【文章內(nèi)容簡介】 安全屏障。? TOPGate華騰公司自主知識產(chǎn)權(quán)的支付網(wǎng)關(guān)產(chǎn)品，它聯(lián)接電子商務(wù)網(wǎng)上商戶支付系統(tǒng)和后端金融網(wǎng)絡(luò)，它使網(wǎng)上商戶能夠?qū)⑵渲Ц墩埱笸ㄟ^支付網(wǎng)關(guān)發(fā)往銀行的后臺系統(tǒng)進行處理，再將處理結(jié)果發(fā)回到網(wǎng)上商戶，由此實現(xiàn)顧客的網(wǎng)上購物及支付活動。? TOPPayhost9 / 109用來建設(shè)電子商務(wù)網(wǎng)上支付平臺的軟件產(chǎn)品,它為網(wǎng)上商戶提供一個公用的支付平臺，它一側(cè)連接網(wǎng)上商店，另一側(cè)連接后端支付網(wǎng)關(guān)或網(wǎng)上銀行，高效處理鏈結(jié)網(wǎng)站的在線支付請求，并保證交易網(wǎng)站、銀行清算的正確性。? TOPPayLink網(wǎng)上商戶接入交易平臺的接口軟件，通過這個接口，網(wǎng)上商戶可以在電子商務(wù)網(wǎng)上支付平臺上開展安全的電子商務(wù)交易。? 數(shù)字簽名數(shù)字簽名是用來保證當事人事后不能否認其提出的并已完成的交易請求。數(shù)字簽名具有唯一性和不可抵賴性。? 數(shù)據(jù)加密支付系統(tǒng)中使用的加密方法有 RSA、DES、3DES、SHA1 等算法；這些算法可以采用硬件加密的方式，也可以采用軟件加密的方式。硬件加密機采用經(jīng)國家權(quán)威部門審查批準，并符合國務(wù)院頒發(fā)的《商用密碼管理條例》規(guī)定的指定生產(chǎn)機構(gòu)生產(chǎn)的產(chǎn)品。? PKI 體系PKI 體系主要是用于管理密鑰和證書，并且提供數(shù)據(jù)加密和簽名服務(wù)。一個高效的 PKI 體系應(yīng)該對用戶應(yīng)用是透明的， PKI 體系提供有關(guān)密鑰和證書的管理服務(wù)。? CA 認證機構(gòu)CA（Certification Authority）認證機構(gòu)是電子商務(wù)交易的權(quán)威性、可信賴性及公正性的第三方機構(gòu)。它為電子商務(wù)環(huán)境中各個實體頒發(fā)電子證書，以證明各實體的真實性，并負責(zé)交易中交易各方數(shù)字證書的檢驗和管理。? CTCA是由中國電信建立的 CA 認證機構(gòu)。10 / 109? CFCA為中國金融行業(yè)建立的 CA 認證機構(gòu)。? 證書廢止列表證書廢止列表（CRL）也稱證書黑名單。認證機構(gòu)簽署的證書在有效期內(nèi)有可能需要作廢，因此，在使用證書時，除了驗證認證機構(gòu)對該證書的簽名外，還要確保該證書是可信的。為實現(xiàn)這一點，PKI 加密體系提供了廢除證書的一系列機制。一般地，在下列非常事件發(fā)生時，必須進行證書的作廢處理：? 持有者的私鑰泄漏? 持有者要求作廢證書? 持有者的工作性質(zhì)變化? 持有者消亡? 持有者身份標識錯誤? CA 的私鑰泄漏作廢證書是通過將證書的唯一性序列號列入證書廢止列表（CRL）來完成的。通常，系統(tǒng)中由認證機構(gòu)負責(zé)創(chuàng)建、簽發(fā)并維護這些需要及時更新的證書廢止列表（CRL），而由客戶端應(yīng)用程序代表用戶在驗證證書時負責(zé)檢查該證書是否位列 CRL 之中。CRL 一般放在目錄系統(tǒng)中。 標準規(guī)范本文檔使用了以下的一些標準規(guī)范，供翻閱參考：(1)《中國電信電子商務(wù)總體技術(shù)規(guī)范試行》(2) 《中國電信CA認證系統(tǒng)（CTCA）技術(shù)接口標準》(3) 《網(wǎng)上安全支付系統(tǒng)技術(shù)接口標準》(4) 《金融交易卡信息交換格式標準（ISO 8583）》11 / 109(5) 《中國金融認證中心技術(shù)標準(CFCA)》(6)《SSL協(xié)議(Secure Socket Layer安全套接字層)》(7) 國務(wù)院頒發(fā)的《商用密碼管理條例》，2022；(8) SET(Secure Electronic Transaction) 安全電子交易協(xié)議, SETCo,1997。(9) v3(Information technology Open Systems Interconnection The Directory: Authentication framework)證書規(guī)范, ITUT Remendation, 11/93。 (10)ISO 8583(Financialtransactioncard originated messagesInterchang message specifications)消息格式, ISO，1987。(11) J2EE(Java 2 Platform, Enterprise Edition) 規(guī)范，SUN，2022；(12) (ABSTRACT SYNTAX NOTATION ONE)語義定義標準, ITUT Remendation , 12/97。(13) BER(Basic Encoding Rules)/DER(Distinguished Encoding Rules)編碼標準, ITUT Remendation ,12/97。(14) PKCS(Public Key Cryptography Standards)公鑰加密體系,RSA。 符號和縮略語本文檔提到的公司組織名稱縮略詞說明如下，供翻閱參考：(1)ITUT:International Telemunications Union Telemunications Sector 國際電信聯(lián)盟；(2) ISO : International Standards Ogranization 國際標準化組織。(3) IEC : International Electrotechnical Commission ；(4) SETCo: SET Secure Electronic Transaction LLC ；(5) SUN: Sun Microsystems, Inc. 太陽微系統(tǒng)公司；(6) RSA: RSA Data Security, Inc；12 / 10913 / 1092 需求分析本章將對“天津電信電子商務(wù)統(tǒng)一支付平臺”項目招標與建設(shè)總體需求進行概要分析。 天津電信支付相關(guān)業(yè)務(wù)描述 天津電信相關(guān)項目建設(shè)情況首先將與天津電信電子商務(wù)統(tǒng)一支付平臺相關(guān)的兩個在建和待建的項目作一簡單的介紹：? 網(wǎng)上營業(yè)廳天津電信網(wǎng)上營業(yè)廳主要是為天津電信提供一個面對客戶的新型服務(wù)和業(yè)務(wù)窗口，是天津電信綜合業(yè)務(wù)服務(wù)系統(tǒng)在網(wǎng)上的延伸。它以現(xiàn)有網(wǎng)上營業(yè)廳系統(tǒng)、計費系統(tǒng)和“九七”工程系統(tǒng)為支撐，完成業(yè)務(wù)查詢、業(yè)務(wù)咨詢、業(yè)務(wù)受理、用戶投訴等業(yè)務(wù)。? 結(jié)算平臺天津電信結(jié)算平臺卡系統(tǒng)主要由天津電信計費結(jié)賬系統(tǒng)組成，它以計費系統(tǒng)和“九七”工程系統(tǒng)為支撐，實現(xiàn)計費結(jié)賬。該電信卡和電信充值卡系統(tǒng)實現(xiàn)的業(yè)務(wù)功能與銀行卡系統(tǒng)相似，它同時又是天津電信記錄電信用戶詳細資料、電信業(yè)務(wù)消費情況和用戶業(yè)務(wù)的綜合平臺。 天津電信卡用戶分類天津電信將擁有支付功能的卡用戶群分為：? 電信卡14 / 109天津電信準備建設(shè)的結(jié)算平臺卡系統(tǒng)中的電信卡由天津電信發(fā)行，發(fā)行時無初始金額，電信卡有8位卡號和6位密碼，電信卡持有者可以通過撥打智能網(wǎng)平臺或INTERNET，對該電信卡在可申辦的電信業(yè)務(wù)內(nèi)進行設(shè)置，該電信卡應(yīng)該具有下列功能：? 營業(yè)柜臺充值；? 設(shè)置語音通話業(yè)務(wù)(如 IP 電話和 201 卡)的每次/日/月消費額度；? 設(shè)置主叫電話號碼，設(shè)置好后在語音通話或繳納電信費用時，客戶通過設(shè)置的主叫電話號碼撥打電話時可不輸入帳號；? 繳納電信費用；? 修改密碼；? 網(wǎng)上營業(yè)廳的電信消費；? ICP 內(nèi)容服務(wù)的用戶付費；? 網(wǎng)上消費，即支付網(wǎng)上商戶提供的產(chǎn)品和服務(wù)；? 電信充值卡同電信卡，電信充值卡系統(tǒng)完成后，電信充值卡由電信公司發(fā)行，發(fā)行時有金額?？蛻艨赏ㄟ^撥打智能網(wǎng)平臺或INTERNET，使用充值卡完成下列功能：? 給電信卡充值；? 網(wǎng)上營業(yè)廳的電信消費；? 網(wǎng)上消費；? 儲值卡考慮到結(jié)算平臺的工期和業(yè)務(wù)開展的要求，應(yīng)具備一小額儲值卡平臺，此儲值卡用于 INTERNET 網(wǎng)絡(luò)支付：? 網(wǎng)上營業(yè)廳的電信消費；? ICP 內(nèi)容服務(wù)的用戶付費；? 網(wǎng)上消費；? 增值服務(wù)的付費；15 / 109 項目建設(shè)目標 概述天津電信電子商務(wù)統(tǒng)一支付平臺就是依托各商業(yè)銀行的網(wǎng)上銀行系統(tǒng)、銀行卡交換中心和天津電信的結(jié)算平臺卡系統(tǒng)，使用銀行卡和天津電信的不同卡種（包括電信卡、電信充值卡和儲值卡，以下統(tǒng)稱支付卡）實現(xiàn)網(wǎng)上電信業(yè)務(wù)支付、網(wǎng)上消費、增值服務(wù)（如代理付費）的支付和結(jié)算等服務(wù)。利用支付卡，該平臺將與建設(shè)中的網(wǎng)上營業(yè)廳通過與支付平臺商家接口連接實現(xiàn)網(wǎng)上的電信業(yè)務(wù)支付，并且為 ICP 信息收費，網(wǎng)上電子商務(wù)的開展提供支付支持。同時，該支付平臺將與待建的結(jié)算平臺連接，為它們提供其支付、充值業(yè)務(wù)的網(wǎng)絡(luò)功能。另外，該平臺還應(yīng)具備儲值卡功能并且可以用來進行Inter 網(wǎng)絡(luò)支付。該平臺將連接多家商業(yè)銀行的網(wǎng)上銀行系統(tǒng)（如建設(shè)銀行和招商銀行等），同時根據(jù)實際情況以其它方式（前置機方式）與銀行連接，實現(xiàn)支持多家銀行卡的在線支付。它將作為天津市電子商務(wù)的B2C交易門戶，為全市人民提供在線支付服務(wù)，為商戶開辟了一個更大的市場空間，主要包括以下內(nèi)容： ? 為全市開展電子商務(wù)的企業(yè)提供“一站式”接入服務(wù)平臺能夠快速連接商家網(wǎng)上業(yè)務(wù)系統(tǒng)，為注冊商戶提供包括交易查詢、對帳、統(tǒng)計、結(jié)算、劃款等業(yè)務(wù)功能，為開展電子商務(wù)的企業(yè)真正實現(xiàn)“一站式”接入服務(wù)，提高天津電信拓展業(yè)務(wù)的力度；? 為全市人民提供“一站式”網(wǎng)上支付服務(wù)平臺通過支持多種銀行卡和支付卡的支付行為實現(xiàn)支付的多樣性和便利性,并且集成現(xiàn)有應(yīng)用系統(tǒng)，為客戶提供多渠道、統(tǒng)一的個性化服務(wù)。? 該平臺也是天津電信開發(fā)各項電子商務(wù)應(yīng)用的基石16 / 109平臺依托天津電信的行業(yè)優(yōu)勢，可以開展多項增值業(yè)務(wù)，迅速創(chuàng)立自身品牌，同時利用自己的品牌優(yōu)勢，與多家第三方機構(gòu)合作，實現(xiàn)經(jīng)營業(yè)務(wù)的多樣化,從而幫助天津電信不斷拓展新的業(yè)務(wù)。 建設(shè)目標考慮到系統(tǒng)中電信結(jié)算平臺的建設(shè)情況和網(wǎng)上營業(yè)廳的建設(shè)現(xiàn)狀，儲值卡和銀行卡支付等功能是該平臺建設(shè)現(xiàn)階段的主要任務(wù)，但是同時還必須看到該統(tǒng)一支付平臺系統(tǒng)的長遠目標，就是建設(shè)成為天津電信增值服務(wù)的支付管理平臺。因此根據(jù)“遠景規(guī)劃、分步實施”的策略，建議分為兩個階段的目標：近期目標：? 電子商務(wù)統(tǒng)一支付平臺作為開放的平臺，連接現(xiàn)有的招商銀行、建設(shè)銀行等網(wǎng)上銀行系統(tǒng)和多家商家；? 構(gòu)建初步的支付管理平臺，支持多種支付方式，如信用卡、儲值卡和小額支付等；? 網(wǎng)上營業(yè)廳以商戶的形式接入該平臺完成網(wǎng)上電信費用的支付；? 建立與天津電信結(jié)算平臺的接口；? 在電子商務(wù)統(tǒng)一支付平臺中建立初步的增值帳戶平臺，即儲值卡系統(tǒng)；? 實現(xiàn)銀行卡向支付卡的網(wǎng)上充值功能；遠期目標：? 利用一期建設(shè)的支付管理平臺連接多家銀行或銀行卡交換中心等金融機構(gòu)；17 / 109? 整合Call Center客戶服務(wù)中心作為充值新的渠道；? 豐富儲值卡增值帳戶的業(yè)務(wù)功能；? 完善信息服務(wù)計費平臺；? 為各項業(yè)務(wù)的發(fā)展提供一個綜合性的業(yè)務(wù)處理平臺； 項目建設(shè)要求完成天津電信電子商務(wù)統(tǒng)一支付平臺的網(wǎng)絡(luò)與系統(tǒng)設(shè)計、設(shè)備采購與安裝調(diào)試、應(yīng)用軟件設(shè)計開發(fā)及測試，并負責(zé)各軟硬件與應(yīng)用系統(tǒng)的集成，系統(tǒng)運行后的服務(wù)與支持維護等任務(wù)。同時，應(yīng)滿足以下技術(shù)和業(yè)務(wù)要求。? 電子商務(wù)統(tǒng)一支付平臺的安全建立在CTCA/CFCA安全認證體系之上，通過基于CA證書的安全機制保證支付平臺的安全性；平臺、商家和銀行都必須分別申請證書，用戶建議申請證書，但也支持無證書用戶的安全支付；? 電子商務(wù)統(tǒng)一支付平臺是一開放的平臺，連接銀行和商家的接口標準化，提供開放的API及接口協(xié)議，能夠快速加載商家業(yè)務(wù)系統(tǒng)，利于業(yè)務(wù)拓展；? 電子商務(wù)統(tǒng)一支付平臺采用透明傳輸方式，平臺將詳細交易信息不做保留，只保留交易賬單號以備用戶查詢；? 電子商務(wù)統(tǒng)一支付平臺保證支付交易的安全性 、完整性、一致性和準確性；? 電子商務(wù)統(tǒng)一支付平臺提供運營所需的強大靈活的業(yè)務(wù)、網(wǎng)絡(luò)管理、糾錯、統(tǒng)計等功能； 系統(tǒng)總體指標18 / 109? 平臺在 2022 年達到具備可處理卡用戶達到 50 萬卡用戶、可接入 1000個商家的能力；? 系統(tǒng)數(shù)據(jù)平均保存 6 個月；? 至少支持 10 萬條儲值卡信息；? 平均日交易量 1000 筆；? 系統(tǒng)需 7x24 小時連續(xù)運行；? 要求服務(wù)器設(shè)備的故障間隔時間（MTBF）應(yīng)大于 10000 小時；? 平臺每秒處理 1 筆交易；? 平臺峰值每秒可以支持 15 筆交易； 系統(tǒng)建設(shè)原則? 以客戶為中心系統(tǒng)的建設(shè)應(yīng)滿足個性化、社會化、信息化的需求，以客戶為中心吸引客戶、方便客戶、滿足客戶，為客戶提供多樣化及個性化服務(wù)；統(tǒng)一支付平臺的建設(shè)應(yīng)提高對實時性的支持，計費、帳務(wù)的實時性需求是服務(wù)水平提高的關(guān)鍵；業(yè)務(wù)統(tǒng)一支付平臺的建設(shè)應(yīng)滿足未來多種業(yè)務(wù)經(jīng)營和發(fā)展的需要，為各項業(yè)務(wù)的發(fā)展提供一個綜合性的業(yè)務(wù)處理平臺。? 統(tǒng)一管理對計費、結(jié)算、帳務(wù)、業(yè)務(wù)及客服等功能進行集中、統(tǒng)一的規(guī)劃和整合，使天津電信業(yè)務(wù)統(tǒng)一支付平臺成為一體化的、信息資源充分共享的支撐系統(tǒng)。遵循統(tǒng)一管理的原則，業(yè)務(wù)統(tǒng)一支付平臺的建設(shè)應(yīng)實現(xiàn)企業(yè)有效資源19 / 109的高度共享；優(yōu)化業(yè)務(wù)流程，提高客戶管理水平，提高服務(wù)質(zhì)量；為管理決策提供科學(xué)、準確、及時的依據(jù)。因此在系統(tǒng)設(shè)計時應(yīng)遵循以下原則：采用分布式處理，集中式管理的業(yè)務(wù)處理模式；各子系統(tǒng)間的應(yīng)用接口、數(shù)據(jù)接口標準統(tǒng)一，應(yīng)符合標準和規(guī)范。? 三層結(jié)構(gòu)統(tǒng)一支付平臺在邏輯結(jié)構(gòu)上包含用戶接入層、應(yīng)用服務(wù)層和數(shù)據(jù)訪問層三層。設(shè)計使用目前國際上先進且成熟方法，應(yīng)符合面向?qū)ο蟮脑O(shè)計思想，使用軟件工程的方法進行軟件的開發(fā)管理；具備較強的容錯能力，完善的安全機制；設(shè)計時應(yīng)充分考慮利用現(xiàn)有的各種資源，同時考慮到可擴充性。? 開放的電子商務(wù)架構(gòu)重要業(yè)務(wù)的對象化是保證系統(tǒng)繼承性、可維護性和擴展性的重要設(shè)計保證。組件化是業(yè)務(wù)流程與業(yè)務(wù)處理面向?qū)ο笤O(shè)計的