开先EastPay产品白皮书编制的指导思想是以工程的“质量、进度、安全”为核心，在组织机构、施工措施、安全生产上进行了组织落实，本技术文件将作为今后指导施工生产的依据。该工程将列为我公司昆山地区的重点工程，实行以合同工期为目标的项目法施工，全面履行工程合同，保竣工、保质量、保后期服务。目 录开先公司简介上海开先软件有限公司于2003年成立于上海，她（CoShine）致力于成为全球领先的卡支付解决方案提供商，在卡支付系统方面，为银行和非银行金融机构提供专业服务。开先软件（CoShine）在基于卡的软件解决方案的开发及实施方面有着丰富的经验和资深的专业知识，在卡支付解决方案领域拥有自己独立开发的核心产品（EastPay），并且拥有独立的知识产权。专业、专注、专一，是我们不变的宗旨。质量和创新是企业的生存之本。客户的满意是我们追求的最佳回报。开先软件（CoShine）与技术上的行业领导者、信用卡组织以及同行业的业务提供商建立了长期的合作伙伴关系。我们的合作伙伴包括SUN、IBM、HP、Oracle、Visa 国际组织、MasterCard国际组织等通过努力，我们得到了客户的信任和支持，并建立了长期的合作关系。这些客户包括交通银行总行、江苏联社徐州开发中心、无锡商业银行、上海社会科学院等等。 EastPay产品概述EastPay是一套成熟、先进的卡管理系统，是上海开先软件有限公司（CoShine）的旗舰产品。EASTPAY允许银行快速地设计新产品、新业务，并迅速地推向市场，从而帮助银行在竞争激烈的卡业务市场中赢得竞争优势。它在提升了客户关系的同时，即控制了风险，又大大缩减了交易的处理成本。EASTPAY参数化、模块化的设计，使得它具备了全面而完整的发卡及收单功能，从而既能满足银行在卡处理业务方面的近期需求，又能满足银行将来可能出现的新需求。EastPay愿意为国内外客户提供一个多能、高效、安全、稳定的银行卡业务平台，帮助客户开拓市场、创造价值。产品体系架构系统构成EastPay产品采用模块化设计，主要包括发卡管理、收单管理、信息交换和系统管理几个大的功能模块，每个功能模块又由若干个子模块组成。EASTPAY收单模块发卡模块权限控制系统配置商户管理与结算争议管理收单SWITCHTCP/IP, Async支付网络银行主机TCP/IP, X.25, SNA, Async权限控制系统配置申请处理持卡人管理授权管理财务处理管理催收管理 争议管理发卡忠诚管理还款计划管理WEBINTERFACE客户端浏览器客户端浏览器客户端浏览器TCP/IP, X.25查询在线授权文件交换批处理在线维护数据录入TCP/IP HSMPOS & ATMTCP/IP, X.25其他传输渠道：IVR、呼叫中心、网银、电话银行、手机银行等EastPay的发卡系统包括了信用卡的整个生命周期，包括申请、发卡、账务管理、持卡人管理、授权、催收、争议和忠诚计划等等。EastPay的收单系统集成了商户管理、终端管理（POSP）、卡组织接口，可以方便地搭建一个功能完善的收单网络。系统管理是产品的核心控制模块，通过高度的参数化配置，保证了系统的灵活性，其人性化的操作界面，方便客户对系统进行配置和管理。信息交换模块支持多种通讯协议和通讯方式，对交易进行接收、鉴权、校验、格式转换以及路由等。系统通过该模块连接ATM、POS、网银、电话银行、IVR等多种交易渠道，同时支持各种交易类型。EastPay灵活的模块化设计，使客户可以从一个基础系统开始，日后随着其需求的增长而增加新的模块。例如，一家银行可以先从基本的信用卡发卡开始，用核心配置模块、申请模块、持卡人管理模块、财务处理模块、授权模块和催收模块搭建起发卡系统。之后，银行可以逐步添加忠诚计划管理或者争议管理。随着业务的增长，银行可以方便的扩展其他业务，包括信用卡、借记卡、储值卡、自营卡等等。权限控制模块内部的安全管理模块，确保只有特定权限的人才能够访问特定的数据库、交易以及界面等。系统配置模块该模块是EASTPAY的核心。在该模块中，用户可以设定各种参数，从而控制整个系统的行为和运作方式。其中一些重要参数包括帐单周期、假日表、产品表、费用表、校验密钥表、商户类别代码表等。申请处理模块该模块通过提供先进的处理功能，实现了对原先繁琐的手工申请处理的自动化。持卡人管理模块该模块跟踪并管理所有与持卡人相关的各个级别的信息包括客户级别、帐户级别以及卡级别。它管理着多个帐户的、多个卡产品类型的、以及多张卡的复杂关系。财务管理模块该模块以银行设置的产品参数为依据，处理客户在财务方面的所有相关问题。授权管理模块该模块是一个实时的、24x7的在线应用，负责发卡业务以及收单业务的授权处理。催收管理模块该模块主要帮助银行进行催收处理。它向催收部门的用户提供了一套全面的功能，用于对催收帐户进行跟踪以及处理。争议管理模块该模块负责管理由于卡或商户的收费及交易而产生的争议。它能够自动跟踪调单和退单的整个过程，并且处理所有接收的和发出的退单、调单以及其他交易。它同时还提供报表及自动提醒功能，用于自动跟踪每笔争议交易的状态，避免银行丧失退单或者再请款的权利。还款计划模块该模块使得银行能够向它的持卡人提供灵活的还款方式，如分期付款等，用于促进消费，同时保留客户。忠诚管理模块该模块通过为客户提供积分累计、奖品兑换、幸运抽奖以及现金折扣等方式，帮助银行达到消费激励、客户保留等目的。商户管理及结算模块该模块负责处理单个商户或者连锁商户的管理以及结算。交换模块该模块负责对交易进行接收、鉴权、校验、格式转换以及路由等，同时还支持全面的代授权以及管理功能。它支持所有主要的国际、区域性支付组织，支持ATM、POS、网银、电话银行、IVR等多种交易渠道，同时支持各种交易类型。运行环境 平台选择 开放平台IBM RS6000、Sun、HP 操作系统选择 AIX、SOLARIS、LINUX 数据库选择 DB2、Oracle、Sybase、Informix 通信协议以及消息格式选择 TCP/IP、X.25、Async、ISO 8583 中间件 支持CICS、Tuxedo、Topend等中间件产品 管理机 MS Windows环境 Java语言开发安全体系所有用户都有对应的权限设置和口令保护，未经注册的人员无法进入系统操作，进入系统也无法进行权限以外的操作。重要信息限制察看，关键信息加密存放，即使有察看数据库的权限也无法得到客户的密码等信息。各数据表间建有多重核对关系，一旦修改数据，将引起多级别（卡级、账户级、产品级）、多渠道的核对失败，可以及时发现问题。每个模块都有审计功能，可以方便地对操作进行监督，并通过日志确定相关人员。外系统接口总帐系统：产品本身提供总帐功能，如果需要连接其它的总帐系统，可通过客户化实现。可以根据总帐系统的要求，按照机构、币种（入账、交易、结算）、入账日期、卡产品、收单机构类型、交易代码等要素生成中间文件。其它业务系统后台通过信息交换模块可以方便地实现与其它系统主机的通讯，产品提供完善的冲正机制，保证信息的一致性渠道前置银行系统中可能包含多种渠道前置服务器，例如电话银行、ATMP、网银、网点前置、中间业务平台等，也有可能已经将其整合为综合前置。EastPay提供不受格式限制的接口，并支持多种通讯方式和通讯协议。银联和外卡组织支持双信息系统，提供与以下组织的联机授权接口和批量清算接口 银联 Visa MasterCard JCB Amex Diners Club密钥管理系统产品提供专门的密钥管理模块，可以与密钥管理系统配合获得各类密钥，在文件传输等操作中进行加解密操作，也可以在应用中调用加密机。制卡设备以文件方式生成制卡文件打印设备以文件方式生成对账单和报表。性能指标设计目标银行卡是最主要的个人金融支付工具，除了传统的消费、取款功能外，还有众多的衍生功能，如银证通、基金业务、外汇买卖等，这些功能具有交易量大、峰值明显的特点。EasyPay在系统设计时，充分考虑了支持大批量发卡量及峰值大交易量，在合适硬件平台的支撑下，可支持1500万发卡量和每秒300笔的峰值交易量，平时晚间批量处理在3小时内完成，结息日在5小时内完成。批处理不影响正常业务，做到真正24小时处理。优化策略随着业务发展，卡系统的数据量和交易量将会不断扩大。针对这种趋势，我们可以根据客户的具体情况对EasyPay产品进行进一步优化，优化采用的主要技术手段有：频繁读取的主要参数表读入内存。对顺序号的产生尽量使用文件或共享内存，减少使用数据库表。交易量大的联机交易对数据库表的操作顺序一致。数据库表在符合关系数据库规范的基础上，适当增加字段冗余性，减少多表关联操作。对数据库记录的排他性操作尽量放到交易最后，减少排他锁占用时间。批处理更多的利用数据库提供的高效率工具，如存储过程技术。批处理与日间处理并行，分散夜间处理压力。业务功能 EastPay采纳的理念是以产品为设计中心。用户可以自由配置各个产品属性如卡品牌、卡类型、利息、收费、续卡条件等以确定产品的特性。产品特点的另一个重要方面是用于决定产品信用政策的授权参数，如被分配的信用额度、支付行为习惯如帐户拖欠、退票和自动扣缴失败计数等等。一旦产品属性和授权参数得到确认，根据该产品属性和授权参数,新客户将被分配到适当的产品。同时还有许多客户级属性如客户信用额度，监控代码，客户分类和在银行开户时间等也将影响系统对客户交易的反应。EastPay以灵活的应用架构为特色，具有下列各控制级： 银行级 产品级 客户级 帐户级 卡级这种灵活的设计提供了下列功能： 多银行多机构支持 一个客户多卡 一卡多帐户 一帐户多卡 多币种支持 多语言支持产品支持下列卡产品类型： 信用卡 签帐卡 公司卡 借记卡 自营卡 虚拟卡安全管理除Unix OS级安全管理以外，EastPay还提供权限控制管理。权限控制管理是一种内部安全功能，确保只有经过授权的人员才能进入数据库、交易和页面。系统支持在任何时候变更一个员工或一组员工的权限，该变更立即生效。参数配置EastPay的核心是系统配置模块。该模块允许用户设立各种参数用于控制系统的行为和运行，其中一部分配置参数包括： 产品属性和授权参数的设立 帐单周期的设立 假日表的设立 信用宽限期、付款宽限期 语言、货币、小数位数、日期格式等用户管理操作本系统的人员为系统用户，对用户可以进行以下方面的管理：多机构，多级别可定义每个用户操作权限和金额限制，如： 人工授权交易的最高额度 数据录入