中国联通电子商务统一支付平台方案建议书推荐.doc

中国联通电子商务统一支付平台 方案建议书 版本号：1.0 上海华腾软件系统有限公司 s Co.,Ltd. 二○○二年六月 目 录 1 总论 5 1.1 工程概述 5 1.2 公司简介 5 1.2.1 公司背景 5 1.2.2 公司规模 7 1.2.3 资质证书 7 1.2.4 经营范围 8 1.2.5 经营情况 9 1.3 术语和规范 10 1.3.1 术语定义 10 1.3.2 标准规范 13 1.3.3 符号和缩略语 13 2 业务需求分析 15 2.1 项目建设目标 15 2.1.1 概述 15 2.1.2 建设目标 16 2.2 项目建设要求 17 2.2.1 系统总体指标 17 2.2.2 项目建设原则 17 2.2.3 业务功能需求 19 3 系统总体框架 26 3.1 设计原则 26 3.2 系统总体模型 27 3.3 软件体系结构 30 3.4 备份方案设计 32 4 应用系统 34 4.1 应用系统概述 34 4.1.1 应用系统组成 34 4.1.2 应用系统设计原则 35 4.1.3 应用系统实体关系 35 4.2 支付子系统（TOPPayHost/TOPPayLink） 36 4.2.1 网站接入模块（TOPPayLink） 37 4.2.2 Web服务模块 38 4.2.3 支付路由及支付组件 41 4.2.4 系统接口 42 4.2.5 在线支付基本流程 43 4.3 结算中心子系统 45 4.3.1 全国结算中心功能 46 4.3.2 省结算中心功能 47 4.4 安全子系统 47 4.4.1 证书管理 47 4.4.2 加密/解密和签名/验证 48 4.4.3 传输及内容安全 48 4.4.4 交易时安全控制 50 4.5 开展网上交易的步骤 50 4.5.1 联通电子商务统一支付平台 50 4.5.2 商户网站 51 4.5.3 网上消费的用户 52 4.6 业务流程 52 4.6.1 网上支付业务流程 52 4.6.2 对帐流程 55 4.6.3 结算流程 56 5 系统安全 57 5.1 概述 57 5.2 网络安全 58 5.2.1 对外的防护体系的构建——防火墙 58 5.2.2 构建内部网络的监控及防护体系 63 5.2.3 防病毒体系的构建 63 5.2.4 用户身份认证管理 64 5.2.5 重点服务器的保护 64 5.3 数据安全 64 5.3.1 数据存储安全 64 5.3.2 数据传输安全 66 5.3.3 访问控制 67 5.3.4 安全审计 68 5.4 运行安全和实体安全 69 5.4.1 确保数据中心的实体安全 69 5.4.2 机房管理制度 69 5.5 应用安全 70 6 工程实施及项目管理 73 6.1 工程实施指导思想 73 6.1.1 应用系统开发 74 6.2 工程实施进度及人员投入估算 76 6.2.1 工程实施进度表 76 6.2.2 人员投入估算 77 6.3 开发体制及工程项目管理 78 6.3.1 开发体制 78 6.3.2 工程管理 80 6.4 系统测试 81 6.5 质量管理与控制 81 6.6 主要成员介绍 83 7 培训 85 7.1 培训实施原则 85 7.2 人员培训 86 7.3 技术文档 86 现场服务 89 一般情况处理 89 紧急情况应急处理 89 现场服务 89 远程维护服务 89 紧急情况应急处理 90 8 成功案例 91 8.1 电子支付领域的应用软件产品 91 8.2 成功案例 92 8.2.1 上海金卡中心支付网关 92 8.2.2 韩国NICE支付网关 93 8.2.3 CHINAPAY支付平台 94 8.2.4 和讯网综合平台 94 8.2.5 中国邮政电子商务支付网关 96 8.2.6 上海联通一卡通支付平台 97 总论 工程概述 随着电子商务环境的完善，企业上网工程的推进，迫切需要建立电子商务统一支付平台，通过该平台将用户、商家与金融机构之间进行安全可信任连接，提供新颖便民业务，解决电信资费、上网费、市话缴费等业务的网上支付瓶颈，为广大企业和商户开展网上业务提供一个完备的基础环境。 作为支付解决方案的系统集成商，华腾以客户为中心，为中国和全球的金融机构和商业企业间建立起业务的桥梁，突破多种商务领域的支付瓶颈，从而使电子商务真正实现和传统商务活动的融合。 华腾很荣幸能参与中国联通电子商务统一支付平台（以下简称平台）的投标工作，并向中国联通司呈交这份《中国联通电子商务统一支付平台方案建议书》（以下简称《建议书》）。本文档是针对《中国联通电子商务统一支付平台工程技术规范书》编写的技术文档。在完成这份《建议书》的过程中，我们得到了中国联通的领导、技术人员的大力支持，使我们能顺利地完成本投标书，对此