支付宝卡通银行端解决方案探析.docx

1、支付宝卡通银行端解决方案探析支付宝卡通银行端解决方案 产品技术及用户体验部 2007年12月1、接入支付宝卡通条件 3、接入支付宝卡通的工作流程3、银行端建设工作具体内容 4(1)成立项目小组（2）开发 4(3) 业务 (4) 运维6（5）时间工作量评估7附录一：银行开发工作计划附录二：银行VPN接入方案 02.1 方案描述 12.2 接入支付宝VPN环境的典型部署 11具备防火墙环境的VP接入部署 12不具备防火墙环境的PN接入部署 1223银行方准备事项 13附录三：推荐开发运行环境13附录四、费用情况列表 4文档修改说明序号修改人修改时间修改内容审核1方迅增加外包解决方案、工作量评估燕青

2、、接入支付宝卡通的工作流程(1)从支付宝获取支付宝卡通标准，包括技术标准、结算标准服务标准;（2）银行各相关部门评估可行性、工作量,内部达成一致，确认总体工作计划，明确上线时间点。(3）签订支付宝卡通合作协议 (4)各相关部门制定详细工作计划，与支付宝沟通联调测试方案计划。技术部门按支付宝卡通标准开发银行端应用，银行端内部适应性改造；运维部门准备线路和运行环境。按双方约定的时间点准备资源，联调测试直至上线投产运行。(5）业务部门与支付宝共同制定推广计划，与支付宝共同开展市场活动。(6)对外推广营销，生产运行情况跟踪。、银行端建设工作具体内容（) 成立项目小组建立一个业务、技术和商务等组成的项目

3、工作小组,用于与支付宝沟通日常业务。需要包括银行各相关部门人员：项目总负责人(行长、总经理或业务负责人)：项目总协调业务方负责人：项目业务方总负责（业务测试、业务推广计划、结算相关、培训等)技术方负责人:技术方总负责(方案选型、开发计划、 开发测试进度控制）运行负责人:运维负责(测试、生产线路准备,生产设备准备)(2) 开发 针对卡通业务，银行方有比较大的开发量，包括前台、业务平台、主机核心、卡系统几个部分,根据各商业银行IT系统的不同而有差异。这里只是列举主要功能。前台柜面功能:需要新增签约、签约撤销、查询签约信息、查询银行限额、交易流水查询交易,对帐结果查询，对帐,卡通报表（总帐、明细)等

4、,需要银行技术部门结合实际情况细化。业务平台功能：大部分银行都会有独立于核心系统之外的业务平台系统,负责处理各中间业务和其它外联业务。对于支付宝发起的交易也主要由业务平台来接收处理。包括下列交易：银行柜面发起：签约撤销签约支付限额查询支付限额设置卡通流水查询卡通签约信息查询签约对帐清算对帐卡通报表（汇总表、明细表） 支付宝发起:网上支付（扣款、冲正）批量退货(退货通知、取退货文件、退货处理（退货/冲正)、返回文件）银行卡余额查询银行当日限额查询实时交易查询提现中间账户查询外包公司针对支付宝业务的银行端的解决方案,解决了下列问题:1、提供支付宝业务处理功能。包括业务平台的开发、与支付宝的业务接口

5、联调（通讯处理、加解密处理、报文打包解包、支付宝业务交易处理、支付宝业务数据处理等)2、3、提供支付宝业务的管理功能4、5、银行端只剩下前台画面的增加、提供后台业务调用接口6、7、再需要前台、后台与业务平台的接口联调工作8、后台核心功能：提供帐务相关接口交易卡状态检查卡充值卡支付卡退货交易冲正交易 （3) 业务 业务部分是卡通项目的牵头部门,主要涉及下面三个部分的工作：清算、结算、划款:熟悉支付宝的结算协议，新增符合本行清算要求的支付宝清算规则。新增一个会计分录和相关报表，用来核算来自支付宝卡通的网上支付业务。 生产用数字证书申请支付宝卡通业务约定,为数据安全需要，银行端发起的所有交易报文，都

6、要用银行的数字证书签名。这就要求银行端在投产之前需要申请向第三方的数字证书公司申请一个企业用普通数字签名证书。需要银行业务部门在项目预算中增加该项费用。参考费用：80元/年 证书申请联系方式: 9、天威诚信数字认证中心 (北京天威诚信电子商务服务有限公司）10、曹颖婷(Chri Cao） 国际认证中心电话：-802传真：-06 手机: MSN：Email:. 网址:.itrusom.地址:上海市白玉路98弄7号41室(20063）11、北京国富安电子商务安全认证有限公司 12、联系人：唐清文 手机： ema: 电话:7培训：柜员关于支付宝卡通业务的操作培训客服培训:用于持卡人的业务咨询,同时配

7、套的需要建立一个支付宝卡通业务管理平台，用于受理持卡人的卡通业务咨询和支付宝服务人员的业务咨询。宣传推广工作计划宣传推广策划() 运维根据行内现状、网络结构制定支付宝卡通接入方案。如果有现成设备支持VPN，可以直接用现成设备；否则需要购置新设备。搭建一条V通道，用于支付宝卡通的服务器与支付宝系统之间的通讯线路,采用加密传输防火墙技术。测试、生产VPN线路准备(VPN线路设备和线路情况见附录二)我们推荐VPN接入模式，如果银行采用的是专线方案，由此产生相关的专线费用以及由于专线接入支付宝给支付宝端产生的新增设备费用(包含转接设备费用)由银行承担。专线目前支付宝端只支持电信的专线(后续会支持网通专

8、线，具体时间参照支付宝公司通知)。（专线支持MSTP、SD和DN,对于SDH和DN线路，支付宝端的转接设备由银行提供。)开发、生产设备准备 业务平台服务器：可以利用银行现有的业务平台直接开发支付宝卡通的银行端应用。根据银行目前前置平台生产运行状况来确定是否需要新增服务器。 开发用服务器直接可以利用银行现有的开发环境。 机器配置方案可以参照附录三,再结合银行现状选择。(5)时间工作量评估根据既有卡通项目经验,我们评估银行实现卡通业务大致的工作量如下:1、前提:合作协议签署,开发方案、业务推广方案确定,网络部署方案确定。2、3、开发:银行端全新开发时间评估4、行内需求确认：3人/天开发环境准备：1

9、人/天前台开发测试:5人/天业务平台开发测试:1人/天后台开发测试:6人天联调测试:10人/天投产上线：3人/天合计：43人天如果采用外包解决方案，银行端可以免掉业务平台的开发测试，与支付宝的联调测试，时间评估行内需求确认,开发环境准备：人/天前台开发测试:2人天后台开发测试:人/天联调测试：人/天投产上线:1人/天合计：11人/天这只是一个大致的评估，根据银行的具体情况，实现复杂度会有变动,其中各个环节有的可以并行，视银行人员安排的具体情况定。附录一：银行开发工作计划下面是某家银行的开发工作计划,供参考：一银行实施负责人职务姓名电话手机Email业务组总负责测试总负责联机交易对账、差错处理技

10、术组总负责前台平台后台运行组网络运行二技术实施时间安排三整个技术联调的时间是在月1日，请各个公司根据具体的安排把握好各自的时间。需求及技术方案确定阶段任务起始时间结束时间负责人参与人备注业务部门准备需求0605008杨红与南天/顶点/支付宝初步讨论技术架构及技术实施任务量0.05068刘飞刘翔，徐艳,南天，顶点通过互联网,电话确认需求方案06.1上午：00杨红支付宝,电子银行部，刘翔,徐艳,刘飞确认技术方案06.12上午9:00刘飞支付宝,南天,顶点,电子银行部, 刘翔,徐艳,王金刚技术开发及技术联调阶段任务子任务起始时间结束时间负责人参与人备注开发平台联机所有交易的开发06.13.27顶点主

11、机端程序的开发06.1307.10南天前台系统开发6.200.13王金刚支付宝平台联调06.207.4顶点通信层技术联调平台-主机通信联调07.05713刘翔，徐艳顶点应用层技术联调所有交易的技术联调（利用支付宝模拟环境)07.167.27刘翔南天, 顶点所有交易的技术联调（通过支付宝的仿真环境）07.300.1刘翔南天，, 顶点,支付宝开发及测试环境准备阶段任务起始时间结束时间负责人参与人备注主机设置0.200629刘翔徐艳记录所设置的过程开发机设备就绪06.106.29王飞开发机安装系统07.027.04王飞安装操作系统, 数据库支付宝专线就绪0.25王飞支付宝联调测试环境就绪7.5支付宝支付宝测试环境调试0.6072王飞刘翔，支付宝，顶点调通整个测试网络生产环境准备阶段任务起始时间结束时间负责人参与人备注生产设备准备生产设备就位003王飞生产环境准备安装系统08.060807王飞安装操作系统, 数据库安装应用08.88.顶点生产环境设置0.304刘翔徐艳生产环境通信测试生产环境的测试0.150817刘翔王飞，顶点,支付宝时间穿插在用户测试中用户测试及上线任务起始时间结束时间负责人参与人备注用户测试07308.1杨红上线08.200824刘翔科技，南天，前台，顶点,支付宝分步骤上线，最后是支付宝端的上线,支付