门户需求说明书.docx

门户需求说明书.docx

《门户需求说明书.docx》由会员分享，可在线阅读，更多相关《门户需求说明书.docx（21页珍藏版）》请在冰豆网上搜索。

门户需求说明书

羊城通网上安全交易系统需求说明书

1.项目背景

羊城通一直致力于为广大市民提供方便快捷的电子支付服务。

目前，羊城通的业务应用覆盖范围广泛，已经覆盖了广州市内的全方位公共交通系统，还覆盖了部分电信业务和商务小额消费。

同时，羊城通的覆盖区域正在从广州市区延伸到佛山等周边城市。

随着羊城通业务的不断发展，发卡量与用户群体的不断增大，现有客户服务系统的压力日渐增大。

同时，羊城通的合作商户和个人客户在充值和消费方面也出现了多方面、多渠道的新需求。

为了给商户和众多持卡人提供更好的服务，以及提升公司的品牌形象，我们需要建立一个电子化金融服务门户。

门户将整合众多服务渠道，使用统一品牌，统一地为所有客户提供服务。

2.系统功能概述

羊城通门户目标是整合众多服务渠道，为用户统一地提供各种的服务。

因此，羊城通门户系统应满足以下基本要求：

1.安全交易，能够保证通信数据的保密、防篡改和不可否认等安全特性

2.系统框架灵活易于扩展，能够适应灵活的开发个性化金融服务需求

3.高可靠性，能够应对高并发量的系统访问

羊城通门户的用户包括羊城通客服（客服经理和客服人员）、商户和持卡个人客户。

1.羊城通客服通过门户可以开展各种业务操作和系统管理（客服经理）

a）业务操作包括相关业务的具体办理和相关信息查询

i.客户管理

ii.账户管理

iii.证书管理

iv.营销管理

v.报表查询分析

b）系统管理则是人员权限设置相关的一些系统配置管理

2.商户和持卡个人客户通过门户可以在网上办理相关业务

a）客户基本信息维护

b）账户基本信息维护

c）交易以及相关查询

3.系统功能详述

3.1客户管理

客户管理主要包括客户的基本资料管理和签约信息管理，同时还包括客户安全相关的资料管理。

3.1.1客户开户

1.商户客户开户

该交易用于客户在开通服务时登记客户基本信息，其中会包括客户基本资料录入、客户签约资料录入、安全管理配置初始化、账户初始化等步骤。

功能

允许操作者

条件

开户

客服

客户身份验证，并签署协议

2.持卡个人客户开户

个人客户可以选择直接前来客服中心进行开户操作，也可以通过门户自助进行开户操作。

通过客服中心进行的开户流程和商户客户开户流程一样，可以直接完成客户资料、账户资料、签约资料和安全配置等方面的集中处理。

自助开户的流程则包括：

1.开通基本户：

客户填写基本资料，对应于第三代充值平台中的客户信息表。

为了防止恶意注册，需要有激活机制：

可以实施采用实时手机短信验证码验证的方式，或者采用安全邮箱激活方式。

2.关联羊城通卡：

客户在开通基本户之后，可以登录门户系统关联多张羊城通卡。

每关联一张羊城通卡，就相当于新建一个充值金账户（因为充值金账户和卡是一一对应关系）。

关联时需要一定的验证机制，比如动态短信验证。

3.安全配置管理：

关联了羊城通卡之后的客户，可以登录系统自助进行诸如交易金额限额等各种安全配置。

4.银行签约（可选）：

在客户关联了羊城通卡之后，客户可以选择和银行签约划拨资金，此操作需要在客服中心进行。

功能

允许操作者

条件

开基本户

客户

激活机制

客服

客户身份验证

关联羊城通卡

客户

短信验证

客服

客户身份验证

安全配置

客户

安全登录系统

客服

客户身份验证

签约

客服

客户身份验证

3.1.2客户基本资料管理

客户基本资料参考客户信息表（T_CRS_CST_CUST）。

字段含义

字段名词

字段长度

说明

用户编号

CUST_ID

NUMBER（10）

主键

定长10个数字字符、系统内唯一、纯数字字符、不带空格、必须有、不可更改

系统自动生成，对操作用户隐藏

证件类型

CERT_TYPE

NUMBER

（1）

证件类型省份证学生证军官证

证件编号

CERT_NO

VARCHAR2（20）

证件号码

用户姓名

NAME

VARCHAR2（30）

用户姓名

手机号码

MOBILE_NO

VARCHAR2（15）

手机号码

电话号码

TEL_NO

VARCHAR2（15）

电话号码

邮政编码

POSTCODE

CHAR（6）

邮政编码

用户地址

ADDR

VARCHAR2（64）

用户地址

Email邮件

EMAIL

VARCHAR2（64）

用户Email邮件

更新时间

UPD_TIME

DATE

更新时间

资料修改需要满足以下条件：

功能

允许操作者

条件

资料变更

客服

客户身份验证

客户

短信随机验证码或者证书登录

3.1.3客户签约资料管理

签约资料所包括的信息可以参考扣款接口账户信息表（T_CRS_CST_INTF_ACCT）。

签约信息一般不允许修改，但是可以解约当前银行账户并签约新银行账户。

扣款接口账户信息表（T_CRS_CST_INTF_ACCT）

字段含义

字段名词

字段长度

说明

扣款接口账户ID

INTF_ACCT_ID

NUMBER（10）

主键

定长10个数字字符、系统内唯一、纯数字字符、不带空格、必须有、不可更改

系统自动生成，对操作用户隐藏

扣款接口ID

INTF_ID

NUMBER（10）

扣款接口ID

真实银行账号

REAL_BANK_NO

VARCHAR2（32）

银行帐号

显示银行账号

DIS_BANK_NO

VARCHAR2（19）

客户显示银行帐号，有*代替

客户ID

CUST_ID

NUMBER（10）

T_CIF_CUST表中CUST_ID

字段含义

字段名词

字段长度

说明

扣款接口账户ID

INTF_ACCT_ID

NUMBER（10）

主键

定长10个数字字符、系统内唯一、纯数字字符、不带空格、必须有、不可更改

系统自动生成，对操作用户隐藏

扣款接口ID

INTF_ID

NUMBER（10）

扣款接口ID

真实银行账号

REAL_BANK_NO

VARCHAR2（32）

银行帐号

显示银行账号

DIS_BANK_NO

VARCHAR2（19）

客户显示银行帐号，有*代替

客户ID

CUST_ID

NUMBER（10）

T_CIF_CUST表中CUST_ID

系统单号

CASE_ID

NUMBER（10）

T_CIF_BANK_CASE表中CASE_ID

账户状态

ACCT_STATE

CHAR（3）

状态：

未激活,在用、暂停，解约

更新时间

UPD_TIME

DATE

更新时间

实时扣款标志

REALTIME_CHG

NUMBER

（1）

实时扣款的标志

合同编号

BANK_PACT

VARCHAR2（20）

合同编号

签约时间

SIGN_DATE

DATE

签约时间（首次签约时间）

解约时间

UNSIGN_DATE

DATE

节约时间（所有卡解约的最后时间）

签约类型

SIGN_TYPE

NUMBER

（1）

签约类型

首次充值使用时间

FIRST_CHARGE_TIME

DATE

首次充值使用时间

首次银行扣款时间

FIRST_TRANSFER_TIME

DATE

首次银行扣款时间

系统单号

CASE_ID

NUMBER（10）

T_CIF_BANK_CASE表中CASE_ID

账户状态

ACCT_STATE

CHAR（3）

状态：

未激活,在用、暂停，解约

更新时间

UPD_TIME

DATE

更新时间

实时扣款标志

REALTIME_CHG

NUMBER

（1）

实时扣款的标志

合同编号

BANK_PACT

VARCHAR2（20）

合同编号

签约时间

SIGN_DATE

DATE

签约时间（首次签约时间）

解约时间

UNSIGN_DATE

DATE

节约时间（所有卡解约的最后时间）

签约类型

SIGN_TYPE

NUMBER

（1）

签约类型

首次充值使用时间

FIRST_CHARGE_TIME

DATE

首次充值使用时间

首次银行扣款时间

FIRST_TRANSFER_TIME

DATE

首次银行扣款时间

资料修改需要满足以下条件：

功能

允许操作者

条件

签约银行变更

客服

客户身份验证，并需要客户重新签约

3.1.4安全管理

1.客户登录

客户登录方式有简单登录方式和证书登录方式。

简单登录方式下，客户只需要提供用户名和口令就可以登录系统；证书登录方式下，用户需要提供文件证书或者USBKey证书，验证有效后才能登录系统。

两种登录方式可以同时存在。

对于简单登录方式，可以重置或者修改登录口令。

同时，提供客户登录日志查询。

功能

允许操作者

条件

重置口令

客服

客户身份验证

客户

提供身份信息验证，并将重置链接发送到安全邮箱

修改口令

客服

客户身份验证

客户

提供原口令

登录日志查询

客服

客户身份验证

客户

成功登录系统

2.业务权限设置

客户登记羊城通网上金融服务系统服务时，可以选择指定羊城通网上金融服务系统经办的服务项目如转帐、结算、代收代付、网上支付等交易，并与羊城通签定相应的协议书。

后续变更可以自助修改权限，但需要提供验证信息。

功能

允许操作者

条件

业务权限设置或变更

客服

客户身份验证、签订协议

客户

短信随机验证码或者证书登录

3.交易金额限额设置

客户可指定某项业务（如汇款）的单笔、单日累计最大金额，并与羊城通签定协议书，超出金额范围的交易不能进行，同时系统向客户发出交易预警通知。

后续变更可以自助修改权限，但需要提供验证信息。

功能

允许操作者

条件

交易金额限额设置或变更

客服

客户身份验证、签订协议

客户

短信随机验证码或者证书登录

4.账户权限设置

客户登记时，指定在羊城通网上金融服务系统办理关键业务的专门经办帐号，并与羊城通签定协议书，羊城通网上金融服务系统的交易必须在登记的帐号之间进行。

后续变更可以自助修改权限，但需要提供验证信息。

功能

允许操作者

条件

账户权限设置或变更

客服

客户身份验证、签订协议

客户

短信随机验证码或者证书登录

5.交易提示与报警机制

客户可以申请交易提示功能，一旦有转帐交易发生，系统可以自动把交易的内容通过短信、电话、e-mail等各种方式提示客户；通知方式可以配置。

此外，系统可以自动进行客户交易监控，一旦出现异常大额交易，则提供红色报警，提示银行介入干预。

大额交易的发生额由客户自行规定。

交易提示与报警机制可以通过羊城通网上金融服务系统通知系统平台实现。

功能

允许操作者

条件

交易提示功能申请

客服

客户身份验证

客户

短信随机验证码或者证书登录

交易提示方式配置

客服

客户身份验证

客户

短信随机验证码或者证书登录

6.客户证书管理

包括客户证书申请、换发和注销等，对于文件证书还有文件证书下载功能。

功能

允许操作者

条件

证书申请

客服

客户身份验证

客户

短信随机验证码

证书换发

客服

客户身份验证

客户

短信随机验证码或者证书登录

证书注销

客服

客户身份验证

客户

短信随机验证码或者证书登录

文件证书下载安装

客户

短信随机验证码

3.2账户管理

账户管理是指账户以及账户变动的相关信息管理，包括账户余额的记录、交易明细的登记和交易数据的清算。

账户分为商户账户和客户充值金账户（持卡人客户账户），应分别对两种不同账户进行不同的管理；而批量扣减和冲正，以及交易数据的清算都属于后台批量业务处理过程，无需整合到网上平台。

3.2.1客户充值金账户管理

1客户充值金账户基本信息维护

账户基本信息包括：

账号、账户类型、余额和账户状态等，具体参考充值金账户主表（T_ACCT_RECHARGE）。

充值金账户主表（T_ACCT_RECHARGE）

UID

ACCT_UID

NUMBER（12）

定长12个数字字符、系统内唯一、纯数字字符、不带空格、必须有、不可更改

系统自动生成，对操作用户隐藏

账户类型

ACCT_TYPE

VARCHAR2

（2）

普遍账户是00

账户编码

ACCT_CODE

VARCHAR2（20）

账户编码定长、20字符（数字、英文）、不带空格、必须填、不可更改

账户名称

ACCT_NAME

VARCHAR2（50）

子账户类别

SUB_ACCT_TYPE

VARCHAR2（3）

主账户是000，做卡移值的账户是001

卡种类

CARD_TYPE

NUMBER

（2）

1表示普通卡，2表示联名卡

物理卡号

IC_FNO

CHAR（16）

逻辑卡号

IC_LNO

CHAR（16）

客户编号

CUST_ID

NUMBER（10）

业务密码

ACCT_PSW

VARCHAR2（16）

MD5加密

账户状态

ACCT_STATE

NUMBER

（2）

0表示在使用，1表示暂停使用，2表示销户，3表示合并销户

UID

ACCT_UID

NUMBER（12）

定长12个数字字符、系统内唯一、纯数字字符、不带空格、必须有、不可更改

系统自动生成，对操作用户隐藏

账户类型

ACCT_TYPE

VARCHAR2

（2）

普遍账户是00

账户编码

ACCT_CODE

VARCHAR2（20）

账户编码定长、20字符（数字、英文）、不带空格、必须填、不可更改

账户名称

ACCT_NAME

VARCHAR2（50）

子账户类别

SUB_ACCT_TYPE

VARCHAR2（3）

主账户是000，做卡移值的账户是001

卡种类

CARD_TYPE

NUMBER

（2）

1表示普通卡，2表示联名卡

物理卡号

IC_FNO

CHAR（16）

逻辑卡号

IC_LNO

CHAR（16）

客户编号

CUST_ID

NUMBER（10）

业务密码

ACCT_PSW

VARCHAR2（16）

MD5加密

账户状态

ACCT_STATE

NUMBER

（2）

0表示在使用，1表示暂停使用，2表示销户，3表示合并销户

当前余额

CURR_BAL

NUMBER（16）

冻结金额

HOLD_VAL

NUMBER（16）

当发现交易有异常的时候，可以冻结充值金账户上的金额。

最后账户流水

ACCT_SEQ

NUMBER（16）

初始使用时间

OPEN_DT

DATE

冻结日期

HOLD_DT

DATE

销户时间

END_DT

DATE

操作时间

UPDATE_TIME

DATE

当前余额

CURR_BAL

NUMBER（16）

冻结金额

HOLD_VAL

NUMBER（16）

当发现交易有异常的时候，可以冻结充值金账户上的金额。

最后账户流水

ACCT_SEQ

NUMBER（16）

初始使用时间

OPEN_DT

DATE

冻结日期

HOLD_DT

DATE

销户时间

END_DT

DATE

操作时间

UPDATE_TIME

DATE

如果该充值金账户有对应的签约银行账户，则通过充值金账户与扣款接口账号关系表（T_CRS_CST_ACCT_RELAT）来进行配置，此表的配置是在客户签约时进行的。

充值金账户与扣款接口账号关系表（T_CRS_CST_ACCT_RELAT）

字段含义

字段名词

字段长度

说明

账户关系编号

RELAT_UID

NUMBER（16）

字段含义

字段名词

字段长度

说明

账户关系编号

RELAT_UID

NUMBER（16）

充值金账户ID

CUST_ACCT_UID

NUMBER（12）

扣款接口ID

INTF_ID

NUMBER（10）

扣款接口ID

扣款接口账户ID

INTF_ACCT_ID

NUMBER（10）

扣款接口帐号

签约状态

STATE

CHAR（3）

未激活、在用、暂停、解约

实时扣款标记

REAL_TYPE

NUMBER

（1）

0表实时扣款1表示预扣款。

一个充值金账户只有一个实时扣款接口

更新时间

UPD_TIME

DATE

充值额度

FILL_QUOTA

NUMBER（8）

充值频度

FILL_FREP

NUMBER（8）

最新扣款成功时间

LAST_TRANSFER_TIME

DATE

最新扣款成功时间

最新充值成功时间

LAST_FILL_TIME

DATE

最新充值成功时间

需要充值密码

NEED_PWD

NUMBER

（1）

1:

需要充值密码；0：

不需要充值密码

充值密码

CHARGE_PWD

CHAR（32）

系统单号

CASE_ID

NUMBER（10）

T_CIF_BANK_CASE表中CASE_ID

签约时间

SIGN_DATE

DATE

签约时间

解约时间

UNSIGN_DATE

DATE

解约时间

解约原因

UNSIGN_REASON

CHAR

（2）

签约类型

SIGN_TYPE

NUMBER

（1）

是否可以预扣款

充值金账户ID

CUST_ACCT_UID

NUMBER（12）

扣款接口ID

INTF_ID

NUMBER（10）

扣款接口ID

扣款接口账户ID

INTF_ACCT_ID

NUMBER（10）

扣款接口帐号

签约状态

STATE

CHAR（3）

未激活、在用、暂停、解约

实时扣款标记

REAL_TYPE

NUMBER

（1）

0表实时扣款1表示预扣款。

一个充值金账户只有一个实时扣款接口

更新时间

UPD_TIME

DATE

充值额度

FILL_QUOTA

NUMBER（8）

充值频度

FILL_FREP

NUMBER（8）

最新扣款成功时间

LAST_TRANSFER_TIME

DATE

最新扣款成功时间

最新充值成功时间

LAST_FILL_TIME

DATE

最新充值成功时间

需要充值密码

NEED_PWD

NUMBER

（1）

1:

需要充值密码；0：

不需要充值密码

充值密码

CHARGE_PWD

CHAR（32）

系统单号

CASE_ID

NUMBER（10）

T_CIF_BANK_CASE表中CASE_ID

签约时间

SIGN_DATE

DATE

签约时间

解约时间

UNSIGN_DATE

DATE

解约时间

解约原因

UNSIGN_REASON

CHAR

（2）

签约类型

SIGN_TYPE

NUMBER

（1）

是否可以预扣款

通常情况下，账户基本信息不允许直接手工修改；一些字段（比如余额、账户状态等）的变动都是通过相关业务操作来变更的。

功能

允许操作者

条件

基本信息查询

客服

客户身份验证

客户

成功登录系统

2客户充值金账户基本操作

账户基本操作包括开户、挂失、解挂和销户。

开户是在客户关联羊城通卡时新建的账户；挂失是通过客服或者门户进行挂起该账户，从而限制该账户资金的操作，直到解挂；销户则是终结该账户的使用。

功能

允许操作者

条件

开户

客户关联羊城通卡时开通

挂失、解挂、销户

客服

客户身份验证

客户

短信随机验证码或者证书登录

3客户充值金账户交易

账户交易包括加值、减值操作。

加值是指客户通过绑定的银行卡转入金额到该账户中，也可以通过其他方式，比如网银转账、现金存入的方式转入其账户中。

减值是指通过终端将账户中的资金转入到卡片中，或者通过客服退款方式将资金退回给客户。

客户可以查询账户一定时间段内的交易明细。

功能

允许操作者

条件

加值

绑定账户转入

客服

客户身份验证

客户

短信随机验证码或者证书登录

网银转账

客户

短信随机验证码或者证书登录

现金

客服

客户身份验证

减值

转卡片

终端自助操作，无需通过门户

退款

客服

客户身份验证

交易明细查询

客服

客户身份验证

客户

成功登陆系统

3.2.2商户账户管理

1商户账户基本信息维护

商户账户基本信息包括账号、账户类型、额度和账户状态等。

其中账户类型分为储值类账户和信用类账户。

功能

允许操作者

条件

基本信息查询

客服

客户身份验证

客户

成功登录系统

信用额度变更

客服

客服身份验证，并需要签订相应协议

2商户账户基本操作

商户账户基本操作包括开户、挂起、解挂和销户。

账户的开户是在客户开户时进行的；挂起和解挂则是由商户自己发起或者由于管理上的原因由羊城通发起的；销户则是注销该账户。

处于挂起状态的账户，不能进行交易（包括羊城通卡充值和POS消费）。

功能

允许操作者

条件

开户

客户开户时开通

挂失、解挂、销户

客服

客户身份验证，记录原因

客户

短信随机验证码或者证书登录，记录原因

3商户账户交易

商户账户交易包括额度充值及撤销，客服退款。

商户账户的额度充值可以通过签约银行资金划转的方式进行，也可以通过网上银行支付或者现金交易形式来操作。

充值撤销只能对签约银行资金划转方式的充值进行撤销操作，而且只能撤销当天的充值。

客服退款，则是由客户发起的将账户里面的现金余额（在没有信用欠费情况下）以现金形式返回给客户。

功能

允许操作者

条件

额度充值

绑定账户转入

客服

客户身份验证

客户

短信随机验证码或者证书登录

网银转账

客户

短信随机验证码或者证书登录

现金

客服

客户身份验证

额度充值撤销

客服

客户身份验证

客户

短信随机验证码或者证书登录

客服退款

客服

客户身份验证

4.商户账户交易查询

商户账户交易查询包括：

账单明细信息、业务费用提成信息、客户羊城通卡充值明细、POS消费明细等信息的查询。

功能

允许操作者

条件

各种交易明细查询

客服

客户身份验证

客户

成功登录系统

3.3证书管理

证书管理为商户和持卡客户提供统一的证书管理，均由客服人员进行操作，主要包括以下内容。

3.3.1证书申请资料导出

用来导出证书申请的资料（证书申请），然后根据导出的记录在CFCA做相应的操作。

3.3.2证书修改资料导出

用来导出证书更改的资料（证书补发、换发、注销），然后根据导出的记录在CFCA做相应的操作。

3.3.3证书受理查询

用来查询所有证书受理的记录。

3.3.4证书导出记录查询

用来查询导出证书资料的记录。

3.3.5USBKey管理

包括USBKey登记和初始化。

USBKey登记是以备各网点领用后使用；而USBKey初始化用于客户忘记USBKey密码时必须进行重置的操作。

3.4营销管理

为了