银联云闪付二三类账户前置系统.doc

银联云闪付二三类账户前置系统
需求说明书
项目名称:银联云闪付二三类账户前置系统
文件编号:
系统概述
银联云闪付是银联专为移动互联网打造的统一品牌,围绕云闪付,银联建立了完整的产品体系,为四方模式生态系统下的发卡、收单、商户以及持卡人提供全方位的服务,2017年12月11日,中国银联携手商业银行、支付机构等产业各方共同发布银行业统一APP“云闪付”。
根据《中国银联Ⅱ、Ⅲ类银行账户服务改造指南() 》,《中国银联Ⅱ、Ⅲ类账户交易处理系统开发项目对外接口文档》,中国银联为满足商业银行发展二三类账户市场应用的需要,促进二三类账户在小额、高效便民领域的有效应用,提升商业银行二三类账户发卡量和移动支付交易量,中国银联业务管理委员会秘书处进一步扩充了账户服务平台功能,支持基于二三类银行账户与银联云闪付的支付应用。为了帮助银行更好的对接银联二三类账户服务平台,需开发银联云闪付二三类账户前置系统,实现相关交易的业务需求。
采购清单
本次招标采购的软件和硬件如下表:
序号
名称
数量
1
银联云闪付二三类账户前置系统
1
系统建设目标
系统目标
一期内容实现银行和银联的相互对接,第一期实现申卡获取验证码、申卡、交易结果查询、下载新证书、重置工作密钥、账户转账充值、账户转账提现、账户余额查询等接口。
二期内容实现影印件采集,身份验证,账户绑卡,行业方授权消费等十六个接口。
安全目标
、授权及访问控制、数据传输安全控制、信息防篡改等安全保障功能,具备消息完整性验证和抗抵赖功能。并提供系统审计功能。支持主流的身份认证和安全控制机制,支持主流安全规范等。
,支持签名验签以及文件数字信封等处理,保证通讯数据安全和完整性。
、备份、查询、搜寻、分析、归档功能,可以设定日志记录的等级,支持对敏感字段进行脱敏处理。具有日志审计功能。提供日志管理功能,包括但不限于友好的日志查询与管理界面、日志记录策略的设置以及日志的安全性的保障。
、安全体系认证和安全等级保护测评工作。
业务目标
按照银联规范要求完成项目一期和二期功能的实现。
业务需求
总体要求
建设银联云闪付二三类账户前置系统,该系统平台能够满足银联开展二三类账户业务的需求。要求以下三个方面:
、灵活性、稳定性、安全性、扩展性的设计原则,建立采用参数化、模块化的技术手段,具备快速开发或定制新的金融产品的功能,以提高银行快速推出新产品的能力。
,为未来各类新系统建设奠定良好的架构基础和服务规范要求。满足全行业务发展要求,在充分考虑当前业务需求的基础上,具备一定的前瞻性。
、多元化需求,从而提高银行市场竞争力及客户的满意度和忠诚度。
主要功能模块及需求说明
需求功能表(根据银联规范接口文档,二期接口支持的部分功能是在一期接口功能上进行改造)
功能名称
编号
功能描述
一期支持功能
1
申卡获取验证码
2
申卡
3
交易结果查询
4
下载新证书
5
重置工作秘钥
6
账户转账充值
7
账户转账提现
8
二三类账户余额查询
二期支持功能
1
影印件采集
2
身份验证
3
账户绑卡
4
账户转账充值
5
账户转账提现
6
设置密码
7
账户信息查询
8
账户注销
9
交易结果查询
10
账户交易通知
11
账户状态通知
12
行业方授权消费
13
行业方授权消费撤销/消费冲正/退货/消费撤销冲正
14
机构剩余额度查询
15
下载新证书
16
重置工作密钥
技术要求
总体要求
序号
技术要求
要点
系统架构要求
采用面向服务的SOA架构
系统开发遵循组件化、模块化、参数化设计原则
可靠性要求
系统具备7x24小时持续、高效、稳定可靠的运行能力
具有较强的容错能力和良好的恢复能力
具备流量控制、服务分级、应用分级等功能
安全性要求
满足招标人和相关监管部门对安全和风险管理的要求
确保数据在传输及业务处理过程中的正确性、完整性、一致性、安全性、不可抵赖性和防篡改性
敏感数据信息(密码等)须加密存储
协助招标人进行第三方安全评估,负责组织实施系统的安全整改工作
软硬件要求
硬件环境:支持x86服务器、IBM小型机。
操作系统:支持Linux、AIX、Windows。
数据库:支持mysql、oracle、DB2、sql server
中间