【導(dǎo)讀】的研究工作獲得的研究成果。盡我所知，文中除特別標(biāo)注和致謝的地方外，北京理工大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書所使用過的材料。說明并表示了謝意。解密后遵守此規(guī)定）。目前全國各類交易市場資金規(guī)模初步估計在200億以上，市場發(fā)展迅猛。同業(yè)競爭方面，銀行率先把第三方存管技術(shù)用于銀商通聯(lián)機(jī)系統(tǒng)產(chǎn)品。同業(yè)競爭對手也在抓緊采取類似技術(shù)研發(fā)系統(tǒng)，市場競爭激烈。自20xx年3月份上線以來，系統(tǒng)。運行穩(wěn)定，客戶數(shù)量穩(wěn)步增長。日前結(jié)合國家商務(wù)部的要求，銀行對市場進(jìn)行了深入調(diào)研。于是銀行著手實施二期工程。式以及異步或同步出入金功能，將擴(kuò)展銀行銀商通業(yè)務(wù)范圍。戶管理模塊、交易金額管理以及交易收費等幾大基礎(chǔ)模塊。務(wù)等業(yè)務(wù)進(jìn)行實地調(diào)研分析，明確了用戶需求模塊所具備的功能。HTTP傳輸協(xié)議，并制定與WEB平臺數(shù)據(jù)網(wǎng)絡(luò)接口。并設(shè)計系統(tǒng)數(shù)據(jù)表。本課題本對系統(tǒng)的各模塊的研究、測試，以及對AIX平臺下利用。Shell腳本完成Objective-C語言編程，最終實現(xiàn)對聯(lián)機(jī)交易軟件的開發(fā)。

　　

【正文】 學(xué)位論文 21 系統(tǒng)機(jī)構(gòu)和功能分布 基本描述 ? 機(jī)構(gòu)：與本系統(tǒng)業(yè)務(wù)相關(guān)的某商業(yè)銀行機(jī)構(gòu)相對應(yīng)。與本系統(tǒng)相關(guān)的機(jī)構(gòu)有： 1） 全國各營業(yè)網(wǎng)點 —— 柜員受理客戶提出的銀商通業(yè)務(wù)申請，并通過前臺系統(tǒng)發(fā)起交易到銀商通業(yè)務(wù)后臺； 2） 機(jī)構(gòu)業(yè)務(wù)部清算組（運營管理部） —— 清算員在每個交易日日終對當(dāng)日的銀商通業(yè)務(wù)進(jìn)行對賬與清算； 3） 電子銀行部 —— 運維人員維護(hù)電子渠道發(fā)起的銀商通交易； 4） 機(jī)構(gòu)業(yè)務(wù)部 —— 管理員通過總行管理端管理銀商通業(yè)務(wù)系統(tǒng)，保障業(yè)務(wù)正常運行； 5） 銀商通業(yè)務(wù)主辦行 —— 存管專戶資金交收； 6） 運營管理部 —— 承擔(dān)系統(tǒng)的日常運行維護(hù)工作； 7） 各交易市場 —— 審核和控制客戶從銀行端或市場端提出的出入金申請； 8） 數(shù)據(jù)中心 —— 承擔(dān)系統(tǒng)日常的數(shù)據(jù)清理與維護(hù)工作。 ? 用戶：使用和操作本系統(tǒng)的人員。 ? 角色：是對用戶在系統(tǒng)中可執(zhí)行操作集合的定義。角色與操作權(quán)限進(jìn)行關(guān)聯(lián)。一個用戶屬于某一個特定的 角色。除超級管理員外，某一角色可以賦予多個用戶。初始狀態(tài)下，本系統(tǒng)只有超級管理員角色。其他角色均由超級管理員創(chuàng)建。本系統(tǒng)的角色可以有： 1） 超級管理員； 2） 總行和各級分行管理員； 3） 總行和各級分行操作員。 用戶、角色和機(jī)構(gòu)的關(guān)系 一個用戶只能屬于一個機(jī)構(gòu)（分支機(jī)構(gòu)或內(nèi)設(shè)部門）。用戶可以隸屬于機(jī)構(gòu)樹的分支機(jī)構(gòu)或者內(nèi)設(shè)部門下。 角色是權(quán)限的集合?？梢越o系統(tǒng)角色賦予權(quán)限，不能給用戶直接賦予操作權(quán)限。 一個用戶在系統(tǒng)中只能具有一個角色。用戶通過被賦予角色而獲得相應(yīng)的權(quán)限。 北京理工大學(xué)工程碩 士學(xué)位論文 22 本章小結(jié) 本章主要介紹了銀 商通系統(tǒng)的總體思路， 帳戶結(jié)構(gòu)， 網(wǎng)絡(luò)拓?fù)洌?通訊數(shù)據(jù)安全體系， 軟件結(jié)構(gòu)，整體邏輯結(jié)構(gòu)， 交易流程， 以及一般約定等事宜，并且詳細(xì)介紹了機(jī)構(gòu)的功能分布。 北京理工大學(xué)工程碩 士學(xué)位論文 23 第 4 章 系統(tǒng) 設(shè)計與實現(xiàn) 開發(fā)平臺與環(huán)境要求 企業(yè)級應(yīng)用系統(tǒng)的開發(fā)一般前臺管理端采用的是 JavaEE 模式， SSH 三層架構(gòu)，屬于 Java 企業(yè)級開發(fā)典型應(yīng)用；后臺采用 IBM 的 AIX 5L 平臺環(huán)境， C 語言編碼完成內(nèi)部業(yè)務(wù)邏輯，前后臺通過 CICS 通信調(diào)用；數(shù)據(jù)庫采用 DB2 大型數(shù)據(jù)庫，以適應(yīng)銀行中千萬級日訪問量。 關(guān)鍵技術(shù)及實現(xiàn)系統(tǒng)所需的技術(shù) JavaEE 模式 JavaEE 是 J2EE的一個新的名稱，之所以改名，目的 更清楚地闡述 J2EE只是 Java企業(yè) 應(yīng)用 。 J2EE 是一套全然不同于傳統(tǒng)應(yīng)用開發(fā)的技術(shù)架構(gòu)，包含許多組件，主要可簡化且規(guī)范應(yīng)用系統(tǒng)的開發(fā)與部署，進(jìn)而提高可移植性、安全與再用價值。 J2EE 是 Java2 平臺企業(yè)版（ Java 2 Platform, Enterprise Edition） J2EE 核心是一組 技術(shù)規(guī)范 與指南，其中所包含的各類組件、服務(wù)架構(gòu)及技術(shù)層次，均有共同的標(biāo)準(zhǔn)及規(guī)格，讓各種依循 J2EE 架構(gòu)的不同平臺之間，存在良好的兼容性，解決過去企業(yè)后端使用的信息產(chǎn)品彼此之間無法兼容，企業(yè)內(nèi)部或外部難以互通的窘境。 J2EE 安全（ Security）模型可以讓你配置 web 組件或 enterprise bean，這樣只有被授權(quán)的用戶才能訪問系統(tǒng)資源 . 每一客戶屬于一個特別的角色，而每個角色 只允許激活特定的方法。你應(yīng)在 enterprise bean 的布置描述中聲明角色和可被激活的方法。由于這種聲明性的方法，你不必編寫加強(qiáng)安全性的規(guī)則。 J2EE 事務(wù) 管理（ Transaction Management）模型讓你指定組成一個事務(wù)中所有方法間的關(guān)系，這樣一個事務(wù)中的所有方法被當(dāng)成一個單一的單元 . 當(dāng) 客戶端 激活一個enterprise bean 中的方法， 容器 介入一管理事務(wù)。因有 容器 管理 事務(wù) ，在 enterprise bean中不必對事務(wù)的邊界進(jìn)行編碼。要求控制 分布式事務(wù) 的 代碼 會非常復(fù)雜。你只需在布置描述文件中聲明 enterprise bean 的 事務(wù) 屬性，而不用編寫并調(diào)試復(fù)雜的 代碼 。 容器北京理工大學(xué)工程碩 士學(xué)位論文 24 將讀此文件并為你處理此 enterprise bean 的事務(wù)。 JNDI 尋址 （ JNDI Lookup）服務(wù)向企業(yè)內(nèi)的多重名字和 目錄服務(wù) 提供了一個統(tǒng)一的接口，這樣應(yīng)用 程序 組件可以訪問名字和目錄服務(wù) 。 J2EE 遠(yuǎn)程連接 （ Remote Client Connectivity）模型管理 客戶端 和 enterprise bean 間的低層交互 。 當(dāng)一個 enterprise bean 創(chuàng)建后，一個客戶端可以調(diào)用它的方法就象它和客戶端位于同一 虛擬機(jī) 上一樣 。 SSH 框架 SSH 在 J2EE 項目中表示了 3種框架，即 Spring + Struts +Hibernate。 Struts對 Model， View 和 Controller 都提供了對應(yīng)的組件。 Spring 是一個輕量級的控制反轉(zhuǎn) (IoC)和面向切面 (AOP)的容器框架，它由 Rod Johnson 創(chuàng)建。它是為了解決企業(yè)應(yīng)用開發(fā)的復(fù)雜性而創(chuàng)建的。 Spring 使用基本的 JavaBean 來完成以前只可能由 EJB 完成的事情。 Hibernate 是一個開放源代碼的對象關(guān)系映射框架，它對 JDBC 進(jìn)行了 非常輕量級的對象封裝，可以應(yīng)用在任何使用 JDBC 的場合，可以在 Servlet/JSP 的 Web應(yīng)用中使用，也可以在應(yīng)用 EJB 的 J2EE 架構(gòu)中取代 CMP，完成數(shù)據(jù)持久化的重任。 AIX 5L AIX 5L 是 AIX 的當(dāng)前使用版本，它支持 IBM POWER 和 Intel 64 位（ IA64）平臺。 “L” 指 Linux affinity。它具有以下特點： 通過在 AIX 5L 中引入動態(tài) 邏輯分區(qū) （ DLPAR）， IBM 為基于 POWER4 的 p系列系統(tǒng)提供了高級的靈活性和可擴(kuò)展性功能。 LPAR 功能 使得在一個單一 p 系列 服務(wù)器 上運行 AIX 5L 和 Linux 的多個獨立 操作系統(tǒng) 映像成為可能。 邏輯分區(qū) 不需要與系統(tǒng)的組建模塊（資源集合）的物理邊界相一致。 LPAR 允許客戶以更小的粒度從整個可用資源池中選擇組件，從而能夠增加運行的靈活性。一個 p 系列分區(qū)所要 求的最少資源包括一個 處理器 、 256MB 內(nèi)存以及一個I/O 適配器。 利用 DLPAR，客戶可以 在一個 服務(wù)器 的內(nèi)部創(chuàng)建多個虛擬服務(wù)器 ，并能夠從 活動分區(qū) 中動態(tài)地添加和刪除 處理器 、 物理內(nèi)存 和 I/O 插槽 每個分區(qū)都與其它分區(qū)相隔離，而且每個分區(qū)都運行自己的 AIX 5L 操作系統(tǒng) ；添加和刪除操作都是在分區(qū)環(huán)境的內(nèi)部進(jìn)行，而且不要求重新執(zhí)行系統(tǒng)引導(dǎo)?？蛻艨梢詫?系統(tǒng)資源 分配給 應(yīng)用程北京理工大學(xué)工程碩 士學(xué)位論文 25 序 最需要的地方，在根據(jù)不斷變化的系統(tǒng)優(yōu)先級和資源需求進(jìn)行調(diào)整的同時，能夠?qū)⒍鄠€分區(qū)上的負(fù)載整合到一個單一服務(wù)器上。此外，客戶在完成這些工 作的同時，能夠?qū)⑦\行、服務(wù)和支持水平保持在所要求的級別上。 為提供更高的靈活性、可擴(kuò)展性和可用性， AIX 5L 在 p650,p670 和 p690 系統(tǒng)上推出了動態(tài)隨需應(yīng)變?nèi)萘可墸?CUOD） 功能 。 CUOD 允許客戶在進(jìn)行系統(tǒng)安裝時安裝比初始需要數(shù)量更多的 處理器 ，保持這些處理器（處于 休眠狀態(tài) ）直至業(yè)務(wù)的增長要求將其激活。 CUOD 選項將為 系統(tǒng)管理員提供一個用于激活更多處理器的加密 密鑰 ，可以在不中斷系統(tǒng)運行的情況下將新激活的處理器動態(tài)分配給各個分區(qū)。 CUOD 提高了系統(tǒng)可用性。當(dāng)一個 處理器 的出錯頻率到達(dá)一個錯誤閥值（盡管發(fā)生這種情況的可能性很?。?， AIX 5L 將以透明的方式激活一個可用的 CUOD 處理器并使用它來替換 故障 處理器 直至客戶準(zhǔn)備好修復(fù)計劃為止。此外，即使是單 處理器 分區(qū)也可以支持這一被稱為動態(tài)處理器備用（ Dynamic Processor Sparing）的 功能 ，這一功能允許系統(tǒng)在保持處理能力不變的情況下繼續(xù)運行，能夠保證系統(tǒng)的性能和可用 性不會受到影響。 為實現(xiàn)快速同步和協(xié)調(diào)響應(yīng)，集群環(huán)境要求節(jié)點之間能夠進(jìn)行全面的協(xié)作。 AIX 5L 使用基于 AIX 5L 的 Linux 軟件 和 IBM 集群系統(tǒng) 管理器（ CSM）支持和優(yōu)化 集群服務(wù)器 的 管理 。 CSM 為指定 p 系列和 IBM eServer x 系列 服務(wù)器 的安裝、配置、維護(hù)和更新提供了一個單一的控制點?；?AIX 5L 的 CSM 以安裝選項和單獨許可產(chǎn)品的形式，包括在 AIX 5L 基本安裝介質(zhì)之中。 利用自身的 軟件 ， HACMP 可以實現(xiàn) 雙機(jī)切換，確保高穩(wěn)定性的實現(xiàn)。 AIX 5L 與 Linux 之間的親和性可以幫助以速度更快、成本更低的方式實現(xiàn)跨 AIX和 Linux 平臺的多平臺集成解決方案。對于很多在 Linux 上開發(fā)或為 Linux 開發(fā)的應(yīng)用，只需對 源代碼 進(jìn)行一次簡單的重編譯，它們就可以在 AIX 5L 上運行。 IBM 免費為客戶提供一個用于 Linux 應(yīng)用的 AIX 工具箱 ，該工具箱由一組多個 Linux 版本 中常見的 開放源代碼 和 GNU 軟件 組成。因為這些應(yīng)用運行在 AIX 上，所以公司可以將Linux 的靈活性與 AIX 的高級 功能 結(jié)合在一起 這些高級功能包括先進(jìn)的負(fù)載 管理 、完北京理工大學(xué)工程碩 士學(xué)位論文 26 善的 系統(tǒng)管理 工具以及可擴(kuò)展性和安全性功能。 通過 C2 級認(rèn)證的 AIX 5L 提供并全面使用了強(qiáng)大的行業(yè)標(biāo)準(zhǔn)安全技術(shù)和目錄技術(shù)。AIX 5L 包括和擴(kuò)展了這些技術(shù)，它提供了對可拔插 身份驗證 模塊（ PAM）、基于用戶的 PKI 證書、企業(yè)身份映射（ EIM）、 BIND V SNMP V移動 IPv無限訪問協(xié)議（ WAP） 、 OpenSSH 的集成支持，并支持新的基于 AES（ Rijndael）、SEAL、 Mars、 Twofish 和其它算法的加密解密庫。此外， AIX 5L 繼續(xù)支持 IBM網(wǎng)絡(luò) 身份驗證 服務(wù)器 （ NAS）、 IBM 目錄服務(wù)器 和 ICSA 認(rèn)證 IPsec/VPN 安全組網(wǎng) 功能 。 AIX 5L 提供的 Java 安全技術(shù)包括 JAAS、 JCE/JCE、 JSSE、 JGSS 和 JPKI。 CICS CICS 是一系列為 IBM 和非 IBM 平臺上的應(yīng)用提供 聯(lián)機(jī)事務(wù)處理和事務(wù)管理的產(chǎn)品，其功能是為商業(yè)應(yīng)用提供一個事務(wù)處理環(huán)境。 CICS 其全稱是 Customer Information Control System，即客戶信息控制系統(tǒng)。 CICS 建立在操作系統(tǒng)、 ISO 的分布式計算環(huán)境 （ DCE， Distributed Computing Environment ） 和 Encina 服務(wù)上，它幫助客戶建立三層次結(jié)構(gòu)的聯(lián)機(jī)事務(wù)處理應(yīng)用。CICS 為應(yīng)用程序開發(fā)、通信、恢復(fù)、顯示、數(shù)據(jù)管理、安全性和內(nèi)部通信等提供很多項服務(wù)。 CICS 可以與 DCE 緊密結(jié)合， 以滿足分布式環(huán)境對于安全性，名字服務(wù)等的特殊需求。 CICS 的結(jié)構(gòu)設(shè)計也是面向事務(wù)處理的， CICS 構(gòu)建的是一個三層次結(jié)構(gòu)的應(yīng)用系統(tǒng)， CICS 有效地區(qū)分應(yīng)用系統(tǒng)中的表述邏輯層、業(yè)務(wù)邏輯層和數(shù)據(jù)邏輯層，從而使應(yīng)用系統(tǒng)結(jié)構(gòu)清晰，維護(hù)簡單易行。 目前，在 IBM 的全系列計算機(jī)系統(tǒng)中均有相應(yīng)的 CICS 產(chǎn)品，如 OS/390、 MVS/ESA、VSE/ESA、 OS/400、 OS/2，并擴(kuò)展到其它廠商的系統(tǒng)中，如 HP、 DEC、 SUN 等等。 系統(tǒng)設(shè)計與實現(xiàn) 基于 javaEE 模式和 SSH 框架，進(jìn)行系統(tǒng)的設(shè)計與實 現(xiàn)。 北京理工大學(xué)工程碩 士學(xué)位論文 27 系統(tǒng)功能模塊的設(shè)計與實現(xiàn) 模塊功能概述 本模塊為系統(tǒng)的基礎(chǔ)架構(gòu)，實現(xiàn)系統(tǒng)的底層基礎(chǔ)功能，包括通訊接入、報文轉(zhuǎn)換、數(shù)據(jù)安全、交易調(diào)度等系統(tǒng)基礎(chǔ)功能 模塊實現(xiàn)流程 圖 系統(tǒng)功 能模塊實現(xiàn)流程 圖 模塊實現(xiàn)性能 日處理交易能力 30 萬筆以上。 北京理工大學(xué)工程碩 士學(xué)位論文 28 模塊相關(guān)畫面 圖 系統(tǒng)功能模塊 交易開啟畫面 圖 系統(tǒng)功能模塊 交易關(guān)閉畫面 北京理工大學(xué)工程碩 士學(xué)位論文 29 圖 系統(tǒng)功能模塊 交易監(jiān)控畫面 圖 系統(tǒng)功能模塊 交易日志查詢畫面 主機(jī)交易模塊的設(shè)計與實現(xiàn) 模塊功能概述 根據(jù)項目組經(jīng)驗積累和對本系統(tǒng)需求分析后我們發(fā)現(xiàn)，對于資金存管類交易的出入金業(yè)務(wù)調(diào)用的主機(jī)業(yè)務(wù)有很大的相似性，在進(jìn)行業(yè)務(wù)抽象后，系統(tǒng)設(shè)計上 對這部分功能單獨開發(fā)一個模塊，為業(yè)務(wù)層提供服務(wù)。 本模塊調(diào)用銀行主機(jī)接口，為業(yè)務(wù)模塊提供的主要功能包括：客戶資料校驗、簽約、解約、資金凍結(jié)、資金解凍、出金、入金（并扣除手續(xù)費）、出入金沖正、出入金查證、轉(zhuǎn)賬流水查詢、賬戶余額查詢等功能。 模塊實現(xiàn)流程 基礎(chǔ)功能模塊，無流程。