电子商务清结算统一支付平台方案建议书

电子商务清结算统一支付平台

方案建议书

版本号：1.0

二○一五年十一月

目录

1前言 (1)

1.1工程概述 (1)

1.2术语和规范 (1)

1.2.1术语定义 (1)

1.2.2标准规范 (4)

1.2.3符号和缩略语 (4)

2需求分析 (6)

2.1项目建设目标 (6)

2.1.1概述 (6)

2.1.2建设目标 (7)

2.2项目建设要求 (8)

2.2.1系统建设原则 (8)

2.2.2主要业务功能需求 (11)

2.3B2B支付业务 (13)

2.3.1B2B在线支付是电子商务发展的趋势 (13)

2.3.2SDCA支付网关的B2B支付定位 (14)

2.3.3SDCA支付网关B2B在线支付实现模式 (16)

2.4B2C支付业务 (18)

2.4.1B2C最广泛的电子商务模式 (18)

2.4.2XXXCA支付网关的B2C定位 (19)

3总体方案描述 (21)

3.1设计原则 (21)

3.2系统总体模型 (22)

3.3系统扩展 (25)

3.3.1业务功能扩展 (25)

3.3.2接入渠道扩展 (26)

3.3.3处理能力扩展 (27)

3.4软件体系结构 (27)

3.5网络框架 (29)

3.6应用系统安全 (30)

3.6.1用户持有证书的方式 (30)

3.6.2用户不持有证书的方式 (30)

3.6.3商户使用SDCA高级证书 (31)

3.6.4银行使用SDCA高级证书 (31)

4网络及数据库 (32)

4.1设计原则 (32)

4.2系统架构 (33)

4.3运行环境 (34)

4.3.1网络和网管系统配置 (34)

4.3.2应用平台系统配置 (41)

4.3.3主机安全、主机性能 (44)

5应用系统 (51)

5.1概述 (51)

5.1.1TOPPayHost/TOPPayLink产品简介 (51)

5.1.2TOPGate产品简介 (52)

5.2系统功能框架 (52)

5.3支付平台子系统(TOPP AY H OST/TOPP AY L INK) (53)

5.3.1应用接入模块 (54)

5.3.2Web服务模块 (55)

5.3.3安全模块 (57)

5.3.4支付组件 (57)

5.3.5外部接口 (59)

5.4支付网关子系统（TOPG ATE） (60)

5.4.1交易信息的处理和转换 (60)

5.4.2网关路由功能 (60)

5.4.3与银行主机对帐 (60)

5.4.4银行通讯密钥 (61)

5.4.5网关配置功能 (61)

5.4.6交易日志功能 (61)

5.4.7具备网络管理和系统监控功能 (61)

5.4.8自动冲正和超时控制 (62)

5.4.9与银行前置机联结 (62)

5.5结算子系统 (62)

5.5.1批次处理 (63)

5.5.2日期切换 (63)

5.5.3数据汇总 (63)

5.5.4核查明细 (64)

5.5.5结算处理 (64)

5.5.6生成财务报表 (64)

5.5.7生成业务报表 (64)

5.6统一管理控制子系统 (64)

5.6.1权限管理 (65)

5.6.2网站管理 (65)

5.6.3网站费率设置 (66)

5.6.4支付方法配置 (66)

5.6.5交易查询 (67)

5.6.6结算操作 (67)

5.6.7业务统计分析 (67)

5.6.8运行监控 (68)

5.6.9应用系统管理 (68)

5.7业务流程 (69)

5.7.1SDCA支付网关B2B在线支付流程 (69)

5.7.2SDCA支付网关B2C网上支付业务流程 (73)

5.7.3B2C交易对帐流程 (75)

5.8数据存储 (76)

5.8.1平台受理交易流水 (76)

5.8.2网上商户信息 (76)

5.8.3结算数据 (77)

5.8.4系统运行日志 (77)

5.8.5系统操作日志 (77)

5.9应用系统安全策略 (77)

5.9.1网络安全 (78)

5.9.2主机系统 (79)

5.9.3应用系统 (79)

5.9.4业务制度 (80)

5.10数据安全策略 (81)

5.11系统备份策略 (81)

5.11.1系统级备份与恢复 (81)

5.11.2数据备份与恢复 (82)

5.11.3日志备份与恢复 (83)

6工程实施 (84)

6.1项目实施策略 (84)

6.2人员及组织结构 (84)

6.3任务总结 (86)

6.4质量管理与控制 (88)

6.5项目进程 (88)

6.5.1进度报告 (88)

6.5.2工作说明 (89)

6.6系统验收 (91)

6.7资料和技术文件 (91)

7人员培训及服务 (93)

7.1培训 (93)

7.1.1培训计划的实施 (93)

7.1.2培训内容 (94)

7.2服务支持 (95)

7.2.1服务组织机构 (95)

7.2.2支持及服务组织架构 (95)

7.2.3系统安装服务 (96)