支付清结算及金融账户系统介绍ppt课件.ppt

维金支付清结算及金融账户产品乐视/乐信,维金出品2014.9,内部交流，严格保密,1,目录,产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明,行业背景,互联网“得账户者得天下”的时代已经到来-万建华,账户成为企业多种业务间形成合力的关键账户成为很多业务发起的入口账户成为企业识别客户，精准营销的利器,行业背景,用户需要一站式的金融服务互联网具有“赢者通吃”，“大者恒大”的特点少数企业将成为“综合性金融服务平台”，掌握客户，掌握营销渠道，形成规模效应，获得产业链中最大的利润；大部分企业沦为“产品提供者”,一个强大的统一的支付结算账号是建立“综合性金融服务平台”的关键,行业背景,“综合性平台”对账户要求的不断提升,“综合性平台”对账号系统的需求,“综合性平台”，需要一套安全，稳定，灵活的支付清结算的账号系统（从用户角度）一个账号管理多个业务（从业务角度）不同业务分别管理会计记账，财务核算，数据统计，收款银行账号，权限等都能有效隔离支持不同支持场景和不同结算方式,“综合性平台”对账号系统的需求,该账号不仅要支持各种场景下的支付结算功能，更重要的是，要能：确保账务的正确性确保资金安全快速响应，支持业务需求的多变性确保系统稳定性，能应对突发业务量,目录,产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明,问题一：随着业务量的上升和商户结算方式的多样化，账务的出错概率越来越大，花了大量人力“手工对账”产生原因业务量上升到一定规模后，系统软硬件不稳定导致的出错变成常态事件业务量上升到一定规模后，并发处理设计方面的不足，导致出现出错交易商户结算方式复杂后，程序更容易出现bug系统中，无法自动快速定位到出错交易,建设支付账户的挑战,问题二：业务需要支持的场景越来越多，支付系统越来越复杂，投入大量技术人员，仍然无法及时响应业务需求产生原因用户支付方式的多样性，商户结算方式的多样性，一些资金渠道的特殊要求，是业务发展的必然结果,建设支付账户的挑战,建设支付账户的挑战,问题三：用户关于安全性，关于被盗号的投诉激增产生原因当支付账号沉淀资金到达一定数量后，一定会吸引黑客入侵用户账号即使在系统本身安全性做的很好的情况下，仍无法避免黑客利用欺诈等社会工程学攻击方式入侵系统,建设支付账户的挑战,问题四：系统性能，稳定性不高，随着业务量的上升，系统可用性逐步下降。特别在业务量突增时，会导致系统崩溃这个问题不是支付系统特有问题，但支付系统一般对稳定性，可用性的要求更高一些。互联网企业会采用一系列消峰滤波的技术来应对业务量的突增网络层：Loadbalance,网络层防护，等技术应用层：Cache,Queue,等技术互联网企业的技术团队对解决该问题都有比较清晰的思路，但真正做得好的企业不多。执行时，需要投入很大精力在执行的细节方面，意识，经验不足,小结,一个强大的统一的支付结算账号是建立“综合性金融服务平台”的关键现有的大部分支付账号系统不能满足账号统一，业务分离的需求开发新的支付账号系统时，一般技术团队，由于缺乏经验，在设计产品时，仅仅满足了功能需求。很少认识到并满足前面提到的各种“非功能性需求”账务的正确性，系统的安全性是运营金融业务最根本的要求系统的灵活性，稳定性是运营互联网金融业务的核心竞争力,目录,产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明,维金支付账户产品简介,维金支付账户产品提供了一套支持多业务，多场景的支付清结算账户系统主要特点（从用户角度）一个账号可以管理多个业务（从业务角度）不同业务在系统中隔离安全，稳定，灵活,维金支付账户产品是维金核心技术团队8年支付系统搭建经验的沉淀,一个账号轻松管理,一站式整合所有服务,集成手机APP,贴身的财务管家,维金支付账户特性（一）,灵活的账户框架，提高传统金融账户的对接效率支持几十家银行系统的直连支持多协议系统的服务接入,灵活的场次定义T+0/T+1/T+N随心所选完善的对账机制，确保资金的精准划拨健壮丰富的资金处理接口，让新的资金流业务轻松搭建,会员等级、会员俱乐部会员积分,电子钱包/支付引擎/网银支付系统/可变清分系统/小额信贷系统/资金渠道综合管理系统,独立的风控模块/实时的在线监控/高度可配置的风控规则处理引擎,维金支付账户特性（二）,整体业务架构,收银台PC&移动,账户管理（for个人）PC&移动,商户对账接口,支付直连接口,企业转账,批量付款,企业理财,资金归集,个人转账,公共事业缴费,手机充值,个人理财,公共事业接入,手机充值接入,Openid接入,其他。,资金渠道接入,签约,银行证书密钥管理,网银接入,快捷接入,银企直连接入,其他接入,运营平台,运营管理平台,资金管理平台,风控操作平台,基础配置平台,统一登录平台,合作伙伴接入平台,前端接口,商户增值服务,个人增值服务,报表系统,代发工资,。,信用卡还款,。,账户管理（for企业）PC&移动,支付核心,对账,风控,会计,权限,支付指令处理,清算（分账）,结算,基本户,信用户,理财户,支付账户,。,基本信息,维金支付账户业务模型,产品特色安全,账务正确性保障数据库中保留所有操作的凭证，以便查账对账资金操作时，会进行原始凭证复核借鉴现实中的风险防控措施，在系统中，会计，出纳和储值模块分离，并进行内部会计核算，保证资金安全经过多次完善，目前会计科目设计比较合理通过中间过渡科目，实现支付，结算分离，确保账务正确完善的对账体系多级别，多频度的对账（最短每10分钟对账一次）模块间的凭证对账；会计分录和储值明细间对账；科目总分对账,产品特色安全,灵活的风险控制框架不同风险不同应对措施通过，驳回，关注，审核脚本化风控规则配置支付和结算分离，确保异常交易可以及时中止细化到产品，商户，账户的授权模型所有资金操作的多人复核设计对于不同层次的敏感数据，采用不同加密方式，兼顾安全和效率。且支持密钥统一定期更新。,产品特色安全,维金自身运营系统时对系统安全性的保障参考cisco的SAFE模型构建的划区域服务提供和全冗余的网络架构完善的边界安全管理标准，依据不同的安全要求定制设备，避免安全事故的泛洪效应对所有维护人员统一采用堡垒机的方式进行统一权限管理，对于服务器的用户进行最小化控制建立了符合ISO27000的安全管理体系，来保障IT系统的长期稳定运行,产品特色灵活,200+配置项满足各种业务场景需求费率，结算周期等设置可以针对单个商户费率支持多种模式。如：固定费率，单笔，阶梯等收银台银行排列顺序可配置对账任务，对账计划可配置清结算协议可配置支付服务可配置银行往来文件解析可配置系统通知信息可配置资金渠道路由可配置会计科目可配置,产品特色灵活,细化的架构，方便实现各种特殊场景需求引擎化各类服务，便于业务扩展，提高可维护性独立的储值系统，方面支持多货币（包括积分，代金券等）不同资金渠道来源分离前端和应用服务分离账号与账户分离（一个账号包含多个账户，分别处理不同业务）多维度账户授权，且同一账号下不同账户分别授权对支付结算进行动态分步执行，并结合产品场景具备智能重试机制,产品特色稳定,大量的配置项减少对代码的修改通过自动化回归测试为代码修改提供保障5000+自动化测试用例完善的系统监测确保第一时间发现并定位问题100API的运行监测200+业务数据的监测架构上，大量“削峰滤波”的设计减少事务块，缩短同步链支持储值缓冲入账模式，避免帐户锁引发的效率问题,产品特色总结,使用维金支付账户系统将大大降低总体运营成本更便捷的现有服务整合更少的代码修改和上线更容易的业务需求实现更少的人工对账查错更小的由于安全问题造成的损失更少的系统出错和人工修复,维金：十年积淀带来成熟产品及丰富实战经验,传统金融机构系统搭建,2005年,2009年,2012年,2014年,业界唯一一支具有多套大规模支付系统运营维护经验的团队,目录,产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明,技术实现说明（1）,技术实现概况数据库：oracle(ormysql)编程语言：JAVA、C+（仅用于编写安全控件，不需要维护）脚本语言：javascript服务器：Tomcat各模块实现框架说明前端展现系统（个人钱包、企业钱包、收银台）springMVC+velocity+jquery+cxfC+(安全控件),技术实现说明（2）,各模块实现框架说明（继续）交易核心系统（充值服务、提现服务、交易服务、代扣服务、支付引擎、资金渠道管理、银行渠道、银行统一回调站点）spring+velocity+ibatis+cxf+memorycache+MQ风险控制系统（规则编辑、人工审核、交易拦截）spring+cxf+drools+memorycache+ibatis+hadoop（用于风控大数据分析）底层支撑系统（统一日志、统一加解密、统一文件存储、权限管理）spring+ibatis+cxf+hadoop（用于统一日志大数据存储）后台运营系统（清结算操作系统、基础运营平台、权限管理平台、日志查询平台）spring+ibatis+cxf+velocity,系统硬件需求建议,*硬件需求中，为避免单点故障，一些关键设备都配置（至少）2套。*在该硬件配置下，可以支持每分钟1W的支付请求,一些性能测试数据,收单银行卡支付测试,系统部署示意图,可以根据客户要求，实施两地三中心的部署数据库采用RAC+DG的灾备方式,项目实施周期预计,项目主要工