网络支付安全的安全策略——以.docVIP

企业保证网络支付安全的安全策略 ————以黑龙江移 动公司为例 课程名称：网络支付与结算 姓 名：王成 1200704224 专 业：财务管理（12财管2班） 黑龙江移动公司网上服务系统是利用互联网技术向黑龙江移动公司客户推出的便捷的、一站式的服务渠道。黑龙江移动公司网上支付平台为黑龙江移动公司网上服务系统的一个子系统，客户首先要进入黑龙江移动公司网上服务系统，然后才能进入到网上支付系统。网上支付系统要求具有以下功能：网上缴纳手机话费、网上充值等电子交易，实现与工商、建设等各家银行的网络连接，并满足《黑龙江移动公司网上服务系统—网上支付技术规范 1.0》。 网上支付系统功能需求 依据商户签约方式完成网上支付系统的功能。首先黑龙江移动公司通信有限公司分别与工商银行、建设银行签订协议，在银行建立一个特约商户用来完成资金转账，清算业务，由黑龙江移动公司财务部完成清算操作。 业务流程遵循先转帐后销账的流程，客户首先通过网上支付系统进行转账，随后网上支付系统针对客户转账成功与否的结果进行下一步销账处理。 黑龙江移动用户主要分为两类：预付费用户和后付费用户，预付费用户包括全球通、神州行、亲情卡、动感地带等，后付费用户包括全球通、亲情卡等。移动用户需要在网上支付系统注册会员，用以完成网上缴费等业务。 网上缴费包括以下三种形式：后付费用户预存话费、预付费用户的网上缴费充值、后付费用户缴纳话费。网上支付系统每日自动产生缴费成功、缴费失败报表，客户所缴纳的费用自动转入移动公司帐户。每月由移动公司财务人员发起与银行的清算操作。 1.1网上缴费业务 网银充值交费流程：输入移动手机号码—填入要充值的金额—选择已开通网上支付功能的银行—进行交费信息确认—进入交费界面，输入您所选择的银行卡号及相关银行卡信息进行充值。 1.2支付结果处理 支付结果处理基本业务流程，如图 3-3。在客户完成网上支付网银操作后，网上银行自动将客户转账结果发送给移动支付平台，网上支付系统根据接收到的转账结果，调用 BOSS 销帐接口程序进行销账处理，最后将 BOSS 系统销帐处理的结果返回网上支付系统，网上支付系统将销账结果通知银行同时返回给客户。 1.3网上支付后台支持系统 1.3.1 支付表单处理 网上支付系统根据用户输入缴费信息，首先，生成支付表单，经客户确认生成的表单后，然后，支付系统将表单提交给相应的网上银行，由网上银行验证用户帐户、密码等信息以后，按网上银行指引将缴费数额资金转帐给移动公司账户。 1.3.2 结帐处理 由于移动公司在工商银行、建设银行均有结算账户，对于网上缴费的结账采用立即结帐方式实现，当客户成功完成网上银行转帐后，费用立即转入移动公司帐户，网上支付平台收到网银转帐成功回执后，调用 BOSS 接口，直接进入 BOSS 销账。 1.3.3 对帐处理 网上支付系统的对帐处理分为自动对帐与人工对帐两种方式。对账处理过程为网上支付系统自动定时从网银下载银行端交易明细，系统对帐处理以后，将交易明细发送给BOSS 核心业务系统，然后 BOSS 系统自动进行对帐及销账。 移动公司网上支付系统实现 2.1系统架构和开发平台 2.1.1移动公司网上支付系统物理架构 移动网上支付系统主要分为 WEB 接入系统、业务处理系统、银行接口系统三部分，其中银行接口系统和各银行进行连接，物理为 IBM 服务器，采用 AIX 操作系统，安装MQ for AIX 软件，通过 MQ 分别连接各家银行外联应用系统。 2.1.2高可靠集群的实现 HACMP（ High Availability Cluster Multi-Processing）是 IBM 公司在 P 系列 AIX 操作系统运行的高可靠集群软件，它利用心跳线监测主机系统及网卡状态，结合 AIX磁盘镜像功能，当生产主机、网卡、硬盘、网络任意一点出现故障时，HACMP 会自动切换至备用设备继续运行应用系统，保证了网上支付系统的安全可靠性和连续可用性。 2.1.3移动网上支付系统软、硬件组成 根据系统需要实现的需求，保证业务处理的安全、高效，网上支付系统采用 IBM P570 小型机 2 台，共享 IBM SHARK 上的 150G 存储空间，双机做 HACMP 热备份，数据库采用 ORACLE，通讯中间件采用 IBM Webpshere MQ、CICS、CS 等，采用三层架构设计，由网上支付平台系统完成业务的主要处理，银行划账成功后再 LINK BOSS 系统实际销账。 2.2.安全实现 黑龙江移动公司网上支付系统主要从用户的安全鉴定和加密解密实现安全支付，在此基础上实现网上缴费业务和后台管理业务。 2.2.1移动用户安全鉴定 所谓安全验证方