中国电信融合支付平台总体建设方案.doc

《中国电信融合支付平台总体建设方案.doc》由会员分享，可在线阅读，更多相关《中国电信融合支付平台总体建设方案.doc（69页珍藏版）》请在三一办公上搜索。

1、甲级设计证书编号：190004-sj 档号：中国电信融合支付平台总体建设方案 设 计 编 号： 建 设 单 位：中国电信股份有限公司 编 制 单 位： 广东省电信规划设计院有限公司 华信邮电咨询设计研究院有限公司 广东省电信规划设计院有限公司华信邮电咨询设计研究院有限公司2010年5月保管期限：目 录1概述11.1前言11.2编制依据11.3编制内容22名词解释23相关支付业务系统现状43.1中国电信支付业务现状43.2支付平台现状53.2.1号百统一支付平台现状53.2.2统一支付全国中心平台现状83.2.3省级主要支付平台现状93.3现状分析144业务需求154.1总体需求分析154.2翼

2、支付帐户154.3支付场景及支付对象164.3.1应用场景164.3.2支付对象175系统建设总体规划175.1系统定位175.2系统建设原则185.3融合支付总体体系架构196全国融合支付平台建设方案216.1系统功能架构216.2平台功能226.3平台对外接口246.3.1与银行/第三方机构接口256.3.2与业务平台/商户系统接口266.3.3与UDB平台接口266.3.4与NSAG平台接口266.3.5与RFID卡管理平台接口266.3.6与省级融合支付平台接口266.3.7与增值业务综合网管平台接口276.3.8与OTA平台接口（暂不建设）276.3.9与CRM枢纽接口276.3.1

3、0与其他系统关系276.4全国平台建设模式286.4.1全国平台体系架构286.4.2主用平台建设方案286.4.3灾备平台建设方案307省级融合支付平台建设方案377.1系统功能架构377.2平台功能387.2.1支付处理模块387.2.2系统管理功能397.2.3密钥管理模块417.2.4前置模块427.3系统接口437.3.1与全国融合支付平台接口437.3.2POS接口437.3.3与CRM接口437.3.4与11888系统接口（暂不开通）447.3.5与省级业务应用平台接口447.3.6与增值业务综合网管平台接口447.3.7与RFID卡管平台的关系447.4省级平台建设模式447.

4、4.1模式一： 已有统一支付平台升级447.4.2模式二： 依托主要支付平台升级447.4.3模式三： 新建融合支付平台447.4.4模式四：采用全国平台虚拟省级平台功能448翼机通平台建设方案458.1业务定义458.1.1业务需求458.1.2在融合支付体系中的定位458.2系统建设方案468.2.1系统架构体系468.2.2平台功能架构488.2.3平台接口509网络承载方案509.1网络承载总体原则509.2平台网络承载方案519.2.1平台接口通路承载方式519.2.2网络承载方案529.3POS接入方案539.3.1POS接入技术选择539.3.2POS接入方案5410系统设计要求

5、5510.1平台设计要求5510.1.1系统可靠性5510.1.2系统扩展性5610.1.3系统安全5610.1.4其他要求5810.2设备选型建议5810.2.1软件要求5810.2.2硬件设备要求6011机房环境及节能措施6311.1机房规划和环境要求6311.2消防安全要求6311.3供电要求6411.4环境保护与设备节能分析641 概述1.1 前言未来的五年是我国电子商务发展的战略转型期，国家十分重视电子商务发展，而作为电子商务的关键支撑体系，电子支付已经成为互联网经济发展最快的行业。第三方电子支付平台建设十分迅速，电子支付已经渗透到国民经济生活的各个领域：从各个地方政府大力推行的信息

6、化社区涉及的水电煤气、税费、办公等公共事业费用缴纳，到网络购物、电子购票等等，都已经得到了迅速的普及。电子支付未来的发展前景非常广阔。目前中国电信支付类业务主要寄托于各省以及集团号百相关平台开展了通道型支付业务，如固网POS支付、话费托收、网上缴费等多种形式。随着支付业务不断壮大以及深入发展，建设基于自有支付账户的融合支付系统，是中国电信结合自身业务转型需要，也是深度拓展电子支付领域发展的必然需求。融合支付，将以移动支付为切入点，整合现网的各种支付业务，以实现“统一支付品牌、统一银行接入、自有账户管理、集约清分清算、专业团队运营”为目标，形成全业务支付的专业运营能力。依托中国电信现有的固话、宽

7、带、移动终端等多种网络与渠道，融合支付系统可为用户提供全面、安全、便利的支付手段，为政企、公众客户提供丰富的业务应用，提升客户体验，成为新的业务增长点；将支付能力融入行业解决方案，可有效提升电信综合信息化服务水平；依托融合支付平台与后向商户积极合作，将使得电信在支付产业链中处于主导位置。建设融合支付系统，打造电信支付品牌，将能够在全业务运营阶段获得主动，增强客户粘性、提升客户体验、规模拓展增量用户市场。受中国电信集团公司委托，广东省电信规划设计院有限公司、华信邮电咨询设计研究院有限公司完成中国电信融合支付平台的总体建设方案。1.2 编制依据1) 中国电信集团公司函 中国电信函【2009】320

8、号关于委托编制中国电信支付平台总体建设方案及集团级支付平台可行性研究报告的函；2) 中国电信集团中国电信cdma2000移动业务网络技术体制；3) 中国电信融合支付平台技术要求总册（试行）；4) 中国电信融合支付平台技术要求全国平台功能分册（试行）；5) 中国电信融合支付平台技术要求全国平台接口分册（试行）；6) 中国电信融合支付平台技术要求省平台功能分册（试行）；7) 中国电信融合支付平台技术要求省平台接口分册（试行）；8) 中国电信融合支付平台技术要求技术流程分册（试行）；9) 中国电信融合支付平台技术要求密钥分册（试行）；10) 中国电信融合支付平台技术要求清分清算分册（试行）；11)

9、中国电信融合支付平台技术要求POSP分册（试行）；12) 中国电信融合支付平台技术要求社区平台（翼机通系统）（试行）；13) 中国电信翼支付产品（基础版）业务规范（试行）；14) 中国电信翼支付业务账户管理办法（试行）；15) 中国电信RFID卡管理平台技术要求（修订稿）；16) 中国电信支付与积分应用接收端机具技术要求（试行）；17) 中国电信翼机通行业应用接收端机具技术要求（试行）；18) 相关部门提供的调研资料及数据。1.3 编制内容本文件为中国电信融合支付平台总体建设方案。本方案包括如下主要内容：(1) 业务和系统现状分析(2) 业务需求分析(3) 融合支付总体规划(4) 全国融合支付

10、平台建设方案(5) 省级融合支付平台建设方案(6) 翼机通平台建设方案(7) 融合支付网络承载方案(8) 系统设计要求(9) 机房环境及节能措施2 名词解释术语术语描述电话语音支付语音支付业务是基于中国电信固网及移动网络、用户拨打电话通过语音方式，使用电信自有账户、银行卡账户或电信通信账户，利用电信支付平台及合作金融机构清算系统，向用户提供公用事业费、电视购物等的自助支付服务的电信增值业务。话费代收接受其它单位（包括虚拟运营商）的委托，在电信计费系统中使用电信通信账户对其向客户提供的业务使用费向客户收费的过程。移动支付指借助移动通信终端和设备，通过移动通信网络或无线方式所进行的资金划拨、缴费和

11、购物等商业交易活动。远程支付移动支付的一种，指用户利用手机，基于移动通信网络，通过WEB、SMS、WAP、IVR等远程接入系统完成支付行为。现场支付移动支付的一种，指用户利用移动终端，通过RFID近距离通信方式完成支付行为。现场支付又分为离线支付和在线支付。离线支付：支付过程中，POS机不和后台系统交互，仅由用户非接触式UIM卡与POS终端交互认证及操作即可完成支付。在线支付：支付过程中，POS机都需要通过网络连接到后台系统，由后台账户系统完成用户验证和扣款操作。其资金账户由后台账户系统管理。用户支付主账户用户支付主账户用于用户账户类型标识，用户支付主账户包括了多个一级子账户。用户支付账户用户

12、支付账户是指用户用来支付的账户类型，用户支付账户包括在线支付账户子账户、离线支付账户子账户。电信自有支付账户独立于用户通信账户。在线支付账户在线支付账户是用户支付账户的核心子账户，用户可以使用在线支付账户进行远程支付或现场支付。离线支付账户离线支付账户是与存在在用户移动终端上的电子钱包对应的支付账户，通过电子钱包，可以实现小额离线脱机支付。积分账户用户积分的汇聚账户。代金券/优惠券可以直接抵扣现金或者体现折扣使用的一种代金券/优惠券，与普通纸代金券/优惠券不同，电子优惠券以网站、网页为载体，通过互联网传播发送，以电子形式在移动终端上进行存储、浏览、使用。电信通信账户中国电信客户用来支付电信产品

13、使用费用的的账户，包括预付费用户预存账户和后付费出账账户。用于客户支付电信产品使用费用的基本缴费单位。银行卡账户指各银行发行的各类银行借记卡和贷记卡。第三方行业账户第三方行业或单位发行在规定范围内使用的账户。第三方支付账户主要指第三方支付服务提供商提供的用于电子商务支付的账户，通常存放于第三方支付平台上，如支付宝、财富通、paypal、快钱等。清分是指根据资金往来交易的记录，按照一定的规则进行汇总分类计算出对账文件，并进行轧差处理的过程。结算根据清分的结果，进行资金划拨的过程。账号用户在开立账户后，会产生一个号码，这个号码和账户一一对应。在对该账户进行业务处理的时候，账号是唯一的标识。电信通行

14、证中国电信通行证（CT 通行证）是面向中国电信用户提供的互联网应用（包括移动互联网应用）的统一账号。使用中国电信通行证（CT 通行证）可以在中国电信自营互联网站点或客户端以及与中国电信合作并受信的CP/SP互联网站点或客户端上实现统一账号，统一认证并可实现单点登录（SSO）服务3 相关支付业务系统现状3.1 中国电信支付业务现状现有支付开放业务主要包括以下类型：(1) 充值业务类型（包括统一充值/缴费业务类型、手机充值类型、宽带充值类型、固话充值类型等）；(2) 缴费类业务（包括帐单缴费等）；(3) 对外充值业务类型（包括Q币充值业务、福彩充值业务等）；(4) 对外支付业务类型（包括支付公用事

15、业费类型、对外拓展支付类型等）；(5) 积分消费类业务；(6) 一机通类业务（包括市政一机通和校企一卡通等）表 3.11 支付业务现状统计支付方式业务模式客户主要支付账户平台部署发展情况电话支付以自助金融服务、电信账单缴费为主，各省自行加载业务银行卡全国（运营中心）和省级两级部署 全国平台转发业务请求，省级平台自行接入银行并实际处理支付上海（9月）：8.8万用户，7413万/月 广西（9月）：4161户，7818万 江苏（8月）：2.2万用户，2.8亿/月互联网支付网上营业厅、号百商城、互联星空银行卡号百平台集中部署，统一接入银行 未接入号百平台的省单独接入银行或第三方账户截止09年10月，交

16、易额突破一亿元语音支付号百商旅预定业务银行卡号百平台集中部署，统一接入银行09年9月交易额为204万移动支付市政一卡通（公交、规划、超市购物、代缴费） 校园一卡通（门禁、食堂消费） 积分消费、充值、赠送行业帐户/电信积分账户部分省依托集团号百积分运营平台，其他各省自行建设大连、江苏、山东等10多个省公司或本地网有试点运行 账单代收虚拟点卡、游戏币，影视下载、杀毒软件电信通信帐户各省平台宽带代收费08年约3亿，声讯代收费08年1.78亿电话支付业务采用两级架构：电话支付全国SP管理平台，省级电话支付平台。电话支付业务分省运营，合作金融机构，商业模式，以银联、建行合作为主的通道型业务。电话支付主要

17、应用于家庭和电子售卡渠道，提供自助银行、信用卡还款、电信缴费充值、公用事业费缴纳功能。电话支付现有问题：终端成本高，各省与金融机构合作模式不同，导致各省电话支付终端不统一；应用较少，需要利用集团全国SP管理平台，引入全国级SP，丰富电话支付应用。互联网支付主要包括各省网上营业厅支付、号百商城互联网应用、互联星空，目前互联网支付业务比较分散，与银行合作模式比较混乱，业务影响力较小，用户感知有待改善。语音支付采用一级架构即全国集中IVR支付平台，语音支付由集团号百集中运营，主要应用于商旅、号百商城，提供消费、预授权等功能。语音支付现有问题：各省IVR呼叫中心到集团IVR支付平台呼转流程较长，感知有

18、待提高。移动支付业务各省分别开展，包括上海、浙江、江苏、四川、重庆、陕西、辽宁、湖南、山东等省。在业务类型上即有通道型支付，也有自有账户型，支付方式多样如SMS、RFID等。在RFID技术选择策略上也未进行统一，包括2.45G和13.56M。总体看来分省开展，平台分散、模式杂乱、应用缺乏、影响有限，需集团进行规范和管理。3.2 支付平台现状3.2.1 号百统一支付平台现状2009年号百公司组织建设号百统一支付平台，目标为建立与中国电信运营服务体系相适应的集中维护、统一管理的基于自有账户的多手段立体化的电信融合支付运营服务体系。平台将以自有帐户为核心提供包括固话、网络、移动在内的立体的支付手段及

19、渠道，能够全面的支撑电信、政府、中小企业、个人消费类的各种业务。统一支付中心平台主要由两个核心系统，六个辅助系统构成。两个核心系统是账户管理系统和中心支付服务系统，六个辅助系统是商户管理系统、安全管理系统、卡片管理系统、支撑管理系统、门户网站系统和前置接入系统（第三方平台接入系统、省平台接入系统、全国POS接入系统）。中心平台在卡片管理系统、全国POS接入系统、省平台接入系统的支撑下可以完成卡片的POS脱机与联机消费，以及卡片的POS联机充值、空中圈存业务。图 3.21号百统一支付平台逻辑架构图号百统一支付中心平台发展的商户来自于电信集团内部的业务平台或外部合作商户。外部合作商户包括线上商户和

20、线下商户。号百统一支付中心平台既支持用自身账户系统来完成支付，也支持电信统一积分平台来完成支付。号百统一支付中心平台支持金融系统向自身账户系统进行帐务充值。号百统一支付中心平台的支付渠道来自于IVR，短信，WEB/WAP，OTA，商户。号百统一支付中心平台保留省内融合支付平台的接口，以支持省内交易的接入，以及处理跨省交易的处理。平台账户结构如下图所示：图 3.22 号百统一支付平台账户设计支付服务系统维护客户号和登录密码，登录密码可以通过WWW登录融合支付服务平台门户网站。客户号和帐户系统主帐户号唯一绑定。支付服务系统维护的客户信息与客户信息认证管理平台保持信息同步。帐户系统维护账户信息。账户

21、信息包括：一个资金子帐户，多个电子钱子包帐户，一个代金券帐户。其中各帐户都有支付密码来保护。贴片卡、RF-UIM卡的卡号与电子钱包子帐户做绑定。客户主帐号可以绑定多个电子钱包帐户。平台设备安装在上海信息园区B12B号百一层机房内。平台网络组织如下图所示：图 3.23 号百统一支付平台网络拓扑示意图3.2.2 统一支付全国中心平台现状2007年，中国电信进行统一支付平台建设试点，在广东、上海、浙江、四川4个省份建设省级统一支付试点平台，并在集团建设全国中心平台。平台定位于针对已有支付平台建设所存在的不足，结合市场部门提出的统一支付业务的需求，整合支付业务能力，形成统一的支付业务能力。全国中心平台

22、设备安装在上海信息园机房，目前尚未正式上线。统一支付全国中心平台包括业务处理引擎、业务管理、系统管理和服务门户4个核心功能模块，以及支付账户接口、应用接口、管理接口和接入网关4个外围接口系统系统组成；另外统一支付全国平台和省级平台之间建立接口通道。全国统一支付中心平台功能架构图如下：图 3.24全国统一支付中心平台功能架构图统一支付全国平台：负责全国性业务的接入与管理；银行/银联的统一接入，处理银行账户扣费功能；负责跨省支付业务漫游路由转发以及漫游结算；将全国业务平台发起的支付请求发送到归属省级支付平台进行支付处理。由于用户放在省平台注册和管理，中心平台无用户管理功能；支付账户同样为在省平台注

23、册和管理，中心平台无支付账户管理功能。3.2.3 省级主要支付平台现状3.2.3.1 电话支付平台现状电话支付业务以电子支付为主要功能，通过固话支付终端刷卡完成支付为主要特征。固话支付平台采用全国SP管理平台与省级平台两级架构，实现全国互联，固话支付业务模式以订单下发为主，兼顾菜单模式、自助金融服务与行业应用。加载业务以自助金融服务、电信账单缴费为主，各省自行加载业务。电话支付业务已在上海、广西、江苏、浙江、福建、湖北、湖南、广东、四川等省市推出，全国总用户数已经超过10万。目前已建设固话支付平台进行相关业务开展省份如下表所示：业务名称加载业务已开展业务省份固话支付以自助金融服务、电信账单缴费

24、为主，各省自行加载业务上海、广西、江苏、浙江、福建、湖北、湖南、广东、四川等电话支付系统平台主要由省级电话支付平台、全国SP管理平台组成。省级电话支付平台由终端接入系统、业务处理系统和SP接入系统组成，可实现的主要功能包括：电话支付终端的接入、认证、管理和控制，订单及支付信息的解析、处理和转发，电话支付SP的接入、管理和控制功能。全国SP管理平台作为统一支付全国中心平台的一个功能模块，负责全国级电话支付SP的接入、管理，处理从全国级SP收到的订单并将其转发至省级电话支付平台最终送达用户的电话支付终端，供用户刷卡支付。实现全国级SP一点接入全网服务。全国SP管理平台通过CN2 VPN与各省电话支

25、付平台互联。组网架构如下图所示：图 3.21 电话支付平台组成示意图3.2.3.2 语音支付平台现状语音支付业务是中国电信客户通过拨打电话通过语音方式，使用电信自有账户、银行卡账户或电信通信话费账户进行支付。业务模式包括两种：一为号百语音支付，采用一级架构即集团号百IVR支付平台，主要应用于商旅、号百商城，提供消费、预授权等功能；另为省内声讯支付，基于省级IVR声讯平台，包括游戏币、Q币等小额支付功能，同时可提供与银行卡绑定。目前已建设语音支付平台进行相关业务开展省份如下表所示：业务名称加载业务已开展业务省份语音支付号百商旅预定业务；声讯支付全国（集团号百）；广东、安徽、福建、甘肃、湖北、湖南

26、、宁夏、青海、新疆、云南、浙江、重庆、西藏、北京、辽宁等（省IVR声讯平台）等省号百语音支付由集团号百集中运营，采用一级架构即为全国集团IVR支付平台，各省IVR呼叫中心将业务呼转到集团号百支付平台。省级IVR声讯平台硬件组成包括数据库服务器、应用服务器、TTS服务器、ASR服务器、文件服务器、WEB服务器/接口网关、备份服务器、存储设备、语音排队机、组网设备等。网络拓扑结构如下图所示：图 3.22固网声讯平台网络组织图3.2.3.3 电子钱包支付平台现状电子钱包是基于通信帐号和银行卡的电子支付及充值业务，依托银联卡丰富的理财功能，为客户提供个性化的金融服务。在模式上包括基于通信账户的小额支付

27、和银行卡绑定支付两种。目前已建设电子钱包平台开展相关业务的省份如下表所示：业务名称加载业务已开展业务省份电子钱包充值、代扣、电子支付、缴费福建、广西等平台具备的功能主要有：IVR/WEB/短信等方式接入、与电信各系统/平台的接口、系统管理、业务处理、运营管理等。平台硬件配置的设备主要有数据库服务器、应用服务器、综合接口服务器、开发测试服务器、备份服务器、磁盘阵列、CTI服务、IVR接入设备、组网设备等。3.2.3.4 互联网支付平台现状互联网支付现网存在多种模式，网上营业厅、号百商城、互联星空均开展有支付业务的应用。号百平台商城全国统一部署，统一接入银行等机构，目前江苏等12省网上营业厅，湖北

28、等省互联星空已接入号百平台，上述省通过号百平台统一接入银行，其他未接入号百平台的省公司平台单独接入银行或第三方账户。目前各省互联网支付业务开展情况如下表所示：业务名称加载业务已开展业务省份互联网支付已接入江苏等12省网厅、湖北等2省互联星空、号百各类订购业务全国（号百、互联星空、网上营业厅）以互联星空平台为例，平台硬件配置的设备主要有数据库服务器、应用服务器、WEB服务器、接口服务器、Portal服务器、开发测试服务器、备份服务器、磁盘阵列、AAA服务器、报表服务器、组网设备等。互联星空业务平台网络结构如下图所示：图 3.23 互联星空业务平台网络结构图3.2.3.5 统一支付平台现状统一支付

29、平台提供支付能力，针对用户的应用服务由电信应用系统或其他SP提供 统一支付平台整合已有的终端、网络等资源，联合相关金融机构，为所有客户提供包含多种支付账户、多种接入方式、交叉认证、可不断拓展支付对象的支付服务。目前已建设统一支付平台的省份如下：业务名称加载业务已开展业务省份统一支付多种支付账户、多种接入方式、交叉认证广东、江苏、上海、浙江、四川、福建、重庆等统一支付省级平台负责本省业务的接入与管理，作为支付业务功能实现实体，完成辖地（本省）支付业务的处理，将漫游用户的支付请求提交到全国支付平台，由全国平台发送给用户归属省的支付平台完成支付的认证扣费过程。在硬件组成上包括接入网关、数据库服务器、

30、应用服务器、银行网关、行业应用服务器、账户管理服务器、IVR、用户门户服务器、服务门户服务器、报表日志服务器、加密机、组网设备等。典型支付平台组网拓扑图示意如下图所示：图 3.24省级统一支付平台拓扑示意图3.2.3.6 移动支付平台现状移动支付主要为客户通过移动终端设备、移动通信网络，利用支付账户、移动电子钱包、银行卡，使用RFID、WAP、短信、USSD等技术实现的支付方式。目前开展的应用主要为市政一卡通（公交、规划、超市购物、代缴费）、校园一卡通（门禁、食堂消费）、积分消费/充值/赠送等，支付资金来源包括通信账户、银行或第三方支付卡等。目前以开展移动支付业务的省份如下表所示：业务名称加载

31、业务已开展业务省份移动支付市政一卡通（公交、规划、超市购物、代缴费） 、校企一卡通上海、江苏、四川、陕西、广西、重庆、福建、甘肃、辽宁、广东等针对目前开展的移动业务特征，主要为提供统一的卡介质，以校企一机通业务为例，移动支付业务一般情况涉及两个平台：省级支付平台、学校一卡通平台。省级支付平台可参见其他统一支付等平台。学校一卡通平台组成上包括应用服务器、数据库服务器、前置机、校园管理服务器、网络设备、加密机等。系统组网图如下所示：图 3.25 一卡通平台网络结构图3.3 现状分析支付业务逐步成为各省公司的一项重点增值业务，特别是移动支付业务的开展，成为保有老客户，拓展新客户的重要手段。支付业务区

32、别于传统增值业务，特别是移动支付业务引入后，各省业务模式多样，技术方案缺乏统一指导，具体包括以下问题： 缺乏业务发展指导规划，各省期待集团在业务发展方面提供指导意见； 资源分散，缺乏统一业务发展模式，各地业务发展水平、营销及支撑能力参差不一，尚未形成全网的规模效益; 缺乏统一支付品牌，专业运营能力欠缺。 除目前部分统一支付试点省已实现支付平台的统一，其余非试点省的支付平台仍分散，支付业务分散在多个业务平台上； 支付平台与业务平台紧耦合，各系统重复建设严重，规模小、模块功能交叉重叠； 不同单位建设、经营，不同的建设、经营模式，导致用户感知度不一致、缺乏黏性。针对支付系统建设与运营存在的问题，中国

33、电信需要对现有的支付能力进行整合，形成相对独立的能力引擎，稳定统一的支付处理流程；统一支付方式，丰富支付渠道；对账户类型进行梳理，形成完善的账户体系；积极拓展商户，拓宽应用环境。4 业务需求4.1 总体需求分析中国电信支付产品定位于以消费类账户为主的多账户多媒介 (WEB、IVR、SMS、RFID等)多商户的支付应用。图 4.11 支付业务体系示意图基于电信网络及业务运营现状，中国电信消费类账户与电信通信账户采取分离设置的方式，消费类账户独立于电信通信计费账户体系，是用户进行消费支付的核心账户。电信用户还可以使用电信积分和代金券在合作商户进行消费。中国电信用户还可以通过其它关联账户（如银行账户

34、、第三方行业账户等）进行各种支付和消费。这样，用户就可以通过固话、移动和互联网等多种接入手段，保证支付账号及相关联的账户在任意交易场景均可融合使用，方便用户随时随地快捷方便地使用电信支付业务。随着电信消费类账户的建立，电信融合支付平台的逐步壮大，更多的第三方应用商依托电信的支付平台进行支付，逐步建立电信在支付产品价值链中的核心地位。4.2 翼支付帐户翼支付账户是中国电信向用户提供的电信消费账户的在线支付账户，翼支付账户存放电信平台上，是用户消费账户的核心子账户，用户向翼支付账户充值后，可以使用翼支付账户在中国电信联盟商户进行远程支付或现场支付。翼支付账户的资金来源包括：银行卡、第三方行业卡（现

35、阶段暂不开放）、电信充值付费卡（现阶段暂不开放）、以及市场营销推广时赠送给用户的消费金额。翼支付帐户编码涉及翼支付卡号、翼支付帐号、翼支付ID三部分。图 4.21 翼支付账号、翼支付卡号、翼支付账户ID关系图翼支付卡号存放在用户申请的翼支付卡中，不向用户宣传，对用户透明。翼支付账号是用户用来登录及使用翼支付账户的号码，该账号生成时告知用户。翼支付卡号与翼支付账号一一对应。在账户平台，系统根据翼支付卡号或输入的翼支付账号及应用判断用户使用的翼支付账户ID，在对于的账户中扣款消费。4.3 支付场景及支付对象中国电信支付业务支持客户通过多种终端接入使用、允许客户使用不同的账号进行支付。4.3.1 应

36、用场景1） 现场POS机刷卡应用场景：用户在电信联盟商家或合作商户消费后，营业员在POS上输入消费金额，用户持插入翼支付卡的手机终端在POS机上刷卡，即可从存放在翼支付平台上的用户翼支付账户上扣除消费金额，POS机刷卡完毕后打印消费凭证。2） 远程网上支付应用场景：用户在电信网上商城以及可通过电信翼支付账户进行支付的合作商户的服务网站购买商品或服务，输入翼支付账号和支付密码、验证码，支付商品或服务费用。3） 远程电话支付应用场景：（待定）。4） 远程短信支付应用场景：（待定）。4.3.2 支付对象翼支付产品适用于但不限于以下对象的支付：1） 远程支付对象：包括各类电信网上商城（如号百商城、互联

37、星空等）实体及虚拟商品和服务的销售；号百商旅支付（机票订单支付等）、SP业务支付缴费和充值（如Q币等）、公用事业（水、电、气、煤）缴费、游戏卡购买、票务代理收费等增值业务及第三方代理业务缴费支付；预留与电信通信账户的接口能力用于提供电信通信话费的缴付。l 现场支付对象：各类联盟特约商家的商品和服务的收款付费。5 系统建设总体规划5.1 系统定位融合支付平台接应支付业务的发展需求，以移动支付为切入点，通过整合已有支付平台/能力，实现“统一支付品牌、统一银行接入、自有账户管理、集约清分清算、专业团队运营”的总体目标。融合支付平台旨在实现接入网的通信功能与支付功能的分离，把支付能力从目前的各种业务系

38、统中独立出来，形成相对独立的能力引擎和管理核心，建立与中国电信运营服务体系相适应的集中维护、统一管理的基于自有账户的多账户多媒介的立体化电信融合支付运营服务体系。平台服务于电信自有业务对支付功能需求的基础上，将扩展服务于电子商务支付、手机移动支付等业务需求，具备多种支付手段和渠道能力。中国电信融合支付平台是与具体业务分离的能力平台，集团、各省可以通过支付平台结合各种支付方式、各种支付账户加上业务应用形成不同的支付产品，如翼支付公交联名卡产品、翼支付银行联名卡产品、翼支付第三方行业卡产品等。图 5.11融合支付体系逻辑架构图融合支付平台作为支付能力的提供者，主要功能范围如下： 向用户提供统一的支

39、付门户，即统一的支付业务使用感知； 屏蔽业务应用类别和接入方式的差异，提供融合的支付能力，并提供与网络接入和控制层面的接口； 将具体的业务和交易处理能力相分离，将业务逻辑剥离到系列的应用服务中实现，支付业务处理能力的实现由融合支付平台集中实现，并对外提供与应用服务的支付触发接口； 实现全国支付用户在线账户的集中管理； 各商户的接入和管理，集中的清结算； 提供与银行、银联等金融机构的接口，提供统一的资金通道； 提供与支撑系统、相关业务系统的接口。5.2 系统建设原则总体原则：“统一规划、逻辑一致、物理集约、兼顾现状”。1. 规范一致须遵循中国电信集团的相关技术规范和业务规范的要求，根据集团整体规

40、划与建设安排。2. 统筹兼顾充分考虑本省已有支付类平台及已开展支付业务；统筹考虑本期业务需求；统筹考虑周边系统的改造；统筹考虑资源申请与配置。3. 合理投资合理确定本期工程开展业务类型和规模；合理配置软硬件平台；适度考虑利旧现有的硬件平台。4. 安全可靠单业务平台部署须满足核心功能服务器的双机配置，组网设备的冗余配置，保证业务网元的安全性；软件性能对于实时需求的保障。5. 架构开放系统遵循开放性架构，全面支持多种接入网络、终端、与支付渠道，为各种业务提供统一的、开放的支付能力引擎调用；保证业务的持续升级和发展。5.3 融合支付总体体系架构中国电信融合支付平台按照全国、省两级能力平台，全国、省、

41、社区三级应用体系构建。全国级平台集团平台侧重于银行统一接入、在线支付账户管理、清分清算、集团级自有业务平台接入、商户系统接入和管理，并提供虚拟省平台功能；省平台侧重于本省自有业务平台、IT系统的接入，POS接入和管理，负责各种接入方式支付数据的汇聚与转发，并提供虚拟社区平台功能。融合支付平台在服务于电信自有业务对支付功能需求的基础上，扩展服务于电子商务支付、手机移动支付等业务需求，具备多种支付手段和渠道能力。远程支付能够支持实现互联网（WEB）等支付等应用；现场支付能够实现大额有密联机交易、小额无密脱机交易功能。图 5.31 融合支付总体体系架构示意图注：上图为按照全国融合支付平台灾备系统实现

42、应用级容灾的目标架构全国级融合支付平台主要由以下部分组成： 账户子系统（包括翼支付账户管理模块） 支付服务子系统（包括：前置模块、支付处理模块、支付管理模块、清分清算模块、门户等）全国平台的主要功能包括：1、银行/第三方支付平台的统一接入2、全国级业务平台或商户系统的接入、管理和清结算3、省级业务平台或商户系统的接入、管理和清结算（采用一级清分，两级结算的方式）4、账户的集中管理、统一支付处理和支付管理（在过渡期间，对于已建有支付账户的省份，考虑到业务的顺利衔接，可暂由省平台在集团统一规划下管理支付账户，后期逐步剥离到全国平台）5、全国集中的卡应用管理功能6、完善的系统管理功能，提供全局的数据

43、分析功能，保证系统安全可靠运行7、集中处理与银行、自有账户相关的支付业务处理，负责漫游支付数据的路由和处理8、提供统一的用户、商户、客服、管理员自服务门户9、建立与NSAG、OTA、UDB、积分平台、卡应用管理平台等平台的统一接口10、负责对与全国平台直连的POS的接入和管理11、设置标准的与各省平台的接口，保证与各省平台的安全通信12、负责自有支付账户的客户管理。省平台是作为两级支付平台架构中的大前置系统。省平台的主要功能包括：1、与本省CRM及省内业务平台、商户系统的接入；2、负责将省内支付数据的汇聚和转发；3、相应的系统管理功能。6 全国融合支付平台建设方案6.1 系统功能架构中国电信全

44、国融合支付平台是融合支付体系中的核心平台，是实现翼支付业务自有账户管理、多方式安全支付、集约清分清算、统一银行接入的关键系统。全国平台主要组成部分包括账户核心管理系统和支付引擎系统两部分组成；辅助系统是商户管理、客户管理、系统管理、门户网站和前置接入（第三方平台接入、省平台接入、全国POS接入等）。同时，全国平台具有虚拟省级融合支付平台功能。从系统总体架构上来看，全国中心系统分为五个层面：接入层：接入层体现了移动支付系统在多种支付交易、多种支付渠道、多种业务支撑系统支持上的统一。前置模块负责平台网站的接入，平台POS的接入，语音的接入，商户的接入，支持以贴片卡、积分等支付工具，通过互联网、电话

45、、手机等支付渠道，进行的电子商务支付、公共事业支付交易。管理层：管理层主要负责向用户提供对于翼支付账户的管理，实现开销户，信息查询，密码修改及状态管理。管理层还可以向商户提供商户管理，还负责实现POS管理，支付应用的管理。管理层还提供系统运营所必需的系统、日志、监控及权限管理，并提供系统所需的统计分析报表等运营管理功能。支付能力层：全国中心平台是提供支付认证、查询、充值、支付等服务的能力平台，同时提供相关自服务和业务管理、系统管理功能。全国中心平台和多个电信内部系统、商户系统及金融机构都有接口，还与各省支付平台有接口相连。支付应用处理层可划分为支付处理及清分清算系统两大部分，共同完成支付交易处理过程。门户层：门户层负责向用户、商户、管理员、营业员及客服不同角色提供形式各异的服务门户。接口层：支付平台与外围周边系统的接口。外围系统主要包括省级融合支付平台、NSAG平台、UDB台、OTA平台、积分平台、卡应用管理平台，还包括银行等第三方金融结构、外部接入商户、电信自营业务平台（如账务、预付费系统）。全国平台功能架构如下图所示：图 6.11 全国融合支付平台架构示意图6.2 平台功能按照融合支付业务功能需求，支付业务平台功能模块包括账户管理、支付处理、清分清算、管理模块、系统管理、前置模块、门户等。系统核心功能模块功能简要描述如下：（