第三方支付平台总体设计说明书

旗开得胜旗开得胜1读万卷书行万里路1读万卷书行万里路XX第三方支付平台 错误!未定义书签。引言 4编写目的 4背景 4定义 5法律法规和参考资料 5总体设计 5总体设计原则 5系统设计特点 7需求概述 8系统分析 9支付业务主要处理流程 13账户充值流程 13账户提现流程 13账户转账流程 14担保支付流程 15马上支付流程 17退款流程 17资金结算流程 19系统构造 20总体业务构造 20系统账户构造 22用户模型图 25技术规律层次图 27运行设计 29\l“_TOC_250033“运行模块组合 29\l“_TOC_250032“运行掌握 30\l“_TOC_250031“错误处理 30\l“_TOC_250030“接口设计 31\l“_TOC_250029“用户界面 31\l“_TOC_250028“外部接口 31\l“_TOC_250027“银行接口 31\l“_TOC_250026“内部接口 33\l“_TOC_250025“约束条件 33\l“_TOC_250024“系统数据构造设计 33\l“_TOC_250023“设计要点 33功能模块设计 34支付前台 34用户注册 34用户登陆、退出、找回登陆密码 349.1.3充值 34\l“_TOC_250022“9.1.4提现 34转账付款 34\l“_TOC_250021“交易治理 34\l“_TOC_250020“用户安全中心 35\l“_TOC_250019“商户治理 35\l“_TOC_250018“支付后台 35\l“_TOC_250017“会员治理 35\l“_TOC_250016“风险评估治理 35\l“_TOC_250015“联行号治理 36\l“_TOC_250014“交易治理 36\l“_TOC_250013“清分结算治理 36\l“_TOC_250012“提现治理 36\l“_TOC_250011“账户治理 36\l“_TOC_250010“银行对账治理 36\l“_TOC_250009“报表治理 36\l“_TOC_250008“系统治理 37\l“_TOC_250007“客户备付金治理 37\l“_TOC_250006“支付网关 37\l“_TOC_250005“担保交易 37\l“_TOC_250004“即时交易 37\l“_TOC_250003“支付撤销 37\l“_TOC_250002“9.3.4退款 38\l“_TOC_250001“确认收货 38\l“_TOC_250000“查询订单 38引言编写目的XX了总体框架分析和设计，包括总体设计、运行设计、接口设计、实施供给指导和依据。导、技术同行及其他授权用户。背景工程名称XX工程简称XX支付平台 英文缩写Jyb_pay工程编号版本号<版本号>任务提出者XX开发者XX用户<用户>同其它系统的关系定义列出本文中用到的术语及其定义。法律法规和参考资料列出引用的法律法规和参考资料，如：法律法规、工程合同、需求规格说明书、软件开发标准等。总体设计总体设计原则稳定性和牢靠性系统的稳定性是指发生局部硬件故障和软件故障时有相应的旁路技术和容错技术，任意单点故障都不影响整个系统的运行。干扰和影响，保证系统按设计要求发挥正常作用。有用性和易用性上具有易改造、易升级、易操作、易维护等性能。应用的需要，具有维护便利、治理简洁、使用敏捷的特点。能够方便快捷地共享、沟通信息，高效地协同工作。可扩展性1、系统的设计不仅要满足目前业务开展的需求，也应支持将来统的处理力量。2、承受模块化的技术架构，平台系统功能模块能够依据用户再组织机制。预留接口，便利系统扩展，可进展高自由度、高共性他系统迁移、复用和共享。3J2EEJAVA〔JSP、VELOCITY、SPRING，IBATISWEB〕和JSON分考虑今后纵向和横向的功能扩展及应用系统集成。先进性和开放性系统总体设计及组件设计中应兼顾到企业内外其他系统的连接，承受业界开放性的标准，为将来的业务进展奠定根底。先进性的系统。可治理性原则可治理性包括正常状况下的可治理性和系统发生转变时的可治理性。系统的高可治理性要求具备对主机、网络、数据库、应用等资源进展监控、治理和调度。安全性系统具有加密、解密、用户身份认证、权限治理掌握、日志记加以保证。敏捷性原则承受将用户接口与通讯协议层从程序代码相互分别的设计框的风险。对原有资源的保护性1、系统设计应充分考虑对已有投资的保护。2、能够满足和适用现在软硬件资源和系统拓扑构造。系统设计特点超前的账户体系系统建立一套“会员—卡—账户”三层构造的统一账户体系。动态的资金渠道4路径算法。强大的结算功能式等完整的结算功能。完善的风险掌握成熟的安全体系SQL等技术机制。卓越的系统性能量上亿的操作，并保证资金处理的准确性和实时响应性。需求概述XX付网关三大模块，包括会员治理、交易治理、账户治理、风险掌握治理、报表治理、系统治理、接口系统等。XX1XX效劳；2第三方支付效劳；3XX台配套机房、主机、网络及安全根底平台建设，满足人民银行支付行业信息安全标准要求。4XX地备份根底环境，使其具备数据级远程备份力量，确保系统稳定牢靠的运行。系统分析充值充值登录注册支付支付撤销实名认证遗忘密码会员修改资料提现提现流水绑定银行转账会员信息绑定手机修改密码信息维护账户信息资金明细交易记录当日记录历史记录单笔退款旗开得胜旗开得胜10读万卷书行万里路10读万卷书行万里路门户门户首页中心首页帮助中心全网用户公告帮助列表详情帮助列表帮助详情广告广告详情银行银行接入支付网关银行支付支付开关接收银行通知银行对账掉单恢复支付支付支付接入付款通知第三方系统对账接口签约入驻旗开得胜旗开得胜门户 帮助资料 治理分润治理人员 交易治理

资金明细 现金c 汇总12读万卷书行万里路旗开得胜旗开得胜13读万卷书行万里路13读万卷书行万里路支付业务主要处理流程XX支付平台的支付业务处理和资金流转过程主要包括充值、提现、转账、交易支付、退款、结算等，详见如下说明。账户充值流程用户嘉易宝支付平台账户充值流程用户嘉易宝支付平台银行系统登录支付平台输入充值金额发送充值恳求银行账户转账充值成功增加账户余额返回充值结果XX金额从默认绑定的银行卡划到XX账户提现流程流程说明如下：账户提现流程账户提现流程用户嘉易宝支付平台银行系统登录支付平台发起提现申请〔冻结金额〕后台人工审核提现申请失败〔解冻金额〕不通过审核通过网银转账提现成功确认提现成功〔解冻扣款〕返回转账结果XXXX默认绑定的银行卡的过程。提现申请需要XX网银转账完成提现及XX户可以再次发起提现申请。账户转账流程流程说明如下：账户转账流程账户转账流程用户嘉易宝支付平台银行系统登录支付平台发起转账校验限额转账失败不通过通过转账成功金额划拨XXXXXX转账时XX〔如每日累计限额、每笔限额、笔数限制〕进展校验，假设校验通过，则对XX失败。担保支付流程流程说明如下：担保支付流程担保支付流程用户嘉易宝支付平台银行系统登录交易系统下单担保支付银行卡支付银行账户转账余额支付支付完成买家账户划到平台中间账户买家账户充值返回转账结果确认收货中间账户划到卖家账户交易完成XXXX待用户确认收货后将相应金额从中间账户划入到卖家的XX账户。在付款时，用户可以选择直接用账户余额支付或使用银行卡支付。马上支付流程用户嘉易宝支付平台马上支付流程用户嘉易宝支付平台银行系统登录交易系统下单马上支付银行卡支付银行账户转账余额支付支付和交易完成买家账户划到卖家账户买家账户充值返回转账结果XXXXXX在付款时，用户可以选择直接用账户余额支付或使用银行卡支付。退款流程流程说明如下：退款流程退款流程用户嘉易宝支付平台银行系统登录交易系统发起退款申请商户账户金额冻结〕后台人工审核退款申请失败〔金额解冻〕不通过通过解冻信用卡支付退款到信用卡余额支付退款成功买家账户在交易系统中，买家或卖家均可发起退款申请，由该系统确定此规章。用户发起退款申请后，商户账户的相应金额将被冻结，需经过XX原来的付款途径进展退款：假设原来是信用卡支付，则将退款线下退还到原信用卡；假设原来是账户余额支付，则将退款直接划转到买家的XX冻，退款失败。资金结算流程嘉易宝支付平台银行系统资金结算流程嘉易宝支付平台银行系统导入对账文件供给对账文件文件对账账对特别处理数据清分分清数据结算算结拨划金资结算金额划拨商户账户资金划拨XX1、对账：是指XX，从而保证平台记录的资金数据的正确性、牢靠性、全都性。每日日终后，平台结算人员会将各个结算银行的对账文件分别导入XX据对账分析，假设对账结果有特别，则结算人员可以查看特别信息详情并进展人工确认和处理。平台完成对账后，商户可以下载对账文件进展查看确认。2、清分：是指XX总，是后续结算资金的根底。每日对账完成后，平台结算人员对完成对账的交易数据执行清分操作，清分范围可以按单个商户也可以全部清分，按业务不同清分过程可以分为交易清分、资金清分、分润清分等进展子模块化处理。3、结算：是指XX结算的前提是已完成对账、数据清分。每次结算时，结算范围可以按单个商户也可以全部结算。结算操作可以依据每个商户的结算周期自动执行也可以人工发起结算。商户的结算周期由平台依据与商户的商定进展设置。4、资金划拨XX金额目前通过线下到银行进展实际资金划拨，同时在XXXX〔如商户结算报表、商户资金明细报表〕查看资金结算详情。系统构造总体业务构造XXXX的总体设计思路下，对系统自身的设计原则为“内外隔离、双通道〔外、四内核〔内”三句话。通过内外隔离，表达整体平台的开放性与先进性；内部业务的统一化，表达整体平台的稳定性与易用性。外围系统层外围系统层包括商户系统〔XX、银行系统〔建设银行。业务处理层业务处理层可划分为：运营平台、统一门户、前置系统、银行支付通道、第三方支撑工具系统。运营平台是整体平台治理人员的运营操作表达，权限掌握、交易治理、商户治理，供给一切运营人员所需要的业务功能操作界面。XX付功能的统一入口与功能操作界面。它主要包括门户、会员效劳3前置系统是指供给应用户与外围系统功能连接的集中点，B2B、B2B2C等支付功能，它供给用户可以直接操作的直观功能展现。XX互的系统。它供给网银、银企直联等各项接入方式功能，同时与外部银行进展抽象化处理，供给支付、退款、查询等根本业务功能。核心系统层大内核系统，是指会员中心、账户中心、风控中心、结算中心。他们供给独立内部数据治理与开放式的通讯方式。系统账户构造XX银行模拟账户体系银行模拟账户体系银行卡客户1归集客户2结算账户商户1结算账户备付金收付/汇缴账户备付金存管账户备付金风险预备金账户自有资金账户充值头寸调拨利息划拨利息、手续费收入卡关联充值提现支付平台账户体系中间账户个人会员1企业会员1商户1平台卡1 卡2 卡1卡2手续费账户总账 内部资金账户资金账户余额 结算出入金备付金存管账户备付金收付账户备付金汇缴账户风险预备金账户自有资金账户银行账户体系银行系统中与XX账户和XX个人或企业会员的银行结算账户与XX户进展绑定〔只能绑定一个结算账户〕后，会员在XX以进展充值、提现、转账等操作。依据人行制定的支付机构客户备付金存管方法有关规定和要求，XX多家其他银行作为备付金合作银行，在这些备付金银行中开立不同的备付金专用存款账户，主要有五种类型，分别为：备付金存管账户：XX现金形式接收客户备付金、以银行转账方式办理客户备付金收取和支取业务的专用存款账户，在同一省只有一个存管账户。备付金汇缴账户：XX以以现金形式接收或以本银行资金内部划转方式接收客户备付金的专用存款账户，在同一银行可能会开立多个备付金汇缴账户。备付金收付账户：XX现金形式或以银行转账方式接收客户备付金、以本银行资金内部划转方式办理客户备付金支取业务的专用存款账户，同一银行只开立一个收付账户。备付金银行账户利息总额的肯定比例，按季度计提的用于弥补客户备付金特定损失及人行规定的其他用途的资金账户。XXXX式为客户办理备付金赎回、结转支付业务的手续费收入账户，在存管银行可能会开立多个自有资金账户。XX金进展合理使用和划转，保证客户资金安全和利益。〔2〕XX主要有会员账户和平台账户两大类组成。会员账户：这里是指会员在XX付业务的虚拟资金账户。依据会员类型，会员资金账户可以分为个人资金账户、企业资金账户。会员账户可以绑定一个或多个银行卡，然后可以进展充值、提现操作。会员资金账户之间可以进展转账操作。假设会员成为商户，则可以通过出入金操作将企业账户资金划到商户账户，商户的资金账户依据用途不同可以分为多个比方资金账户、结算账户等。平台账户：是指XX或平台资金收入的的虚拟资金账户。平台账户规律上分为总账和多个内部账户。平台内部账户主要包含如下：中间账户：特地用于记录担保支付时划到平台账户的资金。手续费账户：特地记录XX备付金有关账户：XX与备付金银行中存在的各个备付金账户保持全都，类型包括备付金存管账户、备付金汇缴账户、备付金收付账户、备付金风险预备金账户、自有资金账户。用户模型图对于第三方支付结算平台的用户来说，定义清楚的模型图，是理解整个平台对需求的业务归类表达。用户模型图表述平台所面对客户的在哪个系统平台上进展操作。我们针对前面业务提出的需求总体纲要，建立以下用户模型图：4公司、银行、平台运营人员。其中平台运行人员直接操作账务系统，其他类型用户通过支付结算平台间接产生关系。会员指全部使用支付结算平台的企业与商户的总称。会员算资金划拨状况查询等，主要是为会员便利查看系统中产生的业务费用的合计账单、允许供给程序对接接口方式。核对相应的交易信息，还可以包括相关的统计报表等等。以通过平台查看银行的对账信息，假设有需要还可以对平台进展业务上的监视与治理。运营人员是指维护与治理支付结算系统的后台治理人员。它们是使用整体平台直接用户，运营平台在平台中使用各参数化维护、银行对账、结算治理、资金划拨功能等。技术规律层次图依据系统建设框架图的规划指导与用户模型图的运营场景相结合，把系统从技术规律切分为用户层、接入层、应用层、应用定、基于标准、敏捷扩展的。如以下图所示：企业商户运营人员其它平台运营运维支持用户用户层制造厂电器公司便利店鞋店业务员客服财务交易治理员财务人员技术人员网络治理员系统治理员应用层企业会员治理商户治理账户治理结算治理交易治理系统治理数据中心分润治理银行对账报表权限认证……接入层接入访接入层接入访问效劳SMS/MMSIVR/CTI专用客户端WEB/WAP银行接口企业会员空间数据通讯平台运营平台治理统一结算体系安全框架通讯中间件监控中间件应用中间件应用Web中间件……运营保障机制应用数据访问效劳SocketSSLJDBC适配器WebService(s)FTP结算中心数据库灾备数据库据层用户订单账务结算...用户...用户层列出了全部与平台相关的用户，分为企业、商户、支付行的技术支持用户。接入层从功能视角分为：企业会员空间、运营平台、数据通讯平台。从接入访问效劳视角分为：短信〔SMS〕接口、呼叫中心接口、银行接口、专用客户端、Web/WAP应用层应用层供给了平台业务规律效劳功能，以小核心效劳为导向，包括了支持各类融资申请、审核等业务支付结算的企业会员/商户治理、结算签约、分润规章、银行对账、系统治理等功能应用，可以依据业务进展敏捷的组合和扩展。应用根底层应用根底层是供给应用和效劳正常运行的根底模块和组件，包Web有(s)、WebService、SocketJDBC、SSLFTP核心数据层的热备。核心数据包括：用户、订单、结算、账务等。运行设计会员会员治理员运行模块组合会员会员治理员第三方系统门户支付网关平台〔IPad〕〔boss〕(ITrans)3门户应用主要包括模块网站首页、文章资料〔公告、广告、帮助〕具体查看、用户模块〔登录、注册〕。同时还包括用户登录以为portal.行接口调用等，交易核心在应用中。支付网关应用的代码名称为Ipad.平台应用包括根底支付运维平台所需要的功能包括点后台用boss。运行掌握支付平台的会员：在会员前台应用操作一切账户相关的操作。外接系统的支付：与第三方合作伙伴系统对接。支付平台的会成功后，回到第三方系统中去。支付平台的治理员：治理员对整个运行平台信息数据治理。错误处理5全部涉及到账户、资金出错功能，统一回滚事务操作日志。换到其它机器上面。全部的外部接口，都必需有连接信息信息数据保证。接口设计用户界面的命令和它们的语法构造，以及软件答复信息。外部接口银行接口B2B<B2B<B2B、B2C银行接口>>发开、备准<<客户><支付中心><银行><支付系统>签署B2B开户协议签署B2B开户协议银行接口开发、调试账户充值客户财务1录入录入〔银行网银〕>款划<客户财务2审核审核通过后，资金进入支付中心在银行开设的结算账户中审核〔银行网银〕到款通知账户自动充值B2BB2B〔家银行签署接口协议。〔CA15-30作日内，可以完成接口的开发、调试及上线工作。B2BInternet信，支付中心无需与银行特地设置专线。当客户需要通过银行B2BB2B交易系统会将交易商需要划款的数据，提交到银行的系统。USB〔电子证书由银行在交易商银行账户开户时，颁发给交易商。商需要通过另外一个财务人员对划款数据进展审核。经到账。中的二级账户做资金充值操作。银企直连DDN银行 前置机 银行接口效劳DDN快捷便利的自动资金治理功能。XX已首选建设银行作为第一家银企直连的银行，同时也与其他多家银行合作为XX内部接口约束条件说明系统的各种状况下的约束条件。系统数据构造设计设计要点之中每个数据项、记录、文卷的标识、定义、长度及它们之间的层次的或表格的相互关系。给出本系统内所使用的每个数据构造中的每个数据项的存储要求，访问方法、存取单位、存取的物理关系〔索引、设备、存储区域、设计考虑和保密条件。功能模块设计支付前台用户注册XX用户登陆、退出、找回登陆密码为注册用户供给登陆、退出、找回登陆密码功能。充值通过实名认证的个人或企业用户通过网上银行将资金转入XX提现XX转账付款通过实名认证的个人或企业用户可以进展转账付款。每日转账额度系统可设置。交易治理为注册用户供给有关功能：交易治理查询〔假设交易状态为询、充值记录查询等。用户安全中心供给以下功能：设置手机绑定修改登陆密码找回支付