首旅集團(tuán)首付通系統(tǒng)解決方案建議書 宇信易誠版權(quán)所有 機(jī)密 XX 集團(tuán)首得通 系統(tǒng)解決方案建議 書 宇信 科技有限公司 2010/12 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 目錄 XX 集團(tuán)首得通 系統(tǒng)解決方案建議書 . 1 1 引言 . 4 1.1 文檔用途 . 4 1.2 閱讀對象 . 4 1.3 名詞術(shù)語 . 4 1.4 參考文獻(xiàn) . 5 2 系統(tǒng)需求分析 . 6 2.1 需求分析 . 6 2.2 系統(tǒng)功能分析 . 6 3 系統(tǒng)目標(biāo)和設(shè)計(jì)原則 . 8 3.1 系統(tǒng)目標(biāo) . 8 3.2 設(shè)計(jì)原則 . 8 3.2.1 系統(tǒng)可用性 . 8 3.2.2 吞吐性能 . 9 3.2.3 系統(tǒng)伸縮性 . 9 3.2.4 系統(tǒng)災(zāi)難備份 . 9 4 系統(tǒng)架構(gòu)設(shè)計(jì) . 10 4.1 系統(tǒng)邏輯結(jié)構(gòu) . 10 4.1.1 系統(tǒng)支付業(yè)務(wù)流程說明 . 10 4.2 系統(tǒng)物理架構(gòu) . 12 5 系統(tǒng)安全風(fēng)險(xiǎn)設(shè)計(jì) . 14 5.1 物理安全 . 14 5.2 網(wǎng)絡(luò)系統(tǒng)安全 . 14 5.3 系統(tǒng)安全 . 14 5.4 通訊安全 . 14 5.5 風(fēng)險(xiǎn)控制 . 14 5.6 代碼安全 . 15 5.7 應(yīng)用安全 . 15 5.8 安全監(jiān)控 . 15 6 業(yè)務(wù)模塊功能說明 . 16 6.1 業(yè)務(wù)模塊說明 . 16 6.2 支付 . 17 6.2.1 B2B 支付 . 17 6.2.2 B2C 支付 . 17 6.3 賬戶管理 . 18 6.3.1 企業(yè)賬戶管理 . 18 6.3.2 商戶賬戶管理 . 18 6.3.3 個人賬戶管理 . 18 6.3.4 支付平臺賬戶管理 . 18 6.3.5 賬戶管理審核 . 18 6.4 中間賬戶資金管理 . 18 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.4.1 中間賬戶查詢 . 18 6.4.2 中間賬戶資金調(diào)撥 . 18 6.4.3 中間賬戶資金審核 . 19 6.5 差錯管理 . 19 6.5.1 撤消支付 . 19 6.5.2 實(shí)時退款 . 19 6.5.3 批量退款 . 19 6.5.4 下載對賬差錯文件 . 19 6.5.5 差錯查詢 . 19 6.5.6 交易掛賬 . 20 6.5.7 交易恢復(fù) . 20 6.5.8 掛賬交易查詢 . 20 6.6 資金結(jié)算 . 20 6.6.1 商戶與個人結(jié)算 . 20 6.6.2 商戶與企業(yè)結(jié)算 . 20 6.6.3 交易市場手續(xù)費(fèi)結(jié)算 . 20 6.7 對賬處理 . 21 6.7.1 發(fā)送對賬請求 . 21 6.7.2 下載對賬文件 . 21 6.8 統(tǒng)計(jì)報(bào)表 . 21 6.8.1 收益類報(bào)表 . 21 6.8.2 業(yè)務(wù)類報(bào)表 . 22 6.8.3 風(fēng)險(xiǎn)類報(bào)表 . 22 6.9 商戶管理 . 22 6.9.1 充值 . 22 6.9.2 提現(xiàn) . 22 6.9.3 注冊 . 22 6.9.4 交易查詢 . 22 6.9.5 對賬報(bào)表 . 23 6.9.6 退貨復(fù)核提交 . 23 7 技術(shù)開發(fā)平臺介紹 . 24 7.1 EMP 平臺概述 . 24 7.2 EMP 平臺架構(gòu)與模型 . 25 7.3 EMP 平臺的特點(diǎn) . 26 7.3.1 穩(wěn)定、高效、快速實(shí) . 26 7.3.2 充分解藕能力 . 26 附 1： 首得通 對商戶接口 . 28 附 2：銀行對 首得通 接口 . 29 附 3：卡中心對 首得通 接口 . 30 附 4：短信接口 . 31 附 5：項(xiàng)目周期估算 . 32 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 1 引言 1.1 文檔用途 該 文檔 對 首得通 系統(tǒng) 的 功能目標(biāo)、系統(tǒng)架構(gòu)、 安全風(fēng)險(xiǎn) 設(shè)計(jì) 、各基礎(chǔ)平臺 基本架構(gòu) 等方面做了全面的概括性的說明， 并對系統(tǒng)的各個 功能 模塊進(jìn)行了概要性的描述， 為 XX 集團(tuán)首得通 系統(tǒng)提供建議解決方案 。 1.2 閱讀對象 本文檔的閱讀對象為： 首得通 項(xiàng)目經(jīng)理、技術(shù)經(jīng)理、設(shè)計(jì)人員 、財(cái)務(wù)人員、需求調(diào)研人員。 1.3 名詞術(shù)語 縮寫、術(shù)語 解 釋 在線支付 特指持有 國內(nèi)商業(yè)銀行發(fā)行的銀行卡賬戶的消費(fèi)者，在商家網(wǎng)站下訂單購買商品或服務(wù)時，通過網(wǎng)上銀行實(shí)現(xiàn)付款的交易行為和過程。 支付網(wǎng)關(guān) 一般指公用廣域網(wǎng)和金融專用網(wǎng)之間的接口，支付請求將通過支付網(wǎng)關(guān)進(jìn)入銀行系統(tǒng)，進(jìn)而完成銀行卡賬戶的驗(yàn)證和扣款確認(rèn)。 第三方支付平臺連接多家網(wǎng)上銀行，是集成化的支付網(wǎng)關(guān)，可面向商家網(wǎng)站提供統(tǒng)一標(biāo)準(zhǔn)的支付接口。 支付頁面 用戶因?yàn)橄M(fèi)需求而發(fā)起在線支付，在支付過程中需要用戶的參與和確認(rèn)?！爸Ц俄撁妗奔匆龑?dǎo)和幫助用戶通過網(wǎng)絡(luò)瀏覽的方式來完成交易的動態(tài)網(wǎng)頁。 商戶系統(tǒng) 支付平臺提供給商家工作 人員使用的操作界面，主要供商家在線登錄、查詢。 商戶結(jié)算 結(jié)算是支付公司給商戶提供的一項(xiàng)重要服務(wù)，定期計(jì)算商戶當(dāng)期交易收入，作為清賬的基礎(chǔ)。 商戶清賬 支付公司把結(jié)算后的交易款，按協(xié)議約定批量劃入商戶事先指定的銀行賬戶。 注：商戶指定的收款銀行賬戶一般是企業(yè)戶頭（對公）。特殊情況下也允許 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 是個人銀行卡（對私）。 商戶賬戶 特指商家經(jīng)過支付公司的資質(zhì)審核后，在支付平臺注冊開通的電子記賬戶頭。 網(wǎng)銀支付 買家通過網(wǎng)上銀行來支付訂單的方式叫做網(wǎng)銀支付 賬戶支付 買家通過自己在 首得通 支付平臺上的虛擬賬戶來支 付訂單的方式叫做賬戶支付 組合支付 買家在 首得通 支付平臺上的虛擬賬戶金額不足時，先通過網(wǎng)銀支付進(jìn)行賬戶充值后再進(jìn)行賬戶支付的方式叫做組合支付 在線支付 在線支付包括：網(wǎng)銀支付、賬戶支付、組合支付。 賬戶轉(zhuǎn)賬 特指支付平臺賬戶之間的資金轉(zhuǎn)出轉(zhuǎn)入功能。 賬戶充值 在支付平臺，賬戶充值專指客戶通過在線支付把個人銀行卡里的資金付給支付公司，并記入其在支付平臺的賬戶里。 賬戶提現(xiàn) 在支付平臺，提現(xiàn)專指客戶把其在支付平臺賬戶里的記賬的資金劃入其指定的銀行賬戶。 賬戶分賬 系統(tǒng)根據(jù)商戶要求的規(guī)則（如：資金分配 數(shù)額和分配對象），向 首得通 支付平臺的多個商戶賬戶劃入款項(xiàng)。 1.4 參考文獻(xiàn) 首得通 需求報(bào)告 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 2 系統(tǒng)需求分析 2.1 需求分析 宇信公司 依照 XX 集團(tuán)首得通 系統(tǒng) 的 需 求， 對系統(tǒng) 進(jìn)行以下方面的 需求 分析： B2B,B2C 收款和付款 功能； 能通過多家銀行及其卡中心進(jìn)行 充值提現(xiàn)； 方便 的管理 首得通 業(yè)務(wù)信息 統(tǒng)計(jì) 信息 ； 智能化的流程設(shè)計(jì)，提高工作效率 ； 商戶 、賬戶 管理 功能； 有效的管理客戶、 商戶； 首得通 交易限額管理； 首得通 交易授權(quán)管理功能； 注重整體 數(shù)據(jù)統(tǒng)計(jì)分析及在線客服等功能 ； 準(zhǔn)確有效的 反洗錢 功能 ； 簡單、可靠的系統(tǒng)對賬 清算功能 和手續(xù)費(fèi)計(jì)算 ； 短信平臺和財(cái)務(wù)軟件連接功能 。 2.2 系統(tǒng)功能分析 綜上所述， 針對 XX 集團(tuán)首得通 系統(tǒng) 功能分析如下： 賬戶管理 ： 企業(yè)賬戶管理、商戶賬戶管理、個人賬戶管理、支付平臺賬戶管理、賬戶管理審核 ； 中間賬戶資金管理 ： 中間賬戶查詢、中間賬戶資金調(diào)撥、中間賬戶資金審核 ； 差錯管理：撤消支付、實(shí)時退款、批量退款、下載對賬差錯文件、差錯查詢、交易掛賬、交易恢復(fù)、掛賬交 易查詢 ； 業(yè)務(wù) 授權(quán) 系統(tǒng)： 系統(tǒng)可以 自定義授權(quán)流程，實(shí)現(xiàn)靈活的授權(quán)機(jī)制對各類業(yè)務(wù)進(jìn)行授； 資金結(jié)算：商戶與個人結(jié)算、商戶與企業(yè)結(jié)算、交易市場手續(xù)費(fèi)結(jié) 算； 對賬處理：發(fā)送對賬請求、下載對賬文件； 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 統(tǒng)計(jì)報(bào)表：收益類報(bào)表、業(yè)務(wù)類報(bào)表、風(fēng)險(xiǎn)類報(bào)表； 支付業(yè)務(wù)服務(wù)：系統(tǒng)提供與 銀行、網(wǎng)站的 交互業(yè)務(wù)等。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 3 系統(tǒng)目標(biāo)和設(shè)計(jì)原則 3.1 系統(tǒng)目標(biāo) XX 集團(tuán)首得通 系統(tǒng) 的建設(shè)的目標(biāo)如下： 整合 原有系統(tǒng) 功能 ， 搭建一套功能完備、操作簡潔的 應(yīng)用系統(tǒng) ； 制定標(biāo)準(zhǔn)統(tǒng)一的 管理功能開發(fā)的規(guī)范， 以供系統(tǒng)擴(kuò)展 ； 系統(tǒng)同時對外開發(fā)接口，以供其他渠道（如網(wǎng)上銀行系統(tǒng)）調(diào)用，實(shí)現(xiàn)跨系統(tǒng)實(shí)現(xiàn)服務(wù)管理 ； 突出 交互功能，提高用戶體驗(yàn)度； 系統(tǒng)支持多業(yè)務(wù)多客戶的并發(fā)操作，并保持高速的處理速度； 系統(tǒng)對異常的自動恢復(fù) 和處理能力； 支付平臺具備 清算功能 ； 實(shí)時、高效的系統(tǒng)服務(wù)； 支付平臺具備 各類查詢和業(yè)務(wù)統(tǒng)計(jì)功能 ； 支付平臺具備 風(fēng)險(xiǎn)監(jiān)控功能 ； 對于 首得通 服務(wù)管理系統(tǒng)來講， 對商城 提供一個比較全面的 API 標(biāo)準(zhǔn) 。 3.2 設(shè)計(jì)原則 本方案遵循如下原則： 應(yīng)用開發(fā)遵循 J2EE 標(biāo)準(zhǔn)； 各項(xiàng)業(yè)務(wù)功能的界面設(shè)計(jì)遵循用戶友好的原則，并符合 XX 集團(tuán) 整體企業(yè)形象設(shè)計(jì)； 系統(tǒng) 接口設(shè)計(jì)需要標(biāo)準(zhǔn) ， 靈活，可擴(kuò)展 ； 系統(tǒng)的設(shè)計(jì)充分考慮業(yè)務(wù)功能的增加及未來的擴(kuò)展； 3.2.1 系統(tǒng)可用性 服務(wù) 系統(tǒng)是由一系列的處理環(huán)節(jié)所組成的，其中任意環(huán)節(jié)出現(xiàn)問題，都將導(dǎo)致系統(tǒng)的不可用性。 所以 該 系統(tǒng)在各個關(guān)鍵環(huán)節(jié)都保障了系統(tǒng)具有充分的高可用性，避免了單點(diǎn)故障。系統(tǒng)的可用性作為整個系統(tǒng)的重要目標(biāo)之 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 一，在業(yè)務(wù)系統(tǒng)層面利用了優(yōu)秀的應(yīng)用中間件，提供系統(tǒng)級功能來保證平臺系統(tǒng)的穩(wěn)定性，做到了以下幾個方面： 平臺運(yùn)行發(fā)生故障不會影響同一主機(jī)中其它應(yīng)用系統(tǒng)的運(yùn)行 ； 保證 7 天 24 小時不間斷平穩(wěn)運(yùn)行，生產(chǎn)運(yùn)行和維護(hù)互不影響 ； 任意處理環(huán)節(jié)的單點(diǎn)故障不會影響整個系統(tǒng)的運(yùn)行 。 3.2.2 吞吐性能 系統(tǒng)主要針對聯(lián)機(jī)事務(wù)處理，平臺的設(shè)計(jì)滿足盡可能減少交易響應(yīng)時間的要求、提高系統(tǒng)吞吐量性能的要求，能夠 支持大并發(fā)量的交易處理。 系統(tǒng)對于有可能會出現(xiàn)的處理壓力，比如在交易處理高峰時間段來臨時，系統(tǒng)提供了額外的冗余處理能力，能夠?yàn)榭蛻籼峁M意的服務(wù)和體驗(yàn)。平臺選用性能優(yōu)異的硬件設(shè)備，處理能力非常強(qiáng)勁。系統(tǒng)的軟硬件體系架構(gòu)具備負(fù)載均衡處理能力，系統(tǒng)硬件完全具備硬件的冗余。 3.2.3 系統(tǒng)伸縮性 系統(tǒng)是一個滾動發(fā)展，不斷生長的業(yè)務(wù)系統(tǒng)，系統(tǒng)在硬件和軟件結(jié)構(gòu)上充分了考慮系統(tǒng)的伸縮性，在不修改軟件結(jié)構(gòu)和程序的前提下，當(dāng)系統(tǒng)處理能力不足以支撐業(yè)務(wù)性能要求時，系統(tǒng)可以通過簡單的增加關(guān)鍵服務(wù)器數(shù)量或者 CPU、內(nèi)存、磁盤陣列中的磁盤等硬件設(shè)備的方法達(dá)到擴(kuò)展系統(tǒng) 處理能力的目的。 3.2.4 系統(tǒng)災(zāi)難備份 系統(tǒng)充分考慮到整體災(zāi)難備份策略，在保障業(yè)務(wù)連續(xù)性和可恢復(fù)性的前提下，除進(jìn)行數(shù)據(jù)庫層面的數(shù)據(jù)備份外，應(yīng)用系統(tǒng)數(shù)據(jù)也進(jìn)行了備份。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 4 系統(tǒng) 架構(gòu) 設(shè)計(jì) 4.1 系統(tǒng)邏輯結(jié)構(gòu) 在邏輯 架構(gòu)上， 服務(wù)管理系統(tǒng) 邏輯架構(gòu) 如下： 服 務(wù) 管 理 系 統(tǒng)支 付 網(wǎng) 關(guān)銀 行 核 心首 旅 集 團(tuán)卡 系 統(tǒng)銀行支付系統(tǒng)首 旅 集 團(tuán)網(wǎng) 站用 戶其 他 銀 行核 心首 付 通 系 統(tǒng)商 戶 服 務(wù) 系 統(tǒng) 首得通 系統(tǒng)主要由渠道接入、安全系統(tǒng)、監(jiān)控系統(tǒng)、報(bào)表系統(tǒng)、清算對賬系統(tǒng)等幾大子系統(tǒng)組成，所有各子系統(tǒng)的運(yùn)行和協(xié)作依托于運(yùn)行環(huán)境。 從業(yè)務(wù)分類來講， 首得通 系統(tǒng) 主要由 三 部分組成： 支付網(wǎng)關(guān)、商戶服務(wù)系統(tǒng)、服務(wù)管理系統(tǒng) 。 支付 網(wǎng)關(guān)： 支付網(wǎng)關(guān) 為 XX 集團(tuán) 商場提供 支付渠道和接口 ； 為支付系統(tǒng)管理員提供支付前臺管理設(shè)置功能 ； 處理柜員的操作請求，同時開放給其它渠道 API； 支持合作銀行支付接口 等 。 商戶服務(wù)系統(tǒng)： 商戶系統(tǒng) 的 用戶角色是支付平臺合作商戶 ，平臺 為商戶提供前臺管理 功能； 為網(wǎng)上商戶提供包括查詢賬戶管理、結(jié)算記錄和退貨交易等功能 。 服務(wù)管理系統(tǒng)： 為業(yè)務(wù)運(yùn)營過程中 首得通 管理員 提供 業(yè)務(wù)管理功能 ， 包括對商戶的管理、中間賬戶資金管理、差錯管理、資金管理、對賬管理、統(tǒng)計(jì)報(bào)表等 。 從使用對象來講， 首得通 系統(tǒng)是連接用戶、商戶、銀行之間的核心部分 。 對 XX 集團(tuán) 商城， 首得通 提供支付，結(jié)算，退款等服務(wù)； 對商戶， 首得通 提供訂單查詢，充值等交易； 對銀行， 首得通 是一個接入點(diǎn)，與銀行系統(tǒng)交互，可以實(shí)現(xiàn)系統(tǒng)充值，提現(xiàn)等交易。 4.1.1 系統(tǒng) 支付 業(yè)務(wù)流程 說明 以支付為例，說明各部分關(guān)系： 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 銀 行 卡 支 付 ( 對 未 開 戶 用 戶 )選擇商品輸入銀行信息支付銀 行首 付 通商 戶 平 臺采 購 方下 單 1 2 . 生 成 扣 款 結(jié)果 通 知 6 . 選 擇 支 付 銀 行 8 . 銀 行 卡 賬 號 信 息輸 入 頁 面 4 . 引 導(dǎo) 用 戶 跳 轉(zhuǎn) 到 支付 頁 面 1 6 . 生 成 到 集 采 平 臺跳 轉(zhuǎn) 信 息 9 . 出 納 通 過 銀 行網(wǎng) 關(guān) 確 認(rèn) 付 款 5 . 生 成 可 選 支 付 銀行 頁 面 3 . 記 錄 付 款 單 ， 生 成支 付 信 息 導(dǎo) 航 地 址 1 5 . 生 成 到 首 付 通跳 轉(zhuǎn) 信 息 1 8 . 查 看 付 款 結(jié) 果 2 . 生 成 付 款 單 （ 扣 款總 額 ， 各 供 應(yīng) 商 應(yīng) 收款 ） 1 1 . 銀 行 卡 扣 款 1 0 . 會 計(jì) 通 過 企 業(yè)網(wǎng) 銀 確 認(rèn) 付 款 1 3 . 處 理 扣 款 結(jié) 果 通知 , 通 知 集 采 平 臺 1 7 . 生 成 付 款 結(jié) 果 信息 . 1 . 選 購 商 品 1 4 . 處 理 扣 款 結(jié) 果 通 知 7 . 生 成 支 付 銀 行 跳 轉(zhuǎn)信 息 說明： 1 選擇商品 1. 采購方選購商品 2. 商戶平臺生成付款單，包括扣款總額，各供應(yīng)商應(yīng)收款 3. 首得通 記錄付款單，生成支付信息導(dǎo)航地址 4. 商戶平臺引導(dǎo)用戶跳轉(zhuǎn)到支付頁面 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 5. 首得通 生成可選企業(yè)版支付銀行網(wǎng)關(guān)頁面 2 錄入銀行信息 6. 采購方選擇企業(yè)支付銀行網(wǎng)關(guān) 7. 首得通 生成支付銀行跳轉(zhuǎn)信息 8. 網(wǎng)銀顯示銀行卡賬號輸入界面 9. 采購方出納通過銀行網(wǎng)關(guān)輸入銀行賬戶信息，確認(rèn)付款 10. 采購方會計(jì)通過企業(yè)網(wǎng)銀輸入支付確認(rèn)信息，確認(rèn)付款（雙重審核） 3 支付 11. 銀行卡扣款 12. 銀行生成扣款結(jié)果通知 13. 首得通 處理扣款結(jié)果通知 ,通知集采平臺 14. 商戶平臺處理扣款結(jié)果通知 15. 銀行生成到 首得通 跳轉(zhuǎn)信息 16. 首得通 生成到集采平臺跳轉(zhuǎn)信息 17. 商戶平臺生成付款結(jié)果信息 18. 用戶查看付款結(jié)果 4.2 系統(tǒng)物理架構(gòu) 首得通 系統(tǒng)總體物理架構(gòu)的設(shè)計(jì)在綜合考慮功能、性能、安全、靈活、高效等多方面因素后，并考慮 EMP 系統(tǒng)平臺原有的基礎(chǔ)上，采用如下 圖所示的多層（ N-tier）總體架構(gòu)： 工 商 銀 行 支付 系 統(tǒng)首 旅 集 團(tuán)商 城 系 統(tǒng)服 務(wù) 管 理 系 統(tǒng)商 戶 服 務(wù) 系 統(tǒng)首 付 通 支 付 網(wǎng) 關(guān)首 付 通 管 理 員數(shù) 據(jù) 庫 服 務(wù) 器個 人 用 戶企 業(yè) 用 戶首 旅 集 團(tuán) 卡中 心其 他 銀 行 支付 系 統(tǒng) 首得通 支付網(wǎng)關(guān)單獨(dú)部署在支付服務(wù)器上，確保實(shí)時高效處理訂單信息 。商戶服務(wù)系統(tǒng)和服務(wù)管理系統(tǒng)部署 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 在另外的服務(wù)器上，作為 應(yīng)用 服務(wù)器。 支付網(wǎng)關(guān)和 應(yīng)用 服務(wù)器共享數(shù)據(jù)庫服務(wù)器。 同時 ，系統(tǒng)做以下 下構(gòu)造，提高系統(tǒng)性能： 為了進(jìn)一步提高 整個系統(tǒng)響應(yīng)速度 ，可以增加均衡負(fù)載 （圖中未畫） ； 在應(yīng)用服務(wù)器前，部署 web 服務(wù)器，提高靜態(tài)頁面返回速度； 用戶發(fā)起的交易，依次經(jīng)過 安全接入 /負(fù)載均衡， WEB 服務(wù)器 后 由 應(yīng)用服務(wù)器處理。應(yīng)用服務(wù) 器 通過與卡中心或者銀行交互后，把交互的結(jié)果返回給用戶 。通過這些層次之間的有序分工和有機(jī)配合，達(dá)到最大限度支撐網(wǎng)上支付系統(tǒng)安全、穩(wěn)定、高效運(yùn)行的目的。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 5 系統(tǒng)安全 風(fēng)險(xiǎn) 設(shè)計(jì) 5.1 物理安全 建議 機(jī)房具備防震、防火、防水、恒濕溫控、獨(dú)立供電、門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)等功能，以保證認(rèn)證服務(wù)的連續(xù)和可靠性。 5.2 網(wǎng)絡(luò)系統(tǒng)安全 使用防火墻，將網(wǎng)絡(luò)劃分為不同安全級別的區(qū)域 ，保障系統(tǒng)安全 。 同時，對于 首得通 與銀行和商城的通訊采用 vpn 連接，保證了信息不被泄露。 5.3 系統(tǒng)安全 系統(tǒng)安全包括數(shù)據(jù)庫安全 和 應(yīng)用服務(wù)器安全。對系統(tǒng)的可訪問性 控制 ， 將 嚴(yán)格 按照廠商建議的安全配置進(jìn)行管理 。 5.4 通訊安全 通訊的安全主要依靠對通訊 數(shù)據(jù) 的加密 來保證。 在數(shù)據(jù)通訊過程當(dāng)中采用 SSL 協(xié)議建立安全連接，所傳遞的信息都是經(jīng)過加密的，這在一定程度上保證了數(shù)據(jù)的傳輸安全。 內(nèi)部傳輸保護(hù)，系統(tǒng)對關(guān)鍵信息，如密碼等會進(jìn)行加密，加密成密文進(jìn)行存儲傳輸。 商戶端 使用數(shù)字證書對對報(bào)文中的業(yè)務(wù)數(shù)據(jù)進(jìn)行簽名，防止交易篡改，交易偽造，交易否認(rèn) 。 5.5 風(fēng)險(xiǎn)控制 為確保在出現(xiàn)系統(tǒng)故障時，可以在最短時間內(nèi)恢復(fù)生產(chǎn)的可用性，對系統(tǒng)關(guān)鍵內(nèi)容進(jìn)行備份。備份 內(nèi)容 包括數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)日志 等 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 5.6 代碼安全 在部 署 應(yīng) 用前，始終要做安全審評。建立一個正式的安全過程 ，在每次 做更新時，對所有的編碼做審評 ， 防止 注入 風(fēng)險(xiǎn) 等 。 5.7 應(yīng)用安全 賬戶和密碼認(rèn)證 ， 所有登陸用戶均有密碼驗(yàn)證 。 密碼密文存儲 ， 密碼 在數(shù)據(jù)庫中采用加密存儲， 防止被竊取風(fēng)險(xiǎn)。 圖形驗(yàn)證碼認(rèn)證 ； 登陸用戶連續(xù)多次輸入錯誤密碼，用戶將被 鎖定 ； 關(guān)鍵交易必須由管理員審核授權(quán)后才能繼續(xù)進(jìn)行 ，避免操作風(fēng)險(xiǎn) ； 系統(tǒng)內(nèi)置完備的日志管理，通過查看日志可以知道任何用戶操作記錄 ； 用戶可以設(shè)置單筆限額，日累計(jì)限額，避免操作風(fēng)險(xiǎn) ； 支付端采用安全控件加強(qiáng)安全性 。 5.8 安全監(jiān)控 各 利用入侵檢 測系統(tǒng) (IDS)的實(shí)時監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 網(wǎng)絡(luò)監(jiān)控對象為所有網(wǎng)段交換機(jī)、所有網(wǎng)段防火墻、負(fù)載均衡器。監(jiān)控項(xiàng)目為設(shè)備的聯(lián)通性、設(shè)備的運(yùn)行狀態(tài)。應(yīng)用系統(tǒng)監(jiān)控對象為： weblogic、 oracle 服務(wù)器 等 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6 業(yè)務(wù) 模塊功能說明 6.1 業(yè)務(wù)模塊說明 系統(tǒng) 子模塊 模塊內(nèi)容 支付網(wǎng)關(guān) 支付 B2B 支付 B2C 支付 服務(wù)管理系統(tǒng) 賬戶管理 企業(yè)賬戶管理 商戶賬戶管理 個人賬戶管理 支付平臺賬戶管理 賬戶管理審核 中間賬戶資金管 理 中間賬戶查詢 中間賬戶資金調(diào)撥 中間賬戶資金審核 差錯管理 撤消支付 實(shí)時退款 批量退款 下載對賬差錯文件 差錯查詢 交易掛賬 交易恢復(fù) 掛賬交易查詢 資金結(jié)算 商戶與個人結(jié)算 商戶與企業(yè)結(jié)算 交易市場手續(xù)費(fèi)結(jié)算 對賬處理 發(fā)送對賬請求 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 下載對賬文件 統(tǒng)計(jì)報(bào)表 收益類報(bào)表 業(yè)務(wù)類報(bào)表 風(fēng)險(xiǎn)類報(bào)表 商戶服務(wù)系統(tǒng) 商戶管理 充值 提現(xiàn) 注冊 交易查詢 對賬報(bào)表 退貨復(fù)核提交 6.2 支付 6.2.1 B2B 支付 支付可采用 首得通 支付或者通過銀行進(jìn)行網(wǎng)上支付 。 采用 首得通 支付 ， 轉(zhuǎn)賬直接在平臺內(nèi)部進(jìn)行劃轉(zhuǎn) ，不 與銀行進(jìn)行交互。 從買方的 首得通 中扣除相應(yīng)的費(fèi)用到平臺 的虛擬賬戶中，待交易確定成功后，通常情況下企業(yè)打款走結(jié)算模式，由支付平臺自動發(fā)起周期結(jié)算企業(yè)打款。 B2B 的交易可以只繳納部分保證金。 6.2.2 B2C 支付 B2C 支付交易同 B2B 交易， 要求全額繳費(fèi) 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.3 賬戶管理 6.3.1 企業(yè)賬戶管理 該交易可 對企業(yè)的賬戶進(jìn)行管理。 6.3.2 商戶賬戶管理 該交易可 對商戶的賬戶進(jìn)行管理。 6.3.3 個人賬戶管理 該交易可 對個人的賬戶進(jìn)行管理。 6.3.4 支付平 臺賬戶管理 該交易可 對平臺的賬戶進(jìn)行管理。 6.3.5 賬戶管理審核 該交易可 對賬戶管理的交易進(jìn)行審核。 6.4 中間賬戶資金管理 6.4.1 中間賬戶查詢 本查詢是為了確 保 首得通 能查到銀行 結(jié)算 戶的相關(guān)情況。 首得通 端為及時掌握銀行端待清算賬戶的資金變動情況，需要能查到銀行端每個清算日的相關(guān)資金賬戶信息。 6.4.2 中間賬戶資金調(diào)撥 該交易可 對平臺的虛擬賬戶間的資金進(jìn)行調(diào)撥。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.4.3 中間賬戶資金審核 該交易可 對中間賬戶資金調(diào)撥交易進(jìn)行審核。 6.5 差錯管理 從 首得通 發(fā)起的支付、提現(xiàn)與退貨交易的執(zhí)行結(jié)果以銀行返回給移動的交易應(yīng)答為準(zhǔn)。當(dāng)發(fā)生網(wǎng)絡(luò)丟失報(bào)文或系統(tǒng)故障時 ，銀行返回給移動的交易應(yīng)答有可能丟失，造成客戶簽約銀行卡賬戶中的資金變動與手機(jī)賬戶中的資金變動不一致。除了交易應(yīng)答丟失產(chǎn)生清算不一致的情況下，還可能因?yàn)槠渌颍ū热缦到y(tǒng)中的缺陷，或者人為因素）產(chǎn)生清算不一致。 6.5.1 撤消支付 在部分情況下，客戶可選擇撤銷支付， 在滿足一定條件的前提下，平臺將把支付的金額按照原交易路徑轉(zhuǎn)回客戶 首得通 中。 6.5.2 實(shí)時退款 6.5.3 批量退款 該交易由商場發(fā)起， 進(jìn)行批量退款 。 6.5.4 下載對賬差錯文件 銀行在進(jìn)行統(tǒng)計(jì)后，會把差錯文件放在指定目錄， 平臺可以到相應(yīng)路徑取到差錯文件，供系統(tǒng)進(jìn)行對賬使用。 6.5.5 差錯查詢 該交易用來查詢差錯的數(shù)據(jù)信息。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.5.6 交易掛賬 支付，提現(xiàn)交易在等待銀行返回結(jié)果的過程中，會因?yàn)椴糠衷颍ㄈ缇W(wǎng)絡(luò)，延時），使 首得通 收不到最終結(jié)果 ，對 這類交易 ， 首得通 會 不定時 進(jìn)行 與銀行通訊 查詢 最終狀態(tài) ，也可手動發(fā)起查詢 狀態(tài) 。 6.5.7 交易恢復(fù) 6.5.8 掛賬交易查詢 查詢由 首得通 發(fā)起，向銀行查詢一定時間段范圍內(nèi)全部或指定一組訂單號的支付、提現(xiàn)或退貨交易的處理狀態(tài)。 當(dāng)由于網(wǎng)絡(luò)或系統(tǒng)故障產(chǎn)生掉單（ 首得通 發(fā)出了 請求報(bào)文，但沒有收到銀行的應(yīng)答報(bào)文）時， 首得通 可以使用批量交易查詢業(yè)務(wù)得到銀行的交易狀態(tài)，并使用該狀態(tài)對卡通交易進(jìn)行恢復(fù)處理。這 樣做，可以及時恢復(fù)客戶的交易，提升客戶體驗(yàn)。 6.6 資金結(jié)算 6.6.1 商戶與個人結(jié)算 個人支付交易資金的結(jié)算是實(shí)時扣款的 ，提現(xiàn)交易是定時交易，也就是說，當(dāng)客戶發(fā)起提現(xiàn)指令后，到賬日期為 T+n。 6.6.2 商戶與企業(yè)結(jié)算 個人支付交易資金的結(jié)算是實(shí)時扣款的，提現(xiàn)交易是定時交易，也就是說，當(dāng)客戶發(fā)起提現(xiàn)指令后，到賬日期為 T+n。 6.6.3 交易市場手續(xù)費(fèi)結(jié)算 首得通 平臺的每筆交易的手續(xù)費(fèi)可由管理員進(jìn)行自定義 。在進(jìn)行資金結(jié)算時，平臺會把扣除手續(xù)費(fèi)后的金額轉(zhuǎn)到客戶 首得通 賬號中。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.7 對賬處理 對賬包括兩部分，一部分是與銀行的對賬，一部分是與 XX 集團(tuán) 商城 的對賬。系統(tǒng)會約定時間與銀行和商城對將要進(jìn)行結(jié)算的明細(xì)和總額進(jìn)行對賬，如果沒有差錯產(chǎn)生，則進(jìn)行結(jié)算處理；如果有差錯產(chǎn)生，則進(jìn)行差錯處理。首得通 先與銀行進(jìn)行對賬，之后與商城進(jìn)行對賬。從 首得通 發(fā)起的網(wǎng)上支付、提現(xiàn)與退貨交易的執(zhí)行結(jié)果以銀行返回給 首得通 的交易應(yīng)答為準(zhǔn)。與商城對賬以 首得通 記錄結(jié)果為準(zhǔn)。 當(dāng)發(fā)生網(wǎng)絡(luò)丟失報(bào)文或系統(tǒng)故障時，銀行返回給 首得通 的交易應(yīng)答有可能丟失，造成客戶簽約銀行卡賬戶中的資金變動與 首得通 賬戶中的資金變動不一致。除了交易應(yīng)答丟失產(chǎn)生清算不一致的情況下，還可能因?yàn)槠渌颍ū热缦到y(tǒng)中的缺陷，或 者人為因素）產(chǎn)生清算不一致。 清算對賬業(yè)務(wù)的目的是發(fā)現(xiàn)用戶簽約銀行卡賬戶與 首得通 賬戶中的資金變動不一致的情況，并確定原因與處理辦法。 清算對賬業(yè)務(wù)一般一天進(jìn)行一次，由銀行在 T 日終核對完成之后主動向 首得通 提供 T 日 0:00-24:00 所有涉及到資金變動的交易的明細(xì)數(shù)據(jù)，與 首得通 T 日的卡通交易數(shù)據(jù)進(jìn)行比對，找出不一致的交易記錄。對于由于銀行交易應(yīng)答丟失造成的 首得通 不一致的交易記錄，由 首得通 進(jìn)行恢復(fù)處理。對于由于其它原因產(chǎn)生清算不一致的情況，根據(jù) 首得通 收到的銀行交易應(yīng)答內(nèi)容確定資金處理差錯的一方，并由該方進(jìn)行賬務(wù)調(diào) 整處理。 6.7.1 發(fā)送對賬請求 該交易 是指 在對賬之前，通知銀行有要進(jìn)行對賬的請 求。 6.7.2 下載對賬文件 首得通 下載對賬文件 。 6.8 統(tǒng)計(jì)報(bào)表 6.8.1 收益類報(bào)表 該交易可生成收益類報(bào)表。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.8.2 業(yè)務(wù)類報(bào)表 該交易可生成業(yè)務(wù)類報(bào)表。 6.8.3 風(fēng)險(xiǎn)類報(bào)表 該交易可生成風(fēng)險(xiǎn)類報(bào)表。 6.9 商戶管理 6.9.1 充值 充值交易是指 首得通 用戶把錢從銀行卡轉(zhuǎn)到 首得通 賬戶中。 對平臺來講， 該交易與銀行進(jìn)行交互，把 首得通用戶銀行卡中的錢轉(zhuǎn)到平臺的虛擬賬戶中，同時增加該用戶 首得通 賬戶的余額。 6.9.2 提現(xiàn) 提現(xiàn)是指 首得通 用戶把錢從 首得通 轉(zhuǎn)到銀行卡中。 對平臺來講，該交易與銀行進(jìn)行交互，把 平臺的真 是賬戶的錢轉(zhuǎn)到 首得通 用戶銀行卡中，同時 減少 該用戶 首得通 賬戶的余額。 6.9.3 注冊 注冊分頁面注冊和接口注冊兩種， 頁面注冊是指，客戶從商城注冊會員是直接注冊 首得通 號；支付平臺給商城提供一個注冊接口標(biāo)準(zhǔn)，商城可以通過網(wǎng)絡(luò)信息同步的方式實(shí)現(xiàn)商戶自動到支付平臺進(jìn)行注冊。 首得通 根據(jù)用戶所選的企業(yè)類型顯示企業(yè)用戶注冊信息頁面，用戶必須以真實(shí)企業(yè)信息， 首得通 開通用戶賬戶，并通知商戶平臺該用戶在 首得通 的賬號 。 6.9.4 交易查詢 商戶可通過此功能查看自己的交易記錄 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6.9.5 對賬報(bào)表 商戶可通過此功能查看自己一定周期內(nèi)，交易的統(tǒng)計(jì)情況。 6.9.6 退貨復(fù)核提 交 商戶可通過此交易審核退款申請。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 7 技術(shù) 開發(fā) 平臺 介紹 7.1 EMP平臺概述 EMP 平臺是一個產(chǎn)品豐富的產(chǎn)品家族。 它的基本信息描述如下表所示： 是一個包含開發(fā)、運(yùn)行、監(jiān)控管理的滿足 SOA 體系架構(gòu)的輕量級 J2EE 應(yīng)用平臺 。 是一個基于 J2EE 的多渠道整合平臺 ； 開放式的用戶可擴(kuò)展的應(yīng)用框架 ； 實(shí)現(xiàn)構(gòu)件化的業(yè)務(wù)處理邏輯組裝 ； 基于基礎(chǔ)組件的組裝，完成業(yè)務(wù)構(gòu)件的定義 ； 提供大量的基礎(chǔ)組件及構(gòu)件 ； 實(shí)現(xiàn)構(gòu)件化的前端架構(gòu) ； AJAX 技術(shù)，支持未來互聯(lián)網(wǎng)技術(shù) ； 提供前端框 架，實(shí)現(xiàn)豐富的用戶交互 ； 提供基于 JMX 標(biāo)準(zhǔn)的監(jiān)控管理能力 ； 提供基于模型維護(hù)的可視開發(fā)工具 ； EMP 平臺是一個包含開發(fā)、運(yùn)行、監(jiān)控管理的滿足 SOA 體系架構(gòu)的輕量級 J2EE 應(yīng)用平臺。在每一方面， EMP 都提供了子產(chǎn)品進(jìn)行支持。它是一個純 J2EE 應(yīng)用平臺，完全符合 J2EE 框架規(guī)范。 EMP 平臺是一個專業(yè)的 多渠道整合平臺，為多渠道處理提供了框架模型，可以很容易地在 EMP 平臺上搭建多渠道整合的應(yīng)用。 EMP 平臺采用的是開放式接口設(shè)計(jì)模式，為用戶基于平臺的擴(kuò)展提供了良好的支持。 EMP 平臺實(shí)現(xiàn)了構(gòu)件化的業(yè)務(wù)處理邏輯組裝功能。通過 EMP 提供的基礎(chǔ)組件采用外部化 XML 文件的配置完成業(yè)務(wù)構(gòu)件的定義， EMP 提供了大量的基礎(chǔ)組件及構(gòu)件幫助用戶快速進(jìn)行開發(fā)實(shí)施。 EMP 平臺實(shí)現(xiàn)了構(gòu)件化的前端架構(gòu)，在前端采用 AJAX 技術(shù)進(jìn)行了表現(xiàn)組件的封裝，并在此基礎(chǔ)上提供了前端處理框架，包括前端流程處理、菜單、頁面布局處理框架等等。 EMP 平臺在監(jiān)控管理上提供了獨(dú)立的基于標(biāo)準(zhǔn)的 JMX 框架的監(jiān)控管理平臺，可以快速地將 EMP 應(yīng)用加載到監(jiān)控平臺中，完成相應(yīng)的監(jiān)控管理功能。 EMP 平臺提供了基于模型維護(hù)的可視化 開發(fā)工具 IDE， IDE 采用嵌入式 Eclipse 技術(shù)，構(gòu)建在 Eclipse 平臺之上，與用戶的開發(fā)環(huán)境能夠良好的集成。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 7.2 EMP 平臺架構(gòu)與模型 e-Channels EMP 核心平臺是以組件及參數(shù)化技術(shù)驅(qū)動的層次化體系架構(gòu)。 EMP 平臺的核心由三大部分構(gòu)成，分別是運(yùn)行平臺、開發(fā)平臺和管理平臺。這三大部分也構(gòu)成基于 EMP 平臺的應(yīng)用解決方案的完整產(chǎn)品模型。 EMP 邏輯架構(gòu)是一個分層設(shè)計(jì)模型。具體可分為業(yè)務(wù)邏輯處理層和表現(xiàn)邏輯處理層。兩個層次上分別提供了業(yè)務(wù)邏輯處理框架和表現(xiàn)邏輯處理框架來提供功能實(shí)現(xiàn) 。 如下圖所示： 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 7.3 EMP 平臺的特點(diǎn) 7.3.1 穩(wěn)定、高效、快速實(shí) EMP 平臺從開發(fā)、運(yùn)行、監(jiān)控管理三個方面來幫助用戶快速實(shí)施、高效穩(wěn)定運(yùn)行和輕松管理應(yīng)用。 EMP 平臺從發(fā)展到今天，一直努力跟進(jìn)軟件技術(shù)的發(fā)展前沿， EMP 核心框架和運(yùn)行平臺經(jīng)過無數(shù)銀行項(xiàng)目的檢驗(yàn)是穩(wěn)定和高效的， EMP 平臺提供了大量的組件和構(gòu)件，并通過可視化的開發(fā)工具實(shí)現(xiàn)組裝式開發(fā)，可以快速實(shí)施和部署 EMP 應(yīng)用， EMP 平臺的所有組件和構(gòu)件都可以通過外部化配置文件的方式直接開放為 JMX MBean 對象，基于 JMX 的監(jiān)控管理平臺可以與 EMP 應(yīng)用輕松集成，完成監(jiān)控管理功能。 7.3.2 充分解藕能力 EMP 平臺的設(shè)計(jì)采用了分層式設(shè)計(jì)，各層之間充分解藕，接口擴(kuò)展和 XML 文件配置方式給 EMP 平臺上的應(yīng)用開發(fā)和功能擴(kuò)展提供了良好的技術(shù)支持和實(shí)現(xiàn)。 EMP 平臺作為一個金融行業(yè)的專業(yè)應(yīng)用平臺，不但從技術(shù)角度上考慮到系統(tǒng)設(shè)計(jì)上的分層解藕，更是從開發(fā)流程和人員分工上提供了充分解藕能力。 如下圖所示： 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 從人員分工來說，基本可以將應(yīng)用系統(tǒng)相關(guān)人員分為以下幾個角色，他們與 EMP 平臺之間的分工合作關(guān)系描述如下： 系統(tǒng)架構(gòu)師：主要負(fù)責(zé)應(yīng)用系統(tǒng)架構(gòu)設(shè)計(jì)并提 供系統(tǒng)應(yīng)用的核心組件的設(shè)計(jì)。 EMP 平臺提供了基礎(chǔ)的系統(tǒng)應(yīng)用框架，系統(tǒng)架構(gòu)師可以采用 EMP 平臺框架作為系統(tǒng)應(yīng)用框架，并在此基礎(chǔ)上進(jìn)行核心組件設(shè)計(jì)。 高級軟件工程師：主要負(fù)責(zé)系統(tǒng)核心組件的設(shè)計(jì)和實(shí)現(xiàn)。 EMP 平臺提供了基礎(chǔ)技術(shù)組件和組件擴(kuò)展接口和注入機(jī)制，高級軟件工程師可根據(jù)應(yīng)用需要在 EMP 平臺所提供的接口規(guī)范上進(jìn)行核心組件的設(shè)計(jì)和開發(fā)實(shí)現(xiàn)。 業(yè)務(wù)邏輯實(shí)現(xiàn)工程師：負(fù)責(zé)應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯實(shí)現(xiàn)，如交易流程，報(bào)文組織，通信服務(wù)等等。 EMP 平臺采用基礎(chǔ)組件 +xml 參數(shù)配置的方式來實(shí)現(xiàn)業(yè)務(wù)流程和數(shù)據(jù)配 置。 E