【正文】 公司成立于 2020年，注冊資本 1億元，總部設(shè)在浙江杭州。銳融天下公司目前承擔(dān)了該公司的預(yù)付卡會(huì)員系統(tǒng)和支付系統(tǒng)的建設(shè)，協(xié)助資和信預(yù)付 卡打通電子渠道（使用 XPayment產(chǎn)品的 XCard及 XOnline模塊），并致力于資和信網(wǎng)上商城（使 用 XPayment產(chǎn)品的 XMall模塊）的開發(fā)。銳融天下目前承擔(dān)了該公司所負(fù)責(zé)的 14家城市商業(yè)銀行的新 一代網(wǎng)上銀行系統(tǒng) 的建設(shè)以及維護(hù)工作。 企業(yè)理念：以人為本，快樂工作，共享成就。 品牌戰(zhàn)略：以服務(wù)為起點(diǎn)，以產(chǎn)品促發(fā)展，以運(yùn)營創(chuàng)未來。 企業(yè)使命：提供安全、便利的金融系統(tǒng)工具，做 “最佳云金融運(yùn)營服務(wù)伙伴 ”。 銳融天下秉承開放共享的云金融發(fā)展理念，以移動(dòng)第三方技術(shù)革新為導(dǎo) 向，致力于為金融 行業(yè)、三方支付行業(yè)的 IT系統(tǒng)建設(shè)及咨詢服務(wù)。 在系 統(tǒng)建成后，銳融方建議方采用分步驟的方式進(jìn)行災(zāi)備系統(tǒng)的建設(shè)，做此推薦基于在投 資小的前提下滿足監(jiān)管要求考慮。 圖表 11 應(yīng)用系統(tǒng)安全架構(gòu)圖 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 21 頁，共 25 頁 第 6章 系統(tǒng)災(zāi)備方案 系統(tǒng)災(zāi)備是在建設(shè)第三方支付系統(tǒng)時(shí)重點(diǎn)考慮到因素。 應(yīng)用系統(tǒng)安全 第三方支付系統(tǒng)應(yīng)用系統(tǒng)的安全主要包括數(shù)據(jù)的不可否認(rèn)性和保密性，以及對用戶的認(rèn)證 等。 支付業(yè)務(wù)安全 主要介紹 XPayment綜合支付除產(chǎn)品應(yīng)用系統(tǒng)本身（軟件部分）從業(yè)務(wù)控制的角度出發(fā)做了 哪些安全方面的技術(shù)工作。 本方案對網(wǎng)上支付的安全體系的介紹，主要從以下幾個(gè)角度來具體描述： 系統(tǒng)安全 主要介紹從哪些安全角度考慮來構(gòu)造一個(gè)安全的網(wǎng)絡(luò)體系，支撐整個(gè)網(wǎng)上支付系統(tǒng)的運(yùn) 行。最重要的是，在已經(jīng)確定耐 繽仄嘶肪誠攏 芄黃交 ? 的進(jìn)行升級（不管是硬件還是軟件），以應(yīng)對不斷增長的系統(tǒng)處理能力要求。 (4) 內(nèi)、外層防火墻采用的是雙機(jī)的結(jié)構(gòu)，通過防火墻軟件自身的 HA 功能或系統(tǒng)級的 HA 功能，可以實(shí)現(xiàn)防火墻的熱備份功能，同一時(shí)刻，內(nèi)層和外層防火墻都只能有一個(gè)防 火墻處于工作狀態(tài)（ Active），另一個(gè)處于等待狀態(tài)（ Standby），兩個(gè)防火墻之間 建立私有的心跳網(wǎng)絡(luò)并通過該網(wǎng)絡(luò)相互檢測對方的可用性，處于等待狀態(tài)的主機(jī)一旦 檢測到處于工作狀態(tài)的主機(jī)失效時(shí)，會(huì)自動(dòng)從等待狀態(tài)轉(zhuǎn)到工作狀態(tài)并將服務(wù)接管過 來。定時(shí)服務(wù)在系統(tǒng)應(yīng)用中是經(jīng)常使用的，如數(shù)據(jù)庫的定時(shí)備份功能和應(yīng)用系統(tǒng) 的定時(shí)批量處理功能等等都是典型的定時(shí)服務(wù)應(yīng)用。 內(nèi)部管理及客服系統(tǒng)基本功能如下： 圖表 8 內(nèi)部管理及客服系統(tǒng)業(yè)務(wù)功能圖 自動(dòng)服務(wù)系統(tǒng) 自動(dòng)服務(wù)，又叫計(jì)劃任務(wù)功能。 網(wǎng)關(guān)系統(tǒng)包含交易網(wǎng)關(guān)和支付網(wǎng)關(guān)，其基本功能如下： 圖表 7 網(wǎng)關(guān)系統(tǒng)業(yè)務(wù)功能圖 內(nèi)部管理及客服系統(tǒng) 內(nèi)部管理及客服系統(tǒng)是為保證第三方支付系統(tǒng)正常運(yùn)行以及業(yè)務(wù)管理的要求而建設(shè)的系 統(tǒng)，僅供內(nèi)部操作員及客服人員使用；內(nèi)部管理及客服系統(tǒng)為保證業(yè)務(wù)安全及風(fēng)險(xiǎn)控制，建立 了操作員管理、角色管理、權(quán)限管理一套業(yè)務(wù)模式；系統(tǒng)還支持靈活、可配置的計(jì)費(fèi)分潤和風(fēng) 險(xiǎn)控制模塊；提供完整的數(shù)據(jù)統(tǒng)計(jì)功能為今后營銷提供有力依據(jù)。 企業(yè)客戶服務(wù)系統(tǒng)基本功能如下： 圖表 5 企業(yè)客戶服務(wù)系統(tǒng)業(yè)務(wù)功能圖 商戶服務(wù)系統(tǒng)（商戶） 商戶服務(wù)系統(tǒng)是針對商戶而建設(shè)的服務(wù)系統(tǒng)，通過此系統(tǒng)商戶可申請開戶，系統(tǒng)操作員審 核通過后，商戶操作員可登錄商戶服務(wù)系統(tǒng)進(jìn)行訂單查詢、退款、結(jié)算申請、對賬等交易管理， 此外商戶系統(tǒng)支持多操作員模式，對于退款、結(jié)算申請等特殊交易，需要多操作員復(fù)核授權(quán)才 能生效，保證商戶 賬戶及交易安全。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 13 頁，共 25 頁 第 3章 業(yè)務(wù)設(shè)計(jì) 個(gè)人客戶服務(wù)系統(tǒng)（個(gè)人客戶） 個(gè)人客戶服務(wù)系統(tǒng)是針對個(gè)人用戶而建設(shè)的第三方支付系統(tǒng)，通過此系統(tǒng)個(gè)人用戶可以進(jìn) 行注冊、登錄、實(shí)名認(rèn)證、 交易（充值、提現(xiàn)、支付）、交易查詢以及安全設(shè)置等操作，此外 還實(shí)現(xiàn)與現(xiàn)有 “預(yù)付卡 ”系統(tǒng)的對接完成預(yù)付卡對第三方賬戶充值以及第三方現(xiàn)金賬戶對預(yù)付 卡的充值等相比同行其他第三方支付系統(tǒng)更有特色的功能。同時(shí)，以客戶為中心還意味著建設(shè)產(chǎn)品設(shè)計(jì)時(shí)考慮到了用戶數(shù)量和業(yè) 務(wù)量成倍增長對系統(tǒng)的要求，并且注重用戶體驗(yàn)。 以客戶為中心 以客戶為中心指在系統(tǒng)規(guī)劃和建設(shè)時(shí)考慮建立統(tǒng)一客戶信息檔案，根據(jù)客戶的行為分析， 為客戶提供不同的服務(wù)，從而能達(dá)到吸引新客戶、保持已有客戶、加深高端客戶的目的。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 12 頁，共 25 頁 完善的支付安全保障措施 銳融公司 XPayment 三方支付產(chǎn)品從多方面設(shè)計(jì)了支付安全機(jī)制 ，從客戶端、網(wǎng)絡(luò)傳輸、 系統(tǒng)部署、 WEB 服務(wù)器、應(yīng)用服務(wù)器、系統(tǒng)災(zāi)備、系統(tǒng)監(jiān)控、系統(tǒng)業(yè)務(wù)層都做了嚴(yán)格的安全控 制。 功能完善 銳融公司 XPayment 三方支付產(chǎn)品功能強(qiáng)大，子產(chǎn)品涵蓋第三方支付公司所需要的全部渠 道類及服務(wù)類產(chǎn)品，包括門戶網(wǎng)站產(chǎn)品、第三方支付產(chǎn)品、預(yù)付卡會(huì)員及支付系統(tǒng)產(chǎn)品、手機(jī) 支付產(chǎn)品、網(wǎng)上商城產(chǎn)品、客 服及營銷系統(tǒng)產(chǎn)品。且經(jīng)過多個(gè)項(xiàng)目的使用實(shí)際，產(chǎn)品中目前集成了多 家國有、股份制、城市商業(yè)銀行的 B2C、 B2B、銀企直連等接口，并同多家商戶具有合作關(guān)系。 前端支持客戶多渠道接入 銳融公司考慮到客戶多渠道訪問的需求，在產(chǎn)品規(guī)劃上采用了支持嗲 賴納杓?。皽愓?? 設(shè)計(jì)，服務(wù)端只需要一次建設(shè)，就可以同時(shí)為 POS、柜面、 Web、 Android、IOS、短信、電話、 電視等渠道提供服務(wù)支持，既提高了系統(tǒng)建設(shè)的效率，也因此而吸引和增加了客戶。 產(chǎn)品特點(diǎn) 銳融公司 XPayment三方支付產(chǎn)品有如下特點(diǎn)： 基于 SOA 架構(gòu) 考慮到客戶業(yè)務(wù)發(fā)展及業(yè)務(wù)創(chuàng)新的需要（如需為內(nèi)部服務(wù)系統(tǒng)提供支撐，并需要接入多家 外圍系統(tǒng)），系統(tǒng)建設(shè)時(shí)所采用的系統(tǒng)架構(gòu)應(yīng)該是可重用、松耦合、易拓展的。目前該 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 11 頁，共 25 頁 產(chǎn)品計(jì)劃用在資和信。 (4) 手機(jī)支付子產(chǎn)品 XMobile； 手機(jī)遠(yuǎn)程支付系列產(chǎn)品。 (2) 互聯(lián)網(wǎng)支付系統(tǒng)子產(chǎn)品 XOnline； 包括個(gè)人會(huì)員系統(tǒng)（ B2C部分）、企業(yè)會(huì)員系統(tǒng)（ B2B部分），管理系統(tǒng)，支付網(wǎng)關(guān)系統(tǒng)，自 動(dòng)服務(wù)系統(tǒng)等模塊。 XPayment綜合支付產(chǎn)品的設(shè)計(jì)和研發(fā)充分考慮了監(jiān)管機(jī)構(gòu)相關(guān)政策文件的要求，并結(jié)合項(xiàng)目實(shí) 施、驗(yàn)收過程中的相關(guān)經(jīng)驗(yàn)，以期具有較好的實(shí)施性。 XPayment 產(chǎn)品介紹 三方支付行業(yè)是北京銳融公司的重點(diǎn)領(lǐng)域。 FAP提供完全參數(shù)化的交易置入機(jī)制，來支持業(yè)務(wù)邏輯的處理。 同時(shí)， FAP的高度可定制化的能力使得每個(gè)企業(yè)擁有全面定 制的核心交易系統(tǒng)成為可能。 正是基于這些技術(shù)特性， XPayment綜合支付產(chǎn)品能夠很好的滿足第三方支付系統(tǒng)一期系統(tǒng) 建設(shè)和今后系統(tǒng)拓展的要求。 北京銳融天下信息技術(shù)有限公司 第三方支付系統(tǒng)技術(shù)方案書 qq:379664503 第 9 頁，共 25 頁 (9) 交易自動(dòng)執(zhí)行監(jiān)控，模擬真實(shí)客戶感受，