手機3g支付平臺的技術規范-資料下載頁

　　

【正文】 前業界主流產品。系統軟件支持具備磁盤鏡像。. 系統安全本系統是724小時不間斷運行的業務運營平臺，其網絡、主機、存儲設備、系統軟件等部分應該具有極高的可靠性；同時為保證系統安全可靠地運行，保守企業和用戶秘密，維護企業和用戶的合法權益，系統應具備良好的安全策略，安全手段，安全環境及安全管理措施。. 系統可靠性（1）網絡網絡設備與網絡鏈路應有冗余備份功能，核心網絡設備應采用高可靠的設備；網絡設備應保證724小時不間斷運行。（2）服務器關鍵性服務器應采用高可用性方案。系統應冗余配置，保證系統無單一故障點，發生故障后能夠快速切換，保證724小時不間斷運行。（3）存儲、備份及恢復存儲設備應具有極高的可靠性。系統應有良好的備份手段。系統數據和業務數據可聯機備份、聯機恢復，恢復的數據必須保持其完整性和一致性。（4）應用系統整個應用軟件系統應能夠連續724小時不間斷工作，出現故障應能及時告警，應具有完整的操作權限管理功能和完善的系統安全機制。應用系統應具備完善的檢測功能，確保交互數據的準確性。系統每個環節的檢測實行閉環管理，并建立與其它功能模塊相對獨立的檢測系統，校驗數據的準確性。應用系統應具備自動或手動恢復措施，以便在發生錯誤時能夠快速地恢復正常運行。應用軟件要防止消耗過多的系統資源而使系統崩潰。要求關鍵設備之間的切換應能在15分鐘內完成。. 信息安全（1）網絡安全網絡系統應支持訪問控制、安全檢測、攻擊監控等一系列安全功能，應提供完整的網絡監控、報警和故障處理功能。網絡系統和服務器系統應具有入侵檢測的功能，可監控可疑的連接、非法訪問等，采取的措施包括實時報警、自動阻斷通信連接或執行用戶自定義的安全策略。網絡和服務器系統應能定期檢查安全漏洞，根據掃描的結果更正網絡安全漏洞和系統中的錯誤配置。使用加密技術對傳輸的數據加密。與其它系統的連接須設置防火墻，并定義完備的安全策略。（2）系統安全系統應具有防病毒能力。防病毒軟件應具備全面查殺病毒，查殺病毒準確無誤，管理方便，病毒特征碼自動更新，安裝簡單的特點。要求系統內部配置的基于Windows操作系統的服務器應同時配置防病毒軟件。系統應具備訪問權限的識別和控制功能，提供多級密碼口令或使用硬件鑰匙等保護措施。對各種管理員必須授予不同級別的管理權限。要保證只有授權的人員或系統可以訪問某種功能，獲取業務數據，有非法訪問或系統安全性受到破壞時必須告警。任何遠程登錄用戶的口令均必須具有有效期，有效期滿則自行作廢。系統應提供日志記錄功能，以便及時掌握系統安全狀態；操作系統應符合C2級以上安全標準；提供完整的操作系統監控、報警和故障處理能力；操作系統的配置直接影響系統的安全，應定期對文件、帳戶、組、口令的配置檢測，以保證操作系統的堅固程度；應定期對可執行程序作完整性檢查，以防止被惡意修改；能夠檢測操作系統內部是否有黑客程序駐留；能夠監控應用程序的運行情況；日志中要求采用錯誤標識代碼準確標識錯誤點。數據庫應支持C2或以上級安全標準、多級安全控制。支持數據庫存儲加密、數據傳輸通道加密及相應冗余控制。系統應提供相應措施保證交易信息、話單信息的完整性/安全性/可靠性。系統應具有安全審計功能。（3）應用軟件安全應用系統的用戶管理、權限管理應充分利用操作系統和數據庫的安全性；應用軟件運行時須有完整的日志記錄，必須具有應用監控及調度功能。（4）業務安全本工程要求手機支付平臺和外部系統之間的連接采用特定的認證和訪問控制鑒權方案。賣方應給出完整、全面的業務安全方案。. 存儲、備份和容災(1) 存儲存儲數據包括原始日志數據、定購關系數據、用戶原始話單數據、統計數據等；存儲設備應具有極高的可靠性。系統應有良好的備份手段。系統數據和業務數據可聯機備份、聯機恢復，恢復的數據必須保持其完整性和一致性。存儲重要數據采用RAID0+1存儲。(2) 備份系統應提供安全可靠的聯機數據備份功能，支持系統的雙機備份功能；賣方應提供有關數據備份的詳細說明，包括備份方式、備份周期、備份介質和相關軟件的列表，備份策略的制定必須充分考慮到出現異常時數據的恢復。13. 系統性能要求1) 系統能力利用率應不大于70%。核算的內容包括服務器設備、存儲設備和網絡設備以及局域網連接帶寬/廣域網連接帶寬等。對存儲必須說明本工程配置容量、最大存儲容量、I/O讀寫速度、總線帶寬等。2) ％。3) 系統提供足夠的磁盤空間，存儲要求如下：216。 日志數據：12個月；216。 用戶原始話單數據：12個月；216。 對帳交易明細話單：12個月；216。 統計數據24個月。磁盤容量在滿足系統的穩定運行的前提下，提供RAID “0+1”的冗余方式，并且保證磁盤的忙時平均利用率低于70％。14. 相關系統性能要求開戶時CRM返回響應時間：正常1秒左右，最大30秒；15. 對其他系統需求. PRM需求中國聯通手機支付的價值鏈由中國聯通、支付商、銀行、商戶和用戶組成，其中中國聯通手機支付管理平臺是整個價值鏈的業務樞紐；支付商，即指專業的手機支付服務提供商，負責接入銀聯、銀行，完成商戶的拓展，并承擔通過銀聯、銀行交易的支付結算。. 支付商管理支付商信息由聯通管理員在PRM門戶上審核通過后生效。支付商信息一旦生效，即不允許支付商自行修改，需要支付商提供紙面材料的變更申請，經與聯通協商并簽署與合作協議相關的變更說明后，才能由聯通管理員通過管理員門戶進行變更操作。聯通PRM系統為支付商分配唯一的支付商代碼和支付商密鑰。支付商代碼作為系統識別支付商的唯一標識；而支付商密鑰作為支付商與支付平臺和網上商城進行交互時的身份認證和數據加密依據。PRM管理門戶向聯通管理員提供對支付商相關信息的審核、修改、查詢功能，并對支付商的狀態和級別進行維護。. 產品登記管理手機商城的商戶的商品由手機商城按照產品類型歸類，在PRM進行產品登記，審核，定義結算比例。. 結算管理聯通手機支付業務的結算對象為支付商，結算內容是小額話費支付和中間賬戶支付產生的交付傭金，PRM根據結算原則分類進行結算，扣除傭金后，將剩余金額結算給支付商。具體過程如下：小額話費支付1) 用戶預存金額到聯通話費賬戶，或通過營帳系統鑒權，確認用戶未欠費；2) 用戶在商戶處選擇購買商品或服務，并確認選擇話費支付；3) 聯通根據實收到的交易金額及傭金比率，扣除傭金后，將剩余部分結給支付商或商戶。銀行卡支付1) 用戶在聯通開通手機支付業務，然后將銀行卡與手機號碼綁定；2) 用戶在商家選擇購買商品或服務，并確認通過手機支付；3) 銀行受理由支付商轉交的用戶支付請求，從用戶個人賬戶扣除銀行的交易傭金后，劃款到支付商的結算賬戶；4) 支付商依據簽署的商務協議，負責將扣除中國聯通、支付商雙方應得傭金后的剩余款項劃至商戶指定賬戶；5) 支付商依據與中國聯通簽署的協議將中國聯通應得傭金劃至中國聯通指定賬戶。中間賬戶支付1) 用戶預存金額到聯通中間賬戶；2) 用戶在商戶處選擇購買商品或服務，并確認選擇話費支付；3) 聯通根據實收到的交易金額及傭金比率，扣除傭金后，將剩余部分結給支付商或商戶。手機支付業務的結算需支持按照交易產品的類型分別按照不同規則進行結算的能力。. CRM需求. 用戶管理小額支付(后付費)、中間帳戶支付的帳戶管理由CRM統一管理，當用戶進行支付操作時，可以靈活的使用多種接入手段，支付密碼必須統一。小額支付（后付費）方式支持默認開通，手機用戶第一次使用小額話費支付時，CRM自動完成支付開通注冊。中間帳戶已經開通手機用戶，用戶退網時，自動注銷中間賬戶，用戶更改電話號碼，中間賬戶自動與新號碼綁定。. Billing需求. 計費本業務產生的費用種類包括：通信費、功能費、支付款三類。通信費通信費指針對用戶使用手機支付業務產生的上行通信費，按照中國聯通各業務的資費標準收取，下行不收取通信費。該項費用由中國聯通獨享，由各省聯通直接計入相關通信費用，與話費一并收取。功能費功能費指用戶使用手機支付業務的費用，暫不收取。支付款支付款指用戶為購買商戶提供的商品而支付的費用，支付商根據與接入商戶的協議，將扣除支付傭金后的支付款結算給商戶，剩余部分作為支付傭金，由支付商與聯通進行結算。計費方式包括包月計費、按次計費。包月支持按自然月、服務月、固定天數、指定日期/日期段等方式。本業務要求支持后付費、預付費方式下的支付款扣費功能。支付帳戶系統提供面向預付、后付用戶的中間賬戶業務和面向預付、后付用戶的小額支付業務。通過嚴格的信用控制降低后付費小額支付業務的壞賬風險。待BSS側的OCS成功部署后，支付帳戶系統直接與OCS建立實時查詢、扣費接口，并將中間賬戶的扣費邏輯也融合到OCS中，實現對預付、后付用戶的統一實時扣費，以及統一的賬戶管理。. 信控中間賬戶和預付費用戶的小額話費支付均為先充值，后消費。需要提供實時信用控制，一旦扣費請求高于賬戶余額，取消扣費操作，返回錯誤信息。支持中間賬戶定義轉賬比例閾值，當轉賬額度超出閾值時，拒絕請求。支持中間賬戶定義支付閾值，例如每筆最大消費額度、每月最大消費額度控制等。后付費用戶的小額話費支付服務，為了降低壞賬風險要求每月交易總額的上限為50元，2次消費時間間隔20分鐘以上，單次消費不超過30元。OCS建成后，要求無論預付后付用戶，無論采用中間賬戶還是小額話費支付，均進行實時信用控制。要求系統支持對不同類型用戶的單次交易最大額度和月消費最大額度進行靈活定義。. 賬單用戶賬單可實現小額話費支付費用、中間賬戶支付費用、基本話費、增值業務費用等的合并（一單清），賬單中小額支付費用和中間賬戶費用可獨立體現。. PDSCP需求賬戶改造： 需要PDSCP對小額賬戶開戶和銷戶，對支付密碼審核功能。話單改造：對于PDSCP生產的話單，能夠區分出小額支付扣款話單，供結算使用。. 手機商城需求. 商戶信息登記商戶提交到手機商城的信息，若要進行修改，則需要手機商城審批才能生效。當商戶存在欺詐行為或違反聯通相關規定時，手機商城可以單方面停止該商戶的資格，即，將商戶狀態變更為“暫停”或“注銷”。. 商品信息登記商戶提供的商品就是一個具體產品，其屬性中包含商品類別屬性，需申報手機商城，通過后，即可向手機用戶銷售。. 用戶換號手機商城對變號請求進行手機號碼變更操作,并發送變更通知短信到新手機號，用戶可使用新號碼和原有密碼登錄手機商城自管理頁面，用戶使用舊號碼和原有密碼無法登錄手機商城自管理頁面，舊號碼后需要在手機商城重新注冊。. 統計報表商戶統計按照其交易額、交易量、聯通傭金結算貢獻、投訴率等指標進行統計。作為商戶業務考核，獎罰排序等激勵措施的依據。商品統計按照商品類別、購買者屬性、交易額、交易量、投訴率、聯通傭金結算貢獻等指標進行統計。作為手機商城產品營銷策略提供基礎數據。用戶業務使用特點分析根據用戶的性別、年齡、支付屬性、所在省分、支付時間等特性，對所有用戶產生的交易額和聯通傭金貢獻進行分析，分析用戶使用手機支付服務的模式和特征，為主動用戶營銷策略提供基礎數據。16. 過渡方案. 關于支付商、產品管理沒有建設PRM系統的省份，支付商管理，產品管理，投訴管理，統計報表，結算功能全部由CRM系統改造實現。. 關于預付費話單生成根據各省分公司對預付費系統PDSCP改造情況，如果PDSCP的話單不能區分話單是小額支付，則以支付平臺的交易明細話單為準，提供給帳務系統完成累帳，帳務系統提供賬單給PRM完成結算。17. 附錄. 附錄一. 附錄二. 訂單號 用戶在購買商品后，在支付過程，由支付商產生的商品購買流水號碼。. 支付單號 支付平臺在接收訂單通知后，在向支付帳戶系統扣款產生的扣款流水號。. 附錄3XML 文件格式:?xml version= encoding=UTF8?BSSAccountMBN/MBN//手機號碼（11位手機號碼，不帶86）PayID/PayID//支付方式 參見編碼支付方式編碼原則。/BSSAccount. 附錄4. 短信命令字216。 小額帳戶開戶：ktxezfXXXXXX , ktxezf開戶命令字（不區分大小寫）；為分割符；XXXXXX為6位支付密碼。216。 中間帳戶開戶：ktzjzfXXXXXXXXXXXXXXXXXXXXXXXX, ktzjzf開戶命令字（不區分大小寫）；為分割符號；XXXXX為6位支付密碼，XXXXXXXXXXXXXXXXXX為有效證件號碼。216。 小額帳戶銷戶：zxxezf（不區分大小寫）。216。 中間帳戶銷戶：zxzjzf（不區分大小寫）。216。 小額帳戶余額查詢：cxxeye（不區分大小寫）。216。 中間帳戶余額查詢：cxzjye（不區分大小寫）。61 / 61