169网上商城支付系统介绍.pptVIP

169网上商城支付系统介绍 * 2012-8-7 第二部分：统一支付 第四部分：结算管理 目录 第一部分：平台概述 第三部分：统一会员 第一部分：平台概述 设计目标 统一的管理平台 多种支付手段 用户集成 数据资源整合 系统可扩展性 决策分析 商业目标 技术目标 可扩展性 易用性 安全性 稳定性 构件化设计思路 考虑未来的应用集成 门户账户支付系统 实现联通手机用户、宽带用户、一卡充用户在沃门户进行业务消费支撑。 计算机硬件 操作系统 数据库 传统中间件/EAI 面向构件的应用支撑平台 门户账户支付系统 平台灵活性 总体方案 功能结构图 网络拓扑 端口处 根据网络攻击的特征，在被保护网络的入口处进行实时监测。发现攻击时，向管理员报警并阻断、记录攻击的来源； 系统漏洞 针对系统扫描以及实时监测发现的系统漏洞，及时采取措施，实施动态的安全防卫策略； 数据传输 由于门户账户支付系统，和联通内部其他系统（BSSP、VAC）之间存在大量数据的传输，而且这种数据传输是 7*24的持续传输，数据传输安全性采用VPN和防火墙设 备保证链路安全和数据传输的稳定； 数据加密 考虑到门户账户支付系统与联通其他系统之间存在关键数据的传输, 兼顾到关键数据传输的可靠性，所以在门户账户支付系统和联通其他系统之间实行对关键数据选择性加密。  网络安全策略 网络安全应对办法 防火墙保障网络安全 实现应用服务的可用性与可控性安全 防御SQL注入、跨站攻击、Cookie劫持等Web攻击；提供网页防篡改、网站防挂马 三系统在保障安全的同时，提供高速转发能力，使业务始终高速有效运行。出口安全产品 均使用多核平台架构，重写TCP栈协议，多核多线程并行分步计算。既解决安全往应用层、Web层发展带来的内容计算复杂度，又提供高性能。 操作安全策略 系统在服务器配置上也进行了许多安全方面的考虑： 关闭除了80以外的一切端口。 加强日志审核； 只保留TCP/IP协议，删除NETBEUI、IPX/SPX协议，防止黑客入侵。 设置Web站点目录的访问权限。 删除所有的网络共享资源 删除或停止不必要的帐户 设定复杂的登陆密码 设置IP拒绝访问列表。 删除不必要的IIS扩展名映射。 及时地打补丁 Web服务器 系统管理措施 用户数据更新管理 定时对各系统各端口扫描 路由政策管理 新服务器开发管理 数据流量统计管理 关闭除了80以外的一切端口。 加强日志审核； 只保留TCP/IP协议，删除NETBEUI、IPX/SPX协议，防止黑客入侵。 设置Web站点目录的访问权限。 用户数据更新管理 第二部分：统一支付 统一支付平台介绍 沃平台上的用户可以在沃平台上进行各类交易，如话费充值、积分兑换、网上 购物等等。用户在进行各类消费时，沃平台通过支付系统来维护用户的支付及 交易历史。 宽带账户支付； 以手机话费（或手机钱包）进行支付； 网上银行支付； 支付宝支付； 一卡充付款； 其他方式； CRM平台接口 计费平台接口 接口介绍 门户账户支付系统 手机账户管理系统 计费平台（OCS） 沃门户 手机账户消费流程 手机进行虚拟币充值 用户点播电影 手机账户查询申请 建立虚拟账户 虚拟账户扣费申请 余额信息返回 扣费成功时间返回 扣费处理 判断实际手机余额（非 赠送费用） 消费成功提示信息 宽带账户消费流程 门户账户支付系统 BSSP系统 计费平台（OCS） 沃门户 用户点播电影 宽带账户虚拟币充值 宽带账户查询申请 判断宽带账户余额（非 赠送费用） 余额信息返回 建立虚拟账户 虚拟账户扣费申请 扣费处理 扣费成功时间返回 消费成功提示信息 一卡充消费流程 门户账户支付系统 一卡充平台 计费平台（OCS） 沃门户 用户点播电影 一卡充虚拟币充值 虚拟账户建立申请 充值处理 扣费成功时间返回 建立虚拟账户 扣费处理 虚拟账户扣费申请 消费成功提示信息 第三部分：统一会员 手机在线注册 PC注册 论坛 社区 增值服务 一次注册全站通行 手机短信注册 门户网站上进行订购、消费等行为 用户ID 业务内容 + 用户ID和业务代码进行关联 1 2 3 用户账户 = 账户充值 进行消费 4 统一会员 会员管理系统 选择商品 商品清单 选择付款方式 本站已注册会员 提交订单 选择付款方式 用户确认 统一会员 *