CERNET網(wǎng)上支付平臺的設計與實現(xiàn)

1、CERNET網(wǎng)上支付平臺的設計與實現(xiàn)第26卷第1A期2005年1月通信JournalonCommunicationsJanuary2O05CERNET網(wǎng)上支付平臺的設計與實現(xiàn)邊秀武,胡水,王妹,劉湘柏,王曉琴(清華大學賽爾網(wǎng)絡,北京100854)實現(xiàn)特點.關鍵詞:網(wǎng)上支付;通用事務處理引擎:交易管理DesignandimplementationofCERNETpaymentplatformBIANXiuWU,HUShui,WANGShu,LIUXiangbai,WANGXiaoqin(TsinghuauniversityCERNETcorp,Beijing100854,China)Abstra

2、ct:Thegoal,planningandtechniqueofCERNETelectronicpaymentplatformarepresented,andthemanagementofmemberandtransactionisanalyzed.Keywords:electronicpayment;BPMS;transactionmanagement1引言現(xiàn)在所有的商務活動中,支付是一個必不可缺的環(huán)節(jié)【I】,隨著公用事業(yè)費的種類及數(shù)量成幾何增長,網(wǎng)上商城的盛行,以及網(wǎng)上數(shù)字化產(chǎn)品的流行,網(wǎng)上消費購買行為的增加,電子支付在這種情況下應運而生,雖然在全世界推出的時間還不長,但發(fā)展迅猛,199

3、8年全美電子賬單和電子支付業(yè)務的經(jīng)常性賬單付款交易總金額約為270億美元,其中像每月的 賬單這樣的私人對公司的經(jīng)常性付款交易達到了150億美元,這一數(shù)字還在以每年約10%的速度持續(xù)增長.CERNET是我國最早的互連網(wǎng)之一,是國內(nèi)第二大互連網(wǎng).目前聯(lián)網(wǎng)大學,教育機構,科研單位超過1300個,用戶超過1500萬人,是我國支付平臺支付水電費,報名費,教材費等各項費基金項目:國家科技部新產(chǎn)品基金資助項目用,網(wǎng)上支付的推廣和應用將給用戶帶來更多便利和效率.2系統(tǒng)設計CERNET已經(jīng)開發(fā)了具有自主知識產(chǎn)權的的MVC實現(xiàn)技術,交易通用業(yè)務引擎技術(bpm),賬單的自動提交技術數(shù)據(jù)軟總線技術等,解決了支付平臺

4、的安全性,可擴展性,整體健壯性等問同的業(yè)務類型和管理人員的不同職責賦予不同的權限.電子支付平臺采用了J2EE的技術體系,支持全程的事務管理【2l,交易過程有嚴格的日密.支付平臺全部采用了B/S的開發(fā)模型,通通信第26卷字簽名技術,增加了一個數(shù)字簽名字段,使系有完整的管理功能,系統(tǒng)對商家專門提供管理系統(tǒng)登錄;系統(tǒng)針對不同的管理員賦予不同的操作權限.在設計系統(tǒng)時,充分考慮了安全,設計系統(tǒng)拓撲結構時,充分考慮了系統(tǒng)安全和的防火墻技術,確保支付系統(tǒng)的網(wǎng)絡安全.統(tǒng)結構如圖1所示.圖iCERNET電子支付平臺系統(tǒng)結構圖3軟件實現(xiàn)面對快速變化的市場和用戶需求,支付平臺流程實現(xiàn)更靈活,快捷,我們自主研究并開發(fā)

5、了通用事務管理引擎(BPMS,businessprocessmanagementsystem).所有應用均是基于這個引擎.如圖2所示.j|Ej|E嗣BP懈-圈ns.一",/】t一圈.一"F/圖2通用事務處理引擎在CERNET支付平臺的應用該電子支付平臺設計的主要模塊(如圖3所示)和主要特點是:'囪豳'',圖3CERNET支付平臺主要模塊l1企業(yè)組織結構和權限管理系統(tǒng):定義不同服務項目之間的組織關系,以便于管理和進一步的交易信息分析和數(shù)據(jù)挖掘.2)支付者賬戶管理:支付者定義自己的賬戶,并對其進行支付.3)銀行系統(tǒng)集成:集成不同銀行的支付網(wǎng)關.4)交易管

6、理系統(tǒng).5)電子賬戶(EBPP,electronicbillpresentmentandpayment).電子支付平臺中,企業(yè)成員MEMBER集中了電子支付平臺中所有成員的一般特性,銀行(BANK),商號(MERCHANT),平臺運營商(PLRM),繼承了MEMBER,但擁有各自的特性.商號(MERCHANT),平臺運營商(PL冊RM)可以作為管理者登陸管理界面進行相關的業(yè)務操作.整個平臺有自己的角色,權限系統(tǒng).使用之初,平臺有一個默認的最高權限管理員,它有所有的權限,包括指定或者添加管理員,并根劃分,根據(jù)管理員的權利和管理員之間生成的關系,我們有自己的具有通用性的算法來控制管理員之間的不合業(yè)

7、務邏輯的侵權操作行為.電子支付平臺數(shù)據(jù)庫設計以面向對象思想建立系統(tǒng)的主體結構【3】,遵循關系數(shù)據(jù)庫設計范式設計各個對象及關系,并針對現(xiàn)實情況慎重使用少量非范式的結構來簡化結構的復雜性,增強整個應用的性能.為了支持系統(tǒng)集成,電子支付平臺在數(shù)據(jù)庫設計方面首先考慮如何在數(shù)據(jù)結構上有數(shù)據(jù)中,客戶信息是最核心的部分,而業(yè)務系數(shù)據(jù)庫邏輯設計時,我們綜合業(yè)務系統(tǒng)特定情況,考慮將來的業(yè)務擴展后,將客戶以及相關信息獨第1A期邊秀武等:CERNET網(wǎng)上支付平臺的設計與實現(xiàn)立成為公共模塊,建立客戶在平臺運營商的終身惟一身份,這樣將來能輕松進行各系統(tǒng)間的客戶營商,商家,銀行等構成一個錯綜復雜的網(wǎng)狀結構.為設計清晰,靈

8、活的平臺會員邏輯結構,首先將平臺運營商,商家,銀行抽象為具有多樹結構的會員表(MEMBER),其中包含共同屬性如:象繼承方法,創(chuàng)建具體的會員結構:平臺運營商表(PLATFORM),商家表(MERCHANT),銀支付,而且可定制在將來某一時間自動支付或重復支付(如每月交電費).為此我們在正常的交易結構基礎上設計了時鐘(CLOCK)和交易模板(SCHEDULE).其中時鐘用于記錄用戶定制的下次支付時間或重復支付時間,重復頻度非常靈活,模板記錄了用戶定制的支付金額,商家以及以往'賬單外,還可統(tǒng)一使用此可擴展的支付結構實現(xiàn)銀行卡,各業(yè)務單位發(fā)行的充值卡間的各種靈活交易.圖5為這一部分的簡化圖示

9、.圖4會員管理圖5交易管理除了以上提到的數(shù)據(jù)庫安全性以外,電子支付平臺系統(tǒng)還將支持安全電子交易協(xié)議(SET)技術【4】.此外,電子支付平臺支付系統(tǒng)還采用了SSL摘要算法MD5和自己設計的加密算法,保證即使平臺管理員和數(shù)據(jù)庫管理員都不能得到私人信息.4應用前景CERNET支付平臺軟件已經(jīng)經(jīng)過國家有關CERNET北京數(shù)據(jù)中心(IDC)搭建完成并對高校和服務機構開始服務,包括網(wǎng)上查分小額支付,CERNET撥號卡,CERNET郵箱,上網(wǎng)等服務.pl,崔唾襄嘲-置蕈=專尊.;舞|'-吐-柵?mpil_嘲毫啡一上m上一翼t23sB重下一重圖6CERNET支付平臺未來的應用包括學校教材費,考試報名費

10、,也可以擴展到網(wǎng)上數(shù)碼產(chǎn)品購買,教輔書籍購買等完全商業(yè)應用.參考文獻:【I1史向東:談電子支付方式的應用【J1.北京商學院,2002,84(6):36.【2】BOOTHQJACOBSONI,RUMBAUGHJ.UMLnotationguide,RationalCorporationM.SantaClara.1999.【3】MARTINJ,ODELLJJ.ObjCtorientedanalysisanddesignM.PrenticeHall,l995.【4】廖開際等.電子支付系統(tǒng)安全性問題的探討【J】.中國金融電腦,2002,108,(7):60.作者簡介:一邊秀武(1969.),男,山西太原人,清華大學博士生,主要研究方向為信息系統(tǒng)建摸,自適應信號處理等.通信第26卷胡水(1950-),男,北京人,博士,清華大學賽爾網(wǎng)絡副總裁,主要研究方向