互联网支付系统概要设计说明

..............互联网支付系统概要设计方案总体架构客户商户代理商平台治理门户APP业务平台客户商户代理商平台治理门户APP业务平台其他网关系统会员治理商户治理代理商治理预警治理渠道治理账户治理认证治理渠道支付路由系统银联微信统一系统治理〔用户、权限〕支付宝、SDK〔系统对外接口〕银行用户层包含平台运维人员治理员，消费客户，代理商或商户使用，为其供给相应的功能模块。应用层支付功能。支撑层集成路由系统对支持指定和智能匹配两种形式的路由规章，并形成系统统一用户治理、统一的系统治理、统一权限治理等。接入层web收银台和app收银台相关SDKAPI。后台开发后台开发技术承受Cobol、JCL、CLCS、VSAM、DB2，支持OS390平台或其他。中间件Websphere、Weblogic、TIBCO，平台可支持Unixlinux、windows。前台应用前端开发技术承受Eclipse、gwt、web2.0，平台支持Unixlinux、windows。数据应用数据开发技术承受Oracle、DB2、Svbase、informix、mysql、sqlServer，平台支持Unixlinux、windows。移动端iso移动端开发，承受obictive-c技术语言，支持Android移动开发，承受java技术语言。技术方案网关系统网关系统核心治理系统系统接口路由系统预警监控支付渠道依据我司对本工程需求理解，系统划分为网关系统、路由系统、核心关系系统、系统接口、预警治理几局部进展设计。核心治理系统设计根本信息治理系统参数治理帐户有效期月份数，账户冻结有效期天数，口头挂失有效天数，分期支付欠款警示有效的对行卡进展治理。行业类型治理等等。商户网点控参治理商户网点掌握目前共有4费总额度。用来限制商户或者网点每一笔交易金额，防止意外状况的发生。用户治理组，设置操作权限等。权限治理系统中全部操作是权限治理的根底，用户能使用该操作，比方增，修改，审核等，就说明该用户拥有使用本操作的权限。操作组治理组中设定的操作集合。操作员治理操作员是被系统治理员授权，来治理或者操作相应的业务，完成卡的开户等等业务的流转。商户治理商户治理模块供给对商户相关信息的治理，比方添加的商户，为商户指定扣率比率，操作。总商户信息治理总商户用是来对商户进展分类的，便利用户治理商户信息。同样系统为总商户信息供给了查询，增和修改功能。便于用户自主治理总商户信息。商户信息治理商户信息治理用来对商户进展操作，包括增，修改，审核，启用和停用等。商户扣率治理每一个商户，每一种渠道都将对应一个口率。在网点消费将依据这个扣率进展扣除。网点信息治理网点信息治理用来对网点进展治理，包括增，修改，审核，启用和停用等。网关系统设计依据本工程的需求，将设计交易网关和支付网关。支付网关是银行或支付渠道系统和InternetInternet网关可确保交易在Internet用户和交易处理商之间安全、无缝的传递，并且无需对原有主机系统进展修改。它可以处理全部Internet支付协议，Internet安全协议，交易交换，信平台等业务数据，对外整合渠道数据，形成交易数据的通道。商户系统商户系统web门户效劳渠道统渠道接口网关系统供给主要功能：订单生成、支付结果通知、退款、交易查询、支付恳求、支付结果通知、撤销/冲正、支付查询、对账恳求、扫码支付、被扫支付、网银支付、移动支付等功能。路由系统设计支付后，系统不肯定就是调用招行的接口来执行支付。可以通过支付宝、微信以及银联等，心作用如下：考虑这个通道；效劳质量：表达在系统的牢靠性、稳定性、性能和可用性上，通过屏蔽掉无法连接、不稳定、性能低的通道来提升这些指标；支持营销：通过优先选择有优待活动的通道，可以帮助业务提升付费客户量；运营本钱：通过支付路由，可以大大降低运营投入。支付方式支付方式支付渠道支付网关系统银行卡支付银行卡支付路由银联支付交易规章路由设置银联支付宝支付费率规章元素治理电银微信支付质量规章共性路由支付宝微信路由引用渠道治理资金治理支付路由并不会直接对接前端的支付产品或者后端的支付渠道本工程中支付路由作为一个独立的效劳，被支付网关所调用。具体模块设计如下：支付通道治理：供给通道支持的产品类型、费率等信息。用于统计。资金头寸治理：用于监控系统在各个支付通道上的头寸，并供给头寸的信息。对于使用该渠道的交易进展补贴。而优待的策略也是多种多样：行补贴；仅针对绑卡的用户进展补贴。预警治理设计〔日志，给开发和运维带来诸多不便，所以查看和统计更是效率低下。建的这套适合现有业务系统的统一日志平台平台。业务监控设计过上传到中心，然后供系统实时分析处理日志，或直接将日志长久化存储到HDFS供离线数据分析处理，或供给数据查询，或直接发起特别报警或供给指标监控查询。下架构：以上内容皆以配置为主，对现有业务没有影响，针对于Windows环境可以用FileBeat监控本地日志全量、增量的上传日志，对于一些稳定的日志，比方系统日志或框架日志(如HAproxy访问日志、系统特别日志等，通过rsysloglocal0，然后logstash依据其配置，会将local0Java环境下可以承受log4j发送到Logstash。交易监控功能：监控系统正在进展的每一笔交易信息。跑批监控功能：监控系统后台执行批处理时的过程。系统接口设计集成及接口平台的功能可以分为应用操作层和根底层两局部。其中，根底层为支撑平台的公共根底功能组件，主要包括数据格式模板定义、数据加密/解密、数据压缩/解压缩、安全机制、消息处理等模块。应用操作层主要包括数据发送/连接、格式适配器、格式转换器、数据清理等数据处理模块。集成及接口平台支持B/S的分布式数据转换模式。主要工作模式：按规律联系分为数据导入源、数据导出源和通用接口三大局部，通用接口是数据导入/导出源数据交换的桥梁。其他治理软件系统、电子数据文档和资金治理软件系统之间可以互为源数据或目的数据。非功能设计性能与牢靠性设计系统吞吐量统支持的平均事务处理量〔不小于平均TPS值〕为XX。系统支持的顶峰事务处理量〔不小于峰值TPS值〕为XXX。响应时间用户交互式访问系统的登陆界面的响应时间目标是XXX秒。用户的简洁查询访问的响