二代支付系统总体技术方案.docx

1. 引言1.1. 目的文档的目的是说明第二代支付系统的总体设计方案，分别对系统的物理结构、逻辑结构 以及应用部署加以阐述，为下一步的系统概要设计及详细设计提供指导。1.2. 背景与目标支付系统是社会支付体系的核心和枢纽，也是经济金融运行的重要基础设施。人民银行 组织建设的第一代支付系统（主要包括大额支付系统、小额支付系统和全国支票影像交换系 统三个应用系统），对加快社会资金周转、提高支付清算效率、畅通货币政策传导、促进国 民经济健康平稳发展发挥着重要作用。随着我国社会经济的快速发展，金融改革继续深入， 金融市场日益完善，支付方式也不断创新，对支付清算服务提出了许多新的、更高的要求。 为此，人民银行决定立足第一代支付系统的成功经验，按照“继承发展、集中统一、安全高 效、节约成本、平滑过渡”的原则，建设适应新兴电子支付发展的、面向参与者管理需要的、 功能更完善、架构更合理、技术更先进、管理更简便的第二代支付系统。2009年12月2日， 中国人民银行副行长苏宁在第二代支付系统暨中央银行会计核算数据集中系统建设电视电 话会议上做了加快第二代支付系统和中央银行会计核算数据集中系统建设，进一步提高金 融服务水平的讲话，提出必须加快第二代支付系统的建设，第二代支付系统的建设提上正 式日程。我行第二代支付系统的建设既是对人民银行工作部署的认真落实，也是我行提升经营管 理水平的必由之路。第二代支付系统建成后，将取代第一代支付系统成为国内各商业银行办 理跨行支付业务的核心和主要的渠道。我行作为支付业务量最大的商业银行之一，建设行内 系统有助于构建适用全国的中国现代化支付网络，是人民银行总体项目建设规划的一个重要 组成部分，同时对于我行提高支付结算服务水平、拓展中间业务渠道、保持同业竞争力和防 范支付结算风险具有十分重要的意义。1.3. 预期读者第二代支付系统的设计人员、开发人员、维护人员。1.4. 术语表第二代支付系统：第二代支付系统由人民银行牵头组织建设，各参与者开发行内系统及 接口实现对接。本需求涉及的第二代支付系统包括行内大额支付系统、小额支付系统和全国 支票影像交换系统。人民银行国家处理中心NPC： NPC是人民银行连接支付系统所有城市节点和特许参与者 的中枢节点，负责接收、转发各CCPC和接收、处理特许参与者的支付指令，以及资金清算 的一组硬件和软件系统的总称。参加支付系统的直接参与者必须在人民银行国家处理中心开 设清算账户。人民银行城市处理中心CCPC： CCPC是人民银行支付系统的城市节点，连接NPC和各直 接参与者，负责在NPC和直接参与者之间接收和转发支付指令的一组硬件和软件系统的总称。发起行：拥有人民银行批准的行号，通过支付系统提交支付业务并进行相应处理的银行 的分支机构。接收行：拥有人民银行批准的行号，通过支付系统接收支付业务并进行相应处理的银行 的分支机构。发起清算行:大额实时支付系统中拥有人民银行批准的行号，在国家处理中心开设账户， 向城市处理中心提交支付业务并进行账务处理的银行的分支机构，其账户用于发起行和自身 发起支付业务的资金清算和账务处理。发起清算行也是发起行。接收清算行:大额实时支付系统中拥有人民银行批准的行号，在国家处理中心开设账户， 接收城市处理中心发来的支付业务并进行账务处理的银行的分支机构，其账户用于接收行和 自身接收支付业务的资金清算和账务处理。接收清算行也是接收行。人民银行清算账户管理系统SAPS： SAPS是支付系统核心系统，处理大额支付系统全额、 小额支付系统和网银系统轧差净额、中央银行会计核算数据集中系统（ACS）单边业务的资 金清算。支持各业务应用系统独立提交资金清算指令。大额支付系统:大额支付系统以电子方式实时处理跨行同城和异地的每笔金额在规定起 点以上的大额贷记支付业务和紧急的小额贷记支付业务，大额支付指令逐笔实时发送，全额 清算资金。处理的主要业务包括汇兑业务、委托收款、托收承付划回业务、国库资金汇划（贷 记）和银行间同业拆借、以及公开市场操作室和债券交易的即时转账等业务。小额支付系统：小额支付系统主要处理跨行同城、异地纸质凭证截留的借记支付业务以 及金额在规定起点以下的小额贷记支付业务，支付指令批量或实时发送，净额清算资金。小 额支付系统处理的主要业务类型包括普通贷记业务、普通借记业务、定期贷记业务、定期借 记业务、实时贷记业务、实时借记业务。全国支票影像交换系统：全国支票影像交换系统运用影像技术，将实物支票转换为支 票影像信息，实现纸质支票截留，通过人民银行全国支票影像交换系统，将支票影像信息传 递至出票人开户行提示付款，等待出票行反馈回执信息后进行收款或退票处理；同时，接收 他行提出的支票影像信息，核验支付依据无误后，据以进行确认或拒绝付款处理，并向提出 行反馈相关回执，从而实现支票全国通用的支票业务处理。普通贷记业务：普通贷记业务主要指规定金额以下的汇兑、委托收款划回、托收承付划 回、缴税、缴费以及国库汇划款项等主动汇款业务。普通借记业务：普通借记业务指收款人发起的借记付款人账户的业务。如代理银行完成 财政授权支付后向国库申请清算资金、支票截留等。定期贷记业务：定期贷记业务主要指当事各方按照事先签订的协议，定期发生的由付款 （清算）行发起的批量付款业务，如代付工资、保险金等，其业务特点是单个付款人同时付 款给多个收款人。定期借记业务：定期借记业务主要指当事各方按照事先签订的协议，定期发生的由收款 （清算）行发起的批量扣款业务，如收款单位委托其开户银行收取的水电煤气等公用事业费 用，其业务特点是单个收款人向多个付款人同时收款。实时贷记业务：实时贷记业务是指由付款人发起的实时贷记收款人账户的业务。如跨行 通存业务。实时借记业务：实时借记业务是指由收款人发起的实时借记付款人账户的业务。如跨行 通兑、税务机关实时扣税等业务。支票截留：指收票行收到客户提交的纸质支票后，不再将支票交换至出票行，而是通过小额 系统向出票行发起一笔借记业务，出票行根据借记业务指令中提供的支票信息、支付密码（或 支票影像）等确认支票的真实性，并通过小额系统完成跨行资金清算。2. 总体设计2.1. 需求概要第二代支付系统为银行业金融机构提供两种接入方式:一是以法人机构为单位一点集中 接入，参与者可以根据业务管理需要和行内系统建设情况，选择从支付系统国家处理中心 （NPC）或城市处理中心（CCPC）接入；二是以分支机构为单位分散接入所在地CCPC。银行 业金融机构采取一点接入方式下，第二代支付系统支持灵活选择资金清算模式。既可以开设 单一清算账户，所有支付业务均通过该账户进行清算；也可以保留多个清算账户，支付业务 分别通过指定账户进行结算，系统为参与者提供所有清算账户资金的集中统一管理。在保留第一代支付系统排队管理、清算窗口、自动质押融资、日间透支、小额业务撮合 等流动性管理功能的基础上，第二代支付系统借鉴国际经验，根据我国银行业金融机构管理 实际情况，新增了大额支付系统排队业务撮合、“资金池”管理、自动拆借、“一揽子”流动 性实时查询等功能，为参与者提供更加全面的流动性风险管理。我国境内银行间外币询价交易主要通过外汇交易市场完成，外币资金结算通过外币支付 系统完成，人民币资金结算则主要通过第一代支付系统完成，人民币与外币之间资金结算时 间不同步,存在结算风险。第二代支付系统将与外币支付系统连接，支持人民币与外币交易 的PVP（对等支付）结算，提高结算效率，降低结算风险。支持人民币跨境支付业务的处理，第二代支付系统支持人民币用于跨境支付以及境外支 付的最终结算。系统在功能上支持参与者之间办理各种国际结算方式的信息流转及资金清算。 由于目前支付系统参与者已覆盖香港和澳门地区的商业银行，未来还有可能扩展至其他地区， 对于收、付款人开户银行均为支付系统参与者的跨境人民币支付业务，可直接通过支付系统 办理；对于收、付款人开户银行有一方不是支付系统参与者，或者收、付款人开户银行都不 是支付系统参与者的，可通过代理行方式委托支付系统参与者完成支付业务的资金结算。2.2. 运行环境总行第二代支付系统应用服务器运行环境：软件运行环境：AIX或HP-UNIX操作系统、CICS中间件；TONGLINK/Q通讯中间件;硬件运行环境：AIX或HP-UNIX小型机；总行第二代支付系统数据库服务器运行环境：软件运行环境：AIX或HP-UNIX操作系统，sybase数据库硬件运行环境：AIX或HP-UNIX小型机；总行商业银行前置机（MBFE）应用服务器运行环境：软件运行环境：AIX6.1操作系统、TONGLINK/Q 7.2.4.1通讯中间件；硬件运行环境：IBM P系列小型机；各分行第二代支付系统前置机运行环境：使用各分行现有大前置运行环境，不需变更。2.3. 基本设计原则第二代支付系统将全面支持“一点接入、一点清算”和“一点接入、多点清算”两种清 算模式，实现业务处理和资金清算相分离；能够更好的满足全行资金管理的要求，实现全面流动性风险管理；适应人民币国际化的趋势，更好的支持人民币跨境结算业务处理；加强支票截留业务的功能，使用第二代支付系统逐步取代全国支票影像交换系统；采用ISO20022标准描述第二代支付系统报文；第二代支付系统上线时采用“支付系统统一切换、各参与者分步切换”的方案。2.4. 系统逻辑视图2.4.1.系统框架结构第二代支付系统前端渠道层使用ACBS框架开发字符处理界面，使用ATBS框架开发支票 截留业务处理界面，通过CTG和分行AIPS前置连接。分行AIPS前置通过CICS LINK方式和 总行第二代支付系统连接。总行第二代支付系统通过TONGLINK/Q通讯中间件向商业银行前置机（MBFE）发送、接 收报文，通过CICS LINK向ABIS发起联机交易。商业银行前置机（MBFE）通过TONGLINK/Q通讯中间件与支付系统国家处理中心（NPC）通讯，发送、接收业务报文。2.4.2.系统关系图接口描述对端系统发起方调用方式支持业务内容传输协议备注影像平台接口影像平台系统第二代支付系统 客户端、服务端API影像上传、入 库HTTP电子验印接口电子验印系统第二代支付系统 客户端、服务端API获取电子印 鉴、批量上传 图像TCP支付密码接口支付密码系统第二代支付系统CICS LINK核验支付密码TCP贷记卡接口贷记卡系统第二代支付系统CICS LINK核验贷记卡TCP现金管理接口现金管理系统第二代支付系统CICS LINK跨行汇兑业务TCP网银/手机银行接口网银/手机银行 系统第二代支付系统CICS LINK跨行汇兑业务TCP国库业务接口国库信息处理系 统第二代支付系统CICS LINK国库资金清算 业务TCP集中作业平台 接口集中作业平台第二代支付系统Eci Call跨行汇兑业务TCP托管业务接口托管业务清算管理系统第二代支付系统CICS LINK跨行汇兑业务TCP清算系统接口清算系统第二代支付系统TONGLINK/Q通讯中 间件资金清算信 息、清算中心 业务TCP支票影像接口支票影像交换系第二代支付系统Eci Call支票影像回执TCP统业务2.5. 系统结构图影像客户端«TBSClient.电子验卬客户端Serve联行行名行号分行置联机交易转发批量文件上传电子验印系统接口柜台渠道渠道接入房自助渠道集中作业平台全面流动性管理清净借记限额管理账户管 清算 账户 管理理业务排队管理 141-1'5通讯接I大额大额小额小额支付支付支付支付!=往帐L1来帐1'往帐"=来帐大额支付清算系，小额 支付;通讯接口即时转账日终 核对商业银行前fMB"应用后与行内系统通讯1与人民银行通讯1报文格式校验第二代支付系统应用架构总体上分为：前端展示层、前置转发层、后端应用层、MBFE应用层。前端展示层使用ACBS和ATBS技术框架，分别用于开发字符界面和支票截留图形界面。前置转发层在分行大前置上，负责业务数据流的转发。后端应用层部署在总行前置上，负责大部分业务逻辑的处理，具体可分行联机子系统、 批量子系统、安全管理子系统、通讯传输子系统。联机子系统分为大额支付服务、小额支付服务、清算账户管理、系统监控及管理几部分。批量子系统分为大额支付报文收发、小额支付报文收发、业务核对、日终批量几部分。安全管理子系统分为密押编押核验、数字签名编签核签。通讯传输子系统分为和商业银行前置机（MBFE）通讯、清算系统通讯两部分。MBFE应用层部署在商业银行前置机（MBFE）上，负责与行内通讯队列的交互、与人民 银行通讯队列的交互、报文格式的检查。000L支付密影像与贷记卡 ABISCNAPS2数据库人民银行NPC人民银行NPC（北京主站（北京日城备份中人民银行NPC（I-海主站）人民银行NPC（无锡备份中心）托管业国库信务清算集中作息处理MBFE应 用服务端PC机签名服CNAPS2 应用服影像与码系统电子档案平台管理端PC机第二代支付系统为适合我行“一点接入、一点清算”的需要，拟在总行集中部署，并通 过商业银行前置机（MBFE ）与人民银行支付系统国家处理系统（NPC）连接。为确保报文安 全，需要使用密押服务器和签名服务器完成报文的编押、核押、编签、核签。网点柜员发起的联机交易通过分行大前置转发至第二代支付系统，由第二代系统完成业 务逻辑处理。第二代支付系统作为我行支付结算业务的核心处理系统，根据业务逻辑调用支 付密码系统、贷记卡系统、ABIS账务系统的接口。非柜台渠道包括网银/手机银行、现金管理系统、托管业务清算管理系统、国库信息处 理系统、集中作业平台，通过调用总行第二代支付系统接口完成跨行汇兑等业务处理。人民银行发送给我行第二代支付系统的支付业务清算数据，通过消息中间件等方式发至 清算系统，由清算系统进行资金清算。影像与电子档案平台负责将网点上传的支票截留业务图像传输至总行，第二代支付系统 将图像作为支付报文的一部分发送至人民银行NPC。同时也支持将人民银行NPC发往我行的 图像传输至各省级分行，供各分行进行电子验印等后续处理。支票影像交换系统作为独立部署在分行的系统，此次不进行改造，通过接口调用第二代 支付系统，实现支票影像业务回执的联机处理。2.7. 系统部署视图i数据库服务器（双机热备）第二代支付系统总行应用服务器部署在AIX或HP-UNIX上，由两台物理机器进行双机热备。总行数据库服务器部署在AIX或HP-UNIX上，由两台物理机器进行双机热备。商业银行前置机（MBFE）部署在IBM p系列小型机上，由两台物理机器进行双机热备， 通过网络与人民银行NPC进行连接。密押服务器专用于对第一代支付系统报文进行编押、核押，需要与总行应用服务器部署 在同一网段，并双机热备。签名服务器专用于对第二代支付系统报文进行编签、核签，需要双机热备，并通过网络 与CFCA网站连接，每隔4小时下载一次CRL列表。一级分行使用现有AIPS前置系统，通过CICS LINK方式与总行应用服务器通讯。2.8. 关键技术要点设计通过总行集中部署，实现“一点接入”人民银行CCPC或NPC，减轻系统运维压力；弱化商业银行前置机MBFE的功能，MBFE仅作为报文传输节点进行报文合法性检查；通过加强票据的扫描、传输等功能，实现票据截留，逐步替换支票影像交换系统；根据对手行系统切换情况，同时支持发送、接收第一代支付系统报文和第二代支付系统 报文。2.9. 安全性架构设计通过密押或数字签名确保报文在传输过程中不可篡改。根据对手行的系统情况，当发送、接收第一代支付系统报文时，自动使用密押服务器进 行加押、核押；发送、当接收第二代支付系统报文时，自动使用签名服务器进行编签、核签。