P2P平台方案——亿网软通“互联网+”金融解决方案
P2P平台方案——亿网软通“互联网+”金融解决方案
第一部分：总体架构
一，概述
P2P网贷平台整体架构分为2部分：PC端、移动端。资金管理基于通联支付平台的资金存管方案来实现，有效实现数据和资金分离，保障用户的信息和资金安全。
平台用户角色分为：用户（投资用户，借款用户）和管理员。
投标收益方式：等额本金和等额本息。
用户资金分类：可用资金，冻结资金；其中冻结资金又分为：投资冻结资金和贷款保证金。
二，体系结构图
图1-1
三，资金存管说明
图1-2
资金托管账户的优点如下：
1，合法合规经营
不触及法律红线，避免非法集资的风险
2，资金安全保障
投资人与资金分离，减少投资者对投入的资金会被挪用、资金安全的担忧
第三部分：技术架构
一，系统架构图
系统分为客户端，应用程序，数据库。客户端包括：PC电脑，手机端，微信端；应用程序使用云主机Centos系统；数据库使用云数据库RDS。
图2-1
二，技术架构图
图2-2
三，架构特点说明
1，分离应用程序和数据
图2-1，系统使用云主机和云数据库，将应用程序、数据库分别部署，并且根据可以服务器的用途配置不同的硬件，达到最佳的性能效果。
2，拆分应用程序业务模块
图2-1，系统将多台云主机，将应用程序根据业务模块进行拆分，前期首先将客户端服务和后台管理服务，分别部署到不同的服务器上；后期可根据客户量的增长，将PC端和移动端接口再次进行拆分。
3，使用缓存提高性能
图2-2，基于上述硬件的基础上，系统同时使用软件进行性能优化，系统使用缓存技术改善系统的性能，使用缓存主要源于热点数据的存在，系统访问都遵循28原则（即80%的访问请求，最终落在20%的数据上），所以对热点数据进行缓存，减少这些数据的频繁读取，提高用户体验。
4，本地事务化，存管接口调用一致性方案
现状：使用资金存管，需要大量调用存管接口：用户注册，充值，提现，投资人投标，借款人还款，后台放款，后台发放红包，后台账户转账等。
问题：网络环境等异常造成系统本地数据和存管数据产生不一致，一旦产生双方的数据不一致，手动核对账户数据，账户流水数据等操作，不仅耗费大量人工，同时大大降低用户体验。
解决方案：系统对于本地数据使用事务化的操作方案，保证本地数据的完整和一致性；同时针对系统存在大量与存管接口的数据交互，使用接口调用的一致性方案，保证本地操作和接口调用的可重复性，保证本地数据和存管数据的可回溯性。
操作的可重复性，当出现一下两种情况，情况一：本地操作正常，接口调用异常时；情况二：本地操作异常，接口调用正常；可进行重复操作，并保证本地数据和托管数据的一致性，并可托管操作日志进行数据回溯。
5，系统采用高扩展性设计
系统对针对缓存服务，邮件服务调用，短信接口等功能模块，采用高扩展性设计，方便后期的功能二次开发和功能扩展。
6，移动端接口使用Restful方案
针对系统中移动客户端和后台的数据，使用Restful接口方案，数据格式采用json。同时对接口参数进行加密处理，接口调用使用时效性性设计。
保证用户用户的数据安全，资金安全；时效性设计保障调用的不可重复性。
7，支持多种消息通知
图2-2，系统支持消息通知方式：站内信，短信，邮件，微信模板消息，App推送；同时消息内容支持模板化自定义设置；消息发送的开关设置，系统消息的自动发送，营销消息手动群发。
消息类型：
图2-3
8，在线客服系统
系统的客户系统包括功能：人工400客服电话，在线客服系统，支持接入美恰，网易七鱼等在线客服系统。
四，主要场景流程分析
1，用户注册
2，投资人投标
3，发布标的
4，后台放款
5，借款人还款
6，投资人回款
7，债券转让
8，邀请注册
9，用户信息认证
第三部分，推广方案
一，业务员推广
为每个业务人员生成业务推广链接和二维码，方便对业务人员的推广进行业务统计，绩效统计。
二，用户邀请
为每个用户生成邀请链接和二维码，并对邀请成功的用户进行发送红包等形式的奖励。
三，营销活动
活动主题模板化管理，活动形式有：红包，满送等。
待补充，后续继续选择演示和沟通。
第四部分：平台安全设计
平台的系统安全，数据安全至关重要，安全性是业务顺利进行的保障，用户信任的基石。平台安全依赖于运营期间对服务器，数据库，应用程序和管理员的严格的管理和操作规范；同时提供以下安全措施：拆分应用和数据分离，HTTPS数据通讯，接口安全设计和数据库自动备份等。
一，拆分应用和分离数据
通过拆分用户和后台管理的应用服务，同时对后台服务器加上远程访问限制，IP访问限制和系统权限管理等措施，有效的保障系统的安全性。
通过分离数据的方式，数据访问只能通过应用程序进行，有效的隔离数据的操作，保证数据库的安全性。
二，HTTPS数据通讯
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 通过使用HTTPS的数据通讯方式，保证PC客户端和移动客户端与后台通讯的安全性。
三，接口安全设计
1，.接口参数加密
2，接口时效性验证
四，数据库自动备份
第五部分：系统研发分期方案
一，第一期
| 序号 |
项目 |
工时 |
价格 |
| 1 |
PC端后台管理 |
|
|
| 2 |
PC客户端 |
|
|
| 3 |
移动端-andriod |
|
|
| 4 |
移动端-ios |
|
|
| 5 |
微信公众号 |
|
|
| 6 |
前端UI制作（甲方出效果图） |
|
|
| 合计 |
|
|
|
附明细：
| pc后台 工时 |
PC前端 工时 |
PC投资人中心 工时 |
PC借款人中心工时 |
ios,andriod,微信 工时 |
前端UI制作 |
| 5 |
|
|
|
|
|
| 3 |
|
|
|
|
|
| 4 |
|
|
|
|
|
| 3 |
|
|
|
|
|
| 7 |
|
|
|
|
|
| 10 |
|
|
|
|
|
| 14 |
|
|
|
|
|
| 8 |
7 |
|
|
|
|
| 4 |
1 |
|
|
|
|
| 6 |
4 |
|
|
|
|
| 8 |
4 |
|
|
|
|
| 4 |
2 |
|
|
|
|
| 3 |
6 |
|
|
|
|
| 5 |
1 |
|
|
|
|
| 1 |
1 |
|
|
|
|
| 12 |
2 |
|
9 |
|
|
| 4 |
5 |
|
5 |
|
|
| 4 |
3 |
9 |
4 |
|
|
| 3 |
1 |
5 |
10 |
|
|
| 4 |
4 |
13 |
3 |
|
|
| 112 |
41 |
27 |
31 |
x4 |
60 |
| 合计 |
445 |
一人工作日 |
|
|
|
|
|
|
|
|
|
|
| 人员 |
人数 |
|
|
|
|
| 项目经理 |
1 |
|
|
|
|
| 前端 |
1 |
|
|
|
|
| java |
3 |
|
|
|
|
| ios |
1 |
|
|
|
|
| andriod |
1 |
|
|
|
|
| 测试 |
1 |
|
|
|
|
| 合计 |
8 |
|
|
|
|
二，第二期
| 序号 |
项目 |
| 1 |
移动端-触屏端 |
| 2 |
微信小程序 |
