【導(dǎo)讀】上海華騰軟件系統(tǒng)有限公司版權(quán)所有。天天津津電電信信電電子子商商務(wù)務(wù)統(tǒng)統(tǒng)一一支支付付平平臺(tái)臺(tái)。方方案案建建議議書書。上海華騰軟件系統(tǒng)有限公司版權(quán)所有-1-

　　

【正文】 界面都是基于瀏覽器方式，便于用戶遠(yuǎn)端連接管理；同時(shí)該平臺(tái)提供交易預(yù)警設(shè)置，可以對(duì)出現(xiàn)的異常交易現(xiàn)象提供警示。 系統(tǒng)總體模型 整個(gè)電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)的總體模型如圖 31所示： 圖 3－ 1 電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)的總體模型圖 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 25 整個(gè)系統(tǒng)由用戶接入平臺(tái)、業(yè)務(wù)協(xié)作智能平臺(tái)、服務(wù)處理連接器和統(tǒng)一支付業(yè)務(wù)應(yīng)用組成。其中用戶接入平臺(tái)提供統(tǒng)一的多種服務(wù)接入渠道；業(yè)務(wù)協(xié)作智能平臺(tái)為一獨(dú)立平臺(tái)系統(tǒng)，該平臺(tái)具備異構(gòu)應(yīng)用之間進(jìn)行業(yè)務(wù)消息轉(zhuǎn)換和交換轉(zhuǎn)發(fā)和安全認(rèn)證框架等功能，構(gòu)架在中間件之上；服務(wù)處理連接器具有內(nèi)外部系統(tǒng)集成等功能；統(tǒng)一支付業(yè)務(wù)應(yīng)用包括用戶支付、商戶管理、記帳管理、卡管理、日志管理、統(tǒng)計(jì)分析、結(jié)算、對(duì)帳等功能，基于中間件技術(shù)開發(fā)。 從圖中可以看出電子商務(wù)統(tǒng)一支付平臺(tái)充分地利用了天 津電信的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)應(yīng)用系統(tǒng)，與銀行支付機(jī)構(gòu) 、商家互聯(lián)，通過因特網(wǎng)這一訪問渠道，為用戶提供了以下的服務(wù)： ? 充值 包括儲(chǔ)值卡、電信卡和電信充值卡用戶 ? 支付 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 26 包括儲(chǔ)值卡、電信卡和電信充值卡用戶和平臺(tái)支持的銀行卡 ? 增值服務(wù) 天津電信通過電子商務(wù)統(tǒng)一支付平臺(tái)，可為合作企業(yè)提供小額代付業(yè)務(wù)，如上網(wǎng)費(fèi)、收費(fèi)的證券信息、彩票投注、生活服務(wù)信息等。還包括電信上網(wǎng)用戶通過 Inter的眾多增值服務(wù)，從而提升天津電信的企業(yè)形象，拓展業(yè)務(wù)，建立與合作企業(yè)、客戶的緊密關(guān)系。 ? 其它功能（如結(jié)算） 同樣對(duì)于天津電信注冊(cè)商戶來 說，也可以直接通過互聯(lián)網(wǎng)（ Inter）獲得電子商務(wù)統(tǒng)一支付平臺(tái)提供的類似支付卡用戶服務(wù)功能的商戶服務(wù)，包括開戶、查詢交易明細(xì)、修改密碼、對(duì)帳、結(jié)算劃款等等功能。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)從業(yè)務(wù)功能上不僅滿足了現(xiàn)有的業(yè)務(wù)需求，更重要的是隨著天津電信業(yè)務(wù)的拓展與信息技術(shù)的發(fā)展，天津電信新的營(yíng)銷策略、新品牌的推出，能夠迅速適用天津電信業(yè)務(wù)發(fā)展的要求。突出的表現(xiàn)在以下幾個(gè)方面： ? 接入渠道 除了支持現(xiàn)有的接入方式（瀏覽器和電話），還提供對(duì)新的接入方式 (手機(jī)和 TV等 )的支持，同時(shí)，不影響原有接入方式的業(yè)務(wù) 處理。 ? 業(yè)務(wù)處理 目前主要完成充值、支付和結(jié)算功能，但對(duì)于新拓展的業(yè)務(wù)能夠方便地加入，與現(xiàn)有的業(yè)務(wù)無縫地集成在一起，為用戶提供一致的服務(wù)。例如可以整合 Call Center客戶服務(wù)中心作為支付卡充值新的渠道?？梢钥闯鐾ㄟ^新的接入渠道（需要根據(jù)實(shí)際情況進(jìn)行定制）的使用，電子商務(wù)統(tǒng)一支付平臺(tái)可以為用戶提供新的服務(wù)。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 27 ? 對(duì)內(nèi)對(duì)外系統(tǒng)的集成 不僅天津電信隨著業(yè)務(wù)的發(fā)展會(huì)有更多的新應(yīng)用系統(tǒng)，對(duì)于銀行機(jī)構(gòu)、合作企業(yè)來說，也會(huì)不斷地發(fā)展。平臺(tái)針對(duì)內(nèi)外系統(tǒng)集成的開放接口能保證這一要求，方便地集成新的應(yīng)用系統(tǒng)。 ? 性能與安全 能 夠隨著業(yè)務(wù)的拓展、用戶的增加，只通過擴(kuò)展硬件就可以保證性能，而不會(huì)導(dǎo)致性能的急劇下降；同時(shí)，保證系統(tǒng)各個(gè)方面的安全性。 總之，以天津電信電子商務(wù)統(tǒng)一支付平臺(tái)為中心的整個(gè)系統(tǒng)，整合了天津電信現(xiàn)有的資源（包括網(wǎng)絡(luò)資源，現(xiàn)有應(yīng)用系統(tǒng)及用戶資源），聯(lián)接了天津電信支付卡用戶、天津電信的內(nèi)部系統(tǒng)、金融機(jī)構(gòu)以及第三方合作企業(yè)，為天津電信的用戶提供支付服務(wù)和其它增值服務(wù)（如代理付費(fèi)等），為合作企業(yè)（如 ICP信息內(nèi)容提供商等網(wǎng)上商戶）解決小額服務(wù)費(fèi)用的支付問題。 在未來的業(yè)務(wù)運(yùn)營(yíng)中，電子商務(wù)統(tǒng)一支付平臺(tái)為天津電信帶來的價(jià)值將 突出表現(xiàn)在以下幾個(gè)方面： ? 以天津電信現(xiàn)有的資源為基礎(chǔ)，但提供了新業(yè)務(wù)拓展的接口，不再是一種新的業(yè)務(wù)需要一種新的付費(fèi)方法 ? 以增值業(yè)務(wù)的支付服務(wù)為核心，建立與銀行機(jī)構(gòu)、合作企業(yè)的關(guān)聯(lián)，為客戶提供多種渠道、多種方式的支付服務(wù) ? 以用戶、合作企業(yè)為中心，牢固天津電信與他們的關(guān)系 軟件體系結(jié)構(gòu) 統(tǒng)一支付平臺(tái)的軟件體系結(jié)構(gòu)層次如圖 32： 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 28 圖 32 電子商務(wù)統(tǒng)一支付平臺(tái)軟件體系結(jié)構(gòu)圖 電子商務(wù)統(tǒng)一支付平臺(tái)從結(jié)構(gòu)上分為用戶接入層、應(yīng)用服務(wù)層、數(shù)據(jù)訪問層，主要描述如下： ? 用戶接入 層 用戶接入 層是用戶或外部系統(tǒng)的訪問 渠道。通過平臺(tái)與不同的訪問客戶端設(shè)備接口，在推出新的服務(wù)時(shí)，需要用戶接入層與之配合，完成相應(yīng)的用戶界面工作。 ? 應(yīng)用服務(wù)層 應(yīng)用服務(wù)層是組件化的業(yè)務(wù)應(yīng)用模塊或子系統(tǒng)，它負(fù)責(zé)各模塊的業(yè)務(wù)邏輯和流程，如用戶支付、卡管理、統(tǒng)計(jì)分析等，在開發(fā)中盡可能組件化、 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 29 參數(shù)化。同時(shí)，應(yīng)用組件的開發(fā)和運(yùn)行應(yīng)基于中間件技術(shù)；不同的中間件、異構(gòu)的訪問渠道、異構(gòu)的數(shù)據(jù)資源訪問之間的互操作則由業(yè)務(wù)協(xié)作智能平臺(tái)來完成。 ? 數(shù)據(jù)訪問層 數(shù)據(jù)訪問層主要負(fù)責(zé)數(shù)據(jù)信息的存儲(chǔ)和訪問。它包括數(shù)據(jù)庫(kù)、后臺(tái)主機(jī)、其他數(shù)據(jù)資源等。 網(wǎng)絡(luò)框架 根據(jù)需求本工程建設(shè) 地點(diǎn)為天津市數(shù)據(jù)通信局 IDC機(jī)房 ,待天津熱線機(jī)房建設(shè)完成后將電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)網(wǎng)絡(luò)移入天津熱線機(jī)房。 中國(guó)電信天津分公司電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)網(wǎng)絡(luò)，由相應(yīng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全設(shè)備等組成，主機(jī)是整個(gè)統(tǒng)一支付平臺(tái)數(shù)據(jù)和應(yīng)用的處理中心，整個(gè)網(wǎng)絡(luò)總體架構(gòu)如圖 33所示： 圖 33 電子商務(wù)統(tǒng)一支付平臺(tái)網(wǎng)絡(luò)框架圖 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 30 由于支付卡用戶和商戶通過互聯(lián)網(wǎng)來訪問電子商務(wù)統(tǒng)一平臺(tái)的網(wǎng)上支付系統(tǒng)，為了保證天津電信統(tǒng)一支付平臺(tái)設(shè)備和數(shù)據(jù)的安全，將網(wǎng)絡(luò)結(jié)構(gòu)分內(nèi) 部網(wǎng)和外部網(wǎng)兩個(gè)部分，內(nèi)外有防火墻加以隔離，一方面防止來自外界的入侵和非法訪問，另一方面對(duì)外來的合法訪問進(jìn)行多層控制。 外網(wǎng)提供了中心的廣域網(wǎng)接入，支付卡用戶和商戶可通過廣域網(wǎng)連接訪問外網(wǎng)的 WEB服務(wù)器，合法取得所需要的數(shù)據(jù)。 為了保證電子商務(wù)統(tǒng)一支付 平臺(tái)的數(shù)據(jù)服務(wù)高可靠性，同時(shí)提高系統(tǒng)的 可擴(kuò)展性和安全性，建議整個(gè)系統(tǒng)劃分成后臺(tái)數(shù)據(jù)庫(kù)和支付業(yè)務(wù) 2個(gè) VLAN， VLAN實(shí)現(xiàn)鏈路層的邏輯隔離，保證了同一內(nèi)部局域網(wǎng)不同組織之間的安全。 VLAN之間設(shè)為不同 IP網(wǎng)段，必須采用 IP路由才能通信。內(nèi)部局域網(wǎng)中的數(shù)據(jù) 庫(kù)服務(wù)器、存儲(chǔ)設(shè) 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 31 備以虛擬網(wǎng) VLAN1相互連接。內(nèi)網(wǎng)防火墻、網(wǎng)管服務(wù)器等通過虛擬網(wǎng) VLAN2相互連接。 內(nèi)網(wǎng)路由器，使用 10／ 100M快速以太網(wǎng)口連接內(nèi)網(wǎng)防火墻，通過專用線連接結(jié)算平臺(tái)卡系統(tǒng)。 外網(wǎng)防火墻和內(nèi)網(wǎng)防火墻選用不同品牌的安全設(shè)備，有利于增強(qiáng)對(duì)內(nèi)部業(yè)務(wù)網(wǎng)的安全防護(hù)。建議外網(wǎng)路由器和內(nèi)網(wǎng)路由器選用同一系列，可互換模塊，實(shí)現(xiàn)設(shè)備的互為冷備，可提高設(shè)備的可用性，如果內(nèi)網(wǎng)路由器發(fā)生故障，可使用一臺(tái)外網(wǎng)路由器或某個(gè)模塊進(jìn)行替換，保證內(nèi)網(wǎng)外網(wǎng)的廣域網(wǎng)連接正常運(yùn)行。 以上對(duì)系統(tǒng)網(wǎng)絡(luò)框架 進(jìn)行了簡(jiǎn)單的介紹，在第四章中我 們將對(duì)硬件、系統(tǒng)軟件、數(shù)據(jù)庫(kù)管理系統(tǒng)和中間件進(jìn)行詳細(xì)的描述。 備份方案設(shè)計(jì) 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)是保證統(tǒng)一支付平臺(tái)的正常運(yùn)行的重要措施，針對(duì)不同的故障采用不同的備份和恢復(fù)手段。統(tǒng)一支付平臺(tái)可能出現(xiàn)丟失數(shù)據(jù)的問題，主要來自以下四個(gè)方面： ? 硬件故障 如服務(wù)器硬件故障，網(wǎng)絡(luò)出錯(cuò)，磁盤陣列出錯(cuò)，電源掉電等等； ? 軟件故障 如操作系統(tǒng)性能急劇下降或死機(jī)，數(shù)據(jù)庫(kù)或其他關(guān)鍵應(yīng)用發(fā)生問題等等； ? 人為和管理故障 由工作人員操作不當(dāng)或是信息中心管理不完善所帶來的各種影響； ? 災(zāi)難性故障 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 32 如火災(zāi)、地震、洪水等突發(fā)而且極具破壞性的事故給 信息中心帶來的全面破壞。 通常使用的備份方式有三種： 1）、完全備份 每隔一定時(shí)間就對(duì)系統(tǒng)進(jìn)行一次全面的備份，這樣在備份間隔期間出現(xiàn)數(shù)據(jù)丟失等問題，可以使用上一次的備份數(shù)據(jù)恢復(fù)到前次備份時(shí)情況。這是最基本的備份方式，但是每次都需要備份所有的數(shù)據(jù)，并且每次備份的工作量也很大，需要太多的備份介質(zhì)，因此這種備份不能進(jìn)行得太頻繁，只能每隔一段較長(zhǎng)時(shí)間才進(jìn)行一次完整的備份。但是這樣一旦發(fā)生數(shù)據(jù)丟失，只能恢復(fù)到上次備份的數(shù)據(jù)，這個(gè)期間內(nèi)更新的數(shù)據(jù)就有可能丟失。 2）、增量備份 在進(jìn)行一次完全備份后，每隔一個(gè)較短時(shí)間進(jìn)行 一次更改內(nèi)容的備份。當(dāng)經(jīng)過一個(gè)較長(zhǎng)的時(shí)間后再重新開始前面的循環(huán)過程。 完全備份周期可根據(jù)故障出現(xiàn)的概率確定。這樣一旦發(fā)生數(shù)據(jù)丟失，首先恢復(fù)前一個(gè)完全備份，然后按日期一個(gè)一個(gè)恢復(fù)每天的備份，就能恢復(fù)到前一天的情況。這種備份方法比較經(jīng)濟(jì)。 3）、更新備份 這種備份方法與增量備份相似，首先每個(gè)周期進(jìn)行一次完全備份，然后每天進(jìn)行一次更新數(shù)據(jù)的備份。但不同在于，增量備份是備份該天更改的數(shù)據(jù)，而更新備份是備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù)文件。一旦發(fā)生數(shù)據(jù)丟失，可以使用前一個(gè)完全備份恢復(fù)到前一個(gè)周期的狀態(tài)，再使用前 一個(gè)更新備份恢復(fù)到前一天的情況。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 33 針對(duì)統(tǒng)一支付平臺(tái)系統(tǒng)，我們推薦如下的數(shù)據(jù)備份策略：統(tǒng)一支付平臺(tái)硬盤采用 RAID陣列盤，當(dāng)天數(shù)據(jù)鏡像實(shí)時(shí)備份。并且每天進(jìn)行一次交易數(shù)據(jù)磁帶增量備份。當(dāng)一個(gè)數(shù)據(jù)盤出現(xiàn)故障，鏡像數(shù)據(jù)可保證交易正常運(yùn)行。 應(yīng)用系統(tǒng)安全 統(tǒng)一支付平臺(tái)的 Web系統(tǒng)將采用在 Web服務(wù)器商配置 SSL協(xié)議的方式支持用戶持有 CTCA證書、 CFCA證書，以及用戶不持有證書。 用戶持有證書的方式 用戶持有 CTCA證書、 CFCA證書時(shí)訪問統(tǒng)一支付平臺(tái)的 Web頁(yè)面， Web系統(tǒng)將通過用戶瀏覽器提示用戶使用證書， 然后通過安全的 SSL連接實(shí)現(xiàn)網(wǎng)上支付。 用戶不持有證書的方式 用戶不持有安全證書時(shí)訪問統(tǒng)一支付平臺(tái)的 Web頁(yè)面， Web系統(tǒng)提示用戶即將進(jìn)入安全的 Web連接。用戶確認(rèn)后，瀏覽器自動(dòng)以 SSL方式實(shí)現(xiàn)網(wǎng)上支付。 對(duì) 128位 SSL的支持 無論用戶是否擁有數(shù)字證書，受到瀏覽器的限制，用戶與統(tǒng)一支付平臺(tái)間的數(shù)據(jù)傳輸始終是 40位 SSL或 128位 SSL的。缺省安裝的 Web瀏覽器是 40位 SSL的，通過安裝瀏覽器的補(bǔ)丁包可以將瀏覽器升級(jí)到 128位 SSL方式?？梢源蜷_ Web瀏覽器，通過“幫助” 〉“關(guān)于”菜單打開瀏覽器版本窗 口，檢查瀏覽器支持的密鑰長(zhǎng)度。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 34 華騰公司將通過在 Web頁(yè)面中使用 Java插件的方式實(shí)現(xiàn)對(duì) 128位 SSL的支持。這個(gè) Java插件即是華騰公司 TOPSecureLink軟件產(chǎn)品，它可以嵌入在 Web頁(yè)面中，實(shí)現(xiàn)對(duì)頁(yè)面中重要信息（支付帳號(hào)、密碼等信息）的 128位 SSL運(yùn)算，而不受瀏覽器限制。 TOPSecureLink是一個(gè)只有幾 K大小的不可視 Java Applet，隨網(wǎng)頁(yè)下載到用戶瀏覽器中。由于它比一般的圖像文件還要小，所以用戶感覺不到這個(gè)下載過程。TOPSecureLink在用戶提交交易時(shí)，按照遠(yuǎn)程的配置信息加 密網(wǎng)頁(yè)中內(nèi)容，將重要信息安全傳輸?shù)街Ц镀脚_(tái)系統(tǒng)。 TOPSecureLink是一個(gè)得到廣泛應(yīng)用的軟件產(chǎn)品，在上海金卡網(wǎng)關(guān)、CHINAPAY、中國(guó)郵政網(wǎng)關(guān)、和訊網(wǎng)支付平臺(tái)等系統(tǒng)中均有成功使用。 天津電信電子商務(wù)統(tǒng)一支付平臺(tái)方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 35 4 網(wǎng)絡(luò)及數(shù)據(jù)庫(kù) 設(shè)計(jì)原則 中國(guó)電信天津分公司電子商務(wù)統(tǒng)一支付平臺(tái)系統(tǒng)網(wǎng)絡(luò)是集主機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安全體系等系統(tǒng)為一體的綜合業(yè)務(wù)網(wǎng)絡(luò)。作為整個(gè)網(wǎng)絡(luò)系統(tǒng)而言必須具備以下一些特征： ? 可靠性和容錯(cuò)性 中國(guó)電信天津分公司電子商務(wù)統(tǒng)一支付平臺(tái) 系統(tǒng)網(wǎng)絡(luò)作為提供資費(fèi)支付服務(wù)的系統(tǒng)，應(yīng)提供可靠、高效、高質(zhì)量 的網(wǎng)絡(luò)環(huán)境，因而必須保證網(wǎng)絡(luò)運(yùn)行的不間斷性及容錯(cuò)性。不僅要求單臺(tái)設(shè)備有較高的可靠性，對(duì)整個(gè)系統(tǒng)而言要求就更高，應(yīng)具備設(shè)備、端口、鏈路等各級(jí)容錯(cuò)。 ? 開放性和標(biāo)準(zhǔn)