【正文】 ayment綜合支付產(chǎn)品的設(shè)計(jì)和研發(fā)充分考慮了監(jiān)管機(jī)構(gòu)相關(guān)政策文件的要求，并結(jié)合項(xiàng)目實(shí) 施、驗(yàn)收過程中的相關(guān)經(jīng)驗(yàn)，以期具有較好的實(shí)施性。 產(chǎn)品特點(diǎn) 銳融公司 XPayment三方支付產(chǎn)品有如下特點(diǎn)： 基于 SOA 架構(gòu) 考慮到客戶業(yè)務(wù)發(fā)展及業(yè)務(wù)創(chuàng)新的需要（如需為內(nèi)部服務(wù)系統(tǒng)提供支撐，并需要接入多家 外圍系統(tǒng)），系統(tǒng)建設(shè)時所采用的系統(tǒng)架構(gòu)應(yīng)該是可重用、松耦合、易拓展的。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 12 頁，共 25 頁 完善的支付安全保障措施 銳融公司 XPayment 三方支付產(chǎn)品從多方面設(shè)計(jì)了支付安全機(jī)制 ，從客戶端、網(wǎng)絡(luò)傳輸、 系統(tǒng)部署、 WEB 服務(wù)器、應(yīng)用服務(wù)器、系統(tǒng)災(zāi)備、系統(tǒng)監(jiān)控、系統(tǒng)業(yè)務(wù)層都做了嚴(yán)格的安全控 制。 企業(yè)客戶服務(wù)系統(tǒng)基本功能如下： 圖表 5 企業(yè)客戶服務(wù)系統(tǒng)業(yè)務(wù)功能圖 商戶服務(wù)系統(tǒng)（商戶） 商戶服務(wù)系統(tǒng)是針對商戶而建設(shè)的服務(wù)系統(tǒng)，通過此系統(tǒng)商戶可申請開戶，系統(tǒng)操作員審 核通過后，商戶操作員可登錄商戶服務(wù)系統(tǒng)進(jìn)行訂單查詢、退款、結(jié)算申請、對賬等交易管理， 此外商戶系統(tǒng)支持多操作員模式，對于退款、結(jié)算申請等特殊交易，需要多操作員復(fù)核授權(quán)才 能生效，保證商戶 賬戶及交易安全。 (4) 內(nèi)、外層防火墻采用的是雙機(jī)的結(jié)構(gòu)，通過防火墻軟件自身的 HA 功能或系統(tǒng)級的 HA 功能，可以實(shí)現(xiàn)防火墻的熱備份功能，同一時刻，內(nèi)層和外層防火墻都只能有一個防 火墻處于工作狀態(tài)（ Active），另一個處于等待狀態(tài)（ Standby），兩個防火墻之間 建立私有的心跳網(wǎng)絡(luò)并通過該網(wǎng)絡(luò)相互檢測對方的可用性，處于等待狀態(tài)的主機(jī)一旦 檢測到處于工作狀態(tài)的主機(jī)失效時，會自動從等待狀態(tài)轉(zhuǎn)到工作狀態(tài)并將服務(wù)接管過 來。 應(yīng)用系統(tǒng)安全 第三方支付系統(tǒng)應(yīng)用系統(tǒng)的安全主要包括數(shù)據(jù)的不可否認(rèn)性和保密性，以及對用戶的認(rèn)證 等。 企業(yè)使命：提供安全、便利的金融系統(tǒng)工具，做 “最佳云金融運(yùn)營服務(wù)伙伴 ”。銳融天下公司目前承擔(dān)了該公司的預(yù)付卡會員系統(tǒng)和支付系統(tǒng)的建設(shè)，協(xié)助資和信預(yù)付 卡打通電子渠道（使用 XPayment產(chǎn)品的 XCard及 XOnline模塊），并致力于資和信網(wǎng)上商城（使 用 XPayment產(chǎn)品的 XMall模塊）的開發(fā)。銳融天下目前承擔(dān)了該公司所負(fù)責(zé)的 14家城市商業(yè)銀行的新 一代網(wǎng)上銀行系統(tǒng) 的建設(shè)以及維護(hù)工作。 銳融天下秉承開放共享的云金融發(fā)展理念，以移動第三方技術(shù)革新為導(dǎo) 向，致力于為金融 行業(yè)、三方支付行業(yè)的 IT系統(tǒng)建設(shè)及咨詢服務(wù)。 支付業(yè)務(wù)安全 主要介紹 XPayment綜合支付除產(chǎn)品應(yīng)用系統(tǒng)本身（軟件部分）從業(yè)務(wù)控制的角度出發(fā)做了 哪些安全方面的技術(shù)工作。定時服務(wù)在系統(tǒng)應(yīng)用中是經(jīng)常使用的，如數(shù)據(jù)庫的定時備份功能和應(yīng)用系統(tǒng) 的定時批量處理功能等等都是典型的定時服務(wù)應(yīng)用。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 13 頁，共 25 頁 第 3章 業(yè)務(wù)設(shè)計(jì) 個人客戶服務(wù)系統(tǒng)（個人客戶） 個人客戶服務(wù)系統(tǒng)是針對個人用戶而建設(shè)的第三方支付系統(tǒng)，通過此系統(tǒng)個人用戶可以進(jìn) 行注冊、登錄、實(shí)名認(rèn)證、 交易（充值、提現(xiàn)、支付）、交易查詢以及安全設(shè)置等操作，此外 還實(shí)現(xiàn)與現(xiàn)有 “預(yù)付卡 ”系統(tǒng)的對接完成預(yù)付卡對第三方賬戶充值以及第三方現(xiàn)金賬戶對預(yù)付 卡的充值等相比同行其他第三方支付系統(tǒng)更有特色的功能。 功能完善 銳融公司 XPayment 三方支付產(chǎn)品功能強(qiáng)大，子產(chǎn)品涵蓋第三方支付公司所需要的全部渠 道類及服務(wù)類產(chǎn)品，包括門戶網(wǎng)站產(chǎn)品、第三方支付產(chǎn)品、預(yù)付卡會員及支付系統(tǒng)產(chǎn)品、手機(jī) 支付產(chǎn)品、網(wǎng)上商城產(chǎn)品、客 服及營銷系統(tǒng)產(chǎn)品。目前該 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 11 頁，共 25 頁 產(chǎn)品計(jì)劃用在資和信。 XPayment 產(chǎn)品介紹 三方支付行業(yè)是北京銳融公司的重點(diǎn)領(lǐng)域。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 9 頁，共 25 頁 (9) 交易自動執(zhí)行監(jiān)控，模擬真實(shí)客戶感受，隨時監(jiān)控系統(tǒng)健康狀況。 (2) 系統(tǒng)運(yùn)行更加穩(wěn)定，性能能夠得到 保障。 一， 綜合：統(tǒng)一后臺處理，快捷多種支付接入； 二， 成熟：歷經(jīng)眾多網(wǎng)上銀行實(shí)踐錘煉，吸收主流支付公司產(chǎn)品精華，服務(wù)于第三方 支付行業(yè)； 三， 合規(guī)：經(jīng)專業(yè) 機(jī)構(gòu)評測，嚴(yán)格符合行業(yè)標(biāo)準(zhǔn)及監(jiān)管要求； 四， 先進(jìn)：金融級的產(chǎn)品，架構(gòu)先進(jìn)、功能豐富、快速擴(kuò)充，移動第三方新技術(shù)應(yīng)用； 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 6 頁，共 25 頁 第 2章 系統(tǒng)總體設(shè)計(jì) 系統(tǒng)總體設(shè)計(jì)的目標(biāo) 第三方支付系統(tǒng)建設(shè)的總體目標(biāo)如下： 建設(shè)先進(jìn)、安全可靠性、高效性、便捷、可管理性、靈活、功能齊備的支付服務(wù)系統(tǒng)， 很好的 滿足 B2B、 B2C、代扣代付業(yè)務(wù)相關(guān)需要； 建設(shè)完全按照人行相關(guān)標(biāo)準(zhǔn)及檢測要求的安全標(biāo)準(zhǔn)的第三方支付服務(wù)系統(tǒng)。 2020年 5月 26日，央行以郵寄來函方式下發(fā)了第一批《支付業(yè)務(wù)許可證》，支付寶、銀聯(lián)商 務(wù)、財(cái)付通、快錢、匯付天下、等 27家支付機(jī)構(gòu)獲得許可。作為中間環(huán)節(jié)的網(wǎng)上支付， 是電子商務(wù)流程中交易雙方最為關(guān)心的問題之一。第三方 支付平臺正是在商家與消費(fèi)者之間建立了一個公共的、 可以信任的中介，它滿足了電子商務(wù)中商家和消費(fèi)者對信譽(yù)和安全的要求，在一定程度上防止 了電子交易中欺詐行為的發(fā)生，消除了人們對于網(wǎng)上交易的疑慮。 從目前情況看，第三方支付業(yè)務(wù)處于主流地位。 圖表 1 系統(tǒng)邏輯架構(gòu)圖 系統(tǒng)技術(shù)架構(gòu) 銳融公司建議在 XPayment綜合支付產(chǎn)品基礎(chǔ)上，通過少量的客戶化工作完成第三方支付系 統(tǒng)的建設(shè)。 (5) 在安全系統(tǒng)設(shè)計(jì)上采用多種技術(shù)，分層保護(hù)。 FAP（ Finance Application Platform）脫胎于超大規(guī)模的關(guān)鍵商業(yè)實(shí)際應(yīng)用，面向大型 企業(yè)集約化信息開發(fā)管理的需求設(shè)計(jì)，不但自身具備核心交易引擎、通用基礎(chǔ)組件、應(yīng)用基礎(chǔ) 組件、集成開發(fā)工具和集成監(jiān)控系統(tǒng)，而且為企業(yè)提供一整套面向關(guān)鍵商業(yè)應(yīng)用開發(fā)的包括規(guī) 劃、設(shè)計(jì)、開發(fā)在內(nèi)的整體規(guī)范。 銳融公司綜合支付產(chǎn)品 XPayment的總體結(jié)構(gòu)如下圖所示： 北京銳融天下信息技術(shù)有限公司 第三 方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 10 頁，共 25 頁 圖表 3 XPayment 產(chǎn)品總體結(jié)構(gòu)圖 子產(chǎn)品介紹 XPayment 產(chǎn)品包括以下子產(chǎn)品： (1) 統(tǒng)一門戶子產(chǎn)品 XCMS； 門戶網(wǎng)站及網(wǎng)站內(nèi)容管理系統(tǒng)產(chǎn)品。SOA架構(gòu)具有可 重用、松耦合、基于開放 標(biāo)準(zhǔn)等特點(diǎn)，能夠更好的支持企業(yè)業(yè)務(wù)的集成，能夠更好的支持業(yè)務(wù) 流程的變更和創(chuàng)新。具體業(yè)務(wù)控制見系統(tǒng)安全實(shí)現(xiàn)方案。 商戶服務(wù)系統(tǒng)基本功能如下： 圖表 6 商戶服務(wù)系統(tǒng)業(yè)務(wù)功能圖 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 14 頁，共 25 頁 網(wǎng)關(guān)系統(tǒng) 網(wǎng)關(guān)系統(tǒng)