《网上支付跨行清算系统-技术简介课件》由会员分享，可在线阅读，更多相关《网上支付跨行清算系统-技术简介课件（37页珍藏版）》请在金锄头文库上搜索。
1、网上支付跨行清算系统,技术相关问题介绍,中国人民银行清算总中心 2010-06-03,主要内容,系统结构 报文受理及回应报文 数字证书与数字签名 接入验收 UMTS-MBFE,系统结构参与机构类型,IBPS-NPC,直接接入银行机构,直接接入非银行机构,代理接入银行机构,代理接入银行机构,付款、收款清算行,发起、接收参与机构,开户行所属参与机构,系统结构参与机构接入,IBPS-NPC,直接接入 参与机构,直接接入 参与机构,IBPS-CCPC,IBPS-CCPC,IBPS-CCPC,IBPS-CCPC,直接接入 参与机构,直接接入 参与机构,UMTS-NPC,系统结构参与机构接入,UMTS-N
2、PC生产中心,行内系统,UMTS-CCPC,UMTS-CCPC,UMTS-CCPC,UMTS-CCPC,UMTS-MBFE,IBPS-NPC生产中心,UMTS-NPC远程备份中心,IBPS-NPC远程备份中心,UMTS-MBFE,UMTS-MBFE,UMTS-MBFE,行内系统,行内系统,报文受理及回应报文,回应报文类型 ccms.990:通信级确认报文 ccms.911:丢弃报文通知 ccms.900:通用处理确认报文 回应报文的原则： 通信级：相邻节点间，每个报文回应且仅回应一个报文； 业务级：每笔业务回应且仅回应一个报文；（使用在线认证模式认证客户身份的，URL应答报文除外） 业务级：除
3、明确需要返回的应答报文外，参与机构不能返回任何报文给IBPS-NPC。,报文受理及回应报文,UMTS-CCPC,IBPS-NPC业务检查,IBPS-NPC业务处理,IBPS-NPC重账检查,IBPS-NPC报文格式检查,UMTS-MBFE Schema检查,参与机构行内系统,UMTS-NPC,失败返回ccms.990,成功、失败均返回ccms.990,失败返回ccms.911,失败返回ccms.911,失败返回ccms.900,成功返回saps.601,失败返回ccms.900,第三方贷记业务-场景1,第三方,IBPS-NPC,ibps.105,报文格式/重复报文/重账检查失败,ccms.91
4、1(105报头),第三方贷记业务-场景2,第三方,IBPS-NPC,ibps.105,报文格式/重复报文/重账检查通过,ccms.900(PR09),业务检查失败,第三方贷记业务-场景3,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR09),业务检查失败,ccms.911(106头),报文格式/重复报文/回执状态检查失败,第三方贷记业务-场景4,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR09),业务检查失败,ccms.900(PR09),业务检查失败,ccms.900(PR09),第三方贷记
5、业务-场景5,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR09),业务检查失败,ccms.900(PR09),ccms.900(PR09),业务检查通过,第三方贷记业务-场景6,第三方,IBPS-NPC,ibps.105,付款清算行,业务检查通过,ibps.105,ibps.106(PR01 + URL),ccms.911(106头),报文格式/重复报文/回执状态检查失败,第三方贷记业务-场景7,第三方,IBPS-NPC,ibps.105,付款清算行,业务检查通过,ibps.105,ibps.106(PR01 + URL),ccms.900(
6、PR09),业务检查失败,ccms.900(PR09),第三方贷记业务-场景8,第三方,IBPS-NPC,ibps.105,付款清算行,业务检查通过,ibps.105,ibps.106(PR01 + URL),ibps.106(PR01 + URL),业务检查通过,认证身份,第三方贷记业务-场景9,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,身份认证或付款失败,ibps.106(PR01 + URL),ibps.106(PR01 + URL),ibps.106(PR09),ccms.911(106头),报文格式/重复报文/回执状态检查失败,第三方贷记业务-场景10
7、,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,身份认证或付款失败,ibps.106(PR01 + URL),ibps.106(PR01 + URL),ccms.900(PR09),ibps.106(PR09),ccms.900(PR09),业务检查失败,第三方贷记业务-场景11,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,身份认证或付款失败,ibps.106(PR01 + URL),ibps.106(PR01 + URL),ccms.900(PR09),ibps.106(PR09),ccms.900(PR09),业务检查通过,第三方贷
8、记业务-场景12,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01 + URL),ibps.106(PR01 + URL),ibps.106(PR02),ccms.911(106头),身份认证且付款成功,报文格式/重复报文/回执状态检查失败,第三方贷记业务-场景13,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01 + URL),ibps.106(PR01 + URL),ibps.106(PR02),ccms.900(PR09),身份认证且付款成功,业务检查失败,ccms.900(PR09)
9、,第三方贷记业务-场景14,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.105,ibps.106(PR09),报文格式/重复报文/回执状态检查失败,ccms.911(106头),检查失败或确认失败,业务检查通过,第三方贷记业务-场景15,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.1
10、05,ibps.106(PR09),ccms.900(PR09),检查失败或确认失败,业务检查失败,ccms.900(PR09),ccms.900(PR09),第三方贷记业务-场景16,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.105,ibps.106(PR09),ccms.900(PR09),检查失败或确认失败,ccms.900(PR09),ccms.900(PR09),业务检查通过,第三方贷记业务-场景17,第三方,IBPS-NPC
11、,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.105,ibps.106(PR10),确认收款,报文格式/重复报文/回执状态检查失败,ccms.911(106头),第三方贷记业务-场景18,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.105,ibps.106(PR10),确认收款,ccms.900(PR09),
12、业务检查或轧差失败,ccms.900(PR09),ccms.900(PR09),第三方贷记业务-场景19,第三方,IBPS-NPC,ibps.105,付款清算行,ibps.105,ibps.106(PR01/URL),ibps.106(PR01/URL),ibps.106(PR02),收款清算行,ibps.105,ibps.106(PR10),确认收款,ccms.900(PR09),ccms.900(PR09),ccms.900(PR09),业务检查通过且轧差成功,第三方贷记业务-状态变换图,第三方,IBPS-NPC,付款清算行,收款清算行,拒绝码、业务码、TAG码,IBPS使用拒绝码和业务码
13、标识业务拒绝的原因。 拒绝码：RJ01-RJ99，用于参与机构返回业务拒绝原因。例如：RJ01账号不存在；RJ11-账户状态非法； 业务码：IB0Onnn，用于IBPS-NPC返回业务拒绝原因。例如：IB0O115业务拒绝码值非法;IB0O4001数字签名错； TAG：为统一标识各个报文的业务要素，IBPS给每个业务要素编制了一个编码，即TAG码。相同业务要素在不同报文的TAG码相同。例如：B00付款人账号、B01付款人名称； 结合拒绝码和业务码以确定具体错误原因；,拒绝码、业务码、TAG码,IBPS使用拒绝码和业务码标识业务拒绝的原因。 拒绝码：RJ01-RJ99，用于参与机构返回业务拒绝原
14、因。例如：RJ01账号不存在；RJ11-账户状态非法； 业务码：IB0Onnn，用于IBPS-NPC返回业务拒绝原因。例如：IB0O115业务拒绝码值非法;IB0O4001数字签名错； TAG：为统一标识各个报文的业务要素，IBPS给每个业务要素编制了一个编码，即TAG码。相同业务要素在不同报文的TAG码相同。例如：B00付款人账号、B01付款人名称； 结合拒绝码和业务码以确定具体错误原因。,数字签名和数字证书,IBPS使用两种数字签名：带签名者证书公钥的数字签名(PKCS#7 Detached)和裸签名（PKCS#1 Raw） PKCS#7签名仅用于数字证书绑定报文，其他签名报文均使用PKC
15、S#1签名； 两种签名均使用Sha1WithRSA算法； 签名要素串的编制： 按在报文出现的顺序摆放签名要素，后附|； 金额型字段带小数点和两位小数，货币符号作为前缀，如：CNY123.00； 全空白的字段不纳入签名串编制；,编制数字签名PKCS#1,业务报文,绑定报文签名要素串,绑定报文签名要素摘要,编制,Sha1,签名者证书,签名者证书私钥,签名要素摘要加密值,RSA 加密,RAS Key,数字签名串,BASE64编码,编制数字签名PKCS#7,证书绑定报文,绑定报文签名要素串,绑定报文签名要素摘要,编制,Sha1,签名者证书,签名者证书私钥,签名者公钥证书,签名要素摘要加密值,RSA 加密,RAS Key,数字签名,PKCS#7封装,数字签名串,BASE64编码,核验数字签名PKCS#7,证书绑定报文,绑定报文签名要素串,绑定报文签名要素摘要,Sha1,数字签名串,数字签名,签名要素摘要加密值,PKCS#7解封,绑定报文签名要素摘要,BASE64解码,签名者公钥证书,PKCS#7解封,RSA解密,Key,比较相等？,证书合法性检查,核验数字签名通过后，保留签名者公钥证书备用,核验数字签名PKCS#1,业务报文,业务报文签名要素串,业务报文签名要素摘
