中国联通电子商务统一支付平台方案建议书

中国联通电子商务统一支付平台方案建议书内容摘要：

质证书。 经营范围 华腾软件自 1993 年成立以来，始终坚持立足上海、服务全国、面向全球的发展方向，围绕支付及交换的核心技术，致力于推进金融电子化、社会信息化以及电子商务建设，为海内外二百多家客户提供了自有品牌软件、行业解决方案、系统集成服务。 金融电子化工程 金融电子化是华腾公司的重点行业。 华腾公司成立的早期，承担了很多国外金融行业应用系统的开发项目，通过国外项目的实施，华腾公司获得了与国际接轨的科学、规范的项目管理经验，培养了一支熟习金融业务，具有先进的行业知识和计算机系统知识的队伍，这支队伍自今还是华腾公司的 基本力量。 华腾公司是国内主要的金融电子化应用系统的开发和集成商之一。 多年来华腾公司收益的70％以上来自于金融电子化应用系统的项目，是上海市最大的金融应用系统开发集成商。 华腾公司在国内的金融电子化方面主要是从事银行综合业务系统、银行卡业务系统、金融 IC 卡业务系统、银行卡联网联合应用系统、银行中间业务应用系统、网络银行、银行支付网关、其他行业与银行的联网以及支付、清算系统等领域的开发和系统集成。 在金卡、邮政储蓄以及银行大集中、商业银行的综合业务系统等领域都处于国内市场领先的地位。 社会信息化工程 在政府和公共 事业领域，为配合政府信息化建设工作要求，华腾软件立足服务社会的信念，面向广大老百姓的需要，充分运用了公司的两大核心技术：交换和支付，承担和开发了多个上海市政府社会信息化全国示范工程，包括：上海市 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 9 社会保障信息系统和城市交通一卡通工程、全国第一个个人信用联合征信系统 上海市个人资信联合征信系统等。 在这一领域，公司以卡及交换为中心应用，以“客户发展”为中心进行业务开发，积极参与客户发展规划，充分发挥上海的示范效应，与客户联合将这些项目的成功经验推广到全国其他地区。 在这些领域提炼了行业应用解决方案、不断积累 新技术，同样取得了行业领先优势。 电子商务 围绕公司在电子商务领域的主要技术 电子支付，华腾公司也取得了令人瞩目的进展和成绩。 1999 年完成了国内首家具有自主版权的支付网关 上海电子商务支付平台；同年 6 月，开发的“网上南京路”在深圳第一届高教会上，受到国家政府领导的高度好评。 在对电子商务支付和清算技术研究的基础上，开发了“电子商务支付平台” TOPS@Payment 系列产品。 该产品 2020 年应用于中国邮政电子邮政示范工程， 2020 年被评为上海市科技进步二等奖。 电子支付技术进一步发展，形成了虚拟卡解决方 案，应用于具有小额支付和 P2P 支付需求的领域，如：电子商务网站、电信领域支付等，使得华腾在电子商务领域的发展空间不断扩大。 经营情况 公司的销售业绩以较快的速度逐年递增， 2020 年公司销售收入达 亿，比 2020 年增长了 %，在主要行业银行、邮政和政府领域所占比例分别为 24%、48%和 11%。 凭借着良好客户服务和雄厚的技术实力，华腾软件在竞争激烈的信息产业市场中大显身手，赢得自己的一片天地，创下令人瞩目的业绩，受到了客户的高度赞扬。 公司承建了众多的国内“第一”的项目，主要有： 第 1 个金卡交换中心、第 1 个城市级的电子商务支付网关、第 1 个银行金融智能卡交换清算系统、第 1个城市交通一卡通清算系统、第 1 个个人信用联合征信系统、第 1 个部级电子商务试点工程 统一支付平台。 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 10 华腾软件在占领国内市场的同时，也积极开拓国外市场，并向电讯业、商业零售业、保险业、证券业等市场推进。 99 年华腾软件自主开发的符合国际主流协议的支付网关在南韩 NICE系统中成功的应用，得到了韩国各界称赞的和认可。 目前，国际市场覆盖美国、英国、法国、荷兰、澳大利亚、新加坡、泰国、马来西亚、日本等国。 承接并出色完成了美国通用汽车公司、大通银行、 SUNGARD公司、 MUSCATO 公司、英国壳牌石油公司、新加坡“ TatLeeBank”、“ OCBC”等一批重大工程项目。 至 2020 年，华腾软件出口累计创汇 1800 万美元，连续多年被评为上海软件出口先进企业，为公司的技术开发和系统集成积累了宝贵的经验。 在承建上述这些大型建设项目的同时，公司逐步开发和形成了多个具有自主版权、自有品牌的软件产品和解决方案。 在上海金卡的开发过程中提炼出了消息交换平台 TOPLINK，目前已经广泛应用在各种交易处理领域，包括全国银行卡联网联合、中国邮政电子邮政示范工程支付系统和电子 汇兑系统、为中国光大银行等商业银行实现银行数据的大集中和业务的大前置、电信增值服务平台等。 2020年底，公司发布了集多年行业经验和技术优势的自有品牌产品 TOPS系列套装软件产品。 公司产品屡获殊荣， 其中， TOPLink多次获奖： 1998年获“上海市科学技术进步奖一等奖”；同年被列为“国家级火炬计划项目”，其升级版本 “ 2020上海市高新技术成果转化项目百佳”；电子商务支付平台TOPS@Payment被评为“ 2020年上海优秀软件产品”和“ 2020年上海市科技进步二等奖”；安全中间件 TopSecure获“ 2020年上海优秀软件产品”称号，等等，充分反映了华腾公司的技术创新和产品开发能力，以及产品的应用推广性。 术语和规范 术语定义 本文档定义的术语说明，以免读者产生歧义，供翻阅参考。  支付网关 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 11 支付网关是连接网站和金融网络的桥梁，是 Inter和金融网络之间的安全屏障。  TOPGate 华腾公司自主知识产权的支付网关产品，它 联接电子商务网上商户支付系统和后端金融网络，它使网上商户能够将其支付请求通过支付网关发往银行的后台系统进行处理，再将处理结果发回到网上商户，由此实现顾客的网上购 物及支付活动。  TOPPayhost 用来建设电子商务网上支付平台的软件产品 ,它为网上商户提供一个公用的支付平台，它一侧连接网上商店，另一侧连接后端支付网关或网上银行， 高效处理链结网站的在线支付请求，并保证交易网站、银行清算的正确性。  TOPPayLink 网上商户接入交易平台的接口软件，通过这个接口，网上商户可以在电子商务网上支付平台上开展安全的电子商务交易。  数字签名 数字签名是用来保证当事人事后不能否认其提出的并已完成的交易请求。 数字签名具有唯一性和不可抵赖性。  数据加密 支付系统中使用的加密方法有 RSA、 DES、 3DES、 SHA1 等算法；这些算法可以采用硬件加密的方式，也可以采用软件加密的方式。 硬件加密机采用经国家权威部门审查批准，并符合国务院颁发的《商用密码管理条例》规定的指定生产机构生产的产品。  PKI 体系 PKI 体系主要是用于管理密钥和证书，并且提供数据加密和签名服务。 一个 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 12 高效的 PKI 体系应该对用户应用是透明的， PKI 体系提供有关密钥和证书的管理服务。  CA 认证机构 CA（ Certification Authority）认证机构是电子商务交易的权威性、可信赖性及公正性的第三方机构。 它为电子商 务环境中各个实体颁发电子证书，以证明各实体的真实性，并负责交易中交易各方数字证书的检验和管理。  CPCA 是由中国邮政建立的 CA 认证机构。  CFCA 为中国金融行业建立的 CA 认证机构。  CTCA 是由中国电信建立的 CA 认证机构。  证书废止列表 证书废止列表（ CRL）也称证书 黑名单。 认证机构签署的证书在有效期内有可能需要作废，因此，在使用证书时，除了验证认证机构对该证书的签名外，还要确保该证书是可信的。 为实现这一点， PKI 加密体系提供了废除证书的一系列机制。 一般地，在下列非常事件发生时，必须进行证书的作废处理 ： 持有者的私钥泄漏 持有者要求作废证书 持有者的工作性质变化 持有者消亡 持有者身份标识错误 CA的私钥泄漏  作废证书是通过将证书的唯一性序列号列入证书废止列表（ CRL）来完成的。 通常，系统中由认证机构负责创建、签发并维护这些需要及时更新的 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 13 证书废止列表（ CRL），而由客户端应用程序代表用户在验证证书时负责检查该证书是否位列 CRL 之中。 CRL 一般放在目录系统中。 标准规范 本文档使用了以下的一些标准规范，供翻阅参考： (1) 《网上安全支付系统技术接口标准》 (2) 《金融交易卡信息交换格式标准（ ISO 8583） 》 (3) 《 中国金融认证中心技术标准 (CFCA)》 (4)《 SSL协议 (Secure Socket Layer安全套接字层 )》 (5) 国务院颁发的《商用密码管理条例》， 2020； (6) SET(Secure Electronic Transaction) 安 全 电 子 交 易 协 议 , SETCo,1997。 (7) v3(Information technology Open Systems Interconnection The Directory: Authentication framework)证书规范 , ITUT Remendation, 11/93。 (8)ISO 8583(Financialtransactioncard originated messagesInterchang message specifications)消息格式 , ISO， 1987。 (9) J2EE(Java 2 Platform, Enterprise Edition) 规范， SUN， 2020； (10) (ABSTRACT SYNTAX NOTATION ONE) 语 义 定 义 标 准 , ITUT Remendation , 12/97。 (11) BER(Basic Encoding Rules)/DER(Distinguished Encoding Rules)编码标准 , ITUT Remendation ,12/97。 (12) PKCS(Public Key Cryptography Standards)公钥加密体系 ,RSA。 符号和缩略语 本文档提到的公司组织名称缩略词说明如下，供翻阅参考： 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 14 (1)ITUT:International Telemunications Union Telemunications Sector 国际电信联盟； (2) ISO : International Standards Ogranization 国际标准化组织。 (3) IEC : International Electrotechnical Commission ； (4) SETCo: SET Secure Electronic Transaction LLC ； (5) SUN: Sun Microsystems, Inc. 太阳微系统公司； (6) RSA: RSA Data Security, Inc； 中国联通电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 15 2 业务需求分析 本章将对“中国联通电子商务统一支付平台”项目招标与建设总体需求进行概要分析。 项目建设目标 概述 中国联通电子商务统一支付平台是联通电子商务系统建设的重要组成部分，将为整个中国联通开展电子商务活动提供完善的支付和结算功能，还可以为总部和各省提供灵活的支付手段，既可以促进联通公司电子商务业务的开展，也可以更方便灵活的为客户提供服务，从而提高公司市场服务水平和 竞争力，促进联通公司的发展。 具体来说，中国联通电子商务统一支付平台就是依托各大银行和邮政储蓄的支付网关系统，使用银行卡和邮政绿卡等多种卡种实现网上电信业务支付、网上消费、 ICP信息收费、 增值服务（如代理付费）的支付和结算等服务。 它将作为中国联通电子商务的交易门户，为联通用户提供在线支付服务，为合作商家开辟了一个更大的市场空间，主要包括以下内容：  为开展电子商务的企业提供“一站式”接入服务 平台 能够快速连接商家网上业务系统， 为注册商户提供包括交易查询、对帐、统计、结算、划款等业务功能，为开展电子商务的企业 真正实现“一站式”接入服务，提高中国联通拓展业务的力度；  为联通用户提供“一站式”支付服务 平台通过支持多种银。