基金網站設計的技術解決方案
2017.11.28
基ji金jin是shi近jin年nian來lai才cai發fa展zhan起qi來lai的de金jin融rong行xing業ye，基ji金jin就jiu是shi為wei了le某mou一yi個ge目mu的de而er建jian立li的de資zi金jin，有you種zhong保bao險xian基ji金jin，債zhai券quan資zi金jin以yi及ji一yi些xie慈ci善shan基ji金jin。隨sui著zhe互hu聯lian網wang的de普pu及ji和he發fa展zhan，基ji金jin網wang站zhan也ye在zai順shun勢shi發fa展zhan，因yin為wei基ji金jin業ye務wu越yue來lai越yue複fu雜za，無wu法fa滿man足zu現xian代dai化hua的de需xu求qiu。
主站點：首頁，旗下基金，公司業務，理財教育，客服幫助，我的空間等。這其中我的空間提供個性化的互動服務。
查詢站點：這是直銷或者代銷用戶查詢自己的資產情況。
交易站點：就是各大基金進行網絡交易的平台。
社區站點：一般采用第三方的社區產品，不過需要修改產品的源代碼，以實現社區和網站的統一登錄。
基金網站子站點密碼。
基金網站的交易密碼安全級別特別高，登錄密碼與查詢密碼級別可以相同，基金網站最重要的是解決密碼安全的問題。
（1）客戶使用交易密碼，登錄我的頁麵之後，就可以直接跳轉我的空間，社區，論壇，賬號，查詢等。
（2）用戶登錄我的空間以後，相互跳轉不需要再次輸入密碼，如果進行交易，那就需要再次輸入交易密碼。
主網站係統登錄的流程。
1、用戶直接在首頁輸入登錄名和登錄密碼。
2、係統會自動判斷密碼是否正確，如果錯誤，會有提示錯誤頁麵和圖標，如果正確就可以進一步查看和登錄其他係統的腳本代碼。
3、輸出其它站點登錄腳本到登錄成功頁麵的頭部處。
交易係統登錄流程。
1、用戶輸入交易賬號和賬號所匹配的密碼。
2、係(xi)統(tong)會(hui)自(zi)動(dong)判(pan)斷(duan)交(jiao)易(yi)賬(zhang)號(hao)和(he)交(jiao)易(yi)密(mi)碼(ma)是(shi)否(fou)正(zheng)確(que)，錯(cuo)誤(wu)會(hui)有(you)提(ti)示(shi)，正(zheng)確(que)則(ze)進(jin)入(ru)交(jiao)易(yi)頁(ye)麵(mian)，係(xi)統(tong)能(neng)夠(gou)判(pan)斷(duan)出(chu)當(dang)前(qian)的(de)交(jiao)易(yi)賬(zhang)號(hao)和(he)登(deng)錄(lu)賬(zhang)號(hao)是(shi)否(fou)有(you)關(guan)聯(lian)。無(wu)關(guan)聯(lian)隻(zhi)能(neng)進(jin)行(xing)查(zha)詢(xun)，而(er)無(wu)法(fa)正(zheng)常(chang)交(jiao)易(yi)。
3、輸出其它站點登錄腳本到登錄成功頁麵的頭部處。
4、用戶IE自動執行腳本，鏈接到其它係統自動登錄頁麵，其它係統通過得到的加密URL進行解析並且得到當前登錄客戶的登錄ID，並使該用戶登錄相應的係統。
查詢係統登錄流程與交易係統登錄類似。
安全性分析。
1、URL鏈接裏包含了用戶登錄的時間，腳本登錄URL隻有一分鍾的有效時間。
2、對於從主網站我的空間、賬戶查詢、“基金易”來的請求，返回的URL包含了用戶登錄的來源IP，限定此腳本來源用戶的IP地址。
3、在URL鏈接中包含了當前時間，直接避免了腳本被緩存的情況。
4、基金交易的額度一般較大，所以加密方式一般采用MD5、128位加密。
基ji金jin作zuo為wei金jin融rong行xing業ye的de一yi個ge分fen支zhi，對dui於yu資zi源yuan的de充chong分fen利li用yong和he閑xian散san資zi金jin的de再zai分fen配pei有you著zhe重zhong大da的de作zuo用yong，基ji金jin網wang站zhan的de建jian立li更geng是shi讓rang基ji金jin如ru虎hu添tian翼yi，基ji金jin網wang站zhan將jiang在zai基ji金jin市shi場chang上shang發fa揮hui著zhe重zhong要yao的de作zuo用yong。
基金網站更多是依托互聯網的便利和高科技的智能技術。首先看看基金網站解決的四個子站點。
主站點：首頁，旗下基金，公司業務，理財教育，客服幫助，我的空間等。這其中我的空間提供個性化的互動服務。
查詢站點：這是直銷或者代銷用戶查詢自己的資產情況。
交易站點：就是各大基金進行網絡交易的平台。
社區站點：一般采用第三方的社區產品，不過需要修改產品的源代碼，以實現社區和網站的統一登錄。
基金網站子站點密碼。
基金網站的交易密碼安全級別特別高，登錄密碼與查詢密碼級別可以相同，基金網站最重要的是解決密碼安全的問題。
（1）客戶使用交易密碼，登錄我的頁麵之後，就可以直接跳轉我的空間，社區，論壇，賬號，查詢等。
（2）用戶登錄我的空間以後，相互跳轉不需要再次輸入密碼，如果進行交易，那就需要再次輸入交易密碼。
主網站係統登錄的流程。
1、用戶直接在首頁輸入登錄名和登錄密碼。
2、係統會自動判斷密碼是否正確，如果錯誤，會有提示錯誤頁麵和圖標，如果正確就可以進一步查看和登錄其他係統的腳本代碼。
3、輸出其它站點登錄腳本到登錄成功頁麵的頭部處。
交易係統登錄流程。
1、用戶輸入交易賬號和賬號所匹配的密碼。
2、係(xi)統(tong)會(hui)自(zi)動(dong)判(pan)斷(duan)交(jiao)易(yi)賬(zhang)號(hao)和(he)交(jiao)易(yi)密(mi)碼(ma)是(shi)否(fou)正(zheng)確(que)，錯(cuo)誤(wu)會(hui)有(you)提(ti)示(shi)，正(zheng)確(que)則(ze)進(jin)入(ru)交(jiao)易(yi)頁(ye)麵(mian)，係(xi)統(tong)能(neng)夠(gou)判(pan)斷(duan)出(chu)當(dang)前(qian)的(de)交(jiao)易(yi)賬(zhang)號(hao)和(he)登(deng)錄(lu)賬(zhang)號(hao)是(shi)否(fou)有(you)關(guan)聯(lian)。無(wu)關(guan)聯(lian)隻(zhi)能(neng)進(jin)行(xing)查(zha)詢(xun)，而(er)無(wu)法(fa)正(zheng)常(chang)交(jiao)易(yi)。
3、輸出其它站點登錄腳本到登錄成功頁麵的頭部處。
4、用戶IE自動執行腳本，鏈接到其它係統自動登錄頁麵，其它係統通過得到的加密URL進行解析並且得到當前登錄客戶的登錄ID，並使該用戶登錄相應的係統。
查詢係統登錄流程與交易係統登錄類似。
安全性分析。
1、URL鏈接裏包含了用戶登錄的時間，腳本登錄URL隻有一分鍾的有效時間。
2、對於從主網站我的空間、賬戶查詢、“基金易”來的請求，返回的URL包含了用戶登錄的來源IP，限定此腳本來源用戶的IP地址。
3、在URL鏈接中包含了當前時間，直接避免了腳本被緩存的情況。
4、基金交易的額度一般較大，所以加密方式一般采用MD5、128位加密。
基ji金jin作zuo為wei金jin融rong行xing業ye的de一yi個ge分fen支zhi，對dui於yu資zi源yuan的de充chong分fen利li用yong和he閑xian散san資zi金jin的de再zai分fen配pei有you著zhe重zhong大da的de作zuo用yong，基ji金jin網wang站zhan的de建jian立li更geng是shi讓rang基ji金jin如ru虎hu添tian翼yi，基ji金jin網wang站zhan將jiang在zai基ji金jin市shi場chang上shang發fa揮hui著zhe重zhong要yao的de作zuo用yong。
