银行第二代支付系统概要设计说明书.docVIP

引言 编写目的 说明对程序系统的设计考虑，包括程序系统的基本处理流程，程序系统的组织结构、模块划分、功能分配、接口设计、运行设计、数据结构设计和安全性设计等，为程序的详细设计奠定基础，并使系统参与者对系统有基本的了解。 项目背景 第一代支付系统作为我国资金运动的大动脉，对加快社会资金周转、提高支付清算效率、畅通货币政策传导、促进国民经济健康发展发挥着重要作用。但随着我国社会经济快速发展，金融改革继续深入，金融市场日益完善，支付方式不断创新，对中央银行的支付清算服务提出了许多新的、更高的要求。作为支付体系的核心和枢纽，中央银行的支付系统能否支持和满足这些需求，将直接影响支付体系的整体运行效率，进而影响经济金融的平稳健康发展。 第一代支付系统存在的不足：（1）不能满足银行业金融机构灵活接入的需求；（2）流动性风险管理尚待进一步完善；（3）应对突发事件的能力需要加强；（4）业务功能及服务对象有待进一步拓展；（5）运行监控范围及功能有待进一步扩展。 针对第一代支付系统存在的不足，结合当前及未来一段时期社会经济金融发展对中央银行支付清算服务的新需求，同时考虑支付系统运行的生命周期以及进一步完善支付系统备份系统等实际情况，中国人民银行决定建设第二代支付系统。有利于更好地满足社会经济金融发展的客观需要；有利于更好地满足银行业金融机构改善经营管理的要求；有利于更好地满足中央银行的履职需要。 定义 参考资料 目标概述 总体目标 立足第一代支付系统的成功经验，引入先进的支付清算管理理念和技术，进一步丰富系统功能，提高清算效率，拓宽服务范围，加强运行监控，完善灾备系统，建设符合人行要求的、适应新兴电子支付发展的、功能更完善、架构更合理、技术更先进、管理更简便的新一代支付系统。 业务目标 立足第一代支付系统的传统支付业务，前瞻性地考虑支付服务现实需求和未来发展，使系统能够支持网上银行、电话银行等各类支付工具的使用，更好地满足社会公众日益多样化的支付需求以及各类支付服务的业务需求。 性能目标 系统建设将坚持安全与效率并重，遵守网络安全、系统安全及数据安全各项要求，在满足银行大数量的业务处理需求的同时提高系统运行效率，提升数据安全。 条件与限制 总体设计 逻辑结构 物理结构 软件结构 运行环境 硬件配置 硬件类型 品牌/型号/配置 用途 数量 应用服务器 IBM 小型机 用于部署应用、MQ、数据库及应用 2 数字签名服务器 复用网上支付跨行清算系统的签名服务器。 统一支付平台使用，负责对二代报文进行数字签名和核签。 2 密押服务器 复用原有的一代支付系统密押服务器 统一支付平台在人行过渡期内使用，负责对一代报文的核押。 2 二代支付前置机PMTS SUSE操作系统 2 软件配置 软件名称 说明 数量 备注 操作系统 IBM AIX 5.3 4CPU 小型机服务器自带 数据库 Oracle 11g 4CPU 两台数据库生产机。 通讯中间件 WebSphere MQ For AIX 7.1 4CPU 通讯中间件，安装在对外通讯服务器，与人行通讯。 WEB中间件 Weblogic 10 4CPU WEB中间件，安装在应用服务器。 数据和功能分布 接口设计 用户接口 支付平台系统的WEB图形界面控制台使得用户对前置系统的管理和操作更为直观、方便。而且该层采用J2EE B/S模式，方便升级管理。界面设计遵循以下原则： 一级界面上方放置查询条件，中间放置功能按钮，下方放置数据列表； 二级界面上方放置数据详细信息，下方放置功能按钮； 示例如下图： 一级界面 二级界面 本系统包括以下用户接口： 功能分类 功能名称 功能描述 操作员管理 基本操作 操作员的基本操作，如修改密码、切换操作分行、签退等。 管理维护 新建、修改、删除操作员，以及维护操作员的状态，如锁定与解锁、冻结与解冻、失效与恢复等。 权限管理 角色的创建与维护，以及操作员授权管理。操作员的权限包括界面访问权限、操作金额上限、机构数据访问权限等。 查询 查询操作员信息，以及操作员操作日志。 系统管理 日期管理 维护系统节假日情况。 系统状态管理 CPG系统日期、大小额系统日期手工切换，监控系统状态，日终批量处理等 黑名单管理 黑名单列表管理维护，以及黑名单交易查询等。 报文管理 报文发送方式配置、转发规则配置，发送监控，以及发送和接收异常处理等 参数维护 提供系统参数维护等相关功能 大小额业务 基本支付业务 包括普通贷记业务（客户发起汇兑业务和金融机构发起汇兑业务）、普通借记业务、定期贷记业务、定期借记业务、实时贷记业务、实时借记业务的录入、复核、修改和审核功能。对不能自动处理的来账业务提供修改队列，支持操作员修改后入账。 操作员输入交易关键要素，如业务类型、优先级、金额等，系统根据费用高低、时效性等自