天亿互联网络证券交易与分析系统技术白皮书

天亿互联网络证券交易与分析支付系统技术白皮书杭州依格尔经济咨询有限公司1目录第一章．公司简介2第二章．系统结构3一．天亿INTERNET金融资讯交易网络系统3二．169证券交易网络系统4三．股市网吧系统5第三章．系统结构6一．专用客户端行情功能6二．常规交易处理功能8三．支持多种代理服务8四．支持域名访问,实现163/169共享8五．行情转码和发送、接收9六．期货行情分析9七．支持图文卡行情接收9八．客户管理9第四章．技术分析9一．电子商务总体解决方案9二．电子商务总体解决方案应用之一14第五章．系统配置22第六章.2000年测试报告22第七章应用站点及券商、银行262第一章公司简介杭州依格尔经济咨询有限公司是以金融咨询为主的科技信息公司。公司总部设在杭州，是目前浙江省从事金融资讯服务最快速、最全面的企业之一。公司一直致力金融信息资讯系统的开发和研制，是浙江省数据局多媒体通信业务代理资格。公司在浙江电视台拥有自己开发的电视图文播出系统，每天向全国各地一千多用户转发四十多万字内容的金融信息。开发研制的集成系统、产品主要有：实时金融集成软件169多媒体信息系统证券交易及远程委托系统期货交易系统图文资讯编播系统及有线双向交互高速网环系统。天亿网上证券资讯交易系统天亿网上期货资讯交易系统图文逆程播出系统图文逆程接收系统图文逆程写库软件图文逆程接收系统天亿图文股票分析系统（单机版）天亿图文期货分析系统（单机版）天亿图文股票分析系统（网络版）天亿图文期货分析系统（网络版）期货柜台交易管理系统169股票写库软件（WINDOWS版本）股市网吧系统股票可视委托系统股票电话委托系统Internet股市快递系统（浏览器版本）其中，专为邮电１６９多媒体平台开发的证券交易系统已在全国40家电信局、46家证券公司成功地得到应用，获得了用户的一致好评。“用户满意，完善的系统”－－是公司自始至终追求的唯一目标！公司一贯把客户的需要作为自己的最高准则，在与许多家客户的合作中，正是坚持了这种原则，才使得公司无论在产品上还是在技术服务上均得到了所有客户的称赞。3第二章系统结构一．天亿INTERNET金融资讯交易网络系统：拓扑图说明：资源管理模块：其功能主要分成两大部分。接收来自用户的注册上网请求、实时监控其他管理模块的运行状况。计费管理模块：其功能主要是接收其它模块的用户服务使用情况报表，实时计费。交易管理模块：其功能主要是记录目前有几个证券营业部的交易转换模块正常运行。动态数据管理模块：其功能主要是将数据采集模块传来的数据信息包及时的发送给需要动态在线服务的用户。数据接收模块：其功能主要是接收对应的数据转换模块的通讯数据包。数据采集模块：其功能主要是汇总各个数据接收模块传来的数据信息包，整理成统一的数据传递格式，向各服务管理模块广播。营业部服务器交易转换及信息转换模块资源管理模块计费管理模块数据处理模块动态数据管理1-n交易管理模块证券营业部1营业部服务器交易转换及信息转换模块静态数据管理1-n数据接收模块数据采集模块网卡1绑定IPX/SPX网卡2绑定TCP/IP网卡1绑定IPX/SPX网卡2绑定TCP/IP路由器路由器ISDN/DDN路由器SQLServer数据库WINDOWSNT服务器SIC卫星接收机卫星接收天线数据采集模块地区支局中心天亿Internet金融资讯交易网络功能拓扑图图文数据机有线电视或图文天线4二．169证券交易网络系统:系统说明：主要功能有：1.用户可拥有多向选择，可同时运用169和图文或有线网上网浏览行情、交易。2.及时在网络系统上发布上证、深证交易所的信息公告。3.将证券营业部的券商信息、个股资料及时传输。4.静态日线历史数据由营业部每天传送为准。5.证券营业部可以通过Internet网络向股市网络系统发送重要通知。6.工作站证券分析系统操作界面和方法符合广大股民习惯。PCVast卡PCVast卡PCVast卡总部卫星总站委托身份验证服务器委托身份验证服务器委托身份验证服务器Intranet行情服务器Web服务器总部交易转发服务器OA办公自动化营业部营业部营业部Skyinfo平台Hub防火墙路由器?基带Modem/CabmodemInternetHFC有线网169多媒体网局域网用户网吧用户拨号上网用户有线TV上网用户5三．股市网吧系统：系统说明：远程股市网吧的主要功能有：1.将上证、深证交易所的实时股票数据在局域网上广播到各个工作站，速度与证券营业部基本同步（视连接线路的速度质量而定）。2.及时在网络系统上发布上证、深证交易所的信息公告。3.将证券营业部的券商信息、个股资料及时传输。4.静态日线历史数据由营业部每天传送为准。5.证券营业部可以通过Internet网络向股市网络系统发送重要通知。6.工作站证券分析系统操作界面和方法符合广大股民习惯。Intenet网工作站工作站工作站NT服务器DDN&DSPN邮电中心机房工作站卫星接收系统图文接收卡工作站工作站6第三章系统功能一．专用客户端行情功能1．大盘分析：1．上证30走势7．上证多空指标13．深圳A股走势2．上证走势8．上证买卖力道14．深圳B股走势3．上证领先指标9．上证分类指数走势15．深圳ADL指标4．上证A股走势10．深圳综指走势16．深圳多空指标5．上证B股走势11．深圳成指走势17．深圳买卖力道6．上证ADL指标12．深圳领先指标18．深圳分类指数走势19．上证深圳走势2．报价分析：自选股、分类股、版块股、商品顺序3．当日个股即时分析：分时走势、买卖力道、量比指标4．技术分析：分时K线：5分钟15分钟30分钟60分钟日线周线月线技术指标：1．MACD9．OBV17．CCI25．PVT33．VATI2．DMI10．ASI18．ROC26．AD34．PSY3．DMA11．EMV19．MIKE27．ATR35．成交量4．EXPMA12．WVAD20．BOLL28．DPO36．成交金额5．TRIX13．RSI21．BIAS29．MASS37．日乖离6．BRAR14．W%R22．MFI30．SI7．CR15．SAR23．MTM31．SOBV8．VR16．KDJ24．OSC32．VHF5．特别报道：1．涨跌排名4．成交量变化排名2．成交量震幅排名5．资金流向排名73．成交量排名6．买卖量差（委比）排名7．综合指标排名6．公告信息：1．上交所信息4．券商信息2．深交所信息5．上交所公告3．ISP信息6．综合信息7．系统工具：1．系统股设定4．初始化通讯7．外观设置2．版块股设定5．断开通讯8．代理服务3．技术分析参数设定6．盘后数据下载8．个股档案：可查询所有上市公司基本面资料，包括股本金、财务报告、年度分红派息方案等。9．自动行情数据存盘所有看过的行情将即时保存到硬盘中，以便再次浏览。10．数据下载离线浏览功能可以下载个股即时行情数据，当日走势数据、分钟K线数据和日K线11．代理服务功能支持多种代理服务方式12．软件升级功能8系统升级方便，只需要改服务器端软件，升级对客户完全透明，客户登录的是统一的主页。二．常规交易处理功能1．买入股票卖出股票4．查询成交7．修改密码2．查询资金5．查询委托3．查询股票6．撤消委托三．支持多种代理服务天亿国际互联网IP地址资源的有限性，因此多数情况下一个局域网只能通过代理服务器共享一个IP地址访问公网。目前，应用程序访问INTERNET的PROXY代理服务器主要有三种方式：WEBSERVERPROXY服务、WINSOCKPROXY服务、SCCKSPROXY服务。在天亿方案中，采用了最常用、支持产品最多的WEBSERVERPROXY代理服务，相比其他厂商使用IP协议包的WINSOCKPROXY或SOCKSPROXY代理服务，在客户端必须安装PROXY软件，会给股民带来麻烦，而HTTP协议包可以更简洁地使用WEBSERVERPROXY代理服务。四．支持域名访问，实现163/169共享针对用户要求实现IP地址访问和域名访问兼容的实际要求，天亿已成功实现双重访问方式。客户端分析软件可以采用域名或IP地址访问，同时支持在163或169上访问同一站点。五．行情转码和发送、接收采集实时行情数据并用天亿转码机转换成特定格式，并向行情服务器传送实时行情，行情服务器接收实时行情数据并保存。六．期货行情分析利用公众网接收和分析期货行情。（详见《天亿网上期货方案》七．支持图文卡行情接收客户端行情分析软件支持多种图文卡，可方便地选择Interner/9图文卡行情接收方式。八．客户管理可有效地监督管理网上用户。（详见第四章“可管理性分析”）第四章技术分析一．电子商务总体解决方案：1．电子商务体系结构：1）电子商务网络基础：电子商务的网络基础是指INTERNET网以及电子商务综合接入平台；2）安全基础结构：电子商务的安全基础结构包括CA安全认证体系和基本的安全技术，它是整个电子商务体系的安全基础，提供电子商务所需要的各种安全技术（包括实现数据传输的安全性、完整性、身份认证和交易防抵赖的各种技术）；3）支付体系：支付体系为支付型电子商务业务提供各种支付手段；4）电子商务业务系统：电子商务业务包括支付型业务和非支付型业务，其中支付型业务架构在支付系统之上，分别根据业务需求使用相应的支付体系；而非支付型业务则直接架构在安全基础结构之上，使用这一层提供的各种认证手段和安全技术提供安全的电子商务服务。2．电子商务总体网体结构：相对于上面的层次模型，从应用角度来看的电子商务整体网络结构如图所示。CA系统支付网关金融网络电信缴费网上商场电子报税安全政务系统电子银行证券交易政府机构税务机构传统商家电信业金融证券业银行业PC机用户智能终端用户PC机用户智能终端用户简易终端用户PC机用户电话用户DDN/FR宽带PSTN/ISDNPSTN/ISDN其它计算机网络电子商务应用系统客户端软件/电子钱包(除电话终端和简易终端外)电子商务用户INTERNET169/163接入非计算机终端接入网关电子商务接入系统10电子商务的各个元素（CA安全认证系统、支付网关、业务应用系统、用户终端）均连接在INTERNET网上，并通过该网络实现完整的电子商务。1）CA安全认证系统电子商务的安全是通过使用加密的手段来达到的，非对称密钥加密技术（公开密钥加密技术）是电子商务系统中主要的加密技术，主要用于对称加密密钥的分发（数字信封）和数字签名，来保证电子商务的安全性需求，实现数据传输的安全性、身份认证、信息的完整性检验以及交易防抵赖性。CA中心为用户的公钥签发证书，以实现公钥的分发并证明其有效性。该证书证明了该用户拥有证书中列出的公开密钥。证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。CA机构的数字签名使得攻击者不能伪造和篡改证书。证书的格式遵循X.509标准。CA机构应包括两大部门：一是审核授权部门（简称RA，RegistryAuthority），它负责对证书申请者进行资格审查，并决定是否同意给该申请者发放证书，并承担因审核错误引起的、为不满资格的证书申请者发放证书所引起的一切后果，因此它应由能够承担这些责任的机构担任；另一个是证书操作部门（简称CP，CertificateProcessor），负责为已授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包括失密和为没有获得授权者发放证书等，它可以由审核授权部门自己担任，也可以委托给第三方担任。2）支付网关支付网关与支付型电子商务业务相关，位于公网和传统的银行网络之间，其主要功能为：将公网传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。既支付网关主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书管理等其他功能。电子商务体系的支付网关系统通过专线与银行金融网络实现连接，一个支付网关可以实现对多个银行网络的连接。3）业务系统业务应用系统通过特定的业务软件系统