基于SSH的網上支付平臺建設

1、 吉林大學珠海學院畢業(yè)論文（設計）基于ssh的網上支付平臺建設the online payment platform construction based on ssh完成日期 2013 年 01 月 26 日吉林大學珠海學院本科畢業(yè)論文（設計）開題報告基于ssh的網上支付平臺建設摘要傳統(tǒng)的網絡購物支付方式存在很多不足，如：用戶需開通多張銀行卡等等。隨著電子時代的不斷發(fā)展和進步，人們不斷研究新的支付方式，希望能解決傳統(tǒng)支付方式帶給消費者的不便，此時網上支付平臺即第三方支付平臺應運而生。本次設計是參考翼支付客戶自服務門戶開發(fā)的，主要針對目前的第三方支付平臺的技術，進行改善技術和添加創(chuàng)新。本次設計

2、的程序代碼方面采用了現今最流行的web應用程序開源框架：struts+spring+hibernate，對數據的管理方面運用了支持大型數據庫、開放源碼的mysql數據庫。本次設計考慮了手機卡的發(fā)展狀況，手機卡能像“一卡通”，一張手機卡能實現多種不同的功能，其中能代替?zhèn)鹘y(tǒng)的銀行卡進行業(yè)務支付。本次設計給用戶提供了一個不僅可以在線支付網絡購物、生活支付、查詢網購交易信息，還可以查詢用戶手機的交易信息的平臺。關鍵字：網上支付平臺；ssh框架；mysql數據庫；myeclipse8.6；struts2標簽庫；攔截器the online payment platform construction bas

3、ed on sshabstractthe traditional way of online shopping payment exists a lot of lack. for example, consumer need open many bank cards. with the continuous development and progress of the electronic age, people constantly researched some new methods of payment, they hoped to solve that the traditiona

4、l way of payment brings inconvenience to consumers. the online payment platform emerged as the times required.this design refers to the bestpay. the design improves techniques and adds innovation, mainly aims at the current technology of the third party payment platform. the platform uses struts+spr

5、ing+hibernate which is the most popular framework of the web application at present. the data management uses mysql database which supports large database and opens source. this design considers the development situation of mobile phone cards that a mobile phone card can realize various functions an

6、d can pay business replacing the traditional bank cards. this design provides a platform for customers that not only can pay online shopping and retrieve online transaction information.key words：online payment platform；ssh framework；mysql database；myeclipse8.6；struts2 tag library；interceptor目錄1 緒論11

7、.1 研究背景11.2 數據庫簡介11.3 開發(fā)環(huán)境簡介11.3.1 myeclipse 8.6概述21.3.2 mysql概述22 需求分析32.1 系統(tǒng)需求32.2 運行環(huán)境32.2.1硬件環(huán)境32.2.2 支持環(huán)境32.3用戶特點32.4 功能性需求42.4.1 系統(tǒng)功能性列表圖42.5非功能性需求52.5.1 性能需求52.5.2 安全性需求52.5.3 可靠性需求53 總體設計63.1 系統(tǒng)結構圖63.2 系統(tǒng)總體目標63.3 數據庫設計73.3.1 系統(tǒng)數據分析73.3.2 實體屬性圖73.3.3 系統(tǒng)e-r圖93.4 數據流圖103.4.1 公有模塊數據流圖103.4.2 個人模

8、塊數據流圖113.5 數據字典123.5.1 公告信息表（bbsmessage）123.5.2 幫助中心信息表（helpmessage）133.5.3 留言板信息表（advice）133.5.4 客戶基本資料表（cuminfo）133.5.5 客戶賬戶資料表（cumacctinfo）143.5.6 銀行卡信息表（bankcardinfo）153.5.7 業(yè)務信息表（bizinfo）163.5.8 訂單資料表（orderinfo）164 設計思想與實現184.1 公有模塊184.1.1 首頁184.1.2 登錄184.1.3 注冊204.1.4 公告254.1.5 幫助中心264.1.6 建議反

9、饋274.2 個人模塊284.2.1 個人中心284.2.2 安全中心294.2.3交易管理314.2.4 生活支付384.2.5 充值394.2.6 提現425 系統(tǒng)測試445.1 質量目標445.2測試策略445.2.1 測試范圍445.3 測試方法445.4 測試結果446 結束語451 緒論1.1 研究背景隨著電子時代的不斷進步，人們不滿足于傳統(tǒng)的生活，希望利用網絡來改善生活。網絡購物的出現打破了傳統(tǒng)商業(yè)服務的阻礙，例如：在家就可以進行商店購物，購物不被時間、場所所限制；網上可以查詢到大量的貨品信息，甚至可以購買到當地以外的商品；網上購物可以無需要消費者親自到商店預定商品、購買商品，網

10、上店家會將貨物送上門，即省力又方便等等。網絡購物能否廣泛應用于生活，關鍵在于網購支付是否方便安全。雖然目前我國支持在線支付的銀行卡種類繁多，也有各銀行的認證軟件，但是對于消費者要完成網購需要手持多個銀行卡。而網上支付平臺是采用與多家銀行合作的方式，能很有效解決這一問題。同時網上支付平臺作為中介方，可以促進商家和銀行的合作，并且在一定程度上能防止了電子交易中的欺詐行為，更好地提高了安全性。天訊瑞達通信技術有限公司（即我實習的單位）翼支付項目組正在幫助中國電信天翼公司開發(fā)翼支付的運營和自服務門戶系統(tǒng)。我們小組主要負責開發(fā)翼支付自服務門戶，該支付平臺給用戶提供了可以查詢交易信息、賬戶信息，并且進行生

11、活支付等功能。1.2 數據庫簡介隨著數據庫需求的發(fā)展，數據管理技術歷經了三個階段：人工管理、文件系統(tǒng)、數據庫系統(tǒng)。20世紀60年代后期以來，計算機管理的對象規(guī)模越來越大，應用范圍越來越廣泛，數據量急劇增長。同時多種應用、多種語言互相覆蓋地共享數據集合的要求越來越強烈，數據庫技術應際而生4。出現了一個能統(tǒng)一進行數據管理的軟件系統(tǒng)數據庫管理系統(tǒng)。數據庫被形容為根據數據的組成構造、屬性來進行數據的組織、保存和管理操作的倉庫。在這個“倉庫”中，用戶和程序能共享數據；實現數據的整體內容的結構化，使數據面向不僅僅是一個應用，而是全組織；還可以根據需要對數據進行添加、刪除、修改、查詢操作等等。本人設計的“基

12、于ssh的網上支付平臺”采用的數據庫軟件是mysql。1.3 開發(fā)環(huán)境簡介本人設計的“基于ssh的網上支付平臺建設”是參考天訊瑞達通信技術有限公司（即我實習的單位）所負責開發(fā)的翼支付自服務門戶項目來進行開發(fā)的。本人建設的網上支付平臺是基于windows7操作系統(tǒng)下，利用功能豐富的javaee集成開發(fā)環(huán)境的myeclipse 8.6、web應用服務器的apache tomcat 6.0版本、小型關聯式數據管理的mysql數據庫進行開發(fā)。開發(fā)的語言采用java語言ssh框架（struts、spring、hibernate）。1.3.1 myeclipse 8.6概述myeclipse，全稱為mye

13、clipse企業(yè)級工作平臺。使用它，我們可以進行開發(fā)、發(fā)布數據庫和j2ee以及整合應用程序服務。它的功能強大，主要包括了完備的編碼、調試、測試和發(fā)布功能。除此之外，它的支持也十分廣泛，目前完整支持html、struts、jsp、css、javascript、spring、sql、hibernate。myeclipse 8.6相比之前的版本，主要改進了團體寫作和集中工作環(huán)境的集中配置管理方面、開源框架的支持方面。本設計運用了j2ee的struts+spring+hibernate這三大開源框架，將javaee應用被嚴格分成dao層、業(yè)務邏輯層和web層，整個應用結構清晰。struts作為系統(tǒng)的整

14、體基礎架構，負責mvc的分離，hibernate對持久層提供支持，spring作為管理，管理struts和hibernate。1.3.2 mysql概述本設計選用了mysql數據庫作為對數據的管理軟件。mysql是一個開放源碼的小型關聯式數據庫管理系統(tǒng)，它由mysql ab開發(fā)、發(fā)布和支持。mysql是使用最常用的數據庫管理語言即sql（結構化查詢語言）進行數據庫管理的。2 需求分析2.1 系統(tǒng)需求本設計的網上支付平臺適用于所有用戶，平臺界面設計需要清晰明亮，界面的功能和操作按鈕編排清晰，方便用戶使用，讓用戶更方便、快捷、簡單地進行操作。除此之外，支付平臺的某些功能模塊需要設置用戶權限，例如：

15、進行生活支付操作的用戶需要是通過登錄驗證的用戶，進行提現操作的用戶需要是通過了實名認證的用戶等等，保證了此支付平臺的安全性。2.2 運行環(huán)境2.2.1硬件環(huán)境處理器：英特爾2.0ghz 雙核處理器硬盤：250gb內存：2gb2.2.2 支持環(huán)境操作系統(tǒng)：windows xp或以上web瀏覽器：internet explorer 7.0以上數據庫管理系統(tǒng)：mysql軟件工具：myeclipse 8.6、apache tomcat 6.02.3用戶特點本人設計的基于ssh的網上支付平臺適合所有類型的用戶使用，但是因為此支付平臺可以查詢到申請開通可以進行支付的手機的交易記錄，所以客戶賬號為手機號碼。

16、2.4 功能性需求2.4.1 系統(tǒng)功能性列表圖圖2-1 系統(tǒng)功能性列表圖2.5非功能性需求2.5.1 性能需求1）支持的模擬用戶數量：100015002）響應時間5mm3）數據吞吐量：300kb/s2.5.2 安全性需求1）“生活支付”模塊要求通過登錄驗證的用戶才能對該模塊進行操作2）“提現”功能要求已實名的賬戶才能進行操作3）“提現記錄”功能要求已實名的賬戶才能進入模塊，進行提現記錄的查詢2.5.3 可靠性需求1）平均修復時間 (mttr)-少于4小時2）最高錯誤或缺陷率-少于1%。3）精確度-98%3 總體設計3.1 系統(tǒng)結構圖圖3-1 系統(tǒng)結構圖3.2 系統(tǒng)總體目標目前，對于網絡購物的支

17、持形式種類很多，大致分為網上銀行和第三方支付平臺。網上銀行雖然能夠給予用戶電子商務的在線支付服務，使客戶能夠在家就可以安全方便地管理個人賬戶和個人投資活動等，但是網上銀行這種形式存在很多問題。第三方支付平臺即網上支付平臺的出現很好解決了網上銀行在交易支付時帶給用戶的麻煩，同時在一定程度上，網上支付平臺能很好防止了電子交易中的欺騙詐騙行為。基于ssh的網上支付平臺建設是參考天訊瑞達通信技術有限公司（即我實習的單位）的翼支付自服務門戶系統(tǒng)設計的。翼支付是中國電信推出的一項服務，主要特色是天翼手機集校企一卡通、公交卡、行業(yè)卡、銀行卡等多項應用，以手機代替?zhèn)鹘y(tǒng)的銀行卡消費15。而我所設計的網上支付平臺

18、除了像支付寶等網上支付平臺在網絡購物時能夠在線支付外，還能查詢使用手機代替銀行卡的消費記錄。3.3 數據庫設計3.3.1 系統(tǒng)數據分析本人設計的基于ssh的網上支付平臺作為商家和銀行之間的中介方，主要給所有用戶提供一個可以代替?zhèn)鹘y(tǒng)的網上交易方式進行生活支付、賬單支付以及查詢詳細的交易信息、賬戶信息的平臺。按照我對此設計的網上支付平臺的模塊劃分以及相應模塊的功能設置，我設計網上支付平臺需要的數據大致分為三類：個人用戶、業(yè)務信息、交易訂單信息。所以根據數據，設置了如下表格：客戶基本資料表（cuminfo）、客戶賬戶資料表（cumacctinfo）、銀行卡信息表（bankcardinfo）、業(yè)務信息

19、表（bizinfo）、訂單信息表（orderinfo）。然后根據網上支付平臺的公有模塊，設置了如下表格：公告信息表（bbsmessage）、幫助中心信息表（helpmessage）、留言板信息表（advice）。3.3.2 實體屬性圖圖3-2 公告信息實體屬性圖圖3-3 幫助中心信息屬性圖圖3-4 留言板信息屬性圖圖3-5 客戶資料信息屬性圖圖3-6客戶賬戶資料屬性圖圖3-7 銀行卡信息屬性圖圖3-8業(yè)務信息屬性圖圖3-9 訂單信息屬性圖3.3.3 系統(tǒng)e-r圖圖3-10 系統(tǒng)e-r圖3.4 數據流圖圖3-11 系統(tǒng)數據流圖3.4.1 公有模塊數據流圖簡述：本系統(tǒng)分為兩部分設計，公有模塊和個人

20、模塊。公有模塊主要包括：首頁、登錄、注冊、查看公告和幫助信息、留言板。查看公告和幫助信息、留言板：用戶發(fā)出查看請求，后臺進行請求處理，根據請求訪問數據庫，并返回到相應頁面以顯示給客戶查閱；登錄：客戶提交賬戶號、密碼，后臺進行驗證，訪問數據庫，若發(fā)現有記錄，允許客戶進入到個人模塊，否則跳轉到注冊頁面；注冊：客戶注冊前先要檢驗所填賬號是否已被注冊。后臺進行賬號驗證，只有通過檢驗，才跳轉入填寫用戶資料的注冊頁面?？蛻舭匆筇顚懖⑶姨峤怀晒?，后臺才會允許客戶進入個人模塊。圖3-12 公有模塊數據流圖3.4.2 個人模塊數據流圖簡述：個人模塊主要包括：個人中心、安全中心、充值、提現、交易管理、生活支付

21、。將這些模塊分為客戶信息管理、賬戶信息管理、資金操作、查看交易信息、生活支付這5類?？蛻粜畔⒐芾恚河脩敉ㄟ^提交請求，后臺處理，對數據庫進行相應的操作，返回相關的信息給用戶查閱；賬戶信息管理：用戶通過提交請求，后臺處理，對數據庫進行相應的操作，返回相應的信息給用戶查閱；賬戶資金操作：用戶發(fā)出充值/提現請求，后臺處理，訪問訂單表和客戶賬戶資料表；查看交易信息：用戶發(fā)出請求，后臺訪問數據庫表，并將信息返回給用戶查閱；生活支付：用戶進行生活繳費，后臺訪問數據庫，并返回“支付成功/支付失敗”提示。圖3-13 個人模塊數據流圖3.5 數據字典3.5.1 公告信息表（bbsmessage）描述：對公告信息的

22、詳細記錄，公告信息包括：bbsid、bbsname、bbscontent、publishdate這四項。表3-1 公告信息表3.5.2 幫助中心信息表（helpmessage）描述：對幫助信息的詳細記錄，幫助信息包括：helpmgid、helpmgname、helpmgcontent、contenttype這四項。表3-2 幫助中心信息表3.5.3 留言板信息表（advice）描述：記錄用戶對該支付平臺或者業(yè)務的建議，留言板包括：advid、advcustname、advprovince、advcity、ordernum、bizname、phone、advcontent這八項。表3-3 留言板

23、信息表3.5.4 客戶基本資料表（cuminfo）描述：對客戶資料的詳細記錄，客戶的基本資料包括：custid、custcode、custtype、custsex、custname、custpwd、areaprovince、areacity、certtype、certcode、viplev、authlev、effdate、expdate、stat、realname、phone、certexpdate、address這十九項。表3-4 客戶基本資料表3.5.5 客戶賬戶資料表（cumacctinfo）描述：對客戶賬戶資料的詳細記錄，客戶賬戶資料包括：acctid、custid、acctpwd、t

24、imelmt、daylmt、totallmt、totalbalance、validbalance、frozenbalance、stat、effdate、expdate這十二項。表3-5 客戶賬戶資料表續(xù)表3-5 客戶賬戶資料表3.5.6 銀行卡信息表（bankcardinfo）描述：對銀行卡信息的詳細記錄，包括：bankcardid、bankcardcode、bankcardtype、custid這四項。表3-6 銀行卡信息表3.5.7 業(yè)務信息表（bizinfo）描述：對業(yè)務信息的詳細記錄，包括bizid、bizname、biztype這三項。表3-7 業(yè)務信息表3.5.8 訂單資料表（or

25、derinfo）描述：詳細記錄用戶的交易信息，包括orderid、ordernum、bizid、custid、bankcardid、stat、income、payout、balance、begindate、acctdate、memo、topupchannel、charareaprovince、charareacity、chargeobj、paycode這十七項。表3-8 訂單信息表續(xù)表3-8 訂單信息表4 設計思想與實現我把整個網上支付平臺分成了兩個模塊：公有模塊和個人模塊。以下是根據兩個模塊分別介紹各自相應的功能與情況。4.1 公有模塊4.1.1 首頁首頁包含公告、幫助中心、建議反饋、生活支

26、付、登錄、注冊的導航功能。首頁的生活支付導航設置了攔截器，通過了登錄驗證的用戶才能進入生活支付模塊。生活支付涉及了用戶賬號內容，這樣保證了平臺的安全性。圖4-1 homepage.jsp4.1.2 登錄登錄窗口包括有用戶賬號、密碼、驗證碼輸入框，系統(tǒng)會先判斷用戶輸入的驗證字符串和系統(tǒng)臨時生成的驗證碼是否相同，如果相同，才會調用業(yè)務邏輯方法來進行登錄檢驗。如果數據庫存在一條記錄，該記錄用戶賬號和密碼與輸入的賬號和密碼一致，則跳轉到個人賬戶首頁，否則會在首頁出現輸入不正確的提示內容。圖4-2 login.jsp圖4-3 loginaction類圖4-4 登錄檢驗的action類login方法圖4-

27、5 登錄驗證的action類findcumacctbyid方法圖4-6 dao組件實現類的findcumbycodeandpwd方法4.1.3 注冊用戶要進行注冊先要在首頁的導航欄點擊注冊。用戶在注冊前要先進行賬戶號碼（即手機號碼）的驗證，檢驗該賬號有否被注冊。登錄驗證通過后，才進入到注冊頁面。注冊頁面的輸入框使用了struts2的在客戶端進行檢驗的技術。如果用戶的輸入不符合校驗規(guī)則，會在該輸入框上方顯示提示信息。通過了輸入檢驗，符合輸入規(guī)則，才會把輸入信息提交到對應的action，讓action調用相應邏輯組件進行信息的添加。圖4-7 registlogin.jsp圖4-8 注冊前檢驗用戶賬

28、號的action類registlogin方法圖4-9 注冊前檢驗用戶賬戶的dao類findcumbycode方法圖4-10 regist.jsp圖4-11 用戶注冊的action類圖4-12 用戶注冊的action類regist方法圖4-13 用戶注冊的action類findcumacctbyid方法圖4-14 業(yè)務邏輯類cuminfomanagerimpl的save方法圖4-15 dao類cuminfodaohibernate的save方法圖4-16 dao類cumacctdaohibernate的save方法4.1.4 公告點擊進入公告頁面，頁面輸出數據庫的公告信息表的所有公告標題，供用戶

29、根據標題查閱相關的詳細內容。點擊其中一條公告標題，頁面會輸出該條公告的公告內容。頁面輸出內容，我采用了struts2標簽庫的迭代輸出。圖4-17 bbsmessage.jsp圖4-18 bbsmessage.jsp4.1.5 幫助中心點擊進入幫助中心模塊，頁面左側輸出數據庫的幫助中心信息表的所有信息標題。頁面右側是所有信息類型的超鏈接，供用戶查詢其中一類型問題的幫助信息。點擊某一條信息標題，頁面會輸出該問題的答案。圖4-19 helpmessage.jsp圖4-20 helpmessage.jsp4.1.6 建議反饋點擊進入留言板模塊，頁面設計采用了struts2標簽庫和輸入校驗技術。頁面包括

30、留言者姓名、地區(qū)、交易賬號、訂單號、商品名稱、系統(tǒng)回復的手機號碼、留言內容輸入框。其中留言者姓名、回復的手機號碼、留言內容輸入框設置了輸入校驗技術，保持姓名、手機號碼、留言內容不能為空。用戶建議輸入完畢后，系統(tǒng)會先進行客戶端數據驗證，如果某一條輸入框輸入內容為空，會在該條輸入框上方出現提示。校驗通過后，系統(tǒng)才會進行業(yè)務邏輯處理。圖4-21 advice.jsp4.2 個人模塊4.2.1 個人中心個人中心頁面包括個人資料、個人賬戶資料、添加銀行卡三大內容。頁面輸出個人信息和賬戶資料采用struts2標簽庫，迭代輸出。圖4-22 mypage.jsp圖4-23 percenter.jsp4.2.2

31、 安全中心安全中心頁面包括修改登錄密碼、修改支付密碼、申請實名認證、交易限額設置模塊。用戶可以通過安全中心進行修改登錄、支付密碼和實名認證、設置交易限額。輸入框我采用了struts2標簽庫。圖4-24 securecenter.jsp圖4-25 setauthlev1.jsp(實名認證步驟1)4.2.3交易管理交易管理模塊包含了五個子模塊：交易查詢、收支明細、生活繳費查詢、充值記錄、提現記錄。交易查詢模塊能查詢所有訂單記錄；收支明細模塊著重于用戶業(yè)務交易時涉及到的收入或支出、余額信息；生活繳費查詢模塊是查詢用戶繳納水電、燃氣費等生活支付的記錄；充值記錄和提現記錄分別是查詢用戶充值到賬戶和從賬戶

32、中提現操作的記錄。五個子模塊的頁面上方都有查詢條件窗口，供用戶選擇來篩選記錄。例如：交易查詢模塊的查詢窗口，內容由交易分類、起始時間。根據用戶選擇的查詢條件后，系統(tǒng)會向數據庫查詢相應的信息，并返回所有符合情況的內容。圖4-26 交易管理模塊的action類圖4-27 實現dao組件類(orderinfodaohibernate)的關于交易模塊的方法1圖4-28 實現dao組件類(orderinfodaohibernate)的關于交易模塊的方法1圖4-29 bizmanager.jsp圖4-30 action類的bizmanager方法圖4-31 bizdetail.jsp圖4-32 actio

33、n類的bizdetail方法圖4-33 lifesearch.jsp圖4-34 action類的lifesearch方法圖4-35 topuprecord.jsp圖4-36 action類的topuprecord方法圖4-37 cashrecordsuc.jsp圖4-38 cashrecorderror.jsp圖4-39 action類的cashrecord方法1圖4-40 action類的cashrecord方法24.2.4 生活支付生活支付模塊包含了手機充值、生活繳費。兩個子模塊的輸入框采用了struts2標簽庫。生活繳費包括繳水費、繳電費、繳燃氣費、手機充值。用戶在輸入框輸入數據完畢后，

34、跳轉進“收銀臺”（此處已選擇為網上支付平臺方式），頁面打印出訂單的詳細信息，用戶輸入賬戶的支付密碼和支付金額，點擊“確定”，系統(tǒng)判斷支付金額是否超出賬戶余額，沒有超過，系統(tǒng)會跳轉到提示支付成功的頁面，否則跳轉到提示余額不足的頁面。圖4-41 waterpay1.jsp4.2.5 充值用戶在一進入的充值頁面輸入充值金額和選擇銀行卡類型，單擊“確認支付”按鈕，后臺會向數據庫的訂單表（order）插入一條記錄，狀態(tài)為“待受理”。當用戶核對了訂單信息并輸入卡（賬）號，點擊“下一步”，dao組件訪問數據庫，才會更改信息等。圖4-42 topup1.jsp圖4-43 action類(topup)1圖4-4

35、4 action類(topup)2圖4-45 action類(topup)3圖4-46 action類(topup)4圖4-47 action類(topup)54.2.6 提現用戶點擊單擊提現鏈接，后臺會先進行判斷用戶是否為實名用戶，非實名用戶跳轉到cashrecorderror頁面，提示用戶并未實名不能進行提現相關功能。一進去的提現頁面使用了struts標簽<s:iterator>迭代輸出該用戶綁定的提現銀行卡。用戶輸入提現金額和選擇提現銀行卡后，后臺會向數據庫的訂單表（order）插入一條記錄。 用戶核對了訂單信息并輸入支付密碼后，dao組件訪問數據庫，才會更改訂單信息，并更改賬戶余額等。圖4-48 cash1.jsp5 系