基于一卡通的校园金融网络支付系统的设计探讨

　　支付模块集成中国银联电子支付ChinaPay 系统和一卡通系统的支付接口。用户在WEB 服务中选择网银支付后系统将提交到ChinaPay 系统的WEB 接口，用户在ChinaPay 系统的网页中完成网银支付后ChinaPay 系统再提交给本系统，由本系统进行后续的业务处理。当用户选择校园卡支付的时候，本系统的各个模块都可调用一卡通业务接口，该接口封装了与一卡通系统的业务通信。

　　四、系统的实现

　　本系统的实现包含六个分结点：金融服务WEB 站点、自助服务终端群、WebService 服务器、订单数据库、业务处理器、帐务管理台站点，其部署结构如图2 所示。

　　图2 校园金融网络支付平台部署结构图

　　金融服务WEB 站点是用户的WEB 网站视图，提供校内各金融业务的查询和办理申请，调用WebService 生成订单、连接校园一卡通和ChinaPay 银联系统接口进行支付交易，支付完毕后送入业务处理队列等待业务处理器处理。

　　自助服务终端群是多台带触摸屏的自助服务设备，散布在学校内各人流密集区，是用户服务的另一视窗。它们与WEB站点一样提供校内各金融业务的查询和办理申请，调用WebService 生成订单、连接校园一卡通和ChinaPay 银联系统进行支付交易，支付完毕后送入业务处理队列等待业务处理器处理。WebService 服务器部署所有业务的功能模块，包含本平台中除了用户视图包的所有程序包，并且都编译成基于Soap标准的WebService，供其他结点调用。所有对数据库的操作及对一卡通业务代理服务器的交互都由WebService 完成，自助服务终端群和自助服务WEB 站点不能直接访问一卡通业务

　　代理服务器和银联ChinaPay 的支付接口，必须通过调用本结点部署的WebService 来完成一卡通或银行卡的支付操作。

　　订单数据库是本系统的核心数据库，记录所有的订单记录(无论是否已经交易、业务是否已经处理)，并提供连接给WebService 服务器、业务处理器和帐务管理台站点。订单数据库还记录着整个系统的监控、统计、日志等信息，帐务管理台站点可以访问这些信息供系统管理员监控整个系统的运作情况。

　　业务处理器调用校内其他各金融业务系统的接口(如宿舍上网计费系统、教务系统、财务系统等等)，以“工单”为基本单位在其他业务系统中处理每一笔业务，“工单”也同样保存在订单数据库中，业务处理器处理的每笔业务都将被记录(无论处理结果如何)，并可以随时在帐务管理台站点灵活查询。

　　账务管理台向校内各单位、商户提供查询统计帐目的功能，向学校财务处提供对帐功能，向学校IT 部门和系统管理员提供监控、统计和日志视图。本结点以B/S 站点模式部署在服务器上。

　　一卡通业务代理服务器在一卡通防火墙内，安装有双网卡，分别连接Internet 和一卡通专用网，用来代理一卡通业务的外部请求，本系统通过WebService 服务调用一卡通接口向其发送一卡通交易请求，由其处理完毕后返回结果。为了提高系统的安全性，在WebService 服务和一卡通业务代理服务器之间部署有网络防火墙，来限制外部对一卡通专用网的访问。

　　五、结束语

　　本文基于高校内金融支付的使用情况，提出建设一卡通网络支付的意义，对当前高校内的一卡通系统现状进行调研分析，提出了校园金融支付网络平台的设计和实现方案。由于网上金融支付对安全性的特殊需求，本文还详细说明了支付平台在安全性上的设计。