天亿互联网络证券交易与分析支付系统技术白皮书XX依格尔经济咨询有限公司目录第一章．公司简介2第二章．系统结构3一．天亿INTERNET金融资讯交易网络系统3二．169证券交易网络系统4三．股市网吧系统5第三章．系统结构6一．专用客户端行情功能 6 二．常规交易处理功能 8 三．支持多种代理服务 8 四．支持域名访问,实现163/169共享 8 五．行情转码和发送、接收 9 六．期货行情分析 9 七．支持图文卡行情接收 9 八．客户管理 9 第四章．技术分析 9 一．电子商务总体解决方案 9 二．电子商务总体解决方案应用之一 14 第五章．系统配置 22 第六章. 2000年测试报告 22 第七章应用站点及券商、银行 26第一章公司简介XX依格尔经济咨询有限公司是以金融咨询为主的科技信息公司。
公司总部设在XX，是目前XX省从事金融资讯服务最快速、最全面的企业之一。
公司一直致力金融信息资讯系统的开发和研制，是XX省数据局多媒体通信业务代理资格。
公司在XX电视台拥有自己开发的电视图文播出系统，每天向全国各地一千多用户转发四十多万字内容的金融信息。
开发研制的集成系统、产品主要有：实时金融集成软件169多媒体信息系统证券交易及远程委托系统期货交易系统其中，专为邮电１６９多媒体平台开发的证券交易系统已在全国40家电信局、46家证券公司成功地得到应用，获得了用户的一致好评。
“用户满意，完善的系统”－－是公司自始至终追求的唯一目标！公司一贯把客户的需要作为自己的最高准则，在与许多家客户的合作中，正是坚持了这种原则，才使得公司无论在产品上还是在技术服务上均得到了所有客户的称赞。
第二章系统结构一．天亿INTERNET金融资讯交易网络系统：拓扑图说明：资源管理模块：其功能主要分成两大部分。
接收来自用户的注册上网请求、实时监控其他管理模块的运行状况。
计费管理模块：其功能主要是接收其它模块的用户服务使用情况报表，实时计费。
交易管理模块：其功能主要是记录目前有几个证券营业部的交易转换模块正常运行。
动态数据管理模块：其功能主要是将数据采集模块传来的数据信息包及时的发送给需要动态在线服务的用户。
数据接收模块：其功能主要是接收对应的数据转换模块的通讯数据包。
数据采集模块：其功能主要是汇总各个数据接收模块传来的数据信息包，整理成统一的数据传递格式，向各服务管理模块广播。
二．169证券交易网络系统:系统说明：主要功能有：1.用户可拥有多向选择，可同时运用169和图文或有线网上网浏览行情、交易。
2.及时在网络系统上发布上证、深证交易所的信息公告。
3.将证券营业部的券商信息、个股资料及时传输。
4.静态日线历史数据由营业部每天传送为准。
5.证券营业部可以通过Internet网络向股市网络系统发送重要通知。
6.工作站证券分析系统操作界面和方法符合广大股民习惯。
三． 股市网吧系统：系统说明：远程股市网吧的主要功能有：1. 将上证、深证交易所的实时股票数据在局域网上广播到各个工作站，速度与证券营业部基本同步（视连接线路的速度质量而定）。
2. 及时在网络系统上发布上证、深证交易所的信息公告。
3. 将证券营业部的券商信息、个股资料及时传输。
4. 静态日线历史数据由营业部每天传送为准。
5. 证券营业部可以通过Internet 网络向股市网络系统发送重要通知。
6. 工作站证券分析系统操作界面和方法符合广大股民习惯。
第三章系统功能一．专用客户端行情功能1．大盘分析：1．上证30走势7．上证多空指标13．XXA股走势2．上证走势8．上证买卖力道14．XXB股走势3．上证领先指标9．上证分类指数走势15．XXADL指标4．上证A股走势10．XX综指走势16．XX多空指标5．上证B股走势11．XX成指走势17．XX买卖力道6．上证ADL指标12．XX领先指标18．XX分类指数走势19．上证XX走势2．报价分析：自选股、分类股、版块股、商品顺序3．当日个股即时分析：分时走势、买卖力道、量比指标4．技术分析：分时K线：5分钟 15分钟 30分钟 60分钟日线周线月线技术指标：1．MACD 9．OBV 17．CCI 25．PVT 33．VATI 2．DMI 10．ASI 18．ROC 26．AD 34．PSY 3．DMA 11．EMV 19．MIKE 27．ATR 35．成交量4．EXPMA 12．WVAD 20．BOLL 28．DPO 36．成交金额5．TRIX 13．RSI 21．BIAS 29．MASS 37．日乖离6．BRAR 14．W%R 22．MFI 30．SI7．CR 15．SAR 23．MTM 31．SOBV8．VR 16．KDJ 24．OSC 32．VHF5．特别报道：1．涨跌排名4．成交量变化排名2．成交量震幅排名5．资金流向排名3．成交量排名6．买卖量差（委比）排名7．综合指标排名6．公告信息：1．上交所信息4．券商信息2．深交所信息5．上交所公告3．ISP信息6．综合信息7．系统工具：1．系统股设定4．初始化通讯7．外观设置2．版块股设定5．断开通讯8．代理服务3．技术分析参数设定6．盘后数据下载8．个股档案：可查询所有上市公司基本面资料，包括股本金、财务报告、年度分红派息方案等。
9．自动行情数据存盘所有看过的行情将即时保存到硬盘中，以便再次浏览。
10．数据下载离线浏览功能可以下载个股即时行情数据，当日走势数据、分钟K线数据和日K线11．代理服务功能支持多种代理服务方式12．软件升级功能系统升级方便，只需要改服务器端软件，升级对客户完全透明，客户登录的是统一的主页。
二．常规交易处理功能1．买入股票卖出股票4．查询成交7．修改密码2．查询资金5．查询委托3．查询股票6．撤消委托三．支持多种代理服务天亿国际互联网IP地址资源的有限性，因此多数情况下一个局域网只能通过代理服务器共享一个IP地址访问公网。
目前，应用程序访问INTERNET的PROXY代理服务器主要有三种方式：WEB SERVER PROXY服务、WINSOCK PROXY服务、SCCKS PROXY服务。
在天亿方案中，采用了最常用、支持产品最多的WEB SERVER PROXY代理服务，相比其他厂商使用IP协议包的WINSOCK PROXY或SOCKS PROXY代理服务，在客户端必须安装PROXY软件，会给股民带来麻烦，而HTTP 协议包可以更简洁地使用WEB SERVER PROXY代理服务。
四．支持域名访问，实现163/169共享针对用户要XX现IP地址访问和域名访问兼容的实际要求，天亿已成功实现双重访问方式。
客户端分析软件可以采用域名或IP地址访问，同时支持在163或169上访问同一站点。
五．行情转码和发送、接收采集实时行情数据并用天亿转码机转换成特定格式，并向行情服务器传送实时行情，行情服务器接收实时行情数据并保存。
六．期货行情分析利用公众网接收和分析期货行情。
（详见《天亿网上期货方案》七．支持图文卡行情接收客户端行情分析软件支持多种图文卡，可方便地选择Interner/图文卡行情接收方式。
八．客户管理可有效地监督管理网上用户。
（详见第四章“可管理性分析”）第四章 技术分析一． 电子商务总体解决方案： 1． 电子商务体系结构：1） 电子商务网络基础：电子商务的网络基础是指INTERNET 网以及电子商务 综合接入平台；2） 安全基础结构：电子商务的安全基础结构包括CA 安全认证体系和基本的安全技术，它是整个电子商务体系的安全基础，提供电子商务所需要的各种安全技术（包括实现数据传输的安全性、完整性、身份认证和交易防抵赖的各种技术）；3） 支付体系：支付体系为支付型电子商务业务提供各种支付手段； 4） 电子商务业务系统：电子商务业务包括支付型业务和非支付型业务，其中支付型业务架构在支付系统之上，分别根据业务需求使用相应的支付体系；而非支付型业务则直接架构在安全基础结构之上，使用这一层提供的各种认证手段和安全技术提供安全的电子商务服务。
2．电子商务总体网体结构：相对于上面的层次模型，从应用角度来看的电子商务整体网络结构如图所示。
电子商务的各个元素（CA 安全认证系统、支付网关、业务应用系统、用户终端）均连接在INTERNET 网上，并通过该网络实现完整的电子系统商务。
1）CA安全认证系统电子商务的安全是通过使用加密的手段来达到的，非对称密钥加密技术（公开密钥加密技术）是电子商务系统中主要的加密技术，主要用于对称加密密钥的分发（数字信封）和数字签名，来保证电子商务的安全性需求，实现数据传输的安全性、身份认证、信息的完整性检验以及交易防抵赖性。
CA 中心为用户的公钥签发证书，以实现公钥的分发并证明其有效性。
该证书证明了该用户拥有证书中列出的公开密钥。
证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
CA机构的数字签名使得攻击者不能伪造和篡改证书。
证书的格式遵循X.509标准。
CA机构应包括两大部门：一是审核授权部门（简称RA，Registry Authority），它负责对证书申请者进行资格审查，并决定是否同意给该申请者发放证书，并承担因审核错误引起的、为不满资格的证书申请者发放证书所引起的一切后果，因此它应由能够承担这些责任的机构担任；另一个是证书操作部门（简称CP，Certificate Processor），负责为已授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包括失密和为没有获得授权者发放证书等，它可以由审核授权部门自己担任，也可以委托给第三方担任。
2）支付网关支付网关与支付型电子商务业务相关，位于公网和传统的银行网络之间，其主要功能为：将公网传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。
既支付网关主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。
此外，支付网关还具有密钥保护和证书管理等其他功能。
电子商务体系的支付网关系统通过专线与银行金融网络实现连接，一个支付网关可以实现对多个银行网络的连接。
3）业务系统业务应用系统通过特定的业务软件系统软件（如WEB服务器、专用业务系统软件等）接入INTERNET网。
业务系统分布在全国各地，并通过该网络实现企业对用户（Bto C）、和企业对企业（B to B）的电子商务应用。
支付型电子商务业务通过电子柜员机软件系统接入公网，是电子商务系统中提供支付型电子商务服务的服务提供者的支付服务器，它必须能处理用户的申请并和银行（通过支付网关）进行通信、发送和接收加密信息、存储签名钥匙和钥匙交换钥匙。
4）用户及终端电子商务系统用户终端包括计算机终端用户、智能终端用户、终端用户、简易终端用户等。
