1、3.2.3、系统管理层（业务支撑层） 113.2.4、接入服务层 123.2.5、客户终端层 13第四章、证券行业移动应用介绍 1441、移动证券业务系统 144.1.1、行情服务 144.1.2、交易服务 144.1.3、资讯服务 15第五章、系统安全体系介绍 1651、安全接入示意图 1652、物理层安全介绍 1653、网络层安全介绍 1754、系统层安全介绍 1755、应用层安全介绍 17前言（引言）中国股民及证券投资者越来越喜欢网络稳定、覆盖率高、速度快、行情及时、交易安全、财经资讯丰富、资费便宜、操作直观、移动性强、方便、快速、准确的证券交易工具，证券行业的场外交易经历过电话委托、双
2、向专网移动交易、SMS交易、WAP交易、internet网上交易、远程可视委托交易等。但由于在移动性、准确性、实时性的不足，到现在证券的场外交易手段中占主要地位只有电话委托和internet网上交易二种，且internet网上交易正呈现快速增长，COOLPAD酷派688移动证券交易的推出，正是延伸了internet网上交易的实现方式，其达到的效果在交易性能等方面完全等同internet网上交易，但在移动性上却有了历史性的进步。同时，也可将传统的电话委托通过酷派688的超大拨号盘图形化、可视化。2003年12月在中国联通、银河证券、宇龙公司的相互推动下，银河证券准备投入5个亿，利用宇龙CoolP
3、AD智能手机实施“联通掌上股市-银河天王星”移动证券交易系统，从而提高银河的服务质量，拓宽银河证券的服务面，实现新的增值点建设（移动证券），将原有的证券电子商务平台赋于面向未来的无线应用。第一章、行业概述1.1、证券行业特点1.1.1、行业特征分析1、全国证券公司情况 目前中国拥有5000万股民，预计到2005年将增加至6000万用户数。全国共有近百家证券公司，这近百家证券公司开设了约3000家证券营业部的。每一家营业部约有1.6万人。 全国有约5000万证券投资者。其中超过20%使用网上交易，超过90%使用电话委托，未来3年里会有50以上的客户使用移动金融服务。2、证券行业需求 由于证券市场
4、的高风险性和不可预测性，对信息的占有和交易手段的快捷成为决定股市成败的关键, 这就决定了股民需要及时地：A. 获取行情信息 B. 获取个股、上市公司、市场的研究信息C. 进行交易 D. 获得所持股票的通知信息 3、证券行业的特点 证券中高端用户是中国ARPU值最高的领域之一！ 证券用户是社会上有闲置资金的用户！ 证券用户是有投资头脑的用户 证券中端用户，有10万元以上的闲置资金，通知商务行为频繁！ARPU值在300元左右。 证券中高端用户是社会的中间，能影响周围的很多用户！1.1.2、用户群体分析1.2、证券行业移动数据建设原则及目的1.2.1、建设原则 移动证券业务系统是一个基于宇龙Cool
5、PAD688无线技术的智能手机证券业务系统，通过利用CDMA1X网络的移动高效性能，更好的整合行业内多方资源提高工作效率为创造更佳的社会效益和经济效益打好基础。1）建设一个技术先进、功能齐全、性能稳定的无线智能证券管理平台；2）、采用当今各种新型接入技术并统一规划、整合原有资源为最终客户提供全方位服务的证券管理平台；3）、不仅在技术上，而且在业务上，这个平台应是一个开放的，可扩展的平台；4）、在物理层、链路层、网络层与应用层全局实施安全保证，为客户提供高效可靠的无线数据应用平台；5）、采用工作流队列方式，建立全程记录、全程跟踪机制，保障数据流向的可靠性。1.2.2、建设目的 基于对证券行业的分
6、析，我们整合CoolPAD688的优势，考虑在证券行业大力发展移动证券交易系统，包括行情、交易、技术分析、资讯、个性化理财、经纪人协同等功能。完美整合了应用系统、终端商务手机、成熟的CDMA1X网络。是对目前证券场外交易的延伸和阶段性的进步。方案的实施也整合了行业众多厂商，它打通整个从设备、应用、资金、用户各环节，是一种全新的商业模式和技术解决方案和面向未来的价值链整合模式。第二章、终端介绍2.1、终端基本功能介绍1、CoolPAD688终端介绍 联通CDMA 2000 1X网络 3.5寸TFT 超大26万真彩色屏幕 全球大屏幕最窄机身设计，稳重大方，按键布局周密，操作流畅。 聪明电话 + 数
7、据通信 + 无线上网+ 协同工作管理 强大的应用软件功能 自主知识产权，功能扩展无限。配置说明： CPU:MOTOLORA 龙珠VZ 32 MB FLASH MEMORY 32 MB RAM LCD:3.5英寸半反射260K TFT真彩屏幕，240*320 分辨率 背光:高效LED,多级亮度调节 屏幕折叠护盖带高硬度防花镜片 高光耐磨金属漆 电池:1400mAh 聚合物高能锂电 USB数据/上网/充电通用电缆 七彩闪灯，40和旋铃音 支持SD/MMC卡插槽流畅操作： 全屏幕手写输入，触摸点选操作 支持拨动轮方向键控制操作 一键启动常用功能 一键开启/关闭屏幕显示 一键静音 特色笔尖菜单,流畅的
8、智能化协同操作：信息大储量： 1000条通讯录,可分组管理 80个一键拨号按钮 1000条拨号和通话记录 2000条日程安排 2000条短消息 50个私人邮箱,800封带附件的电邮,正文30K字节、附件最大90K字节。 100条备忘录 20幅图画备忘 100张图片 5种情景模式,100首铃声音乐2.2、终端二次开发平台介绍宇龙智能移动终端是一部具有移动语音、数据通讯等功能的手持电脑，功能详见CoolPad688产品说明书。 CoolPad688智能手机具有良好的开放性及安全性，考虑行业客户的使用，我们提供了CPSS平台，具有强大的二次开发能力，为行业用户的个性化、专业化服务提供可能。CPSS平
9、台包括了PC模拟器开发工具、移动终端界面设计工具（Eos GUI Builder）、编译连接工具、终端程序装载工具。2.2.1、COOLPAD技术框架2.2.2、CPSS平台1、PC模拟器开发工具（与MS VC6.0整合）目前支持标准C语言，以函数库形式提供用户所需的API，包括图形界面、本地存储（以文件和本地数据库形式）、网络套接字、加密等各种函数。提供终端模拟器工具，脱离目标环境编程，可在PC上进行源码级调试，调试环境同MS VC6.0开发工具整合，如下图据示：2、移动终端界面设计工具（Eos GUI Builder）图形化的界面设计工具，快速定制终端用户交互界面，包括窗口、对话框、菜单、
10、按钮（命令按钮、单选、复选框）、文本框、滚动条等图形控件。如下图所示：3、编译连接工具独立的目标机器码编译工具，仿真通过的代码不用任何改动即可编译连接成目标机器码。4、终端程序装载工具执行PC装载工具程序，将编译连接后形成的终端可执行目标机器码，通过PC的USB或串口数据线连接，装入移动终端闪盘空间。2.2.3、终端平台技术的扩展 （1）硬件上可添加录音、摄像、USB接口、红外传输、SD存储卡，可接票据打印机、读卡器、条形码扫描器等外设；（2）宇龙移动终端操作系统作为一种稳定、高效、实时、多任务的嵌入式操作系统，具有很好的扩展性，包括支持KJava运行环境KVM，流媒体，添加票据打印机、读卡器
11、等各类外设驱动。第三章、行业总体构架 3.1、系统逻辑结构图3.2、系统体系构架图3.2.1、服务提供层 “联通证券交易电子商务平台”中服务提供层包括了几个类的服务提供。1、券商提供与证券、基金相关的业务服务，如证券（基金）交易、券商的专有资料发布等等2、CP由系统提供两种方式，一是标准API接口，二是专用信息操作界面。方便CP提供信息服务。 3、CUAPP接口应用软件可以通过网管接口向网管软件提供故障和性能参数，纳入网管系统统一管理。通过CUAPP提供给最终用户及券商证书的申请、发证、注销等服务。通过CUAPP提供用户转帐等涉及银行的服务。将用户的业务记录发送到计费结算系统，并将计费策略、费
12、率以及结算关系、结算参数等信息也发送到计费结算模块中，由其完成计费批价、结算批价和结算账单生成。将平台备份策略提交CUAPP，由CUAPP完成备份。 4、信息源接口基于联通现状，165现已有实时行情信息，故为最终用户服务的行情揭示类业务，选用了联通165证券信源。3.2.2、应用服务层 由应用服务层接入服务提供层，解析业务逻辑，应用服务层提供如下几大类的业务功能。1、行情揭示类业务提供实时行情报价、大盘走势、个股行情、大盘指数、行情浏览、综合排名等业务。2、委托交易类业务提供委托交易、委托查询、批量委托、成交回报、撤单和批量撤单、转帐类等等业务。3、资讯服务类业务提供每日速递、评论中心、资料管
13、理中心、个股资料、热点股点评、在线咨询、网上论坛、潜力股推荐等业务。 4、理财中心投资品种介绍，理财观念，投资方面理论和基本知识，投资组合推荐等。（此类业务有券商特色。5、模拟炒股为用户提供模拟股票委托交易，采用实时行情数据，虚拟资金交易。3.2.3、系统管理层（业务支撑层）系统管理平台贯穿了整个业务从接入到业务平台以及业务系统的服务，主要包含以下管理内容。1、系统管理类功能提供业务逻辑管理、接口逻辑管理、时限逻辑管理、用户资源管理、业务界面组织管理、程序管理、环节管理、系统运行状态管理、系统权限管理等管理功能。2、客户管理类功能提供客户反馈分析、销售分析、客户分类分析、促销活动分析、忠诚度分
14、析、投诉及建议、客户查询管理、服务质量管理、外包服务管理等管理功能。3、外包管理类功能提供券商/CP栏目管理、信息发布管理等功能。4、工作流管理提供工作形成模块工程撤消模块、工作恢复模块、工作重做、工作调度、工作回复、告警等功能。5、二次开发管理提供开发通信协议管理、开发接口管理、工作流开发、查询统计自生成、业务界面个性信息形成（含终端）等功能。6、安全管理服务类功能1）、提供按用户身份验证属性，对认证环节的管理、提供按接入方式对采用的身份验证方式的管理。2）、提供用户鉴权（手机号）、用户密码验证、业务有效性、信息有效性分析功能。 3）、提供动态密码及验证功能解决BREW、短消息、WAP身份验
15、证问题。 4）、利用证书技术，建立安全连接的各方必须使用同一认证体系的认证。7、计费和结算管理子系统明确所有业务的计费和结算类型定义功能、计费和结算方式定义功能，联通与券商的结算管理、外包计费功能。8、综合统计管理子系统对客户和业务管理与统计分析，基于各种服务渠道（如网上交易等）等各种统计口径，为业务部门生成管理统计报表及帮助公司审计部门进行审计控制，为公司决策提供科学依据；同时，对重要客户提供有价值的统计分析报告，提高服务水平；也可以按监管部门的要求提供各种报表。3.2.4、接入服务层 系统在第一期考虑短消息、WAP/WEB的接入服务。第二期考虑J2ME、PDA、语音的接入服务。 1、WEB
16、接入用户通过INTERNET访问WEB服务器，通过业务服务器实现证券交易和资讯请求，并可进行帐户管理、大量信息查询统计以及投诉等操作。WEB接入支持SSL协议，以保证链路安全，业务处理利用证书认证实现安全服务。2、短消息接入支持短消息功能手机通过短消息平台与电子商务平台交互进行证券交易和资讯请求。接入的身份验证及信息传送通过动态密码来保证可靠性。3、WAP接入支持WAP的手持终端直接上网，然后通过WAP网关访问联通电子商务证券平台所属的WAP网站进行信息查询服务，在进行证券交易功能，需该手机支持WTLS（SSL子集）。3.2.5、客户终端层 支持CDMA1X、CDMA、GSM、电脑、PDA（二
17、期）等各类终端。这是用户与系统交互的界面，股民完成下单、撤单、查询等委托交易操作。这是整个系统的驱动中心，一切的交易操作指令都是由客户端发出。交易结果返回给客户端并显示给用户查阅。第四章、证券行业移动应用介绍4.1、移动证券业务系统4.1.1、行情服务（可提供上海、深圳、香港等证券交易所的行情揭示）实时行情界面清晰，提供强大的图表分析功能（走势图、日/周/月等K线图），操作简便，同时提供自选股等个性化管理功能。提供深沪两市A、B股及基金、债券的实时行情查询。（具体功能：报价、分时走势图、K线图、自选股、大盘行情、排行榜）。提供不少16种技术分析指标。4.1.2、交易服务买入、卖出、撤单、委托查
18、询、成交查询、股票资金当日委托、当日成交、历史委托、历史成交、对账单、股东信息、股票资金、新股配号、信息提示；银证转帐、转帐查询；新股申购、新股配号、修改密码；4.1.3、资讯服务为用户提供及时、全面、权威的财经资讯、个股点评、个股F10资料大盘分析，与知名专家实时互动交流。汇聚名家策略、要闻分析、热点透视、潜力股推荐、投资组合等权威资讯第五章、系统安全体系介绍5.1、安全接入示意图注：RAS（拔号访问服务器）通过Tunnel（隧道）协议，与VPDN网关建立通道，将客户的PPP连接直接连到企业网的网关上，目前使用的协议有L2F，L2TP集团VPDN接入CDMA 1X分组网的方式有三种，分别是：
19、互联网接入、专线接入、MPLS VPN的接入。1、互联网接入：对于一般集团VPDN用户，采用通过Internet建立L2TP隧道的方式，为集团网构建虚拟专用拨号网络，在隧道端点进行认证及加密，此种方式可降低集团投资成本，利用CDMA 1X网络的全国性覆盖，大大增强集团网络的可扩展性，为集团的无线移动和远程应用提供经济的解决方案。2、专线接入：对于实时性、安全性要求较高的集团，如银行和公安的集团用户，既要考虑CDMA 1X分组域到集团网的带宽需求，又要考虑传输数据的安全保密性，因此采用专网接入的方式是最安全的选择，既可以保证流量带宽又可以保证数据的安全，此种接入方式需要集团提供专线的租用费用，与
20、第一种方式相比集团要增加租用专线的投资。3、MPLS VPN接入：另一种保证集团网安全的机制是在CDMA 1X分组网与集团网之间建立一个MPLS VPN专网，使集团用户通过此虚拟专网接入分组域，以此来保证集团VPDN网络的安全。5.2、物理层安全介绍物理层的安全包括物理环境的安全，如网络通信设备、服务器、存储设备、电力系统等的管理，对安全性要求很高的领域如公安、税务等政府部门，可建设独立的移动机房设备管理，保证授权的人员使用终端设备等。宇龙无线移动数据应用系统的移动终端（手机）使用自主开发拥有自主知识产权的操作系统，保证了移动终端的安全。手机终端上可只保留相关的代码数据，其他数据库的信息是通过
21、网络实时查询得到的，从而防止非法的用户通过手机得到敏感数据。而系统中其他的硬件设备，包括服务器、路由器、防火墙、安全隔离网闸等设备均安装、运行在机构内部的机房内，这也从物理上保证了设备上的安全。5.3、网络层安全介绍网络层安全要求保证网络的安全可靠运行，保证网络通信正常进行， 保障在网络上传输的信息安全。宇龙无线移动数据应用系统采用CDMA1X虚拟专网、UIM、UTK（SIM、STK）卡安全管理、手机终端设备号安全管理、DDN 专线加密、防火墙管理、安全通信协议的使用、路由管理等，对安全要求很高的公安、税务等政府部门使用安全隔离网闸（安全岛或其他安全技术）。5.4、系统层安全介绍系统安全应保障系统平台以及应用服务器平台的操作系统、数据库等系统平台的安全运行。通常采用的措施如：漏洞扫描、入侵检测、防病毒软件、及时更新系统补丁、建立审计跟踪机制等。系统层的安全措施将以与原系统的集成结合为主。5.5、应用层安全介绍应用层的安全包括实现用户认证的访问控制列表、应用传输数据协议加密、访问日志记录、审计分析、数据备份、终端程序锁定，禁止安装其他程序等，防止非法用户、非授权访问、信息泄露、破坏等其中加密算法支持：非对称 密钥交换RSA（1024位）加密；对称 RC5（128位）、IDEA（128位），支持数字签名的HMACMD5（128位）、HMACSHA1（160位）
