【正文】 接口， 系統(tǒng)總體框架圖如下： 系統(tǒng)總體架構(gòu) 發(fā)送系統(tǒng)運營商短信、彩信、WAP push中心網(wǎng)關(guān)用戶系統(tǒng)管理人員票務公司系統(tǒng)查詢、訂購接口編碼系統(tǒng)驗票系統(tǒng)驗票接口發(fā)送接口驗票員各銀行系統(tǒng)WEB訂購系統(tǒng)WAP訂購系統(tǒng)支付接口用戶票務業(yè)務管理系統(tǒng)數(shù)據(jù)遷移系統(tǒng)短信訂購系統(tǒng)短信接口 圖 () 子系統(tǒng) 技術(shù)路線 1)、網(wǎng)站訂購 平臺， 目前分 WEB 網(wǎng)站訂購及 WAP 網(wǎng)站訂購渠道， 采用 B/S 結(jié)構(gòu)，使用 JSP/JAVA( 開發(fā)工具 )開發(fā)， 使 用 WEBLOGIC 中間件 。 欣晨制作 密級：機密 第 14 頁 /共 23 頁 2)、 編碼系統(tǒng)、 驗票系統(tǒng) 及 數(shù)據(jù)遷移系統(tǒng) 使用 VC++ 開發(fā)， 保證系統(tǒng)的效率 ； 3)、 發(fā)送系統(tǒng)采用 JAVA 語言 工具開發(fā) ； 4)、票 務 業(yè)務 管理系統(tǒng)， 采用 B/S 結(jié)構(gòu)，使用 JSP/JAVA( 開發(fā)工具 )開發(fā)， 使用 WEBLOGIC 中間件 。讓票務公司的管理人員通過外網(wǎng)就可以進行 對票的 管理。 5)、后臺數(shù)據(jù)庫統(tǒng)一采用 ORACLE9i。 接口實現(xiàn)方式 由 圖 ()可以看出， xxx 公司 電子票售檢系統(tǒng)同 外圍系統(tǒng)主要有以下三大接口： 支付接口 目前系統(tǒng) 在 WEB 網(wǎng)站 主要采用的是 IPS 公司 提供 的 第三方支付平臺，關(guān)于 IPS 公司的介紹及其支付平臺的解決方案詳見 附件 中的 IPS 支付平臺解決方案。 后續(xù)將推出更多的支付方式。 IPS 支付流程 1) 顧客訪問商戶網(wǎng)站選擇商品，開始交易過程。 2) 顧客選擇通過網(wǎng)上支付方式，商戶直接將瀏覽器重定向到環(huán)迅“ i付通 (IPS)”支付 欣晨制作 密級：機密 第 15 頁 /共 23 頁 網(wǎng)關(guān)人民幣卡支付頁面。 3) 支付網(wǎng)關(guān)要求顧客選擇銀行。 4) 銀行選擇。 5) IPS 支付網(wǎng)關(guān)重定向到選定的銀行支付頁面。 6) 銀行支付頁面要求顧客輸入卡號和密碼。 7) 顧客輸入卡號和密碼。 8) 銀行驗證用戶輸入的信息。 9) 銀行彈出支付結(jié)果頁面提示顧客支付結(jié)果。 10) 銀 行將支付結(jié)果返回給 IPS 支付網(wǎng)關(guān)。 11) 環(huán)迅“ i付通 (IPS)”支付網(wǎng)關(guān)返回支付結(jié)果至商戶網(wǎng)站。 12) 商戶根據(jù)支付結(jié)果為顧客提供服務。 1) 顧客訪問商戶網(wǎng)站選擇商品，開始交易過程。 2) 顧客選擇通過網(wǎng)上支付方式，商戶直接將瀏覽器重定向到 IPS 支付網(wǎng)關(guān)外卡支付頁面。 3) 支付網(wǎng)關(guān)要求顧客選擇所使用的國際卡及輸入卡號、有效期、 CVV2 以及顧客姓名。 4) 用戶輸入卡號、有效期、 CVC 以及顧客姓名。 5) IPS 支付網(wǎng)關(guān)將用戶基本信息加密后送 Visa 目錄服務器進行驗證。 6) Visa 目錄服務器將發(fā)卡行是否有 3D驗證的信息返回給“ i 付通 (IPS)”，若有的話，（外幣卡） 欣晨制作 密級：機密 第 16 頁 /共 23 頁 則同時將發(fā)卡行的頁面?zhèn)魉徒o“ i付通 (IPS)”。 7) “ i付通 (IPS)”支付網(wǎng)關(guān)重定向用戶 Browser 至發(fā)卡行頁面做 3D 驗證。 8) 發(fā)卡行將 3D 驗證的結(jié)果反饋給 IPS。 9) “ i付通 (IPS)”將支付信息發(fā)送收單行進行扣款。 10) 銀行將支付結(jié)果返回給“ i付通 (IPS)”支付網(wǎng)關(guān)。 11) “ i付通 (IPS)”支付網(wǎng)關(guān)返回支付結(jié)果至商戶網(wǎng)站。 12) 商戶根據(jù)支付結(jié)果為顧客提供服務。 說明： 此處“商戶“統(tǒng)指 xxx 公司 電子票售檢系統(tǒng)的中的網(wǎng)站訂購子系統(tǒng)。 安全機制 1)、防 火墻 “ i付通 (IPS)”支付平臺使用著名網(wǎng)絡(luò)安全公司 NetScreen 提供的防火墻。該設(shè)備 以硬件為基礎(chǔ)，將防火墻虛擬專用網(wǎng) VPN 和流量管理系統(tǒng)等幾類功能集成到一個產(chǎn)品上 ，確?！?i付通 (IPS)”支付網(wǎng)關(guān)免于病毒和黑客攻擊，避免由于網(wǎng)絡(luò)產(chǎn)生的新漏洞受到威脅，為商戶交易的機密數(shù)據(jù)提供了保護措施，保證平臺 安全 穩(wěn)定 。 2)、 SSL 128 位傳輸加密標準 “ i 付通 (IPS)”支付平臺使用全球著名認證中心 VeriSign 提供的 SSL 證書 (128 位 ).客戶端的瀏覽器發(fā)送 CGI 請求時使用 協(xié)議，所有客 戶端發(fā)送的 請求以及 Web Server 返回的結(jié)果都會自動使用 SSL 加密。客戶通過網(wǎng)絡(luò)向服務商傳送的資料會自動加密 , 等到另外 欣晨制作 密級：機密 第 17 頁 /共 23 頁 一端收到資料后 , 再將編碼后的資料還原。 即使盜竊者在網(wǎng)絡(luò)上取得編碼后的資料 , 如果沒有原先編制的密碼算法 , 也不能獲得可讀的有用資料。所以“ i 付通 (IPS)”能最大程度的保證支付信息的機密、支付過程的完整、商戶及顧客的合法身份、可操作性等相關(guān)信息。 3)、訂單支付接口的 md5 摘要認證 為了保證商戶傳送到 IPS 的訂單不被惡意的 篡改 ，“ i付通 (IPS)”為商戶訂單支付接口提供了基于 Md5 的摘要認證。商戶可用訂單編號 +訂單金額 +訂單日期 +登陸商戶后臺的管理員密碼作為明文進行 md5 摘要，將生成的摘要連同訂單支付信息一起發(fā)送到“ i付通 (IPS)”，“ i付通 (IPS)”通過 Md5 摘要認證來判別該訂單信息是否被 篡改 ,從而保障了商戶的利益。 4)、 交易返回接口的數(shù)字簽名認證 數(shù)字簽名認證的目的是用來保證信息傳輸過程中信息的完整性和真實性以及提供信息發(fā)送者身份的確認證。數(shù)字簽名使得接收者能夠核實發(fā)送者對報文的簽名 ,發(fā)送者事后不能抵賴對報文的簽名 ,且接收者不能偽造對報文的簽名。如果商戶對 “ i付通 (IPS)”系統(tǒng)返回數(shù)據(jù)的真實性有較高的要求，可以結(jié)合我們頒發(fā)給商戶的公鑰及組件，來驗證簽名，以防止別人模擬 IPS 返回訂單，保證系統(tǒng)的安全運行 ,從而最大限度的保障了商戶以及顧客的利益。 5)、 安全性等同銀行 IPS 不收集用戶的 銀行卡 資料 ， 當用戶需要填寫 銀行卡 資料時，實際上已經(jīng)到達到銀行的支付網(wǎng)關(guān) 了，所以此時安全性完全等同于各家銀行的網(wǎng)上銀行了。 不 過為了安全 ，需要引導用戶 不要在公共場合輸入信用卡信息，以防被他人看到卡號及密碼，如果 需要得到更 詳細 與 網(wǎng)上支付安全 方面信息，請讓用戶直接與 發(fā)卡行 進行 聯(lián) 系 。 發(fā)送接口 系統(tǒng)發(fā)送用戶訂購二維碼 電子票 圖片 ，主要是通過 WAP push 方式。 票務接口 根據(jù)票務類型 不同 系統(tǒng) 將 采用兩種方式 的票務接口： 1)、普通接口 這類接口主要是 各個票務公司 直接通過 系統(tǒng) 提供的基于 B/S 結(jié) 構(gòu)的 票務業(yè)務管理 子系統(tǒng)中的票務管理模塊 ， 進行 電子 票 務信息 接口設(shè)置 、 電子 票的發(fā)布 、電子票的查詢 及剩余 電子票數(shù)的控制 。主要通過人工方式同原有票務系統(tǒng)進行票數(shù)的控制。 2)、專用接口 針對鐵路系統(tǒng)及航空系統(tǒng)的電子票類，系統(tǒng) 采用基于 TCP/IP 協(xié)議的 SOCKET 數(shù)據(jù)包方式開發(fā)出專用的接口 ， 主要包括 查 詢接口、訂購接口、打印接口及驗票接口 ，這樣就達到 欣晨制作 密級：機密 第 18 頁 /共 23 頁 與 原有的售票系統(tǒng) 進行無縫銜接。 系統(tǒng)配置方案 支撐軟件 操作系統(tǒng) ： WEB 網(wǎng)站，采用 windows2020 操作系統(tǒng)； 數(shù)據(jù)庫服務器，采用 linux AS ； 數(shù)據(jù)庫 ：使用 ORACLE9i； xxx 公司 二維碼 電子票售檢 系統(tǒng)應用軟件 ； 中間件 ： 。 硬件設(shè)備 設(shè)備 功能 應用服務器 二維碼的生成和管理及發(fā)送系統(tǒng) 數(shù)據(jù)庫服務器 整個系統(tǒng)的數(shù)據(jù)庫 Web 服務器 票務平臺的訂購網(wǎng)站及票務業(yè)務管理系統(tǒng) 交換機 防火墻 二維碼識讀器 用來進行二維碼的識讀（即驗票