[00150192]青岛银行在线自助交易平台项目

自 2010 年开始,中国人民银行有计划的加快金融IC卡的推广进程,预计将于2015年后将完成大范围的换发。青岛银行积极响应人行的政策方针,结合自身特点与优势,使用“政策倡导与市场运作相结合”的方式,将“金融IC卡的推广与应用”纳入我行整体信息架构发展基础规划。 2012年初,我行确定了“透过金融IC卡高安全性进行互联网应用拓展与创新”的发展方向,并著手进行该方面的应用创新与实践。 同年11月,青岛银行在线自助交易平台（简称：AThoMe）正式开始立项,于2013年9月正式上线试运行。 我行AThoMe平台是提供个人银行服务的新式平台,持有金融IC卡的客户可以通过本平台在互联网上实现自助交易,具有低使用成本、无地域限制、无时间限制的特点。平台以金融IC卡作为客户身份识别的载体,具有高安全性、低损耗性和普及性的特点。 本平台基于网银建设要求及管理规定为基础,采用三层式的互联网开放式系统架构,包括网络层、应用层、数据层。将路由与应用分开处理,保证流程的独立运作,业务逻辑的不受干扰,除了技术结构易于维运管理的好处外,还能取得一次开发重复使用的好处。其次,将数据与应用分开,能保证数据层的存取与保管得到严格的管控。 本平台最大的技术特点是在客户交易过程中信息安全的保障,要保证用户信息在客户端与服务器之间和青岛银行各关联系统之间传递的安全性。还要争取达成用户在使用平台进行交易时体验到方便、快捷的服务体验。 安全性部分,本平台采用卡密不分离的方式,确保了卡片识别与客户信息发送的验证与不可否认性;网路传输的部份,本平台采用一交易一认证码的加密保护机制,避免了交易被窃取与窜改重发的可能性;硬体加密机转加密的设计,保证了系统应用层密码不外泄,搭配网站本身的签验章及安全网关的保护,全方位的保障了用户信息与交易的安全。 服务体验部分,体现在用户交互设计上,本系统采用目前互连网最新及流行的WEB 2.0及WEB3.0设计概念,搭配大图块及社群网路信息时间轴概念,提高用户自行参与介面配置的自由度,同时在功能列表部分,用图块替代传统的树状结构,将画面操作空间完全返还给使用者,所有的交易操作都采用统一的模式及流程,降低用户使用的复杂度与可能发生的操作失误。 该平台项目为全国首家在线金融芯片卡应用平台,所以在项目实施过程中,创造性的使用了多项IT技术,来为项目的建设提供技术支持和必要保障。 1).在识别客户身份合法性的技术架构设计中,摒弃了传统网银系统的Ukey+网银登陆密码的认证方式,创造性的在互联网上使用芯片卡+银行卡密码的交易方式。客户无需到柜台申领Ukey,只要有金融IC卡就可以在互联网上进行自助交易,而且不限定持卡客户是否为我行客户,为所有持卡客户使用本平台提供了技术支持。 2).在人机交互,UI设计方面,本平台充分借鉴了目前比较流行的扁平化设计思想,目前扁平化设计主要应用于移动终端设备中,本项目第一次将扁平化设计引入银行业务平台中,使用Web 3.0技术,实现了PC电脑上的拖拽式操作,在交易界面中大量使用图片元素,为客户提供了耳目一新的操作感受,操作流程进行简化,大大的方便了客户的使用操作,有效的提升了客户体验。 3).在线自助交易平台是基于互联网的应用系统,所以在交易安全性方面,对平台提出了更高的技术要求,项目实施过程中,创新性的使用了多种安全机制来保障交易安全性,其中包括： 在保证客户交易安全性的架构设计时,不使用独立硬件设备前提下,在线自助交易平台在业内首先提出安全控件机制,客户所有的交易信息都保存在安全控件中,安全控件对这些关键信息进行加密,确保客户的交易信息安全。 安全控件机制采用动态键盘设计,防范个人电脑遭植入木马程式,记录键盘、网页操作、缓存中的账户信息与鼠标点击事件; 为防止木马程序发起交易,在交易流程的设计和架构中创造性的采用二次插拔卡设计,验证持卡人的存在,避免木马发起交易,造成客户资金损失。 AThoMe平台在2014年4月,上线青岛世界园艺博览会（简称：世园会）电子门票功能,实现持有我行支持通用存储功能的芯片卡,在AThoMe平台下载世园会电子票应用、购买电子票、电子票写入芯片卡、删除电子票应用等功能,是青岛世园会IC卡购/写票的唯一平台。 AThoMe平台在2014年7月,青岛银行获得“2014年度中国金融行业最佳创新大奖”。 AThoMe平台在2014年8月,上线高新区管委一卡通功能,实实现食堂、门禁等多应用,发卡达九百余张,用户可以方便快捷地利用 AThoMe 进行电子现金交易及互联网金融交易。 本项目得到了高新区管委的高度评价,有效实现银行卡、工作证、门禁卡等多卡合一,为实现智能化园区管理提供利器。