【正文】 (2) 資和信預(yù)付卡會員和支付系統(tǒng)建設(shè)項(xiàng)目 資和信控股集團(tuán)是一家服務(wù)于金融與零售領(lǐng)域的大型集團(tuán)公司，旗下 “商通卡 ”預(yù)付卡發(fā) 行量排名第一， 2020年 5月，資和信成為第一批獲得預(yù)付卡發(fā)行、第三方支付的三方支付企業(yè) 之一。同時，銳融天下關(guān)注大眾用戶的金融生活，期 待同更多的合作伙伴一起立志于將金融業(yè)務(wù)以安全、便捷、貼身的云計(jì)算方式提供給金融終端 大眾用戶。 網(wǎng)上支付系統(tǒng)安全 網(wǎng)上支付的安全需求主要來自兩方面：首先是交易數(shù)據(jù)安全，網(wǎng)上支付各業(yè)務(wù)的完成主要 基于因特網(wǎng)的傳輸，因特網(wǎng)的開放性決定了其傳輸安全的脆弱性，需要保證數(shù)據(jù)傳輸?shù)臋C(jī)密性、 完整性，電子商務(wù)中需要確認(rèn)各交易方在網(wǎng)上的真實(shí)身份，要確保交易的真實(shí)性和不可抵賴性； 其次是網(wǎng)絡(luò)安全，網(wǎng)上的公開服務(wù)器以及內(nèi)部與之相連的內(nèi)部服務(wù)器將不可避免的受到惡意攻 擊和好奇者的試探，需要保證 系統(tǒng)強(qiáng)的抗攻擊性。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 15 頁，共 25 頁 第 4章 系統(tǒng)集成部署方案 集成方案的設(shè)計(jì)原則 集成方案的設(shè)計(jì)原則是： 1. 并發(fā)性能 2. 系統(tǒng)安全性 3. 系統(tǒng)伸縮性 4. 系統(tǒng)災(zāi)難備份 5. 系統(tǒng)可用性 6. 經(jīng)濟(jì)性 7. 結(jié)論 系統(tǒng)網(wǎng)絡(luò)拓?fù)? 綜合考慮上述因素，我們給出如下的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)如下： 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 16 頁，共 25 頁 圖表 9 系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D OA網(wǎng)絡(luò) China Net WEB_1 用戶 H t t p s 協(xié) 議 核心系統(tǒng) 網(wǎng)銀前置機(jī) CNC SW_1 SW_2 RA SW_3 SW_4 DMZ Fire_3 Fire_4 SMS、 Mail、 Token…… APP、 DB DB、 APP FS_1 FS_2 DS 4 U TS 核心生產(chǎn)區(qū) 接出區(qū) 存儲和備份 SW_5 SW_6 Fire_5 Fire_6 WEB_2 業(yè)務(wù)系統(tǒng) …… 簽名驗(yàn)證 簽名驗(yàn)證 GLSB、 SB、 SSL GLSB、 SB、 SSL Fire_2 透明模式 透明模式 電信 vlan China vlan 電信 vlan China vlan VRRP IPS 主路由器 銀行端 備路由器 主備線路 綜合前置機(jī)（銀企直連等） Fire_1 CA、銀行 H ttp s 協(xié) 議 H t t p s 協(xié) 議 H t t p s 協(xié) 議 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 17 頁，共 25 頁 設(shè)計(jì)第三方支付系統(tǒng)網(wǎng)絡(luò)拓?fù)渚哂幸韵绿攸c(diǎn)： (1) 采用兩層防火墻結(jié)構(gòu)，具有較高的安全性，能有效地抵御來自內(nèi)部、外部、中間部分 的入侵；防火墻均采用雙機(jī)熱備份方式，以保證系統(tǒng)穩(wěn)定性； (2) 使用防火墻，將網(wǎng)絡(luò)劃分為不同安全級別的 區(qū)域： Inter 接入?yún)^(qū)及 DMZ 區(qū)、應(yīng)用核 心區(qū)（包括安全認(rèn)證服務(wù)）、內(nèi)部運(yùn)營管理區(qū)（ OA 區(qū)）、外聯(lián)區(qū)； (3) 內(nèi)外防火墻不直接相連，在限制 DMZ 區(qū)的服務(wù)器均有兩張網(wǎng)卡，分別跨接在內(nèi)外防火 墻的網(wǎng)段上，并且取消路由轉(zhuǎn)發(fā)；即便外層防火墻被攻破，入侵者也無法直接抵達(dá)內(nèi) 部防火墻，增強(qiáng)了系統(tǒng)安全性。 個人客戶服務(wù)系統(tǒng)基本功能如下： 圖表 4 個人客戶服務(wù)系統(tǒng)業(yè)務(wù)功能圖 企業(yè)客戶服務(wù)系統(tǒng)（企業(yè)客戶） 企業(yè)客戶服務(wù)系統(tǒng)是針對企業(yè)用戶而建設(shè)的第三方支付系統(tǒng)，通過此系統(tǒng)企業(yè)用戶可以進(jìn) 行注冊、登錄、實(shí)名認(rèn)證、交易（充值、提現(xiàn)、支付）、交易查詢以及安全設(shè)置等操作，此外 企業(yè)客戶服務(wù) 系統(tǒng)支持多操作員模式，對于動賬、安全設(shè)置等特殊交易，需要多操作員復(fù)核授 權(quán)才能生效，保證客戶賬戶及交易安全。 性能出色 銳融公司 XPayment 三方支付產(chǎn)品采用同銀行網(wǎng)上銀行、網(wǎng)上支付、銀企直連產(chǎn)品等產(chǎn) 品同樣的技術(shù)架構(gòu)和支持平臺開發(fā)，在系統(tǒng)容量和系統(tǒng)并發(fā)處理能力方面經(jīng)過了嚴(yán)格的檢 驗(yàn)。 (6) 客服營銷子產(chǎn)品 XService； 包括在線客服產(chǎn)品、呼叫中心產(chǎn)品、營銷管理系統(tǒng)等產(chǎn)品。北京銳融公司綜合支付產(chǎn)品家族為XPayment， 包括六個子產(chǎn) 品，包括互聯(lián)網(wǎng)支付系統(tǒng)產(chǎn)品 XOnline、預(yù)付卡會員及支付系統(tǒng)產(chǎn)品XCard、手機(jī) 支付產(chǎn)品 XMobile、網(wǎng)上商城產(chǎn)品 XMall、統(tǒng)一門戶子產(chǎn)品 XCMS、客服服務(wù)子產(chǎn)品 XService。 (10) 規(guī)范化打包部署工具，簡化打包上線方式，快速部署新應(yīng) 用。 (3) 全面 XML 參數(shù)化配置，業(yè)務(wù)模型高度抽象，新業(yè)務(wù)的部署能力大大提高。 針對第三方支付系統(tǒng)的業(yè)務(wù)和技術(shù)要求，提供完整的系統(tǒng)解決方案，并組織實(shí)施； 針對第三方支付系統(tǒng)的業(yè)務(wù)和技術(shù)要求，提供完整的安全保障解決方案，并組織實(shí)施； 建設(shè)完成的第三方支付系統(tǒng)具有高度的可伸縮性和可擴(kuò)展性，能夠快速地響應(yīng)業(yè)務(wù)需 求，為未來業(yè)務(wù)發(fā)展和創(chuàng)新打好基礎(chǔ)。隨后，央行又于 2020年 8月 29日及 2020年 12月 22日發(fā)布了第二批和第三批支付業(yè)務(wù)牌照。由于電子商務(wù)中的商家與消費(fèi)者之間的交易 不是面對面進(jìn)行的，而且物流與資金流在時間和空間上也是分離的，這種沒有信用保證的信息 不對稱，導(dǎo)致了商家與消費(fèi)者之間的博弈：商家不愿先發(fā)貨，怕貨發(fā)出后不能收回貨款；消費(fèi) 者不愿先支付，擔(dān)心支付后拿不到商品或商品質(zhì)量得不到保證。博弈的最終結(jié)果是雙方都不愿 意先冒險，網(wǎng)上購物無法進(jìn)行。獲批的主要業(yè)務(wù)類型包括：第三方支付、 銀行卡收單、預(yù)付卡發(fā)行與受理、移動電話支付、固定電話支付、貨幣兌換。 系統(tǒng)設(shè)計(jì)原則 依照第三方支付系統(tǒng)建設(shè)的要求，針對系統(tǒng)建設(shè)的總體目標(biāo)，北京銳 融天下信息技術(shù)有限 公司在制定系統(tǒng)建設(shè)方案時遵循以下原則： 應(yīng)用開發(fā)遵循 J2EE標(biāo)準(zhǔn)，采用符合 J2EE標(biāo)準(zhǔn)的應(yīng)用服務(wù)器作為第三方支付系統(tǒng)的基礎(chǔ) 中間件系統(tǒng)； 引入先進(jìn)的開發(fā)工具和運(yùn)行系統(tǒng)，增強(qiáng)對業(yè)務(wù)創(chuàng)新的支持； 各項(xiàng)業(yè)務(wù)功能的界面設(shè)計(jì)遵循用戶友好的原則，并符合公司的整體企業(yè)形象設(shè)計(jì)； 快速實(shí)施，快速搭建第三方支付系統(tǒng)； 提供完整的安全解決方案； 充分考慮系統(tǒng)高可用性以及優(yōu)秀的系統(tǒng)擴(kuò)充能力； 在考慮復(fù)用公司現(xiàn)有設(shè)備的基礎(chǔ)上，硬件系統(tǒng)選擇 遵循 “高性能、高可用、高起點(diǎn) ” 的原則； 第三方支付系統(tǒng)的設(shè)計(jì)充分考慮未來對渠道整合的支持，如快速接入手機(jī)、POS等支付 渠道； 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 7 頁，共 25 頁 系統(tǒng)邏輯架構(gòu) 根據(jù)第三方支付系統(tǒng)建設(shè)的目標(biāo)及系統(tǒng)設(shè)計(jì)的原則，北京銳融公司推薦公司在銳融公司綜 合支付產(chǎn)品 XPayment基礎(chǔ)上，采用如下邏輯架構(gòu)來進(jìn)行系統(tǒng)建設(shè)。 (4) 代碼最小化開發(fā)，通過統(tǒng)一的開發(fā)模式，代碼復(fù)用率大幅提高，開發(fā)質(zhì)量和效率將得 到高度保證，代碼級的風(fēng)險明顯減少。 正是基于這些技術(shù)特性， XPayment綜合支付產(chǎn)品能夠很好的滿足第三方支付系統(tǒng)一期系統(tǒng) 建設(shè)和今后系統(tǒng)拓展的要求。 XP