天津电信电子商务统一支付平台方案建议书

天津电信电子商务统一支付平台方案建议书内容摘要：

中心相连的中、农、建、交、民生、华夏、深发展等银行的信用卡、借记卡网上投保。 系统已于 2020年 8月 16日上线。 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 8 6) 中国邮政总局电子邮政支付系统（ 2020～ 2020） 中国邮政总局为了拓展邮政金融网的对外服务渠道，希望建立全国范围内的基于 SSL的网上支付系统。 华腾公司承接了该项目的开发，包括邮政总局及 15个省市的支付网关的建设。 该项目同样使用了华腾公司的 TOPayHost、 TOPPayLink及 TOPGate等 产品。 术语和规范 术语定义 本文档定义的术语说明，以免读者产生歧义，供翻阅参考。  支付网关 支付网关是连接网站和金融网络的桥梁，是 Inter和金融网络之间的安全屏障。  TOPGate 华腾公司自主知识产权的支付网关产品，它 联接电子商务网上商户支付系统和后端金融网络，它使网上商户能够将其支付请求通过支付网关发往银行的后台系统进行处理，再将处理结果发回到网上商户，由此实现顾客的网上购物及支付活动。  TOPPayhost 用来建设电子商务网上支付平台的软件产品 ,它为网上商户提供一个公用的支付平台，它一侧连 接网上商店，另一侧连接后端支付网关或网上银行， 高效处理链结网站的在线支付请求，并保证交易网站、银行清算的正确性。  TOPPayLink 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 9 网上商户接入交易平台的接口软件，通过这个接口，网上商户可以在电子商务网上支付平台上开展安全的电子商务交易。  数字签名 数字签名是用来保证当事人事后不能否认其提出的并已完成的交易请求。 数字签名具有唯一性和不可抵赖性。  数据加密 支付系统中使用的加密方法有 RSA、 DES、 3DES、 SHA1 等算法；这些算法可以采用硬件加密的方式，也可以采用软件加密的方式。 硬件加密机采用经国家权 威部门审查批准，并符合国务院颁发的《商用密码管理条例》规定的指定生产机构生产的产品。  PKI 体系 PKI 体系主要是用于管理密钥和证书，并且提供数据加密和签名服务。 一个高效的 PKI 体系应该对用户应用是透明的， PKI 体系提供有关密钥和证书的管理服务。  CA 认证机构 CA（ Certification Authority）认证机构是电子商务交易的权威性、可信赖性及公正性的第三方机构。 它为电子商务环境中各个实体颁发电子证书，以证明各实体的真实性，并负责交易中交易各方数字证书的检验和管理。  CTCA 是由中国电信建立 的 CA 认证机构。  CFCA 为中国金融行业建立的 CA 认证机构。  证书废止列表 证书废止列表（ CRL）也称证书 黑名单。 认证机构签署的证书在有效期内有可能需要作废，因此，在使用证书时，除了验证认证机构对该证书的签 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 10 名外，还要确保该证书是可信的。 为实现这一点， PKI 加密体系提供了废除证书的一系列机制。 一般地，在下列非常事件发生时，必须进行证书的作废处理：  持有者的私钥泄漏  持有者要求作废证书  持有者的工作性质变化  持有者消亡  持有者身份标识错误  CA 的私钥泄漏 作废证书是通过将证书的唯一性序列号列入证书废止列表（ CRL）来完成的。 通常，系统中由认证机构负责创建、签发并维护这些需要及时更新的证书废止列表（ CRL），而由客户端应用程序代表用户在验证证书时负责检查该证书是否位列 CRL 之中。 CRL 一般放在目录系统中。 标准规范 本文档使用了以下的一些标准规范，供翻阅参考： (1)《中国电信电子商务总体技术规范 试行 》 (2) 《中国电信 CA认证系统（ CTCA）技术接口标准》 (3) 《网上安全支付系统技术接口标准》 (4) 《金融交易卡信息交换格式标准（ ISO 8583） 》 (5) 《 中国金融认证中心技术标准 (CFCA)》 (6)《 SSL协议 (Secure Socket Layer安全套接字层 )》 (7) 国务院颁发的《商用密码管理条例》， 2020； (8) SET(Secure Electronic Transaction) 安全电 子交易协 议 , 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 11 SETCo,1997。 (9) v3(Information technology Open Systems Interconnection The Directory: Authentication framework) 证 书 规 范 , ITUT Remendation, 11/93。 (10)ISO 8583(Financialtransactioncard originated messagesInterchang message specifications)消息格式 , ISO， 1987。 (11) J2EE(Java 2 Platform, Enterprise Edition) 规范， SUN， 2020； (12) (ABSTRACT SYNTAX NOTATION ONE)语义 定义标准 , ITUT Remendation , 12/97。 (13) BER(Basic Encoding Rules)/DER(Distinguished Encoding Rules)编码标准 , ITUT Remendation ,12/97。 (14) PKCS(Public Key Cryptography Standards)公钥加密体系 ,RSA。 符号和缩略语 本文档提到的公司组织名称缩略词说明如下，供翻阅参考： (1)ITUT:International Telemunications Union Telemunications Sector 国际电信联盟； (2) ISO : International Standards Ogranization 国际标准化组织。 (3) IEC : International Electrotechnical Commission ； (4) SETCo: SET Secure Electronic Transaction LLC ； (5) SUN: Sun Microsystems, Inc. 太阳微系统 公司； (6) RSA: RSA Data Security, Inc； 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 12 2 需求分析 本章将对“天津电信电子商务统一支付平台”项目招标与建设总体需求进行概要分析。 天津电信支付相关业务描述 天津电信相关项目建设情况 首先将与天津电信电子商务统一支付平台相关的两个在建和待建的项目作一简单的介绍：  网上营业厅 天津电信网上营业厅主要是为天津电信提供一个面对客户的新型服务和业务窗口，是天津电信综合业务服务系统在网上的延伸。 它以现有网上营业厅系统、计费系统和“九七”工程系统为支撑，完成业务查询、业务咨询、业 务受理、用户投诉等业务。  结算平台 天津电信结算平台卡系统主要由天津电信计费结账系统组成，它以计费系统和“九七”工程系统为支撑，实现计费结账。 该电信卡和电信充值卡系统实现的业务功能与银行卡系统相似，它同时又是天津电信记录电信用户详细资料、电信业务消费情况和用户业务的综合平台。 天津电信卡用户分类 天津电信将拥有支付功能的卡用户群分为：  电信卡 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 13 天津电信准备建设的结算平台卡系统中的电信卡由天津电信发行，发行时无初始金额，电信卡有 8位卡号和 6位密码，电信卡持有者可以通过拨打智能网平台或 INTERNET，对该电信 卡在可申办的电信业务内进行设置，该电信卡应该具有下列功能：  营业柜台充值；  设置语音通话业务 (如 IP 电话和 201 卡 )的每次 /日 /月消费额度；  设置主叫电话号码，设置好后在语音通话或缴纳电信费用时， 客户通过设置的主叫电话号码拨打电话时可不输入帐号 ；  缴纳电信费用；  修改密码；  网上营业厅的电信消费；  ICP 内容服务的 用户 付费；  网上消费 ，即支付网上商户提供的产品和服务 ；  电信充值卡 同电信卡，电信充值卡系统完成后，电信充值卡由电信公司发行，发行时有金额。 客户可通过拨打智能网平台或 INTERNET，使用充值卡完 成下列功能：  给电信卡充值 ；  网上营业厅的电信消费；  网上消费 ；  储值卡 考虑到结算平台的工期和业务开展的要求，应具备一小额储值卡平台，此储值卡用于 INTERNET 网络支付：  网上营业厅的电信消费；  ICP 内容服务的用户付费 ；  网上消费 ；  增值服务的付费； 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 14 项目建设目标 概述 天津电信电子商务统一支付平台就是依托各商业银行的网上银行系统、银行卡交换中心和天津电信的结算平台卡系统，使用银行卡和天津电信的不同卡种（包括电信卡、电信充值卡和储值卡，以下统称支付卡）实现网上电信业务支付、网上消费、增值服务（如代理付 费）的支付和结算等服务。 利用支付卡，该平台将与建设中的网上营业厅通过与支付平台商家接口连接实现网上的电信业务支付，并且为 ICP 信息收费，网上电子商务的开展提供支付支持。 同时，该支付平台将与待建的结算平台连接，为它们提供其支付、充值业务的网络功能。 另外，该平台还应具备储值卡功能并且可以用来进行 Inter网络支付。 该平台将连接多家商业银行的网上银行系统（如建设银行和招商银行等），同时根据 实际情况以其它方式（前置机方式）与银行连接， 实现支持多家银行卡的在线支付。 它将作为天津市电子商务的 B2C交易门户，为 全市人民提供在线支付服务，为商户开辟了一个更大的市场空间，主要包括以下内容：  为全市开展电子商务的企业提供“一站式”接入服务 平台 能够快速连接商家网上业务系统， 为注册商户提供包括交易查询、对帐、统计、结算、划款等业务功能，为开展电子商务的企业真正实现“一站式”接入服务，提高天津电信拓展业务的力度；  为全市人民提供“一站式”网上支付服务 平台通过支持多种银行卡和支付卡的支付行为实现支付的多样性和便利性 ,并且集成现有应用系统，为客户提供多渠道、统一的个性化服务。  该平台也是天津电信开发各项电子商务应用的基石 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 15 平台依托天津电信的行业优势，可以开展多项增值业务，迅速创立自身品牌，同时利用自己的品牌优势，与多家第三方机构合作，实现经营业务的多样化 ,从而帮助天津电信不断拓展新的业务。 建设目标 考虑到系统中电信结算平台的建设情况和网上营业厅的建设现状， 储值卡和银行卡支付等功能是该平台建设 现阶段的主要任务，但是同时还必须看到该统一支付平台系统的长远目标，就是建设成为天津电信增值服务的支付管理平台。 因此根据“远景规划、分步实施”的策略，建议分为两个阶段的目标： 近期目标：  电子商务统一支付平台作为开放的平台，连接现有的招商 银行、建设银行等网上银行系统和多家商家；  构建初步的支付管理平台，支持多种支付方式，如信用卡、储值卡和小额支付等；  网上营业厅以商户的形式接入该平台完成网上电信费用的支付；  建立与天津电信结算平台的接口；  在电子商务统一支付平台中建立初步的增值帐户平台，即储值卡系统；  实现银行卡向支付卡的网上充值功能； 远期目标：  利用一期建设的支付管理平台连接多家银行或银行卡交换中心等金融机构； 天津电信电子商务统一支付平台方案建议书 上海华腾软件系统有限公司 版权所有 16  整合 Call Center客户服务中心作为充值新的渠道；  丰富储值卡增值帐户的业务功能；  完善信息服务计费平台；  为各项业务 的发展提供一个综合性的业务处理平台； 项目建设要求 完成天津电信电子。