【導(dǎo)讀】中中國國聯(lián)聯(lián)通通電電子子商商務(wù)務(wù)統(tǒng)統(tǒng)一一支支付付平平臺(tái)臺(tái)。方方案案建建議議書書。上海華騰軟件系統(tǒng)有限公司?

　　

【正文】 統(tǒng)一支付平臺(tái) 的設(shè)計(jì)原則及系統(tǒng)的總體框架， 包括 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái) 的總體模型、應(yīng)用軟件體系結(jié)構(gòu)、網(wǎng)絡(luò)架構(gòu)。 網(wǎng)絡(luò)架構(gòu)方案中對(duì)硬件、系統(tǒng)軟件、數(shù)據(jù)庫管理系統(tǒng)、中間件的選擇將在第四章闡述。 設(shè)計(jì)原則 電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)著眼于招標(biāo)書中提出的系統(tǒng)需求，立足國際上先進(jìn)的系統(tǒng)架構(gòu)設(shè)計(jì)，按照招標(biāo)書的規(guī)劃設(shè)計(jì)要求，設(shè)計(jì)的系統(tǒng)具有高質(zhì)量、高可靠性、高擴(kuò)展性和高安全性等特性，具體體現(xiàn)在以下幾個(gè)方面： ? 安全性 為了保障 系統(tǒng)安全， 本方案采用 防火墻技術(shù)，且不同位置選用不同品牌的防火墻，與外部 INTERNET網(wǎng)絡(luò)連接處采用國外的防火墻，內(nèi)網(wǎng)采用國內(nèi)的防火墻，并且 平臺(tái)在其系統(tǒng)內(nèi)建立防病毒體系； 主機(jī)系統(tǒng)同樣采用安全性符合要求的硬件及系統(tǒng)軟件平臺(tái)；本方案采用華騰公司開發(fā)的產(chǎn)品 TOPSecureLink、 TOPPayHost來保證商戶和電子商務(wù)統(tǒng)一支付平臺(tái)的身份認(rèn)證，用戶支付信息的加密、用戶定單的商戶簽名；華騰公司提供的安全產(chǎn)品無論是商戶端或電子商務(wù)統(tǒng)一支付平臺(tái)端的支付軟件都支持?jǐn)U展多個(gè)認(rèn)證發(fā)行的符合 v3標(biāo)準(zhǔn)的數(shù)字證書，同時(shí)為其他類型的數(shù)字證書留有接口， 平臺(tái)支持并充分考慮 CPCA、 CFCA及其他接入銀行的各類證書 。 ? 可靠性和容錯(cuò)性 平臺(tái)系統(tǒng)關(guān)鍵設(shè)備采用冗余備份 來保證系統(tǒng)的運(yùn)行穩(wěn)定；主機(jī)系統(tǒng)采用磁盤陣列及雙機(jī)熱備份技術(shù)來保證數(shù)據(jù)存儲(chǔ)的可靠性及容錯(cuò)性；應(yīng)用軟件按照模塊化結(jié)構(gòu)設(shè)計(jì)，具有容錯(cuò)能力；通過對(duì) CFCA/CPCA數(shù)字證書簽名的驗(yàn)證來保證交易各 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 27 方身份的可靠性； 在支付流程中通過加密、簽名、數(shù)字信封等技術(shù)，保證數(shù)據(jù)傳輸過程中安全有效； 建立完善的機(jī)制來保證與銀行、商家對(duì)帳的可靠性。 ? 開放式、標(biāo)準(zhǔn)化 主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫系統(tǒng)的選型和應(yīng)用軟件的設(shè)計(jì)開發(fā)均應(yīng)采用開放、成熟的國際標(biāo)準(zhǔn)和規(guī)范；應(yīng)用系統(tǒng)建立在符合 J2EE標(biāo)準(zhǔn)的應(yīng)用服務(wù)器平臺(tái)之上；應(yīng)用軟件應(yīng)采用通用軟件開發(fā)平臺(tái) 進(jìn)行開發(fā) ,遵循 J2EE、 CORBA等軟件工程開發(fā)標(biāo)準(zhǔn)開發(fā)；應(yīng)用系統(tǒng)提供開放統(tǒng)一的接口，方便商家迅速接入此平臺(tái)；使用的加密算法都是當(dāng)前標(biāo)準(zhǔn)的 1024位 RSA及 128位 3DES加密等算法。 ? 可擴(kuò)展性 為了在將來系統(tǒng)擴(kuò)充時(shí)，充分保護(hù)系統(tǒng)的投資，在現(xiàn)階段選擇網(wǎng)絡(luò)設(shè)備時(shí)最好采用模塊化、堆棧式的系統(tǒng)結(jié)構(gòu)，有相應(yīng)的負(fù)載均衡策略，易于系統(tǒng)平滑升級(jí)和疊加式擴(kuò)容；同時(shí)軟件采用面向?qū)ο蟮慕Y(jié)構(gòu)設(shè)計(jì)，最大限度地保證在不影響系統(tǒng)運(yùn)轉(zhuǎn)的情況下做到模塊更新、模塊加載。 ? 可管理性 平臺(tái) 網(wǎng)管系統(tǒng)對(duì)系統(tǒng)運(yùn)行的硬件、網(wǎng)絡(luò)平臺(tái)設(shè)備和系統(tǒng)軟件平臺(tái)進(jìn)行 配置管理、顯示狀態(tài)、性能分析和提供報(bào)警等管理功能； 應(yīng)用軟件提供強(qiáng)有力的管理界面，所有的管理界面都是基于瀏覽器方式，便于用戶遠(yuǎn)端連接管理；同時(shí)該平臺(tái)提供交易預(yù)警設(shè)置，可以對(duì)出現(xiàn)的異常交易現(xiàn)象提供警示。 系統(tǒng)總體模型 整個(gè)電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)的總體模型如圖 31所示： 圖 3－ 1 電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)的總體模型圖 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 28 整個(gè)系統(tǒng)由用戶接入平臺(tái)、業(yè)務(wù)協(xié)作智能平臺(tái)、服務(wù)處理連接器和統(tǒng)一支付業(yè)務(wù)應(yīng)用組成。其中用戶接入平臺(tái)提供統(tǒng)一的多種服務(wù)接入渠道；業(yè)務(wù)協(xié)作智 能平臺(tái)為一獨(dú)立平臺(tái)系統(tǒng)，該平臺(tái)具備異構(gòu)應(yīng)用之間進(jìn)行業(yè)務(wù)消息轉(zhuǎn)換和交換轉(zhuǎn)發(fā)和安全認(rèn)證框架等功能，構(gòu)架在中間件之上；服務(wù)處理連接器具有內(nèi)外部系統(tǒng)集成等功能；統(tǒng)一支付業(yè)務(wù)應(yīng)用包括用戶支付、商戶管理、記帳管理、卡管理、日志管理、統(tǒng)計(jì)分析、結(jié)算、對(duì)帳等功能，基于中間件技術(shù)開發(fā)。 從圖中可以看出電子商務(wù)統(tǒng)一支付平臺(tái)充分地利用了中國聯(lián)通的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)應(yīng)用系統(tǒng)，與銀行支付機(jī)構(gòu)、商家互聯(lián)，通過因特網(wǎng)這一訪問渠道，為用戶提供了以下的服務(wù)： ? 支付 包括綠卡用戶和平臺(tái)支持的銀行卡 ? 增值服務(wù) 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 29 中國聯(lián)通通過電子商務(wù)統(tǒng)一支付平臺(tái)，可為 合作企業(yè)提供小額代付業(yè)務(wù)，如上網(wǎng)費(fèi)、收費(fèi)的證券信息、彩票投注、生活服務(wù)信息等。還包括電信上網(wǎng)用戶通過 Inter的眾多增值服務(wù)，從而提升中國聯(lián)通的企業(yè)形象，拓展業(yè)務(wù)，建立與合作企業(yè)、客戶的緊密關(guān)系。 ? 其它功能（如結(jié)算） 同樣對(duì)于中國聯(lián)通注冊(cè)商戶來說，也可以直接通過互聯(lián)網(wǎng)（ Inter）獲得電子商務(wù)統(tǒng)一支付平臺(tái)提供的類似支付卡用戶服務(wù)功能的商戶服務(wù)，包括開戶、查詢交易明細(xì)、修改密碼、對(duì)帳、結(jié)算劃款等等功能。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)從業(yè)務(wù)功能上不僅滿足了現(xiàn)有的業(yè)務(wù)需求，更重要的是隨著中國聯(lián)通 業(yè)務(wù)的拓展與信息技術(shù)的發(fā)展，中國聯(lián)通新的營(yíng)銷策略、新品牌的推出，能夠迅速適用中國聯(lián)通業(yè)務(wù)發(fā)展的要求。突出的表現(xiàn)在以下幾個(gè)方面： ? 接入渠道 除了支持現(xiàn)有的接入方式（瀏覽器和電話），還提供對(duì)新的接入方式 (手機(jī)等 )的支持，同時(shí)，不影響原有接入方式的業(yè)務(wù)處理。 ? 業(yè)務(wù)處理 目前主要完成充值、支付和結(jié)算功能，但對(duì)于新拓展的業(yè)務(wù)能夠方便地加入，與現(xiàn)有的業(yè)務(wù)無縫地集成在一起，為用戶提供一致的服務(wù)?？梢钥闯鐾ㄟ^新的接入渠道（需要根據(jù)實(shí)際情況進(jìn)行定制）的使用，電子商務(wù)統(tǒng)一支付平臺(tái)可以為用戶提供新的服務(wù)。 ? 對(duì)內(nèi)對(duì)外系統(tǒng)的集成 不 僅中國聯(lián)通隨著業(yè)務(wù)的發(fā)展會(huì)有更多的新應(yīng)用系統(tǒng)，對(duì)于銀行機(jī)構(gòu)、合作企業(yè)來說，也會(huì)不斷地發(fā)展。平臺(tái)針對(duì)內(nèi)外系統(tǒng)集成的開放接口能保證這一要求，方便地集成新的應(yīng)用系統(tǒng)。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 30 ? 性能與安全 能夠隨著業(yè)務(wù)的拓展、用戶的增加，只通過擴(kuò)展硬件就可以保證性能，而不會(huì)導(dǎo)致性能的急劇下降；同時(shí)，保證系統(tǒng)各個(gè)方面的安全性。 總之，以中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)為中心的整個(gè)系統(tǒng)，整合了中國聯(lián)通現(xiàn)有的資源（包括網(wǎng)絡(luò)資源，現(xiàn)有應(yīng)用系統(tǒng)及用戶資源），聯(lián)接了銀行卡用戶、中國聯(lián)通的內(nèi)部系統(tǒng)、金融機(jī)構(gòu)以及第三方合作企業(yè)，為中國聯(lián)通的用戶提供支付服務(wù)和 其它增值服務(wù)（如代理付費(fèi)等），為合作企業(yè)（如 ICP信息內(nèi)容提供商等網(wǎng)上商戶）解決小額服務(wù)費(fèi)用的支付問題。 在未來的業(yè)務(wù)運(yùn)營(yíng)中，電子商務(wù)統(tǒng)一支付平臺(tái)為中國聯(lián)通帶來的價(jià)值將突出表現(xiàn)在以下幾個(gè)方面： ? 以中國聯(lián)通現(xiàn)有的資源為基礎(chǔ)，但提供了新業(yè)務(wù)拓展的接口，不再是一種新的業(yè)務(wù)需要一種新的付費(fèi)方法 ? 以增值業(yè)務(wù)的支付服務(wù)為核心，建立與銀行機(jī)構(gòu)、合作企業(yè)的關(guān)聯(lián)，為客戶提供多種渠道、多種方式的支付服務(wù) ? 以用戶、合作企業(yè)為中心，牢固中國聯(lián)通與他們的關(guān)系 軟件體系結(jié)構(gòu) 統(tǒng)一支付平臺(tái)的軟件體系結(jié)構(gòu)層次如圖 32： 圖 32 電 子商務(wù)統(tǒng)一支付平臺(tái)軟件體系結(jié)構(gòu)圖 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 31 電子商務(wù)統(tǒng)一支付平臺(tái)從結(jié)構(gòu)上分為用戶接入層、應(yīng)用服務(wù)層、數(shù)據(jù)訪問層，主要描述如下： ? 用戶接入 層 用戶接入 層是用戶或外部系統(tǒng)的訪問渠道。通過平臺(tái)與不同的訪問客戶端設(shè)備接口，在推出新的服務(wù)時(shí)，需要用戶接入層與之配合，完成相應(yīng)的用戶界面工作。 ? 應(yīng)用服務(wù)層 應(yīng)用服務(wù)層是組件化的業(yè)務(wù)應(yīng)用模塊或子系統(tǒng)，它負(fù)責(zé)各模塊的業(yè)務(wù)邏輯和流程，如用戶支付、卡管理、統(tǒng)計(jì)分析等，在開發(fā)中盡可能組件化、參數(shù)化。同時(shí)，應(yīng)用組件的開發(fā)和運(yùn)行應(yīng)基于中間件技術(shù)；不同的中間件、異構(gòu)的訪問渠道、異構(gòu)的數(shù)據(jù)資源訪 問之間的互操作則由業(yè)務(wù)協(xié)作智能平臺(tái)來完成。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 32 ? 數(shù)據(jù)訪問層 數(shù)據(jù)訪問層主要負(fù)責(zé)數(shù)據(jù)信息的存儲(chǔ)和訪問。它包括數(shù)據(jù)庫、后臺(tái)主機(jī)、其他數(shù)據(jù)資源等。 備份方案設(shè)計(jì) 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)是保證統(tǒng)一支付平臺(tái)的正常運(yùn)行的重要措施，針對(duì)不同的故障采用不同的備份和恢復(fù)手段。統(tǒng)一支付平臺(tái)可能出現(xiàn)丟失數(shù)據(jù)的問題，主要來自以下四個(gè)方面： ? 硬件故障 如服務(wù)器硬件故障，網(wǎng)絡(luò)出錯(cuò)，磁盤陣列出錯(cuò)，電源掉電等等； ? 軟件故障 如操作系統(tǒng)性能急劇下降或死機(jī)，數(shù)據(jù)庫或其他關(guān)鍵應(yīng)用發(fā)生問題等等； ? 人為和管理故障 由工作人員操作不當(dāng)或是信息中心管理不完善 所帶來的各種影響； ? 災(zāi)難性故障 如火災(zāi)、地震、洪水等突發(fā)而且極具破壞性的事故給信息中心帶來的全面破壞。 通常使用的備份方式有三種： 1）、完全備份 每隔一定時(shí)間就對(duì)系統(tǒng)進(jìn)行一次全面的備份，這樣在備份間隔期間出現(xiàn)數(shù)據(jù)丟失等問題，可以使用上一次的備份數(shù)據(jù)恢復(fù)到前次備份時(shí)情 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 33 況。這是最基本的備份方式，但是每次都需要備份所有的數(shù)據(jù)，并且每次備份的工作量也很大，需要太多的備份介質(zhì)，因此這種備份不能進(jìn)行得太頻繁，只能每隔一段較長(zhǎng)時(shí)間才進(jìn)行一次完整的備份。但是這樣一旦發(fā)生數(shù)據(jù)丟失，只能恢復(fù)到上次備份的數(shù)據(jù)，這個(gè)期間內(nèi)更新的 數(shù)據(jù)就有可能丟失。 2）、增量備份 在進(jìn)行一次完全備份后，每隔一個(gè)較短時(shí)間進(jìn)行一次更改內(nèi)容的備份。當(dāng)經(jīng)過一個(gè)較長(zhǎng)的時(shí)間后再重新開始前面的循環(huán)過程。 完全備份周期可根據(jù)故障出現(xiàn)的概率確定。這樣一旦發(fā)生數(shù)據(jù)丟失，首先恢復(fù)前一個(gè)完全備份，然后按日期一個(gè)一個(gè)恢復(fù)每天的備份，就能恢復(fù)到前一天的情況。這種備份方法比較經(jīng)濟(jì)。 3）、更新備份 這種備份方法與增量備份相似，首先每個(gè)周期進(jìn)行一次完全備份，然后每天進(jìn)行一次更新數(shù)據(jù)的備份。但不同在于，增量備份是備份該天更改的數(shù)據(jù)，而更新備份是備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù) 文件。一旦發(fā)生數(shù)據(jù)丟失，可以使用前一個(gè)完全備份恢復(fù)到前一個(gè)周期的狀態(tài)，再使用前一個(gè)更新備份恢復(fù)到前一天的情況。 針對(duì)統(tǒng)一支付平臺(tái)系統(tǒng)，我們推薦如下的數(shù)據(jù)備份策略：統(tǒng)一支付平臺(tái)硬盤采用 RAID陣列盤，當(dāng)天數(shù)據(jù)鏡像實(shí)時(shí)備份。并且每天進(jìn)行一次交易數(shù)據(jù)磁帶增量備份。當(dāng)一個(gè)數(shù)據(jù)盤出現(xiàn)故障，鏡像數(shù)據(jù)可保證交易正常運(yùn)行。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 34 4 應(yīng)用系統(tǒng) 本章將著重介紹聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)應(yīng)用系統(tǒng)的結(jié)構(gòu)、功能、處理流程和異常處理控制機(jī)制。應(yīng)用系統(tǒng)包括三部分：支付子系統(tǒng)、結(jié)算子系統(tǒng)和安全子系統(tǒng)。 應(yīng)用系統(tǒng)概述 應(yīng)用系統(tǒng)組成 聯(lián)通電子商務(wù)統(tǒng) 一支付平臺(tái)應(yīng)用系統(tǒng)由三個(gè)子系統(tǒng)組成： 1) 支付子系統(tǒng)，連接聯(lián)通電子商務(wù)網(wǎng)站（或其它商戶）和銀行的支付網(wǎng)關(guān)，通過提供數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)包加密和解密、證書認(rèn)證等功能，安全有效地實(shí)現(xiàn)網(wǎng)上支付功能。 2) 結(jié)算子系統(tǒng)，負(fù)責(zé)聯(lián)通和銀行、聯(lián)通總部和各省結(jié)算中心以及各省結(jié)算中心和各網(wǎng)站的結(jié)算。 3) 安全子系統(tǒng)，保證支付平臺(tái)支付平臺(tái)內(nèi)部和支付平臺(tái)與其它系統(tǒng)互聯(lián)時(shí)的身份認(rèn)證與數(shù)據(jù)安全傳輸。它以為支付子系統(tǒng)和結(jié)算子系統(tǒng)提供安全服務(wù)為目的。我們將在支付子系統(tǒng)和結(jié)算子系統(tǒng)的介紹中穿插介紹安全子系統(tǒng)。 這三個(gè)子系統(tǒng)在邏輯上相對(duì)獨(dú)立，自成系統(tǒng)。支付子 系統(tǒng)與結(jié)算子系統(tǒng)之間是一種松耦合的關(guān)系，它們之間的聯(lián)系通過收據(jù)交換來進(jìn)行。而安全子系統(tǒng)主要功能就是為 支付子系統(tǒng)和結(jié)算子系統(tǒng)提供安全服務(wù)。它們之間的關(guān)系如圖 41。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 35 支付子系統(tǒng) 結(jié)算子系統(tǒng) 信息交換 安全子系統(tǒng) 提供服務(wù) 提供服務(wù) 圖 4－ 1 應(yīng)用系統(tǒng)組成 應(yīng)用系統(tǒng)設(shè)計(jì)原則 ? 在線交易通過支付子系統(tǒng)處理 支付子系統(tǒng)對(duì)聯(lián)通電子商務(wù)網(wǎng)站（及其它網(wǎng)站）提供統(tǒng)一接口，只要是在線交易，網(wǎng)站就將交易發(fā)往支付平臺(tái)子系統(tǒng)進(jìn)行交易處理，并從支付子系統(tǒng)接收交易結(jié)果。 ? 支付子系統(tǒng)控制交易路由（選擇哪個(gè)銀行的支付網(wǎng)關(guān)） 在一般情況下，各網(wǎng)站 不指定銀行支付網(wǎng)關(guān)，由支付子系統(tǒng)確定支付的路由，將交易轉(zhuǎn)發(fā)往相應(yīng)的各銀行的支付網(wǎng)關(guān)。 ? 兩級(jí)結(jié)算業(yè)務(wù)模式 整個(gè)結(jié)算子系統(tǒng)分為總部結(jié)算平臺(tái)和各省結(jié)算平臺(tái)兩級(jí)， 在一般情況下，網(wǎng)上支付發(fā)生金額，銀行只將其清算至聯(lián)通總部結(jié)算平臺(tái)。由聯(lián)通總部結(jié)算平臺(tái)再次結(jié)算至各省結(jié)算平臺(tái)，由各省結(jié)算平臺(tái)將交易款項(xiàng)結(jié)算至最終商戶。 ? 交易明細(xì)由支付子系統(tǒng)發(fā)給結(jié)算子系統(tǒng) 支付平臺(tái)發(fā)生的交易，交易明細(xì)由支付子系統(tǒng)發(fā)給結(jié)算子系統(tǒng)。 應(yīng)用系統(tǒng)實(shí)體關(guān)系 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 36 根據(jù)聯(lián)通統(tǒng)一支付平臺(tái)“系統(tǒng)集中、多業(yè)務(wù)支持、分布實(shí)施”的建設(shè)原則，我們根據(jù)聯(lián)通的實(shí)際情況及“統(tǒng) 一支付平臺(tái)技術(shù)規(guī)范”的要求，建議整個(gè)