí)現(xiàn) 其他擴(kuò)展業(yè)務(wù)模塊 實(shí)現(xiàn)系統(tǒng)其他個(gè)性化功能 兼容一期模塊 本模塊通過(guò)接口轉(zhuǎn)換，實(shí)現(xiàn)對(duì)一期市場(chǎng)的兼容 北京理工大學(xué)工程碩 士學(xué)位論文 18 系統(tǒng)整體交易流程 系統(tǒng)基本交易流程 圖 系統(tǒng)基本交易流程圖 北京理工大學(xué)工程碩 士學(xué)位論文 19 系統(tǒng)轉(zhuǎn)賬模式處理流程 圖 系統(tǒng)轉(zhuǎn)賬模式處理流程圖 北京理工大學(xué)工程碩 士學(xué)位論文 20 系統(tǒng) 存管 模式處理流程 圖 系統(tǒng)存管模式處理流程圖 系統(tǒng)一般約定 同一客戶(hù)具有唯一存管賬號(hào)并與銀行主機(jī)系統(tǒng)銀行客戶(hù)號(hào)關(guān)聯(lián)，其中存管賬號(hào)由BCD 系統(tǒng)生成，銀行客戶(hù)號(hào)由 CIF 管理， BCD 與 CIF 系統(tǒng)通過(guò)存管賬號(hào)與銀行客戶(hù)號(hào)的關(guān)聯(lián)實(shí)現(xiàn)合約信息的交互。角色與操作權(quán)限進(jìn)行關(guān)聯(lián)。 角色是權(quán)限的集合。 J2EE 是 Java2 平臺(tái)企業(yè)版（ Java 2 Platform, Enterprise Edition） J2EE 核心是一組 技術(shù)規(guī)范 與指南，其中所包含的各類(lèi)組件、服務(wù)架構(gòu)及技術(shù)層次，均有共同的標(biāo)準(zhǔn)及規(guī)格，讓各種依循 J2EE 架構(gòu)的不同平臺(tái)之間，存在良好的兼容性，解決過(guò)去企業(yè)后端使用的信息產(chǎn)品彼此之間無(wú)法兼容，企業(yè)內(nèi)部或外部難以互通的窘境。 容器北京理工大學(xué)工程碩 士學(xué)位論文 24 將讀此文件并為你處理此 enterprise bean 的事務(wù)。 Spring 使用基本的 JavaBean 來(lái)完成以前只可能由 EJB 完成的事情。一個(gè) p 系列分區(qū)所要 求的最少資源包括一個(gè) 處理器 、 256MB 內(nèi)存以及一個(gè)I/O 適配器。當(dāng)一個(gè) 處理器 的出錯(cuò)頻率到達(dá)一個(gè)錯(cuò)誤閥值（盡管發(fā)生這種情況的可能性很?。?， AIX 5L 將以透明的方式激活一個(gè)可用的 CUOD 處理器并使用它來(lái)替換 故障 處理器 直至客戶(hù)準(zhǔn)備好修復(fù)計(jì)劃為止。對(duì)于很多在 Linux 上開(kāi)發(fā)或?yàn)?Linux 開(kāi)發(fā)的應(yīng)用，只需對(duì) 源代碼 進(jìn)行一次簡(jiǎn)單的重編譯，它們就可以在 AIX 5L 上運(yùn)行。 CICS 其全稱(chēng)是 Customer Information Control System，即客戶(hù)信息控制系統(tǒng)。 北京理工大學(xué)工程碩 士學(xué)位論文 28 模塊相關(guān)畫(huà)面 圖 系統(tǒng)功能模塊 交易開(kāi)啟畫(huà)面 圖 系統(tǒng)功能模塊 交易關(guān)閉畫(huà)面 北京理工大學(xué)工程碩 士學(xué)位論文 29 圖 系統(tǒng)功能模塊 交易監(jiān)控畫(huà)面 圖 系統(tǒng)功能模塊 交易日志查詢(xún)畫(huà)面 主機(jī)交易模塊的設(shè)計(jì)與實(shí)現(xiàn) 模塊功能概述 根據(jù)項(xiàng)目組經(jīng)驗(yàn)積累和對(duì)本系統(tǒng)需求分析后我們發(fā)現(xiàn)，對(duì)于資金存管類(lèi)交易的出入金業(yè)務(wù)調(diào)用的主機(jī)業(yè)務(wù)有很大的相似性，在進(jìn)行業(yè)務(wù)抽象后，系統(tǒng)設(shè)計(jì)上 對(duì)這部分功能單獨(dú)開(kāi)發(fā)一個(gè)模塊，為業(yè)務(wù)層提供服務(wù)。 系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 基于 javaEE 模式和 SSH 框架，進(jìn)行系統(tǒng)的設(shè)計(jì)與實(shí) 現(xiàn)。 AIX 5L 提供的 Java 安全技術(shù)包括 JAAS、 JCE/JCE、 JSSE、 JGSS 和 JPKI。 利用自身的 軟件 ， HACMP 可以實(shí)現(xiàn) 雙機(jī)切換，確保高穩(wěn)定性的實(shí)現(xiàn)。 CUOD 選項(xiàng)將為 系統(tǒng)管理員提供一個(gè)用于激活更多處理器的加密 密鑰 ，可以在不中斷系統(tǒng)運(yùn)行的情況下將新激活的處理器動(dòng)態(tài)分配給各個(gè)分區(qū)。 邏輯分區(qū) 不需要與系統(tǒng)的組建模塊（資源集合）的物理邊界相一致。 Spring 是一個(gè)輕量級(jí)的控制反轉(zhuǎn) (IoC)和面向切面 (AOP)的容器框架，它由 Rod Johnson 創(chuàng)建。要求控制 分布式事務(wù) 的 代碼 會(huì)非常復(fù)雜。 關(guān)鍵技術(shù)及實(shí)現(xiàn)系統(tǒng)所需的技術(shù) JavaEE 模式 JavaEE 是 J2EE的一個(gè)新的名稱(chēng)，之所以改名，目的 更清楚地闡述 J2EE只是 Java企業(yè) 應(yīng)用 。 用戶(hù)、角色和機(jī)構(gòu)的關(guān)系 一個(gè)用戶(hù)只能屬于一個(gè)機(jī)構(gòu)（分支機(jī)構(gòu)或內(nèi)設(shè)部門(mén)）。 ? 用戶(hù)：使用和操作本系統(tǒng)的人員。 北京理工大學(xué)工程碩 士學(xué)位論文 1