第三方支付平台增值业务的设计与开发

来源：核心期刊咨询网核心期刊论文2014-06-05 11:221

摘要：摘 要：随着中国金融行业信息化的飞速发展，如今的增值业务系统受到业界越来越多的关注。增值业务系统：在传统的基础支付业务的基础上，新增一些公共事业缴费等业务，例如：水电煤缴费、手机充值、购买彩票等增值业务，从而促进企业健康迅速的发展。文章介绍

　　摘 要：随着中国金融行业信息化的飞速发展，如今的增值业务系统受到业界越来越多的关注。增值业务系统：在传统的基础支付业务的基础上，新增一些公共事业缴费等业务，例如：水电煤缴费、手机充值、购买彩票等增值业务，从而促进企业健康迅速的发展。文章介绍了第三方支付平台增值业务系统的详细设计方案。本系统由三个部分组成：接入前置系统、综合管理控制台以及核心交易系统。管理控制台采用Struts2+Spring+Ibatis来构建，核心系统用C语言编程。经过观察实际运行的情况，系统运行稳定，交易正常，并产生了良好的经济效益。

　　关键词：增值业务；销账；交易

　　1 引言

　　增值业务是指在基础业务的基础上具有的可扩展性，即包括了一般意义增值业务，也包括深层次的延伸业务。在各行业都有不同的增值业务内容，例如物流行业的代收款、电信行业的数据服务、互联网行业的游戏等服务。

　　在第三方支付行业，基础业务定义为基础支付业务，即在接入前端提交的订单服务后，只需要完成支付环节即可，即消费业务。增值业务指在基础支付业务之上叠加的面向客户的附加服务。依据客户身份不同其对应的增值业务的范畴也不相同。总之增值业务为客户在本产业链或相关产业链提供附加服务，以此提高客户粘度、忠诚度，并最终增加企业的收入。

　　支付行业的客户包括持卡人、商户、银行、其它合作机构。面向银行，增值业务的内容包括营销活动直推、交易数据的分析等；面向商户的增值业务包括宣传信息发布、联合营销、会员共享、数据分析等其它业务；面向个人的增值业务，包括会员增值业务、信息业务、个人生活类业务等。

　　本文介绍了第三方支付平台增值业务系统的通用架构和概要设计，能满足一般增值业务的开展。

　　2 系统业务

　　2.1 增值业务系统业务目标

　　增值业务系统，其总体建设目标包括：（1）在现有资源及模式的基础上，不断丰富和拓展增值服务内容；（2）不断丰富支持的账户类型，包括预付卡账户、银行卡账户、证券账户、其他新型支付账户等；（3）不断丰富应用渠道，包括POS终端、互联网支付渠道、移动支付渠、其他新型多应用终端等道、其他新型多应用终端等。

　　该系统可以为签约的第三方机构提供不同的增值业务接口，用户通过第三方机构缴纳公共事业费，手机充值和各类账单的支付、销账业务。

　　2.2 业务流程图

　　增值业务主要功能模块包括接入前置系统、综合管理控制台以及增值业务处理系统三大模块。

　　目前该系统支持的业务模式包括账单查询模式和账单销账模式两种，其中账单查询模式主要流程：个人客户提交账单信息后，信息前往后台进行账单查询后，个人客户确认账单信息，完成查询过程，然后个人客户进行支付操作，支付返回信息传向对应的销账机构，完成账单查询销账流程；账单销账模式主要流程：个人客户提交客户号及缴费金额后个人客户完成支付，支付返回信息传向对应的销账机构，完成账单销账流程。

　　3 系统的概要设计

　　3.1 系统结构图

　　3.2 系统功能模块介绍

　　增值业务系统的建设以销账为中心，以安全为基础，旨在建设一个高可靠性、高安全性和专业化的销账中心，用来弥补传统支付平台存在的不足，促进企业的快速发展。其主要功能模块包括接入前置系统、综合管理控制台以及增值业务处理系统三大模块。

　　3.2.1 接入前置模块

　　前置系统作为一种中间件，实现了第三方支付平台和其他渠道系统的接入。它主要由通讯模块、流量控制模块、加密解密模块、交易合法性模块、超时控制模块、报文转换模块、凭证模块组成。

　　（1）通讯模块主要实现通讯的功能。由于第三方支付平台交易比较繁杂，前置系统与其他渠道、核心处理系统之间的通讯协议存在较大差异，网络结构复杂，因此前置系统作为交易中间件，可以将不同型号的主机连接起来，实现跨系统间通信。（2）流量控制模块主要实现对接入的数据进行流量控制的功能。第三方支付平台每天都会发生大量的交易，将会产生很大的流量，如果超过流量的话要进行排队处理。（3）加密解密模块主要实现对交易PIN加解密、验证MAC，生成MAC的功能。正确的报文可以清楚的表达交易的各种请求，把报文按照一定格式组装好后，所有的交易细节都体现在报文当中。所以对报文的加解密是一个至关重要的过程。（4）交易合法性模块主要实现检查传入的报文格式、长度、数值等要素的功能。用来确定传入的机构是否正确、该机构处于什么样的状态、以及是否允许该机构进行该项交易等。（5）超时控制模块主要实现交易流水号顺序分配的功能。将请求的交易通过超时模块进行登记，在应答时通过超时模块撤销登记。（6）报文转换模块主要实现把报文转成相应的格式的功能。由于各接入的第三方渠道传入的报文格式不同，根据第三方支付平台内部业务系统的需求，前置系统作为中间系统，需要实现数据格式的转换功能，如xml，json等，方便系统间数据交换，从而完成交易。（7）凭证模块主要实现把报文中交易信息记录到相应的数据库中的功能。为了方便查找出交易过程中出现问题，前置系统需要记录交易日志，在数据库中保存交易流水。

　　3.2.2 综合管理控制台模块

　　综合管理控制台模块是给内部人员或开放给商户使用的管理控制台。用来维护增值业务系统基础数据以及业务数据的管理系统。根据系统的总体需求，现在把该模块分为以下几种子模块：交易处理、终端管理、商户管理、机构管理、权限管理等功能模块。（1）交易处理模块主要实现对日常交易信息进行录入、查询等操作的功能。（2）终端管理模块主要实现管理员通过终端管理添加终端信息、终端查询、终端状态统计等操作的功能。管理员对新录入的终端进行审核，审核通过后联机初始化，并且可以批量导入、批量导出终端数据。（3）商户管理模块主要实现管理员通过商户管理添加新的商户信息、商户信息的维护、删除商户、商户批量导入等操作的功能。管理员对新录入的商户信息进行审核，审核通过才能成为合作商户进行正常的交易处理。（4）机构管理模块主要实现管理员通过机构管理添加新的合作机构并可以选择系统中已有的合作机构进行机构初始化、搜索、查看机构等基本信息操作的功能。（5）权限管理模块主要实现通过配置一定的角色来实现，通过对用户赋予应用的角色，建立用户到功能权限的映射关系，系统可以限制用户进行的操作和访问的信息，从而保证了系统的安全。

　　3.2.3 增值业务处理模块

　　增值业务处理模块主要实现业务的逻辑处理功能，其中包括金融类模块和通知类模块两部分。（1）金融类模块主要提供线上渠道、线下渠道支付交易功能。记录相应的状态，根据返回的状态进行销账处理，然后返回给第三方销账系统。（2）通知类模块主要实现根据提供的账单的信息到相应的机构中进行查询业务逻辑处理、销账业务逻辑处理以及与第三方销账系统的数据同步功能。

　　3.3 系统安全

　　安全性是增值系统能否上线使用的关键因素，为了保障系统能够正常的上线并产生交易，系统做了如下安全措施：（1）接入机构都有统一注册机制，而且都有各自的秘钥，对报文进行加解密。在报文送来之后会进行相应的验证，在管理系统中机构只能访问自己权限下的页面。（2）对于敏感的数据，比如账号，采用加密机制进行加密，页面以*屏蔽显示。（3）密码等采用统一自定义的加密算法进行加密处理。（4）采用硬件防火墙对各种恶意进攻进行拦截处理。（5）接入增值业务系统的系统都必须分配有唯一的接入方编码，并且开通相关配置和权限才可以进行交易处理。

　　4 结束语

　　通过详细讨论增值业务系统平台，分析了该系统各个模块功能设计，目前该增值业务系统已经正常上线，每天都会产生大量的交易，且运行稳定，性能良好。