首頁>>廠商>>語音板卡開發(fā)商>>東進技術

東進固網(wǎng)支付業(yè)務平臺解決方案

2007/12/12

圖一：東進固網(wǎng)支付業(yè)務平臺的系統(tǒng)結構圖

　　東進固網(wǎng)支付業(yè)務平臺是一個以東進Keygoe多媒體交換機為核心的一個分布式部署、集中式運營的業(yè)務系統(tǒng)，東進Keygoe多媒體交換機提供FSK的接入服務，負責本地網(wǎng)內所有固網(wǎng)支付終端的接入，完成通信協(xié)議的適配和轉換；業(yè)務處理服務器實現(xiàn)固網(wǎng)支付核心業(yè)務邏輯的控制，負責用戶管理、終端管理、終端認證、支付業(yè)務流程控制、銀行支付卡發(fā)放管理等功能；加密機提供加密功能，保證交易數(shù)據(jù)的安全，綜合業(yè)務網(wǎng)關負責與相關服務提供商業(yè)務系統(tǒng)（如水電氣、票務等）的連接；銀聯(lián)網(wǎng)關實現(xiàn)與銀聯(lián)、銀行等金融機構支付網(wǎng)絡的互聯(lián)；SP接口服務器實現(xiàn)與SP商家的互聯(lián)，提供帳單下發(fā)、支付信息確認等功能。

　　東進Keygoe多媒體交換機的FSK接入服務主要利用東進Keygoe多媒體交換機高密度的FSK數(shù)據(jù)傳輸能力和處理能力，實現(xiàn)鏈路層FSK 數(shù)據(jù)的接收和發(fā)送、重傳出錯的處理、多路并發(fā)的任務調度以及數(shù)據(jù)的解釋、應用層數(shù)據(jù)的打包解包等。

　　東進固網(wǎng)支付平臺通過IP專網(wǎng)將省公司和各地市公司的系統(tǒng)連接起來，采取二級地市分公司數(shù)據(jù)接入、運營商總部集中處理的拓撲架構，實現(xiàn)業(yè)務的全省統(tǒng)一運營。各地市公司分別建設一套接入平臺，業(yè)務處理服務器統(tǒng)一建設在運營商總部。各地市的水、電、煤氣、電信、彩票等外部系統(tǒng)通過在本地建設的綜合業(yè)務網(wǎng)關與業(yè)務系統(tǒng)對接，支付業(yè)務統(tǒng)一通過運營商總部所在地銀聯(lián)轉到各地銀聯(lián)進行。

二、安全保障

1. 東進固網(wǎng)支付采用PSTN 電話線路與業(yè)務系統(tǒng)進行通訊，與接入平臺利用語音卡建立點對點的連接，物理層采用FSK調制，鏈路層采用一問一答的方式，這種調制解調方式具有較高的防竊聽和防篡改性能。



2. 采用加密機。通訊鏈路使用電信PSTN 專用網(wǎng)絡，后臺使用金融專用加密機，通訊數(shù)據(jù)全程使用128 位的DES 算法綜合加密；在傳遞敏感交易報文時，使用對稱算法(DES 或3DES)對數(shù)據(jù)加密保證數(shù)據(jù)的安全性外，還利用MAC 保證報文的完整性；采用一次一密技術，每次交易時密鑰種子使用PSAM 卡隨機產生，分散后作為臨時工作密鑰，防止長期使用固定密鑰導致被黑客破解的情況，提高交易的安全性。



3. 交易認證。支付交易在個人與銀行/銀聯(lián)之間進行，通過對PSAM 卡的認證、磁卡的磁道信息和個人PIN 的識別等，交易的物理地點、交易人的身份等是明確的， 可識別的；而對個人而言，銀行/銀聯(lián)也首先是充分可信的。



4. 號碼綁定。通過銀行服務器的判斷實現(xiàn)電話號碼與PSAM 卡及ePOS 終端機具的綁定，強化對交易發(fā)起方合法性的判斷，從物理上降低數(shù)據(jù)包被偽造和篡改的可能性；交易可以通過電話號碼進行跟蹤，實現(xiàn)一戶一號，這就能夠保證某臺POS終端和PSAM 卡只能在指定的場所使用。

1. 系統(tǒng)結構簡單，處理能力強，最高支持960個EI的接入；


2. 分布式部署，集中控制，實現(xiàn)全省統(tǒng)一運營；


3. FSK接入設備采用N+1備份，實現(xiàn)低成本的高可用；


4. 不中斷業(yè)務即可實現(xiàn)系統(tǒng)的動態(tài)擴容和升級，運維成本低；


5. 具有多重安全加密機制，安全性更高；


6. 適合加載各種和消費者生活密切相關的增值業(yè)務；


7. 支持各種主流的POS電話設備。

CTI論壇編輯