toplink技术白皮书

toplink技术白皮书内容摘要：

义。 其中， ISO8583 域定义规定了每一种消息接口规范的每一个 ISO 8583 域的属性； ISO 8583 消息定义又包括两部分内容：一、规定了每一种 ISO 8583 消息分别使用哪些 ISO 8583 域，是强制域还是条件域；二、规定了每一种 ISO 8583消息的处理流程。 对于一项新的业务，用户通常只需简单地设置消息定义，TOPLINK+系统能够按消息定义规定的流程对消息进行处理。 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 10  通信线路配置信息 通信线路配置信息定义了通信资源 中的每一条链路的标识符、链路类型、通信协议、本地和远端地址信息，以及通信协议需要的其他配置信息。 每个联网机构可以根据交易量的大小定义一对或多对通信链路。  机构配置信息 机构配置信息包含五部分内容：资源配置、交易限制、清算配置、加密算法和机构描述信息。 “资源配置”信息中包括了对应于该机构的消息格式转换资源和通信资源，另外还定义了超时处理资源，使得不同的联网机构可以采用不同的通信协议、消息接口规范和超时处理模式。 “交易限制”规定了每一个联网机构作为受理方和作为发卡方分别允许的交易功能。 对于未允许的交易， TOPLINK+系统按消息处理流程要求进行处理，如直接向受理方返回拒绝消息等。 “清算配置”给出联网机构对应的清算帐户户名、帐号、清算机构等信息。 为了方便今后人行的电子联行清算，“清算配置”中也给出清算联行号。 “加密算法”指出每个联网机构在通信中使用的加密算法， TOPLINK+系统支持各种常用的加密算法。 “机构描述信息”包括机构名称、地址、邮编、电话、联系人等，这些信息将出现在报表和屏幕提示中。  商户配置信息 TOPLINK+系统的商户配置信息是为 POS 应用而设立的。 商户配置信息提供了每一个入网商户的商户类型、商户名 称、商户号、收单行及账号、扣率和终端号、终端密钥、主管密码、终端批次初始值等信息。 增加一个直联商户只需在商户配置信息中增加一条记录。  卡表 卡表定义了一个银行卡交换中心可以识别的各种银行卡的卡号前缀（银行识别码或银行识别码＋若干附加位）、卡类型和对应的联网机构。 其中，卡类型是TOPLINK+系统用以交易权限控制的条件之一，而对应的联网机构则是TOPLINK+系统进行消息路由的依据。  清分参数 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 11 用户通过设置清分参数来定义每一种交易的记帐方向、服务费计算方法以及受理方、发卡方和银行卡信息交换网络中心的服务费分成 比例。  操作员管理信息 操作员管理信息用来管理 TOPLINK+系统的操作员的认证信息和操作权限。 TOPLINK+系统通过用户名和密码对操作员身份进行认证。 TOPLINK+系统对操作员操作权限的管理是基于用户组和访问控制列表。 每一个操作员属于一个用户组。 一个用户组被授于一组操作权限。 系统管理员通过设置操作员的属组和用户组的操作权限来设定一个操作员的操作权限。  出错处理模块 出错处理模块包括内部出错管理机制，同时提供了应用级出错消息的管理机制，并可以随时给出出错提示信息。  安全管理模块 金融应用系统必须提供严格 的安全管理机制和功能， TOPLink＋消息中间件本身包含了安全管理的统一接口。 TOPLink＋可以挂接华腾的 TOPSecure安全平台，也可根据用户的实际需要，接入其他厂商的安全管理产品。 前端接入层 前端接入层负责交换中心各种直联设备的接入、控制和管理。 前端接入层主要由 TOPLink DM设备管理模块、 TOPLink InterNet互联网接入模块和 TOPLink FE前置功能模块组成。 TOPLink DM TOPLink DM的核心的是设备管理，同时包括前端接入和设备驱动。 前端接入提供对于多种终端设备 的统一接入，设备驱动包括通过设备驱动库实现不同设备 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 12 的识别和通信接口。 设备管理模块主要负责对于交换中心直联 POS和直联商户的基本管理。 为了实现商户管理功能， TOPLink DM可以调用和检查配置信息库中的相关信息；维护 POS和商户的密钥；进行商户和 POS的管理和对帐。 TopLink DM还可以根据来自其他部分的清分结果对商户进行二次清分，产生商户入账表。 TopLink DM可以单独使用在 POS接入中心。 TOPLink InterNet 由于 InterNet接入比较特殊，因此，采用相对独立的 TopLink Inter接入模块为交换中心提供 Inter接口。 按照功能划分， TopLink Inter包括TopLink GW（网关）、 TopLink NetExp（网上差错）和 TopLink Info（网上信息发布）。 TOPLink FE TOPLink FE 实际上是一个简化的 TOPLink＋，像 TopLink Switch 一样包括联机和文件处理前置部分。 因此， TopLink FE 在物理上和逻辑上都可以独立于TOPLink＋，单独使用在银行和联网机构的系统中，实现本机构和金卡中心的联网，负责本机构交 易报文格式和银行卡网络标准交易格式的相互转换及相应的交易控制，记录交易流水，完成和金卡中心的对帐等等。 TOPLink FE 的一个特殊应用就是作为金卡中心或银行连接外卡的外卡前置连接外卡组织如 VISA、MasterCard 等。 核心交换层 核心交换层是整个 TOPLink＋的核心部分，称为 TOPLink System； TOPLink System在整个系统中既充当了消息交换平台的角色，又包含了构建在消息交换平台之上的部分交换业务功能。 TOPLink System可以直接（或通过接口机）连接各联网机构和 POS服务 中心，也可以直接与 TopLink DM及中间业务平台连接。 核心 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 13 交换层从功能模块上又分为 Online Switch—— 联机交换模块和 File Switch——文件交换模块。 不同业务和交易所使用的交换方式，均可归为联机或文件交换方式，或兼具两种方式，由对应的交换模块进行处理。 Online Switch Online Switch主要负责联机的交换功能，包括 ATM/POS联机交易的交换、单信息交易的交换。 Online Switch的内部结构以及与基础支持层的关系可用下图来表示： Online Switch可 读取配置信息库中的通信线路配置信息，以支持联网机构和联网设备所使用的各种通信协议，提供链路层的接入。 通信线路配置信息联网机构T CP/ I P 通信服务规范Y规范X消息解析规范Y规范X消息组装S NA其他协议…规范Y规范X超时处理流程B流程A流程C流程服务消息格式配置信息清分参数卡表机构配置系统日志联网机构… …直联 P OS /AT M……S AF进程存储转发S AF 文件交易流水通信线路配置信息联网机构通信服务规范规范规范规范消息解析规范规范规范规范消息组装其他协议其他协议…规范规范规范规范超时处理流程流程流程流程 流程流程流程服务消息格式配置信息清分参数清分参数卡表卡表机构配置机构配置系统日志联网机构… …直联……进程存储转发文件文件交易流水交易流水 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 14 同样， Online Switch又可读取配置信息库中的消息格式定义信息，由消息解析进程根据格式信息解析消息报文，在系统内部处理完成后，再根据消息格式转换规则，由消息封装进程对消息报文按照目标格式重新封装，转发给外部系统。 考虑到实际应用中消息格式的多样性，系统还提供了可扩充的消息格式转换机制，为扩充其他消息转换规则提供了接口。 各种类型的转换以不同的驱动程序服务进程方式进行工作，根据应用系统的需要进行配置运行。 在系统内部联机交换处理过程中， Online Switch按照不同机构、不同卡种等消息报文内容，自动执行相应的交易流程，同时，利用了基础支持层的 TOP/Q、SAF、 TimeOut、安全管理等模块来实现高效、安全的消息交换。 File Switch File Switch 指文件交换，对应于 IC 卡交易、双信息交易的交换处理，以及其它交易中的文件交换部分，如清分文件的下发或电子商务交易中的文件交换。 File Switch 为终端设备或联网机构提供文件接口，并支持人民银行规定的文件传输协议、 FTP 等各种通用的文件传 输协议。 同 Online Switch 一样， File Switch 同样使用配置信息库中机构配置、通信线路配置等配置信息，以决定对应的交换路径和交易处理流程。 中间层 在 TOPLink＋核心交换层和批处理层中间层，存在若干相对独立的模块，统称为中间层。 主要负责基于核心交换的一些业务管理功能以及扩展的交换功能。 具体来说，业务管理层包括以下模块： TOPLink STIP（代授权处理模块）、 TOPLink Console（控制台模块）、 TOPLink Audit（审计模块）、 TOPLink Risk（风险控制模块） 等。 TOPLink STIP TopLink STIP 是交换中心用于处理代授权和进行黑名单处理的模块。 STIP根据用户定义的授权条件和黑名单、 VIP 名单进行代授权处理。 TOPLink+技术白皮书 上海华腾软件系统有限公司 版权所有 15 STIP 提供 Online Switch 的内部接口， Online Switch 根据卡号或银行 BIN 等消息报文内容判别交易是否属于代授权交易，如果是代授权交易，则 Online Switch 按照内部交易流程定义将交易送 STIP 处理。 STIP 在作出授权前，会自动将交易与授权条件相匹配，同时自动检索黑名单库和 VIP 名单库，以判断该交易卡授权条件。 这里需要说明的是，对于 TOPLink＋产品来说， STIP 不是标准软件包中的基本模块，而是以业务插件的形式作为对 TOPLink＋功能的拓展。 TOPLink Console TopLink Console 是一组控制台组件组成的软件包。 每个系统模块对应的控制台均是作为该系统模块的 Client，以 ODBC 方式实现与 Sever 端的通讯，完成信息的显示和对系统的操作、控制。 控制界面可以根据所选用的系统选择控制台组件构成最终的控制台，对整个应用进行统一控制管理。 TOPLink Audit TopLink Audit 是 与 TopLink Console 相配套的模块。 Audit 可读取配置信息库中的操作员管理信息。 当任何操作员对系统进行操作时， Audit 模块将自动根据该操作员的权限进行审计，同时以系统日志的形式作相应的记录。 用户可通过Audit 的控制台监控操作员的操作及查询操作日志。 TOPLink RISK TOPLink RISK 为。