互联网支付平台项目采购需求

1、附件1:互联网支付平台工程采购需求、整体需求互联网支付平台的目的是实现我行及国内主要银行的个人与企业账户在我行及合作电商平台中通过不同支付渠道完成网络支付，资金归集，在线支付收单结算等业务，增加我行资金结算量，增加客户黏性。产品整体设计使用对象主要是客户、商户、效劳商和银行运营管理人员。 对应的支付渠道包括本行快捷支付、网银支付、 支付、第三方支付支付宝、银联、财付通、网联、 中金、银商等、二维码支付、积分支付、电子储值卡支付、担保支付等。整个支付平台的系统组成主要包括以下子系统：实名认证体系、支付接入系统、支付产品管理、支付效劳方对接系统、清算分润系统、支付结算系统、商户效劳系统、个人效劳中

2、 心、平安子系统、风险控制系统、运营监控系统、报表系统、系统管理等。整个支付平台在需求上需充分考虑参数化、平安性和风险控制能力、统计分析能力。参数化：支持对产品参数、系统层、管理层、业务层、外部接口层，多个维度的参数 进行设置，确保系统的灵活性、智能型、高扩展性；支持产品参数录入要素、提供各类模 板和向导，简单快速的进行参数设置，提供参数校验，确保正确的参数设置。平安性：系统需确保能通过银监会指定第三方测评机构的测评认证，要采用通用成熟 的技术手段，确保系统的数据平安、交易平安、网络平安等。对于敏感信息输入要采用安 全控件进行保护，客户敏感信息需进行额外处理，防止信息泄密。系统必须提供账户数据

3、 校验机制，防范账户数据的非授权修改。风险控制：应提供足够的平安措施保证登录用户的唯一性、不可抵赖性等操作性风 险，对于账户支付，要提供根据不同的商户或业务支付场景，设置不同的支付限额，对不 同的支付渠道和平安认证方案，要提供不同的参数化限额机制。要提供支付的实时风险控 制、事后风险控制等风险控制手段，确保事前、事中和事后业务的平安。统计分析能力：系统提供完善的报表工具及报表管理，支持提供监控类、业务类、管 理类、统计类、挖掘类等多个维度的日常实时报表和各类综合性分析统计报表，并可导 出。二、业务模块需求以下功能需求仅为框架性需求， 最后以中标方工程实施人员进行需求分析后制订并经招 标人确认，

4、再形成最终的需求文档。1.统一收银台统一收银台是为合作商户、 行内商城、社区金融交易平台提供互联网与移动互联网的支付充值，支持线上线下含智能 POS 及线下扫码枪的聚合支付，能根据客户在业务平台 上不同渠道、设备、支付方式、接入方式，交易自动匹配相应的 UI 界面及流程，也可根据 客户选择的具体支付方式， 正确引导客户完成支付， 并将支付结果通知至业务平台的商户及 用户。需提供统一收银台的对外接口 API ，并提供整体的开发集成的流程及详细说明文档。1.1 支付通道 统一收银台对各种支付手段进行聚集接入， 满足平台的各种支付效劳需求和资金归集需 求，实现行内各支付渠道的整合和解决商户的非本行客

5、户的支付需求。 支付通道支持接入本 行、他行及第三方支付等支付通道，具体如下：1.1.1 本行快捷支付 /二维码支付本行快捷支付： 平台为我行银行卡持卡人或他行银行卡 他行卡快捷支付 提供快捷支 付功能。 该功能须有完善的平安限额机制， 既有平台针对业务场景的交易限额， 也有客户自 身设置的交易限额。二维码支付： 平台为我行客户提供二维码支付功能， 二维码支付须支持主扫及被扫功能。1.1.2 本行网银支付实现与本行网银支付通道 含个人网银及企业网银 、他行网银支付通道的管理、 转接、 交易应答及对账、结算。 银行 APP 支付 实现与本行 银行平安认证的集成，打造 快速支付通道。1.1.4 接

6、入第三方支付 实现与第三方支付通道的管理、 方式如下：转接、 交易应答及对账。 支持的第三方支付通道及支付财付通：扫码付主扫及被扫QQ 钱包支付支付宝：扫码付主扫及被扫、APP 支付及网页支付 视支付宝开放情况而定、公众号支付、微信小程序支付、 APP 支付、刷卡支付、银联：符合银联二维码支付主扫、被扫、收单 、银联在线支付、银联二、三类账户 业务 、银联无卡快捷支付发卡、收单相关标准，包括联机交易和清算、对账。网联：支付接口中金：支付接口银商及广西金结：代收代付系统、支付接口1.1.5 储值卡支付 为电子商务结算提供带资金担保方式储值金管理效劳， 为中小型商户的充值客户提供资 金管控效劳。1

7、.1.6 积分支付交易应答及对账。 要充分考虑积分抵现实现与本行综合积分系统积分支付通道的转接、 的特性，提供适宜的发票管理和清算流程。1.2 支付方式 收银台的支付方式须支持实时支付、担保支付、积分支付、组合支付、储值卡支付。1.3 接入方式支持接入的方式有 PC、IOS、安卓、H5四类，并提供相应的对外 API。1.4 通知管理交易成功后， 需有消息通知机制， 并将信息发送给商户及用户， 信息发送的形式包括短 信及微信通知。2. 身份鉴权通过行方引进的身份鉴权通道， 对客户的信息进行身份认证。 鉴权通道应包括本行系统、 银联通道、人行身份认证通道。身份鉴权业务应支持本行卡快捷支付、 他行卡

8、快捷支付、 电子账户 开立、 充值、 提现 等业务。3. 商户开放平台 为入驻商户提供的互联网效劳平台，包括直联入驻的商户及通过开放效劳接入的商户。3.1 商户管理 商户在线申请入驻、商户信息修改、电子协议签名、二级商户管理、充值、提现、委托 提现、二维码下载及电子账户等功能。3.2 支付方式管理 商户可按支付通道、支付方式、接入方式单独申请、关闭、维护3.3 费率管理可按支付通道、支付方式、接入方式单独申请维护、设置、查询3.4 对账管理 对账明细查询并可下载对账文件；并提供 API 接口。对账明细字段应包含交易时间、 商户号、 子商户号、 设备号、 行方订单号、 商户订单号、 用户标识、交

9、易类型、交易状态、付款渠道、付款方式、付款银行、货币种类、总金额、结 算金额、行方退款单号、商户退款单号、退款金额、退款类型、退款状态、商户名称、手续 费、费率等。3.5 平安认证管理 商户可对平安证书进行申请、下载、维护；、清算报表含3.6 报表数据统计 订单支付交易统计能够不同的支付通道、支付方式、接入方式统计营销优惠报表3.7 营销效劳 可根据行方后台制定的营销活动方式、手段开展系列营销活动，如通过积分、抵金券、 返利、折扣或其他业务制定的营销活动。也可通过调用行方电商平台的相关优惠API 。3.8 账户管理。对银行账户的验证及变更。3.9 用户管理。对商户用户的增、删、改、查、密码重置

10、等。3.10 订单管理。可对订单进行查询、维护、退款；并提供 API 接口3.11 开放效劳开放效劳是指可通过我行对外 API 接入我行支付平台的效劳，需提供的 API 效劳列表 如下：3.11.1 商户信息管理。入驻、查询、维护、退出、巡检。3.11.2 订单管理。订单支付、订单查询含单笔及批量查询 、订单撤销、申请退款、 查询退款含单笔及批量查询3.11.3 对账。对账下载3.11.4 代收付。代收代付、结果查询含单笔及批量 、撤销、退款含单笔及批量 。4. 二维码管理含聚合支付对平台的所有二维码进行统一管理， 包括对二维码统一实现、 时效性、 扫码方管理及二 维码的支付结算等。 同时必须

11、提供支付二维码的在线生成及对应的移动客户端插件， 方便在 银行中集成二维码收款功能；在具备相关平安管理机制根底上须支持小额免密功能。二维码的实现须提供相应的 API 接口。5. 清算管理 清算管理包含统一对账、统一资金清算及资金过失管理等功能。5.1.统一对账5.1.1 对账维度 平台支持按渠道、产品、 应用层、使用方等多维度对账， 同时针对拆分交易对账应支持 按原交易清单、支付流水号等总、清楚细对账。5.1.2 对账方式综合考虑渠道方、使用方按 API 接口、 FTP 存储、对账报文推送等多种对账方式，同 时应根据不同渠道方不同处理逻辑，抽象对账流程、形成标准化产品。5.1.3 过失处理机制

12、与接入渠道对账应坚持以对方数据为准， 与产品或应用层对账坚持以行方数据为准， 支 持冲正、补账、线下处理、勾销等多种过失账调整机制。5.2 跨行支付通道资金清算。提供互联网支付平台与各支付通道的 API 调用，实现互联网支付跨行、跨支付通道清算系统标准中的要求， 屏蔽技术细节。 处理与互联网支付跨行、 跨通道清算系统之间的通讯、 协议、 证书管理， 对报文进行转换、 验证、资金清算等功能。 与行内核心系统和大小额系统， 第三方支付机构通道，实现清算结果的结算划转。5.3 商户及效劳商资金清分 .按产品费率、 结算周期及时效、 手续费分润进行资金清分入账。 清算分润包括特约商户 及二级商户的多级

13、清分体系， 转接清算体系。 同时系统可实现银行内部各机构拓展商户的二 次分润、外接合作机构的二清分润。 系统能够满足平台与商户、商户与二级商户、 平台与银 联等第三方支付效劳方、平台与核心的清算分润能力。6. 产品工厂6.1 支付产品管理：添加、删除、维护。涉及的内容有：信息管理、费率、额度范围、时间范围、启用开关、到账时效、支付通 道、支付方式、接入方式、商户类型等要素。限额管理：可针对各支付产品的各类限额单笔、日累计等进行统一管理。6.2 智能路由可支持支付路由的统一管理， 路由规那么须支持静态路由配置、 动态规那么及路由规那么自学 习三种方式。静态路由配置涉及的要素：联机批量支持、鉴权、

14、是否需要签约、是否绑定协议、代收 代付支持、资金清算、地域性、本外币、支付介质、接入渠道、二级商户、交易拆分、营销 策略等。动态规那么及路由规那么自学习的涉及要素： 业务发起渠道、 应用类型、交易金额限制、支 付成功率、流量控制、通道手续费率、商户类型、二级商户支持、交易时段、到账时效、用 户等通过以上三种方式， 全面解决支付时效、 费率、用户操作习惯、支付产品支持程度的完 美适配。6.3 统一认证管理对所有的支付通道， 可通过渠道接入类型、 业务类型、 交易金额、 支付通道、 支付方式、 接入方式等要素设置相应的支付认证方式。支持接入我行所有的认证方式， 包括但不限于免密支付、 静态密码、人

15、脸识别、短信认 证、 key 证书认证及组合认证方式。7. 业务管理7.1 商户类型管理。对所有的商户类型进行统一管理。7.2 商户管理对商户入驻含二级商户 、维护、退出、巡检的多级审核审核含：商户根本资料、 图片资料、账户资料、商户用户管理的管理；合同审核审批、支持对存储的商户电子合同形成可视化的合同签章，并可进行查询。7.3 支付费率管理。 支付方式及费率申请、维护、关闭的审核审批、费率管理 费率计算维护应支持商户种类、客户种类、交易时间、到账时间、交易金额、交易笔数 等。注：支持第三方效劳商对商户进行拓展，支持效劳商的清算分润及相关数据信息统计7.4 营销管理：为平台的支付收单提供折扣、

16、返利、 积分等营销手段，能根据支付通道、 效劳方等设定不同的促销方式，对促销费用的支出，系统能提供清晰的账务清算流程。收单营销能支持商家报名机制， 系统在商家报名后进行审核， 审核后即可以参与对应的 活动。7.5 协议统一管理对所有协议进行集中统一管理。包括快捷支付签约/解约、 II/III 类账户签约 /解约、实时代收协议管理、批量代收协议管理、定时/定期代收协议、资金归集协议签约、查询/查询明细协议、批量解约、限额管理。7.6 开放效劳该效劳是指可通过我行支付平台 API 接入我行其他业务系统的效劳，需提供的 API 服 务列表如下：7.6.1 商户信息管理。入驻、查询、维护、退出、巡检。

17、7.6.2 订单管理。订单支付、订单查询含单笔及批量查询 、订单撤销、申请退款、查 询退款含单笔及批量查询7.6.3 对账。对账下载7.6.4 代收付。代收代付、结果查询含单笔及批量 、撤销、退款含单笔及批量7.6.5 二维码信息管理。开放二维码生成、验证效劳。8. 日终模块支付平台每日 24 点进行日切处理，但不停止系统所有查询及联机交易。对系统批次号 进行更新，清理历史数据，同时将本批次数据进行迁移及备份，为对账清算模块进行准备。 以上所有交易均由系统自动处理。9. 报表数据统计 包括电子商户开销户明细、支付平台交易统计能够根据不同的支付通道、支付方式、 接入方式统计 、手续费统计报表、电子商户业务汇总及交易分类统计、个人客户交易汇总 等报表功能、营销活动报表、清分报表、监控报表。并提供相应的报表分析工具10. 支付风险控制根据系统设定的策略， 对风险交易进行交易提示、 支付冻结等操作， 同时实现防止诈骗， 进行商户额度控制等。11. 平安子系统统一认证实现商户密钥生成、 管理。 为交易客户提供除支付密码外的 动态口令管理等。 系统 能统一管理外部转接方的平安认证，对各接入方必须提供 IP 限制、域名限制、数字签名等 系列平安功能。同时系统提供数字签名、验签、证书换发等根底平安功能。12.运营