网上支付跨行清算系统技术简介.ppt

编制数字签名－PKCS#7 证书绑定报文 绑定报文签名要素串 绑定报文签名要素摘要 编制 Sha1 签名者证书 签名者证书私钥 签名者公钥证书 签名要素摘要加密值 RSA 加密 RAS Key 数字签名 PKCS#7封装 数字签名串 BASE64编码 核验数字签名－PKCS#7 证书绑定报文 绑定报文签名要素串 绑定报文签名要素摘要 Sha1 数字签名串 数字签名 签名要素摘要加密值 PKCS#7解封 绑定报文签名要素摘要 BASE64解码 签名者公钥证书 PKCS#7解封 RSA解密 Key 比较相等？ 证书合法性检查 核验数字签名通过后，保留签名者公钥证书备用 核验数字签名－PKCS#1 业务报文 业务报文签名要素串 业务报文签名要素摘要 Sha1 数字签名串 签名要素摘要加密值 签名要素摘要 BASE64解码 预留签名者公钥证书 RSA解密 Key 比较相等？ IBPS-NPC签名服务器的使用 IBPS 签 名 服 务 器 证书库 行号库 绑定报文 DetachedVerify(sign) 核验状态及签名者证书 dn 检查 UploadCert(DN/Cert) 业务报文 RawVerify(DN/sign) 核验状态及签名者证书 RawSign(DN/data) DetachedSign(DN/data) DeleteCert(DN) DownloadCert 接口验收 时间：2010.07.05－2010.07.29 验收地点：清算总中心开发中心办公地，即北京紫竹院路116号嘉豪国际C座1207号 验收方法： 参与机构派2-3名业务、技术人员，携带笔记本电脑到达验收现场； 按验收人员要求分组进行验收； 参与机构工作人员通过笔记本电脑访问本行的网银系统，按验收案例收发业务； 验收人员根据参与机构网银系统、IBPS、对手行网银系统的界面、数据进行验收。 接口验收环境 支付系统端部署: SAPS HVPS、BEPS、IBPS、UMTS-NPC 北京CCPC、上海CCPC、UMTS-CCPC 参与机构端部署： UMTS-MBFE，使用MQ或TLQ访问UMTS-CCPC HVPS-MBFE（建议），使用CICS Client访问CCPC； BEPS-MBFE（建议），使用CICS Client访问CCPC； 本行网银系统 网上支付跨行清算系统 网上支付跨行清算系统 技术相关问题介绍 中国人民银行清算总中心 2010-06-03 主要内容 系统结构 报文受理及回应报文 数字证书与数字签名 接入验收 UMTS-MBFE 系统结构－参与机构类型 IBPS-NPC 直接接入银行机构 直接接入非银行机构 代理接入银行机构 代理接入银行机构 付款、收款清算行 发起、接收参与机构 开户行所属参与机构 系统结构－参与机构接入 IBPS-NPC 直接接入 参与机构 直接接入 参与机构 IBPS-CCPC IBPS-CCPC IBPS-CCPC IBPS-CCPC 直接接入 参与机构 直接接入 参与机构 UMTS-NPC 系统结构－参与机构接入 UMTS-NPC生产中心 行内系统 UMTS-CCPC UMTS-CCPC UMTS-CCPC UMTS-CCPC UMTS-MBFE IBPS-NPC生产中心 UMTS-NPC远程备份中心 IBPS-NPC远程备份中心 UMTS-MBFE UMTS-MBFE UMTS-MBFE 行内系统 行内系统 报文受理及回应报文 回应报文类型 ccms.990:通信级确认报文 ccms.911:丢弃报文通知 ccms.900:通用处理确认报文 回应报文的原则： 通信级：相邻节点间，每个报文回应且仅回应一个报文； 业务级：每笔业务回应且仅回应一个报文；（使用在线认证模式认证客户身份的，URL应答报文除外） 业务级：除明确需要返回的应答报文外，参与机构不能返回任何报文给IBPS-NPC。 报文受理及回应报文 UMTS-CCPC IBPS-NPC业务检查 IBPS-NPC业务处理 IBPS-NPC重账检查 IBPS-NPC报文格式检查 UMTS-MBFE Schema检查 参与机构行内系统 UMTS-NPC 失败返回ccms.990 成功、失败均返回ccms.990 失败返回ccms.911 失败返回ccms.911 失败返回ccms.900 成功返回saps.601,失败返回ccms.900 第三方贷记业务-场景1 第三方 IBPS-NPC ibps.105 报文格式/重复报文/重账检查失败 ccms.911(105报头) 第三方贷记业务-场景2 第三方 IBPS-NPC ibps.105 报文格式/重复报文/重账检查通过 ccms.900(PR09) 业务检查失败 第三方贷记业