《中国电信融合支付产品技术规范总册》由会员分享，可在线阅读，更多相关《中国电信融合支付产品技术规范总册（0页珍藏版）》请在金锄头文库上搜索。
1、中国电信融合支付产品技术规范总册V1.0（讨论稿）中国电信集团2009-12版 本 历 史版本作者参与者起止日期描述0.1谢朝建，董志军，陈洪，王之伟，李庆艳，陆冬娜，袁辉，韩晓勇王钊，李峰2009-11-32009-11-9需求未明确的情况，根据校企一卡通，公众一卡通，电话支付及互联网支付四个产品的方向，整理建设方案1.0陈洪、王之伟、陆东娜、董志军、袁辉、李庆艳2009.12.12009.12.2目录1.总则61.1背景61.2文档说明61.3名词解释62.业务描述82.1业务目标82.2账户设计92.2.1账户需求分析92.2.2账户层级架构112.2.3电信消费类账户122.2.4电信
2、通信类账户132.2.5其他关联类账户132.2.6其他说明142.3账户体系演进阶段建议142.3.1第一阶段142.3.2第二阶段152.4支付场景152.4.1互联网支付场景162.4.2电话POS支付场景162.4.3电话语音支付场景（IVR）162.4.4移动支付场景163.总体架构设计183.1总体架构图183.2周边平台183.2.1UDB平台183.2.2积分平台193.2.3NSAG平台193.2.4OTA平台193.2.5银行（第三方支付）平台193.2.6业务平台193.2.7卡管理平台203.3组网要求203.3.1组网原则203.3.2组网结构213.4全国平台功能架
3、构233.5省级平台功能架构234.对账、清分与结算244.1日切前的处理244.2账户管理模块的处理244.3支付处理模块的处理244.4其他业务平台255.冲正机制的要求255.1冲正适用范围255.2冲正处理要求265.3需要自动冲正的交易266.网管要求266.1网络管理方式266.2网络管理的主要功能276.2.1性能管理276.2.2故障管理276.2.3安全管理286.2.4配置管理287.系统性能要求287.1账户数297.2日均交易量297.3端到端交易处理时延T（远程支付）297.4系统交易处理时延（远程支付）307.5系统吞吐量307.6系统内交易成功率307.7系统并发
4、处理能力307.8批处理时长317.9客服系统性能要求317.10其他318.系统数据管理要求318.1业务数据管理328.1.1数据内容328.1.2保管介质要求328.1.3保管期限要求建议328.2安全数据管理328.2.1数据内容328.2.2保管介质要求328.2.3管理期限要求建议328.3交易清算数据管理338.3.1数据内容338.3.2保管介质要求338.3.3保管期限要求建议338.4账务数据管理338.4.1数据内容338.4.2保管介质要求338.4.3保管期限要求建议338.5日志数据管理348.5.1数据内容348.5.2保管介质要求348.5.3保管期限要求建议3
5、49.系统安全要求349.1安全体系模型349.1.1安全威胁349.1.2安全模型359.2应用层安全要求369.2.1密码体系369.2.2访问控制369.2.3数据存储安全369.2.4通信安全379.2.5可用性379.2.6安全审计379.2.7防攻击/防病毒379.3系统层安全要求389.3.1访问控制389.3.2可用性389.3.3安全审计389.3.4防攻击/防病毒389.4网络层安全要求399.4.1访问控制399.4.2可用性399.4.3安全审计399.4.4防攻击/防病毒399.5物理层安全要求409.5.1环境安全409.5.2媒体安全409.5.3设备安全4010
6、.系统备份与恢复4010.1备份范围4010.2备份目标与性能要求4010.3存储介质与备份方式4110.4备份策略4210.5其他要求与建议421. 总则1.1 背景近来我国电子商务发展讯速,电子支付经过几年的发展，从金融机构的银行卡支付、网银支付、第三方支付，再到电子钱包,已经成为电子商务交易中关键的支撑环节。随着3G时代的到来，移动支付越来越成为电子商务的重要支付渠道。部分电信省公司在支付工作上有所试点，并有规模型推广。但整体突显以下问题： 除目前4个统一支付试点省已实现支付平台的统一，其余非试点省的支付平台仍分散，支付业务分散在多个业务平台上； 不同单位建设、经营，不同的建设、经营模式
7、，导致用户感知度不一致、缺乏黏性； 资源分散，缺乏统一业务发展模式，各地业务发展水平、营销及支撑能力参差不一，尚未形成全网的规模效益 缺乏业务发展指导规划，各省期待集团在业务发展方面提供指导意见 缺乏统一支付品牌，专业运营能力欠缺。1.2 文档说明本规范规定了中国电信融合支付平台在业务开展中需要规范的内容，供中国移动内部和厂商共同适用；适用于在融合支付平台在业务开展、招标选型，工程建设和运行维护为集团公司和省公司提供技术依据。1.3 名词解释术语术语描述电话支付语音支付业务是基于中国电信固网及移动网络、用户拨打电话通过语音方式，使用电信自有账户、银行卡账户或电信通信账户，利用电信支付平台及合作
8、金融机构清算系统，向用户提供公用事业费、电视购物等的自助支付服务的电信增值业务。话费代收接受其它单位（包括虚拟运营商）的委托，在电信计费系统中使用电信通信账户对其向客户提供的业务使用费向客户收费的过程。移动支付指借助移动通信终端和设备，通过移动通信网络或无线方式所进行的资金划拨、缴费和购物等商业交易活动。远程支付移动支付的一种，指用户利用手机，基于移动通信网络，通过WEB、SMS、WAP、IVR等远程接入系统完成支付行为。现场支付移动支付的一种，指用户利用移动终端，通过RFID近距离通信方式完成支付行为。现场支付又分为离线支付和在线支付。离线支付：支付过程中，POS机不和后台系统交互，仅由用户
9、非接触式UIM卡与POS终端交互认证及操作即可完成支付。在线支付：支付过程中，POS机都需要通过网络连接到后台系统，由后台账户系统完成用户验证和扣款操作。其资金账户由后台账户系统管理。用户支付主账户用户支付主账户用于用户账户类型标识，用户支付主账户包括了多个一级子账户。用户支付账户用户支付账户是指用户用来支付的账户类型，用户支付账户包括在线支付账户子账户、离线支付账户子账户。电信自有支付账户独立于用户通信账户。在线支付账户在线支付账户是用户支付账户的核心子账户，用户可以使用在线支付账户进行远程支付或现场支付。离线支付账户离线支付账户存放于用户的移动终端（含UIM卡）中，用于通过现场支付商户的P
10、OS终端进行小额离线脱机支付。积分账户用户积分的汇聚账户。代金券/优惠券可以直接抵扣现金或者体现折扣使用的一种代金券/优惠券，与普通纸代金券/优惠券不同，电子优惠券以网站、网页为载体，通过互联网传播发送，以电子形式在移动终端上进行存储、浏览、使用。电信通信账户中国电信客户用来支付电信产品使用费用的的账户，包括预付费用户预存账户和后付费出帐账户。用于客户支付电信产品使用费用的基本缴费单位。银行卡账户指各银行发行的各类银行借记卡和贷记卡。第三方行业账户第三方行业或单位发行在规定范围内使用的账户，包括市政卡、公交卡、校园/企业内部账户、行业消费卡（如联华OK卡、雅高卡、斯玛特卡等）第三方支付账户主要
11、指第三方支付服务提供商提供的用于电子商务支付的账户，通常存放于第三方支付平台上，如支付宝、财富通、paypal、快钱等。清分是指根据资金往来交易的记录，按照一定的规则进行汇总分类计算出对帐文件，并进行轧差处理的过程。结算根据清分的结果，进行资金划拨的过程。帐号用户在开立账户后，会产生一个号码，这个号码和账户一一对应。在对该账户进行业务处理的时候，帐号是唯一的标识。电信通行证中国电信通行证（CT 通行证）是面向中国电信用户提供的互联网应用（包括移动互联网应用）的统一帐号。使用中国电信通行证（CT 通行证）可以在中国电信自营互联网站点或客户端以及与中国电信合作并受信的CP/SP互联网站点或客户端上
12、实现统一帐号，统一认证并可实现单点登录（SSO）服务2. 业务描述2.1 业务目标中国电信融合支付平台旨在实现接入网的通信功能与支付功能的分离，把支付能力从目前的各种业务系统中独立出来，形成相对独立的能力引擎和管理核心，建立与中国电信运营服务体系相适应的集中维护、统一管理的基于自有账户的多帐户多媒介的立体化电信融合支付运营服务体系。通过推进组织结构、流程制度和信息系统的优化完善，形成与电信融合支付运营服务体系相互支撑，相互作用的可持续优化的运作机制，促进电信融合支付运营服务水平的不断提升。中国电信融合支付平台服务于电信自有业务对支付功能需求的基础上，将扩展服务于电子商务支付、手机移动支付等业务
13、需求，具备多种支付手段和渠道能力。远程支付能够支持实现互联网（WEB）、WAP、短信、语音支付等应用；现场支付能够实现大额有密联机交易、小额无密脱机交易功能。中国电信融合支付平台业务的总体架构如下图所示： 图中去掉通信账户 2.2 账户设计2.2.1 账户需求分析中国电信支付产品定位于以消费类账户为主的多账户多媒介 (WEB、WAP、IVR、SMS、RFID等)的支付应用。中国电信的用户消费账户与电信通信账户相分离，使消费账户成为独立于电信通信计费账户体系，并确立以消费账户进行支付的核心账户。电话支付所采用的通信话费小额支付功能随着消费账户的建立，支付功能逐步由用户消费账户代替。电信用户还可以
14、使用电信积分在合作商户进行消费。中国电信用户还可以通过其它关联账户（如银行账户、第三方行业账户等）进行各种支付和消费。这样，用户就可以通过固话、移动和互联网等多种接入手段，保证支付账号及相关联的账户在任意交易场景均可融合使用，方便用户随时随地快捷方便地使用电信支付业务。随着电信消费账户的建立，电信融合支付平台的逐步壮大，更多的第三方应用商依附于电信的支付平台进行支付，逐步建立电信在支付产品价值链中的核心地位。互联网接入、语音接入、短信接入及手机支付等不同接入媒介对于账户的需求如下表如示：主要支付媒介通信账户电信支付账户(在线)电信支付账户(离线)积分账户银行/准金融账户第三方行业账户代金券/优惠券互联网小额应用
