【文章內(nèi)容簡(jiǎn)介】 中心相連的中、農(nóng)、建、交、民生、華夏、深發(fā)展等銀行的信用卡、借記卡網(wǎng)上投保。系統(tǒng)已于 2020年 8月 16日上線。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 8 6) 中國(guó)郵政總局電子郵政支付系統(tǒng)（ 2020～ 2020） 中國(guó)郵政總局為了拓展郵政金融網(wǎng)的對(duì)外服務(wù)渠道，希望建立全國(guó)范圍內(nèi)的基于 SSL的網(wǎng)上支付系統(tǒng)。華騰公司承接了該項(xiàng)目的開發(fā)，包括郵政總局及 15個(gè)省市的支付網(wǎng)關(guān)的建設(shè)。該項(xiàng)目同樣使用了華騰公司的 TOPayHost、 TOPPayLink及 TOPGate等 產(chǎn)品。 術(shù)語(yǔ)和規(guī)范 術(shù)語(yǔ)定義 本文檔定義的術(shù)語(yǔ)說(shuō)明，以免讀者產(chǎn)生歧義，供翻閱參考。 ? 支付網(wǎng)關(guān) 支付網(wǎng)關(guān)是連接網(wǎng)站和金融網(wǎng)絡(luò)的橋梁，是 Inter和金融網(wǎng)絡(luò)之間的安全屏障。 ? TOPGate 華騰公司自主知識(shí)產(chǎn)權(quán)的支付網(wǎng)關(guān)產(chǎn)品，它 聯(lián)接電子商務(wù)網(wǎng)上商戶支付系統(tǒng)和后端金融網(wǎng)絡(luò)，它使網(wǎng)上商戶能夠?qū)⑵渲Ц墩?qǐng)求通過(guò)支付網(wǎng)關(guān)發(fā)往銀行的后臺(tái)系統(tǒng)進(jìn)行處理，再將處理結(jié)果發(fā)回到網(wǎng)上商戶，由此實(shí)現(xiàn)顧客的網(wǎng)上購(gòu)物及支付活動(dòng)。 ? TOPPayhost 用來(lái)建設(shè)電子商務(wù)網(wǎng)上支付平臺(tái)的軟件產(chǎn)品 ,它為網(wǎng)上商戶提供一個(gè)公用的支付平臺(tái)，它一側(cè)連 接網(wǎng)上商店，另一側(cè)連接后端支付網(wǎng)關(guān)或網(wǎng)上銀行， 高效處理鏈結(jié)網(wǎng)站的在線支付請(qǐng)求，并保證交易網(wǎng)站、銀行清算的正確性。 ? TOPPayLink 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 9 網(wǎng)上商戶接入交易平臺(tái)的接口軟件，通過(guò)這個(gè)接口，網(wǎng)上商戶可以在電子商務(wù)網(wǎng)上支付平臺(tái)上開展安全的電子商務(wù)交易。 ? 數(shù)字簽名 數(shù)字簽名是用來(lái)保證當(dāng)事人事后不能否認(rèn)其提出的并已完成的交易請(qǐng)求。數(shù)字簽名具有唯一性和不可抵賴性。 ? 數(shù)據(jù)加密 支付系統(tǒng)中使用的加密方法有 RSA、 DES、 3DES、 SHA1 等算法；這些算法可以采用硬件加密的方式，也可以采用軟件加密的方式。硬件加密機(jī)采用經(jīng)國(guó)家權(quán) 威部門審查批準(zhǔn)，并符合國(guó)務(wù)院頒發(fā)的《商用密碼管理?xiàng)l例》規(guī)定的指定生產(chǎn)機(jī)構(gòu)生產(chǎn)的產(chǎn)品。 ? PKI 體系 PKI 體系主要是用于管理密鑰和證書，并且提供數(shù)據(jù)加密和簽名服務(wù)。一個(gè)高效的 PKI 體系應(yīng)該對(duì)用戶應(yīng)用是透明的， PKI 體系提供有關(guān)密鑰和證書的管理服務(wù)。 ? CA 認(rèn)證機(jī)構(gòu) CA（ Certification Authority）認(rèn)證機(jī)構(gòu)是電子商務(wù)交易的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)。它為電子商務(wù)環(huán)境中各個(gè)實(shí)體頒發(fā)電子證書，以證明各實(shí)體的真實(shí)性，并負(fù)責(zé)交易中交易各方數(shù)字證書的檢驗(yàn)和管理。 ? CTCA 是由中國(guó)電信建立 的 CA 認(rèn)證機(jī)構(gòu) 。 ? CFCA 為中國(guó)金融行業(yè)建立的 CA 認(rèn)證機(jī)構(gòu) 。 ? 證書廢止列表 證書廢止列表（ CRL）也稱證書 黑名單 。認(rèn)證機(jī)構(gòu)簽署的證書在有效期內(nèi)有可能需要作廢，因此，在使用證書時(shí)，除了驗(yàn)證認(rèn)證機(jī)構(gòu)對(duì)該證書的簽 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 10 名外，還要確保該證書是可信的。為實(shí)現(xiàn)這一點(diǎn)， PKI 加密體系提供了廢除證書的一系列機(jī)制。一般地，在下列非常事件發(fā)生時(shí)，必須進(jìn)行證書的作廢處理： ? 持有者的私鑰泄漏 ? 持有者要求作廢證書 ? 持有者的工作性質(zhì)變化 ? 持有者消亡 ? 持有者身份標(biāo)識(shí)錯(cuò)誤 ? CA 的私鑰泄漏 作廢證書是通過(guò)將證書的唯一性序列號(hào)列入證書廢止列表（ CRL）來(lái)完成的。通常，系統(tǒng)中由認(rèn)證機(jī)構(gòu)負(fù)責(zé)創(chuàng)建、簽發(fā)并維護(hù)這些需要及時(shí)更新的證書廢止列表（ CRL），而由客戶端應(yīng)用程序代表用戶在驗(yàn)證證書時(shí)負(fù)責(zé)檢查該證書是否位列 CRL 之中。 CRL 一般放在目錄系統(tǒng)中。 標(biāo)準(zhǔn)規(guī)范 本文檔使用了以下的一些標(biāo)準(zhǔn)規(guī)范，供翻閱參考： (1)《中國(guó)電信電子商務(wù)總體技術(shù)規(guī)范 試行 》 (2) 《中國(guó)電信 CA認(rèn)證系統(tǒng)（ CTCA）技術(shù)接口標(biāo)準(zhǔn)》 (3) 《網(wǎng)上安全支付系統(tǒng)技術(shù)接口標(biāo)準(zhǔn)》 (4) 《金融交易卡信息交換格式標(biāo)準(zhǔn)（ ISO 8583） 》 (5) 《 中國(guó)金融認(rèn)證中心技術(shù)標(biāo)準(zhǔn) (CFCA)》 (6)《 SSL協(xié)議 (Secure Socket Layer安全套接字層 )》 (7) 國(guó)務(wù)院頒發(fā)的《商用密碼管理?xiàng)l例》， 2020； (8) SET(Secure Electronic Transaction) 安全電 子交易協(xié) 議 , 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 11 SETCo,1997。 (9) v3(Information technology Open Systems Interconnection The Directory: Authentication framework) 證 書 規(guī) 范 , ITUT Remendation, 11/93。 (10)ISO 8583(Financialtransactioncard originated messagesInterchang message specifications)消息格式 , ISO， 1987。 (11) J2EE(Java 2 Platform, Enterprise Edition) 規(guī)范， SUN， 2020； (12) (ABSTRACT SYNTAX NOTATION ONE)語(yǔ)義 定義標(biāo)準(zhǔn) , ITUT Remendation , 12/97。 (13) BER(Basic Encoding Rules)/DER(Distinguished Encoding Rules)編碼標(biāo)準(zhǔn) , ITUT Remendation ,12/97。 (14) PKCS(Public Key Cryptography Standards)公鑰加密體系 ,RSA。 符號(hào)和縮略語(yǔ) 本文檔提到的公司組織名稱縮略詞說(shuō)明如下，供翻閱參考： (1)ITUT:International Telemunications Union Telemunications Sector 國(guó)際電信聯(lián)盟； (2) ISO : International Standards Ogranization 國(guó)際標(biāo)準(zhǔn)化組織 。 (3) IEC : International Electrotechnical Commission ； (4) SETCo: SET Secure Electronic Transaction LLC ； (5) SUN: Sun Microsystems, Inc. 太陽(yáng)微系統(tǒng) 公司； (6) RSA: RSA Data Security, Inc； 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 12 2 需求分析 本章將對(duì)“天津電信電子商務(wù)統(tǒng)一支付平臺(tái)”項(xiàng)目招標(biāo)與建設(shè)總體需求進(jìn)行概要分析。 天津電信支付相關(guān)業(yè)務(wù)描述 天津電信相關(guān)項(xiàng)目建設(shè)情況 首先將與天津電信電子商務(wù)統(tǒng)一支付平臺(tái)相關(guān)的兩個(gè)在建和待建的項(xiàng)目作一簡(jiǎn)單的介紹： ? 網(wǎng)上營(yíng)業(yè)廳 天津電信網(wǎng)上營(yíng)業(yè)廳主要是為天津電信提供一個(gè)面對(duì)客戶的新型服務(wù)和業(yè)務(wù)窗口，是天津電信綜合業(yè)務(wù)服務(wù)系統(tǒng)在網(wǎng)上的延伸。它以現(xiàn)有網(wǎng)上營(yíng)業(yè)廳系統(tǒng)、計(jì)費(fèi)系統(tǒng)和“九七”工程系統(tǒng)為支撐，完成業(yè)務(wù)查詢、業(yè)務(wù)咨詢、業(yè) 務(wù)受理、用戶投訴等業(yè)務(wù)。 ? 結(jié)算平臺(tái) 天津電信結(jié)算平臺(tái)卡系統(tǒng)主要由天津電信計(jì)費(fèi)結(jié)賬系統(tǒng)組成，它以計(jì)費(fèi)系統(tǒng)和“九七”工程系統(tǒng)為支撐，實(shí)現(xiàn)計(jì)費(fèi)結(jié)賬。該電信卡和電信充值卡系統(tǒng)實(shí)現(xiàn)的業(yè)務(wù)功能與銀行卡系統(tǒng)相似，它同時(shí)又是天津電信記錄電信用戶詳細(xì)資料、電信業(yè)務(wù)消費(fèi)情況和用戶業(yè)務(wù)的綜合平臺(tái)。 天津電信卡用戶分類 天津電信將擁有支付功能的卡用戶群分為： ? 電信卡 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 13 天津電信準(zhǔn)備建設(shè)的結(jié)算平臺(tái)卡系統(tǒng)中的電信卡由天津電信發(fā)行，發(fā)行時(shí)無(wú)初始金額，電信卡有 8位卡號(hào)和 6位密碼，電信卡持有者可以通過(guò)撥打智能網(wǎng)平臺(tái)或 INTERNET，對(duì)該電信 卡在可申辦的電信業(yè)務(wù)內(nèi)進(jìn)行設(shè)置，該電信卡應(yīng)該具有下列功能： ? 營(yíng)業(yè)柜臺(tái)充值； ? 設(shè)置語(yǔ)音通話業(yè)務(wù) (如 IP 電話和 201 卡 )的每次 /日 /月消費(fèi)額度； ? 設(shè)置主叫電話號(hào)碼，設(shè)置好后在語(yǔ)音通話或繳納電信費(fèi)用時(shí)， 客戶通過(guò)設(shè)置的主叫電話號(hào)碼撥打電話時(shí)可不輸入帳號(hào) ； ? 繳納電信費(fèi)用； ? 修改密碼； ? 網(wǎng)上營(yíng)業(yè)廳的電信消費(fèi)； ? ICP 內(nèi)容服務(wù)的 用戶 付費(fèi)； ? 網(wǎng)上消費(fèi) ，即支付網(wǎng)上商戶提供的產(chǎn)品和服務(wù) ； ? 電信充值卡 同電信卡，電信充值卡系統(tǒng)完成后，電信充值卡由電信公司發(fā)行，發(fā)行時(shí)有金額?？蛻艨赏ㄟ^(guò)撥打智能網(wǎng)平臺(tái)或 INTERNET，使用充值卡完 成下列功能： ? 給電信卡充值 ； ? 網(wǎng)上營(yíng)業(yè)廳的電信消費(fèi)； ? 網(wǎng)上消費(fèi) ； ? 儲(chǔ)值卡 考慮到結(jié)算平臺(tái)的工期和業(yè)務(wù)開展的要求，應(yīng)具備一小額儲(chǔ)值卡平臺(tái)，此儲(chǔ)值卡用于 INTERNET 網(wǎng)絡(luò)支付： ? 網(wǎng)上營(yíng)業(yè)廳的電信消費(fèi)； ? ICP 內(nèi)容服務(wù)的用戶付費(fèi) ； ? 網(wǎng)上消費(fèi) ； ? 增值服務(wù)的付費(fèi)； 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 14 項(xiàng)目建設(shè)目標(biāo) 概述 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)就是依托各商業(yè)銀行的網(wǎng)上銀行系統(tǒng)、銀行卡交換中心和天津電信的結(jié)算平臺(tái)卡系統(tǒng)，使用銀行卡和天津電信的不同卡種（包括電信卡、電信充值卡和儲(chǔ)值卡，以下統(tǒng)稱支付卡）實(shí)現(xiàn)網(wǎng)上電信業(yè)務(wù)支付、網(wǎng)上消費(fèi)、增值服務(wù)（如代理付 費(fèi)）的支付和結(jié)算等服務(wù)。 利用支付卡，該平臺(tái)將與建設(shè)中的網(wǎng)上營(yíng)業(yè)廳通過(guò)與支付平臺(tái)商家接口連接實(shí)現(xiàn)網(wǎng)上的電信業(yè)務(wù)支付，并且為 ICP 信息收費(fèi)，網(wǎng)上電子商務(wù)的開展提供支付支持。同時(shí)，該支付平臺(tái)將與待建的結(jié)算平臺(tái)連接，為它們提供其支付、充值業(yè)務(wù)的網(wǎng)絡(luò)功能。另外，該平臺(tái)還應(yīng)具備儲(chǔ)值卡功能并且可以用來(lái)進(jìn)行 Inter網(wǎng)絡(luò)支付。 該平臺(tái)將連接多家商業(yè)銀行的網(wǎng)上銀行系統(tǒng)（如建設(shè)銀行和招商銀行等），同時(shí)根據(jù) 實(shí)際情況以其它方式（前置機(jī)方式）與銀行連接， 實(shí)現(xiàn)支持多家銀行卡的在線支付。它將作為天津市電子商務(wù)的 B2C交易門戶，為 全市人民提供在線支付服務(wù)，為商戶開辟了一個(gè)更大的市場(chǎng)空間，主要包括以下內(nèi)容： ? 為全市開展電子商務(wù)的企業(yè)提供“一站式”接入服務(wù) 平臺(tái) 能夠快速連接商家網(wǎng)上業(yè)務(wù)系統(tǒng)， 為注冊(cè)商戶提供包括交易查詢、對(duì)帳、統(tǒng)計(jì)、結(jié)算、劃款等業(yè)務(wù)功能，為開展電子商務(wù)的企業(yè)真正實(shí)現(xiàn)“一站式”接入服務(wù)，提高天津電信拓展業(yè)務(wù)的力度； ? 為全市人民提供“一站式”網(wǎng)上支付服務(wù) 平臺(tái)通過(guò)支持多種銀行卡和支付卡的支付行為實(shí)現(xiàn)支付的多樣性和便利性 ,并且集成現(xiàn)有應(yīng)用系統(tǒng)，為客戶提供多渠道、統(tǒng)一的個(gè)性化服務(wù)。 ? 該平臺(tái)也是天津電信開發(fā)各項(xiàng)電子商務(wù)應(yīng)用的基石 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 15 平臺(tái)依托天津電信的行業(yè)優(yōu)勢(shì)，可以開展多項(xiàng)增值業(yè)務(wù)，迅速創(chuàng)立自身品牌，同時(shí)利用自己的品牌優(yōu)勢(shì)，與多家第三方機(jī)構(gòu)合作，實(shí)現(xiàn)經(jīng)營(yíng)業(yè)務(wù)的多樣化 ,從而幫助天津電信不斷拓展新的業(yè)務(wù)。 建設(shè)目標(biāo) 考慮到系統(tǒng)中電信結(jié)算平臺(tái)的建設(shè)情況和網(wǎng)上營(yíng)業(yè)廳的建設(shè)現(xiàn)狀， 儲(chǔ)值卡和銀行卡支付等功能是該平臺(tái)建設(shè) 現(xiàn)階段的主要任務(wù)，但是同時(shí)還必須看到該統(tǒng)一支付平臺(tái)系統(tǒng)的長(zhǎng)遠(yuǎn)目標(biāo)，就是建設(shè)成為天津電信增值服務(wù)的支付管理平臺(tái)。因此根據(jù)“遠(yuǎn)景規(guī)劃、分步實(shí)施”的策略，建議分為兩個(gè)階段的目標(biāo)： 近期目標(biāo)： ? 電子商務(wù)統(tǒng)一支付平臺(tái)作為開放的平臺(tái)，連接現(xiàn)有的招商 銀行、建設(shè)銀行等網(wǎng)上銀行系統(tǒng)和多家商家； ? 構(gòu)建初步的支付管理平臺(tái)，支持多種支付方式，如信用卡、儲(chǔ)值卡和小額支付等； ? 網(wǎng)上營(yíng)業(yè)廳以商戶的形式接入該平臺(tái)完成網(wǎng)上電信費(fèi)用的支付； ? 建立與天津電信結(jié)算平臺(tái)的接口； ? 在電子商務(wù)統(tǒng)一支付平臺(tái)中建立初步的增值帳戶平臺(tái)，即儲(chǔ)值卡系統(tǒng)； ? 實(shí)現(xiàn)銀行卡向支付卡的網(wǎng)上充值功能； 遠(yuǎn)期目標(biāo)： ? 利用一期建設(shè)的支付管理平臺(tái)連接多家銀行或銀行卡交換中心等金融機(jī)構(gòu)； 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 16 ? 整合 Call Center客戶服務(wù)中心作為充值新的渠道； ? 豐富儲(chǔ)值卡增值帳戶的業(yè)務(wù)功能； ? 完善信息服務(wù)計(jì)費(fèi)平臺(tái)； ? 為各項(xiàng)業(yè)務(wù) 的發(fā)展提供一個(gè)綜合性的業(yè)務(wù)處理平臺(tái)； 項(xiàng)目建設(shè)要求 完成天津電信電子