首頁(yè)>>廠商>>語音板卡開發(fā)商>>東進(jìn)技術(shù)

東進(jìn)固網(wǎng)支付業(yè)務(wù)平臺(tái)解決方案

2007/12/12

圖一：東進(jìn)固網(wǎng)支付業(yè)務(wù)平臺(tái)的系統(tǒng)結(jié)構(gòu)圖

　　東進(jìn)固網(wǎng)支付業(yè)務(wù)平臺(tái)是一個(gè)以東進(jìn)Keygoe多媒體交換機(jī)為核心的一個(gè)分布式部署、集中式運(yùn)營(yíng)的業(yè)務(wù)系統(tǒng)，東進(jìn)Keygoe多媒體交換機(jī)提供FSK的接入服務(wù)，負(fù)責(zé)本地網(wǎng)內(nèi)所有固網(wǎng)支付終端的接入，完成通信協(xié)議的適配和轉(zhuǎn)換；業(yè)務(wù)處理服務(wù)器實(shí)現(xiàn)固網(wǎng)支付核心業(yè)務(wù)邏輯的控制，負(fù)責(zé)用戶管理、終端管理、終端認(rèn)證、支付業(yè)務(wù)流程控制、銀行支付卡發(fā)放管理等功能；加密機(jī)提供加密功能，保證交易數(shù)據(jù)的安全，綜合業(yè)務(wù)網(wǎng)關(guān)負(fù)責(zé)與相關(guān)服務(wù)提供商業(yè)務(wù)系統(tǒng)（如水電氣、票務(wù)等）的連接；銀聯(lián)網(wǎng)關(guān)實(shí)現(xiàn)與銀聯(lián)、銀行等金融機(jī)構(gòu)支付網(wǎng)絡(luò)的互聯(lián)；SP接口服務(wù)器實(shí)現(xiàn)與SP商家的互聯(lián)，提供帳單下發(fā)、支付信息確認(rèn)等功能。

　　東進(jìn)Keygoe多媒體交換機(jī)的FSK接入服務(wù)主要利用東進(jìn)Keygoe多媒體交換機(jī)高密度的FSK數(shù)據(jù)傳輸能力和處理能力，實(shí)現(xiàn)鏈路層FSK 數(shù)據(jù)的接收和發(fā)送、重傳出錯(cuò)的處理、多路并發(fā)的任務(wù)調(diào)度以及數(shù)據(jù)的解釋、應(yīng)用層數(shù)據(jù)的打包解包等。

　　東進(jìn)固網(wǎng)支付平臺(tái)通過IP專網(wǎng)將省公司和各地市公司的系統(tǒng)連接起來，采取二級(jí)地市分公司數(shù)據(jù)接入、運(yùn)營(yíng)商總部集中處理的拓?fù)浼軜?gòu)，實(shí)現(xiàn)業(yè)務(wù)的全省統(tǒng)一運(yùn)營(yíng)。各地市公司分別建設(shè)一套接入平臺(tái)，業(yè)務(wù)處理服務(wù)器統(tǒng)一建設(shè)在運(yùn)營(yíng)商總部。各地市的水、電、煤氣、電信、彩票等外部系統(tǒng)通過在本地建設(shè)的綜合業(yè)務(wù)網(wǎng)關(guān)與業(yè)務(wù)系統(tǒng)對(duì)接，支付業(yè)務(wù)統(tǒng)一通過運(yùn)營(yíng)商總部所在地銀聯(lián)轉(zhuǎn)到各地銀聯(lián)進(jìn)行。

二、安全保障

1. 東進(jìn)固網(wǎng)支付采用PSTN 電話線路與業(yè)務(wù)系統(tǒng)進(jìn)行通訊，與接入平臺(tái)利用語音卡建立點(diǎn)對(duì)點(diǎn)的連接，物理層采用FSK調(diào)制，鏈路層采用一問一答的方式，這種調(diào)制解調(diào)方式具有較高的防竊聽和防篡改性能。



2. 采用加密機(jī)。通訊鏈路使用電信PSTN 專用網(wǎng)絡(luò)，后臺(tái)使用金融專用加密機(jī)，通訊數(shù)據(jù)全程使用128 位的DES 算法綜合加密；在傳遞敏感交易報(bào)文時(shí)，使用對(duì)稱算法(DES 或3DES)對(duì)數(shù)據(jù)加密保證數(shù)據(jù)的安全性外，還利用MAC 保證報(bào)文的完整性；采用一次一密技術(shù)，每次交易時(shí)密鑰種子使用PSAM 卡隨機(jī)產(chǎn)生，分散后作為臨時(shí)工作密鑰，防止長(zhǎng)期使用固定密鑰導(dǎo)致被黑客破解的情況，提高交易的安全性。



3. 交易認(rèn)證。支付交易在個(gè)人與銀行/銀聯(lián)之間進(jìn)行，通過對(duì)PSAM 卡的認(rèn)證、磁卡的磁道信息和個(gè)人PIN 的識(shí)別等，交易的物理地點(diǎn)、交易人的身份等是明確的， 可識(shí)別的；而對(duì)個(gè)人而言，銀行/銀聯(lián)也首先是充分可信的。



4. 號(hào)碼綁定。通過銀行服務(wù)器的判斷實(shí)現(xiàn)電話號(hào)碼與PSAM 卡及ePOS 終端機(jī)具的綁定，強(qiáng)化對(duì)交易發(fā)起方合法性的判斷，從物理上降低數(shù)據(jù)包被偽造和篡改的可能性；交易可以通過電話號(hào)碼進(jìn)行跟蹤，實(shí)現(xiàn)一戶一號(hào)，這就能夠保證某臺(tái)POS終端和PSAM 卡只能在指定的場(chǎng)所使用。

1. 系統(tǒng)結(jié)構(gòu)簡(jiǎn)單，處理能力強(qiáng)，最高支持960個(gè)EI的接入；


2. 分布式部署，集中控制，實(shí)現(xiàn)全省統(tǒng)一運(yùn)營(yíng)；


3. FSK接入設(shè)備采用N+1備份，實(shí)現(xiàn)低成本的高可用；


4. 不中斷業(yè)務(wù)即可實(shí)現(xiàn)系統(tǒng)的動(dòng)態(tài)擴(kuò)容和升級(jí)，運(yùn)維成本低；


5. 具有多重安全加密機(jī)制，安全性更高；


6. 適合加載各種和消費(fèi)者生活密切相關(guān)的增值業(yè)務(wù)；


7. 支持各種主流的POS電話設(shè)備。

CTI論壇編輯