金融信息服务平台项目技术方案
ＸX金融信息服务平台项目
技
术
方
案
XＸX有限公司
二〇一四年七月
目录
一、简介 (4)
二、?系统总体架构........................................ 错误!未定义书签。
三、?技术选型 (4)
3．1开发语言 (4)
3.2数据库5?
３.3基础技术架构?５
3.3．1 Ｓpring框架5?
３．3.2 ｉBatis数据访问框架5?
３.3.３Redｉs缓存框架6?
3.4前端开发6?
3.4.1 PC端网站6?
3.4.2 PC端后台6?
3.5第三方开发 (6)
3.5.1微信开发?错误!未定义书签。
3.5.2 支付开发7?
3.５．３资金托管开发 ............................................ ７
3．６安全体系?错误!未定义书签。
3.６.１数据加密机制 (7)
３．6．2 JWT认证标准 (7)
３.6．3 完善的日志机制?错误!未定义书签。
３.7集群方案8?
四、工作量估算?９
五、?参与人员?２6
3.1技术总监?错误!未定义书签。
3．2架构师27?
3.3开发团队28?
3.3.1 项目经理(1人)............................................ ２８
3.３．2 前端开发工程师(4人)?错误!未定义书签。
3.3.3 后台服务开发工程师(3人）?３２
３.3.4 UＩ设计工程师（2人) (35)
3.3.5 数据库开发工程师(2人)36?
3.3.6 质量控制工程师(2人） (38)
六、经费预算40?
一、简介
本技术方案是由华夏标准信用管理有限公司设计，目的是为金担当信息服务平台提供技术上可实施的方案。本方案从技术选型、工作量估算、参与人员和经费预算几个方面做了详细评估,是充分分析了客户需求并结合自身行业经验做出的成果。
二、系统总体架构
本系统使用三层架构和基于Wｅb的访问界面,以便于前端业务用户的使用。先进、可靠、稳定的架构可以有效降低系统间耦合度，使系统复杂度分割合理,保证系统可维护性与可管理性。系统架构如下图所示：
三、技术选型
3.1开发语言
选择Java体系的最大的优势在于其庞大而完善的生态系统，其学习成本和技术风险是比较低的。Java生态系统的完善性主要体现在一下几个方面：
数量丰富的从业人员
●完善的第三方技术体系和社区
●功能强大的开发工具
选择Java体系能为项目的持续开发和维护提供一个平稳的成长曲线。
3.2数据库
MｙＳQL数据库相对Oracle、ＳQLServeｒ等数据库优势如下:
●免费
●多种存储引擎可灵活适应不同的业务场景
●分布式集群有成熟的方案可供实现
●能与Jaｖa很好的集成
选择ＭyＳQL不仅可以节省一大批Ｌicenｓe费用，也能为平台在初期成长时提供良好的存储支持。
3.3基础技术架构
3．3.1 Spring框架
Sｐｒing框架作为轻量级ＩOC容器,现在已经是行业标准,其适应范围很广。作为粘合剂,Spｒing框架有很多优点：
●Spｒing MＶC
?为分层构建和管理代码提供良好支持。
?为RｅstFulAPＩ设计提供良好支持,使得构建集群系统更为容易。
●SpｒｉnｇAOP
?为垂直领域构建代码提供良好支持
?使代码隔离后更容易管理
●Sｐring声明式事务
?事务的控制更为简单
3．3.２ iBatis数据访问框架
是最简单的一种持久化框架，其结构清晰,灵活配置。相对Hiｂｅrnａte和Apａch ｅOＪB 等“一站式”OＲM解决方案而言,ibatiｓ是一种“半自动化”的ORM实现。其主要优点如下：
●把sql语句从Java源程序中独立出来，放在单独的文件中编写，给程序的维护带来了很大便利。
●封装了底层JDBＣAPI的调用细节,并能自动将结果集转换成Java Bｅan对象,大大简化了Jａvａ数据库编程的重复工作。
●简单易于学习，易于使用,非常实用。
●需要程序员自己去编写sｑl语句,程序员可以结合数据库自身的特点灵活控制sql语句,因此能够实现比hibeｒnate等全自动orm框架更高的查询效率，能够完成复杂查询。
3.3.3 Ｒｅdis缓存框架
由于使用了iBatis作为数据访问框架而没有使用Hiｂerｎate,因此选择了额Rediｓ作为主要的缓存容器。Rediｓ是一个基于key-vａluｅ的高速缓存系统，能支持更多复杂的数据结构，并且有持久化的功能。并且Redｉs也是集群系统中的重要组件之一。本系统使用Redis来应对高并发访问下对数据库造成巨大压力的问题。
3.4前端开发
3.4.1 PＣ端网站
PC端网站由于需要兼顾各种访问者，而访问者使用的浏览器众多，标准不一,所以在兼容各浏览器版本上的工作量会比较大。其中主要是HTML4、XHTＭL1和HTML５的兼容工作量。由于一些比较知名的框架的新版本已经明确表示不再支持IE６-8，在ＪS 框架使用上还是以ＪQｕerｙ1.1１．3为主。
●JQｕery 1.1１.３
3.4．2 ＰC端后台
PC端后台是各个机构和平台维护者使用,可以对浏览器有较高要求,比如使用谷歌浏览器的最新版，可以完美支持HTML5的相关特性,在JS框架上可以使用JQuery2.1,EasyU Ｉ1.3.6以及各种ＪQｕery小插件。罗列部分主要组件如下:
●JQuery２.1.4
●EaｓyUI 1.３．６
●BASE64 ２.1．7
●Faｎcybｏx 2.１.5
●Uploadifｙ３.2.1
3.5第三方开发
3.５.１微信开发
●企业号
企业号，是微信为企业用户提供的移动应用入口,也可以连接组织与个体间相互认可且稳定的关系。微信企业号与公众号最主要的区别是,只有限定范围内的用户才可以关注对应的企业号，使用企业号发送的信息数量几乎不受限制。
企业号开发社区比较成熟，腾讯提供了详细的开发文档,在Gｉthｕb上也有基于ＪAＶＡ开发的SDＫ：weiｘｉn-ｊaｖa－tooｌｓ。
3．５.2 支付开发
现在国内第三方支付平台众多,必须要对用户受众、第三方支付的知名度、支付接口的形式、第三方支付服务的稳定性、接口规范、费率等进行考察，在做好以上的调研分析后,结合自身的需求,才能最终确认接入哪家（或者几家)第三方支付。不同形式的支付方式可能会形成不同的产品呈现方式。下面提供几家我们做过的第三方支付平台。
●汇付宝
●中金支付
●宝付支付
3.５.3 资金托管开发
资金托管是银监会对Ｐ2Ｐ平台做出的要求,其选择过程与选择第三方支付过程一样,本系统的资金托管方和第三方支付方都是同一个厂商，这样处理在实现上可以更为统一。
3.6安全体系
３.６.1 数据加密机制
在保障信息安全各种功能特性的诸多技术中，密码技术是信息安全的核心和关键技术，通过数据加密技术,可以在一定程度上提高数据传输的安全性,保证传输数据的完整性。我们通过下列方法来提升ｗｅb安全性。
●所有敏感信息存储时全部加密,使用对称加密算法AES。
●所有敏感信息传输时全部加密，使用非对称加密算法ＲSＡ。
●所有口令只存储签名后的内容,使用数字签名算法DＳA。
3.６.２ JWT认证标准
认证是任何ｗｅb应用中不可或缺的一部分。JWT代表ＪSON Web Tｏken ，它是一种用于认证头部的ｔoｋeｎ格式。这个ｔoｋen 帮我们实现了在两个系统之间以一种安全的方式传递信息,JWT认证方式比OAｕth2认证标准实现起来更为简单
也有效。我们在以下场景使用ＪWT。
●单点登录
●移动端请求数据
●其它第三方请求数据
3．6.3 完善的日志机制
日志系统是一个成熟Java应用所必不可少的，在开发和调试阶段,日志可以帮助我们更好更快地定位bug;在运行维护阶段,日志系统又可以帮我们记录大部分的异常信息,从而帮助我们更好的完善系统。本系统主要是使用Log4J及其扩展组件来实现日志机制,记录用户、第三方服务的每一步操作。
3.7集群方案
每个大型网站都会有不同的架构模式，而架构内容也就是在处理均衡负载,缓存,数据库,文件系统等,只是在不同的环境下,不同的条件下，架构的模型不一样,目的旨在提高网站的性能。在本系统中,我们设计的集群架构图如下:
本架构结构清晰，在系统成长初期可以很好的在阿里云上实现这样的架构,阿里云也提供了该架构中的主要组件,在中后期脱离阿里云后可以通过的增加低成本服务器来应
对业务发展需要。
四、工作量估算
工作量估算有多种方式,有的以页面数量为基础，有的以人员代码效率为基础，有的以功能为基础,我们则以数据表数量为基础,用这种方式评估工时需要建设方对需求认识比较透彻，在初期建设时能较好反应真实的结果。其具体算法如下：
●10个字段以内的表设为1工作时。
●1０个字段以上的表,每增加５个(包含５个以内)的字段,工时加0.3
●每一个分类字段按分类数量多少来计算工时
?4个以内的分类数,工时加０.5
?４个以上8个以下的分类数,工时加２
?８个以上的分类数,工时加5
●每一个外键字段工时加１
●每一个时间字段工时加0．5
●每一个排序字段工时加０.5
●多个平台展示时,每增加一个平台工时加1
●由于所有约束全由代码实现，整体工时x1.3
●基于代码迭代、质量控制的情况,整体工时ｘ1．5
●需求变更时，增加的表的工时按以上算法,修改的表的工时则在原基础上ｘ1.5
总工时表如下：
合计总工时约为:1７00人/天
五、拟参与人员
组织架构示意图如下:
3.1技术总监
技术总监为技术的最高负责人。负责技术管理体系的建设和维护,制定技术，准确判断行业技术发展趋势和管理现状。同时把控项目的长远目标和长期技术方向,根据项目的发展变化组建合适团队。