第三方支付系統(tǒng)解決方案建議書

首旅集團首付通系統(tǒng)解決方案建議書 宇信易誠版權所有 機密 XX 集團首得通 系統(tǒng)解決方案建議 書 宇信 科技有限公司 2010/12 首旅集團首付通系統(tǒng)解決方案建議書 目錄 XX 集團首得通 系統(tǒng)解決方案建議書 . 1 1 引言 . 4 1.1 文檔用途 . 4 1.2 閱讀對象 . 4 1.3 名詞術語 . 4 1.4 參考文獻 . 5 2 系統(tǒng)需求分析 . 6 2.1 需求分析 . 6 2.2 系統(tǒng)功能分析 . 6 3 系統(tǒng)目標和設計原則 . 8 3.1 系統(tǒng)目標 . 8 3.2 設計原則 . 8 3.2.1 系統(tǒng)可用性 . 8 3.2.2 吞吐性能 . 9 3.2.3 系統(tǒng)伸縮性 . 9 3.2.4 系統(tǒng)災難備份 . 9 4 系統(tǒng)架構設計 . 10 4.1 系統(tǒng)邏輯結構 . 10 4.1.1 系統(tǒng)支付業(yè)務流程說明 . 10 4.2 系統(tǒng)物理架構 . 12 5 系統(tǒng)安全風險設計 . 14 5.1 物理安全 . 14 5.2 網(wǎng)絡系統(tǒng)安全 . 14 5.3 系統(tǒng)安全 . 14 5.4 通訊安全 . 14 5.5 風險控制 . 14 5.6 代碼安全 . 15 5.7 應用安全 . 15 5.8 安全監(jiān)控 . 15 6 業(yè)務模塊功能說明 . 16 6.1 業(yè)務模塊說明 . 16 6.2 支付 . 17 6.2.1 B2B 支付 . 17 6.2.2 B2C 支付 . 17 6.3 賬戶管理 . 18 6.3.1 企業(yè)賬戶管理 . 18 6.3.2 商戶賬戶管理 . 18 6.3.3 個人賬戶管理 . 18 6.3.4 支付平臺賬戶管理 . 18 6.3.5 賬戶管理審核 . 18 6.4 中間賬戶資金管理 . 18 首旅集團首付通系統(tǒng)解決方案建議書 6.4.1 中間賬戶查詢 . 18 6.4.2 中間賬戶資金調撥 . 18 6.4.3 中間賬戶資金審核 . 19 6.5 差錯管理 . 19 6.5.1 撤消支付 . 19 6.5.2 實時退款 . 19 6.5.3 批量退款 . 19 6.5.4 下載對賬差錯文件 . 19 6.5.5 差錯查詢 . 19 6.5.6 交易掛賬 . 20 6.5.7 交易恢復 . 20 6.5.8 掛賬交易查詢 . 20 6.6 資金結算 . 20 6.6.1 商戶與個人結算 . 20 6.6.2 商戶與企業(yè)結算 . 20 6.6.3 交易市場手續(xù)費結算 . 20 6.7 對賬處理 . 21 6.7.1 發(fā)送對賬請求 . 21 6.7.2 下載對賬文件 . 21 6.8 統(tǒng)計報表 . 21 6.8.1 收益類報表 . 21 6.8.2 業(yè)務類報表 . 22 6.8.3 風險類報表 . 22 6.9 商戶管理 . 22 6.9.1 充值 . 22 6.9.2 提現(xiàn) . 22 6.9.3 注冊 . 22 6.9.4 交易查詢 . 22 6.9.5 對賬報表 . 23 6.9.6 退貨復核提交 . 23 7 技術開發(fā)平臺介紹 . 24 7.1 EMP 平臺概述 . 24 7.2 EMP 平臺架構與模型 . 25 7.3 EMP 平臺的特點 . 26 7.3.1 穩(wěn)定、高效、快速實 . 26 7.3.2 充分解藕能力 . 26 附 1： 首得通 對商戶接口 . 28 附 2：銀行對 首得通 接口 . 29 附 3：卡中心對 首得通 接口 . 30 附 4：短信接口 . 31 附 5：項目周期估算 . 32 首旅集團首付通系統(tǒng)解決方案建議書 1 引言 1.1 文檔用途 該 文檔 對 首得通 系統(tǒng) 的 功能目標、系統(tǒng)架構、 安全風險 設計 、各基礎平臺 基本架構 等方面做了全面的概括性的說明， 并對系統(tǒng)的各個 功能 模塊進行了概要性的描述， 為 XX 集團首得通 系統(tǒng)提供建議解決方案 。 1.2 閱讀對象 本文檔的閱讀對象為： 首得通 項目經(jīng)理、技術經(jīng)理、設計人員 、財務人員、需求調研人員。 1.3 名詞術語 縮寫、術語 解 釋 在線支付 特指持有 國內(nèi)商業(yè)銀行發(fā)行的銀行卡賬戶的消費者，在商家網(wǎng)站下訂單購買商品或服務時，通過網(wǎng)上銀行實現(xiàn)付款的交易行為和過程。 支付網(wǎng)關 一般指公用廣域網(wǎng)和金融專用網(wǎng)之間的接口，支付請求將通過支付網(wǎng)關進入銀行系統(tǒng)，進而完成銀行卡賬戶的驗證和扣款確認。 第三方支付平臺連接多家網(wǎng)上銀行，是集成化的支付網(wǎng)關，可面向商家網(wǎng)站提供統(tǒng)一標準的支付接口。 支付頁面 用戶因為消費需求而發(fā)起在線支付，在支付過程中需要用戶的參與和確認?！爸Ц俄撁妗奔匆龑Ш蛶椭脩敉ㄟ^網(wǎng)絡瀏覽的方式來完成交易的動態(tài)網(wǎng)頁。 商戶系統(tǒng) 支付平臺提供給商家工作 人員使用的操作界面，主要供商家在線登錄、查詢。 商戶結算 結算是支付公司給商戶提供的一項重要服務，定期計算商戶當期交易收入，作為清賬的基礎。 商戶清賬 支付公司把結算后的交易款，按協(xié)議約定批量劃入商戶事先指定的銀行賬戶。 注：商戶指定的收款銀行賬戶一般是企業(yè)戶頭（對公）。特殊情況下也允許 首旅集團首付通系統(tǒng)解決方案建議書 是個人銀行卡（對私）。 商戶賬戶 特指商家經(jīng)過支付公司的資質審核后，在支付平臺注冊開通的電子記賬戶頭。 網(wǎng)銀支付 買家通過網(wǎng)上銀行來支付訂單的方式叫做網(wǎng)銀支付 賬戶支付 買家通過自己在 首得通 支付平臺上的虛擬賬戶來支 付訂單的方式叫做賬戶支付 組合支付 買家在 首得通 支付平臺上的虛擬賬戶金額不足時，先通過網(wǎng)銀支付進行賬戶充值后再進行賬戶支付的方式叫做組合支付 在線支付 在線支付包括：網(wǎng)銀支付、賬戶支付、組合支付。 賬戶轉賬 特指支付平臺賬戶之間的資金轉出轉入功能。 賬戶充值 在支付平臺，賬戶充值專指客戶通過在線支付把個人銀行卡里的資金付給支付公司，并記入其在支付平臺的賬戶里。 賬戶提現(xiàn) 在支付平臺，提現(xiàn)專指客戶把其在支付平臺賬戶里的記賬的資金劃入其指定的銀行賬戶。 賬戶分賬 系統(tǒng)根據(jù)商戶要求的規(guī)則（如：資金分配 數(shù)額和分配對象），向 首得通 支付平臺的多個商戶賬戶劃入款項。 1.4 參考文獻 首得通 需求報告 首旅集團首付通系統(tǒng)解決方案建議書 2 系統(tǒng)需求分析 2.1 需求分析 宇信公司 依照 XX 集團首得通 系統(tǒng) 的 需 求， 對系統(tǒng) 進行以下方面的 需求 分析： B2B,B2C 收款和付款 功能； 能通過多家銀行及其卡中心進行 充值提現(xiàn)； 方便 的管理 首得通 業(yè)務信息 統(tǒng)計 信息 ； 智能化的流程設計，提高工作效率 ； 商戶 、賬戶 管理 功能； 有效的管理客戶、 商戶； 首得通 交易限額管理； 首得通 交易授權管理功能； 注重整體 數(shù)據(jù)統(tǒng)計分析及在線客服等功能 ； 準確有效的 反洗錢 功能 ； 簡單、可靠的系統(tǒng)對賬 清算功能 和手續(xù)費計算 ； 短信平臺和財務軟件連接功能 。 2.2 系統(tǒng)功能分析 綜上所述， 針對 XX 集團首得通 系統(tǒng) 功能分析如下： 賬戶管理 ： 企業(yè)賬戶管理、商戶賬戶管理、個人賬戶管理、支付平臺賬戶管理、賬戶管理審核 ； 中間賬戶資金管理 ： 中間賬戶查詢、中間賬戶資金調撥、中間賬戶資金審核 ； 差錯管理：撤消支付、實時退款、批量退款、下載對賬差錯文件、差錯查詢、交易掛賬、交易恢復、掛賬交 易查詢 ； 業(yè)務 授權 系統(tǒng)： 系統(tǒng)可以 自定義授權流程，實現(xiàn)靈活的授權機制對各類業(yè)務進行授； 資金結算：商戶與個人結算、商戶與企業(yè)結算、交易市場手續(xù)費結 算； 對賬處理：發(fā)送對賬請求、下載對賬文件； 首旅集團首付通系統(tǒng)解決方案建議書 統(tǒng)計報表：收益類報表、業(yè)務類報表、風險類報表； 支付業(yè)務服務：系統(tǒng)提供與 銀行、網(wǎng)站的 交互業(yè)務等。 首旅集團首付通系統(tǒng)解決方案建議書 3 系統(tǒng)目標和設計原則 3.1 系統(tǒng)目標 XX 集團首得通 系統(tǒng) 的建設的目標如下： 整合 原有系統(tǒng) 功能 ， 搭建一套功能完備、操作簡潔的 應用系統(tǒng) ； 制定標準統(tǒng)一的 管理功能開發(fā)的規(guī)范， 以供系統(tǒng)擴展 ； 系統(tǒng)同時對外開發(fā)接口，以供其他渠道（如網(wǎng)上銀行系統(tǒng)）調用，實現(xiàn)跨系統(tǒng)實現(xiàn)服務管理 ； 突出 交互功能，提高用戶體驗度； 系統(tǒng)支持多業(yè)務多客戶的并發(fā)操作，并保持高速的處理速度； 系統(tǒng)對異常的自動恢復 和處理能力； 支付平臺具備 清算功能 ； 實時、高效的系統(tǒng)服務； 支付平臺具備 各類查詢和業(yè)務統(tǒng)計功能 ； 支付平臺具備 風險監(jiān)控功能 ； 對于 首得通 服務管理系統(tǒng)來講， 對商城 提供一個比較全面的 API 標準 。 3.2 設計原則 本方案遵循如下原則： 應用開發(fā)遵循 J2EE 標準； 各項業(yè)務功能的界面設計遵循用戶友好的原則，并符合 XX 集團 整體企業(yè)形象設計； 系統(tǒng) 接口設計需要標準 ， 靈活，可擴展 ； 系統(tǒng)的設計充分考慮業(yè)務功能的增加及未來的擴展； 3.2.1 系統(tǒng)可用性 服務 系統(tǒng)是由一系列的處理環(huán)節(jié)所組成的，其中任意環(huán)節(jié)出現(xiàn)問題，都將導致系統(tǒng)的不可用性。 所以 該 系統(tǒng)在各個關鍵環(huán)節(jié)都保障了系統(tǒng)具有充分的高可用性，避免了單點故障。系統(tǒng)的可用性作為整個系統(tǒng)的重要目標之 首旅集團首付通系統(tǒng)解決方案建議書 一，在業(yè)務系統(tǒng)層面利用了優(yōu)秀的應用中間件，提供系統(tǒng)級功能來保證平臺系統(tǒng)的穩(wěn)定性，做到了以下幾個方面： 平臺運行發(fā)生故障不會影響同一主機中其它應用系統(tǒng)的運行 ； 保證 7 天 24 小時不間斷平穩(wěn)運行，生產(chǎn)運行和維護互不影響 ； 任意處理環(huán)節(jié)的單點故障不會影響整個系統(tǒng)的運行 。 3.2.2 吞吐性能 系統(tǒng)主要針對聯(lián)機事務處理，平臺的設計滿足盡可能減少交易響應時間的要求、提高系統(tǒng)吞吐量性能的要求，能夠 支持大并發(fā)量的交易處理。 系統(tǒng)對于有可能會出現(xiàn)的處理壓力，比如在交易處理高峰時間段來臨時，系統(tǒng)提供了額外的冗余處理能力，能夠為客戶提供滿意的服務和體驗。平臺選用性能優(yōu)異的硬件設備，處理能力非常強勁。系統(tǒng)的軟硬件體系架構具備負載均衡處理能力，系統(tǒng)硬件完全具備硬件的冗余。 3.2.3 系統(tǒng)伸縮性 系統(tǒng)是一個滾動發(fā)展，不斷生長的業(yè)務系統(tǒng)，系統(tǒng)在硬件和軟件結構上充分了考慮系統(tǒng)的伸縮性，在不修改軟件結構和程序的前提下，當系統(tǒng)處理能力不足以支撐業(yè)務性能要求時，系統(tǒng)可以通過簡單的增加關鍵服務器數(shù)量或者 CPU、內(nèi)存、磁盤陣列中的磁盤等硬件設備的方法達到擴展系統(tǒng) 處理能力的目的。 3.2.4 系統(tǒng)災難備份 系統(tǒng)充分考慮到整體災難備份策略，在保障業(yè)務連續(xù)性和可恢復性的前提下，除進行數(shù)據(jù)庫層面的數(shù)據(jù)備份外，應用系統(tǒng)數(shù)據(jù)也進行了備份。 首旅集團首付通系統(tǒng)解決方案建議書 4 系統(tǒng) 架構 設計 4.1 系統(tǒng)邏輯結構 在邏輯 架構上， 服務管理系統(tǒng) 邏輯架構 如下： 服 務 管 理 系 統(tǒng)支 付 網(wǎng) 關銀 行 核 心首 旅 集 團卡 系 統(tǒng)銀行支付系統(tǒng)首 旅 集 團網(wǎng) 站用 戶其 他 銀 行核 心首 付 通 系 統(tǒng)商 戶 服 務 系 統(tǒng) 首得通 系統(tǒng)主要由渠道接入、安全系統(tǒng)、監(jiān)控系統(tǒng)、報表系統(tǒng)、清算對賬系統(tǒng)等幾大子系統(tǒng)組成，所有各子系統(tǒng)的運行和協(xié)作依托于運行環(huán)境。 從業(yè)務分類來講， 首得通 系統(tǒng) 主要由 三 部分組成： 支付網(wǎng)關、商戶服務系統(tǒng)、服務管理系統(tǒng) 。 支付 網(wǎng)關： 支付網(wǎng)關 為 XX 集團 商場提供 支付渠道和接口 ； 為支付系統(tǒng)管理員提供支付前臺管理設置功能 ； 處理柜員的操作請求，同時開放給其它渠道 API； 支持合作銀行支付接口 等 。 商戶服務系統(tǒng)： 商戶系統(tǒng) 的 用戶角色是支付平臺合作商戶 ，平臺 為商戶提供前臺管理 功能； 為網(wǎng)上商戶提供包括查詢賬戶管理、結算記錄和退貨交易等功能 。 服務管理系統(tǒng)： 為業(yè)務運營過程中 首得通 管理員 提供 業(yè)務管理功能 ， 包括對商戶的管理、中間賬戶資金管理、差錯管理、資金管理、對賬管理、統(tǒng)計報表等 。 從使用對象來講， 首得通 系統(tǒng)是連接用戶、商戶、銀行之間的核心部分 。 對 XX 集團 商城， 首得通 提供支付，結算，退款等服務； 對商戶， 首得通 提供訂單查詢，充值等交易； 對銀行， 首得通 是一個接入點，與銀行系統(tǒng)交互，可以實現(xiàn)系統(tǒng)充值，提現(xiàn)等交易。 4.1.1 系統(tǒng) 支付 業(yè)務流程 說明 以支付為例，說明各部分關系： 首旅集團首付通系統(tǒng)解決方案建議書 銀 行 卡 支 付 ( 對 未 開 戶 用 戶 )選擇商品輸入銀行信息支付銀 行首 付 通商 戶 平 臺采 購 方下 單 1 2 . 生 成 扣 款 結果 通 知 6 . 選 擇 支 付 銀 行 8 . 銀 行 卡 賬 號 信 息輸 入 頁 面 4 . 引 導 用 戶 跳 轉 到 支付 頁 面 1 6 . 生 成 到 集 采 平 臺跳 轉 信 息 9 . 出 納 通 過 銀 行網(wǎng) 關 確 認 付 款 5 . 生 成 可 選 支 付 銀行 頁 面 3 . 記 錄 付 款 單 ， 生 成支 付 信 息 導 航 地 址 1 5 . 生 成 到 首 付 通跳 轉 信 息 1 8 . 查 看 付 款 結 果 2 . 生 成 付 款 單 （ 扣 款總 額 ， 各 供 應 商 應 收款 ） 1 1 . 銀 行 卡 扣 款 1 0 . 會 計 通 過 企 業(yè)網(wǎng) 銀 確 認 付 款 1 3 . 處 理 扣 款 結 果 通知 , 通 知 集 采 平 臺 1 7 . 生 成 付 款 結 果 信息 . 1 . 選 購 商 品 1 4 . 處 理 扣 款 結 果 通 知 7 . 生 成 支 付 銀 行 跳 轉信 息 說明： 1 選擇商品 1. 采購方選購商品 2. 商戶平臺生成付款單，包括扣款總額，各供應商應收款 3. 首得通 記錄付款單，生成支付信息導航地址 4. 商戶平臺引導用戶跳轉到支付頁面 首旅集團首付通系統(tǒng)解決方案建議書 5. 首得通 生成可選企業(yè)版支付銀行網(wǎng)關頁面 2 錄入銀行信息 6. 采購方選擇企業(yè)支付銀行網(wǎng)關 7. 首得通 生成支付銀行跳轉信息 8. 網(wǎng)銀顯示銀行卡賬號輸入界面 9. 采購方出納通過銀行網(wǎng)關輸入銀行賬戶信息，確認付款 10. 采購方會計通過企業(yè)網(wǎng)銀輸入支付確認信息，確認付款（雙重審核） 3 支付 11. 銀行卡扣款 12. 銀行生成扣款結果通知 13. 首得通 處理扣款結果通知 ,通知集采平臺 14. 商戶平臺處理扣款結果通知 15. 銀行生成到 首得通 跳轉信息 16. 首得通 生成到集采平臺跳轉信息 17. 商戶平臺生成付款結果信息 18. 用戶查看付款結果 4.2 系統(tǒng)物理架構 首得通 系統(tǒng)總體物理架構的設計在綜合考慮功能、性能、安全、靈活、高效等多方面因素后，并考慮 EMP 系統(tǒng)平臺原有的基礎上，采用如下 圖所示的多層（ N-tier）總體架構： 工 商 銀 行 支付 系 統(tǒng)首 旅 集 團商 城 系 統(tǒng)服 務 管 理 系 統(tǒng)商 戶 服 務 系 統(tǒng)首 付 通 支 付 網(wǎng) 關首 付 通 管 理 員數(shù) 據(jù) 庫 服 務 器個 人 用 戶企 業(yè) 用 戶首 旅 集 團 卡中 心其 他 銀 行 支付 系 統(tǒng) 首得通 支付網(wǎng)關單獨部署在支付服務器上，確保實時高效處理訂單信息 。商戶服務系統(tǒng)和服務管理系統(tǒng)部署 首旅集團首付通系統(tǒng)解決方案建議書 在另外的服務器上，作為 應用 服務器。 支付網(wǎng)關和 應用 服務器共享數(shù)據(jù)庫服務器。 同時 ，系統(tǒng)做以下 下構造，提高系統(tǒng)性能： 為了進一步提高 整個系統(tǒng)響應速度 ，可以增加均衡負載 （圖中未畫） ； 在應用服務器前，部署 web 服務器，提高靜態(tài)頁面返回速度； 用戶發(fā)起的交易，依次經(jīng)過 安全接入 /負載均衡， WEB 服務器 后 由 應用服務器處理。應用服務 器 通過與卡中心或者銀行交互后，把交互的結果返回給用戶 。通過這些層次之間的有序分工和有機配合，達到最大限度支撐網(wǎng)上支付系統(tǒng)安全、穩(wěn)定、高效運行的目的。 首旅集團首付通系統(tǒng)解決方案建議書 5 系統(tǒng)安全 風險 設計 5.1 物理安全 建議 機房具備防震、防火、防水、恒濕溫控、獨立供電、門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)等功能，以保證認證服務的連續(xù)和可靠性。 5.2 網(wǎng)絡系統(tǒng)安全 使用防火墻，將網(wǎng)絡劃分為不同安全級別的區(qū)域 ，保障系統(tǒng)安全 。 同時，對于 首得通 與銀行和商城的通訊采用 vpn 連接，保證了信息不被泄露。 5.3 系統(tǒng)安全 系統(tǒng)安全包括數(shù)據(jù)庫安全 和 應用服務器安全。對系統(tǒng)的可訪問性 控制 ， 將 嚴格 按照廠商建議的安全配置進行管理 。 5.4 通訊安全 通訊的安全主要依靠對通訊 數(shù)據(jù) 的加密 來保證。 在數(shù)據(jù)通訊過程當中采用 SSL 協(xié)議建立安全連接，所傳遞的信息都是經(jīng)過加密的，這在一定程度上保證了數(shù)據(jù)的傳輸安全。 內(nèi)部傳輸保護，系統(tǒng)對關鍵信息，如密碼等會進行加密，加密成密文進行存儲傳輸。 商戶端 使用數(shù)字證書對對報文中的業(yè)務數(shù)據(jù)進行簽名，防止交易篡改，交易偽造，交易否認 。 5.5 風險控制 為確保在出現(xiàn)系統(tǒng)故障時，可以在最短時間內(nèi)恢復生產(chǎn)的可用性，對系統(tǒng)關鍵內(nèi)容進行備份。備份 內(nèi)容 包括數(shù)據(jù)庫、中間件、應用系統(tǒng)日志 等 。 首旅集團首付通系統(tǒng)解決方案建議書 5.6 代碼安全 在部 署 應 用前，始終要做安全審評。建立一個正式的安全過程 ，在每次 做更新時，對所有的編碼做審評 ， 防止 注入 風險 等 。 5.7 應用安全 賬戶和密碼認證 ， 所有登陸用戶均有密碼驗證 。 密碼密文存儲 ， 密碼 在數(shù)據(jù)庫中采用加密存儲， 防止被竊取風險。 圖形驗證碼認證 ； 登陸用戶連續(xù)多次輸入錯誤密碼，用戶將被 鎖定 ； 關鍵交易必須由管理員審核授權后才能繼續(xù)進行 ，避免操作風險 ； 系統(tǒng)內(nèi)置完備的日志管理，通過查看日志可以知道任何用戶操作記錄 ； 用戶可以設置單筆限額，日累計限額，避免操作風險 ； 支付端采用安全控件加強安全性 。 5.8 安全監(jiān)控 各 利用入侵檢 測系統(tǒng) (IDS)的實時監(jiān)控能力，發(fā)現(xiàn)正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 網(wǎng)絡監(jiān)控對象為所有網(wǎng)段交換機、所有網(wǎng)段防火墻、負載均衡器。監(jiān)控項目為設備的聯(lián)通性、設備的運行狀態(tài)。應用系統(tǒng)監(jiān)控對象為： weblogic、 oracle 服務器 等 。 首旅集團首付通系統(tǒng)解決方案建議書 6 業(yè)務 模塊功能說明 6.1 業(yè)務模塊說明 系統(tǒng) 子模塊 模塊內(nèi)容 支付網(wǎng)關 支付 B2B 支付 B2C 支付 服務管理系統(tǒng) 賬戶管理 企業(yè)賬戶管理 商戶賬戶管理 個人賬戶管理 支付平臺賬戶管理 賬戶管理審核 中間賬戶資金管 理 中間賬戶查詢 中間賬戶資金調撥 中間賬戶資金審核 差錯管理 撤消支付 實時退款 批量退款 下載對賬差錯文件 差錯查詢 交易掛賬 交易恢復 掛賬交易查詢 資金結算 商戶與個人結算 商戶與企業(yè)結算 交易市場手續(xù)費結算 對賬處理 發(fā)送對賬請求 首旅集團首付通系統(tǒng)解決方案建議書 下載對賬文件 統(tǒng)計報表 收益類報表 業(yè)務類報表 風險類報表 商戶服務系統(tǒng) 商戶管理 充值 提現(xiàn) 注冊 交易查詢 對賬報表 退貨復核提交 6.2 支付 6.2.1 B2B 支付 支付可采用 首得通 支付或者通過銀行進行網(wǎng)上支付 。 采用 首得通 支付 ， 轉賬直接在平臺內(nèi)部進行劃轉 ，不 與銀行進行交互。 從買方的 首得通 中扣除相應的費用到平臺 的虛擬賬戶中，待交易確定成功后，通常情況下企業(yè)打款走結算模式，由支付平臺自動發(fā)起周期結算企業(yè)打款。 B2B 的交易可以只繳納部分保證金。 6.2.2 B2C 支付 B2C 支付交易同 B2B 交易， 要求全額繳費 。 首旅集團首付通系統(tǒng)解決方案建議書 6.3 賬戶管理 6.3.1 企業(yè)賬戶管理 該交易可 對企業(yè)的賬戶進行管理。 6.3.2 商戶賬戶管理 該交易可 對商戶的賬戶進行管理。 6.3.3 個人賬戶管理 該交易可 對個人的賬戶進行管理。 6.3.4 支付平 臺賬戶管理 該交易可 對平臺的賬戶進行管理。 6.3.5 賬戶管理審核 該交易可 對賬戶管理的交易進行審核。 6.4 中間賬戶資金管理 6.4.1 中間賬戶查詢 本查詢是為了確 保 首得通 能查到銀行 結算 戶的相關情況。 首得通 端為及時掌握銀行端待清算賬戶的資金變動情況，需要能查到銀行端每個清算日的相關資金賬戶信息。 6.4.2 中間賬戶資金調撥 該交易可 對平臺的虛擬賬戶間的資金進行調撥。 首旅集團首付通系統(tǒng)解決方案建議書 6.4.3 中間賬戶資金審核 該交易可 對中間賬戶資金調撥交易進行審核。 6.5 差錯管理 從 首得通 發(fā)起的支付、提現(xiàn)與退貨交易的執(zhí)行結果以銀行返回給移動的交易應答為準。當發(fā)生網(wǎng)絡丟失報文或系統(tǒng)故障時 ，銀行返回給移動的交易應答有可能丟失，造成客戶簽約銀行卡賬戶中的資金變動與手機賬戶中的資金變動不一致。除了交易應答丟失產(chǎn)生清算不一致的情況下，還可能因為其它原因（比如系統(tǒng)中的缺陷，或者人為因素）產(chǎn)生清算不一致。 6.5.1 撤消支付 在部分情況下，客戶可選擇撤銷支付， 在滿足一定條件的前提下，平臺將把支付的金額按照原交易路徑轉回客戶 首得通 中。 6.5.2 實時退款 6.5.3 批量退款 該交易由商場發(fā)起， 進行批量退款 。 6.5.4 下載對賬差錯文件 銀行在進行統(tǒng)計后，會把差錯文件放在指定目錄， 平臺可以到相應路徑取到差錯文件，供系統(tǒng)進行對賬使用。 6.5.5 差錯查詢 該交易用來查詢差錯的數(shù)據(jù)信息。 首旅集團首付通系統(tǒng)解決方案建議書 6.5.6 交易掛賬 支付，提現(xiàn)交易在等待銀行返回結果的過程中，會因為部分原因（如網(wǎng)絡，延時），使 首得通 收不到最終結果 ，對 這類交易 ， 首得通 會 不定時 進行 與銀行通訊 查詢 最終狀態(tài) ，也可手動發(fā)起查詢 狀態(tài) 。 6.5.7 交易恢復 6.5.8 掛賬交易查詢 查詢由 首得通 發(fā)起，向銀行查詢一定時間段范圍內(nèi)全部或指定一組訂單號的支付、提現(xiàn)或退貨交易的處理狀態(tài)。 當由于網(wǎng)絡或系統(tǒng)故障產(chǎn)生掉單（ 首得通 發(fā)出了 請求報文，但沒有收到銀行的應答報文）時， 首得通 可以使用批量交易查詢業(yè)務得到銀行的交易狀態(tài)，并使用該狀態(tài)對卡通交易進行恢復處理。這 樣做，可以及時恢復客戶的交易，提升客戶體驗。 6.6 資金結算 6.6.1 商戶與個人結算 個人支付交易資金的結算是實時扣款的 ，提現(xiàn)交易是定時交易，也就是說，當客戶發(fā)起提現(xiàn)指令后，到賬日期為 T+n。 6.6.2 商戶與企業(yè)結算 個人支付交易資金的結算是實時扣款的，提現(xiàn)交易是定時交易，也就是說，當客戶發(fā)起提現(xiàn)指令后，到賬日期為 T+n。 6.6.3 交易市場手續(xù)費結算 首得通 平臺的每筆交易的手續(xù)費可由管理員進行自定義 。在進行資金結算時，平臺會把扣除手續(xù)費后的金額轉到客戶 首得通 賬號中。 首旅集團首付通系統(tǒng)解決方案建議書 6.7 對賬處理 對賬包括兩部分，一部分是與銀行的對賬，一部分是與 XX 集團 商城 的對賬。系統(tǒng)會約定時間與銀行和商城對將要進行結算的明細和總額進行對賬，如果沒有差錯產(chǎn)生，則進行結算處理；如果有差錯產(chǎn)生，則進行差錯處理。首得通 先與銀行進行對賬，之后與商城進行對賬。從 首得通 發(fā)起的網(wǎng)上支付、提現(xiàn)與退貨交易的執(zhí)行結果以銀行返回給 首得通 的交易應答為準。與商城對賬以 首得通 記錄結果為準。 當發(fā)生網(wǎng)絡丟失報文或系統(tǒng)故障時，銀行返回給 首得通 的交易應答有可能丟失，造成客戶簽約銀行卡賬戶中的資金變動與 首得通 賬戶中的資金變動不一致。除了交易應答丟失產(chǎn)生清算不一致的情況下，還可能因為其它原因（比如系統(tǒng)中的缺陷，或 者人為因素）產(chǎn)生清算不一致。 清算對賬業(yè)務的目的是發(fā)現(xiàn)用戶簽約銀行卡賬戶與 首得通 賬戶中的資金變動不一致的情況，并確定原因與處理辦法。 清算對賬業(yè)務一般一天進行一次，由銀行在 T 日終核對完成之后主動向 首得通 提供 T 日 0:00-24:00 所有涉及到資金變動的交易的明細數(shù)據(jù)，與 首得通 T 日的卡通交易數(shù)據(jù)進行比對，找出不一致的交易記錄。對于由于銀行交易應答丟失造成的 首得通 不一致的交易記錄，由 首得通 進行恢復處理。對于由于其它原因產(chǎn)生清算不一致的情況，根據(jù) 首得通 收到的銀行交易應答內(nèi)容確定資金處理差錯的一方，并由該方進行賬務調 整處理。 6.7.1 發(fā)送對賬請求 該交易 是指 在對賬之前，通知銀行有要進行對賬的請 求。 6.7.2 下載對賬文件 首得通 下載對賬文件 。 6.8 統(tǒng)計報表 6.8.1 收益類報表 該交易可生成收益類報表。 首旅集團首付通系統(tǒng)解決方案建議書 6.8.2 業(yè)務類報表 該交易可生成業(yè)務類報表。 6.8.3 風險類報表 該交易可生成風險類報表。 6.9 商戶管理 6.9.1 充值 充值交易是指 首得通 用戶把錢從銀行卡轉到 首得通 賬戶中。 對平臺來講， 該交易與銀行進行交互，把 首得通用戶銀行卡中的錢轉到平臺的虛擬賬戶中，同時增加該用戶 首得通 賬戶的余額。 6.9.2 提現(xiàn) 提現(xiàn)是指 首得通 用戶把錢從 首得通 轉到銀行卡中。 對平臺來講，該交易與銀行進行交互，把 平臺的真 是賬戶的錢轉到 首得通 用戶銀行卡中，同時 減少 該用戶 首得通 賬戶的余額。 6.9.3 注冊 注冊分頁面注冊和接口注冊兩種， 頁面注冊是指，客戶從商城注冊會員是直接注冊 首得通 號；支付平臺給商城提供一個注冊接口標準，商城可以通過網(wǎng)絡信息同步的方式實現(xiàn)商戶自動到支付平臺進行注冊。 首得通 根據(jù)用戶所選的企業(yè)類型顯示企業(yè)用戶注冊信息頁面，用戶必須以真實企業(yè)信息， 首得通 開通用戶賬戶，并通知商戶平臺該用戶在 首得通 的賬號 。 6.9.4 交易查詢 商戶可通過此功能查看自己的交易記錄 。 首旅集團首付通系統(tǒng)解決方案建議書 6.9.5 對賬報表 商戶可通過此功能查看自己一定周期內(nèi)，交易的統(tǒng)計情況。 6.9.6 退貨復核提 交 商戶可通過此交易審核退款申請。 首旅集團首付通系統(tǒng)解決方案建議書 7 技術 開發(fā) 平臺 介紹 7.1 EMP平臺概述 EMP 平臺是一個產(chǎn)品豐富的產(chǎn)品家族。 它的基本信息描述如下表所示： 是一個包含開發(fā)、運行、監(jiān)控管理的滿足 SOA 體系架構的輕量級 J2EE 應用平臺 。 是一個基于 J2EE 的多渠道整合平臺 ； 開放式的用戶可擴展的應用框架 ； 實現(xiàn)構件化的業(yè)務處理邏輯組裝 ； 基于基礎組件的組裝，完成業(yè)務構件的定義 ； 提供大量的基礎組件及構件 ； 實現(xiàn)構件化的前端架構 ； AJAX 技術，支持未來互聯(lián)網(wǎng)技術 ； 提供前端框 架，實現(xiàn)豐富的用戶交互 ； 提供基于 JMX 標準的監(jiān)控管理能力 ； 提供基于模型維護的可視開發(fā)工具 ； EMP 平臺是一個包含開發(fā)、運行、監(jiān)控管理的滿足 SOA 體系架構的輕量級 J2EE 應用平臺。在每一方面， EMP 都提供了子產(chǎn)品進行支持。它是一個純 J2EE 應用平臺，完全符合 J2EE 框架規(guī)范。 EMP 平臺是一個專業(yè)的 多渠道整合平臺，為多渠道處理提供了框架模型，可以很容易地在 EMP 平臺上搭建多渠道整合的應用。 EMP 平臺采用的是開放式接口設計模式，為用戶基于平臺的擴展提供了良好的支持。 EMP 平臺實現(xiàn)了構件化的業(yè)務處理邏輯組裝功能。通過 EMP 提供的基礎組件采用外部化 XML 文件的配置完成業(yè)務構件的定義， EMP 提供了大量的基礎組件及構件幫助用戶快速進行開發(fā)實施。 EMP 平臺實現(xiàn)了構件化的前端架構，在前端采用 AJAX 技術進行了表現(xiàn)組件的封裝，并在此基礎上提供了前端處理框架，包括前端流程處理、菜單、頁面布局處理框架等等。 EMP 平臺在監(jiān)控管理上提供了獨立的基于標準的 JMX 框架的監(jiān)控管理平臺，可以快速地將 EMP 應用加載到監(jiān)控平臺中，完成相應的監(jiān)控管理功能。 EMP 平臺提供了基于模型維護的可視化 開發(fā)工具 IDE， IDE 采用嵌入式 Eclipse 技術，構建在 Eclipse 平臺之上，與用戶的開發(fā)環(huán)境能夠良好的集成。 首旅集團首付通系統(tǒng)解決方案建議書 7.2 EMP 平臺架構與模型 e-Channels EMP 核心平臺是以組件及參數(shù)化技術驅動的層次化體系架構。 EMP 平臺的核心由三大部分構成，分別是運行平臺、開發(fā)平臺和管理平臺。這三大部分也構成基于 EMP 平臺的應用解決方案的完整產(chǎn)品模型。 EMP 邏輯架構是一個分層設計模型。具體可分為業(yè)務邏輯處理層和表現(xiàn)邏輯處理層。兩個層次上分別提供了業(yè)務邏輯處理框架和表現(xiàn)邏輯處理框架來提供功能實現(xiàn) 。 如下圖所示： 首旅集團首付通系統(tǒng)解決方案建議書 7.3 EMP 平臺的特點 7.3.1 穩(wěn)定、高效、快速實 EMP 平臺從開發(fā)、運行、監(jiān)控管理三個方面來幫助用戶快速實施、高效穩(wěn)定運行和輕松管理應用。 EMP 平臺從發(fā)展到今天，一直努力跟進軟件技術的發(fā)展前沿， EMP 核心框架和運行平臺經(jīng)過無數(shù)銀行項目的檢驗是穩(wěn)定和高效的， EMP 平臺提供了大量的組件和構件，并通過可視化的開發(fā)工具實現(xiàn)組裝式開發(fā)，可以快速實施和部署 EMP 應用， EMP 平臺的所有組件和構件都可以通過外部化配置文件的方式直接開放為 JMX MBean 對象，基于 JMX 的監(jiān)控管理平臺可以與 EMP 應用輕松集成，完成監(jiān)控管理功能。 7.3.2 充分解藕能力 EMP 平臺的設計采用了分層式設計，各層之間充分解藕，接口擴展和 XML 文件配置方式給 EMP 平臺上的應用開發(fā)和功能擴展提供了良好的技術支持和實現(xiàn)。 EMP 平臺作為一個金融行業(yè)的專業(yè)應用平臺，不但從技術角度上考慮到系統(tǒng)設計上的分層解藕，更是從開發(fā)流程和人員分工上提供了充分解藕能力。 如下圖所示： 首旅集團首付通系統(tǒng)解決方案建議書 從人員分工來說，基本可以將應用系統(tǒng)相關人員分為以下幾個角色，他們與 EMP 平臺之間的分工合作關系描述如下： 系統(tǒng)架構師：主要負責應用系統(tǒng)架構設計并提 供系統(tǒng)應用的核心組件的設計。 EMP 平臺提供了基礎的系統(tǒng)應用框架，系統(tǒng)架構師可以采用 EMP 平臺框架作為系統(tǒng)應用框架，并在此基礎上進行核心組件設計。 高級軟件工程師：主要負責系統(tǒng)核心組件的設計和實現(xiàn)。 EMP 平臺提供了基礎技術組件和組件擴展接口和注入機制，高級軟件工程師可根據(jù)應用需要在 EMP 平臺所提供的接口規(guī)范上進行核心組件的設計和開發(fā)實現(xiàn)。 業(yè)務邏輯實現(xiàn)工程師：負責應用系統(tǒng)的業(yè)務邏輯實現(xiàn)，如交易流程，報文組織，通信服務等等。 EMP 平臺采用基礎組件 +xml 參數(shù)配置的方式來實現(xiàn)業(yè)務流程和數(shù)據(jù)配 置。 E