基于WEB的网络支付平台设计与开发-开题报告

随着互联网金融的迅速崛起，网络支付正在潜移默化的改变着人们的生活；支付方式灵活多样，银联支付、快捷支付、第三方支付、移动支付等等。近年来作为互联网金融重点的B2C、P2P及网络理财产品，都是借助第三方支付的方便、快捷、高效来建立自己的品牌，进而在互联网金融市场占据一席之地；所以网络支付是未来发展的一个趋势，也是国家建设的重点领域。

中国人民银行在2010年9月1日实施了《非金融机构支付服务管理办法》，办法对非金融机构从事网络支付业务提出相关要求并进行监管；截止2015年9月8日，中国人民银行共发放270张牌照。“浙江易士江易士企业管理服务有限公司”由于多次违规，央行已正式确认注销牌照，目前拥有牌照的公司269家(见附录)；网络支付的交易量也在逐年上升，2010年由支付宝和财付通的交易规模带动，网络支付市场规模迈上万亿时代开始，到2015年年底预计达10万亿，网络支付迎来一个新的发展里程。如此快速的网络支付业务增长对网络支付产品的需求也快速迭代，市场上不断有新的衍生产品出现，二维码支付、扫码支付、手机支付等等；网络支付从无到有，再到爆炸式增长，也体现了国内网络支付需求的旺盛。同时也会带来一个新的挑战网络支付安全性问题。网络诈骗层出不穷，如何防范网络诈骗及提高网络支付产品的安全性是每个厂商永久的话题；除了增加安全校验机制及保证交易的不可抵赖性之外，每个厂商在商户接入之前都会对商户资质严格把关，做到防患于未然；中国人民银行也会对提供网络支付服务的企业进行监测，如果发现有违规交易会及时通知企业进行整改；另外在电子支付流程中，资金会在提供网络支付服务商处滞留一段时间，即出现所谓的资金沉淀，如果缺乏有效的流动性管理，则可能存在资金安全和支付违约的风险。同时，网络支付机构开立支付结算账户，先代收买家的款项，然后付款给卖家，这实际已突破了现有的诸多特许经营的限制，它们可能为非法转移资金和套现提供便利，因此形成潜在的金融风险。

美国的网络支付虽然起步比中国要早，但是发展并没有中国迅速，主要原因是美国的网上银行业务和信用卡业务发展较好，抢夺了网络支付的市场；另外美国任何经营货币服务业务的企业在开业前必须通过美国财政部的认定。美国有40多个州对汇款等货币服务业务及非银行金融机构支付实施行业监管，且各州的监管标准和范围有很大不同；另外网上支付沉淀资金的监管和安全是通过美国联邦存款保险机构所提供的存款延伸保险部分实现的，任何网上支付服务提供商在将所有滞留资金存入FDIC保险的商业银行，并满足其他信息披露要求后，用户资金就可以获得每户10万美元的保险。但此保险只是在存款银行倒闭时有效，如果支付服务提供商本身倒闭，存款延伸保险将不适用。这些政策上面的限制导致美国的网络支付发展滞后。美国互联网行业和应用的市场分割度比我国大很多，在每个应用领域中，主要业务集中在1～2个服务提供商，不同应用提供商之间的边缘化竞争较小。由于美国绝大多数应用提供商可以直接同收单机构连通，因此，市场给网络增值支付提供商的市场空间并不大。

鉴于国内众多的网络支付供应商提供的网关接口差异很大，不同的网络支付供应商的支付接口标准也不一样，对商户来说会导致支付接口接入困难等等因素；本文档对网络支付平台人民币支付网关的使用进行详细说明，帮助商户熟悉网络支付平台人民币支付网关的支付交易流程，达到方便商户系统集成，快速接入网络支付平台的目的；同时也规范化支付接口的参数，统一支付接口标准对接所有商户。

基于Web的网络支付平台设计与开发基于第三方支付公司（汇潮支付）提供的商户支付接口，完成验签、充值、查询、日志等等功能；商户首先根据网络支付平台接口文档进行程序设计，完成后通过调用支付接口进入网络支付收银台界面选择银行进行支付操作，操作完成后同步或异步接受网络支付的交易状态并根据交易状态修改商户网站订单状态，从而完成交易；如果没有及时收到网络支付平台发送的异步通知消息，可在网络支付平台开通的商户后台界面进行补单操作，网络支付平台会再次通知商户该订单状态。网站前端页面采用Jsp开发，主要在第一次运行加载后，能够保证稳定的速度访问；后台数据库采用开源免费的数据库产品Mysql；开发语言是Java，用到的其他技术主要有Ajax，Spring，Struts，Hibernate，jquery等等。该网络支付平台是以Tomcat作为容器，部署在Windows 2003 Server服务器上面。为保证商户充值的每个订单的不可抵赖性，所有确认支付的订单都会生成并记录在网络支付平台；另外根据央行的规定不会记录任何订单交易人的银行卡等信息，避免产生不必要的经济纠纷。安全性方面采用Message-Digest Algorithm 5信息摘要算法，MD5是计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。它有以下几个特点：1.压缩性：任意长度的数据，算出的MD5值长度都是固定的；2. 容易计算：从原数据计算出MD5值很容易；3. 抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别；4. 弱抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的；5. 强抗碰撞：想找到两个不同的数据，使它们具有相同的MD5值，是非常困难的。除了完成外部接口的支付请求之外，网络支付平台还可以进行充值操作。综上所述，网络支付平台的安全性及可靠性是产品的重点，必须通过各种技术方法保证网络支付交易的安全性。

二、^范文提纲

1总体需求

1.1目标

1.2阅读对象

1.3术语定义

2逻辑设计

2.1系统管理

2.1.1系统用户管理

2.1.2签约商户管理

2.1.3支付接口管理

2.1.4商户接口管理

2.1.5银行代码管理

2.2订单管理

2.2.1支付订单管理

2.2.2支付订单补单管理

2.2.3商户总账

2.3充值管理

2.3.1在线充值管理

2.3.2我的账户

2.4统计数据

2.4.1交易简况

2.5运营管理

2.5.1支付日志

2.5.2系统日志

3物理设计

3.1用户管理

3.2支付接口管理

3.3商户管理

3.4商户接口管理

3.5银行管理

3.6订单管理

3.7充值管理

3.8统计数据管理

3.8.1交易趋势图

3.8.2日交易统计

3.8.3交易量统计

3.9日志管理

4模块设计

2.1系统管理

2.1.1系统用户管理

2.1.2签约商户管理

2.1.3支付接口管理

2.1.4商户接口管理

2.1.5银行代码管理

2.2订单管理

2.2.1支付订单管理

2.2.2支付订单补单管理

2.2.3商户总账

2.3充值管理

2.3.1在线充值管理

2.3.2我的账户

2.4统计数据

2.4.1交易简况

2.5运营管理

2.5.1支付日志

2.5.2系统日志

5交易设计

5.1交易参数说明

5.1.1外部订单交易参数说明

5.1.2外部订单交易返回参数

5.2通知机制

5.2.1同步通知消息

5.2.1异步通知消息

5.3识别码/签名机制

5.3.1识别码

5.3.2 MD5签名机制

三、参考文献

[1]张孝祥,徐明华著.Java基础与案例开发详解[M].北京：清华大学出版社. 2009.9 

[2] [美] Bruce Eckel 著；陈昊鹏 译.Java编程思想（第4版）[thinking in java][M]. 北京：机械工业出版社.2007.4

[3] [美] Mike O’Docherty著；余志翔 译.面向对象分析与设计[M]. 北京：清华大学出版社.2006.4

[4] [奥] Michael Kofler著；杨晓云 王建桥 杨涛 等译. MySQL 5 权威指南(第3版) [M] . 北京.人民邮电出版社.2006.12

[5] [美]Paul Deck著；林仪明 崔毅 译. Spring MVC学习指南[M] . 北京.人民邮电出版社.2015.5

[6] 陆舟著. Struts2技术内幕：深入解析Struts架构设计与实现原理[M] . 北京. 机械工业出版社.2012.1

[7] 李宁，刘岩，张国平 等著. Java Web编程实战宝典 [M] . 北京. 清华大学出版社.2014.8

[8]李博华Library收藏. windows下tomcat和java环境变量的配置[Z]. :// .360doc.com/content/13/0825/11/13346668_309734757.shtml.2013.8.25

[9]汇潮支付著. B2C在线支付接口说明文档[Z] . 上海.汇潮支付有限公司.2014.8

[10] jquery-easyui 中文网 著. jquery-easyui [Z] .  :// .jeasyui.net/.2014

[11] Eclipse Foundation, Inc.著. Eclipse IDE for Java Developers[Z] .  :// .eclipse.org/downloads/.2015