cernet网上支付平台的设计与实现xzgskcl3.docVIP

CERNET网上支付平台的设计与实现 第26卷第1A期 2005年1月 通信 JournalonCommunications _o1.26NO.IA January2O05 CERNET网上支付平台的设计与实现 边秀武,胡水,王妹,刘湘柏,王晓琴 (清华大学赛尔网络有限公司,北京100854) 摘要:介绍了CERNET网上支付平台的设计思路,软件实现和应用前景.分析了会员管理和交易管理的 实现特点. 关键词:网上支付;通用事务处理引擎:交易管理 中图分类号:F830文献标识码:A文章编号:1000.436X(2005)01A.0271.o4 DesignandimplementationofCERNETpaymentplatform BIANXiu—WU,HUShui,WANGShu,LIUXiang—bai,WANGXiao—qin (TsinghuauniversityCERNETcorp,Beijing100854,China) Abstract:Thegoal,planningandtechniqueofCERNETelectronicpaymentplatformarepresented,andthe managementofmemberandtransactionisanalyzed. Keywords:electronicpayment;BPMS;transactionmanagement 1引言 现在所有的商务活动中,支付是一个必不可 缺的环节【I】,随着公用事业费的种类及数量成几 何增长,网上商城的盛行,以及网上数字化产品 的流行,网上消费购买行为的增加,电子支付在 这种情况下应运而生,虽然在全世界推出的时间 还不长,但发展迅猛,1998年全美电子账单和电 子支付业务的经常性账单付款交易总金额约为 270亿美元,其中像每月的电话账单这样的私人 对公司的经常性付款交易达到了150亿美元,这 一 数字还在以每年约10%的速度持续增长. CERNET是我国最早的互连网之一,是国内 第二大互连网.目前联网大学,教育机构,科研 单位超过1300个,用户超过1500万人,是我国 教育信息化的基础平台.广大用户有望通过电子 支付平台支付水电费,报名费,教材费等各项费 收稿日期:2004.09.06 基金项目:国家科技部新产品基金资助项目 用,网上支付的推广和应用将给用户带来更多便 利和效率. 2系统设计 CERNET已经开发了具有自主知识产权的的 MVC实现技术,交易通用业务引擎技术(bpm), 账单的自动提交技术数据软总线技术等,解决了 支付平台的安全性,可扩展性,整体健壮性等问 题.电子支付平台在体系结构上采用两级权限的 机制.运营平台的各级管理人员可以根据自己不 同的业务类型和管理人员的不同职责赋予不同的 权限. 电子支付平台采用了J2EE的技术体系, 支持全程的事务管理【2l,交易过程有严格的日 志的记载.客户支付的整个过程通过SSL加 密.支付平台全部采用了B/S的开发模型,通 用业务处理引擎的机制.数据通信上采用了数 通信第26卷 字签名技术,增加了一个数字签名字段,使系 统能识别并拒绝非法数据包.电子支付平台具 有完整的管理功能,系统对商家专门提供管理 系统登录;系统针对不同的管理员赋予不同的 操作权限.在设计系统时,充分考虑了安全, 系统健壮性,事务处理和系统集成等问题.在 设计系统拓扑结构时,充分考虑了系统安全和 可伸缩性可,可扩展性等问题.系统采用成熟 的防火墙技术,确保支付系统的网络安全. SSL128位加密确保用户支付信息的安全.采 用RSA加密技术保证了支付的不可抵赖性.系 统结构如图1所示. 图iCERNET电子支付平台系统结构图 3软件实现 面对快速变化的市场和用户需求,支付平台 应该能够灵活支持不同的支付要求.为了使业务 流程实现更灵活,快捷,我们自主研究并开发了 通用事务管理引擎(BPMS,businessprocess managementsystem).所有应用均是基于这个引 擎.如图2所示. j|Ej|E 嗣BP懈 - 圈—～ns.一,/ 】t一 圈.—一F/ 图2通用事务处理引擎在CERNET支付平台的应用 该电子支付平台设计的主要模块(如图3所 示)和主要特点是: 囱豳 , 自.崮 图3CERNET支付平台主要模块 l1企业组织结构和权限管理系统:定义不同 服务项目之间的组织关系,以便于管理和进一步 的交易信息分析和数据挖掘. 2)支付者账户管理:支付者定义自己的账 户,并对其进行支付. 3)银行系统集成:集成不同银行的支付网关. 4)交易管理系统. 5)电子账户(EBPP,electronicbillpresentment andpayment). 电子支付平台中,企业成员