第二代支付系统互联规范编制说明
二代支付系统需求说明
第二代支付系统业务需求第一分册总体需求（征求意见稿）中国人民银行支付结算司内部资料注意保密二OO九年五月前言中央银行支付清算系统是支付体系的枢纽，也是确保经济金融正常运行的最重要基础设施之一。
作为中国支付体系的组织者、促进者和监管者，中国人民银行始终高度重视支付清算系统建设。
自2002年以来，中国人民银行相继建成了包括大额支付系统、小额支付系统和支票影像交换系统等主要应用的第一代支付系统。
以第一代支付系统为核心，银行业金融机构行内业务系统为基础，票据支付系统、银行卡支付系统、证券结算系统和境内外币支付系统为重要组成部分，行业清算组织和互联网支付服务组织业务系统为补充，形成了较为完善的支付清算网络体系，对加快社会资金周转，提高支付清算效率，促进国民经济健康平稳发展发挥了重要作用。
近年来，我国社会经济快速发展，经济规模不断扩大，交易活动日益频繁；金融市场体系逐渐完善，市场的广度和深度不断拓展；综合国力显著增强，与其他国家和地区的经贸往来日益密切，人民币的国际地位不断提高。
这一外部环境对中央银行的支付清算服务提出了新的、更高的要求。
同时，为满足社会公众支付需求多样性发展的需要，近年来各银行业金融机构的行内系统相继升级换代，新兴电子支付方式不断涌现，支付服务组织也呈现多样化发展趋势，这些变化也要求中央银行的支付清算系统提供更全面高效的服务。
另外，现有支付系统业务功能和运行管理等方面也需要进一步优化和改进，例如支持银行业金融机构更加灵活的接入需求，提供更全面的流动性风险管理功能、扩展系统运行监控范围、完善备份系统建设等。
针对第一代支付系统存在的不足，结合当前及未来一段时期社会经济金融发展对中央银行支付清算服务的新需求，同时考虑支付系统运行的生命周期以及进一步完善支付系统备份系统等实际情况，中国人民银行决定建设第二代支付系统。
为保障第二代支付系统的开发和建设，特制定本需求。
本需求共分十一册。
分别是总体需求、大额实时支付系统、小额批量支付系统、网银互联系统、全国支票影像交换系统、清算账户管理系统、支付管理信息系统、公共管理与系统维护、系统参与者接口、业务标准和灾难备份系统。
第二代支付系统知识介绍
清算组织 业务系统
人民银行票据 交换所
清算组织 业务系统
外汇交易系统
中央银行会计 集中核算系统
城市商业银行 汇票处理系统
商业银行 行内系统
分散接入票 据交换机构
注：标浅红色的模块为第二代支付系统新接入的系统。
CCPC功能定位
Ø主要考虑因素 •银行机构业务发展和系统数据集中不平衡，接入需求多样化 •缺乏代理文化，各银行机构普遍希望直接接入央行支付系统 •系统物理架构应尽量与现行管理体制保持一致
➢பைடு நூலகம்BFE功能定位
1、报文传输节点 2、业务合法性检查 3、应用系统间的应用级隔离
提纲
一、第二代支付系统总体架构 二、第二代支付系统主要功能 三、目前进度和规划
系统的主要功能
R 灵活的接入方式及清算模式 R 全面的流动性管理功能 R 支持新兴电子支付业务处理 R 支持外汇交易市场PVP清算 R 支持人民币跨境结算功能 R 支付报文标准国际化 R 高效的运行控制与维护机制 R 强化安全管理措施 R 强大的信息管理及数据存储功能 R 健全的系统备份功能
全国支票影像 交换系统
境内外币 支付系统
中央银行会计 集中核算系统
同城票据 交换系统
中央银行 支付清算系统
政商策业性银银行行 行内业务系统
城商市业商银业行银行 行内业务系统
农农村村信信用用社社 行内业务系统
中央国债登记
金
结算公司
融
业务系统
市
场
全国银行间
支
外汇交易系统
付
清
全国银行间
算
拆借交易系统
系
统
中央证券登记 结算公司 业务系统
商业银行查询基本流程：
人民银行第二代支付系统互联规范、报文交换标准概要介绍(开发座谈会(第一期)版)
•
• • • •
PMTS-MBFE 参与者接入端软件
• PMTS-MBFE是PMTS系统的一部分，物理部署于参与者端。 • 它是连接支付系统和参与者行内系统的桥梁，是支付系统的重要 组成部分。 PMTS-MBFE的主要功能包括报文转发、报文格式检 查、安全管理等，即对参与者行内系统提交的报文和支付系统发 来的报文进行相应的报文格式检查，并根据系统安全规范实现报 文的可靠传输和交换。参与者接入端软件不参与业务相关处理， 如业务合法性检查、重账检查、业务核对等，以降低其运行维护 复杂度。 • 参与者接入端软件只提供直连接入功能，不提供业务录入、来帐 打印等间连接入功能。（这点与一代大、小额MBFE不同） • 参与者接入端软件应用软件由人民银行负责开发，免费提供给系 统参与者使用，物理部署在系统参与者端，并由系统参与者进行 系统维护与管理。
参与 者接 入端 软件
路由器
防火墙
行内系统
签名服务器
一代支付系统 密押设备
PMTS-MBFE集群方式部署建议
• PMTS-MBFE集群配置方式支持
– 主备模式
• 冷备模式 • 热备模式
– 并行模式
• 并行模式 • 并行冗余模式
主备模式
• 冷备模式：
• 主用直联前置机与备用 直联前置机不共享存储 设备，配置为相同的系 统配置、网络IP等等， 正常情况下，主用直联 前置机与CCPC两台服 务器连接，负责完成报 文收发。而备用直联前 置机不启用。如右图： 当主用直联前置机发生 故障时，可即时启用备 用直联前置机，接入网 络，进行报文的收发。
构建支付报文传输平台后，支付系统与参与者和其他 外围系统的关系如下图所示：
大额支付系统 小额支付系统 网上支付跨行清算系统 清算账户管理系统 公共管理系统
第二代支付系统技术总体介绍
应用系统设计：支付报文传输平台
CNCC CNCC CNCC CNCC CNCC
业务功能：
传输安全 报文校验 智能路由
主要特性 ：
与业务系统无关 兼容多种报文格式 高可用性
14
中国人民银行清算总中心
应用系统设计：支付报文传输平台
CNCC CNCC CNCC CNCC CNCC
属地业务 数据
CCPC
日志
PMTS-MBFE
MBFE
19
中国人民银行清算总中心
数据管理设计：字符集与数据编码
CNCC CNCC CNCC CNCC CNCC
为更好的适应国际标准，并适应第二代支付系统的国际化趋 势，第二代支付系统数据交换和存储格式统一采用UTF-8编 码集。 UTF-8是Unicode的一种最常用的变长字符编码，可以根据 不同的符号自动选择编码的长短。在UTF－8中，字符以8位 序列来编码，用一个或几个字节来表示一个字符。 UTF-8编码集包含全世界所有国家需要用到的字符，字符 集大；同时是国际通行的编码方式，得到了几乎所有系统软 件的支持，通用性强。UTF-8编码的文字可以在各国支持 UTF8字符集的浏览器上显示，而无需下载IE的中文语言支 持包。
CNCC CNCC CNCC CNCC CNCC
22
中国人民银行清算总中心
计算机部署方案：NPC
主机平台核心服务层
主机上的账务业务处理子系统和各业务处理核心服务层均 选择基于成熟的CICS事务管理器和DB2 数据库，维护和管 理各自的业务数据 主机平台上存储SAPS账务数据、特殊业务数据、小额业务 数据、网银业务数据、大额业务数据、公共管理（含计费） 数据； 主机上的数据采用准实时数据复制技术将数据复制到开放 系统存储的查询库中，以避免管理客户端、业务监控、应 用监控等对主机业务数据查询带来的压力
2023-第二代支付业务系统需求规格说明书V184-1
第二代支付业务系统需求规格说明书V184随着互联网和数字化支付的普及，第二代支付业务系统的要求逐渐变得更为复杂和庞大。
为了优化用户体验和提高支付的安全性和效率，第二代支付业务系统需求规格说明书V184的编写是至关重要的。
以下是该规格说明书的步骤分析。
第一步，明确系统的主要功能。
在第二代支付业务系统中，主要功能包括支付、查询、清算、结算、对账、风险控制、安全管理等。
因此，在编写规格说明书时，需要准确地列出这些主要功能，并细化各项功能的具体内容。
第二步，确定系统的技术要求。
第二代支付业务系统需要考虑多种技术因素，如系统的性能、稳定性、可靠性、安全性等。
此外，还需要考虑架构、互联网协议、接口、数据库、通信协议和安全加密算法等方面的问题。
规格说明书应该明确技术要求和相关技术指标，并确保系统能够在各种场景下正常运行。
第三步，详细描述用户需求。
在第二代支付业务系统的使用过程中，需要考虑用户的需求和体验。
例如，如何提高手机支付的方便性、如何增强交易的安全性、如何增加用户的忠诚度等。
在规格说明书中，需要明确这些需求，并提出合理的解决方案。
第四步，考虑未来的可扩展性。
在编写规格说明书时，还需要考虑未来的发展和扩展。
这包括如何增加新的支付方式、如何扩大业务范围、如何提高支付的可用性等。
在规格说明书中，这些方面也应该有所体现。
第五步，确保系统的安全性和保密性。
在第二代支付业务系统中，安全性和保密性是非常重要的因素，也是用户和企业的首要关注点。
规格说明书应该明确如何保障系统的安全性和保密性，包括用户验证、风险控制、交易监控、数据加密等方面。
综上所述，第二代支付业务系统需求规格说明书V184的编写是一个复杂的过程，需要考虑许多方面的因素。
在规格说明书中，需要明确系统的主要功能、技术要求、用户需求、未来可扩展性以及系统的安全性和保密性。
只有编写出完整规范的需求说明书，才能为第二代支付业务系统的开发提供准确的指导，并确保系统的各项功能能够得到成功的实现和应用。
第二代支付系统介绍
:能功借拆动自
Ø Ø Ø Ø Ø Ø
:能功理管险风性动流善完 统系联互银网建新 理处务业付支境跨币民人持支
算清点多、算清点一�活灵式方算清 入接点多、入接点一�活灵式方入接
:)比相统系付支代一第与�点特)一(
l
统系算清付支、三
Ø Ø Ø Ø Ø
)SIMP(统系息信理管付支 u )ten gniknab-E(统系联互银网 u )SPEB(统系付支额小 u )SPVH(统系付支额大 u )SPAS(统系理管户账算清 u
统系付支行跨卡行银联银国中 l
统系算清付支、三
。元亿多009,3 额算结PVD均日�元亿万87.201额金�笔万15.43算清 金资易交券债间行银成完统系付支时实额大过通�年8002 。算结PVD的易交券债现实�接连统系付支额大与过通 。务服等算结易交、管托、记登的券证益收定固他其和券 债业企、券债融金、债国供提场市券债间行银国全为
统系务业内行构机融金业行银 l
统系算清付支、三
。%7.24和%3.34长增年 7002较别分�元亿万6.4额金易交�笔亿75数笔易交功 成行跨卡行银现实共国全�年8002。理处统系付支额 大过通算结金资其�障保术技了供提理处效高、中集 的务业行跨卡联银币民人外内境为�点特等源资统系 享共式方名签和式方码密、卡用信和卡记借有具�务 业算清易交和接转息信易交行跨卡行银理处门专
统系付支币外内境 l
统系算清付支、三
。元亿万49.17额金�笔亿82.4务业 付支理处共统系换交据票城同�年8002。统系算清城 同了立建还市城多许�所换交据票城同了立建市城上 以县国全。差轧和分清的务业付支记借期定和务业付 支记贷城同理处要主统系算清城同。算清差轧和分清 、换交的具工付支的主为票支以理处要主。的行运织 组行支、分行银民人国中由是统系换交据票城同
第二代支付系统知识介绍
支持灵活的清算模式
第二代支付系统将同时支持“一点清算”和“多点清算 ”。
一点接入方式下，银行机构可灵活选择资金清算模式。既 可开设单一清算账户，所有支付业务通过该账户结算；也 可开立多个清算账户，支付业务分别通过指定账户结算。
➢ “一点清算”：一点接入机构通过支付系统处理的所有支付业务均通过一个清算 账户完成资金清算，适用于流动性管理较为集中的参与者。
接口 第二代支付系统拓扑结构图
NPC 同城备份中心
NPC 远程备份中心
NPC 生产运行中心
CCIISS 生生产产总总中中心心
央行公开市场 业务交易系统
中央债券 综合业务系统
CCPC 城市处理中心
中国银联系统
征信管理系统
CIS 生产分中心
中央银行会计核 算数据集中系统
国库会计数据 集中系统
商业银行 行内系统
大额支付系统排队业务撮合
➢ 处理流程：
1、当大额支付系统中有两个和两个以上直接参与者 出现清算业务排队时，大额支付系统可按照预设 的撮合策略采取手工或自动方式启动撮合功能。
第二代支付系统建设的基本原则
继承发展 集中统一 安全高效 节约成本 平滑过渡
继承成熟做法，前瞻设计和开发系统功能
统一的服务平台、结合需要、业务和技术标 准，一点集中接入和清算
遵守各项安全要求，科学设计、提高运行， 统筹建设同城、异地备份系统 充分利用现有资源，统筹规划系统建设， 降低系统开发建设及参与者改造成本
大额支付系统排队业务撮合
➢ 大额清算排队撮合功能主要处理因直 接参与者清算账户头寸不足导致清算 排队的业务。该功能将进一步提高系 统的资金清算效率，为直接参与者节 约资金成本。
➢ 排队业务撮合功能已在许多国家的全 额实时支付系统（如TARGET2、 CHIPS）使用，第一代支付系统的小 额支付系统也已采用。
人行现代化支付(第二代)支付系统培训
MBFE的定位
主要考虑因素
• MBFE业务功能较为复杂，维护难度大； • 功能多经常升级 • 现有支持平台有限，限制选型、采购
MBFE功能定位
1、报文传输节点 2、业务合法性检查 3、应用系统间的应用级隔离
提纲
一、第二代支付系统总体架构
万笔，金额47.7万亿元，交易量占汇兑业务量比例由2008年20.6%增长至2009 年23.5%；小额网银业务2603.1万笔，金额1171亿元，交易量占汇兑业务量比 例由2008年8%增长至2009年14.6%。
网银服务对于商业银行的重要意义 • 提升核心竞争力 • 分流柜面业务，缓解网点排队压力 • 节约网点建设和人力、物力运营成本 • 提供服务不受营业时间和网点限制 • 发展最快、最具增长潜力的业务平台
系统 大额 小额 CIS 业务量 2.48亿笔 2.26亿笔 693万笔 金额 803.9万亿元 11.46万亿元 2883亿元 业务增长率 15.86% 60.48% 11.94% 日均业务量 99.2万笔 64.8万笔 1.99万笔 日均金额 3.2万亿元 328.4亿元 8.26亿元
系统运行安全稳定，资金清算准确无误，对加快社会资金周转、提 高支付清算效率、畅通货币政策传导、促进国民经济健康平稳的发 展发挥重要作用。
中国银联 银行卡跨行 支付系统 城市商业银行 银行汇票业务 处理系统 大额支付系统 小额支付系统 全国支票影像 交换系统 境内外币 支付系统 中央国债登记 结算公司 业务系统
中央银行会计 集中核算系统
同城票据 交换系统
中央银行 支付清算系统
全国银行间 外汇交易系统
集中代收付中心 业务处理系统
第二代支付系统介绍
三、支付清算系统
l 全国支票影像交换系统
全国支票影像交换系统（以下简称影像交换系统） 是综合运用影像技术、支付密码等技术，将纸质支票 转化为影像和电子信息，实现纸质支票截留，利用信 息网络技术将支票影像和电子清算信息传递至出票人 开户行进行提示付款，实现支票全国通用的业务处理 系统。影像交换系统用于处理银行机构跨行和行内的 支票影像信息交换，资金清算通过小额支付系统处理。 影像交换系统于2007年6月底在全国范围内建成运行。 2008年全国支票影像交换系统共处理业务619.23万笔， 金额2718.9亿元。
三、支付清算系统
l 银行业金融机构行内业务系统
银行业金融机构行内业务系统是其办理内部资金 汇划的渠道，是其拓展支付服务市场、直接面向广大 企事业单位及个人提供服务、增强市场竞争力的重要 设施，也是我国支付清算网络体系的重要基础。近年 来，为适应日益激烈的市场竞争，各银行业金融机构 围绕经营集约化、数据集中化、管理扁平化、决策科 学化的经营管理思路，纷纷加快以综合业务处理系统 为核心的信息化系统建设，建成了新一代行内业务系 统，较好地适应了业务竞争和发展的需要。2008年， 银行业金融机构行内支付系统共处理支付业务28.82亿 笔，金额408.55万亿元，同比分别增长29.24%，金额 增长38.77%。
付。 n 定期借记: 用于同城或异地的支付，如房租、水电费、
电话费、税款的收取。 n 实时借记: 用于通兑业务、代收付中心发起的实时代收
业务等。 n 旅行支票: 未来提供给个人用于异地旅行时的消费性支
付。 n 国内信用证: 用于异地商业性支付。
其它支付工具
n 商业汇票（银行承兑汇票和商业承兑汇票）: 通过ECDS系统处理，资金划回时通过支付系统 处理。
CNAPS 第二代支付系统技术方案介绍
5
第二代支付系统需求概述：主要变化
• 与一代系统的主要变化 – 更全面的流动性风险管理功能 – 支持新兴电子支付 – 灵活的接入和清算模式 – 人民币外币的PVP – 支持人民币跨境支付 – 业务标准与报文格式 – 支付信息管理
6
应用系统设计：设计思路
设计思路： • 集中化、平台化、组件化、标准化 • 以支付报文传输系统为支撑，支付业务处理系统为核心 遵循原则： • 采用面向服务的架构的理念和技术 • 业务流程化原则 • 模块可重用原则 • 子系统松耦合原则 • 子系统内聚性原则
23
计算机方案：与一代支付系统的主要变化
• 总体技术路线和一代支付系统基本一致： – 关键业务系统拟继续采用主机/开放系统的混合结构 – 辅助信息系统全部使用开发系统 – 继续采用一代中表现稳定并积累了丰富开发运行管理 经验的相关技术和软硬件产品。 • 调整数据分布和应用分布： – 关键业务数据全部存放在主机 – 只允许主机应用访问这些数据 • 改进数据交换方式： – 通过交易数据镜像库简化子系统之间的数据交互
序号
数据类型
归档需求
备注
1 2
业务数据 报文数据
√ √
归档子系统+数据异地存储 归档子系统+数据异地存储
17
数据管理设计：与一代支付系统的主要变化
• 建立查询库 – 减少业务管理、查询、监测、统计等对交易系统的影响； • 建立统一的数据归档和检索平台 – 为今后支付信息的再加工和再利用提供基础设施和技术条件 • 字符集、数据编码和报文标准 – 支持国际标准 • 数据集中在NPC
• 主要特性 ：
– 与业务系统无关 – 兼容多种报文格式 – 高可用性
10
应用系统设计：支付报文传输部署
[银行支付系统] 二代支付系统方案
![[银行支付系统] 二代支付系统方案](https://img.taocdn.com/s3/m/811de1320722192e4536f625.png)
[银行支付系统] 二代支付系统方案（1）：高伟达EasyPayment一、系统综合概述高伟达EasyPayment V4.0综合支付系统是基于我司多年商业银行一代支付系统以及其他外联中间业务平台的开发、运维经验累积，在分析人行二代支付系统需求后，全新开发的新一代跨行支付清算系统。
该系统全面支持人行二代支付的最新业务和技术标准。
系统分成网银跨行支付清算子系统、二代大额支付子系统、二代小额支付子系统、代理他行支付清算子系统、支付清算综合管理平台等。
其中网银跨行支付清算子系统和支付清算综合管理平台已经成功在中国大型商业银行总行上线运行，其余部分将参加人行二代大小额支付系统第一批上线行的验收及试运行。
二、系统应用架构1.全面支持人行二代支付系统各业务种类。
2.基于规则引擎、流程抽象模型的灵活业务流程定制。
3. 同时支持人行一代报文与二代报文接口，支持行内报文接口与人行二代报文接口的配置映射。
4. 灵活的参数定义。
在业务流程可能的分支处，均通过灵活的参数进行定义，并提供友好的参数定制界面。
4.分层构建，分离部署。
系统按报文和业务处理流程功能集划分处理层，将报文交换、业务处理、资金清算等业务功能集分层构建，层与层间松耦合，适应各种类型客户需要，支持分层部署业务功能。
5. 完善的ｗｅｂ管理平台，完善的异常处理、系统监控、查询报表功能。
基于web的管理平台，支持各级机构灵活部署。
6.人行支付仿真系统。
系统开发有人行支付仿真系统，通过配置化的报文处理、流程处理、场景处理等三层仿真模式，来全面模拟对接人行二代支付系统，以支持系统的离线测试。
7. 完善、稳定、高效的二次开发平台，系统积累了大量的开发工具和插件，通过二次开发平台从设计、实现、测试等方面对二次扩展开发进行支持和管理。
8.系统架构经过完善的非功能性测试，支持大交易量并发，具备高可用性。
三、系统功能说明小额批量支付业务；大额实时支付业务；支付业务撤销/退回；查询/查复；日终和年终处理；联行机构管理；管理信息；透支计息和业务收费等。
银行二代支付系统运行管理办法
XX银行二代支付系统运行管理办法第一章总则第一条为规范我行二代支付系统的运行管理，确保支付系统的安全、稳定、高效运行，依据《中国现代化支付系统运行管理办法》及有关法律法规的规定，制定本办法。
第二条本办法所称二代支付系统以下简称支付系统第三条本办法适用于我行支付系统运行维护部门，具体包括总行信息技术部和运营管理部。
总行信息技术部负责支付系统及设备的开发升级、日常维护、安全运行等工作。
总行运营管理部负责支付系统的日常管理和业务指导工作。
第二章岗位管理第四条支付系统运行维护部门应当合理安排各岗位人员，确保支付系统７×２４小时不间断安全稳定运行。
第五条总行信息技术部应当设置系统管理员和系统维护员岗：（一）系统管理员负责配置运行参数，设置、监视系统运行状态，增加、更改、删除用户；（二）系统维护员负责设置系统参数，维护软件、硬件及网络，定期完成系统和数据备份；解决系统运行中出现的技术问题，提供技术咨询、协调服务。
第六条总行运营管理部应当设置业务主管和操作员岗：（一）业务主管负责支付系统的业务运行，对用户授权，处理或授权处理异常支付业务；负责保管密钥；（二）操作员根据业务主管授权负责日常运行操作和监控；第七条各岗位人员上岗前应当通过中国人民银行组织的业务技能、安全知识培训和考核，定期进行培训。
第八条岗位人员变动应当办理岗位变动交接手续并在系统中注销该用户。
第三章操作管理第九条支付系统运行维护部门应当制定相应的支付系统运行操作规程，报清算中心备案。
第十条总行运营管理部应当严格遵守中国人民银行关于支付系统运行时间的规定。
在业务运行期间未经批准不得退出登录。
第十一条操作员在系统工作日应当实时监控系统运行状态。
发现异常情况，应当立即报告业务主管，并按有关规定进行处理。
第十二条操作员应当监控业务轧差、资金清算情况。
发现“轧差排队”和“清算排队”业务，应及时向总行资金头寸管理部门申请调整额度，确保支付业务及时轧差、清算。
银行第二代支付系统概要设计说明书
引言1.1编写目的说明对程序系统的设计考虑，包括程序系统的基本处理流程，程序系统的组织结构、模块划分、功能分配、接口设计、运行设计、数据结构设计和安全性设计等，为程序的详细设计奠定基础，并使系统参与者对系统有基本的了解。
1.2项目背景第一代支付系统作为我国资金运动的大动脉，对加快社会资金周转、提高支付清算效率、畅通货币政策传导、促进国民经济健康发展发挥着重要作用。
但随着我国社会经济快速发展，金融改革继续深入，金融市场日益完善，支付方式不断创新，对中央银行的支付清算服务提出了许多新的、更高的要求。
作为支付体系的核心和枢纽，中央银行的支付系统能否支持和满足这些需求，将直接影响支付体系的整体运行效率，进而影响经济金融的平稳健康发展。
第一代支付系统存在的不足：（1）不能满足银行业金融机构灵活接入的需求；（2）流动性风险管理尚待进一步完善；（3）应对突发事件的能力需要加强；（4）业务功能及服务对象有待进一步拓展；（5）运行监控范围及功能有待进一步扩展。
针对第一代支付系统存在的不足，结合当前及未来一段时期社会经济金融发展对中央银行支付清算服务的新需求，同时考虑支付系统运行的生命周期以及进一步完善支付系统备份系统等实际情况，中国人民银行决定建设第二代支付系统。
有利于更好地满足社会经济金融发展的客观需要；有利于更好地满足银行业金融机构改善经营管理的要求；有利于更好地满足中央银行的履职需要。
1.3定义1.4参考资料目标概述总体目标立足第一代支付系统的成功经验，引入先进的支付清算管理理念和技术，进一步丰富系统功能，提高清算效率，拓宽服务范围，加强运行监控，完善灾备系统，建设符合人行要求的、适应新兴电子支付发展的、功能更完善、架构更合理、技术更先进、管理更简便的新一代支付系统。
业务目标立足第一代支付系统的传统支付业务，前瞻性地考虑支付服务现实需求和未来发展，使系统能够支持网上银行、电话银行等各类支付工具的使用，更好地满足社会公众日益多样化的支付需求以及各类支付服务的业务需求。
二代支付系统总体技术方案
1.引言1.1.目的文档的目的是说明第二代支付系统的总体设计方案,分别对系统的物理结构､逻辑结构以及应用部署加以阐述,为下一步的系统概要设计及详细设计提供指导｡1.2.背景与目标支付系统是社会支付体系的核心和枢纽,也是经济金融运行的重要基础设施｡人民银行组织建设的第一代支付系统(主要包括大额支付系统､小额支付系统和全国支票影像交换系统三个应用系统),对加快社会资金周转､提高支付清算效率､畅通货币政策传导､促进国民经济健康平稳发展发挥着重要作用｡随着我国社会经济的快速发展,金融改革继续深入,金融市场日益完善,支付方式也不断创新,对支付清算服务提出了许多新的､更高的要求｡为此,人民银行决定立足第一代支付系统的成功经验,按照“继承发展､集中统一､安全高效､节约成本､平滑过渡”的原则,建设适应新兴电子支付发展的､面向参与者管理需要的､功能更完善､架构更合理､技术更先进､管理更简便的第二代支付系统｡2009年12月2日,中国人民银行副行长苏宁在第二代支付系统暨中央银行会计核算数据集中系统建设电视电话会议上做了《加快第二代支付系统和中央银行会计核算数据集中系统建设,进一步提高金融服务水平》的讲话,提出必须加快第二代支付系统的建设,第二代支付系统的建设提上正式日程｡我行第二代支付系统的建设既是对人民银行工作部署的认真落实,也是我行提升经营管理水平的必由之路｡第二代支付系统建成后,将取代第一代支付系统成为国内各商业银行办理跨行支付业务的核心和主要的渠道｡我行作为支付业务量最大的商业银行之一,建设行内系统有助于构建适用全国的中国现代化支付网络,是人民银行总体项目建设规划的一个重要组成部分,同时对于我行提高支付结算服务水平､拓展中间业务渠道､保持同业竞争力和防范支付结算风险具有十分重要的意义｡1.3.预期读者第二代支付系统的设计人员､开发人员､维护人员｡1.4.术语表第二代支付系统:第二代支付系统由人民银行牵头组织建设,各参与者开发行内系统及接口实现对接｡本需求涉及的第二代支付系统包括行内大额支付系统､小额支付系统和全国支票影像交换系统｡人民银行国家处理中心NPC:NPC是人民银行连接支付系统所有城市节点和特许参与者的中枢节点,负责接收､转发各CCPC和接收､处理特许参与者的支付指令,以及资金清算的一组硬件和软件系统的总称｡参加支付系统的直接参与者必须在人民银行国家处理中心开设清算账户｡人民银行城市处理中心CCPC:CCPC是人民银行支付系统的城市节点,连接NPC和各直接参与者,负责在NPC和直接参与者之间接收和转发支付指令的一组硬件和软件系统的总称｡发起行:拥有人民银行批准的行号,通过支付系统提交支付业务并进行相应处理的银行的分支机构｡接收行:拥有人民银行批准的行号,通过支付系统接收支付业务并进行相应处理的银行的分支机构｡发起清算行:大额实时支付系统中拥有人民银行批准的行号,在国家处理中心开设账户,向城市处理中心提交支付业务并进行账务处理的银行的分支机构,其账户用于发起行和自身发起支付业务的资金清算和账务处理｡发起清算行也是发起行｡接收清算行:大额实时支付系统中拥有人民银行批准的行号,在国家处理中心开设账户,接收城市处理中心发来的支付业务并进行账务处理的银行的分支机构,其账户用于接收行和自身接收支付业务的资金清算和账务处理｡接收清算行也是接收行｡人民银行清算账户管理系统SAPS:SAPS是支付系统核心系统,处理大额支付系统全额､小额支付系统和网银系统轧差净额､中央银行会计核算数据集中系统(ACS)单边业务的资金清算｡支持各业务应用系统独立提交资金清算指令｡大额支付系统:大额支付系统以电子方式实时处理跨行同城和异地的每笔金额在规定起点以上的大额贷记支付业务和紧急的小额贷记支付业务,大额支付指令逐笔实时发送,全额清算资金｡处理的主要业务包括汇兑业务､委托收款､托收承付划回业务､国库资金汇划(贷记)和银行间同业拆借､以及公开市场操作室和债券交易的即时转账等业务｡小额支付系统:小额支付系统主要处理跨行同城､异地纸质凭证截留的借记支付业务以及金额在规定起点以下的小额贷记支付业务,支付指令批量或实时发送,净额清算资金｡小额支付系统处理的主要业务类型包括普通贷记业务､普通借记业务､定期贷记业务､定期借记业务､实时贷记业务､实时借记业务｡全国支票影像交换系统:全国支票影像交换系统运用影像技术,将实物支票转换为支票影像信息,实现纸质支票截留,通过人民银行全国支票影像交换系统,将支票影像信息传递至出票人开户行提示付款,等待出票行反馈回执信息后进行收款或退票处理;同时,接收他行提出的支票影像信息,核验支付依据无误后,据以进行确认或拒绝付款处理,并向提出行反馈相关回执,从而实现支票全国通用的支票业务处理｡普通贷记业务:普通贷记业务主要指规定金额以下的汇兑､委托收款划回､托收承付划回､缴税､缴费以及国库汇划款项等主动汇款业务｡普通借记业务:普通借记业务指收款人发起的借记付款人账户的业务｡如代理银行完成财政授权支付后向国库申请清算资金､支票截留等｡定期贷记业务:定期贷记业务主要指当事各方按照事先签订的协议,定期发生的由付款(清算)行发起的批量付款业务,如代付工资､保险金等,其业务特点是单个付款人同时付款给多个收款人｡定期借记业务:定期借记业务主要指当事各方按照事先签订的协议,定期发生的由收款(清算)行发起的批量扣款业务,如收款单位委托其开户银行收取的水电煤气等公用事业费用,其业务特点是单个收款人向多个付款人同时收款｡实时贷记业务:实时贷记业务是指由付款人发起的实时贷记收款人账户的业务｡如跨行通存业务｡实时借记业务:实时借记业务是指由收款人发起的实时借记付款人账户的业务｡如跨行通兑､税务机关实时扣税等业务｡支票截留:指收票行收到客户提交的纸质支票后,不再将支票交换至出票行,而是通过小额系统向出票行发起一笔借记业务,出票行根据借记业务指令中提供的支票信息､支付密码(或支票影像)等确认支票的真实性,并通过小额系统完成跨行资金清算｡2.总体设计2.1.需求概要第二代支付系统为银行业金融机构提供两种接入方式:一是以法人机构为单位一点集中接入,参与者可以根据业务管理需要和行内系统建设情况,选择从支付系统国家处理中心(NPC)或城市处理中心(CCPC)接入;二是以分支机构为单位分散接入所在地CCPC｡银行业金融机构采取一点接入方式下,第二代支付系统支持灵活选择资金清算模式｡既可以开设单一清算账户,所有支付业务均通过该账户进行清算;也可以保留多个清算账户,支付业务分别通过指定账户进行结算,系统为参与者提供所有清算账户资金的集中统一管理｡在保留第一代支付系统排队管理､清算窗口､自动质押融资､日间透支､小额业务撮合等流动性管理功能的基础上,第二代支付系统借鉴国际经验,根据我国银行业金融机构管理实际情况,新增了大额支付系统排队业务撮合､“资金池”管理､自动拆借､“一揽子”流动性实时查询等功能,为参与者提供更加全面的流动性风险管理｡我国境内银行间外币询价交易主要通过外汇交易市场完成,外币资金结算通过外币支付系统完成,人民币资金结算则主要通过第一代支付系统完成,人民币与外币之间资金结算时间不同步,存在结算风险｡第二代支付系统将与外币支付系统连接,支持人民币与外币交易的PVP(对等支付)结算,提高结算效率,降低结算风险｡支持人民币跨境支付业务的处理,第二代支付系统支持人民币用于跨境支付以及境外支付的最终结算｡系统在功能上支持参与者之间办理各种国际结算方式的信息流转及资金清算｡由于目前支付系统参与者已覆盖香港和澳门地区的商业银行,未来还有可能扩展至其他地区,对于收､付款人开户银行均为支付系统参与者的跨境人民币支付业务,可直接通过支付系统办理;对于收､付款人开户银行有一方不是支付系统参与者,或者收､付款人开户银行都不是支付系统参与者的,可通过代理行方式委托支付系统参与者完成支付业务的资金结算｡2.2.运行环境总行第二代支付系统应用服务器运行环境:软件运行环境:AIX或HP-UNIX操作系统､CICS中间件;TONGLINK/Q通讯中间件;硬件运行环境:AIX或HP-UNIX小型机;总行第二代支付系统数据库服务器运行环境:软件运行环境:AIX或HP-UNIX操作系统,sybase数据库硬件运行环境:AIX或HP-UNIX小型机;总行商业银行前置机(MBFE)应用服务器运行环境:软件运行环境:AIX6.1操作系统､TONGLINK/Q 7.2.4.1通讯中间件;硬件运行环境:IBM P系列小型机;各分行第二代支付系统前置机运行环境:使用各分行现有大前置运行环境,不需变更｡2.3.基本设计原则第二代支付系统将全面支持“一点接入､一点清算”和“一点接入､多点清算”两种清算模式,实现业务处理和资金清算相分离;能够更好的满足全行资金管理的要求,实现全面流动性风险管理;适应人民币国际化的趋势,更好的支持人民币跨境结算业务处理;加强支票截留业务的功能,使用第二代支付系统逐步取代全国支票影像交换系统;采用ISO20022标准描述第二代支付系统报文;第二代支付系统上线时采用“支付系统统一切换､各参与者分步切换”的方案｡2.4.系统逻辑视图2.4.1.系统框架结构第二代支付系统前端渠道层使用ACBS框架开发字符处理界面,使用ATBS框架开发支票截留业务处理界面,通过CTG和分行AIPS前置连接｡分行AIPS前置通过CICS LINK方式和总行第二代支付系统连接｡总行第二代支付系统通过TONGLINK/Q通讯中间件向商业银行前置机(MBFE)发送､接收报文,通过CICS LINK向ABIS发起联机交易｡商业银行前置机(MBFE)通过TONGLINK/Q通讯中间件与支付系统国家处理中心(NPC)通讯,发送､接收业务报文｡2.4.2.系统关系图2.5. 系统结构图第二代支付系统应用架构总体上分为:前端展示层､前置转发层､后端应用层､MBFE 应用层｡前端展示层使用ACBS和ATBS技术框架,分别用于开发字符界面和支票截留图形界面｡前置转发层在分行大前置上,负责业务数据流的转发｡后端应用层部署在总行前置上,负责大部分业务逻辑的处理,具体可分行联机子系统､批量子系统､安全管理子系统､通讯传输子系统｡联机子系统分为大额支付服务､小额支付服务､清算账户管理､系统监控及管理几部分｡批量子系统分为大额支付报文收发､小额支付报文收发､业务核对､日终批量几部分｡安全管理子系统分为密押编押核验､数字签名编签核签｡通讯传输子系统分为和商业银行前置机(MBFE)通讯､清算系统通讯两部分｡MBFE应用层部署在商业银行前置机(MBFE)上,负责与行内通讯队列的交互､与人民银行通讯队列的交互､报文格式的检查｡2.6.系统物理视图第二代支付系统为适合我行“一点接入､一点清算”的需要,拟在总行集中部署,并通过商业银行前置机(MBFE)与人民银行支付系统国家处理系统(NPC)连接｡为确保报文安全,需要使用密押服务器和签名服务器完成报文的编押､核押､编签､核签｡网点柜员发起的联机交易通过分行大前置转发至第二代支付系统,由第二代系统完成业务逻辑处理｡第二代支付系统作为我行支付结算业务的核心处理系统,根据业务逻辑调用支付密码系统､贷记卡系统､ABIS账务系统的接口｡非柜台渠道包括网银/手机银行､现金管理系统､托管业务清算管理系统､国库信息处理系统､集中作业平台,通过调用总行第二代支付系统接口完成跨行汇兑等业务处理｡人民银行发送给我行第二代支付系统的支付业务清算数据,通过消息中间件等方式发至清算系统,由清算系统进行资金清算｡影像与电子档案平台负责将网点上传的支票截留业务图像传输至总行,第二代支付系统将图像作为支付报文的一部分发送至人民银行NPC｡同时也支持将人民银行NPC发往我行的图像传输至各省级分行,供各分行进行电子验印等后续处理｡支票影像交换系统作为独立部署在分行的系统,此次不进行改造,通过接口调用第二代支付系统,实现支票影像业务回执的联机处理｡2.7.系统部署视图第二代支付系统总行应用服务器部署在AIX或HP-UNIX上,由两台物理机器进行双机热备｡总行数据库服务器部署在AIX或HP-UNIX上,由两台物理机器进行双机热备｡商业银行前置机(MBFE)部署在IBM p系列小型机上,由两台物理机器进行双机热备,通过网络与人民银行NPC进行连接｡密押服务器专用于对第一代支付系统报文进行编押､核押,需要与总行应用服务器部署在同一网段,并双机热备｡签名服务器专用于对第二代支付系统报文进行编签､核签,需要双机热备,并通过网络与CFCA网站连接,每隔4小时下载一次CRL列表｡一级分行使用现有AIPS前置系统,通过CICS LINK方式与总行应用服务器通讯｡2.8.关键技术要点设计通过总行集中部署,实现“一点接入”人民银行CCPC或NPC,减轻系统运维压力;弱化商业银行前置机MBFE的功能,MBFE仅作为报文传输节点进行报文合法性检查;通过加强票据的扫描､传输等功能,实现票据截留,逐步替换支票影像交换系统;根据对手行系统切换情况,同时支持发送､接收第一代支付系统报文和第二代支付系统报文｡2.9.安全性架构设计通过密押或数字签名确保报文在传输过程中不可篡改｡根据对手行的系统情况,当发送､接收第一代支付系统报文时,自动使用密押服务器进行加押､核押;发送､当接收第二代支付系统报文时,自动使用签名服务器进行编签､核签｡。
银行二代支付系统运行管理办法
XX银行二代支付系统运行管理办法第一章总则第一条为规范我行二代支付系统的运行管理，确保支付系统的安全、稳定、高效运行，依据《中国现代化支付系统运行管理办法》及有关法律法规的规定，制定本办法。
第二条本办法所称二代支付系统以下简称支付系统第三条本办法适用于我行支付系统运行维护部门，具体包括总行信息技术部和运营管理部。
总行信息技术部负责支付系统及设备的开发升级、日常维护、安全运行等工作。
总行运营管理部负责支付系统的日常管理和业务指导工作。
第二章岗位管理第四条支付系统运行维护部门应当合理安排各岗位人员，确保支付系统７×２４小时不间断安全稳定运行。
第五条总行信息技术部应当设置系统管理员和系统维护员岗：（一）系统管理员负责配置运行参数，设置、监视系统运行状态，增加、更改、删除用户；（二）系统维护员负责设置系统参数，维护软件、硬件及网络，定期完成系统和数据备份；解决系统运行中出现的技术问题，提供技术咨询、协调服务。
第六条总行运营管理部应当设置业务主管和操作员岗：（一）业务主管负责支付系统的业务运行，对用户授权，处理或授权处理异常支付业务；负责保管密钥；（二）操作员根据业务主管授权负责日常运行操作和监控；第七条各岗位人员上岗前应当通过中国人民银行组织的业务技能、安全知识培训和考核，定期进行培训。
第八条岗位人员变动应当办理岗位变动交接手续并在系统中注销该用户。
第三章操作管理第九条支付系统运行维护部门应当制定相应的支付系统运行操作规程，报清算中心备案。
第十条总行运营管理部应当严格遵守中国人民银行关于支付系统运行时间的规定。
在业务运行期间未经批准不得退出登录。
第十一条操作员在系统工作日应当实时监控系统运行状态。
发现异常情况，应当立即报告业务主管，并按有关规定进行处理。
第十二条操作员应当监控业务轧差、资金清算情况。
发现“轧差排队”和“清算排队”业务，应及时向总行资金头寸管理部门申请调整额度，确保支付业务及时轧差、清算。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第二代支付系统互联规范编制说明
（中国人民银行清算总中心）
第二代支付系统互联规范共由12个文档组成，每个文档适用于不同类型的系统参与者与第二代支付系统互联，现对每个文档所使用的范围进行如下说明。
一、《第二代支付系统与城市商业银行银行汇票处理系统互联规范》
本文档适用于城市商业银行银行汇票处理系统与第二代支付系统互联。
二、《第二代支付系统与电子商业汇票系统互联规范》
本文档适用于电子商业汇票系统（即Electronic Commercial Draft System，简称ECDS）与第二代支付系统互联。
三、《第二代支付系统与非金融支付服务组织系统互联规范》
本文档适用于非金融支付服务组织与第二代支付系统互联，例如代收付中心等非金融支付服务组织。
四、《第二代支付系统与港澳中银系统互联规范》
本文档适用于中国银行香港分行和澳门分行与第二代支付系统互联。
五、《第二代支付系统与国库会计数据集中系统互联规范》
本文档适用于国库会计数据集中系统（即TCBS）与第二代支付系统互联。
六、《第二代支付系统与境内外币支付系统互联规范》
本文档适用于境内外币支付系统（即China Foreign eXchange Payment System，简称CFXPS）与第二代支付系统互联。
七、《第二代支付系统与商业银行行内系统互联规范》
本文档适用于商业银行参与机构与第二代支付系统互联。
八、《第二代支付系统与支付信用信息查询系统互联规范》
本文档适用于支付信用信息查询系统（即Payment Credit Information Inquiry System，简称PCIS）与第二代支付系统互联。
九、《第二代支付系统与中国外汇交易系统互联规范》
本文档适用于中国外汇交易系统与第二代支付系统互联。
十、《第二代支付系统与中国银联综合业务系统互联规范》
本文档适用于中国银联综合业务系统与第二代支付系统互联。
十一、《第二代支付系统与中央银行会计核算数据集中系统互联规范》
本文档适用于中央银行会计核算数据集中系统（即ACS）与第二代支付系统互联。
十二、《第二代支付系统与中央债券综合业务系统互联规范》
本文档适用于中央债券综合业务系统与第二代支付系统互联。