S1公司银行、保险金融业解决方案

1、议程 S1 简介 S1 企业银行 S1 贸易金融 S1 技术总览 2S1 发展历程1996发明网络银行1997金融机构开始重视网络银行1998成为S1解决方案的伙伴网络银行产业地位确立1999金融服务业出现多次合并Fall ofGlass Stegall多种沟通渠道及应用融入S1的产品2001S1将各种服务渠道合为一体S1延伸对企业的支持S1财务盈利2002S1成为无可争议的业界领先者 avidgeS1进一步拓展产品和市场2000S1发布eFinance开放架构采用S1的整合服务互联网泡沫破裂3Internet hype bubble burst销售额和客户增长1996Invented Int

2、ernet banking1997Institutions begin to address Internet banking1998Commitmentto long-term S1 solutionInternet Banking category established1999Financial services industry convergenceFall ofGlass StegallAdded multi-channel, multi-application support to S1 offering2001Emerging multi-channel categoryS1

3、extends enterprise supportProfitable S1 Ops 2002S1 recognized as inventor, true leader of new category avidgeS1 extends market reach and applications2000Text to comeLaunched S1 Open eFinance ArchitectureInstitutions embrace S1 integrated offeringxxxxxxInvented Internet banking$1.3M$10.8M$24M$92M$234

4、M$279M136654215002500 x= 销售额= 客户数4S1 客户世界首100家金融机构的 57家26国家中的2500金融机构5World Class Partners全球性重要伙伴6S1 的最新消息 finatiQ.com - 评选为 e-Bank 2001 OCBC - 评选为新加坡最佳网络零售银行 CBA - 评选为区域最佳网络零售银行 第一季度内增加了72个新的金融机构客户. Bank of America 全球性签约接受S1贸易金融7S1 企业产品8S1 企业产品- 深度和广度S1 银行产品 小型商务个人套件个人银行IBS 4.XIBS 现金管理vCSR企业银行贸易金融B

5、2B 支付SDI ZeusS1 保险产品个人保险自助保险自助销售自助服务S1 资产管理产品Consumer Financial PlanningAdvisor Financial PlanningS1 投资产品个人投资Davidge 机构投资S1 CRM 产品客户中心关系管理vCSRSDI CRMS1 金融机构报表FiRE金融分析器金融计算器9S1 企业平台1.0电话应答中心ATMWeb分行企业沟通渠道服务应用交易/自助 应用合作应用企业应用销售应用分析数据内容供应商 自制的记录系统核心交易供应商改善的用户数据交易数据API企业平台1.0企业服务数据访问技术服务J2EE 应用服务器S1 企业平

6、台服务表达层用户界面Web 服务器共有商务部件10S1 亚太公司成员120 雇员在亚太地区(含日本)S1 新加坡针对亚洲市场的企业银行, 小型商务银行和网络零售银行数据中心S1 悉尼 针对亚洲市场的企业银行, 小型商务银行和网络零售银行S1 墨尔本致力于网络零售银行, 账单支付和账单表达S1 马尼拉致力于网络零售银行S1 台湾，香港，中国大陆在建中11S1 亚太公司成员85+ 产品，商务和技术成员如下项目经理商务顾问方案设计师开发人员测试人员企业银行经验香港渣打银行法国东方汇理银行新加坡大华银行香港东亚银行澳洲西太平洋银行澳洲圣乔治银行12S1 企业银行套件S1 - 企业银行S1 - 贸易金融

7、S1 - 小型商务银行S1 - B2B 方案企业套件核心架构四种强大应用14当前的企业银行报表信息前日当日多种帐户类型特殊报表支付帐面转帐Fedwire 支付SWIFT 支付ACH CCD 和 PPD ACH State 联邦税支付灵活的工作流程和额度15当前的企业银行支票服务支票查询影印单独和成批止付文件服务输入输出文件上载下载文件系统管理广播消息预定格式消息预警消息和通知 基于事件的报告 通过传真和电子邮件16当前的企业银行体系结构基于框架的用户界面基于Java / CORBA 服务器通过10万个注册用户的性能测试BAI 和 SWIFT 格式扫描器多语言和多币种客户服务应用可以模拟客户使用

8、功能的客户影子程序生成税务模板生成消息模板监控银行主机接口17今年最新发布的5.3版 客户端功能小型商务应用- 信息报表, 支付, 系统管理, 账单支付支持图像的正方支付现金聚集HTML 用户界面客户自助ACH - RCK, 跨国交易185.3 版 (继续)国际化特点双字节语言支持信用转帐- 小额支付DIGIPASSTM 加密技术系统性能支持25万注册用户19贸易金融签发和修改进口信用证 签发和修改独立信用证 签发和修改托收凭证 出口转移和处理指定 进出口差异和凭证显示 下载银行凭证 包括出口单通知 针对进出口商的丰富报表- 150 种以上 Web 邮件 和 银行主机邮件 银行网站管理 客户端

9、只需IE和网景浏览器支持Bolero 购买订单20企业套件- 贸易金融客户端功能特点 对进口信用证， 独立信用证和托收凭证提供模板和复制 提供弹出式浏览器 来选择交易方, 货币代码, 国家代码, 省代码, 日期等. 应用打印，银行凭证复制 (包括出口信用征通知) 150以上基本客户报告 包括: 未平余额, 交易历史, 交易状态等. 分类设置交易方, 分类设置 标准条款21Client Side Functionality Continued 用户设置和授权 最近活动记忆 - 显示用户的最近操作项，并可以直接转移到那里 详细的用户审计跟踪 能力 可搜寻的在线帮助, 识别号自动分配, 22银行端功

10、能 银行管理网站是一个综合应用。 银行用户可以用它对贸易金融系统进行 管理，支持，维护和汇报 银行报告提供重要的管理和支持信息，从而保证贸易金融系统这一最有价值的客户访问系统运行顺畅 模拟客户报告让银行支持人员模拟客户阅读客户的报表，从而极大地方便了银行对客户的支持 客户差异查询保障银行支持人员可以检查可能的客户的交易偏差，并可生成文档记录 父子，母子关系客户设置. 银行可以为各个分行设置不同的休假时期. 邮件功能可以保证客户和银行人员通过贸易金融系统进行安全的，整合的邮件通讯23Bank Side Functionality Continued 全球性系统参数设置, 企业个体特征设置 可设定

11、新的报表 用户安全设置和口令管理 丰富的支持工具24B2B 方案为B2B市场提供已验证的，安全的交易已验证的同 i2, Enron, Wells Fargo and Citibank 可靠夥伴关系简化的用户界面方案在e-市场架构里的消息通讯中，加入对EJB / XML的支持25FinancialSettlementM为B2B市场提供已验证的，安全的交易已验证的可靠夥伴关系简化的用户界面方案在e-市场架构里的消息通讯中，加入对EJB / XML的支持 B2B 方案26技术总览 2001.10.30议程体系结构技术 安全银行主机整合28企业银行典型的体系结构安全的门户接口CBS 服务器Intern

12、et /Intranet多种客户外设标准WEB服务器30典型的体系结构STP, S.W.I.F.T.格式处理, 本地支付协议,银行主机整合SGI 确保系统安全，负载平衡，消息处理等.Java 管理接口提供监控和维护功能Web 服务器处理HTML和图形基于CORBA的128位SSL通讯和分布式运算31CBS 体系结构 主要功能部件客户端 - 多种外设支持企业银行应用安全门户 接口 (SGI) - 一个或多个SGI完成通讯和安全功能 图中以非军区DMZ表示.CBS 服务器 - 专用的应用服务器提供商务功能和与银行主机整合InternetSGI银行主机CBS 服务器CIB 客户DMZ32CBS 体系

13、结构 CBS 客户应用3-层结构33过去的体系结构CBS 体系结构客户应用- 严格分层结构GUIBusinessObjectData Access目前的体系结构GUIBusiness ObjectsData Access341 层 - 表示逻辑：表示层对象的逻辑集合表示2 层 - 商务逻辑：商务对象的集合 如 贸易，现金，代理, 管理等3 层 - 数据访问逻辑：技术对象的集合，如数据库和网络访问等数据库可客户化, 可延伸, 可提升CBS 客户应用: 3-层结构Object Object 对象Object Object Object 对象对象Object Object Object 对象35用户

14、界面1方便本土化，银行品牌化，模块一致化 商务对象2市场分区可升级访问权限控制根据每个国家/地区根据用户类型数据3可提升和可维护分层设计的好处 36技术特征用Java编写使用业界标准, 公开部件 (CORBA, Java, JDBC, 等.)严格分层可提升可重用部件- 以CORBA的服务形式出37安全种类应用中的安全技术性安全38安全种类应用客户代码和口令管理客户冻结功能访问控制(FAP) / 数据访问控制(DAP)支付权限工作流程限时退出(Timeout)双人批准技术性加密密钥长度密钥产生密钥存储签名确认 公开密钥结构 用户授权静态口令加密外设39应用中的安全设计CBS 用户类型访问控制支付

15、流程支付权限审计跟踪其他控制40CWM服务器CSA客户工作站管理(CWM)银行用户使用通过Internet 或VPN连接执行客户商务功能报表支付支票服务文件服务管理客户服务应用(CSA)银行职员使用通过内部网连接执行银行功能银行用户设置客户设置客户服务系统监测企业套件中的用户41安全管理- 功能访问控制 (FAP)功能访问控制利用FAP，对以下CBS模块的功能访问可以被允许或禁止 : 现金功能管理功能每个FAP可以分配到多个用户，不同的FAP具有不同的限制每个用户必须被分配一个FAP每个用户只能被分配一个FAP42FAP 关系Function 11模块A模块B关联到FAP 1FAP 2允许访问

16、功能3功能2功能1功能2功能3.43安全管理- 数据访问控制 (DAP)数据访问控制 (DAP)系统利用DAP限制用户对数据的访问. DAP由用户合同涉及的所有的帐户和第三方数据组组成在授权数据访问时，必须指定以下服务同授权关联 : 发出交易索取报表 44支付流程通用流程产生核实 (是或否的决定可以设置)重复性支付非重复性支付签名(可设置)多级控制1 人2级5 人5级45签名设置固定或可增减签名人可固定于1, 2 或 3可增减签名人小于限度X = 1 个限度 X ， Y之间 = 2 签名人超过限度 Y = 3 签名人46支付权限47强大的审计日志不同级别针对双人授权, 可以检查每个人的授权前后

17、状况在银行主机:每当收到一个签名完成的交易时，交易状态日志针对交易的合同和支付方式做记录针对所有的涉及交易银行和客户合同，银行具备全面的审计日志客户的审计跟踪限制到合同输入为止. 交易历史日志记录何人登录，最后更改，对交易签名, 银行何时收到, 处理, 确认, 拒绝消息等 48Internet 安全加密SSL (128 位)3DES (168 位)交易数据一致性SHA-1MD5签名确认RSA - 公开/个人密钥系统签名计算器49Internet 安全标准登录方式对称加密 (静态口令)公开密钥 加密 (RSA 加 认证)安全识别标志签名计算器DigipassWatchWord智慧卡LDAP接口认

18、证机构接口50CBS 系统安全CBS 提供以下方面的可设置的灵活的安全保障体系结构:授权策略加密策略电子签名/签名确认/认证管理策略51银行主机接口主要部件银行主机接口构件文件传输管理系统格式扫描器业界标准 (BAI2/SWIFT)特殊报告52贸易金融2001.10.30 在IE 4.1+, 5.x 和 Netscape 4.5+ 浏览器上运行 在服务器上运行ASP Script 和 VBScript, 在客户端运行JavaScript Web Server服务器: 微软IIS 4.0/5.0 全球通用的128位加密的数字认证 (SSL/SGC) 中间层对象用VB6编写 (编译的 DLLs)

19、中间层对象运行在微软交易服务器 (MTS) 之上 MTS支持对象重用和连接池技术数据库 SQL Server 7.0贸易金融 - 技术总览54贸易金融 浏览器支持 在全球通用的IE 4.1+, 5.x 和 Netscape 4.5+ 浏览器上运行 旨在支持尽量大的用户群 对Netscape 6 支持处于Beta版55 微软最强大的基于WEB 的开发环境 当用户的浏览器索取网页时，ASP在服务器上运行 ASP 支持动态WEB应用的生成 一个ASP页面是一个文本页面。它由HTML和可能的小script 程序构成。 当该页被用户访问时, ASP 解释器读取整个页面然后执行小script程序来产生另外

20、的HTML内容。 ASP 页面可以和中间层对象 (VB6 DLL) 通讯，从而得到更多的内容 客户只收到 HTML 和JavaScript 内容贸易金融 用ASP构成用户界面56 在目录层次中存储ASP文件 为我们的网页内容提供安全保障. 我们只允许ASP文件读取我们的网页内容，只允许ASP执行自己的Script IIS 允许数字认证同我们的应用一起安装和相连。 这样我们的应用就可以在安全的连接上允许。数字认证提供128位加密.贸易金融 微软互联网信息服务器 (IIS 4.0/5.0)57 VB6 ActiveX DLL用来实现商务规则 DLL是无时间状态的. 处理范例:- ASP 页向中间层

21、对象索取信息- 中间层对象被激活并收到请求- 中间层从数据库中读取记录, 然后将被索取的信息还给ASP页.- 这是中间层对象和数据库连接被销毁 (MTS回收)贸易金融 中间层的商务对象58 中间层对象在MTS提供的代理进程中运行 一旦对象被装载，MTS将储备该对象以便以后的访问可以在储备池中找到所需的对象。 对象储蓄池提高了性能，保证了可提升性。 数据库连接储蓄池 允许对象连接SQL 服务器或其它关系数据库贸易金融 微软交易服务器 (MTS)59 支持以下接口方式IBM MQ 系列 (推荐方式)CICS Universal Client共享设备 - 批处理接口ADO - 直接写入其它数据库 XML 格式使得和银行主机接口整合简单化 详细的整合文档 目前于MKI TI, Cibar TSPS 和 AMS TradeLine顺利整合贸易金融 银行主机接口60 客户和服务器之间通讯用SSL 加密目前使用1次授权正在为 FleetBankB增加2次授权的SecureID 同Netegrity公司的S