網(wǎng)上商城支付系統(tǒng)介紹

169網(wǎng)上商城支付系統(tǒng)介紹

2012-8-7

第二部分：統(tǒng)一支付

第四部分：結(jié)算管理

目錄

第一部分：平臺(tái)概述

第三部分：統(tǒng)一會(huì)員2

第一部分：平臺(tái)概述3設(shè)計(jì)目標(biāo)統(tǒng)一的管理平臺(tái)多種支付手段用戶集成數(shù)據(jù)資源整合系統(tǒng)可擴(kuò)展性決策分析商業(yè)目標(biāo)技術(shù)目標(biāo)可擴(kuò)展性

易用性安全性穩(wěn)定性構(gòu)件化設(shè)計(jì)思路考慮未來(lái)的應(yīng)用集成門戶賬戶支付系統(tǒng)實(shí)現(xiàn)聯(lián)通手機(jī)用戶、寬帶用戶、一卡充用戶在沃門戶進(jìn)行業(yè)務(wù)消費(fèi)支撐。4計(jì)算機(jī)硬件操作系統(tǒng)數(shù)據(jù)庫(kù)傳統(tǒng)中間件/EAI面向構(gòu)件的應(yīng)用支撐平臺(tái)門戶賬戶支付系統(tǒng)平臺(tái)靈活性5總體方案6功能結(jié)構(gòu)圖7

網(wǎng)絡(luò)拓?fù)?端口處根據(jù)網(wǎng)絡(luò)攻擊的特征，在被保護(hù)網(wǎng)絡(luò)的入口處進(jìn)行實(shí)時(shí)監(jiān)測(cè)。發(fā)現(xiàn)攻擊時(shí)，向管理員報(bào)警并阻斷、記錄攻擊的來(lái)源；系統(tǒng)漏洞針對(duì)系統(tǒng)掃描以及實(shí)時(shí)監(jiān)測(cè)發(fā)現(xiàn)的系統(tǒng)漏洞，及時(shí)采取措施，實(shí)施動(dòng)態(tài)的安全防衛(wèi)策略；數(shù)據(jù)傳輸由于門戶賬戶支付系統(tǒng)，和聯(lián)通內(nèi)部其他系統(tǒng)（BSSP、VAC）之間存在大量數(shù)據(jù)的傳輸，而且這種數(shù)據(jù)傳輸是7*24的持續(xù)傳輸，數(shù)據(jù)傳輸安全性采用VPN和防火墻設(shè)備保證鏈路安全和數(shù)據(jù)傳輸?shù)姆€(wěn)定；數(shù)據(jù)加密考慮到門戶賬戶支付系統(tǒng)與聯(lián)通其他系統(tǒng)之間存在關(guān)鍵數(shù)據(jù)的傳輸,兼顧到關(guān)鍵數(shù)據(jù)傳輸?shù)目煽啃?，所以在門戶賬戶支付系統(tǒng)和聯(lián)通其他系統(tǒng)之間實(shí)行對(duì)關(guān)鍵數(shù)據(jù)選擇性加密。

網(wǎng)絡(luò)安全策略9網(wǎng)絡(luò)安全應(yīng)對(duì)辦法防火墻入侵檢測(cè)系統(tǒng)web應(yīng)用保護(hù)系統(tǒng)防火墻保障網(wǎng)絡(luò)安全

實(shí)現(xiàn)應(yīng)用服務(wù)的可用性與可控性安全

防御SQL注入、跨站攻擊、Cookie劫持等Web攻擊；提供網(wǎng)頁(yè)防篡改、網(wǎng)站防掛馬

三系統(tǒng)在保障安全的同時(shí)，提供高速轉(zhuǎn)發(fā)能力，使業(yè)務(wù)始終高速有效運(yùn)行。出口安全產(chǎn)品均使用多核平臺(tái)架構(gòu)，重寫TCP棧協(xié)議，多核多線程并行分步計(jì)算。既解決安全往應(yīng)用層、Web層發(fā)展帶來(lái)的內(nèi)容計(jì)算復(fù)雜度，又提供高性能。

10操作安全策略系統(tǒng)在服務(wù)器配置上也進(jìn)行了許多安全方面的考慮：關(guān)閉除了80以外的一切端口。加強(qiáng)日志審核；只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議，防止黑客入侵。設(shè)置Web站點(diǎn)目錄的訪問權(quán)限。刪除所有的網(wǎng)絡(luò)共享資源刪除或停止不必要的帳戶設(shè)定復(fù)雜的登陸密碼設(shè)置IP拒絕訪問列表。刪除不必要的IIS擴(kuò)展名映射。及時(shí)地打補(bǔ)丁Web服務(wù)器系統(tǒng)管理措施用戶數(shù)據(jù)更新管理定時(shí)對(duì)各系統(tǒng)各端口掃描路由政策管理新服務(wù)器開發(fā)管理數(shù)據(jù)流量統(tǒng)計(jì)管理關(guān)閉除了80以外的一切端口。加強(qiáng)日志審核；只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議，防止黑客入侵。設(shè)置Web站點(diǎn)目錄的訪問權(quán)限。用戶數(shù)據(jù)更新管理

11

第二部分：統(tǒng)一支付12

統(tǒng)一支付平臺(tái)介紹沃平臺(tái)上的用戶可以在沃平臺(tái)上進(jìn)行各類交易，如話費(fèi)充值、積分兌換、網(wǎng)上購(gòu)物等等。用戶在進(jìn)行各類消費(fèi)時(shí)，沃平臺(tái)通過支付系統(tǒng)來(lái)維護(hù)用戶的支付及交易歷史。寬帶賬戶支付；以手機(jī)話費(fèi)（或手機(jī)錢包）進(jìn)行支付；網(wǎng)上銀行支付；支付寶支付；一卡充付款；其他方式；CRM平臺(tái)接口計(jì)費(fèi)平臺(tái)接口接口介紹13門戶賬戶支付系統(tǒng)手機(jī)賬戶管理系統(tǒng)計(jì)費(fèi)平臺(tái)（OCS）沃門戶手機(jī)賬戶消費(fèi)流程手機(jī)進(jìn)行虛擬幣充值用戶點(diǎn)播電影手機(jī)賬戶查詢申請(qǐng)建立虛擬賬戶虛擬賬戶扣費(fèi)申請(qǐng)余額信息返回扣費(fèi)成功時(shí)間返回扣費(fèi)處理判斷實(shí)際手機(jī)余額（非贈(zèng)送費(fèi)用）消費(fèi)成功提示信息14寬帶賬戶消費(fèi)流程門戶賬戶支付系統(tǒng)BSSP系統(tǒng)計(jì)費(fèi)平臺(tái)（OCS）沃門戶用戶點(diǎn)播電影寬帶賬戶虛擬幣充值寬帶賬戶查詢申請(qǐng)判斷寬帶賬戶余額（非贈(zèng)送費(fèi)用）余額信息返回建立虛擬賬戶虛擬賬戶扣費(fèi)申請(qǐng)扣費(fèi)處理扣費(fèi)成功時(shí)間返回消費(fèi)成功提示信息15一卡充消費(fèi)流程門戶賬戶支付系統(tǒng)一卡充平臺(tái)計(jì)費(fèi)平臺(tái)（OCS）沃門戶用戶點(diǎn)播電影一卡充虛擬幣充值虛擬賬戶建立申請(qǐng)充值處理扣費(fèi)成功時(shí)間返回建立虛擬賬戶扣費(fèi)處理虛擬賬戶扣費(fèi)申請(qǐng)消費(fèi)成功提示信息16

第三部分：統(tǒng)一會(huì)員17手機(jī)在線注冊(cè)

PC注冊(cè)論壇社區(qū)增值服務(wù)

一次注冊(cè)全站通行手機(jī)短信注冊(cè)門戶網(wǎng)站上進(jìn)行訂購(gòu)、消費(fèi)等行為用戶ID業(yè)務(wù)內(nèi)容+

用戶ID和業(yè)務(wù)代碼進(jìn)行關(guān)聯(lián)123用戶賬戶=賬戶充值進(jìn)行消費(fèi)4統(tǒng)一會(huì)員會(huì)員管理系統(tǒng)18選擇商品商品清單選擇付款方式本站已注冊(cè)會(huì)員提交訂單選擇付款方式用戶確認(rèn)統(tǒng)一會(huì)員19

第四部分：結(jié)算管理20

結(jié)算管理通過完善的用戶資料管理，方便管理者隨時(shí)調(diào)閱和查看，最大限度的保障沃門戶收費(fèi)業(yè)務(wù)的開展和延伸積分管理實(shí)現(xiàn)用戶消費(fèi)積分累計(jì)、實(shí)現(xiàn)用戶積分兌換扣除、實(shí)現(xiàn)用戶自助積分查詢及積分消費(fèi)查詢用戶消費(fèi)資料管理：針對(duì)用戶產(chǎn)品消費(fèi)情況形成基于用戶的消費(fèi)信息。用戶資料管理：包括消費(fèi)用戶基本信息、用戶擴(kuò)展信息管理及維護(hù)，支持后臺(tái)增刪查改，通過用戶資料管理實(shí)現(xiàn)規(guī)范、有效、靈活的用戶信息管理。話單管理針對(duì)每次用戶消費(fèi)平臺(tái)除將信息送計(jì)費(fèi)平臺(tái)外，還將形成詳細(xì)話單并且規(guī)范管理，以實(shí)現(xiàn)話單生成的原始記錄。報(bào)表根據(jù)用戶需要系統(tǒng)提供用戶資料類和話單類報(bào)表查詢。21

結(jié)算管理交易統(tǒng)計(jì)包括各種交易狀態(tài)的交易清單。在這里，用戶可以對(duì)所有交易進(jìn)行總覽，也可根據(jù)自己的需要，查看自己關(guān)心的一類交易信息。