实验五银行的网上支付系统.docVIP

实验五 银行的网上支付系统 一、实验目的（1）掌握网上支付的前端实现技术； （2）熟悉几种网上支付模式。 二、实验原理和步骤 （1）实验原理。由于银行系统复杂程度较高，同时连接的用户数量很多，因此多采用三层次体系结构。一个典型的银行系统包括核心账务系统、综合前置系统、中间业务系统、Call Center/电话银行系统、统计报表系统。此外，还有办公自动化系统、决策分析系统、经营管理系统等。 银行管理信息系统是一个基于银行信息系统网络支撑下的应用系统，也是一个基于Intranet网络的综合管理信息系统，在总行、省分行和市(地、州）行之间，经银行二级数据通信网（FrameRelay/X.25）实现局域网之间互连。 ????网上支付是由金融专用网络中银行支付网关提供。支付网关是银行信息系统的一部分。 （2）实验步骤。具体包括以下步骤： ??1.以某商业银行为例，对其综合业务系统的体系结构和管理信息系统加以分析； ??2.对几种常见的支付模式进行分析； ??3.对商业银行的网上支付的前端技术进行分析。 三、实验内容　 （1）以某商业银行为例，分析其综合业务系统的体系结构和管理信息系统； （2）收集相关的技术文档，说明商业网站如何利用网站设计技术调用支付网关程序； （3）对依据电子商务支付体系的构成，现在世界通用的支付模式不下几十种，根据在线传输数据的种类，初略可分为三类。 1.使用“信任的第三方”(trusted third party)。客户和商家的信息比如银行帐号、信用卡号都被信任的第三方托管和维护。当要实施一个交易的时候，网络上只传送订单信息和支付确认、清除信息，而没有任何敏感信息。实际上这样的支付系统没有任何实际的金融交易是在线实施的。在这种系统中，网络上的传送信息甚至可以不加密，因为真正金融交易是离线实施的。但是不加密信息，同样可以看成一个系统的缺陷，而且客户和商家必须到第三方注册才可以交易。 2.传统银行转帐结算的扩充。在利用信用卡和支票交易中，敏感信息被交换。例如，从商家购买产品时，客户可以通过电话告知信用卡号以及接收确认信息;银行同时也接收同样的信息，???且响应地校对用户和商家的账号。如果这样的信息在线传送，必须经过加密处理。著名的CyberCash和VISA/Mastercard的SET就是基于数字信用卡(Digital Credit Cards)的典型支付系统。B2C在线交易中这种支付系统主流，因为现在大部分人更习惯于传统的交易方式。通过合适的加密和认证处理，这种交易形式应该比传统的电话交易更安全可靠，因为电话交易缺少必要的认证和信息加密处理。 3.各种数字现金和电子货币。这种支付形式传送的是真正的“价值”和“金钱”本身。前面两种交易中，信息的丢失往往是信用卡号码，而这种交易中偷窃信息，不仅仅是信息丢失，往往也是财产的真正丢失。 根据支付手段又可以分为电子信用卡支付、Smart Card支付、电子现金支付、电子支票支付等。 并写出实验报告。 支付网关系统特点： 1、不依赖于特定的平台 支持Windows、Unix、Lunix等操作系统，支持WebSphere、WebLogic、Tomcat等多种应用服务器，支持oracle、sybase、sqlServer等多种数据库。 2、成熟的技术架构 系统采用J2EE架构，采用struts + spring + ibatis框架，确保整个系统的健壮、可靠性和可扩展性。 3、灵活的扩展能力 采用模块化、层次化、组件化设计，具有良好的可扩充性和可维护性，可以方便地支持各银行网银分批加入系统，降低实施风险。结构设计合理，将来扩展电子帐单、移动支付服务时，不需要改变支付网关的结构和实现。 4、灵活的接口设计 系统为各购物网站提供了统一的支付和对帐接口，方便购物网站使用网上支付服务。 5、可靠的支付安全性 采用数字签名技术，防止恶意网站欺骗。 支付网关就是将Internet传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为Internet传送的数据格式，并对其进行加密。即支付网关主要完成通信、协议转换和数据加解密功能，以保护银行内部网络。