CERNET網(wǎng)上支付平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)

1、CERNET網(wǎng)上支付平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)第26卷第1A期2005年1月通信JournalonCommunicationsJanuary2O05CERNET網(wǎng)上支付平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)邊秀武,胡水,王妹,劉湘柏,王曉琴(清華大學(xué)賽爾網(wǎng)絡(luò),北京100854)實(shí)現(xiàn)特點(diǎn).關(guān)鍵詞:網(wǎng)上支付;通用事務(wù)處理引擎:交易管理DesignandimplementationofCERNETpaymentplatformBIANXiuWU,HUShui,WANGShu,LIUXiangbai,WANGXiaoqin(TsinghuauniversityCERNETcorp,Beijing100854,China)Abstra

2、ct:Thegoal,planningandtechniqueofCERNETelectronicpaymentplatformarepresented,andthemanagementofmemberandtransactionisanalyzed.Keywords:electronicpayment;BPMS;transactionmanagement1引言現(xiàn)在所有的商務(wù)活動(dòng)中,支付是一個(gè)必不可缺的環(huán)節(jié)【I】,隨著公用事業(yè)費(fèi)的種類及數(shù)量成幾何增長,網(wǎng)上商城的盛行,以及網(wǎng)上數(shù)字化產(chǎn)品的流行,網(wǎng)上消費(fèi)購買行為的增加,電子支付在這種情況下應(yīng)運(yùn)而生,雖然在全世界推出的時(shí)間還不長,但發(fā)展迅猛,199

3、8年全美電子賬單和電子支付業(yè)務(wù)的經(jīng)常性賬單付款交易總金額約為270億美元,其中像每月的 賬單這樣的私人對公司的經(jīng)常性付款交易達(dá)到了150億美元,這一數(shù)字還在以每年約10%的速度持續(xù)增長.CERNET是我國最早的互連網(wǎng)之一,是國內(nèi)第二大互連網(wǎng).目前聯(lián)網(wǎng)大學(xué),教育機(jī)構(gòu),科研單位超過1300個(gè),用戶超過1500萬人,是我國支付平臺(tái)支付水電費(fèi),報(bào)名費(fèi),教材費(fèi)等各項(xiàng)費(fèi)基金項(xiàng)目:國家科技部新產(chǎn)品基金資助項(xiàng)目用,網(wǎng)上支付的推廣和應(yīng)用將給用戶帶來更多便利和效率.2系統(tǒng)設(shè)計(jì)CERNET已經(jīng)開發(fā)了具有自主知識(shí)產(chǎn)權(quán)的的MVC實(shí)現(xiàn)技術(shù),交易通用業(yè)務(wù)引擎技術(shù)(bpm),賬單的自動(dòng)提交技術(shù)數(shù)據(jù)軟總線技術(shù)等,解決了支付平臺(tái)

4、的安全性,可擴(kuò)展性,整體健壯性等問同的業(yè)務(wù)類型和管理人員的不同職責(zé)賦予不同的權(quán)限.電子支付平臺(tái)采用了J2EE的技術(shù)體系,支持全程的事務(wù)管理【2l,交易過程有嚴(yán)格的日密.支付平臺(tái)全部采用了B/S的開發(fā)模型,通通信第26卷字簽名技術(shù),增加了一個(gè)數(shù)字簽名字段,使系有完整的管理功能,系統(tǒng)對商家專門提供管理系統(tǒng)登錄;系統(tǒng)針對不同的管理員賦予不同的操作權(quán)限.在設(shè)計(jì)系統(tǒng)時(shí),充分考慮了安全,設(shè)計(jì)系統(tǒng)拓?fù)浣Y(jié)構(gòu)時(shí),充分考慮了系統(tǒng)安全和的防火墻技術(shù),確保支付系統(tǒng)的網(wǎng)絡(luò)安全.統(tǒng)結(jié)構(gòu)如圖1所示.圖iCERNET電子支付平臺(tái)系統(tǒng)結(jié)構(gòu)圖3軟件實(shí)現(xiàn)面對快速變化的市場和用戶需求,支付平臺(tái)流程實(shí)現(xiàn)更靈活,快捷,我們自主研究并開發(fā)

5、了通用事務(wù)管理引擎(BPMS,businessprocessmanagementsystem).所有應(yīng)用均是基于這個(gè)引擎.如圖2所示.j|Ej|E嗣BP懈-圈ns.一",/】t一圈.一"F/圖2通用事務(wù)處理引擎在CERNET支付平臺(tái)的應(yīng)用該電子支付平臺(tái)設(shè)計(jì)的主要模塊(如圖3所示)和主要特點(diǎn)是:'囪豳'',圖3CERNET支付平臺(tái)主要模塊l1企業(yè)組織結(jié)構(gòu)和權(quán)限管理系統(tǒng):定義不同服務(wù)項(xiàng)目之間的組織關(guān)系,以便于管理和進(jìn)一步的交易信息分析和數(shù)據(jù)挖掘.2)支付者賬戶管理:支付者定義自己的賬戶,并對其進(jìn)行支付.3)銀行系統(tǒng)集成:集成不同銀行的支付網(wǎng)關(guān).4)交易管

6、理系統(tǒng).5)電子賬戶(EBPP,electronicbillpresentmentandpayment).電子支付平臺(tái)中,企業(yè)成員MEMBER集中了電子支付平臺(tái)中所有成員的一般特性,銀行(BANK),商號(hào)(MERCHANT),平臺(tái)運(yùn)營商(PLRM),繼承了MEMBER,但擁有各自的特性.商號(hào)(MERCHANT),平臺(tái)運(yùn)營商(PL冊RM)可以作為管理者登陸管理界面進(jìn)行相關(guān)的業(yè)務(wù)操作.整個(gè)平臺(tái)有自己的角色,權(quán)限系統(tǒng).使用之初,平臺(tái)有一個(gè)默認(rèn)的最高權(quán)限管理員,它有所有的權(quán)限,包括指定或者添加管理員,并根劃分,根據(jù)管理員的權(quán)利和管理員之間生成的關(guān)系,我們有自己的具有通用性的算法來控制管理員之間的不合業(yè)

7、務(wù)邏輯的侵權(quán)操作行為.電子支付平臺(tái)數(shù)據(jù)庫設(shè)計(jì)以面向?qū)ο笏枷虢⑾到y(tǒng)的主體結(jié)構(gòu)【3】,遵循關(guān)系數(shù)據(jù)庫設(shè)計(jì)范式設(shè)計(jì)各個(gè)對象及關(guān)系,并針對現(xiàn)實(shí)情況慎重使用少量非范式的結(jié)構(gòu)來簡化結(jié)構(gòu)的復(fù)雜性,增強(qiáng)整個(gè)應(yīng)用的性能.為了支持系統(tǒng)集成,電子支付平臺(tái)在數(shù)據(jù)庫設(shè)計(jì)方面首先考慮如何在數(shù)據(jù)結(jié)構(gòu)上有數(shù)據(jù)中,客戶信息是最核心的部分,而業(yè)務(wù)系數(shù)據(jù)庫邏輯設(shè)計(jì)時(shí),我們綜合業(yè)務(wù)系統(tǒng)特定情況,考慮將來的業(yè)務(wù)擴(kuò)展后,將客戶以及相關(guān)信息獨(dú)第1A期邊秀武等:CERNET網(wǎng)上支付平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)立成為公共模塊,建立客戶在平臺(tái)運(yùn)營商的終身惟一身份,這樣將來能輕松進(jìn)行各系統(tǒng)間的客戶營商,商家,銀行等構(gòu)成一個(gè)錯(cuò)綜復(fù)雜的網(wǎng)狀結(jié)構(gòu).為設(shè)計(jì)清晰,靈

8、活的平臺(tái)會(huì)員邏輯結(jié)構(gòu),首先將平臺(tái)運(yùn)營商,商家,銀行抽象為具有多樹結(jié)構(gòu)的會(huì)員表(MEMBER),其中包含共同屬性如:象繼承方法,創(chuàng)建具體的會(huì)員結(jié)構(gòu):平臺(tái)運(yùn)營商表(PLATFORM),商家表(MERCHANT),銀支付,而且可定制在將來某一時(shí)間自動(dòng)支付或重復(fù)支付(如每月交電費(fèi)).為此我們在正常的交易結(jié)構(gòu)基礎(chǔ)上設(shè)計(jì)了時(shí)鐘(CLOCK)和交易模板(SCHEDULE).其中時(shí)鐘用于記錄用戶定制的下次支付時(shí)間或重復(fù)支付時(shí)間,重復(fù)頻度非常靈活,模板記錄了用戶定制的支付金額,商家以及以往'賬單外,還可統(tǒng)一使用此可擴(kuò)展的支付結(jié)構(gòu)實(shí)現(xiàn)銀行卡,各業(yè)務(wù)單位發(fā)行的充值卡間的各種靈活交易.圖5為這一部分的簡化圖示

9、.圖4會(huì)員管理圖5交易管理除了以上提到的數(shù)據(jù)庫安全性以外,電子支付平臺(tái)系統(tǒng)還將支持安全電子交易協(xié)議(SET)技術(shù)【4】.此外,電子支付平臺(tái)支付系統(tǒng)還采用了SSL摘要算法MD5和自己設(shè)計(jì)的加密算法,保證即使平臺(tái)管理員和數(shù)據(jù)庫管理員都不能得到私人信息.4應(yīng)用前景CERNET支付平臺(tái)軟件已經(jīng)經(jīng)過國家有關(guān)CERNET北京數(shù)據(jù)中心(IDC)搭建完成并對高校和服務(wù)機(jī)構(gòu)開始服務(wù),包括網(wǎng)上查分小額支付,CERNET撥號(hào)卡,CERNET郵箱,上網(wǎng)等服務(wù).pl,崔唾襄嘲-置蕈=專尊.;舞|'-吐-柵?mpil_嘲毫啡一上m上一翼t23sB重下一重圖6CERNET支付平臺(tái)未來的應(yīng)用包括學(xué)校教材費(fèi),考試報(bào)名費(fèi)

10、,也可以擴(kuò)展到網(wǎng)上數(shù)碼產(chǎn)品購買,教輔書籍購買等完全商業(yè)應(yīng)用.參考文獻(xiàn):【I1史向東:談電子支付方式的應(yīng)用【J1.北京商學(xué)院,2002,84(6):36.【2】BOOTHQJACOBSONI,RUMBAUGHJ.UMLnotationguide,RationalCorporationM.SantaClara.1999.【3】MARTINJ,ODELLJJ.ObjCtorientedanalysisanddesignM.PrenticeHall,l995.【4】廖開際等.電子支付系統(tǒng)安全性問題的探討【J】.中國金融電腦,2002,108,(7):60.作者簡介:一邊秀武(1969.),男,山西太原人,清華大學(xué)博士生,主要研究方向?yàn)樾畔⑾到y(tǒng)建摸,自適應(yīng)信號(hào)處理等.通信第26卷胡水(1950-),男,北京人,博士,清華大學(xué)賽爾網(wǎng)絡(luò)副總裁,主要研究方向