银行POS业务系统技术方案建议书.doc

pospos 业务系统业务系统 技术方案建议书技术方案建议书 融金教育 融金教育 目目 录录 第一章第一章 前言前言 6 1 1术语和定义 6 1 2范围 10 第二章第二章 项目概述项目概述 11 2 1背景介绍 11 2 2建设目标 11 2 2 1总体目标 11 2 2 2阶段目标 12 2 2 2 1一期建设目标 12 2 2 2 2二期建设目标 12 2 3建设思路 12 2 3 1以服务商户为宗旨 12 2 3 2以市场为核心 12 2 3 3多渠道管理 13 2 3 4安全管理 13 2 3 5系统集中部署 业务分散管理 13 2 3 6保证基本功能 考虑业务发展 13 2 4建设原则 13 2 4 1先进性 14 2 4 2适应性 14 2 4 3稳定性 14 2 4 4安全性 14 2 4 5经济性 14 2 4 6前瞻性 15 2 4 7阶段性 15 2 4 8可维护性 15 第三章第三章 系统总体设计系统总体设计 16 3 1系统建设思路 16 3 2系统逻辑架构 16 3 2 1系统总体逻辑结构 16 3 2 1 1总体逻辑示意图 16 3 2 1 2总体描述 17 3 3横联省 pos 交易流程分析 18 3 3 1横联省pos交易流程方式一 18 3 3 1 1逻辑示意图 18 3 3 1 2优缺点说明 18 3 3 2横联省pos交易流程方式二 19 3 3 2 1模式示意图 19 3 3 2 2优缺点说明 19 3 3 3横联省pos交易流程方式三 20 3 3 3 1模式示意图 20 3 3 3 2优缺点说明 20 3 3 4方案对比 21 3 4网控器部署架构 21 3 4 1网控器全国中心集中部署 22 3 4 2网控器各省分布部署 23 3 4 3网控器全国中心 部分省中心两级部署 25 3 4 4网控器部署方案对比 27 3 5网络拓扑结构 28 融金教育 融金教育 3 5 1网控器集中部署网络架构 28 3 5 2网络架构描述 29 3 5 2 1网络汇聚方式 29 3 5 2 2网络接入方式 30 3 6软件体系结构 32 3 6 1软件平台要求 32 3 6 1 1操作系统 32 3 6 1 2数据库系统 32 3 6 1 3中间件系统要求 32 3 6 2应用软件设计要求 33 3 6 3数据库设计原则 33 3 6 3 1数据库系统设计 33 3 6 3 2应用数据库表设计 34 3 6 3 3数据分离设计 35 3 6 4软件质量控制基本要求 35 3 6 5软件体系结构 36 3 6 5 1业务处理系统 36 3 6 5 2管理系统 37 3 6 5 3安全认证系统 38 3 6 5 4tms 系统 38 3 7系统安全策略 39 3 7 1物理安全 39 3 7 2网络安全 39 3 7 2 1安全手段 39 3 7 2 2与综合网连接的安全策略 40 3 7 2 3与商户系统连接的安全策略 40 3 7 2 4与门户网站系统连接的安全策略 41 3 7 3系统安全 41 3 7 3 1主机系统 41 3 7 3 2操作系统安全 41 3 7 3 3数据库安全 43 3 7 3 4中间件安全 44 3 7 3 5应用系统安全 44 3 7 4pos安全认证及密钥管理 46 3 7 5系统的备份与恢复 47 3 7 6系统监控 47 3 7 7防病毒 47 第四章第四章 平台产品及技术介绍平台产品及技术介绍 48 4 1平台产品介绍 48 4 1 1支撑平台 48 4 1 2核心体系结构 49 4 1 2 1功能层次 49 4 1 2 2平台功能 50 4 1 2 3平台运行结构 64 4 1 2 4基本交易运行过程 65 4 1 3应用系统实现 68 4 1 4可扩充组件 68 4 1 4 1atm pos crs cdm 自助缴费机 自助查询机 补登折机应用组件 68 4 1 4 2银联前置应用组件 69 4 1 4 3电话银行应用组件 69 4 1 4 4网上银行应用组件 69 4 1 5平台优势 69 4 1 5 1支持系统接入 69 4 1 5 2整合渠道信息 72 4 1 5 3统一管理监控 75 融金教育 融金教育 4 2关键技术 77 4 2 1可伸缩的体系结构 77 4 2 2稳定高效的措施 78 4 2 3系统性能保证 79 4 2 3 1性能指标 79 4 2 3 2业务切换 79 4 2 4运行参数化调整 80 4 2 5设计模型及模式 80 4 2 5 1平台设计模型 80 4 2 5 2管理系统的设计模式 84 4 2 6接口接入技术 87 4 2 7差错异常处理 88 4 2 7 1差错分析 88 4 2 7 2交易完整性保障机制分析 88 4 2 8方便简单的二次开发 90 4 2 9特色业务的解决方案 90 4 2 10历史数据清理 91 4 2 11系统扩充考虑 92 第五章第五章 系统功能设计系统功能设计 94 5 1系统功能结构 94 5 2系统功能概述 94 5 2 1联机类业务 94 5 2 2管理类业务 94 5 2 3公共管理 94 5 2 4商户管理 95 5 2 5终端管理 95 5 2 6tms 95 5 2 7风险管理 95 5 2 8报表管理 95 5 3关键业务流程 95 5 3 1消费业务流程 95 5 3 2代缴费业务流程 96 5 4系统功能 97 5 4 1pos业务处理 97 5 4 1 1管理交易 97 5 4 1 2联机交易 100 5 4 2pos 业务管理 110 5 4 2 1公共管理 110 5 4 2 2商户管理 126 5 4 2 3终端管理 158 5 4 2 4tms 173 5 4 2 5第三方服务机构管理 175 5 4 2 6风险管理 179 5 4 2 7报表管理 192 5 4 3日终处理 202 5 4 3 1日终处理主要内容 202 5 4 3 2对账 202 5 4 3 3差错处理 203 5 4 3 4清分清算 203 第六章第六章 安全体系结构安全体系结构 209 6 1密钥管理体系 209 6 1 1安全管理基本要求 209 6 1 1 1管理制度的基本要求 209 6 1 1 2数据传输安全控制的基本要求 209 融金教育 融金教育 6 1 2各层次密钥简介 210 6 1 3数据密钥的产生 210 6 1 3 1主密钥的产生 210 6 1 3 2次主密钥 cdk 的产生 211 6 1 3 3工作密钥 pin key mac key 的产生 211 6 1 4密钥的分发 211 6 1 4 1次主密钥 cdk 的分发 211 6 1 4 2工作密钥 pin key mac key 的分发 212 6 1 5数据的加密处理 212 6 1 5 1pin 的加密和解密 212 6 1 5 2联机报文 mac 的计算方法 212 6 2安全认证管理 212 6 3系统双机容错 213 6 4数据备份恢复 216 6 4 1系统环境备份 216 6 4 2业务数据备份 217 6 4 3联机数据库备份与恢复策略 217 6 4 3 1备份恢复方案的目标 217 6 4 3 2备份策略的制定 219 6 4 3 3rman 备份 221 6 4 3 4rman 还原与恢复 223 第七章第七章 系统配置方案系统配置方案 225 7 1配置原则 225 7 1 1业务系统主机设备 225 7 1 2系统软件配置要求 226 7 1 3网络设备 226 7 2软 硬件配置方案 227 7 2 1软 硬件配置分析 227 7 2 1 1核心业务处理系统 227 7 2 1 2管理终端服务器 230 7 2 1 3报表管理服务器 230 7 2 1 4安全认证服务器 230 7 2 1 5tms 服务器 231 7 2 2软 硬件配置方案 231 7 2 2 1 pos 业务系统 软件 231 7 2 2 2全国中心配置建议 231 7 2 3系统部署图 232 7 2 4网络分析 233 7 2 4 1网控器设备配置需求 233 7 2 4 2生产网网络需求 234 7 2 5系统软 硬件配置表 234 7 2 5 1推荐硬件配置 235 第八章第八章 公司介绍公司介绍 237 8 1简介 237 8 2技术实力 237 8 3业务范围 238 8 3 1金融机具销售及服务 238 8 3 2软件开发 238 8 3 3系统集成 239 8 4部分客户列表 240 融金教育 融金教育 第一章第一章 前前 言言 1 11 1 术语和定义术语和定义 下列术语和定义适用于本方案建议书 特约商户特约商户 与邮储银行签订协议 可受理银行卡并同意用银行账户进行交易资金结算 的企 事业单位及其他组织 pos point of sales 即销售点终端 安装在特约商户 能够接受银行卡信息 与后台系统相连 接并根据指令完成金融交易信息和有关信息交换的终端设备 接入模式接入模式 是指 pos 终端的网络接入模式 根据交易路径不同可分为直联模式与间联 模式 直联模式是指 pos 终端直接与银行卡组织网络中心或其分布于各地的节点 机相联 通过银行卡组织网络中心直接向各发卡银行交换交易信息 并转发至 商户 pos 终端使之完成持卡交易 间联模式是指 pos 终端连接到收单机构主机系统 当发生跨行交易时交易 信息先经收单机构转发至银行卡组织网络中心后再送达相关的发卡银行 pos 收单机构收单机构 是指与特约商户签约并对商户交易资金进行结算的银行机构 发卡机构发卡机构 是指通过银行卡组织网络开展银行卡发卡业务的成员机构 商户营销机构商户营销机构 是指发展 维护特约商户 布放 pos 终端 并获取收单手续费收入的邮政 储蓄网点 商户类别码商户类别码 商户类别码由 pos 收单机构为特约商户设置 用于标明银联卡交易环境 融金教育 融金教育 所在商户的主营业务范围和行业归属 是判断境内跨行交易商户结算手续费标 准的主要依据 简称 mcc 由四位数字代码组成 商户组别码商户组别码 商户组别码是对商户类别码 mcc 的分类管理 集团商户集团商户 是指采用连锁或加盟经营模式入网的商户的上级商户 特惠商户特惠商户 是指向邮政储蓄持卡人提供相应的产品折扣和优惠服务的特约商户 收单本金收单本金 是指结算给特约商户已扣除商户结算手续费的金额 pboc2 0 中国人民银行 中国金融集成电路 ic 卡规范 jr t 0025 2005 余额查询余额查询 是指持卡人在 pos 终端设备上做相关账户余额或信用额度的查询 消费消费 指特约商户在出售商品或提供服务时 通过 pos 终端渠道完成消费者用卡 付款的过程 消费撤销消费撤销 是指特约商户由于各种原因对已经通过 pos 联机完成的成功交易 于当日 当批主动发起取消的过程 预授权预授权 是指特约商户通过 pos 终端渠道 就持卡人预计支付金额向发卡机构索取 付款承诺的过程 追加预授权追加预授权 是指特约商户在原预授权的有效期内 以联机方式对该笔预授权进行追加 以达到在原授权金额基础上累加授权金额的过程 预授权撤销预授权撤销 是指特约商户在取得预授权后的有效期内 通过 pos 终端通知发卡机构取 消付款承诺的过程 融金教育 融金教育 预授权完成预授权完成 是指特约商户对已取得预授权的交易 在预授权金额或超出预授权金额一 定比例的范围内 通过 pos 终端完成持卡人付款的过程 离线预授权完成离线预授权完成 是指当 pos 终端或系统无法支持联机方式时 特约商户通过 pos 终端对 已取得预授权的银行卡 在预授权金额或超出预授权金额一定比例的范围内 完成的付款交易 预授权完成撤销预授权完成撤销 是指特约商户由于各种原因对持卡人已经完成的预授权完成交易 于当日 当批主动发起的取消 退货退货 是指特约商户因商品退回或服务取消 将已扣款项退还持卡人原扣款账户 的过程 包括全额和部分金额退货 分期付款分期付款 是指特约商户通过 pos 终端向发卡机构系统联机发起分期付款交易请求 清算时由发卡机构向商户全额垫付交易资金 而持卡人分期向发卡机构偿还消 费款项的业务 积分消费积分消费 是指持卡人在商户购物或接受服务时 凭卡在 pos 终端按商品价格对应的 积分点数对其积分余额扣减的交易 缴费缴费 是指持卡人在 pos 终端办理通讯费 公共事业费及其它费用的缴纳 转账转账 是指持卡人在 pos 终端进行银行卡账户之间资金划转的过程 无磁无密交易无磁无密交易 是指不需要实物银行卡与密码 通过提供卡号 有效期 验证码等信息完 成的交易 无磁有密交易无磁有密交易 是指不需要实物银行卡 通过提供卡号 有效期 验证码 密码等信息完 成的交易 融金教育 融金教育 差错交易差错交易 是指由于机具 通信线路 系统处理及终端操作等原因引起 需要进行账 务调整的交易 清分清分 是指对交易数据进行分类汇总并依据机构和交易类型计算结算金额的过程 清算清算 是指根据清分结果对交易数据进行净额轧差和提交并完成资金划拨的全过 程 退单退单 是指发卡机构由于对收单机构请款交易的拒绝或对原始交易的疑问而向收 单机构提出的拒绝付款 属于差错处理的一种交易类型 商户欺诈商户欺诈 是指特约商户在受理银行卡交易时 违规操作 蓄意进行欺诈交易或纵容 包庇 协助银联卡欺诈交易的行为 包括恶意倒闭 套现 洗单 虚假申请 侧录 卡号测试 虚假商户等欺诈形式 商户恶意倒闭商