银行atm跨平台和设备前置系统总体介绍

1、交通银行ATM跨平台和设备前置系统总体介绍软件开发中心2008年8月 项目背景 开发过程和推广现状 现有自助设备系统架构 新自助设备系统架构 自助设备前置EPS系统简介 自助设备跨平台C端系统简介 自助设备运行管理系统简介 新自助设备系统主要特点P端、V端、跨平台C端之间关系上线过渡方案总体介绍上线指引 关键问题网控器接入问题POS终端主密钥移植问题地方银联测试问题EPS项目组分工总行业务部门联系人电话现有的老ATM C端软件由各厂商提供，业务流程的差别不利于建立统一的ATM服务形象； ATMC软件版本过多，控制困难，软件升级极不方便；每次业务需求微小的变化对所有品牌各型号都需各厂商分别开发，

2、并需要大量重复性测试，直接导致了需求反应过慢，无法有效利用ATM的服务渠道优势； 各大商业银行（包括工、中、建、浦发、光大、民生等）都已实施XFS跨平台项目 STEPS及FESA系统由于设计较早，无法满足大集中架构下省集中的管理要求，也难以应对迅猛发展的银行卡收单业务和自助银行业务；原自助设备营运管理监控EMS系统和报表系统使用效果不尽如人意；原系统交易节点较多，系统效率低；VISA等国际卡组织对我行外卡取现3Des硬加密改造的迫切要求；地区银联2.0技术规范改造的迫切要求； 为彻底解决老的自助银行收单系统技术上难以应对管理和业务发展需要的突出矛盾，软件开发中心在06年底在完成了总行端卡交换系

3、统 CPS的集中后，决心实施分行端ATM跨平台和设备前置系统的整合。 项目2006年底启动，2007年5月正式立项开发； 今年5月到北京分行试点，6月12日正式投产成功； 今年7月中旬，石家庄、秦皇岛顺利完成了省集中试点； 系统平稳度过了上线初期的高危期和奥运保障的关键时期； 从试点的效果来看，达到了预期的功能和性能指标。北京分行： ATM共800台，POS15000多台，上线初期业务量每天20余万笔； IBM P570机型（8颗CPU 8G内存），CPU使用率仅3%；压力测试交易量峰值可达到180笔/s； 上线2个月以来，ATM已有300台切换到EPS，POS 数量猛增到30000台。石家庄

4、、秦皇岛分行： POS 500台，ATM100台； P630（4颗CPU 8G内存）老设备，压力测试交易量峰值可达到43笔/s，此时CPU使用率80.9%现有自助设备系统架构新自助设备系统架构 实现ATM、POS等自助设备上的本行卡、银联卡、外卡联机交易的收单路由、清算、对账、报表、信息下载等处理功能； 通过业务管理台提供用户管理、系统管理、监控、参数管理、终端管理、外卡管理、日终处理、POS中奖、服务管理、交易管理、ATM参数下传、商户信息查询等功能； 取代现有的STEPS和FESA系统，减少交易环节； 采用小型机，大大提高了系统的处理能力和运行稳定性； B/S架构管理控制台，业务管理和处理

5、实现省集中。自助设备前置EPS系统简介 ATM跨平台C端对符合XFS标准的自助设备，用统一的一套基于CEN/XFS标准的ATMC端应用软件替代目前各厂商不同的C端应用程序。实现C端跨平台后，可以统一自助设备对外服务形象、业务处理流程，也大大降低开发、测试、维护工作量。 不满足跨平台标准的老设备，继续使用原厂商提供的C端程序，接入新自助设备前置EPS系统自助设备跨平台C端系统简介改造前ATM应用由厂家控制，仅总行控制的C端软件就多达21个版本；改造后ATM应用由交行控制，1个版本；兼容B/S 和C/S两种模式；相同操作界面，统一用户体验；具有丰富的设备监控管理功能；自助设备跨平台C端系统简介NC

6、R厂家应用其它厂家应用Diebold厂家应用Wincor厂家应用日立厂家应用统一的跨平台ATM C端应用 针对分行自助设备管理的实际需要，提供了故障处理、实时状态监控、实时远程管理（远程复位、远程获取故障数据）、版本分发与控制、设备运行分析统计与报表、广告制作与下发等强大功能； B/S架构管理控制台，实现了业务的集中管控； 可以与设备前置(P端)双机热备运行。自助设备运行管理系统简介 整合了STEPS系统和FESA系统并实现了省集中； 实现了ATM C端的XFS跨平台； 完成了跨平台ATM C端和POS端的硬加密改造； 完成银联技术规范2.0的地区银联接口改造； 通过分行ICS上核心采用byp

7、ass方式，提高了本行卡交易处理效率； 提供了更加灵活的交易路由功能，根据卡类型、交易类型、分行号等确定交易路由； 实现丰富的交易权限控制：支持终端、商户类型、商户代码等多级交易权限控制； 完善的用户管理功能：采用功能-角色-用户三级权限管理机制；用户从属于角色，根据角色可以自由的分配菜单和交易权限，不具备权限的用户看不到管理台的相应菜单；增加用户和角色的核准机制，更加安全；新自助设备系统主要特点 丰富的服务管理功能：通过管理台能查看后台服务的状态、控制后台服务的启停，出现系统异常的情况能够更快的响应；能够动态地进行服务日志开关，而不需要重启服务，不影响联机交易； 丰富的交易管理功能：通过管理

8、台，具备权限的用户可以禁止、允许某个交易的运行，可以动态的打开/关闭交易的日志开关； 报表查询与下载功能: 具备将查询结果和报表下载到客户端的功能，方便用户保存、处理查询的结果； 日终批量处理部分提供了作业流程调度功能，用户可以根据日终批处理的实际情况，重做失败的作业；新自助设备系统主要特点 实现了针对商户收银员的POS抽奖新功能，可提高交行POS在商户的使用率； 实现了批量增加POS终端功能，简化了操作流程； B/S的管理控制台上实现了POS主密钥的远程下载功能：对于具备密钥下载权限的管理台用户，主密钥下载的工作可以放在支行或异地支行的任意PC上由进行，大大方便了分行的商户拓展和机具维护；

9、实现了新的会计结算部自助设备清装钞的现金管理功能； 实现了无卡存款、户名查询自助设备新功能。新自助设备系统主要特点自助银行P端、V端、C端之间关系全行推广是一个浩大的工程，细节多，步骤复杂，推广难度大；为将业务影响降低到最低程度，必须保证新老系统的平稳过渡；总体原则是： STEPS系统和EPS系统并行，过渡期分试运行阶段和正式切换阶段；POS分两批切换到新系统，ATM逐台切换到新系统；省集中：省分行先投产，辖属行再上线；针对每个分行地方银联的不同情况，上线过渡分为：无中心模式（通过CPS、银联总中心进行本代他、他代本交易）有中心模式（通过地方银联进行本代他、他代本交易）上线过渡方案总体介绍上线

10、过渡方案总体介绍上线过渡方案总体介绍无中心模式上线过渡方案：1、试运行阶段仅选择少量有代表性的POS和ATM的机型和版本接入到EPS系统EPS系统和STEPS系统并行清算 在积累了初步的上线经验，并保证联机交易正常、主机和CPS清算正确、系统运行平稳的基础上，进入EPS正式切换阶段： 3、正式切换阶段POS一次性切换到EPS系统EPS和STEPS系统仍并行清算；当所有的ATM都切换到EPS ，EPS系统则完全取代STEPS系统和FESA系统上线过渡方案总体介绍有中心模式上线过渡方案：（在无中心模式基础上）1、试运行阶段地方银联交易仍通过STEPS处理；此时切到新系统的少量POS和ATM只能通过

11、CPS进行本代他跨行交易；2、正式切换阶段地方银联接口从STEPS一次性切换到EPS系统；EPS的本代他交易路由从CPS切换到地方银联；如果原ATM本代他银联交易走地方银联，STEPS将ATM本代他银联交易通过EPS进行转接, 其他交易路由不变；（此时STEPS上仅有还未切换的ATM交易）3、注意如果分行原先本代他 ATM 银联交易已经实现了总对总，则在正式切换阶段：EPS本代他 ATM 银联交易仍走CPS； STEPS不需要进行路由变更；可以停止地方银联GCC模块的运行；上线过渡方案总体介绍推广初步计划全行分批进行推广，以分行技术力量为主，总行以远程方式予以支持；较早上线的分行将得到更大支持

12、力度。明年6月底前完成全行推广，且所有的外卡收单ATM都要上跨平台应用，实现ATM硬加密；STEPS和FESA系统已不进行新功能开发，明年6月底以后不再维护和提供技术支持； 分行具体推广计划将在培训结束后，根据分行上线前的准备情况，报备总行后再做安排；上线指引上线过程由于涉及多个职能部门（主要是信息技术部、私金部、电子银行部、会计结算部），分行需成立上线领导小组，各部门明确职责；和项目组沟通分行实际情况，制定详细的上线计划和切换步骤； 总行联系人：胡晓：58589999*1205、1509、移动分机（661509）向技管部申请P端、V端硬件设备； 总行联系人：叶旻：58781234*8746

13、陈晓东：58781234*8736向技管部申请网控器资源 郭洁：58781234*8742获取P端、V端系统基础软件（DB2、 Weblogic等 ） ftp服务器 用户名：eps/eps ； /系统软件 目录；按照技管部要求分配P端、V端的IP地址和端口，向技管部上报各分行P端、V端 IP地址 总行联系人：张乐宾 58781234*8733上线指引上线步骤从技管部获得weblogic licence（需报分行P端、V端的IP） 总行联系人：陈晓东：58781234*8736根据技管部的系统资源规划指引进行P端、V端系统软件安装总行联系人：施青华：58781234*874

14、0P端、V端应用程序的安装；试点ATM跨平台C端程序的安装P端安装盘： ftp服务器 用户名：eps/eps ； /install目录；V端安装盘： ftp服务器 用户名：atmc/atmc; /自助设备运行管理系统 目录；C端安装盘：培训班直接下发光盘给分行；投产前向总行各相关部门报备；进入试运行阶段 进入正式投产阶段上线指引相关系统的配合核心系统、CPS系统已完成变更；分行前端、ICS、SSB、STEPS的相关补丁奥运后的首个生产变更日（10月11日）下发，以各系统的通知和操作说明为准； 在投产过程中，需要SSB的配合工作：POS主密钥的移入

15、（从STEPS系统移入SSB密钥库）；ATM主密钥信封的打印；地区银联主密钥的输入加密机，导入SSB密钥库；总行联系人：杜永刚：58589999*1433、2286、 移动分机（661425）在投产过程中，需要STEPS的配合工作：系统数据的移出； STEPS POS主密钥移出；正式切换阶段，如果原ATM本代他银联交易走地方银联，则需要STEPS系统更改路由指向EPS； 总行联系人：刘杰：58589999*1052线指引其他准备工作有地方银联分行，提前做好与地区银联的协调；做好商户的协调工作，获取对切换工作的支持；进行必要的辖属行、支行培训，包括跨平台设备的安装、维护

16、，新系统管理台的业务操作培训等； （会计结算部5月份已经进行了新的自助设备现金管理流程的培训；本次电子银行部正针对新的自助设备C端、V端系统进行操作和管理方面的培训；近期个金部也会针对EPS管理台操作进行视频培训并下发管理制度和操作手册）上线步骤演练；上线指引 风险提示分行部分型号POS、ATM程序版本与总行版本不一致，可能会发生交易兼容性问题；地区银联2.0接口，需在正式投产阶段一次性切换上线，无法实现试运行，风险较大；分行特色业务以及分行自行开发的外挂系统的改造和测试问题；上线指引 EPS系统不支持串口方式网控器； EPS系统支持两种接入模式：省行统一接入号方式 全省统一的接入号码（400

17、电话）由省行申请，辖属行POS统一拨入省行网控器；多网控器接入方式 辖属行保留自己的网控，EPS系统允许多个网控的上联IP接入； 各分行按照实际情况灵活掌握；网控器接入问题各分行由2名属于不同部门的业务人员，分别在STEPS输入移植密钥的2个分量，将STEPS系统中老的POS主密钥以移植密钥转加密后生成一个文件；由分行技术人员通过网络将文件传输到省分行（中间必须双人操作并做好记录，确保传输文件不被复制或保留）；该分行这2名业务人员到省分行在SSB系统中输入该移植密钥两分量，将加密文件解密后以SSB主密钥转加密后保存到SSB系统；整个操作过程由省分行审计部或区域审计部派专人监督进行。POS终端主

18、密钥移植问题 上海、苏州、杭州作为银联2.0联机交易的测试分行。银联测试通过后，其他分行投产时原则上可不必再进行银联进行2.0的测试。 银联系统年底前有2个系统升级冻结期（仅涉及走地区银联分行）：7月20日 -10月7日、11月15日-12月15日。冻结期内无法变更生产系统，但可测试。地方银联测试问题 地方银联测试步骤：地方银联测试步骤：填写中国银联成员机构 新机构入网联机测试及投产申请表；开通测试网络，申请最新的银联仿真软件、加密狗、测试案例、测试密钥等；向总行申请核心测试环境、测试卡； 脱机案例测试，提交脱机案例测试结果；联机案例测试；和银联沟通上线事宜 上海、苏州、杭州请进一步和银联沟通测试和上线各事项地方银联测试问题项目经理： 胡晓 ：58589999*1205/1509，移动分机：661509POS机版本： 李穗申：58589999*1201，移动分机：661515联机交易： 吴志松：58589999*1205宋京颐：58589999*1207联测试： 吴志松：5