支付清结算及金融账户系统介绍课件

维金支付清结算及金融账户产品乐视/乐信维金出品2014.9内部交流，严格保密1.目录产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明2.行业背景互联网“得账户者得天下”的时代已经到来-万建华账户成为企业多种业务间形成合力的关键账户成为很多业务发起的入口账户成为企业识别客户，精准营销的利器3.行业背景用户需要一站式的金融服务互联网具有“赢者通吃”，“大者恒大”的特点少数企业将成为“综合性金融服务平台”，掌握客户，掌握营销渠道，形成规模效应，获得产业链中最大的利润；大部分企业沦为“产品提供者”一个强大的统一的支付结算账号是建立“综合性金融服务平台”的关键4.行业背景“综合性平台”对账户要求的不断提升5.“综合性平台”对账号系统的需求“综合性平台”，需要一套安全，稳定，灵活的支付清结算的账号系统（从用户角度）一个账号管理多个业务（从业务角度）不同业务分别管理会计记账，财务核算，数据统计，收款银行账号，权限等都能有效隔离支持不同支持场景和不同结算方式6.“综合性平台”对账号系统的需求该账号不仅要支持各种场景下的支付结算功能，更重要的是，要能：确保账务的正确性确保资金安全快速响应，支持业务需求的多变性确保系统稳定性，能应对突发业务量7.目录产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明8.问题一：随着业务量的上升和商户结算方式的多样化，账务的出错概率越来越大，花了大量人力“手工对账”产生原因业务量上升到一定规模后，系统软硬件不稳定导致的出错变成常态事件业务量上升到一定规模后，并发处理设计方面的不足，导致出现出错交易商户结算方式复杂后，程序更容易出现bug系统中，无法自动快速定位到出错交易建设支付账户的挑战9.问题二：业务需要支持的场景越来越多，支付系统越来越复杂，投入大量技术人员，仍然无法及时响应业务需求产生原因用户支付方式的多样性，商户结算方式的多样性，一些资金渠道的特殊要求，是业务发展的必然结果建设支付账户的挑战10.建设支付账户的挑战问题三：用户关于安全性，关于被盗号的投诉激增产生原因当支付账号沉淀资金到达一定数量后，一定会吸引黑客入侵用户账号即使在系统本身安全性做的很好的情况下，仍无法避免黑客利用欺诈等社会工程学攻击方式入侵系统11.建设支付账户的挑战问题四：系统性能，稳定性不高，随着业务量的上升，系统可用性逐步下降。特别在业务量突增时，会导致系统崩溃这个问题不是支付系统特有问题，但支付系统一般对稳定性，可用性的要求更高一些。互联网企业会采用一系列消峰滤波的技术来应对业务量的突增网络层：Loadbalance,网络层防护，等技术应用层：Cache,Queue,等技术互联网企业的技术团队对解决该问题都有比较清晰的思路，但真正做得好的企业不多。执行时，需要投入很大精力在执行的细节方面，意识，经验不足12.小结一个强大的统一的支付结算账号是建立“综合性金融服务平台”的关键现有的大部分支付账号系统不能满足账号统一，业务分离的需求开发新的支付账号系统时，一般技术团队，由于缺乏经验，在设计产品时，仅仅满足了功能需求。很少认识到并满足前面提到的各种“非功能性需求”账务的正确性，系统的安全性是运营金融业务最根本的要求系统的灵活性，稳定性是运营互联网金融业务的核心竞争力13.目录产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明14.维金支付账户产品简介维金支付账户产品提供了一套支持多业务，多场景的支付清结算账户系统主要特点（从用户角度）一个账号可以管理多个业务（从业务角度）不同业务在系统中隔离 安全，安全，稳定，灵活定，灵活维金支付账户产品是维金核心技术团队8年支付系统搭建经验的沉淀15.一个账号轻松管理一站式整合所有服一站式整合所有服务一个钱包贴身理财整合所有金融账户,收支消费信息,清晰全面的资产视图多维度综合分析财物及消费习惯让理理财更更轻松松个人个人资产现金/银行卡/信用卡/定期存单/证券/基金/信托/债券/保单/贷款/投资/重大资产统一的用户属性、网银级的安全保障统一的用户属性管理、多重因子的用户名密码找回保障网银级别的安全防护措施支持静态密码、动态验证码、短信验证码等多种主流账户保护机制实时的后台监控登陆及资金变动提醒服务集成手机APP贴身的财务管家维金支付账户特性（一）16.全面的服务整合能力高效的清结算系统完善的会员体系丰富的在线金融服务系统灵活可控的风险控制机制灵活的灵活的账户框架，提高框架，提高传统金融金融账户的的对接效率接效率支持几十家支持几十家银行系行系统的直的直连支持多支持多协议系系统的服的服务接入接入灵活的灵活的场次定次定义T+0/T+1/T+NT+0/T+1/T+N随心所随心所选完善的完善的对账机制，确保机制，确保资金的精准划金的精准划拨健壮丰富的健壮丰富的资金金处理接口，理接口，让新的新的资金流金流业务轻松搭建松搭建会会员等等级、会、会员俱俱乐部部会会员积分分电子子钱包包/支付引擎支付引擎/网网银支付系支付系统/可可变清分系清分系统/小小额信信贷系系统/资金渠道金渠道综合管合管理系理系统独立的独立的风控模控模块/实时的在的在线监控控/高度可配置的高度可配置的风控控规则处理引擎理引擎维金支付账户特性（二）17.整体业务架构收银台PC&移动账户管理（for个人）PC&移动商户对账接口支付直连接口企业转账批量付款企业理财资金归集个人转账公共事业缴费手机充值个人理财公共事业接入手机充值接入Openid接入其他。资金渠道接入金渠道接入签约银行证书密钥管理网银接入快捷接入银企直连接入其他接入运运营平台平台运营管理平台资金管理平台风控操作平台基础配置平台统一登录平台合作伙伴接入平台合作伙伴接入平台前端接口前端接口商商户增增值服服务个人增个人增值服服务报表系统代发工资。信用卡还款。账户管理（for企业）PC&移动支付核心对账风控会计权限支付指令处理清算（分账）结算基本户信用户理财户支付账户。基本信息18.维金支付账户业务模型19.产品特色安全账务正确性保障数据库中保留所有操作的凭证，以便查账对账资金操作时，会进行原始凭证复核借鉴现实中的风险防控措施，在系统中，会计，出纳和储值模块分离，并进行内部会计核算，保证资金安全经过多次完善，目前会计科目设计比较合理通过中间过渡科目，实现支付，结算分离，确保账务正确完善的对账体系多级别，多频度的对账（最短每10分钟对账一次）模块间的凭证对账；会计分录和储值明细间对账；科目总分对账20.产品特色安全灵活的风险控制框架不同风险不同应对措施通过，驳回，关注，审核脚本化风控规则配置支付和结算分离，确保异常交易可以及时中止细化到产品，商户，账户的授权模型所有资金操作的多人复核设计对于不同层次的敏感数据，采用不同加密方式，兼顾安全和效率。且支持密钥统一定期更新。21.产品特色安全维金自身运营系统时对系统安全性的保障参考cisco的SAFE模型构建的划区域服务提供和全冗余的网络架构完善的边界安全管理标准，依据不同的安全要求定制设备，避免安全事故的泛洪效应对所有维护人员统一采用堡垒机的方式进行统一权限管理，对于服务器的用户进行最小化控制建立了符合ISO27000的安全管理体系，来保障IT系统的长期稳定运行22.产品特色灵活200+配置项满足各种业务场景需求费率，结算周期等设置可以针对单个商户费率支持多种模式。如：固定费率，单笔，阶梯等收银台银行排列顺序可配置对账任务，对账计划可配置清结算协议可配置支付服务可配置银行往来文件解析可配置系统通知信息可配置资金渠道路由可配置会计科目可配置23.产品特色灵活细化的架构，方便实现各种特殊场景需求引擎化各类服务，便于业务扩展，提高可维护性独立的储值系统，方面支持多货币（包括积分，代金券等）不同资金渠道来源分离前端和应用服务分离账号与账户分离（一个账号包含多个账户，分别处理不同业务）多维度账户授权，且同一账号下不同账户分别授权对支付结算进行动态分步执行，并结合产品场景具备智能重试机制24.产品特色稳定大量的配置项减少对代码的修改通过自动化回归测试为代码修改提供保障5000+自动化测试用例完善的系统监测确保第一时间发现并定位问题100API的运行监测200+业务数据的监测架构上，大量“削峰滤波”的设计减少事务块，缩短同步链支持储值缓冲入账模式，避免帐户锁引发的效率问题25.产品特色总结使用维金支付账户系统将大大降低总体运营成本更便捷的现有服务整合更少的代码修改和上线更容易的业务需求实现更少的人工对账查错更小的由于安全问题造成的损失更少的系统出错和人工修复26.维金：十年积淀带来成熟产品及丰富实战经验传统金融机构系统搭建2005年2009年2012年2014年业界唯一唯一 一支具有多套大规模支付系统运营维护经验的团队27.目录产品背景介绍建设支付账户的挑战维金支付账户产品介绍技术细节说明28.技术实现说明（1）技术实现概况数据库：oracle(ormysql)编程语言：JAVA、C+（仅用于编写安全控件，不需要维护）脚本语言：javascript服务器：Tomcat各模块实现框架说明前端展现系统（个人钱包、企业钱包、收银台）springMVC+velocity+jquery+cxfC+(安全控件)29.技术实现说明（2）各模块实现框架说明（继续）交易核心系统（充值服务、提现服务、交易服务、代扣服务、支付引擎、资金渠道管理、银行渠道、银行统一回调站点）spring+velocity+ibatis+cxf+memorycache+MQ风险控制系统（规则编辑、人工审核、交易拦截）spring+cxf+drools+memorycache+ibatis+hadoop（用于风控大数据分析）底层支撑系统（统一日志、统一加解密、统一文件存储、权限管理）spring+ibatis+cxf+hadoop（用于统一日志大数据存储）后台运营系统（清结算操作系统、基础运营平台、权限管理平台、日志查询平台）spring+ibatis+cxf+velocity30.系统硬件需求建议名称 数量 负载均衡 NetScaler 2san存储 HDS或EMC 1webserver 16G内存 8核 4appserver 64G内存 24-32核 10dbserver 64G内存 32核 3防火墙 Netscreen 2路由器 cisco 1Flash卡 Virident、ioScale 1SSL证书 1光纤交换机 broadcom 2*硬件需求中，为避免单点故障，一些关键设备都配置（至少）2套。*在该硬件配置下，可以支持每分钟1W的支付请求31.一些性能测试数据收单银行卡支付测试设备硬件配置软件配置应用服务器1服务器（4台）E5-2620*2/32G/300G*410k2.5RAID卡CentOS6.364位JVM1.6Tomcat6.0.30数据库服务器服务器（1台）CPU:Intel(R)Xeon2GHz*32Memory:32GRedHatEnterpriseLinuxServerrelease6.364位Oracle11gR232.系统部署示意图可以根据客户要求，实施两地三中心的部署数据库采用RAC+DG的灾备方式33.项目实施周期预计项目主要工作界面操作调整，特殊需求实现，双方系统对接，系统部署，上线，培训等项目实施周期预计：4-5个月关键路径项目目标再次确认，项目组织方式确认：0.5个月细节需求，对接方案确认：1个月双方实现：1-1.5个月系统对接+测试+整合测试：1.5个月部署，预发布，试运营：0.5个月除了关键路径之外，服务器，操作系统及数据库的准备，系统部署，运营团队组建，培训，资金渠道谈判，等同步进行34.谢谢维金出品2014.935.此课件下载可自行编辑修改，此课件供参考！此课件下载可自行编辑修改，此课件供参考！部分内容来源于网络，如有侵权请与我联系删除！部分内容来源于网络，如有侵权请与我联系删除！