中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) （試行） 中國(guó)電信集團(tuán)公司 2010 年 6 月 前言 本規(guī)范根據(jù)中國(guó)電信翼支付產(chǎn)品（基礎(chǔ)版）業(yè)務(wù)規(guī)范制定，描述中國(guó)電信融合支付平臺(tái)的總體情況。 本規(guī)范適用于中國(guó)電信融合支付平臺(tái)的指導(dǎo)開(kāi)發(fā)工作。 本規(guī)范解釋權(quán)屬于中國(guó)電信股份有限公司。 本規(guī)范起草單位：中國(guó)電信股份有限公司移動(dòng)支付項(xiàng)目組 。 本規(guī)范主要起草人 ： 陳洪，李慶艷，董志軍，王之偉，袁輝，韓曉勇 。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) i 目錄 1. 總則 . 1 1.1 適用范圍 . 1 1.2 引用標(biāo)準(zhǔn) . 1 1.3 名詞解釋 . 1 2. 業(yè)務(wù)描述 . 3 2.1 平臺(tái)定位 . 3 2.2 目標(biāo)客戶群 . 3 2.3 應(yīng)用場(chǎng)景 . 4 2.4 支付對(duì)象范圍 . 4 2.5 翼支付賬戶設(shè)計(jì) . 5 2.5.1 翼支付賬戶 . 5 2.5.2 賬戶編碼設(shè)計(jì) . 6 3. 總體架構(gòu)設(shè)計(jì) . 8 3.1 總體架構(gòu)圖 . 8 3.2 全國(guó)平臺(tái)功能結(jié)構(gòu) . 9 3.3 省平臺(tái)功能結(jié)構(gòu) . 10 3.4 社區(qū)平臺(tái)功能結(jié)構(gòu) . 11 3.5 周邊系統(tǒng) . 11 3.5.1 全國(guó)平臺(tái)周邊系統(tǒng) . 11 3.5.2 省平臺(tái)周邊系統(tǒng) . 13 4. 網(wǎng)管要求 . 13 4.1 網(wǎng)絡(luò)管理方式 . 13 4.2 網(wǎng)絡(luò)管理的主要功能 . 13 4.2.1 性能管理 . 14 4.2.2 故障管理 . 14 4.2.3 安全管理 . 15 4.2.4 配置管理 . 15 5. 平臺(tái)性能要求 . 16 5.1 賬戶數(shù) . 16 5.2 日均交易量 . 16 5.3 端到端交易處理時(shí)延 Ta（遠(yuǎn)程支付） . 16 5.4 平臺(tái)交易處理時(shí)延 Tb（遠(yuǎn)程支付） . 17 5.5 平臺(tái)吞吐量 . 18 5.6 平臺(tái)內(nèi)交易成功率 . 18 5.7 平臺(tái)并發(fā)處理能力 . 18 5.8 批處理時(shí)長(zhǎng) . 18 5.9 客服系統(tǒng)性能要求 . 18 5.10 其他 . 19 6. 系統(tǒng)數(shù)據(jù)管理要求 . 19 6.1 業(yè)務(wù)數(shù)據(jù)管理 . 19 6.1.1 數(shù)據(jù)內(nèi)容 . 19 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) ii 6.1.2 保管介質(zhì)要求 . 19 6.1.3 保管期限要求建議 . 19 6.2 安全數(shù)據(jù)管理 . 20 6.2.1 數(shù)據(jù)內(nèi)容 . 20 6.2.2 保管介質(zhì)要求 . 20 6.2.3 管理期限要求建議 . 20 6.3 交易清算數(shù)據(jù)管理 . 20 6.3.1 數(shù)據(jù)內(nèi)容 . 20 6.3.2 保管介質(zhì)要求 . 21 6.3.3 保管期限要求建議 . 21 6.4 賬務(wù)數(shù)據(jù)管理 . 21 6.4.1 數(shù)據(jù)內(nèi)容 . 21 6.4.2 保管介質(zhì)要求 . 21 6.4.3 保管期限要求建議 . 21 6.5 日志數(shù)據(jù)管理 . 22 6.5.1 數(shù)據(jù)內(nèi)容 . 22 6.5.2 保管介質(zhì)要求 . 22 6.5.3 保管期限要求建議 . 22 7. 平臺(tái)安全要求 . 22 7.1 安全體系模型 . 22 7.1.1 安全威脅 . 22 7.1.2 安全模型 . 23 7.2 應(yīng)用層安全要求 . 24 7.2.1 密碼體系 . 24 7.2.2 訪問(wèn)控制 . 24 7.2.3 數(shù)據(jù)存儲(chǔ)安全 . 25 7.2.4 通信安全 . 25 7.2.5 可用性 . 25 7.2.6 安全審計(jì) . 26 7.2.7 防攻擊 /防病毒 . 26 7.3 系統(tǒng)層安全要求 . 26 7.3.1 訪問(wèn)控制 . 26 7.3.2 可用性 . 27 7.3.3 安全審計(jì) . 27 7.3.4 防攻擊 /防病毒 . 27 7.4 網(wǎng)絡(luò)層安全要求 . 27 7.4.1 訪問(wèn)控制 . 27 7.4.2 可用性 . 28 7.4.3 安全審計(jì) . 28 7.4.4 防攻擊 /防病毒 . 28 7.5 物理層安全要求 . 29 7.5.1 環(huán)境安全 . 29 7.5.2 媒體安全 . 29 7.5.3 設(shè)備安全 . 29 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) iii 8. 系統(tǒng)備份與恢復(fù) . 29 8.1 備份范圍 . 29 8.2 備份目標(biāo)與性能要求 . 29 8.3 存儲(chǔ)介質(zhì)與備份方式 . 30 8.4 備份策略 . 31 8.5 其他要求與建議 . 31 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 1 頁(yè) 共 31 頁(yè) 1. 總則 1.1 適用范圍 本技術(shù)要求適用于向中國(guó)電信提供融合支付平臺(tái)的設(shè)備提供商和應(yīng)用 開(kāi)發(fā)商，為中國(guó)電信融合支付平臺(tái)應(yīng)用開(kāi)發(fā)、工程設(shè)計(jì)和運(yùn)行維護(hù)等方面的技術(shù)依據(jù)。 1.2 引用標(biāo)準(zhǔn) 下列文件通過(guò)本文的參考而成為本技術(shù)要求的條款。凡是注日期的參考文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本文，凡是不注日期的參考文件，其最新版本適用于本文。 【 1】 中國(guó)電信翼支付產(chǎn)品（基礎(chǔ)版）業(yè)務(wù)規(guī)范（試行） 【 2】中國(guó)電信翼支付業(yè)務(wù)賬戶管理辦法（試行） 1.3 名詞解釋 術(shù)語(yǔ) 術(shù)語(yǔ)描述 電話語(yǔ)音支付 語(yǔ)音支付業(yè)務(wù)是基于中國(guó)電信固網(wǎng)及移動(dòng)網(wǎng)絡(luò)、用戶撥打電話通過(guò)語(yǔ)音方式，使用電信自有賬戶、銀行卡賬戶或 電信通信賬戶，利用電信支付平臺(tái)及合作金融機(jī)構(gòu)清算系統(tǒng)，向用戶提供公用事業(yè)費(fèi)、電視購(gòu)物等的自助支付服務(wù)的電信增值業(yè)務(wù)。 話費(fèi)代收 接受其它單位（包括虛擬運(yùn)營(yíng)商）的委托，在電信計(jì)費(fèi)系統(tǒng)中使用電信通信賬戶對(duì)其向客戶提供的業(yè)務(wù)使用費(fèi)向客戶收費(fèi)的過(guò)程。 遠(yuǎn)程支付 指用戶通過(guò) WEB、 SMS、 WAP、 IVR等遠(yuǎn)程接入系統(tǒng)完成支付的操作。 現(xiàn)場(chǎng)支付 指用戶利用移動(dòng)終端、非接觸 IC卡或銀行卡，通過(guò) POS機(jī)現(xiàn)場(chǎng)刷卡完成支付的操作，現(xiàn)場(chǎng)支付分為離線支付和在線支付方式。 翼支付產(chǎn)品基礎(chǔ)版的現(xiàn)場(chǎng)支付使用電信消費(fèi)在線支付賬戶（翼 支付賬戶）通過(guò)在線支付方式實(shí)現(xiàn)。 翼支付賬戶 中國(guó)電信向用戶提供的電信消費(fèi)賬戶中的在線支付賬戶 翼支付卡 已經(jīng)寫入電信翼支付賬戶的 RFID UIM卡 翼支付卡號(hào) 為用戶翼支付卡分配的翼支付卡號(hào)，存放在翼支付卡內(nèi)，用以標(biāo)中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 2 頁(yè) 共 31 頁(yè) 識(shí)翼支付應(yīng)用。 翼支付賬號(hào) 翼支付賬號(hào)是用戶用來(lái)登錄及使用翼支付賬戶的號(hào)碼，翼支付賬號(hào)編碼同電信通行證編碼。 在線支付賬戶 在線支付賬戶是 翼 支付賬戶的核心子賬戶，用戶可以使用在線支付賬戶進(jìn)行遠(yuǎn)程支付或現(xiàn)場(chǎng)支付。 離線支付賬戶 離線支付賬戶是與存在在用戶移動(dòng)終端上的電子錢包對(duì)應(yīng)的支付 賬戶，通過(guò)電子錢包，可以實(shí)現(xiàn)小額離線脫機(jī)支付。 積分賬戶 用戶積分的匯聚賬戶。 代金券 /優(yōu)惠券 可以直接抵扣現(xiàn)金或者體現(xiàn)折扣使用的一種代金券 /優(yōu)惠券，與普通紙代金券 /優(yōu)惠券不同，電子優(yōu)惠券以網(wǎng)站、網(wǎng)頁(yè)為載體，通過(guò)互聯(lián)網(wǎng)傳播發(fā)送，以電子形式在移動(dòng)終端上進(jìn)行存儲(chǔ)、瀏覽、使用。 電信通信賬戶 中國(guó)電信客戶用來(lái)支付電信產(chǎn)品使用費(fèi)用的的賬戶，包括預(yù)付費(fèi)用戶預(yù)存賬戶和后付費(fèi)出賬賬戶。用于客戶支付電信產(chǎn)品使用費(fèi)用的基本繳費(fèi)單位。 銀行卡賬戶 指各銀行發(fā)行的各類銀行借記卡和貸記卡。 第三方行業(yè)賬戶 第三方行業(yè)或單 位發(fā)行在規(guī)定范圍內(nèi)使用的賬戶。 第三方支付賬戶 主要指第三方支付服務(wù)提供商提供的用于電子商務(wù)支付的賬戶，通常存放于第三方支付平臺(tái)上，如支付寶、財(cái)富通、 paypal、快錢等。 清分 是指根據(jù)資金往來(lái)交易的記錄，按照一定的規(guī)則進(jìn)行匯總分類計(jì) 算出對(duì)賬文件，并進(jìn)行軋差處理的過(guò)程。 結(jié)算 根據(jù)清分的結(jié)果，進(jìn)行資金劃撥的過(guò)程。 賬號(hào) 用戶 在開(kāi)立賬戶后，會(huì)產(chǎn)生一個(gè)號(hào)碼，這個(gè)號(hào)碼和賬戶一一對(duì)應(yīng)。在對(duì)該賬戶進(jìn)行業(yè)務(wù)處理的時(shí)候， 賬 號(hào)是唯一的標(biāo)識(shí)。 電信通行證 中國(guó)電信通行證（ CT 通行證）是面向中國(guó)電信用戶提供的互聯(lián)網(wǎng)應(yīng)用（包括移動(dòng)互聯(lián)網(wǎng)應(yīng)用）的統(tǒng)一賬號(hào)。使用中國(guó)電信通行證（ CT 通行證）可以在中國(guó)電信自營(yíng)互聯(lián)網(wǎng)站點(diǎn)或客戶端以及與中國(guó)電信合作并受信的 CP/SP互聯(lián)網(wǎng)站點(diǎn)或客戶端上實(shí)現(xiàn)統(tǒng)一賬號(hào)，統(tǒng)一認(rèn)證并可實(shí)現(xiàn)單點(diǎn)登錄（ SSO）服務(wù) 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 3 頁(yè) 共 31 頁(yè) 2. 業(yè)務(wù)描述 2.1 平臺(tái)定位 中國(guó)電信融合支付平臺(tái)以移動(dòng)支付為切入點(diǎn)，整合現(xiàn)網(wǎng)支付平臺(tái) /能力，實(shí)現(xiàn)“統(tǒng)一支付品牌、統(tǒng)一銀行接入、自有賬戶管理、集約清分清算、專業(yè)團(tuán)隊(duì)運(yùn)營(yíng)”的總體目標(biāo)，形成全業(yè)務(wù)支付的專業(yè)運(yùn)營(yíng)能力。 通過(guò)融合支付平臺(tái)建設(shè)實(shí)現(xiàn)接入網(wǎng)的通信功能與支付功能的分離，把支付能力從目前的各種業(yè)務(wù) 系統(tǒng)中獨(dú)立出來(lái)，形成相對(duì)獨(dú)立的能力引擎和管理核心，建立與中國(guó)電信運(yùn)營(yíng)服務(wù)體系相適應(yīng)的集中維護(hù)、統(tǒng)一管理的基于翼支付賬戶的多賬戶多媒介的立體化電信融合支付運(yùn)營(yíng)服務(wù)體系。 中國(guó)電信融合支付平臺(tái)不僅實(shí)現(xiàn)電信自有支付業(yè)務(wù)需求，并提供電子商務(wù)支付、手機(jī)移動(dòng)支付等業(yè)務(wù)，具備多種支付手段和渠道能力。遠(yuǎn)程支付能夠支持實(shí)現(xiàn)互聯(lián)網(wǎng)（ WEB）、 WAP、短信、語(yǔ)音支付等應(yīng)用；現(xiàn)場(chǎng)支付能夠?qū)崿F(xiàn) 在 POS終端上的支付 功能。 中國(guó)電信融合支付平臺(tái)是與具體業(yè)務(wù)分離的能力平臺(tái)，集團(tuán)、各省可以通過(guò)結(jié)合各種支付方式、各種關(guān)聯(lián)賬戶以及業(yè)務(wù)應(yīng)用形成不 同的支付產(chǎn)品。 2.2 目標(biāo)客戶群 個(gè)人用戶： 已經(jīng)是中國(guó)電信客戶且希望能夠通過(guò)多種方式進(jìn)行支付的客戶。 中國(guó)電信客戶的定義為已經(jīng)與中國(guó)電信存在產(chǎn)品訂購(gòu)或租用關(guān)系的用戶，即以產(chǎn)權(quán)關(guān)系界定的、在同一登記證件名下的中國(guó)電信產(chǎn)品的所有者。中國(guó)電信客戶的具體定義可參見(jiàn)中國(guó)電信 2008 348 號(hào)文客戶戰(zhàn)略分群補(bǔ)充細(xì)則。 集團(tuán)用戶（批量）： 與中國(guó)電信簽訂翼支付業(yè)務(wù)使用協(xié)議后，集團(tuán)客戶以批量的形式注冊(cè)成為天翼手機(jī)以及翼支付業(yè)務(wù)的集團(tuán)用戶。 除開(kāi)戶流程之外，集團(tuán)用戶具備與個(gè)人用戶相同的功能，受相同的管理。 商戶： 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 4 頁(yè) 共 31 頁(yè) 希望成 為中國(guó)電信翼支付聯(lián)盟商戶，商戶提供的商品可供用戶通過(guò)翼支付業(yè)務(wù)進(jìn)行交易。中國(guó)電信翼支付的商戶必須在工商注冊(cè)，是具有本行業(yè)經(jīng)營(yíng)權(quán)的獨(dú)立法人。 2.3 應(yīng)用場(chǎng)景 1） 現(xiàn)場(chǎng) POS 機(jī)刷卡應(yīng)用場(chǎng)景：用戶在電信聯(lián)盟商家或合作商戶消費(fèi)后，營(yíng)業(yè)員在 POS 上輸入消費(fèi)金額，用戶持插入翼支付卡的手機(jī)終端在 POS機(jī)上刷卡，即可從存放在 融合支付 平臺(tái)上的用戶翼支付賬戶上扣除消費(fèi)金額， POS 機(jī)刷卡完畢后打印消費(fèi)憑證。 2） 遠(yuǎn)程網(wǎng)上支付應(yīng)用場(chǎng)景：用戶在電信網(wǎng)上商城以及可通過(guò)電信翼支付賬戶進(jìn)行支付的合作商戶的服務(wù)網(wǎng)站購(gòu)買商品或服務(wù)，輸入翼支付賬號(hào)和支付密碼 、驗(yàn)證碼，支付商品或服務(wù)費(fèi)用。 3） 遠(yuǎn)程電話支付應(yīng)用場(chǎng)景：（待定） 4） 遠(yuǎn)程短信支付應(yīng)用場(chǎng)景：（待定）。 2.4 支付對(duì)象范圍 翼支付產(chǎn)品適用于但不限于以下對(duì)象的支付： 1） 遠(yuǎn)程支付對(duì)象：包括各類電信網(wǎng)上商城（如號(hào)百商城、互聯(lián)星空等）實(shí)體及虛擬商品和服務(wù)的銷售；號(hào)百商旅支付（機(jī)票訂單支付等）、 SP 業(yè)務(wù)支付繳費(fèi)和充值（如 Q 幣等）、公用事業(yè)（水、電、氣、煤）繳費(fèi)、游戲卡購(gòu)買、票務(wù)代理收費(fèi)等增值業(yè)務(wù)及第三方代理業(yè)務(wù)繳費(fèi)支付；預(yù)留與電信通信賬戶的接口能力用于提供電信通信話費(fèi)的繳付。 2） 現(xiàn)場(chǎng)支付對(duì)象：各類聯(lián)盟特約商家的商品和服務(wù)的收款付費(fèi) 。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 5 頁(yè) 共 31 頁(yè) 2.5 翼支付賬戶設(shè)計(jì) 2.5.1 翼支付賬戶 2.5.1.1 翼支付賬戶定義 翼支付賬戶是中國(guó)電信向用戶提供的電信消費(fèi)賬戶的在線支付賬戶，翼支付賬戶存放電信平臺(tái)上，是用戶消費(fèi)賬戶的核心子賬戶，用戶向翼支付賬戶充值后，可以使用翼支付賬戶在中國(guó)電信聯(lián)盟商戶進(jìn)行遠(yuǎn)程支付或現(xiàn)場(chǎng)支付。翼支付賬戶的詳細(xì)定義參見(jiàn)中國(guó)電信翼支付業(yè)務(wù)賬戶管理辦法（試行）第二章賬戶設(shè)置（ 見(jiàn)中國(guó)電信市場(chǎng) 2010 13 號(hào)文）。 翼支付賬戶的資金來(lái)源包括：銀行卡、第三方行業(yè)卡（現(xiàn)階段暫不開(kāi)放）、電信充值付費(fèi)卡（現(xiàn)階段暫不開(kāi)放）、以及市場(chǎng)營(yíng)銷推廣時(shí)贈(zèng)送給用戶的消費(fèi)金額。 2.5.1.2 翼支付賬戶密碼 查詢密碼 翼支付賬 戶的查詢密碼分為網(wǎng)上查詢密碼和電話查詢密碼。 1）網(wǎng)上查詢密碼：用于網(wǎng)上登錄，查詢賬戶信息時(shí)使用。同用戶電信通行證密碼，長(zhǎng)度 6 15 位字母或數(shù)字及特殊字符 (-, 空格 ,” , $ 除外 )，字母區(qū)分大小寫。網(wǎng)上查詢密碼由全國(guó) UDB 平臺(tái)統(tǒng)一管理。 2） 語(yǔ)音查詢密碼：用于語(yǔ)音查詢賬戶信息的密碼。密碼為 6 位數(shù)字。 語(yǔ)音查詢密碼由支付平臺(tái)管理。初始 語(yǔ)音 查詢密碼由支付平臺(tái)隨機(jī)產(chǎn)生，并通過(guò)開(kāi)戶成功 SMS 告知用戶 。 支付密碼 用戶支付密碼是用戶在支付時(shí)提供的賬戶鑒權(quán)交易密碼。密碼為 6 位數(shù)字 。初始支付密碼由支付平臺(tái)隨機(jī)產(chǎn)生，并通過(guò)開(kāi)戶成功 SMS 告知用戶。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 6 頁(yè) 共 31 頁(yè) 2.5.2 賬戶編碼設(shè)計(jì) 2.5.2.1 翼支付賬號(hào)編碼 消費(fèi)賬號(hào)是用于對(duì)用戶消費(fèi)賬戶使用和管理的標(biāo)識(shí)，消費(fèi)賬號(hào)告知用戶，消費(fèi)賬號(hào)和用戶開(kāi)通的各類消費(fèi)子賬戶相關(guān)聯(lián)。 消費(fèi)賬號(hào)編碼同中國(guó)電信通行證的編碼規(guī)則： 1）對(duì)中國(guó)電信手機(jī)用戶，用戶支付賬號(hào)為用戶手機(jī)號(hào)； 2）對(duì)中國(guó)電信固定電話用戶，用戶支付賬號(hào)為“區(qū)號(hào) +固定電話號(hào)碼”； 3）對(duì)中國(guó)電信寬帶用戶，如果綁定了固定電話，則用戶支付賬號(hào)為“區(qū)號(hào) +固定電話號(hào)碼”，如果“區(qū)號(hào) +固定電話號(hào)碼小于 11 位”，前補(bǔ)零，如果未綁定固定電 話，則用戶支付賬號(hào)為“區(qū)號(hào) +0+7 位數(shù)字”。 2.5.2.2 翼支付卡號(hào)編碼（寫入 UIM卡中） 翼支付卡號(hào)編碼是指為用戶生成的寫入 UIM 卡中的翼支付在線應(yīng)用的客戶卡號(hào)，編碼規(guī)則如下： A B C D E F G H I J K L M N O P 預(yù)留 客戶類別預(yù)留 卡級(jí)別預(yù)留 地區(qū)碼 順序位 校驗(yàn)位 （ 1）預(yù)留碼 A、 B，目前采用國(guó)際長(zhǎng)途區(qū)號(hào)，統(tǒng)一為 “86”； （ 2）客戶類別標(biāo)識(shí)：未來(lái)可能會(huì)區(qū)分客戶級(jí)別，暫時(shí)預(yù)留，目前取默認(rèn)值“ 0”； （ 3）卡級(jí)別碼： D 位用于區(qū)別不同的卡級(jí)別，目前不區(qū)分卡級(jí)別，此位預(yù)留，目前取默 認(rèn)值“ 0”； （ 4）地區(qū)碼 E-G 位用于區(qū)別發(fā)卡省份，規(guī)則與長(zhǎng)途地區(qū)區(qū)號(hào)一致，若不足3 位， E 位用 0 補(bǔ)足； （ 5）順序編碼 H-O 位以省為單位規(guī)劃，順序產(chǎn)生； （ 6）校驗(yàn)位：最后一位 P 位為校驗(yàn)位；校驗(yàn)算法采用 Luhn 方程計(jì)算得出。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 7 頁(yè) 共 31 頁(yè) 2.5.2.3 翼支付賬戶 ID 翼支付賬戶 ID 是系統(tǒng)內(nèi)部為用戶生成的賬戶標(biāo)識(shí)，不向用戶宣傳。翼支付賬號(hào)在系統(tǒng)中和翼支付賬戶 ID 對(duì)應(yīng)，如果用戶開(kāi)通多個(gè)消費(fèi)子賬戶，如在線支付賬戶、積分賬戶、代金券賬戶，翼支付賬號(hào)則對(duì)應(yīng)系統(tǒng)中的多個(gè)翼支付賬戶 ID。 翼支付賬戶 ID 具體編碼規(guī)則如下： A B C D E F G H I J K L M N O P 預(yù)留 客戶類別標(biāo)識(shí) 賬戶標(biāo)識(shí) 地區(qū)碼 順序號(hào) 相關(guān)說(shuō)明： 1）預(yù)留碼 A、 B 兩位與國(guó)際長(zhǎng)途區(qū)號(hào)一致，統(tǒng)一為“ 86”； 2）客戶類別標(biāo)識(shí)： C 位標(biāo)識(shí)客戶類別，補(bǔ)換卡時(shí)按照當(dāng)前客戶使用的產(chǎn)品更新。 “ 1” =政企客戶 “ 2” =公眾客戶 “ 6” =其他客戶 客戶使用多種產(chǎn)品時(shí)，按政企、公眾、其他的優(yōu)先順序確定。 2）賬戶標(biāo)識(shí)主要標(biāo)識(shí)賬戶的類型，規(guī)則如下： “ 0”支付資金主賬戶 “ 1” =在線支付賬戶 “ 2” =離線支付賬戶 “ 3” =代金券賬戶 “ 4” =積分賬戶 3） 地區(qū)碼 E-G 位用于區(qū)別賬戶歸屬地區(qū)，規(guī)則與長(zhǎng)途地區(qū)區(qū)號(hào)一致，不足3 位， E 位用 0 補(bǔ)足。 4）賬戶順序號(hào) H-P 位以地區(qū)為單位規(guī)劃，順序產(chǎn)生。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 8 頁(yè) 共 31 頁(yè) 2.5.2.4 三者之間的關(guān)系 翼 支 付 卡 號(hào)翼 支 付 賬 號(hào)用 戶 翼 支 付 賬 號(hào)用 戶 翼 支 付 賬 戶 I D翼 支付 賬戶積分賬戶代金券用 戶 使 用 方 式P O S 機(jī)賬 戶 平 臺(tái)W E B / 語(yǔ) 音 / 短 信輸 入刷 卡圖 2-1 翼支付賬號(hào)、翼支付卡號(hào)、翼支付賬戶 ID 關(guān)系圖 翼支付卡號(hào)存放在用戶申請(qǐng)的翼支付卡中，不向用戶宣傳，對(duì)用戶透明。 翼支付賬號(hào)是用戶用來(lái)登錄及使用翼支付賬戶的號(hào)碼，該賬號(hào)生成時(shí)告知用戶。 翼支付卡號(hào)與翼支付賬號(hào)一一對(duì)應(yīng)。在賬戶平臺(tái)，系統(tǒng)根據(jù)翼支付卡號(hào)或輸入的翼支付賬號(hào)及應(yīng)用判斷用戶 使用的翼支付賬戶 ID，在對(duì)于的賬戶中扣款消費(fèi)。 3. 總體架構(gòu)設(shè)計(jì) 3.1 總體架構(gòu)圖 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 9 頁(yè) 共 31 頁(yè) 全 國(guó) 業(yè) 務(wù) 平 臺(tái) 或商 戶銀 行 / 第 三 方 支付 平 臺(tái)積 分 平 臺(tái)O T A 平 臺(tái)N S A GU D B卡 應(yīng) 用 管 理 平 臺(tái)統(tǒng) 一 充 值 平 臺(tái)省 級(jí) 業(yè) 務(wù) 平 臺(tái)或 商 戶統(tǒng) 一 充 值 平 臺(tái)省 級(jí) 業(yè) 務(wù) 平 臺(tái) 或商 戶A 省 B 省C R MC R M主 用 平 臺(tái) 災(zāi) 備 系 統(tǒng)省 支 付 平 臺(tái)翼 機(jī) 通 平 臺(tái) （ 社 區(qū) 平 臺(tái) ） 翼 機(jī) 通 平 臺(tái) （ 社 區(qū) 平 臺(tái) ）全 國(guó) 平 臺(tái) 層 面省 級(jí) 平 臺(tái) 層 面社 區(qū) 平 臺(tái) 層 面虛 擬 省 支 付 平 臺(tái)注 ：主 用 鏈 路災(zāi) 備 鏈 路 （ 目 標(biāo) ）業(yè) 務(wù) 監(jiān) 控系 統(tǒng)圖 3-1 中國(guó)電信融合支付平臺(tái)總體架構(gòu)圖 3.2 全國(guó)平臺(tái)功能結(jié)構(gòu) 全 國(guó) 中 心 平 臺(tái)系 統(tǒng) 管 理 模 塊前 置 模 塊I V R 接 入清 分 清 算 模 塊支 付 處 理 模 塊支 付 賬 戶 管 理門 戶商 戶 門 戶管 理 模 塊結(jié) 算 處 理對(duì) 賬 處 理差 錯(cuò) 處 理清 分 處 理支 付 鑒 權(quán)路 由 管 理支 付 規(guī) 則日 志 管 理權(quán) 限 管 理配 置 管 理統(tǒng) 計(jì) 分 析版 本 管 理報(bào) 表 管 理業(yè) 務(wù) 監(jiān) 控客 戶 管 理商 戶 管 理支 付 應(yīng) 用 管 理P O S 管 理客 戶 門 戶 客 服 門 戶管 理 員門 戶充 值 請(qǐng) 求支 付 請(qǐng) 求沖 正 請(qǐng) 求支 付 異 ?？?應(yīng) 用 管 理平 臺(tái) 接 入U(xiǎn) D B 接 入W E B 接 入W A P 接 入P O S 接 入積 分 平臺(tái) 接 入O T A 接 入全 國(guó) 性 業(yè) 務(wù) 平 臺(tái) 接 入支 付 網(wǎng) 關(guān) （ 銀 行 / 第三 方 支 付 平 臺(tái) ）省 平 臺(tái) 接 入業(yè) 務(wù) 監(jiān) 控 系 統(tǒng) 接 入風(fēng) 險(xiǎn) 管 理N S A G 接 入密 鑰 管 理 模 塊圖 3-2 中國(guó)電信融合支付全國(guó)平臺(tái)功能示意圖 管理模塊： 包含客戶管理、商戶管理、 POS 管理、支付應(yīng)用管理及支中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 10 頁(yè) 共 31 頁(yè) 付的風(fēng)險(xiǎn)管理等功能； 支付賬戶管理模塊： 所有翼支付賬戶相關(guān)信息的管理和維護(hù)； 清分清算模塊： 包含清分、結(jié)算、對(duì)賬、差錯(cuò)控制等功能；詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 清分清算分冊(cè) 支付處理模塊： 包含支付規(guī)則定義、 支付鑒權(quán)處理 支付請(qǐng)求處理、支付路由管理、支付沖 正處理、充值處理及支付異常處理等功能； 系統(tǒng)管理模塊： 包含統(tǒng)計(jì)分析、日志管理、權(quán)限管理、平臺(tái)配置管理、業(yè)務(wù)監(jiān)控、版本管理、報(bào)表管理等功能； 密鑰管理模塊： 詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 密鑰分冊(cè)； 門戶： 根據(jù)用戶可以分為客戶門戶、商戶門戶、客服門戶與管理員門戶； 前置模塊： 包括所有全國(guó)平臺(tái)的外部接口。 POSP 相關(guān)接口詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 POSP 分冊(cè)，其他接口詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 全國(guó)平臺(tái)接口分冊(cè)。 功能模塊的說(shuō)明詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 全國(guó)平臺(tái)功能分冊(cè)。 3.3 省平臺(tái)功能結(jié)構(gòu) 省 平 臺(tái)系 統(tǒng) 管 理 模 塊前 置 模 塊省 業(yè) 務(wù) 平 臺(tái) 接 入全 國(guó) 平 臺(tái) 接 入支 付 處 理 模 塊P O S 接 入支 付 事 務(wù) 處 理支 付 安 全 管 理支 付 路 由 管 理日 志 管 理權(quán) 限 管 理配 置 管 理版 本 管 理業(yè) 務(wù) 監(jiān) 控I V R 接 入C R M 接 入 統(tǒng) 一 充 值 平 臺(tái) 接 入密 鑰 管 理 模 塊業(yè) 務(wù) 監(jiān) 控 系 統(tǒng) 接 入圖 3-3 中國(guó)電信融合支付省平臺(tái)功能示意圖 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 11 頁(yè) 共 31 頁(yè) 系統(tǒng)管理模塊： 包含日志管理、業(yè)務(wù)監(jiān)控、平臺(tái)配置管理、權(quán)限管理、版本管理等功能； 支付處理模塊： 包含了支付路由管理、支付事務(wù)處理、支付安全管理等功能； 密鑰管理模塊： 包含了密鑰傳輸、密鑰生成等功能；詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 密鑰分冊(cè)； 前置模塊： 包括所有省平臺(tái)的外部接口。 POSP 相關(guān)接口詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 POSP 分冊(cè)，其他接口詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 省平臺(tái)接口分冊(cè)。 其他功能模塊 的說(shuō)明詳見(jiàn) 中國(guó)電信融合支付平臺(tái)技術(shù)要求 省平臺(tái)功能分冊(cè) 。 3.4 社區(qū)平臺(tái)功能結(jié)構(gòu) 詳見(jiàn)中國(guó)電信融合支付平臺(tái)技術(shù)要求 -社區(qū)平臺(tái)（翼機(jī)通系統(tǒng)）分冊(cè)。 3.5 周邊系統(tǒng) 3.5.1 全國(guó)平臺(tái)周邊系統(tǒng) 3.5.1.1 UDB平臺(tái) 用戶通過(guò)營(yíng)業(yè)廳開(kāi)通支付功能及建立支付賬戶，必須同時(shí)開(kāi)通或激活通行證賬戶。激活操作由 UDB 平臺(tái)完成。 3.5.1.2 積分平臺(tái) 此處提到的積分平臺(tái)是存放管理積分賬戶的平臺(tái)，不包含積分商城等應(yīng)用部分。當(dāng)用戶采用積分賬戶支付時(shí)，平臺(tái)將用戶輸入的積分賬戶信息發(fā)送給積分平臺(tái)，由積分平臺(tái)對(duì)積分賬戶進(jìn)行認(rèn)證和扣款，然后將處理結(jié)果返回給支付平臺(tái)。 中國(guó)電信融合支付平臺(tái)技術(shù)要求 總冊(cè) 第 12 頁(yè) 共 31 頁(yè) 3.5.1.3 NSAG平臺(tái) NSAG 平臺(tái)是支撐支付平臺(tái)的一種能力引擎，負(fù)責(zé)短信 /彩信方式的信息發(fā)送。在支付體系中的作用主要有：支付結(jié)果通知、商品信息發(fā)送、二維碼應(yīng)用、認(rèn)證信息發(fā)送、密碼下發(fā)等。 3.5.1.4 OTA平臺(tái) OTA 平臺(tái)是卡資源操作能力平臺(tái)。主要功能有：空中圈存、應(yīng)用下載、應(yīng)用存儲(chǔ)、安全域的操作（創(chuàng)建、刪除等）、安全域相關(guān)信息存儲(chǔ)、應(yīng)用個(gè)人化操作、卡片應(yīng)用狀態(tài)管理、卡密鑰（安全域密鑰、應(yīng)用密鑰）更新操作等。 3.5.1.5