【導讀】上海華騰軟件系統(tǒng)有限公司版權所有。天天津津電電信信電電子子商商務務統(tǒng)統(tǒng)一一支支付付平平臺臺。方方案案建建議議書書。上海華騰軟件系統(tǒng)有限公司版權所有-1-

　　

【正文】 界面都是基于瀏覽器方式，便于用戶遠端連接管理；同時該平臺提供交易預警設置，可以對出現(xiàn)的異常交易現(xiàn)象提供警示。 系統(tǒng)總體模型 整個電子商務統(tǒng)一支付平臺系統(tǒng)的總體模型如圖 31所示： 圖 3－ 1 電子商務統(tǒng)一支付平臺系統(tǒng)的總體模型圖 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 25 整個系統(tǒng)由用戶接入平臺、業(yè)務協(xié)作智能平臺、服務處理連接器和統(tǒng)一支付業(yè)務應用組成。其中用戶接入平臺提供統(tǒng)一的多種服務接入渠道；業(yè)務協(xié)作智能平臺為一獨立平臺系統(tǒng)，該平臺具備異構應用之間進行業(yè)務消息轉換和交換轉發(fā)和安全認證框架等功能，構架在中間件之上；服務處理連接器具有內外部系統(tǒng)集成等功能；統(tǒng)一支付業(yè)務應用包括用戶支付、商戶管理、記帳管理、卡管理、日志管理、統(tǒng)計分析、結算、對帳等功能，基于中間件技術開發(fā)。 從圖中可以看出電子商務統(tǒng)一支付平臺充分地利用了天 津電信的網(wǎng)絡環(huán)境和業(yè)務應用系統(tǒng)，與銀行支付機構 、商家互聯(lián)，通過因特網(wǎng)這一訪問渠道，為用戶提供了以下的服務： ? 充值 包括儲值卡、電信卡和電信充值卡用戶 ? 支付 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 26 包括儲值卡、電信卡和電信充值卡用戶和平臺支持的銀行卡 ? 增值服務 天津電信通過電子商務統(tǒng)一支付平臺，可為合作企業(yè)提供小額代付業(yè)務，如上網(wǎng)費、收費的證券信息、彩票投注、生活服務信息等。還包括電信上網(wǎng)用戶通過 Inter的眾多增值服務，從而提升天津電信的企業(yè)形象，拓展業(yè)務，建立與合作企業(yè)、客戶的緊密關系。 ? 其它功能（如結算） 同樣對于天津電信注冊商戶來 說，也可以直接通過互聯(lián)網(wǎng)（ Inter）獲得電子商務統(tǒng)一支付平臺提供的類似支付卡用戶服務功能的商戶服務，包括開戶、查詢交易明細、修改密碼、對帳、結算劃款等等功能。 天津電信電子商務統(tǒng)一支付平臺系統(tǒng)從業(yè)務功能上不僅滿足了現(xiàn)有的業(yè)務需求，更重要的是隨著天津電信業(yè)務的拓展與信息技術的發(fā)展，天津電信新的營銷策略、新品牌的推出，能夠迅速適用天津電信業(yè)務發(fā)展的要求。突出的表現(xiàn)在以下幾個方面： ? 接入渠道 除了支持現(xiàn)有的接入方式（瀏覽器和電話），還提供對新的接入方式 (手機和 TV等 )的支持，同時，不影響原有接入方式的業(yè)務 處理。 ? 業(yè)務處理 目前主要完成充值、支付和結算功能，但對于新拓展的業(yè)務能夠方便地加入，與現(xiàn)有的業(yè)務無縫地集成在一起，為用戶提供一致的服務。例如可以整合 Call Center客戶服務中心作為支付卡充值新的渠道?？梢钥闯鐾ㄟ^新的接入渠道（需要根據(jù)實際情況進行定制）的使用，電子商務統(tǒng)一支付平臺可以為用戶提供新的服務。 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 27 ? 對內對外系統(tǒng)的集成 不僅天津電信隨著業(yè)務的發(fā)展會有更多的新應用系統(tǒng)，對于銀行機構、合作企業(yè)來說，也會不斷地發(fā)展。平臺針對內外系統(tǒng)集成的開放接口能保證這一要求，方便地集成新的應用系統(tǒng)。 ? 性能與安全 能 夠隨著業(yè)務的拓展、用戶的增加，只通過擴展硬件就可以保證性能，而不會導致性能的急劇下降；同時，保證系統(tǒng)各個方面的安全性。 總之，以天津電信電子商務統(tǒng)一支付平臺為中心的整個系統(tǒng)，整合了天津電信現(xiàn)有的資源（包括網(wǎng)絡資源，現(xiàn)有應用系統(tǒng)及用戶資源），聯(lián)接了天津電信支付卡用戶、天津電信的內部系統(tǒng)、金融機構以及第三方合作企業(yè)，為天津電信的用戶提供支付服務和其它增值服務（如代理付費等），為合作企業(yè)（如 ICP信息內容提供商等網(wǎng)上商戶）解決小額服務費用的支付問題。 在未來的業(yè)務運營中，電子商務統(tǒng)一支付平臺為天津電信帶來的價值將 突出表現(xiàn)在以下幾個方面： ? 以天津電信現(xiàn)有的資源為基礎，但提供了新業(yè)務拓展的接口，不再是一種新的業(yè)務需要一種新的付費方法 ? 以增值業(yè)務的支付服務為核心，建立與銀行機構、合作企業(yè)的關聯(lián)，為客戶提供多種渠道、多種方式的支付服務 ? 以用戶、合作企業(yè)為中心，牢固天津電信與他們的關系 軟件體系結構 統(tǒng)一支付平臺的軟件體系結構層次如圖 32： 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 28 圖 32 電子商務統(tǒng)一支付平臺軟件體系結構圖 電子商務統(tǒng)一支付平臺從結構上分為用戶接入層、應用服務層、數(shù)據(jù)訪問層，主要描述如下： ? 用戶接入 層 用戶接入 層是用戶或外部系統(tǒng)的訪問 渠道。通過平臺與不同的訪問客戶端設備接口，在推出新的服務時，需要用戶接入層與之配合，完成相應的用戶界面工作。 ? 應用服務層 應用服務層是組件化的業(yè)務應用模塊或子系統(tǒng)，它負責各模塊的業(yè)務邏輯和流程，如用戶支付、卡管理、統(tǒng)計分析等，在開發(fā)中盡可能組件化、 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 29 參數(shù)化。同時，應用組件的開發(fā)和運行應基于中間件技術；不同的中間件、異構的訪問渠道、異構的數(shù)據(jù)資源訪問之間的互操作則由業(yè)務協(xié)作智能平臺來完成。 ? 數(shù)據(jù)訪問層 數(shù)據(jù)訪問層主要負責數(shù)據(jù)信息的存儲和訪問。它包括數(shù)據(jù)庫、后臺主機、其他數(shù)據(jù)資源等。 網(wǎng)絡框架 根據(jù)需求本工程建設 地點為天津市數(shù)據(jù)通信局 IDC機房 ,待天津熱線機房建設完成后將電子商務統(tǒng)一支付平臺系統(tǒng)網(wǎng)絡移入天津熱線機房。 中國電信天津分公司電子商務統(tǒng)一支付平臺系統(tǒng)網(wǎng)絡，由相應的主機系統(tǒng)、網(wǎng)絡系統(tǒng)、安全設備等組成，主機是整個統(tǒng)一支付平臺數(shù)據(jù)和應用的處理中心，整個網(wǎng)絡總體架構如圖 33所示： 圖 33 電子商務統(tǒng)一支付平臺網(wǎng)絡框架圖 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 30 由于支付卡用戶和商戶通過互聯(lián)網(wǎng)來訪問電子商務統(tǒng)一平臺的網(wǎng)上支付系統(tǒng)，為了保證天津電信統(tǒng)一支付平臺設備和數(shù)據(jù)的安全，將網(wǎng)絡結構分內 部網(wǎng)和外部網(wǎng)兩個部分，內外有防火墻加以隔離，一方面防止來自外界的入侵和非法訪問，另一方面對外來的合法訪問進行多層控制。 外網(wǎng)提供了中心的廣域網(wǎng)接入，支付卡用戶和商戶可通過廣域網(wǎng)連接訪問外網(wǎng)的 WEB服務器，合法取得所需要的數(shù)據(jù)。 為了保證電子商務統(tǒng)一支付 平臺的數(shù)據(jù)服務高可靠性，同時提高系統(tǒng)的 可擴展性和安全性，建議整個系統(tǒng)劃分成后臺數(shù)據(jù)庫和支付業(yè)務 2個 VLAN， VLAN實現(xiàn)鏈路層的邏輯隔離，保證了同一內部局域網(wǎng)不同組織之間的安全。 VLAN之間設為不同 IP網(wǎng)段，必須采用 IP路由才能通信。內部局域網(wǎng)中的數(shù)據(jù) 庫服務器、存儲設 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 31 備以虛擬網(wǎng) VLAN1相互連接。內網(wǎng)防火墻、網(wǎng)管服務器等通過虛擬網(wǎng) VLAN2相互連接。 內網(wǎng)路由器，使用 10／ 100M快速以太網(wǎng)口連接內網(wǎng)防火墻，通過專用線連接結算平臺卡系統(tǒng)。 外網(wǎng)防火墻和內網(wǎng)防火墻選用不同品牌的安全設備，有利于增強對內部業(yè)務網(wǎng)的安全防護。建議外網(wǎng)路由器和內網(wǎng)路由器選用同一系列，可互換模塊，實現(xiàn)設備的互為冷備，可提高設備的可用性，如果內網(wǎng)路由器發(fā)生故障，可使用一臺外網(wǎng)路由器或某個模塊進行替換，保證內網(wǎng)外網(wǎng)的廣域網(wǎng)連接正常運行。 以上對系統(tǒng)網(wǎng)絡框架 進行了簡單的介紹，在第四章中我 們將對硬件、系統(tǒng)軟件、數(shù)據(jù)庫管理系統(tǒng)和中間件進行詳細的描述。 備份方案設計 數(shù)據(jù)備份和數(shù)據(jù)恢復是保證統(tǒng)一支付平臺的正常運行的重要措施，針對不同的故障采用不同的備份和恢復手段。統(tǒng)一支付平臺可能出現(xiàn)丟失數(shù)據(jù)的問題，主要來自以下四個方面： ? 硬件故障 如服務器硬件故障，網(wǎng)絡出錯，磁盤陣列出錯，電源掉電等等； ? 軟件故障 如操作系統(tǒng)性能急劇下降或死機，數(shù)據(jù)庫或其他關鍵應用發(fā)生問題等等； ? 人為和管理故障 由工作人員操作不當或是信息中心管理不完善所帶來的各種影響； ? 災難性故障 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 32 如火災、地震、洪水等突發(fā)而且極具破壞性的事故給 信息中心帶來的全面破壞。 通常使用的備份方式有三種： 1）、完全備份 每隔一定時間就對系統(tǒng)進行一次全面的備份，這樣在備份間隔期間出現(xiàn)數(shù)據(jù)丟失等問題，可以使用上一次的備份數(shù)據(jù)恢復到前次備份時情況。這是最基本的備份方式，但是每次都需要備份所有的數(shù)據(jù)，并且每次備份的工作量也很大，需要太多的備份介質，因此這種備份不能進行得太頻繁，只能每隔一段較長時間才進行一次完整的備份。但是這樣一旦發(fā)生數(shù)據(jù)丟失，只能恢復到上次備份的數(shù)據(jù)，這個期間內更新的數(shù)據(jù)就有可能丟失。 2）、增量備份 在進行一次完全備份后，每隔一個較短時間進行 一次更改內容的備份。當經(jīng)過一個較長的時間后再重新開始前面的循環(huán)過程。 完全備份周期可根據(jù)故障出現(xiàn)的概率確定。這樣一旦發(fā)生數(shù)據(jù)丟失，首先恢復前一個完全備份，然后按日期一個一個恢復每天的備份，就能恢復到前一天的情況。這種備份方法比較經(jīng)濟。 3）、更新備份 這種備份方法與增量備份相似，首先每個周期進行一次完全備份，然后每天進行一次更新數(shù)據(jù)的備份。但不同在于，增量備份是備份該天更改的數(shù)據(jù)，而更新備份是備份從上次進行完全備份后更改的全部數(shù)據(jù)文件。一旦發(fā)生數(shù)據(jù)丟失，可以使用前一個完全備份恢復到前一個周期的狀態(tài)，再使用前 一個更新備份恢復到前一天的情況。 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 33 針對統(tǒng)一支付平臺系統(tǒng)，我們推薦如下的數(shù)據(jù)備份策略：統(tǒng)一支付平臺硬盤采用 RAID陣列盤，當天數(shù)據(jù)鏡像實時備份。并且每天進行一次交易數(shù)據(jù)磁帶增量備份。當一個數(shù)據(jù)盤出現(xiàn)故障，鏡像數(shù)據(jù)可保證交易正常運行。 應用系統(tǒng)安全 統(tǒng)一支付平臺的 Web系統(tǒng)將采用在 Web服務器商配置 SSL協(xié)議的方式支持用戶持有 CTCA證書、 CFCA證書，以及用戶不持有證書。 用戶持有證書的方式 用戶持有 CTCA證書、 CFCA證書時訪問統(tǒng)一支付平臺的 Web頁面， Web系統(tǒng)將通過用戶瀏覽器提示用戶使用證書， 然后通過安全的 SSL連接實現(xiàn)網(wǎng)上支付。 用戶不持有證書的方式 用戶不持有安全證書時訪問統(tǒng)一支付平臺的 Web頁面， Web系統(tǒng)提示用戶即將進入安全的 Web連接。用戶確認后，瀏覽器自動以 SSL方式實現(xiàn)網(wǎng)上支付。 對 128位 SSL的支持 無論用戶是否擁有數(shù)字證書，受到瀏覽器的限制，用戶與統(tǒng)一支付平臺間的數(shù)據(jù)傳輸始終是 40位 SSL或 128位 SSL的。缺省安裝的 Web瀏覽器是 40位 SSL的，通過安裝瀏覽器的補丁包可以將瀏覽器升級到 128位 SSL方式?？梢源蜷_ Web瀏覽器，通過“幫助” 〉“關于”菜單打開瀏覽器版本窗 口，檢查瀏覽器支持的密鑰長度。 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 34 華騰公司將通過在 Web頁面中使用 Java插件的方式實現(xiàn)對 128位 SSL的支持。這個 Java插件即是華騰公司 TOPSecureLink軟件產品，它可以嵌入在 Web頁面中，實現(xiàn)對頁面中重要信息（支付帳號、密碼等信息）的 128位 SSL運算，而不受瀏覽器限制。 TOPSecureLink是一個只有幾 K大小的不可視 Java Applet，隨網(wǎng)頁下載到用戶瀏覽器中。由于它比一般的圖像文件還要小，所以用戶感覺不到這個下載過程。TOPSecureLink在用戶提交交易時，按照遠程的配置信息加 密網(wǎng)頁中內容，將重要信息安全傳輸?shù)街Ц镀脚_系統(tǒng)。 TOPSecureLink是一個得到廣泛應用的軟件產品，在上海金卡網(wǎng)關、CHINAPAY、中國郵政網(wǎng)關、和訊網(wǎng)支付平臺等系統(tǒng)中均有成功使用。 天津電信電子商務統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權所有 35 4 網(wǎng)絡及數(shù)據(jù)庫 設計原則 中國電信天津分公司電子商務統(tǒng)一支付平臺系統(tǒng)網(wǎng)絡是集主機系統(tǒng)、網(wǎng)絡系統(tǒng)、應用系統(tǒng)、安全體系等系統(tǒng)為一體的綜合業(yè)務網(wǎng)絡。作為整個網(wǎng)絡系統(tǒng)而言必須具備以下一些特征： ? 可靠性和容錯性 中國電信天津分公司電子商務統(tǒng)一支付平臺 系統(tǒng)網(wǎng)絡作為提供資費支付服務的系統(tǒng)，應提供可靠、高效、高質量 的網(wǎng)絡環(huán)境，因而必須保證網(wǎng)絡運行的不間斷性及容錯性。不僅要求單臺設備有較高的可靠性，對整個系統(tǒng)而言要求就更高，應具備設備、端口、鏈路等各級容錯。 ? 開放性和標準