网上支付跨行清算系统技术简介ppt课件.ppt

网上支付跨行清算系统 技术相关问题介绍 中国人民银行清算总中心2010 06 03 主要内容 系统结构报文受理及回应报文数字证书与数字签名接入验收UMTS MBFE 系统结构 参与机构类型 IBPS NPC 直接接入银行机构 直接接入非银行机构 代理接入银行机构 代理接入银行机构 付款 收款清算行 发起 接收参与机构 开户行所属参与机构 系统结构 参与机构接入 IBPS NPC 直接接入参与机构 直接接入参与机构 IBPS CCPC IBPS CCPC IBPS CCPC IBPS CCPC 直接接入参与机构 直接接入参与机构 UMTS NPC 系统结构 参与机构接入 UMTS NPC生产中心 行内系统 UMTS CCPC UMTS CCPC UMTS CCPC UMTS CCPC UMTS MBFE IBPS NPC生产中心 UMTS NPC远程备份中心 IBPS NPC远程备份中心 UMTS MBFE UMTS MBFE UMTS MBFE 行内系统 行内系统 报文受理及回应报文 回应报文类型ccms 990 通信级确认报文ccms 911 丢弃报文通知ccms 900 通用处理确认报文回应报文的原则 通信级 相邻节点间 每个报文回应且仅回应一个报文 业务级 每笔业务回应且仅回应一个报文 使用在线认证模式认证客户身份的 URL应答报文除外 业务级 除明确需要返回的应答报文外 参与机构不能返回任何报文给IBPS NPC 报文受理及回应报文 UMTS CCPC IBPS NPC业务检查 IBPS NPC业务处理 IBPS NPC重账检查 IBPS NPC报文格式检查 UMTS MBFESchema检查 参与机构行内系统 UMTS NPC 失败返回ccms 990 成功 失败均返回ccms 990 失败返回ccms 911 失败返回ccms 911 失败返回ccms 900 成功返回saps 601 失败返回ccms 900 第三方贷记业务 场景1 第三方 IBPS NPC ibps 105 报文格式 重复报文 重账检查失败 ccms 911 105报头 第三方贷记业务 场景2 第三方 IBPS NPC ibps 105 报文格式 重复报文 重账检查通过 ccms 900 PR09 业务检查失败 第三方贷记业务 场景3 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR09 业务检查失败 ccms 911 106头 报文格式 重复报文 回执状态检查失败 第三方贷记业务 场景4 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR09 业务检查失败 ccms 900 PR09 业务检查失败 ccms 900 PR09 第三方贷记业务 场景5 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR09 业务检查失败 ccms 900 PR09 ccms 900 PR09 业务检查通过 第三方贷记业务 场景6 第三方 IBPS NPC ibps 105 付款清算行 业务检查通过 ibps 105 ibps 106 PR01 URL ccms 911 106头 报文格式 重复报文 回执状态检查失败 第三方贷记业务 场景7 第三方 IBPS NPC ibps 105 付款清算行 业务检查通过 ibps 105 ibps 106 PR01 URL ccms 900 PR09 业务检查失败 ccms 900 PR09 第三方贷记业务 场景8 第三方 IBPS NPC ibps 105 付款清算行 业务检查通过 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL 业务检查通过 认证身份 第三方贷记业务 场景9 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 身份认证或付款失败 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR09 ccms 911 106头 报文格式 重复报文 回执状态检查失败 第三方贷记业务 场景10 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 身份认证或付款失败 ibps 106 PR01 URL ibps 106 PR01 URL ccms 900 PR09 ibps 106 PR09 ccms 900 PR09 业务检查失败 第三方贷记业务 场景11 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 身份认证或付款失败 ibps 106 PR01 URL ibps 106 PR01 URL ccms 900 PR09 ibps 106 PR09 ccms 900 PR09 业务检查通过 第三方贷记业务 场景12 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 ccms 911 106头 身份认证且付款成功 报文格式 重复报文 回执状态检查失败 第三方贷记业务 场景13 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 ccms 900 PR09 身份认证且付款成功 业务检查失败 ccms 900 PR09 第三方贷记业务 场景14 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR09 报文格式 重复报文 回执状态检查失败 ccms 911 106头 检查失败或确认失败 业务检查通过 第三方贷记业务 场景15 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR09 ccms 900 PR09 检查失败或确认失败 业务检查失败 ccms 900 PR09 ccms 900 PR09 第三方贷记业务 场景16 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR09 ccms 900 PR09 检查失败或确认失败 ccms 900 PR09 ccms 900 PR09 业务检查通过 第三方贷记业务 场景17 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR10 确认收款 报文格式 重复报文 回执状态检查失败 ccms 911 106头 第三方贷记业务 场景18 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR10 确认收款 ccms 900 PR09 业务检查或轧差失败 ccms 900 PR09 ccms 900 PR09 第三方贷记业务 场景19 第三方 IBPS NPC ibps 105 付款清算行 ibps 105 ibps 106 PR01 URL ibps 106 PR01 URL ibps 106 PR02 收款清算行 ibps 105 ibps 106 PR10 确认收款 ccms 900 PR09 ccms 900 PR09 ccms 900 PR09 业务检查通过且轧差成功 第三方贷记业务 状态变换图 第三方 IBPS NPC 付款清算行 收款清算行 拒绝码 业务码 TAG码 IBPS使用拒绝码和业务码标识业务拒绝的原因 拒绝码 RJ01 RJ99 用于参与机构返回业务拒绝原因 例如 RJ01 账号不存在 RJ11 账户状态非法 业务码 IB0Onnn 用于IBPS NPC返回业务拒绝原因 例如 IB0O115业务拒绝码值非法 IB0O4001数字签名错 TAG 为统一标识各个报文的业务要素 IBPS给每个业务要素编制了一个编码 即TAG码 相同业务要素在不同报文的TAG码相同 例如 B00付款人账号 B01付款人名称 结合拒绝码和业务码以确定具体错误原因 拒绝码 业务码 TAG码 IBPS使用拒绝码和业务码标识业务拒绝的原因 拒绝码 RJ01 RJ99 用于参与机构返回业务拒绝原因 例如 RJ01 账号不存在 RJ11 账户状态非法 业务码 IB0Onnn 用于IBPS NPC返回业务拒绝原因 例如 IB0O115业务拒绝码值非法 IB0O4001数字签名错 TAG 为统一标识各个报文的业务要素 IBPS给每个业务要素编制了一个编码 即TAG码 相同业务要素在不同报文的TAG码相同 例如 B00付款人账号 B01付款人名称 结合拒绝码和业务码以确定具体错误原因 数字签名和数字证书 IBPS使用两种数字签名 带签名者证书公钥的数字签名 PKCS 7Detached 和裸签名 PKCS 1Raw PKCS 7签名仅用于数字证书绑定报文 其他签名报文均使用PKCS 1签名 两种签名均使用Sha1WithRSA算法 签名要素串的编制 按在报文出现的顺序摆放签名要素 后附 金额型字段带小数点和两位小数 货币符号作为前缀 如 CNY123 00 全空白的字段不纳入签名串编制 编制数字签名 PKCS 1 业务报文 绑定报文签名要素串 绑定报文签名要素摘要 编制 Sha1 签名者证书 签名者证书私钥 签名要素摘要加密值 RSA加密 RASKey 数字签名串 BASE64编码 编制数字签名 PKCS 7 证书绑定报文 绑定报文签名要素串 绑定报文签名要素摘要 编制 Sha1 签名者证书 签名者证书私钥 签名者公钥证书 签名要素摘要加密值 RSA加密 RASKey 数字签名 PKCS 7封装 数字签名串 BASE64编码 核验数字签名 PKCS 7 证书绑定报文 绑定报文签名要素串 绑定报文签名要素摘要 Sha1 数字签名串 数字签名 签名要素摘要加密值 PKCS 7解封 绑定报文签名要素摘要 BASE64解码 签名者公钥证书 PKCS 7解封 RSA解密 Key 比较相等 证书合法性检查 核验数字签名通过后 保留签名者公钥证书备用 核验数字签名 PKCS 1 业务报文 业务报文签名要素串 业务报文签名要素摘要 Sha1 数字签名串 签名要素摘要加密值 签名要素摘要 BASE64解码 预留签名者公钥证书 RSA解密 Key 比较相等 IBPS NPC签名服务器的使用 IBPS 签名服务器 证书库 行号库 绑定报文 DetachedVerify sign 核验状态及签名者证书 dn检查 UploadCert DN Cert 业务报文 RawVerify DN sign 核验状态及签名者证书 RawSign DN data DetachedSign DN data DeleteCert DN DownloadCert 接口验收 时间 2010 07 05 2010 07 29验收地点 清算总中心开发中心办公地 即北京紫竹院路116号嘉豪国际C座1207号验收方法 参与机构派2 3名业务 技术人员 携带笔记本电脑到达验收现场 按验收人员要求分组进行验收 参与机构工作人员通过笔记本电脑访