《天津电信电子商务统一支付平台方案建议书Release1245502.docx》由会员分享,可在线阅读,更多相关《天津电信电子商务统一支付平台方案建议书Release1245502.docx(149页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、天津电信电子商商务统一支付付平台方案建议书版本号:1.22上海华腾软件系系统有限公司司Shanghaai Huaateng Softwware SSystemms Co.,Ltd.二二年四月月目 录1前言及公司司简介41.1概述41.2公司及及案例介绍41.3术语和和规范81.3.1术术语定义81.3.2标标准规范101.3.3符符号和缩略语语112需求分析122.1天津电电信支付相关关业务描述122.1.1天天津电信相关关项目建设情情况122.1.2天天津电信卡用用户分类122.2项目建建设目标142.2.1概概述142.2.2建建设目标152.3项目建建设要求162.3.1系系统总体指标标
2、162.3.2系系统建设原则则172.3.3主主要业务功能能需求203总体设计233.1设计原原则233.2系统总总体模型243.3软件体体系结构273.4网络框架293.5备份方方案设计313.6应用系系统安全333.6.1用用户持有证书书的方式333.6.2用用户不持有证证书的方式333.6.3对对128位SSL的支持持334网络及数据据库354.1设计原原则354.2系统架架构364.3运行环环境374.3.1网网络和网管系系统配置374.3.2应应用平台系统统配置464.3.3主主机安全、主主机性能485应用系统545.1概述545.1.1TTOPPayyHost/TOPPaayLin
3、kk产品简介545.1.2TTOPGatte产品简介介555.1.3TTOPNettworkss产品简介555.2系统功功能框架565.3支付平平台子系统(TOPPaayHostt/TOPPPayLinnk)585.3.1网网站接入模块块585.3.2WWeb服务模模块605.3.3安安全模块635.3.4支支付组件645.3.5外外部接口665.4支付网网关子系统(TOPGate)675.4.1交交易信息的处处理和转换675.4.2与与帐务系统对对帐685.4.3网网关配置功能能685.4.4交交易日志功能能685.4.5具具备网络管理理和系统监控控功能685.4.6异异常处理能力力和超时控
4、制制695.4.7与与银行前置机机联结695.5帐务子系统统(TOPNNetworrks)695.5.1储储值卡模块695.5.2结结算模块735.6统一管管理控制子系系统755.6.1权权限管理755.6.2网网站管理765.6.3网网站费率设置置765.6.4支支付方法配置置775.6.5交交易查询775.6.6卡卡管理775.6.7帐帐户管理785.6.8结结算操作785.6.9业业务统计分析析785.6.10运行监控785.7业务流流程795.7.1网网上支付业务务流程805.7.2网网上充值业务务流程815.7.3对对帐流程835.8数据存存储845.8.1平平台受理交易易数据845
5、.8.2储储值卡用户分分户帐845.8.3储储值卡用户分分户帐流水855.8.4网网上商户分户户帐855.8.5网网上商户分户户帐流水855.8.6结结算数据855.8.7系系统运行日志志865.8.8系系统操作日志志866工程实施876.1项目实实施策略876.2人员及及组织结构876.3人员组组成896.4任务总总结926.5质量管管理与控制936.6项目进进程946.6.1进进度报告946.6.2工工程实施进度度表946.6.3工工作说明956.7系统验验收986.8资料和和技术文件997人员培训及及服务1017.1培训1017.1.1培培训计划的实实施1017.1.2培培训内容1027
6、.2服务支支持1037.2.1服服务组织机构构1037.2.2支支持及服务组组织架构1037.2.3系系统安装服务务1047.2.4应应用系统支持持服务1041 前言及公司简介介1.1 概述随着天津电子商商务环境的完完善,企业上上网工程的推推进,迫切需需要建立电子子商务统一支支付平台,通通过该平台将将用户、商家家与金融机构构之间进行安安全可信任连连接,提供新新颖便民业务务,解决电信信资费、上网网费、市话缴缴费等业务的的网上支付瓶瓶颈,为广大大企业和商户户开展网上业业务提供一个个完备的基础础环境。作为支付解决方方案的系统集集成商,华腾腾以客户为中中心,为中国国和全球的金金融机构和商商业企业间建建
7、立起业务的的桥梁,突破破多种商务领领域的支付瓶瓶颈,从而使使电子商务真真正实现和传传统商务活动动的融合。华腾很荣幸能参参与天津电信信电子商务统统一支付平台台(以下简称称平台)的投投标工作,并并向中国电信信天津分公司司呈交这份天津电信电子商务统一支付平台方案建议书(以下简称建议书)。本文档是针对天津电信电子商务统一支付平台技术需求书编写的方案设计文档。在完成这份建议书的过程中,我们得到了中国电信天津分公司的领导、技术人员的大力支持,使我们能顺利地完成本投标书,对此我们表示深深的感谢。 1.2 公司及案例介绍绍上海华腾软件系系统有限是一一家专业从事事软件开发和和系统集成的的高科技企业业。公司于11
8、993年77月1日成立立。公司拥有有一支经验丰丰富、技术雄雄厚、吃苦耐耐劳、开拓进进取的技术队队伍。这支超超过300人的专业业技术队伍包包括了一个成成功的系统集集成商所要求求的各方面专专家及专业知知识:行业知知识、网络及及系统规划、项项目管理、培培训、质量管管理控制、最最新计算机技技术、技术支支持、人员培培训、系统上上线、以及上上述各方面丰丰富的经验。以以下是其中的的部分项目的的名单:r 上海金卡中心支支付网关r 中国邮政15个个省市及总中中心的电子邮邮政支付系统统r 上海长信局EDDI公司电子子商务支付系系统r 韩国第二大金融融网络NICCE电子商务务支付门户( http:/wwww.nic
9、eepay.cco.kr)r Cm综合支付门门户网站(httpp:/)r 和讯网站证券类类支付服务系系统(httpp:/.ccn)r “麦网”电子商商务网站(httpp:/)r 太平洋保险公司司网上支付应应用系统(httpp:/)r CitiBannk网上企业业银行系统r 上海交通一卡通通系统r 上海市社会保障障卡系统r 上海市金融ICC卡金卡中心心系统r 上海浦东发展银银行北京分行行Call Centeerr 新加坡花旗银行行电话银行系系统r 中国人民银行总总行全国金卡卡交换总中心心r 上海市ATM/POS交换换中心r 上海浦东发展银银行ATM/POS联网网系统r 光大银行上海分分行ATM/
10、POS联网网系统r 上海招商银行AATM/POOS联网系统统华腾从19977年就开始进进行网站支付付技术的研究究。经过五年年多的辛勤努努力,华腾公公司的网站开开发技术在综综合支付门户户网站、电子子商务网站支支付软件及用用户端电子钱钱包等方面得得到了广泛地地应用,并形形成了华腾公公司自主版权权的系列支付付开发产品,为为华腾公司快快速、成功建建设网站积累累了丰富的经经验。以下主主要介绍华腾腾公司在支付付领域的案例例。1) 上海金卡中心支支付网关(11999年)上海市政府于11999年制制定了电子商商务发展规划划,并确定由由上海市人民民银行和上海海银行卡网络络服务中心牵牵头,建立上上海金卡中心心支付
11、网关,该该网关支持SSET协议及及增强型的SSSL支付方方式。华腾公公司承担了该该项目的设计计及开发工作作。上海金卡卡中心支付网网关具体解决决支付网关与与商户,支付付网关与CAA认证系统,支支付网关与金金融网的接口口技术及Innterneet公网的安安全机制,从从而将电子商商务中关于网网上安全支付付的关键技术术完全掌握在在中国人自己己手中,并且且拥有自主版版权。2) Cm综合支付门门户网站(22000年)(http:/www.chinaapay.ccom)Cm是华腾公司司设计和开发发的专门为商商户网站提供供网上支付功功能的支付门门户网站,拥拥有该网站产产品的所有版版权,同时华华腾公司也是是创办
12、C公公司的股东之之一。该网站站采用了支付付代理技术,代代理商户网站站直接与银行行金融网络进进行连接。它它可以支持多多种类型的支支付方式。CChinappay.coom支付门户户网站面向BB to CC商户网站。所所有的应用软软件是基于IIBM的WeebSpheere Addvanceed Ediition for UUNIX平台台之上。该项项目使用了华华腾公司的TTOPayHHost、TTOPPayyLink及及TOPGaate等产品品。3) 韩国NICE公公司增强型SSSL支付网网关及商户端端支付软件(22000年)(http:/www.niceppay.coo.kr)韩国NICE公公司与华
13、腾公公司在20000年初进行行强强联合,共共同开拓韩国国电子商务网网上支付领域域。NICEE公司是韩国国的第二大金金融网络公司司,此次与华华腾公司的合合作是利用华华腾公司在电电子商务支付付软件领域的的领先优势,结结合自身在韩韩国金融行业业的影响力,力力争在韩国开开辟一个新的的电子商务支支付领域。4) 和讯网支付付门户网站(22000年)(http:/)和讯网是一一家全国非常常知名的证券券咨询网站,在在1999年年证券类网站站评比中,名名列全国第一一,在中国有有着非常好的的知名度。上上海华腾公司司根据和讯网网的要求设计计开发了和讯讯网站客户接接入子系统、客客户管理子系系统、支付子子系统、和讯讯卡
14、子系统、资资源管理子系系统以及系统统和网络管理理子系统。该该系统集成了了华腾公司在在金融及电子子商务领域的的技术经验开开发完成。所所有的应用软软件是基于BBEA公司的的WebLoogic SServerr for UNIX及及直接基于UUNIX的CC语言开发基基础之上的。该该项目使用了了华腾公司的的TOPayyHost、TTOPPayyLink及及TOPGaate等产品品。5) 太平洋保险公司司网上支付系系统(20000年)(http:/.ccn)华腾公司承接了了太平洋保险险公司电子商商务网上支付付系统的建设设。该项目主主要用于在太太保网站上实实现网上投保保人用招商银银行及与金卡卡中心相连的的
15、中、农、建建、交、民生生、华夏、深深发展等银行行的信用卡、借借记卡网上投投保。系统已已于20000年8月166日上线。6) 中国邮政总局电电子邮政支付付系统(2000020002)中国邮政总局为为了拓展邮政政金融网的对对外服务渠道道,希望建立立全国范围内内的基于SSSL的网上支支付系统。华华腾公司承接接了该项目的的开发,包括括邮政总局及及15个省市市的支付网关关的建设。该该项目同样使使用了华腾公公司的TOPPayHosst、TOPPPayLiink及TOOPGatee等产品。1.3 术语和规范1.3.1 术语定义本文档定义的术术语说明,以以免读者产生生歧义,供翻翻阅参考。q 支付网关支付网关是
16、连接接网站和金融融网络的桥梁梁,是Intternett和金融网络络之间的安全全屏障。q TOPGatee华腾公司自主知知识产权的支支付网关产品品,它联接电电子商务网上上商户支付系系统和后端金金融网络,它它使网上商户户能够将其支支付请求通过过支付网关发发往银行的后后台系统进行行处理,再将将处理结果发发回到网上商商户,由此实实现顾客的网网上购物及支支付活动。q TOPPayhhost用来建设电子商商务网上支付付平台的软件件产品,它为网上商商户提供一个个公用的支付付平台,它一一侧连接网上上商店,另一一侧连接后端端支付网关或或网上银行,高效处理链结网站的在线支付请求,并保证交易网站、银行清算的正确性。
17、q TOPPayLLink网上商户接入交交易平台的接接口软件,通通过这个接口口,网上商户户可以在电子子商务网上支支付平台上开开展安全的电电子商务交易易。q 数字签名数字签名是用来来保证当事人人事后不能否否认其提出的的并已完成的的交易请求。数数字签名具有有唯一性和不不可抵赖性。q 数据加密支付系统中使用用的加密方法法有RSA、DDES、3DDES、SHHA-1等算算法;这些算算法可以采用用硬件加密的的方式,也可可以采用软件件加密的方式式。硬件加密密机采用经国国家权威部门门审查批准,并并符合国务院院颁发的商商用密码管理理条例规定定的指定生产产机构生产的的产品。q PKI体系PKI体系主要要是用于管
18、理理密钥和证书书,并且提供供数据加密和和签名服务。一一个高效的PPKI体系应应该对用户应应用是透明的的, PKII体系提供有有关密钥和证证书的管理服服务。q CA认证机构CA(Certtificaation Authoority)认认证机构是电电子商务交易易的权威性、可可信赖性及公公正性的第三三方机构。它它为电子商务务环境中各个个实体颁发电电子证书,以以证明各实体体的真实性,并并负责交易中中交易各方数数字证书的检检验和管理。q CTCA是由中国电信建建立的CA认认证机构。q CFCA为中国金融行业业建立的CAA认证机构。q 证书废止列表证书废止列表(CCRL)也称称证书黑名单单。认证机构构签署
19、的证书书在有效期内内有可能需要要作废,因此此,在使用证证书时,除了了验证认证机机构对该证书书的签名外,还还要确保该证证书是可信的的。为实现这这一点,PKKI加密体系系提供了废除除证书的一系系列机制。一一般地,在下下列非常事件件发生时,必必须进行证书书的作废处理理:n 持有者的私钥泄泄漏n 持有者要求作废废证书n 持有者的工作性性质变化n 持有者消亡n 持有者身份标识识错误n CA的私钥泄漏漏作废证书是通过过将证书的唯唯一性序列号号列入证书废废止列表(CCRL)来完完成的。通常常,系统中由由认证机构负负责创建、签签发并维护这这些需要及时时更新的证书书废止列表(CCRL),而而由客户端应应用程序代
20、表表用户在验证证证书时负责责检查该证书书是否位列CCRL之中。CCRL一般放放在目录系统统中。1.3.2 标准规范本文档使用了以以下的一些标标准规范,供供翻阅参考:(1)中国电电信电子商务务总体技术规规范(2) 中国国电信CA认证系统统(CTCAA)技术接口口标准(3) 网上上安全支付系系统技术接口口标准(4) 金融融交易卡信息息交换格式标标准(ISOO 85833)(5) 中国国金融认证中中心技术标准准(CFCAA)(6)SSLL协议(Securre Soccket LLayer安安全套接字层层)(7) 国务院院颁发的商商用密码管理理条例,22000;(8) SETT(Securre Ele
21、ectronnic Trransacction) 1.0 安全电子交交易协议, SETCo,1997;(9) X.5509 v33(Inforrmatioon tecchnoloogy - Open Systeems Inntercoonnecttion - The Direcctory: Authhenticcationn frammeworkk)证书规范范, ITUU-T Reecommeendatiion, 111/93; (10)ISOO 8583(FFinanccialtrransacctionccard ooriginnated messaages-IIntercchang mes
22、ssage sspecifficatiions)消消息格式, ISO,1987;(11) J22EE(Jaava 2 Platfform, Enterrprisee Edittion) 1.2规范范,SUN,20000;(12) ASSN.1 (ABSTRRACT SSYNTAXX NOTAATION ONE)语语义定义标准准, ITUU-T Reecommeendatiion X.680, 12/977;(13) ASSN.1 BBER(Baasic EEncodiing Ruules)/DER(Distiinguisshed EEncodiing Ruules)编编码标准, ITU-TT
23、Recoommenddationn X.6990,12/977;(14) PKKCS(Publiic Keyy Crypptograaphy SStandaards)公公钥加密体系系,RSA;1.3.3 符号和缩略语本文档提到的公公司组织名称称缩略词说明明如下,供翻翻阅参考:(1)ITU-T:Intternattionall Teleecommuunicattions Unionn Teleecommuu-nicaationss Secttor 国际际电信联盟;(2) ISSO : Interrnatioonal SStandaards OOgraniizatioon 国际际标准化组织织;(3
24、) IEEC : Interrnatioonal EElectrrotechhnicall Commmissioon ;(4) SEETCo: SET SSecuree Elecctroniic Traansacttion LLLC ;(5) SUUN: Sun MMicrossystemms, Innc. 太阳阳微系统公司司;(6) RSSA: RSA DData SSecuriity, IInc;2 需求分析本章将对“天津津电信电子商商务统一支付付平台”项目招标与与建设总体需需求进行概要要分析。2.1 天津电信支付相相关业务描述述2.1.1 天津电信相关项项目建设情况况首先将与天津电电信电
25、子商务务统一支付平平台相关的两两个在建和待待建的项目作作一简单的介介绍: 网上营业厅天津电信网上营营业厅主要是是为天津电信信提供一个面面对客户的新新型服务和业业务窗口,是是天津电信综综合业务服务务系统在网上上的延伸。它它以现有网上上营业厅系统统、计费系统统和“九七”工程系统为为支撑,完成成业务查询、业业务咨询、业业务受理、用用户投诉等业业务。 结算平台天津电信结算平平台卡系统主主要由天津电电信计费结账账系统组成,它它以计费系统统和“九七”工程系统为为支撑,实现现计费结账。该该电信卡和电电信充值卡系系统实现的业业务功能与银银行卡系统相相似,它同时时又是天津电电信记录电信信用户详细资资料、电信业业
26、务消费情况况和用户业务务的综合平台台。2.1.2 天津电信卡用户户分类天津电信将拥有有支付功能的的卡用户群分分为:r 电信卡天津电信准备建建设的结算平平台卡系统中中的电信卡由由天津电信发发行,发行时时无初始金额额,电信卡有有8位卡号和6位密码,电电信卡持有者者可以通过拨拨打智能网平平台或INTTERNETT,对该电信信卡在可申办办的电信业务务内进行设置置,该电信卡卡应该具有下下列功能:n 营业柜台充值;n 设置语音通话业业务(如IP电话和2011卡)的每次/日/月消费额度度;n 设置主叫电话号号码,设置好好后在语音通通话或缴纳电电信费用时,客户通过设置的主叫电话号码拨打电话时可不输入帐号;n
27、缴纳电信费用;n 修改密码;n 网上营业厅的电电信消费;n ICP内容服务务的用户付费;n 网上消费,即支支付网上商户户提供的产品品和服务;r 电信充值卡同电信卡,电信信充值卡系统统完成后,电电信充值卡由由电信公司发发行,发行时时有金额。客客户可通过拨拨打智能网平平台或INTTERNETT,使用充值值卡完成下列列功能:n 给电信卡充值;n 网上营业厅的电电信消费;n 网上消费;r 储值卡考虑到结算平台台的工期和业业务开展的要要求,应具备备一小额储值值卡平台,此此储值卡用于于INTERRNET网络络支付:n 网上营业厅的电电信消费;n ICP内容服务务的用户付费费;n 网上消费;n 增值服务的付
28、费费;2.2 项目建设目标2.2.1 概述天津电信电子商商务统一支付付平台就是依依托各商业银银行的网上银银行系统、银银行卡交换中中心和天津电电信的结算平平台卡系统,使使用银行卡和和天津电信的的不同卡种(包包括电信卡、电电信充值卡和和储值卡,以以下统称支付付卡)实现网网上电信业务务支付、网上上消费、增值值服务(如代代理付费)的的支付和结算算等服务。利用支付卡,该该平台将与建建设中的网上上营业厅通过过与支付平台台商家接口连连接实现网上上的电信业务务支付,并且且为ICP信信息收费,网网上电子商务务的开展提供供支付支持。同同时,该支付付平台将与待待建的结算平平台连接,为为它们提供其其支付、充值值业务的
29、网络络功能。另外外,该平台还还应具备储值值卡功能并且且可以用来进进行Inteernet网网络支付。该平台将连接多多家商业银行行的网上银行行系统(如建建设银行和招招商银行等),同同时根据实际际情况以其它它方式(前置置机方式)与与银行连接,实现支持多家银行卡的在线支付。它将作为天津市电子商务的B2C交易门户,为全市人民提供在线支付服务,为商户开辟了一个更大的市场空间,主要包括以下内容: q 为全市开展电子子商务的企业业提供“一站式”接入服务平台能够快速连连接商家网上上业务系统,为注册商户提供包括交易查询、对帐、统计、结算、划款等业务功能,为开展电子商务的企业真正实现“一站式”接入服务,提高天津电信
30、拓展业务的力度;q 为全市人民提供供“一站式”网上支付服服务平台通过支持多多种银行卡和和支付卡的支支付行为实现现支付的多样样性和便利性性,并且集成现现有应用系统统,为客户提提供多渠道、统统一的个性化化服务。q 该平台也是天津津电信开发各各项电子商务务应用的基石石平台依托天津电电信的行业优优势,可以开开展多项增值值业务,迅速速创立自身品品牌,同时利利用自己的品品牌优势,与与多家第三方方机构合作,实实现经营业务务的多样化,从而帮助天天津电信不断断拓展新的业业务。2.2.2 建设目标考虑到系统中电电信结算平台台的建设情况况和网上营业业厅的建设现现状,储值卡卡和银行卡支支付等功能是是该平台建设设现阶段
31、的主主要任务,但但是同时还必必须看到该统统一支付平台台系统的长远远目标,就是是建设成为天天津电信增值值服务的支付付管理平台。因因此根据“远景规划、分分步实施”的策略,建建议分为两个个阶段的目标标:近期目标: 电子商务统一支支付平台作为为开放的平台台,连接现有有的招商银行行、建设银行行等网上银行行系统和多家家商家; 构建初步的支付付管理平台,支支持多种支付付方式,如信信用卡、储值值卡和小额支支付等; 网上营业厅以商商户的形式接接入该平台完完成网上电信信费用的支付付; 建立与天津电信信结算平台的的接口; 在电子商务统一一支付平台中中建立初步的的增值帐户平平台,即储值值卡系统; 实现银行卡向支支付卡
32、的网上上充值功能;远期目标: 利用一期建设的的支付管理平平台连接多家家银行或银行行卡交换中心心等金融机构构; 整合Call Centeer客户服务务中心作为充充值新的渠道道; 丰富储值卡增值值帐户的业务务功能; 完善信息服务计计费平台; 为各项业务的发发展提供一个个综合性的业业务处理平台台;2.3 项目建设要求完成天津电信电电子商务统一一支付平台的的网络与系统统设计、设备备采购与安装装调试、应用用软件设计开开发及测试,并并负责各软硬硬件与应用系系统的集成,系系统运行后的的服务与支持持维护等任务务。同时,应应满足以下技技术和业务要要求。 电子商务统一支支付平台的安安全建立在CCTCA/CCFCA
33、安全全认证体系之之上,通过基基于CA证书书的安全机制制保证支付平平台的安全性性;平台、商商家和银行都都必须分别申申请证书,用用户建议申请请证书,但也也支持无证书书用户的安全全支付; 电子商务统一支支付平台是一一开放的平台台,连接银行行和商家的接接口标准化,提提供开放的AAPI及接口口协议,能够够快速加载商商家业务系统统,利于业务务拓展; 电子商务统一支支付平台采用用透明传输方方式,平台将将详细交易信信息不做保留留,只保留交交易账单号以以备用户查询询; 电子商务统一支支付平台保证证支付交易的的安全性 、完整性、一一致性和准确确性; 电子商务统一支支付平台提供供运营所需的的强大灵活的的业务、网络络
34、管理、纠错错、统计等功功能;2.3.1 系统总体指标q 平台在20044年达到具备备可处理卡用用户达到500万卡用户、可可接入10000个商家的的能力;q 系统数据平均保保存6个月;q 至少支持10万万条储值卡信信息;q 平均日交易量11000笔;q 系统需7x244小时连续运运行;q 要求服务器设备备的故障间隔隔时间(MTTBF)应大大于100000小时;q 平台每秒处理11笔交易;q 平台峰值每秒可可以支持155笔交易;2.3.2 系统建设原则q 以客户为中心系统的建设应满满足个性化、社社会化、信息息化的需求,以以客户为中心心吸引客户、方方便客户、满满足客户,为为客户提供多多样化及个性性化
35、服务;统统一支付平台台的建设应提提高对实时性性的支持,计计费、帐务的的实时性需求求是服务水平平提高的关键键;业务统一一支付平台的的建设应满足足未来多种业业务经营和发发展的需要,为为各项业务的的发展提供一一个综合性的的业务处理平平台。q 统一管理对计费、结算、帐帐务、业务及及客服等功能能进行集中、统统一的规划和和整合,使天天津电信业务务统一支付平平台成为一体体化的、信息息资源充分共共享的支撑系系统。遵循统统一管理的原原则,业务统统一支付平台台的建设应实实现企业有效效资源的高度度共享;优化化业务流程,提提高客户管理理水平,提高高服务质量;为管理决策策提供科学、准准确、及时的的依据。因此此在系统设计
36、计时应遵循以以下原则:采采用分布式处处理,集中式式管理的业务务处理模式;各子系统间间的应用接口口、数据接口口标准统一,应应符合标准和和规范。q 三层结构统一支付平台在在逻辑结构上上包含用户接接入层、应用服务层层和数据访问层层三层。设计计使用目前国国际上先进且且成熟方法,应应符合面向对对象的设计思思想,使用软软件工程的方方法进行软件件的开发管理理;具备较强强的容错能力力,完善的安安全机制;设设计时应充分分考虑利用现现有的各种资资源,同时考考虑到可扩充充性。q 开放的电子商务务架构重要业务的对象象化是保证系系统继承性、可可维护性和扩扩展性的重要要设计保证。组组件化是业务务流程与业务务处理面向对对象
37、设计的现现代形式。现现代的组件应应当具备分布布式特性,重重要业务应尽尽可能地对象象和组件化,并并尽可能支持持XML、JJ2EE等分分布式对象调调用协议,并并应当支持负负载平衡和容容错。对象的的管理应当具具备负载平衡衡和自动故障障切换功能以以保证系统的的抗压能力和和性能。q 可扩展性与可管管理性要求天津电信电电子商务统一一支付平台在在系统设计时时首先考虑现现实各子系统统或模块应提提供可动态扩扩展的数据和和应用接口,以以保证系统的的可配置和可可扩充性。可可配置性指本本系统的业务务处理的灵活活性和可扩充充性。通过表表驱动或参数数驱动可以配配置通用系统统的具体表现现是灵活性的的重要技术手手段。组件化化
38、使得功能模模块在编码时时间具备可配配置的性能,可可以使得系统统升级和改造造减轻压力,也也使得在将来来业务量飞速速发展,仅需需要将精力投投入硬件扩容容上面,系统统应用架构的的业务扩充能能力很容易完完成。q 应用负载和安全全可靠性负载均衡原则:各服务器之之间应该合理理分配负载,避避免出现有的的服务器负载载严重超载,而而有的服务器器负载又过轻轻。负载均衡衡的前提是需需要对各应用用功能进行负负载估算,根根据估算在应应用系统中进进行初步配置置,在实际运运行中进行调调整。数据存贮均衡原原则:主要是是指各服务器器承担的数据据IO压力应该该与其处理能能力相一致,尽尽量避免有的的服务器完全全承担数据IIO,有的
39、服服务器完全承承担计算工作作,这样,没没有充分利用用系统的IOO带宽。互补原则:在同同一台服务器器上的应用,它它们的负载尽尽可能是相互互补充的,比比如说有的应应用是分布在在晚上,而有有的应用分布布在白天,这这样的应用是是互补的。互不冲突原则:同一台服务务器上的应用用不能相互冲冲突,也就是是不能因为某某些应用而影影响其他的应应用。如典型型的联机事务务处理,要求求前台有比较较平稳的响应应性能,而批批处理属于峰峰值处理,它它在发生时对对系统的资源源消耗非常大大,但在空闲闲的时候基本本上不需要什什么资源。如如果这两个应应用分布在一一台服务器上上,批处理将将会对的前台台响应造成冲冲击,在操作作员看来,系
40、系统很不稳定定,时快时慢慢,可能会导导致客户的投投诉。这两种种应用是互相相冲突的,应应避免竞争资资源。高效原则:主要要考虑减少节节点之间的数数据交换,保保证本负载的的数据尽可能能在本节点上上获取,不需需要经过其他他节点的IOO。分布式数数据库节点上上可以透明访访问数据库上上的任何数据据,但是需要要一定的开销销:包括其他他节点的主机机开销和数据据传输开销。当当这种节点之之间的数据交交换达到一定定的程度时,会会严重影响系系统的性能。安全原则:天津津电信电子商商务统一支付付平台由于其其信息和服务务的特殊性,投投标人必须全全面充分考虑虑设计系统、网网络、应用各各方面安全及及可靠性,在在符合国际通通用安
41、全标准准同时,遵守守国家相关安安全管理条例例,系统无故故障时间及故故障恢复时间间满足上述总总体指标要求求,同时在满足足系统要求的的前提下选择择性能价格比比高的硬件设设备。q 业务应用组件化化整体性原则:整整个系统数据据模型的建立立一定要基于于全局考虑,而而不能采用局局部独立设计计,后期再定定义接口、将将各部分拼凑凑的方式。现实原则:在抽抽象数据对象象实体时,尽尽可能接近现现实(客户、设设备、帐单等等都是现实中中存在的对象象)。相对独立性原则则:这条原则则主要是便于于将整体的数数据模型合理理地映射到物物理的分布中中去,提高不不同物理映射射的独立性,对对系统的性能能有非常大的的影响。2.3.3 主
42、要业务功能需需求2.3.3.1 网上支付功能q 银行卡支付用户通过Intternett网络在商家家的业务界面面上确认对于于商家业务的的购买,由商商家将用户订订单传递给支支付平台。用用户在支付平平台的页面上上选定用于支支付的银行,平平台将订单信信息通知银行行,用户在银银行的网银界界面上输入银银行的卡号密密码,并确认认交易。银行行将支付成功功的信息通知知支付平台。支支付平台将支支付成功与否否的信息通知知商家。q 通过银行卡向支支付平台储值值卡,天津电电信卡,天津津电信充值卡卡充值整个充值过程等等同于通过支支付平台用银银行卡购买了了一笔电信业业务, 并由平台台保留详细的的支付记录。q 通过支付平台储
43、储值卡,天津津电信卡,天天津电信充值值卡支付这些支付卡在支支付流程上等等同于银行卡卡,并由相应应卡平台保留留详细的支付付记录。2.3.3.2 商户管理功能注册商户的管理理包括:q 根据商户特点进进行分类,对对不同商户提提供不同的管管理策略。q 通过商户服务功功能,商户能能自行查询用用户信息、修修改密码、查查询目前帐户户状态及历史史帐单。q 查询商户信息时时应能分业务务类别根据商商户信息进行行一个字段或或多个字段的的联合查询(与与、或关系)及及模糊查询,查查询结果应包包含该商户的的所有信息。2.3.3.3 业务统计分析功功能统计分析管理的的主要内容包包括:q 业务用户的统计计分析根据不同的用户户
44、类别、业务务类别、交易易时间等进行行统计分析。q 业务的统计分析析对交易量、业务务收入等进行行统计分析。q 统计某段时间内内业务收入情情况,及各类类别的业务收收入占全局收收入的比例q 操作人员工作情情况的统计分分析根据操作人员的的权限、级别别、所在地点点等对操作人人员的工作量量等进行统计计分析。操作作人员的任何何操作均应产产生工作记录录,以便需要要时进行责任任分析。2.3.3.4 用户计帐管理功功能天津电信电子商商务统一支付付平台支持灵灵活的计帐功功能,针对每每笔交易平台台记录交易帐帐单号,以实实现合帐功能能。该交易明明细为系统在在日终时资金金的清分清算算提供依据。支付平台在与其连接的每家银行
45、开设临时帐户,代商家收取交易费用,支付平台每日日终进行清分清算,按事先协商的结算周期同银行、商家结算。2.3.3.5 平台与银行的对对帐结算功能能平台可实现跨行行结算的功能能,日终结算算时由平台同同银行对帐,对对帐不成功平平台自动匹配配并查询出错错帐以便调帐帐,对帐成功功后生成资金金清分表和科科目总帐表,根根据资金清分分表同各银行行进行结算,生生成的科目总总帐表作为天天津电信内部部的记帐凭证证。2.3.3.6 平台与商户的对对帐结算功能能平台对天津电信信内部各业务务相关部门(如如电信网上营营业厅)和接接入商户自动动对帐,在日日终进行结算算,对帐成功功后生成资金金清分表和科科目总帐表,根根据资金清分分表同各商户户、天津电信信内部各业务务相关部门进进行结算,生生成的科目总总帐表作为天天津电信内部部的记帐凭证证。2.3.3.7 储值卡功能平台提供储值卡卡用户管理、储储值卡网上支支付功能。此此储值卡用于于在结算平台台建设前的网网上营业厅用用户消费的要要求和ICPP内容服务的的用户付费。天天津电信的结结算平台建设设完成后,对对于网上营业业厅的电信消消费将由天津津电信卡、天天津电信充值值卡替代。储储值卡仍然具具备ICP内内容服务的用用户付费、网网上消费和增增值服务的付付费等功能。3 总体设计