網(wǎng)上商城支付系統(tǒng)介紹

169網(wǎng)上商城支付系統(tǒng)介紹

2012-8-7

第二部分：統(tǒng)一支付

第四部分：結(jié)算管理

目錄

第一部分：平臺概述

第三部分：統(tǒng)一會員2

第一部分：平臺概述3設(shè)計目標統(tǒng)一的管理平臺多種支付手段用戶集成數(shù)據(jù)資源整合系統(tǒng)可擴展性決策分析商業(yè)目標技術(shù)目標可擴展性

易用性安全性穩(wěn)定性構(gòu)件化設(shè)計思路考慮未來的應用集成門戶賬戶支付系統(tǒng)實現(xiàn)聯(lián)通手機用戶、寬帶用戶、一卡充用戶在沃門戶進行業(yè)務(wù)消費支撐。4計算機硬件操作系統(tǒng)數(shù)據(jù)庫傳統(tǒng)中間件/EAI面向構(gòu)件的應用支撐平臺門戶賬戶支付系統(tǒng)平臺靈活性5總體方案6功能結(jié)構(gòu)圖7

網(wǎng)絡(luò)拓撲8端口處根據(jù)網(wǎng)絡(luò)攻擊的特征，在被保護網(wǎng)絡(luò)的入口處進行實時監(jiān)測。發(fā)現(xiàn)攻擊時，向管理員報警并阻斷、記錄攻擊的來源；系統(tǒng)漏洞針對系統(tǒng)掃描以及實時監(jiān)測發(fā)現(xiàn)的系統(tǒng)漏洞，及時采取措施，實施動態(tài)的安全防衛(wèi)策略；數(shù)據(jù)傳輸由于門戶賬戶支付系統(tǒng)，和聯(lián)通內(nèi)部其他系統(tǒng)（BSSP、VAC）之間存在大量數(shù)據(jù)的傳輸，而且這種數(shù)據(jù)傳輸是7*24的持續(xù)傳輸，數(shù)據(jù)傳輸安全性采用VPN和防火墻設(shè)備保證鏈路安全和數(shù)據(jù)傳輸?shù)姆€(wěn)定；數(shù)據(jù)加密考慮到門戶賬戶支付系統(tǒng)與聯(lián)通其他系統(tǒng)之間存在關(guān)鍵數(shù)據(jù)的傳輸,兼顧到關(guān)鍵數(shù)據(jù)傳輸?shù)目煽啃?，所以在門戶賬戶支付系統(tǒng)和聯(lián)通其他系統(tǒng)之間實行對關(guān)鍵數(shù)據(jù)選擇性加密。

網(wǎng)絡(luò)安全策略9網(wǎng)絡(luò)安全應對辦法防火墻入侵檢測系統(tǒng)web應用保護系統(tǒng)防火墻保障網(wǎng)絡(luò)安全

實現(xiàn)應用服務(wù)的可用性與可控性安全

防御SQL注入、跨站攻擊、Cookie劫持等Web攻擊；提供網(wǎng)頁防篡改、網(wǎng)站防掛馬

三系統(tǒng)在保障安全的同時，提供高速轉(zhuǎn)發(fā)能力，使業(yè)務(wù)始終高速有效運行。出口安全產(chǎn)品均使用多核平臺架構(gòu)，重寫TCP棧協(xié)議，多核多線程并行分步計算。既解決安全往應用層、Web層發(fā)展帶來的內(nèi)容計算復雜度，又提供高性能。

10操作安全策略系統(tǒng)在服務(wù)器配置上也進行了許多安全方面的考慮：關(guān)閉除了80以外的一切端口。加強日志審核；只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議，防止黑客入侵。設(shè)置Web站點目錄的訪問權(quán)限。刪除所有的網(wǎng)絡(luò)共享資源刪除或停止不必要的帳戶設(shè)定復雜的登陸密碼設(shè)置IP拒絕訪問列表。刪除不必要的IIS擴展名映射。及時地打補丁Web服務(wù)器系統(tǒng)管理措施用戶數(shù)據(jù)更新管理定時對各系統(tǒng)各端口掃描路由政策管理新服務(wù)器開發(fā)管理數(shù)據(jù)流量統(tǒng)計管理關(guān)閉除了80以外的一切端口。加強日志審核；只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議，防止黑客入侵。設(shè)置Web站點目錄的訪問權(quán)限。用戶數(shù)據(jù)更新管理

11

第二部分：統(tǒng)一支付12

統(tǒng)一支付平臺介紹沃平臺上的用戶可以在沃平臺上進行各類交易，如話費充值、積分兌換、網(wǎng)上購物等等。用戶在進行各類消費時，沃平臺通過支付系統(tǒng)來維護用戶的支付及交易歷史。寬帶賬戶支付；以手機話費（或手機錢包）進行支付；網(wǎng)上銀行支付；支付寶支付；一卡充付款；其他方式；CRM平臺接口計費平臺接口接口介紹13門戶賬戶支付系統(tǒng)手機賬戶管理系統(tǒng)計費平臺（OCS）沃門戶手機賬戶消費流程手機進行虛擬幣充值用戶點播電影手機賬戶查詢申請建立虛擬賬戶虛擬賬戶扣費申請余額信息返回扣費成功時間返回扣費處理判斷實際手機余額（非贈送費用）消費成功提示信息14寬帶賬戶消費流程門戶賬戶支付系統(tǒng)BSSP系統(tǒng)計費平臺（OCS）沃門戶用戶點播電影寬帶賬戶虛擬幣充值寬帶賬戶查詢申請判斷寬帶賬戶余額（非贈送費用）余額信息返回建立虛擬賬戶虛擬賬戶扣費申請扣費處理扣費成功時間返回消費成功提示信息15一卡充消費流程門戶賬戶支付系統(tǒng)一卡充平臺計費平臺（OCS）沃門戶用戶點播電影一卡充虛擬幣充值虛擬賬戶建立申請充值處理扣費成功時間返回建立虛擬賬戶扣費處理虛擬賬戶扣費申請消費成功提示信息16

第三部分：統(tǒng)一會員17手機在線注冊

PC注冊論壇社區(qū)增值服務(wù)

一次注冊全站通行手機短信注冊門戶網(wǎng)站上進行訂購、消費等行為用戶ID業(yè)務(wù)內(nèi)容+

用戶ID和業(yè)務(wù)代碼進行關(guān)聯(lián)123用戶賬戶=賬戶充值進行消費4統(tǒng)一會員會員管理系統(tǒng)18選擇商品商品清單選擇付款方式本站已注冊會員提交訂單選擇付款方式用戶確認統(tǒng)一會員19

第四部分：結(jié)算管理20

結(jié)算管理通過完善的用戶資料管理，方便管理者隨時調(diào)閱和查看，最大限度的保障沃門戶收費業(yè)務(wù)的開展和延伸積分管理實現(xiàn)用戶消費積分累計、實現(xiàn)用戶積分兌換扣除、實現(xiàn)用戶自助積分查詢及積分消費查詢用戶消費資料管理：針對用戶產(chǎn)品消費情況形成基于用戶的消費信息。用戶資料管理：包括消費用戶基本信息、用戶擴展信息管理及維護，支持后臺增刪查改，通過用戶資料管理實現(xiàn)規(guī)范、有效、靈活的用戶信息管理。話單管理針對每次用戶消費平臺除將信息送計費平臺外，還將形成詳細話單并且規(guī)范管理，以實現(xiàn)話單生成的原始記錄。報表根據(jù)用戶需要系統(tǒng)提供用戶資料類和話單類報表查詢。21

結(jié)算管理交易統(tǒng)計包括各種交易狀態(tài)的交易清單。在這里，用戶可以對所有交易進行總覽，也可根據(jù)自己的需要，查看自己關(guān)心的一類交易信息。