【文章內(nèi)容簡(jiǎn)介】 系統(tǒng) ； ? 制定標(biāo)準(zhǔn)統(tǒng)一的 管理功能開發(fā)的規(guī)范， 以供系統(tǒng)擴(kuò)展 ； ? 系統(tǒng)同時(shí)對(duì)外開發(fā)接口，以供其他渠道（如網(wǎng)上銀行系統(tǒng)）調(diào)用，實(shí)現(xiàn)跨系統(tǒng)實(shí)現(xiàn)服務(wù)管理 ； ? 突出 交互功能，提高用戶體驗(yàn)度； ? 系統(tǒng)支持多業(yè)務(wù)多客戶的并發(fā)操作，并保持高速的處理速度； ? 系統(tǒng)對(duì)異常的自動(dòng)恢復(fù) 和處理能力； ? 支付平臺(tái)具備 清算功能 ； ? 實(shí)時(shí)、高效的系統(tǒng)服務(wù)； ? 支付平臺(tái)具備 各類查詢和業(yè)務(wù)統(tǒng)計(jì)功能 ； ? 支付平臺(tái)具備 風(fēng)險(xiǎn)監(jiān)控功能 ； ? 對(duì)于 首得通 服務(wù)管理系統(tǒng)來(lái)講， 對(duì)商城 提供一個(gè)比較全面的 API 標(biāo)準(zhǔn) 。 設(shè)計(jì)原則 本方案遵循如下原則： ? 應(yīng)用開發(fā)遵循 J2EE 標(biāo)準(zhǔn)； ? 各項(xiàng)業(yè)務(wù)功能的界面設(shè)計(jì)遵循用戶友好的原則，并符合 XX 集團(tuán) 整體企業(yè)形象設(shè)計(jì)； ? 系統(tǒng) 接口設(shè)計(jì)需要標(biāo)準(zhǔn) ， 靈活，可擴(kuò)展 ； ? 系統(tǒng)的設(shè)計(jì)充分考慮業(yè)務(wù)功能的增加及未來(lái)的擴(kuò)展； 系統(tǒng)可用性 服務(wù) 系統(tǒng)是由一系列的處理環(huán)節(jié)所組成的，其中任意環(huán)節(jié)出現(xiàn)問(wèn)題，都將導(dǎo)致系統(tǒng)的不可用性。 所以 該 系統(tǒng)在各個(gè)關(guān)鍵環(huán)節(jié)都保障了系統(tǒng)具有充分的高可用性，避免了單點(diǎn)故障。系統(tǒng)的可用性作為整個(gè)系統(tǒng)的重要目標(biāo)之 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 一，在業(yè)務(wù)系統(tǒng)層面利用了優(yōu)秀的應(yīng)用中間件，提供系統(tǒng)級(jí)功能來(lái)保證平臺(tái)系統(tǒng)的穩(wěn)定性，做到了以下幾個(gè)方面： ? 平臺(tái)運(yùn)行發(fā)生故障不會(huì)影響同一主機(jī)中其它應(yīng)用系統(tǒng)的運(yùn)行 ； ? 保證 7 天＊ 24 小時(shí)不間斷平穩(wěn)運(yùn)行，生產(chǎn)運(yùn)行和維護(hù)互不影響 ； ? 任意處理環(huán)節(jié)的單點(diǎn)故障不會(huì)影響整個(gè)系統(tǒng)的運(yùn)行 。 吞吐性能 系統(tǒng)主要針對(duì)聯(lián)機(jī)事務(wù)處理，平臺(tái)的設(shè)計(jì)滿足盡可能減少交易響應(yīng)時(shí)間的要求、提高系統(tǒng)吞吐量性能的要求，能夠 支持大并發(fā)量的交易處理。 系統(tǒng) 對(duì)于有可能會(huì)出現(xiàn)的處理壓力，比如在交易處理高峰時(shí)間段來(lái)臨時(shí)，系統(tǒng)提供了額外的冗余處理能力，能夠?yàn)榭蛻籼峁M意的服務(wù)和體驗(yàn)。平臺(tái)選用性能優(yōu)異的硬件設(shè)備，處理能力非常強(qiáng)勁。系統(tǒng)的軟硬件體系架構(gòu)具備負(fù)載均衡處理能力，系統(tǒng)硬件完全具備硬件的冗余。 系統(tǒng)伸縮性 系統(tǒng)是一個(gè)滾動(dòng)發(fā)展，不斷生長(zhǎng)的業(yè)務(wù)系統(tǒng)，系統(tǒng)在硬件和軟件結(jié)構(gòu)上充分了考慮系統(tǒng)的伸縮性，在不修改軟件結(jié)構(gòu)和程序的前提下，當(dāng)系統(tǒng)處理能力不足以支撐業(yè)務(wù)性能要求時(shí)，系統(tǒng)可以通過(guò)簡(jiǎn)單的增加關(guān)鍵服務(wù)器數(shù)量或者 CPU、內(nèi)存、磁盤陣列中的磁盤等硬件設(shè)備的方法達(dá)到擴(kuò)展系統(tǒng)處理 能力的目的。 系統(tǒng)災(zāi)難備份 系統(tǒng)充分考慮到整體災(zāi)難備份策略，在保障業(yè)務(wù)連續(xù)性和可恢復(fù)性的前提下，除進(jìn)行數(shù)據(jù)庫(kù)層面的數(shù)據(jù)備份外，應(yīng)用系統(tǒng)數(shù)據(jù)也進(jìn)行了備份。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 4 系統(tǒng) 架構(gòu) 設(shè)計(jì) 系統(tǒng)邏輯結(jié)構(gòu) 在邏輯 架構(gòu)上， 服務(wù)管理系統(tǒng) 邏輯架構(gòu) 如下： 服 務(wù) 管 理 系 統(tǒng)支 付 網(wǎng) 關(guān)銀 行 核 心首 旅 集 團(tuán)卡 系 統(tǒng)銀行支付系統(tǒng)首 旅 集 團(tuán)網(wǎng) 站用 戶其 他 銀 行核 心首 付 通 系 統(tǒng)商 戶 服 務(wù) 系 統(tǒng) 首得通 系統(tǒng)主要由渠道接入、安全系統(tǒng)、監(jiān)控系統(tǒng)、報(bào)表系統(tǒng)、清算對(duì)賬系統(tǒng)等幾大子系統(tǒng)組成，所有各子系統(tǒng)的運(yùn)行和協(xié)作依托于運(yùn)行環(huán)境。 從業(yè)務(wù)分類來(lái)講， 首得通 系統(tǒng) 主要由 三 部分組成： 支付網(wǎng)關(guān)、商戶服務(wù)系統(tǒng)、服務(wù)管理系統(tǒng) 。 ? 支付網(wǎng)關(guān) ： 支付網(wǎng)關(guān) 為 XX 集團(tuán) 商場(chǎng)提供 支付渠道和接口 ； 為支付系統(tǒng)管理員提供支付前臺(tái)管理設(shè)置功能 ； 處理柜員的操作請(qǐng)求，同時(shí)開放給其它渠道 API； 支持合作銀行支付接口 等 。 ? 商戶服務(wù)系統(tǒng)： 商戶系統(tǒng) 的 用戶角色是支付平臺(tái)合作商戶 ，平臺(tái) 為商戶提供前臺(tái)管理 功能； 為網(wǎng)上商戶提供包括查詢賬戶管理、結(jié)算記錄和退貨交易等功能 。 ? 服務(wù)管理系統(tǒng)： 為業(yè)務(wù)運(yùn)營(yíng)過(guò)程中 首得通 管理員 提供 業(yè)務(wù)管理功能 ， 包括對(duì)商戶的管理、中間賬戶資金管理、差錯(cuò)管理、資金管理、對(duì)賬管理、統(tǒng)計(jì)報(bào)表等 。 從使用對(duì)象來(lái)講， 首得通 系統(tǒng)是連接用戶、商戶、銀行之間的核心部分 。 ? 對(duì) XX 集 團(tuán) 商城， 首得通 提供支付，結(jié)算，退款等服務(wù)； ? 對(duì)商戶， 首得通 提供訂單查詢，充值等交易； ? 對(duì)銀行， 首得通 是一個(gè)接入點(diǎn)，與銀行系統(tǒng)交互，可以實(shí)現(xiàn)系統(tǒng)充值，提現(xiàn)等交易。 系統(tǒng) 支付 業(yè)務(wù)流程 說(shuō)明 以支付為例，說(shuō)明各部分關(guān)系： 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 銀 行 卡 支 付 ( 對(duì) 未 開 戶 用 戶 )選擇商品輸入銀行信息支付銀 行首 付 通商 戶 平 臺(tái)采 購(gòu) 方下 單 1 2 . 生 成 扣 款 結(jié)果 通 知 6 . 選 擇 支 付 銀 行 8 . 銀 行 卡 賬 號(hào) 信 息輸 入 頁(yè) 面 4 . 引 導(dǎo) 用 戶 跳 轉(zhuǎn) 到 支付 頁(yè) 面 1 6 . 生 成 到 集 采 平 臺(tái)跳 轉(zhuǎn) 信 息 9 . 出 納 通 過(guò) 銀 行網(wǎng) 關(guān) 確 認(rèn) 付 款 5 . 生 成 可 選 支 付 銀行 頁(yè) 面 3 . 記 錄 付 款 單 ， 生 成支 付 信 息 導(dǎo) 航 地 址 1 5 . 生 成 到 首 付 通跳 轉(zhuǎn) 信 息 1 8 . 查 看 付 款 結(jié) 果 2 . 生 成 付 款 單 （ 扣 款總 額 ， 各 供 應(yīng) 商 應(yīng) 收款 ） 1 1 . 銀 行 卡 扣 款 1 0 . 會(huì) 計(jì) 通 過(guò) 企 業(yè)網(wǎng) 銀 確 認(rèn) 付 款 1 3 . 處 理 扣 款 結(jié) 果 通知 , 通 知 集 采 平 臺(tái) 1 7 . 生 成 付 款 結(jié) 果 信息 . 1 . 選 購(gòu) 商 品 1 4 . 處 理 扣 款 結(jié) 果 通 知 7 . 生 成 支 付 銀 行 跳 轉(zhuǎn)信 息 說(shuō)明： [1] 選擇商品 1. 采購(gòu)方選購(gòu)商品 2. 商戶平臺(tái)生成付款單，包括扣款總額，各供應(yīng)商應(yīng)收款 3. 首得通 記錄付款單，生成支付信息導(dǎo)航地址 4. 商戶平臺(tái)引導(dǎo)用戶跳轉(zhuǎn)到支付頁(yè)面 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 5. 首得通 生成可選企業(yè)版支付銀行網(wǎng)關(guān)頁(yè)面 [2] 錄入銀行信息 6. 采購(gòu)方選擇企業(yè)支付銀行網(wǎng)關(guān) 7. 首 得通 生成支付銀行跳轉(zhuǎn)信息 8. 網(wǎng)銀顯示銀行卡賬號(hào)輸入界面 9. 采購(gòu)方出納通過(guò)銀行網(wǎng)關(guān)輸入銀行賬戶信息，確認(rèn)付款 10. 采購(gòu)方會(huì)計(jì)通過(guò)企業(yè)網(wǎng)銀輸入支付確認(rèn)信息，確認(rèn)付款（雙重審核） [3] 支付 11. 銀行卡扣款 12. 銀行生成扣款結(jié)果通知 13. 首得通 處理扣款結(jié)果通知 ,通知集采平臺(tái) 14. 商戶平臺(tái)處理扣款結(jié)果通知 15. 銀行生成到 首得通 跳轉(zhuǎn)信息 16. 首得通 生成到集采平臺(tái)跳轉(zhuǎn)信息 17. 商戶平臺(tái)生成付款結(jié)果信息 18. 用戶查看付款結(jié)果 系統(tǒng)物理架構(gòu) 首得通 系統(tǒng)總體物理架構(gòu)的設(shè)計(jì)在綜合考慮功能、性能、安全、靈活、高效等多方面因素后，并考慮 EMP 系統(tǒng)平臺(tái)原有的基礎(chǔ)上，采用如下圖所 示的多層（ Ntier）總體架構(gòu)： 工 商 銀 行 支付 系 統(tǒng)首 旅 集 團(tuán)商 城 系 統(tǒng)服 務(wù) 管 理 系 統(tǒng)商 戶 服 務(wù) 系 統(tǒng)首 付 通 支 付 網(wǎng) 關(guān)首 付 通 管 理 員數(shù) 據(jù) 庫(kù) 服 務(wù) 器個(gè) 人 用 戶企 業(yè) 用 戶首 旅 集 團(tuán) 卡中 心其 他 銀 行 支付 系 統(tǒng) 首得通 支付網(wǎng)關(guān)單獨(dú)部署在支付服務(wù)器上，確保實(shí)時(shí)高效處理訂單信息 。商戶服務(wù)系統(tǒng)和服務(wù)管理系統(tǒng)部署 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 在另外的服務(wù)器上，作為 應(yīng)用 服務(wù)器。 支付網(wǎng)關(guān)和 應(yīng)用 服務(wù)器共享數(shù)據(jù)庫(kù)服務(wù)器。 同時(shí) ，系統(tǒng)做以下 下構(gòu)造，提高系統(tǒng)性能： ? 為了進(jìn)一步提高 整個(gè)系統(tǒng)響應(yīng)速度 ，可以增加均衡負(fù)載 （圖中未畫） ； ? 在應(yīng)用服務(wù)器前，部署 web 服務(wù)器，提高靜態(tài)頁(yè)面返回速度； 用戶發(fā)起的交易，依次經(jīng)過(guò) 安全接入 /負(fù)載均衡， WEB 服務(wù)器 后 由 應(yīng)用服務(wù)器處理。應(yīng)用服務(wù)器 通 過(guò)與卡中心或者銀行交互后，把交互的結(jié)果返回給用戶 。通過(guò)這些層次之間的有序分工和有機(jī)配合，達(dá)到最大限度支撐網(wǎng)上支付系統(tǒng)安全、穩(wěn)定、高效運(yùn)行的目的。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 5 系統(tǒng)安全 風(fēng)險(xiǎn) 設(shè)計(jì) 物理安全 建議 機(jī)房具備防震、防火、防水、恒濕溫控、獨(dú)立供電、門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)等功能，以保證認(rèn)證服務(wù)的連續(xù)和可靠性。 網(wǎng)絡(luò)系統(tǒng)安全 使用防火墻，將網(wǎng)絡(luò)劃分為不同安全級(jí)別的區(qū)域 ，保障系統(tǒng)安全 。 同時(shí)，對(duì)于 首得通 與銀行和商城的通訊采用 vpn 連接，保證了信息不被泄露。 系統(tǒng)安全 系統(tǒng)安全包括數(shù)據(jù)庫(kù)安全 和 應(yīng)用服務(wù)器安全。對(duì)系統(tǒng)的可訪問(wèn)性 控制 ， 將 嚴(yán)格按照 廠商建議的安全配置進(jìn)行管理 。 通訊安全 通訊的安全主要依靠對(duì)通訊 數(shù)據(jù) 的加密 來(lái)保證。 在數(shù)據(jù)通訊過(guò)程當(dāng)中采用 SSL 協(xié)議建立安全連接，所傳遞的信息都是經(jīng)過(guò)加密的，這在一定程度上保證了數(shù)據(jù)的傳輸安全。 內(nèi)部傳輸保護(hù)，系統(tǒng)對(duì)關(guān)鍵信息，如密碼等會(huì)進(jìn)行加密，加密成密文進(jìn)行存儲(chǔ)傳輸。 商戶端 使用數(shù)字證書對(duì)對(duì)報(bào)文中的業(yè)務(wù)數(shù)據(jù)進(jìn)行簽名，防止交易篡改，交易偽造，交易否認(rèn) 。 風(fēng)險(xiǎn)控制 為確保在出現(xiàn)系統(tǒng)故障時(shí)，可以在最短時(shí)間內(nèi)恢復(fù)生產(chǎn)的可用性，對(duì)系統(tǒng)關(guān)鍵內(nèi)容進(jìn)行備份。備份 內(nèi)容 包括數(shù)據(jù)庫(kù)、中間件、應(yīng)用系統(tǒng)日志 等 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 代碼安全 在部署 應(yīng) 用前，始終要做安全審評(píng)。建立一個(gè)正式的安全過(guò)程 ，在每次 做更新時(shí)，對(duì)所有的編碼做審評(píng) ， 防止 注入 風(fēng)險(xiǎn) 等 。 應(yīng)用安全 ? 賬戶和密碼認(rèn)證 ， 所有登陸用戶均有密碼驗(yàn)證 。 ? 密碼密文存儲(chǔ) ， 密碼 在數(shù)據(jù)庫(kù)中采用加密存儲(chǔ)， 防止被竊取風(fēng)險(xiǎn)。 ? 圖形驗(yàn)證碼認(rèn)證 ； ? 登陸用戶連續(xù)多次輸入錯(cuò)誤密碼，用戶將被 鎖定 ； ? 關(guān)鍵交易必須由管理員審核授權(quán)后才能繼續(xù)進(jìn)行 ，避免操作風(fēng)險(xiǎn) ； ? 系統(tǒng)內(nèi)置完備的日志管理，通過(guò)查看日志可以知道任何用戶操作記錄 ； ? 用戶可以設(shè)置單筆限額，日累計(jì)限額，避免操作風(fēng)險(xiǎn) ； ? 支付端采用安全控件加強(qiáng)安全性 。 安全監(jiān)控 各 利用入侵檢測(cè)系 統(tǒng) (IDS)的實(shí)時(shí)監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來(lái)源及攻擊步驟和方法。 網(wǎng)絡(luò)監(jiān)控對(duì)象為所有網(wǎng)段交換機(jī)、所有網(wǎng)段防火墻、負(fù)載均衡器。監(jiān)控項(xiàng)目為設(shè)備的聯(lián)通性、設(shè)備的運(yùn)行狀態(tài)。應(yīng)用系統(tǒng)監(jiān)控對(duì)象為： weblogic、 oracle 服務(wù)器 等 。 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 6 業(yè)務(wù) 模塊功能說(shuō)明 業(yè)務(wù)模塊說(shuō)明 系統(tǒng) 子模塊 模塊內(nèi)容 支付網(wǎng)關(guān) 支付 B2B 支付 B2C 支付 服務(wù)管理系統(tǒng) 賬戶管理 企業(yè)賬戶管理 商戶賬戶管理 個(gè)人賬戶管理 支付平臺(tái)賬戶管理 賬戶管理審核 中間賬戶資金管理 中間賬戶查詢 中間賬戶資金調(diào)撥 中間賬戶資金審核 差錯(cuò)管理 撤消支付 實(shí)時(shí)退款 批量退款 下載對(duì)賬差錯(cuò)文件 差錯(cuò)查詢 交易掛賬 交易恢復(fù) 掛賬交易查詢 資金結(jié)算 商戶與個(gè)人結(jié)算 商戶與企業(yè)結(jié)算 交易市場(chǎng)手續(xù)費(fèi)結(jié)算 對(duì)賬處理 發(fā)送對(duì)賬請(qǐng)求 首旅集團(tuán)首付通系統(tǒng)解決方案建議書 下載對(duì)賬文件 統(tǒng)計(jì)報(bào)表 收益類報(bào)表 業(yè)務(wù)類報(bào)表 風(fēng)險(xiǎn)類報(bào)表 商戶服務(wù)系統(tǒng) 商戶管理 充值 提現(xiàn) 注冊(cè) 交易查詢 對(duì)賬報(bào)表 退貨復(fù)核提交 支 付 B2B 支付 支付可采用 首得通 支付或者通過(guò)銀行進(jìn)行網(wǎng)上支付 。 采用 首得通 支付 ， 轉(zhuǎn)賬直接在平臺(tái)內(nèi)部進(jìn)行劃轉(zhuǎn) ，不 與銀行進(jìn)行交互。 從買方的 首得通 中扣除相應(yīng)的費(fèi)用到平臺(tái) 的虛擬賬戶中，待交易確定成功后，通常情況下企業(yè)打款走結(jié)算模式，由支付平臺(tái)自動(dòng)發(fā)起周期結(jié)算企業(yè)打款。