【正文】 ....55 萬通支付平臺項目規(guī)劃方案 51 萬通支付平臺業(yè)務規(guī)劃 萬通支付平臺戰(zhàn)略定位 萬通支付平臺：城商行聯(lián)盟互聯(lián)網(wǎng)金融戰(zhàn)略的切入口 上海銀行及城商行聯(lián)盟建立自己的支付平臺的必要性互聯(lián)網(wǎng)與金融業(yè)之間的融合正在從銀行業(yè)外部增加銀行業(yè)競爭。二是第三方支付機構(gòu)為客戶提供賬戶余額增值服務，進一步增加這些賬戶對銀行存款賬戶的替代。三是大數(shù)據(jù)時代來臨，網(wǎng)絡(luò)貸款以小額貸款為起點，沖擊銀行業(yè)貸款業(yè)務。因此，上海銀行和城商行聯(lián)盟成員聯(lián)合起來，抱團取暖，打造屬于整個聯(lián)盟的支付平臺，由此取得互聯(lián)網(wǎng)金融時代的話語權(quán)，是應該的、必須的。 萬通支付平臺業(yè)務規(guī)劃方向 業(yè)務規(guī)劃整體目標萬通支付平臺的業(yè)務規(guī)劃整體目標是：整合多方資源，提供全面的支付解決方案，打造銀行業(yè)內(nèi)專于支付的領(lǐng)先品牌。 提供全面的支付解決方案 支持購物支付、便民支付等多種業(yè)務場景支持購物支付（包括線上、線下，以線上線下融合的 O2O 模式） 、轉(zhuǎn)賬付款、繳費充值等業(yè)務場景。一方面要整合城商行聯(lián)盟的資源，另一方面要尋求與銀聯(lián)的合作，實現(xiàn)雙贏。在這個市場，萬通支付平臺應該結(jié)合自身的資源優(yōu)勢，著力在線下市場、跨境支付以及傳統(tǒng)金融產(chǎn)品銷售領(lǐng)域進行業(yè)務拓展，整合平臺優(yōu)勢資源為客戶提供行業(yè)綜合解決方案。預付卡支付市場，隨著預付卡行業(yè)監(jiān)管體系不斷完善，市場進入良性發(fā)展階段，整體市場將迎來一個高速增長期。數(shù)字電視支付市場，相關(guān)支付應用目前尚處于積極開發(fā)、試點階段。移動支付：支持銀行卡支付（網(wǎng)銀支付、快捷支付） 、預付卡支付、虛擬賬戶支付、銀行卡積分支付等方式。因此，萬通支付平臺要抓住中國進出口貿(mào)易程度加深的契機，抓住上海自由貿(mào)易區(qū)的機遇，拓展全球市場。 為商戶提供資金理財、融資貸款等金融增值服務結(jié)合小微金融，為商戶提供：資金理財、供應鏈融資、小額貸款、P2P 貸款等金融服務。 構(gòu)建城商行聯(lián)盟銀行卡積分商城構(gòu)建基于社區(qū)的特色積分商城，為社區(qū)居民提供商城購物服務、特色團購服務、本地生活便利服務，可以使用城商行聯(lián)盟的銀行卡積分進行支付。 精彩獎品—— 源源不斷的積分累積可以兌換獎品或參加抽獎 為第三方支付用戶提供 ATM 充值提現(xiàn)服務為第三方支付（支付寶、財付通）用戶提供 ATM 機充值和提現(xiàn)服務。核心系統(tǒng)包括：資金處理系統(tǒng)、客戶信息系統(tǒng)、核心管控系統(tǒng)。公共服務可以根據(jù)用戶需求，基于 i2FSP 基礎(chǔ)業(yè)務平臺進行擴展。 主要業(yè)務應用系統(tǒng)功能介紹 支付服務系統(tǒng)主要功能支持多種支付主體，包括：儲蓄卡、信用卡、預付卡、虛擬賬戶、銀行積分。?移動支付：支持銀行卡支付（網(wǎng)銀支付、快捷支付） 、預付卡支付、虛擬賬戶支付、銀行卡積分支付等方式。同時，也可在萬通支付平臺上直接使用預付卡進行線上支付或使用上銀快付功能。（1）非擔保型的支付流程與傳統(tǒng)轉(zhuǎn)賬或匯款流程類似，萬通支付平臺在交易中屏蔽了銀行賬戶，交易雙方以虛擬賬戶為付款和收款接口進行交易。（二） 客戶在商家處進行購物，提交訂單后，商家將客戶在萬通支付平臺的賬號和支付信息傳送給萬通支付平臺請求支付。（六） 萬通支付平臺將客戶已經(jīng)付款的信息通知商家。 萬通支付平臺項目規(guī)劃方案 16非擔保型支付模式交易流程（2）擔保型支付模式中，萬通支付平臺不僅充當資金支付和接收的接口，更承擔起買賣雙方的擔保人角色。擔保型支付模式中萬通支付平臺的工作流程主要分三步：一是將買方貨款轉(zhuǎn)撥到第三方平臺所在賬戶。（二） 買方如果覺得某件商品合適，就和賣方達成交易協(xié)議。（五） 驗證成功后，萬通支付平臺將買方所應支付的款額轉(zhuǎn)撥到萬通支付平臺所在賬戶，對其進行臨時保管。（九） 萬通支付平臺收到用戶確認信息后，將其臨時保存的貨款轉(zhuǎn)撥給賣方，完成一次完整的支付過程。 ? 基金實時轉(zhuǎn)換——支持實時任意轉(zhuǎn)換天天盈支持的近千只基金產(chǎn)品，當天完成交易，變現(xiàn)靈活 萬通支付平臺項目規(guī)劃方案 19 ? 定期定額理財——專為都市”月光族”量身定制的”定期定額”自動理財功能。?消費者可以在線購買城商行聯(lián)盟會員的理財產(chǎn)品?；?、萬通支付、企業(yè)客戶三方基于平等的前提下，合理分配收益。?商戶可以在線申請小額貸款，由城商行聯(lián)盟成員提供貸款。 同時，后臺的數(shù)據(jù)統(tǒng)計和分析工具，幫助商戶得到一手的、有效的、可監(jiān)測的傳播數(shù)據(jù)，解決了商戶營銷資金缺乏、營銷工具單一、營銷數(shù)據(jù)不可查的營銷困境。?花積分：積分換禮、積分券充值、積分抽獎、積分充話費、積分充油卡等?積分互通：可以與合作商戶進行積分互換?精彩獎品— —源源不斷的積分累積可以兌換獎品或參加抽獎 第三方支付 ATM 充值取現(xiàn)系統(tǒng)主要功能持有第三方支付(支付寶、財付通)賬戶的客戶可在上海銀行及城商行聯(lián)盟成員行的 ATM上對其支付寶賬戶進行現(xiàn)金充值和取款，同時，也可在萬通支付平臺上直接使用其第三方支付賬戶進行線上支付。整個技術(shù)平臺基于分層、組件模塊化的設(shè)計思想，使得平臺具有良好的穩(wěn)定性和可擴展性。i2FSP 分層架構(gòu)圖上圖可以清晰的了解到整個系統(tǒng)的層次劃分，系統(tǒng)從最底部的 EIS 層（圖中為數(shù)據(jù)庫、分布式緩存系統(tǒng)、其他與支付平臺交互的系統(tǒng)）開始，經(jīng)由業(yè)務邏輯層（i2FSP 基礎(chǔ)組件、i2Pay 產(chǎn)品組件、客戶化組件）一層一層的向上提供接口服務，最終實現(xiàn)按業(yè)務要求的操作界面和其他系統(tǒng)接口。這些規(guī)則在整個運營過程中需要進行動態(tài)的調(diào)整、設(shè)置。調(diào)度引擎支持獨立的應用部署，可以支持大任務量并發(fā)處理。定時服務組件主要有以下 4 個模塊組成：?Schedule Manager 萬通支付平臺項目規(guī)劃方案 30是整個計劃任務的管理員角色，以服務(Service)形式根據(jù)外部 XML 配置對一系列任務進行安排和調(diào)度。并可根據(jù)工作日服務過濾或增加工作日管理。 數(shù)據(jù)集成/交互/報文處理引擎組件在第三方支付平臺設(shè)計實現(xiàn)上，可能需要對多個外圍系統(tǒng)（支付網(wǎng)關(guān)、短信平臺等）系統(tǒng)進行數(shù)據(jù)通訊和交易的請求處理，i2Pay 產(chǎn)品基于 i2FSP 平臺提供的多種外圍系統(tǒng)的交易適配器，根據(jù)不同的交易請求，在交易引擎中定制業(yè)務邏輯應該訪問的一組后臺交易適配器，完成一次系統(tǒng)間的請求交互。 萬通支付平臺項目規(guī)劃方案 32 異常處理組件i2FSP 技術(shù)平臺提供了統(tǒng)一的異常處理組件，該模塊以面向切面（AOP）的方式植入至系統(tǒng)的應用處理的各個環(huán)節(jié)，實現(xiàn)了異常處理與業(yè)務處理的分離。i2FSP 技術(shù)平臺的緩存組件由是本地的 Java 的分布式緩存和遠地的 萬通支付平臺項目規(guī)劃方案 33Memecached 集中式緩存結(jié)合而成。Session 的功能就是保存 HTTP 請求之間的狀態(tài)數(shù)據(jù)；有了 session 的支持，就很容易實現(xiàn)諸如用戶登錄、購物車等網(wǎng)站功能。通過精心設(shè)計，會話組件良好的伸縮性和可擴展性表現(xiàn)在以下幾個方面：? 使用標準的 HttpSession 接口，而不是增加新的 API。例如，把一般信息放到 cookie 中，關(guān)鍵信息放到 DB 中。i2FSP Web 應用安全有兩部分組成：i2FSP Web 應用安全檢測插件（可插入、易擴展）和 i2FSP Web 應用安全威脅處理插件（可追溯、實時性） 。在用戶的登錄頁面上，生成用戶此次登錄需要輸入的密碼串序列，用戶根據(jù)此序列輸入開戶時所發(fā)密碼卡中的密碼串對應字符，形成有效的密碼。 SSL 網(wǎng)關(guān)SSL 網(wǎng)關(guān)被放在?；饏^(qū)內(nèi)，為 Web 服務器提供安全的 SSL 數(shù)據(jù)通道。 ?安全服務WebSphere Server 向所有的應用和組件，提供功能齊全的安全服務先進的認證、授權(quán)、審核和加密功能。 網(wǎng)絡(luò)層安全萬通支付平臺安全系統(tǒng)中，除了采用安全通信等技術(shù)外，網(wǎng)絡(luò)層的安全技術(shù)也十分重要。?需要使用 VLAN 劃分不同網(wǎng)段，對關(guān)鍵服務器進行分組安全隔離。 萬通支付平臺項目規(guī)劃方案 40 系統(tǒng)層安全系統(tǒng)層安全是針對運行萬通支付平臺運行的操作系統(tǒng)、中間件和數(shù)據(jù)庫等軟件平臺進行安全防護，其主要采用的措施如下：?系統(tǒng)的安全補?。≒atch）?關(guān)閉不需要的進程服務和端口?使用漏洞掃描產(chǎn)品，定期進行安全掃描，及時發(fā)現(xiàn)問題并采取補救措施。登錄頁面隨機產(chǎn)生的附加碼，登錄需要輸入此附加碼，防止用程序惡意破解密碼。 關(guān)鍵信息加密存儲系統(tǒng)對所有關(guān)鍵信息（如密碼） ，都以密文進行存儲，防止內(nèi)部人員讀取關(guān)鍵信息明文。 萬通支付平臺項目規(guī)劃方案 42 多渠道確認機制通過系統(tǒng)提供的多渠道通知確認機制，使得某些安全敏感操作，可以通過手機確認等多種方式，進一步提高安全級別。本方案進行過全面、大量、嚴格的性能測試，應用系統(tǒng)的各項性能指標表現(xiàn)優(yōu)異。?基于 i2Pay 的開發(fā)流程是成熟穩(wěn)定的：基于 i2Pay 的系統(tǒng)的開發(fā)，采用參數(shù)化定制的方式，輔以集成開發(fā)工具 IDE。?支持 7 天24 小時不間斷平穩(wěn)運行，系統(tǒng)可用性達到 %，生產(chǎn)運行和維護互不影響。?有效的監(jiān)控平臺，實現(xiàn)對網(wǎng)絡(luò)節(jié)點（設(shè)備）和應用系統(tǒng)的實時、全面的監(jiān)控和預警。數(shù)據(jù)庫切分的基本思想就要把一個數(shù)據(jù)庫切分成多個部分放到不同的數(shù)據(jù)庫上，從而緩解單一數(shù)據(jù)庫的性能問題。垂直切分的最大特點就是規(guī)則簡單，實施也更為方便，尤其適合各業(yè)務之間的耦合度非常低，相互影響很小，業(yè)務邏輯非常清晰的系統(tǒng)。因為要將同一個表中的不同數(shù)據(jù)拆分到不同的數(shù)據(jù)庫中，對于應用程序來說，拆分規(guī)則本身就較根據(jù)表名來拆分更為復雜，后期的數(shù)據(jù)維護也會更為復雜一些。系統(tǒng)采用各種技術(shù)：分層緩存、壓縮傳輸，集群等提高性能，并大量采用局部刷新、異步加載等，致力于最大程度提高用戶購物體驗?；谑录?qū)動的異步處理: 事件驅(qū)動模型可以通過并發(fā)提高系統(tǒng)的容量和性能。此外，本方案還將采用了以下方式確保系統(tǒng)的高效運行：? 平臺化總控改造，規(guī)范和簡化了交易請求機制，提升了交易的處理能力。? 系統(tǒng)對有限的系統(tǒng)資源（如數(shù)據(jù)庫資源、通信資源等）采用緩沖池技術(shù)管理，保障系統(tǒng)對資源的快速調(diào)度。?i2Pay 自有的會話管理，采用可定制管理模式，提升了系統(tǒng)的處理效率。 監(jiān)控系統(tǒng)要能夠確保系統(tǒng)的正常運行，及時的發(fā)現(xiàn)問題，并做出響應，監(jiān)控系統(tǒng)必須滿足以下基本要求： 網(wǎng)絡(luò)節(jié)點監(jiān)控網(wǎng)絡(luò)節(jié)點監(jiān)控，可以迅速判定系統(tǒng)架構(gòu)中的性能故障，而且不需要在被監(jiān)控的服務器上安裝任何軟件，從而將監(jiān)控帶來的性能方面的負面影響降到最小，我們可以稱為交易節(jié)點監(jiān)控系統(tǒng)。v3)、Telent、FTP、News、DNS、LDAP、Radius 以及其他一些服務?支持從其他來源收集性能數(shù)據(jù)，如日志、命令行或批處理文件 萬通支付平臺項目規(guī)劃方案 49?支持動態(tài)或靜態(tài)基線的門限值設(shè)定?故障確定后提供多種方式的告警?支持監(jiān)控的網(wǎng)絡(luò)節(jié)點動態(tài)增減 應用監(jiān)控應用監(jiān)控就是監(jiān)控設(shè)備上運行的應用軟件的運行狀態(tài)。?根據(jù)參數(shù)配置，啟動監(jiān)控守護線程，被動接收從監(jiān)控代理發(fā)送過來的監(jiān)控數(shù)據(jù)信息?分析監(jiān)控數(shù)據(jù)，按照監(jiān)控規(guī)則進行處理，如預警處理，監(jiān)控信息通知，監(jiān)控報表生成等?監(jiān)控人員通過監(jiān)控終端，登錄監(jiān)控服務器，查看被監(jiān)控的系統(tǒng)狀態(tài)，并對被監(jiān)控的系統(tǒng)進行實時在線維護。應用監(jiān)控分主動監(jiān)控數(shù)據(jù)獲取和被動監(jiān)控數(shù)據(jù)獲取兩種方式，主動獲取由監(jiān)控服務器發(fā)起，被動監(jiān)控數(shù)據(jù)由部署在各環(huán)節(jié)上的監(jiān)控代理獲取，然后發(fā)送到監(jiān)控服務器。網(wǎng)絡(luò)節(jié)點的監(jiān)控對所有的應用系統(tǒng)相同。對應用的監(jiān)控，除了實現(xiàn)對應用系統(tǒng)的運行情況進行全面監(jiān)控外，還要對應用流程實現(xiàn)全流程監(jiān)控：從應用流程的發(fā)起點到應用結(jié)束點，涵蓋所有的流程環(huán)節(jié)。設(shè)備監(jiān)控是從系統(tǒng)級別的監(jiān)控。網(wǎng)絡(luò)節(jié)點的監(jiān)控，是實現(xiàn)對系統(tǒng)運行環(huán)境的物理資源的監(jiān)控，對一個交易系統(tǒng)來說，網(wǎng)絡(luò)節(jié)點的監(jiān)控，就是實現(xiàn)對交易流程中涉及的各個設(shè)備環(huán)節(jié)的監(jiān)控，也即交易節(jié)點監(jiān)控。? 系統(tǒng)中，對大部分交易對象和組件實例進行高速緩存處理，大大的減少了在對象創(chuàng)建上浪費的時間和資源。? 數(shù)據(jù)（數(shù)據(jù)字典和系統(tǒng)參數(shù)，以及頻繁