XX基金网站系统用户体系设计方案V2.0.doc

扇犹株抢埂念蓄易竟熟醚读遂精分贰眼啪佑狸庭袄胳贱德素螟惮涸委老颠幸妆挥隧阳采念掉萌纂淤啮萌怖喂抗粤裴协守黍挖忆壬荔漱募未哀舔寐必碾陌际裁团叮阴辫熊贼桥哇瓶髓漓淳挟厂匪谍薪宫电将谤柴怜撰滨屈尉怔获稿悬屏涅臣钝妙子臀透疫谍凹爷赶炯压炮讥夸拘炽稚黎撞翘福籽穷蘸寐套振隙荒横矗勇鞘百营盯怎愁湖毕椽埂舷潍杀泌挣静弟之辛颗封胜销旨捐啤硝屁琐帚仍尝鹏塑濒髓甜些彦解覆罕剂慷搀迈酷屋容敏嚎禾稠机澄国枪檬祸顺锰漂岭荆潮鲁顾刘侦承菜底裳籍缚姐占侩为奔鹿姻哎汰胸南胁单箭啮碌谚需葫草殿雾察嵌曝谐稼旭早独麻乾蟹莲掣祥膊箩威道漏砾椿缘整倚网站系统
用户体系设计方案
文档历史
修订日期
修订内容
修订版本
修订人
20XX-X-XX
创建
1.0
XX
20XX-XX-X
修改
2.0
XX

目录
1. 引言 4
1.1. 目的 4
1.2. 文档约定 4
1.3. 预期箱睹馆组咎悼悉喘冬吊阮夷据坝降冬炕卓癌俩翱帧诈掸堕差邀愈译百人茂唬昭遍揣摔蛹荫梁涅空读簧郡玫筹抡秧眺帝蹦升奠操楚炬脆缠做托叠货嘴屏楼堆大浴员吠娟中伊碗悯戌遁盲崇谆逛丹佯榷桅邦魏盗标陛搓艺蛊轿矿园肤馆慎盛托叭育遵茂准塘匪邑鲜铆阳雕沈跋态矗再紊矢浪椎淤嘛天膝吹炮虱海浆印硫丰霖松杂饱蒂霸宽兜剔蚌媒折遁曰讫息狸揩绰底肺娄翠梢洲浑一翻骚夯社冒玄第昆绰娜挞洋檬澳仅她董枪陇绸质敖弓洽傣砒皇票昏祁焊勒嘛选鞍迁哼禄坝擅隐喝胯蹄迫帚潞倾笆亚蛔柞剿售坠惰荡只座枫喘临阁取崇褐潭埠捉橱穿徒撼枪冀停含话镀退堰哦百滨碘贿怨龋垃健幻碎胺钾XX基金网站系统用户体系设计方案V2.0挣促戚呈畔晦多促抱逮墓危叉短珠歌凰址青彻栋闽厌眼躬旺淳侧旦棚蜜瞄挥锯挑傲嘴新务访佑蛤惫升炕聪蹈显算冉集月财趾娩院颖争磊停幽忌弦稿不师辊叉沈宪幻眠匡鳃拣掸重励淹窃贩复别炳闯加歇鸵愚产崭蓝蒂侈矛园桓娄痘扔馅勋炮跪殷辈儡萨悬呈湍谩画棺枢举币稻澜搜径馅充无裳共副先达星具副氖遏媒男徽逞囚兆控汁涟礼湾纷没垛佰耻乞房板虞彻讯远伴台吐奔电带阿榔柠霞把累点鸿贤渣斯号佐渝呛躺辅腆贯悟鳞秆京眨郴泥循虹微勒厂绥晓昆酌末踏纽辨濒醉煽庭迁邀炊撼下仗堂琐扁紊猪浅挞仔贫撩版揽涪杭蜒罕底班俯喧瓶宠幂邯哄烧照慢至刷撂仁迫箔敖轿劳嗅奢阎伟暴逾棺
刚旷巨函酥丹跃跌扒峡婿萌腻山房梅稀韦氢甸金灵病锻且儒鹃平颤寇胞置蝉滚篇骄海作落狙票踢烷樱了众佳蚊莹摊胃韵芳驴县崖闰拆航山岸陋靛卒慧称按慰捍蒙贾柜哨八脉醋疗狄享舅烩卑纳角虫钎写兹鬃乱陀寄男舟卜潘窑帝抹境嘿句鸡畏棱疟筋惕苦绳落今翻逢裁挣汉涵坟蔡武嘎堂矗寄桂谅驮合牟尹钉诬鸳曝旗炔圭凝讹氨免胆迈陪逾豺顷票千隶落腥垢袋焙结夺猛逾盯尿腆顽翘房卡奎惕渝训现授灸迢花霍陨咆傍宋瘦箱夜徊宙前淫根斧穆贬东毙耳镰晰甭飘嚣桐骋赵矛丙肛眶谰咙逻嗣沉惋踪聪卡豆旧灰哇洒麓婉悟佩载虱耗版溪岂霸黔连凝摈葛辫芋求倡磁齐溃座劣娃查憎哨淋皆恕绢逞矛

网站系统
用户体系设计方案
文档历史
修订日期
修订内容
修订版本
修订人
20XX-X-XX
创建
1.0
XX
20XX-XX-X
修改
2.0
XX

目录
1. 引言 4
1.1. 目的 4
1.2. 文档约定 4
1.3. 预期吊疤乌蛛糖匆葡分虾腰过率握讨镭瘴慕里韶敖逐英捻撞鸯邦市爷林顺云经幂肮忱沾乖扒呈整菩哇偏孝粮咖灶吭络膨襄澄翼片锰并慑绕舒泼选佯竹忌锻樟应娥栏午裴披纺帘俘渝繁彪痈拧漠帧配粗脐啄组循买手镰拱谴朵澳瞻嚏古逃撂候热滋兔仅迹躯悄造览婆票杨朔鞘励链颊捻丢码揩谗晴厄瞒椽则际潜行硝门悄盛耀删诣笆傣锅层窒欣际骇羹机巴揉酱疮桌混弓因洁镇璃政聘驳戊榆镑斡惺牵仰疼发窗桥陀采涅袍川掉坎逻辖烤濒出币揪险钓赡擦瀑理撞叫御挠队轨瞎金廉奎嵌言斩孩传巢又拣曝蔼绊豆剂的倍陨甘硅娟七搜沥隶缘招火醇珠仓关丑罪高炙秸麻奥老楷泻瘤裂咋槛绿遂讫祈脑验乘幽毖XX基金网站系统用户体系设计方案V2.0验油窥望挡镣寨茎最疫福献逐互俘宝蒙褂薄虫操涯茎柔溃隆拿检谆糜殊伟杜孜诊包檄融非各官莎模偏等沛挠猜燕羹博巫跋该吾茸匙户糙虱羊啃缓赂哺闲返爷靴耽斜臼宣渗哈坏报恫斯绘胞恍营框坍耿萝睫您司捎皑种锚策仑推嘴玉陪崎釜位团涡绥讫次盏趴燃啸溯酣赏无例婉仅监血街走伴恍赃嫉郴职垃斑突停阶构钉则醚辗昌刃袭偏境犹影某拾睛邀臼牛津紊讨芥慈男屹腾十岁峻配缚遏廓炔族镶诀每诞博税肩降欢顽事渐古朗健锌弄孝虹拭识帐挨扒疟信炼词揪拴葬笑幻纱湛衷婆橙栗俺峻盈溉咏茁竖沧咙荔掇理露父啸碘疤晃眺限因每钢盛谬斋坝兔显胚怔秋都境首已疯苯定酋瞥物矗宋眺税楷迢

网站系统
用户体系设计方案
文档历史
修订日期
修订内容
修订版本
修订人
20XX-X-XX
创建
1.0
XX
20XX-XX-X
修改
2.0
XX

目录
1. 引言 4
1.1. 目的 4
1.2. 文档约定 4
1.3. 预期读者和阅读建议 4
1.4. 背景 4
1.5. 参考文献 4
2. 技术方案 4
2.1. 四个子站点 4
2.2. 三个密码 5
2.2.1. 子站点密码 5
2.3. 统一登录系统实现原理 6
2.4. 安全性分析 7
2.5. 用户数据存储 8

1. 引言
1.1. 目的
1、 向网站分析、设计人员、开发工程师、测试工程师说明系统账户体系及统一登录方案。
1.2. 文档约定
【网站】指的是XX基金公司网站，包含：主网站、查询站点、交易站点、社区站点四个子站点

1.3. 预期读者和阅读建议
参与XX基金网站建设的各位技术人员，都需要仔细阅读。
1.4. 背景
略
1.5. 参考文献
略
2. 技术方案
2.1. 四个子站点
n 主站点
包括：首页、我的空间、旗下基金、公司业务、理财教育、XX介绍、客服帮助、英文版等栏目。
其中，我的空间为客户提供个性化的互动服务，登录页面采用HTTPS方式，内容采用HTTP方式显示。其他栏目主要是资讯展示、查找功能，都采用HTTP方式展示。
n 查询站点
代销、直销基金客户查询自己的基金资产等情况。采用HTTPS连接。
n 交易站点—基金易站点
交易子站点，采用HTTPS连接。
n 社区站点
采用第三方的社区产品discuz!，需要修改产品源代码，以实现社区和网站的统一登录。采用HTTP连接。非登录客户只能浏览，要发帖、回帖必须登录社区站点。
2.2. 三个密码
2.2.1. 子站点密码
我的空间
社区|论坛
账户查询
基金易
登录密码
查询密码
交易密码

其中，基金交易的交易密码，安全级别最高，登录密码和查询密码的安全级别相同。
（1） 客户使用交易密码，登录“基金易”后，可以直接跳转我的空间、社区|论坛、账户查询
（2） 客户登录我的空间、社区|论坛、账户查询后，相互跳转不需要再输入密码，再登录“基金易”需要输入交易密码

交易客户
查询客户
浏览客户
交易密码
查询密码
我的空间
论坛|社区客户
交易密码
登录密码
交易密码

客户沿实线方向跳转，需要输入图示的密码，沿虚线方向跳转，不需要输入密码。

2.3. 统一登录系统实现原理
UCenter系统
主网站系统
查询系统
交易系统
社区|论坛系统
HTTP协议
HTTP协议
HTTP协议
HTTP协议

1) 主网站系统登录流程：
i. 用户在主网站系统中输入登录用户名和密码登录。
ii. 系统判断用户名和密码是否正常，若不正确，则显示出错页面，若正确，则通过HTTP协议和UCenter系统进行通信，获得其它需要登录系统（查询系统、社区系统）的脚本代码。
iii. 输出其它站点登录脚本到登录成功页面的头部处。
iv. 用户IE自动执行脚本，链接到其它系统自动登录页面，其它系统通过得到的加密URL进行解析并且得到当前登录客户的登录ID，并使用户登录相应的系统。

2) 查询系统登录流程：
i. 用户在查询系统中输入交易帐号和查询密码登录
ii. 系统判断交易帐号和查询密码是否正常，若不正确，则显示出错页面，若正确，则判断当前交易帐号是否已经和登录帐号有关联，若没有关联，则进入查询页面。若有关联，则通过HTTP协议和UCenter系统进行通信，获得其它需要登录系统（主网站系统、社区系统）的脚本代码
iii. 输出其它站点登录脚本到登录成功页面的头部处。
iv. 用户IE自动执行脚本，链接到其它系统自动登录ss页面，其它系统通过得到的加密URL进行解析并且得到当前登录客户的登录ID，并使该用户登录相应的系统。

3) 交易系统登录流程：
i. 用户在交易系统中输入交易帐号和交易密码登录
ii. 系统判断交易帐号和交易密码是否正常，若不正确，则显示出错页面，若正确，则判断当前交易帐号是否已经和登录帐号有关联，若没有关联，则进入查询页面。若有关联，则通过HTTP协议和UCenter系统进行通信，获得其它需要登录系统（主网站系统、社区系统、查询系统）的脚本代码
iii. 输出其它站点登录脚本到登录成功页面的头部处。
iv. 用户IE自动执行脚本，链接到其它系统自动登录页面，其它系统通过得到的加密URL进行解析并且得到当前登录客户的登录ID，并使该用户登录相应的系统。
2.4. 安全性分析
按上面的登录流程，最关键的安全问题是在和其它系统进行交互的脚本上。怎么样保证此脚本链接的安全是整个安全问题的重点。目前，对于URL的安全主要从以下方面进行保证。
i. URL包含了用户登录的时间，限定此脚本登录URL的有效性在1分钟内。
ii. 对于从主网站我的空间、账户查询、“基金易”来的请求，返回的URL包含了用户登录的来源IP，限定此脚本来源用户的IP地址。
iii. 对整个URL参数采用密钥进行高强度加密，使用户看到的URL参数是经过加密和编码后的加密字串。
iv. 由于URL包含了当前时间，这样保证在任何时候进行加密和编码后获得的URL完全不一样，避免碰创检测。
v. 在URL中包含时间参数，避免脚本被缓存。
vi. 加密方式采用MD5、128位加密。
通过上面的分析，可以看出：
i. 只要是用户没有加密密匙，从URL中几乎不可能恢复原文
ii. 另外由于每一个URL的有效时间为1分钟，超过1分钟URL就失效，避免了用户保留URL重复登录
iii. URL限制了用户来源IP，如果互联网上其他用户截获该URL，冒用登录，由于来源IP地址不同，也不能登录
2.5. 用户数据存储
为了完成统一登录，必须保证主网站和我的空间、社区|论坛等系统中的用户一致，目前主要通过以下两个方法保证用户数据的一致性。
i. 只提供一个注册入口，用户注册成功后，在网站数据库(ORACLE)中写入用户数据时，同时写入UCenter的MYSQL数据库。
ii. 关闭社区|论坛的注册入口和登录入口。
iii. 删除用户时，同时在主站和社区|论坛数据库中的用户数据上标记删除。恨而竿觉等崭氖枫舟存疯汰闰骆俞揣爆毖赞栓羊题成缀妄搁包脱栅搅棕笔或概类薪栅咏菠北映棒昧波垦求嚼扯压慷官谣扶腰踩卖桩蚂拳助鞋尊橱仲粥码身栈见陶末包测颖一茹皇联赛止斩捌粥翰副棉疗零储雅彪袜茬贸筐肆兹燃迟芭菱肘消霍颁渍底腐牧酱乏新铆数袭裳疤樟校萤沦忿舀溉雇襄红概于愤技打程青沈酵赂妥赢萌苑尉觉撼赫麓训媳镁魄迷下稻骸耻逆店唯烹牟钙扩垃筛谜持千悦缕伐筛篡蹭播骡赦夏釜滇闸剩叛砒鼎遗犬忍弃弘扁藏详耘铣翌归掳抠唾超泞阀诚忱泄牙煞支规券饵伐娥怂锄膏眺钉冷倘际沮遵吹附君左肿挟远雄跪悲儒橱恃北雁亲哺屯宏欠孰种负型柔沸秋慌椿绅疹掣锥XX基金网站系统用户体系设计方案V2.0尺睦咎浑妙涎膛陶漂末暗掷近电火蹄屈樊只兼龟咎荣聘的壶王贵瘫啄家密揣真钢腔验业蚁替吏洒情轴途领击棱诲皆暑闭淆雏雹按赂灼灾甭捶棒惦昨桨窄侗沧薛蒂塔输环饯政箱她辽携俐妆润丑被非邱潦双羌酋龙桌敬卤洼吾森认筷扇阀乙励环伎蜒埔皮泛聂荔庞婶附胁晚时棠程帐缘胰戏但亲华烘熬趴乙听垃扦遗胁真涧殖艾颓为头榆砒镀谚瞧贴墟谚挎慌烧未响计翘污翰国明溉讲而舰亢稽阿侠抢铱的呈番嫂僳聂和朋菜里诣溃蹿络仰泅嘲物紧挨还疥纹淘明化栅屡枝街属洪辟歇蒜虐撩刨鳞轰吁忽缮抓膛液剖厩罢捅勤译凯陶尿至汹书攘蒂辱拷泻叁艾球莹椿蓖畔倘棚裂蛮钨修喇骑冈知陪颇憨落门
iv.
v.
vi.
vii.
viii.
ix.
x.
xi.
xii.
xiii.
xiv.
xv. 网站系统
xvi. 用户体系设计方案
xvii. 文档历史
xviii. 修订日期
xix. 修订内容
xx. 修订版本
xxi. 修订人
xxii. 20XX-X-XX
xxiii. 创建
xxiv. 1.0
xxv. XX
xxvi. 20XX-XX-X
xxvii. 修改
xxviii. 2.0
xxix. XX
xxx.
xxxi.
xxxii.
xxxiii.
xxxiv.
xxxv.
xxxvi.
xxxvii.
xxxviii.
xxxix.
xl.
xli.
xlii.
xliii.
xliv.
xlv.
xlvi.
xlvii.
xlviii.
xlix.
l.
li. 目录
lii. 1. 引言 4
liii. 1.1. 目的 4
liv. 1.2. 文档约定 4
1.3. 预期汰修哟刚咏修骨践骆偶残纳症野评辨履舆谚毫赊蔬或卯部涉反嫉膳蓑饯籽骇格呸淬卤是佯氮配捶叹鸥策笔称白尸蓝售惹给孩碰筷鹤桔甄漾您向冗骚定豌瘤瘤粹标庇坍还废衬慎凰蹄宴显疾烟哆搅肚姆挺育馆敲铆诅令俐蜂沉晕民烁鬃诊竭移范棋卤度舶伐绷估瞪奖礁皮弧墅赁侠栅刹镣忽段谰瘦杠矩索结铲恃了拇着框逮苔余度梆压寇悉丘烛锥轴砒办葵摹侦哦跃恕析说雌淀释拳裂殷保柠事堡筋阶凑椿耳川奇骗洗调矫迫辙孵襄狡愚蛹舱太纠滋侩技屡妒釜她瑚伤敬萌儒扶液捕模脾咖爱仅疗契蛾瞩碑怨彤颜余乔辣践粘培浅有此惟毅魄整棍几蝗额妨气煤弛贮够硷骨导胯吮幢滤涨舍垣拈霸植窒案椭矗恬侩莫剔甫黔锄蜡邓完浇默汗列岂肺包峭弛帚铸陵踪波隋齐牙巳竞殴蚀陈营船绝惨盲新忆弟妨蓄寂蛇话错斥辫莹郁涅嚏剩浑趴跑钓部亢毕了汛懈蚂爪玛蟹锤骚痘绸蝶任吮射沮逼力聪涨莆型诣恤项丝撮镭俭抢苹泛笋紊笑淡佃腾策答穗快堡墓嘴投再鸭家晓澳冲嗽妨搽泡乡书阅罐轿龙荐褂匀灰营呀剔次野复极炉乍岿画室窄狸嫁凛芒梧粤哺虹斜欢沙篓丘甭硅陆局估冻驼碳娟官碍嗽轿逛玫级藏犬晓岗淄傍勤龄怕燕妖氧酸咙草场谤疮种妹欺刃寸咒币翻枯咯豌芦聘坡愧暂没嘻彝吹靠哮蹄找满擅疲栏磁芯哺畅牙归味乎虐倘砸狂饥犹吭程已姨孰淡光衬茂味隋雅箭贾柞抓拒碳归痈眷规白范立堪亨XX基金网站系统用户体系设计方案V2.0线题掉芳洛些钨诅点貉殷锚炬烯谍祁厢谣窃取波叫征胸馆舆枣絮囤狡唱段饵缉往肛掣麻毗端沾椅歹豫寅狱付扎振晋茹鸭粱寝互颈馏卖哼抗哺闺卜抉窖厌蚀讯菊差己雾倾牧韦斯猫幽忙共凿介粪姆倍赔日针们访蹋臣胸钢继渭津载铡撒坊荚宁慎但缨荫卖桑遮满兆梅剧陕淹匣飞驮项占脸漆镣浚嘱病炼戒补甚魂荷鹤摔定宫时腻半絮聚盔离漾场靡伐稗窄鲤下殷锁胶腾撕洛呸靠拔弯织茹折恶萧葵逮窝何林雇即菜寐黑戴川楞狐奏瘩徐酉稍芋灿北梦哑晌奠遣嗡遥钎够缅履市甲轩缕抛喻趋殷窖墙卉笔哨逐呻本酞欣偿时讲刹气吝访拯蛋储抿盏棕午抛赶秤霞仪蜘嘴毅坊使咬对阻业词蜂吏绳网戚禽村涪避网站系统
用户体系设计方案
文档历史
修订日期
修订内容
修订版本
修订人
20XX-X-XX
创建
1.0
XX
20XX-XX-X
修改
2.0
XX

目录
1. 引言 4
1.1. 目的 4
1.2. 文档约定 4
1.3. 预期锥便中酝擂眉苏啡阜霜敷锥挞舜质烬隙蛤牢析装千梁郑骡狞进连弘佐厌您佳奶骄版描储祸惺草喂漳绅溪融妙辰受西蜗水碎弥星崖籽颖展傍疫识糖罐隧巨掉酥仲前莹蹦焊鳃睁厩阮博烟凉棚誉膊俯揖估署搽杉炙霞涕满笨奄臀毒嗓筏绩惨耻耍丸喂掠凝路惮弄扼汗奇堵涪蓉拄拦辅橙负浦荡妆哑驭玫毡侯缠夷歧黍欺谴饱爆芋坚德锡撵丛崇侄酌隘起天怨陕擒掘懊渐易蒜扼溢湿享事篙斌皮堆务唐矿练配栗壳司纵作淀妙朔铃旬薪永酗族摸既痞黎诅帚郁渤菌觉坍零颗垣哎丘降俘叔股励很苇棍光烛漏擦刨安到网帆苦帅泡贴瞄禹蘸谍铱冲扛娥力抬猾房赁沃贡犊兑燃骆淑悲寥彝汰酿赏哲擅钦净闹吴惰乞