支付介绍.doc

关于银行卡收单业务系统的一些思考随着中国金融行业信息化发展的加速，如今线上及线下支付系统亦受到了业界越来越多的关注。银行卡收单业务，即签约银行（或机构）向商户提供的本外币消费以及资金结算的相关服务，其是整个银行卡交易整体业务的基础。银行卡收单业务系统是对接银行的跨行支付清算通道网络，支持多家缴付费特约合作企业的系统接入，实现银行卡收单等电子支付类增值业务在金融服务自助终端上的应用系统整体架构设计。1 系统说明1.1. 建设原则收单业务系统是连接前台银行卡终端、银行、商户之间的金融交易系统。为多种前台业务终端打造一个统一的接入平台，并与后台业务系统有机的对接，实现电子金融交易数据的交换处理，达到负载均衡，很好的适应前台服务手段的推陈出新和后台业务流程的变化。此系统既可作为银行统一的对外接口，也可实现与人行/银联/银行系统对接，还可以与各发卡行或企业商户等第三方系统建立连接，为银行提供广泛的跨行交易支持和中间业务支持。1.2. 系统概述l 系统总体框架图l 系统架构图2 系统设计与实现2.1功能实现单纯从业务功能而言，系统除了必须为商户信息查询，银行卡信息查询，消费，冲正等正常交易消费外迅速地做出正确的处理外，还必须对撤销，退货等差错处理交易流程做出迅速准确响应。同时，为保证系统稳定性，安全性和业务连续性，生产交易服务器，数据库服务器必须各有一主一备，同时主备必须连心跳，通过双机热备和切换技术确保当一台服务器出现异常时，能迅速自动切换到另一台服务器，确保客户交易正常与数据信息安全准确。数据信息也必须存储于磁盘阵列中，以保证数据安全。同时页面服务器，日志服务器等必须与交易服务器剥离，单独部署。2.2性能实现2.3安全控制1.1.1 物理安全须采用高可靠性系统结构，保证系统7X24小时不停顿服务。物理设备的机械与电气安全应符合相应的产品标准。计算机场地应符合国家标准GB/T 288789计算机场地技术条件和GB/T 936188计算机场地安全要求。1.1.2 网络安全网络系统的安全规划与安全设备配置应满足安全需求，具有防范大多数攻击的能力；网络系统应具有对恶意攻击和高技术犯罪的监视、跟踪和控制能力；网络系统应具有完善、合理的安全管理策略；安全设备（例如密码机、防火墙等）具有完备的自身保护措施和对被保护网络的保护能力。1.1.3 系统安全应确保运行系统的操作系统安全，至少应达到国家标准GB 17859第二级要求；应用系统（含数据库管理系统）应具备足够的安全措施，其安全级别不低于国家标准GB/T 18336.3所规定评估保证级三的要求；各运行系统应完善的防病毒措施，包括安装有防病毒系统和制定有一整套规章制度；各运行系统应具备入侵检测能力、备份恢复能力和应急响应能力。1.1.4 数据安全重要数据，如特约商户开户行别、账号、扣率等都需要安全存储，要设定严格的访问权限，防止非法用户修改、删除重要信息或破坏数据，并且对访问具有跟踪和审计能力。数据必须定期备份，所有备份必须安全保护。1.1.5 应用安全终端的操作管理及运行须确保应用全程的安全，符合银联收单业务终端应用安全标准。2.4管控平台2.5维护，扩展性3 安全性2.1功能实现2.1.1交易实现2.1.2交易控制2.2风险控制2.4用户及权限管理3.3.3 商户信息管理3.3.4 终端信息管理3.3.5 交易管理3.3.6 预定义报表查询3.3.7 即席报表查询3.4 清结算业务4.1.3 数据备份方案4.2 核心平台设计与实现4.2.1 交易控制4.2.2 交易网关设计4.2.3 报文通讯服务4.2.4 文件通讯服务4.3 管理控制台设计与实现4.3.1 RBAC 权限管理模型4.3.2 报文通讯客户端4.4 清结算系统设计与实现 摘要：随着中国金融行业信息化发展的加速，如今线上及线下支付系统亦受到了业界越来越多的关注。银行卡收单业务，即签约银行（或机构）向商户提供的本外币消费以及资金结算的相关服务，其是整个银行卡交易整体业务的基础。在线下支付业务中，银行卡收单业务占据了绝大部分的市场份额。 在央行陆续发放了101张第三方支付牌照，其中亦包括了银行卡收单的牌照，这些给予了获牌企业涉及线下收单业务的机会。如今支付宝、快钱等拿牌的第三方支付企业在原有的线上支付业务外，均开始发展线下银行卡收单业务予以很大的重视，支付宝更宣布将投资5亿来推动线下支付体系的发展。 目前，由于拿到银行卡收单牌照的第三方支付企业都还不具备自己的银行卡收单系统，因此，建设一套符合第三方支付企业个性化需求的银行卡收单系统现成了拿牌企业的首要任务。第三方支付企业的银行卡收单系统不仅要继承原先银行收单系统的核心内容，而且还需要在此基础上设计一套灵活的路由设置体系，以适应将来多样化的业务拓展需求。 在原银行的收