银行第二代支付系统概要设计说明书

引言

1.1编写目的

说明对程序系统的设计考虑，包括程序系统的基本处理流程，程序系统的组织结构、模块划分、功能分配、接口设计、运行设计、数据结构设计和安全性设计等，为程序的详细设计奠定基础，并使系统参与者对系统有基本的了解。

1.2项目背景

第一代支付系统作为我国资金运动的大动脉，对加快社会资金周转、提高支付清算效率、畅通货币政策传导、促进国民经济健康发展发挥着重要作用。但随着我国社会经济快速发展，金融改革继续深入，金融市场日益完善，支付方式不断创新，对中央银行的支付清算服务提出了许多新的、更高的要求。作为支付体系的核心和枢纽，中央银行的支付系统能否支持和满足这些需求，将直接影响支付体系的整体运行效率，进而影响经济金融的平稳健康发展。

第一代支付系统存在的不足：（1）不能满足银行业金融机构灵活接入的需求；（2）流动性风险管理尚待进一步完善；（3）应对突发事件的能力需要加强；（4）业务功能及服务对象有待进一步拓展；（5）运行监控范围及功能有待进一步扩展。

针对第一代支付系统存在的不足，结合当前及未来一段时期社会经济金融发展对中央银行支付清算服务的新需求，同时考虑支付系统运行的生命周期以及进一步完善支付系统备份系统等实际情况，中国人民银行决定建设第二代支付系统。有利于更好地满足社会经济金融发展的客观需要；有利于更好地满足银行业金融机构改善经营管理的要求；有利于更好地满足中央银行的履职需要。

1.3定义

1.4参考资料

目标概述

总体目标

立足第一代支付系统的成功经验，引入先进的支付清算管理理念和技术，进一步丰富系统功能，提高清算效率，拓宽服务范围，加强运行监控，完善灾备系统，建设符合人行要求的、适应新兴电子支付发展的、功能更完善、架构更合理、技术更先进、管理更简便的新一代支付系统。

业务目标

立足第一代支付系统的传统支付业务，前瞻性地考虑支付服务现实需求和未来发展，使系统能够支持网上银行、电话银行等各类支付工具的使用，更好地满足社会公众日益多样化的支付需求以及各类支付服务的业务需求。

性能目标

系统建设将坚持安全与效率并重，遵守网络安全、系统安全及数据安全各项要求，在满足银行大数量的业务处理需求的同时提高系统运行效率，提升数据安全。

条件与限制

逻辑结构

物理结构

MBFE

人民银行CCPC

支付系统

HVPS

BEPS

平台管理

系统监控

客户化部分

行内系统

柜面系统

其它行内系统

贷记卡系统

核心业务系统

运行环境硬件配置

软件配置

数据和功能分布

接口设计

用户接口

支付平台系统的WEB图形界面控制台使得用户对前置系统的管理和操作更为直观、方便。而且该层采用J2EE B/S模式，方便升级管理。界面设计遵循以下原则：

1.一级界面上方放置查询条件，中间放置功能按钮，下方放置数据列表；

2.二级界面上方放置数据详细信息，下方放置功能按钮；

示例如下图：

➢一级界面

➢二级界面

本系统包括以下用户接口：

外部接口

xx所提供的支付平台产品，包含一个接口适配器模块，可通过对接口适配器模块的基本配置，如：通讯协议、双方报文格式和交易流向，则可完成支付平台与外部系统之间的信息交互。目前已有的外部接口如下：

1.核心记账系统记账、冲正、账户查询等接口

实现cnaps系统与核心系统的记账、冲正、账户查询、对账、城商行汇票签发以及

城商行汇票复核等功能；

2.与柜面系统的业务处理接口

实现与客户化前台柜面的业务处理功能；

3.与贷记卡系统的贷记卡来帐记账、冲正接口

实现贷记卡来帐交易的记账、冲正、对账功能。

内部接口

目前主要的内部接口为报文转换接口，主要实现将行内系统发送的非二代分行往账交易转发给一代支付系统；接收并处理一代支付系统的一代交易。

数据结构设计

物理结构设计

数据结构与程序的关系

客户化数据结构与

程序关系.xls

运行设计

运行模块的组合

系统根据不同的功能形成各种不同的模块，具体可分为以下几个模块：

1.操作员管理模块

2.系统管理模块

3.交易管理

4.大小额支付业务管理

5.大小额信息业务管理

6.清算账户管理

7.公共信息管理

8.客户化配置模块

9.客户化业务模块

运行控制

➢往帐交易

➢来帐交易

运行时间

按程序模块功能和重要性划分程序运行时间，分为随系统的持续性、随进程的持续性、交易触发等。

出错处理设计

出错信息

系统可为操作人员定制错误提示信息，根据配置每个操作人员在登录系统时，系统都会将错误信息显示的公告信息栏中。

补救措施

如设置后备、性能降级、恢复及再启动等。

1.系统级错误

系统运行环境有热备、灾备，如果正式环境崩溃无法运行，其中正式环境的数据库将定时同步到热备环境上，一旦正式环境的系统可实时切换到热备环境上；

2.业务级错误

➢发送人行失败、发送人行人行未应答：可以使用人工干预手动再次发送；

➢发送行内记账系统无应答：系统自动发送状态查询报文，如果还是无应答，则系统在对账时根据对账结果自动处理；

安全设计

安全总体设计

系统安全是整个系统可靠运行和进行安全防范的基石，在统一设计原则下，不同的安全层次，预防、检测和恢复等各个阶段，确保系统的持续稳定运行，防止信息的损坏、泄露或被非法修改，并保证系统平台的安全。一个完整的安全解决方案应涵盖系统中所有的用户、网络、主机、应用服务器以及应用程序，并建立高效、可靠的安全管理策略。

系统安全级别

➢在技术层面上的网络层次、系统层次和应用层次等各层次上必须实现高稳定性、高可靠性和高可扩展性；并且要结合信息安全具有层次性，动态性、过程性与生

命周期性的特点实现高可管理性。

➢系统的软硬件有备份并有完备的恢复机制。对于业务和系统数据有健全的备份机制。

➢系统须严格对入网资格、操作权限进行控制。同时还要求具有防止网络入侵和病毒防范的功能。

➢系统设计考虑对于数据传输有严格的安全措施，确保交易敏感信息在网络传输、信息处理和数据存储过程中不出现明文。确保文件和交易数据的完整性和来源的