網(wǎng)上支付跨行清算系統(tǒng)-技術簡介

1、網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)技術相關問題介紹中國人民銀行清算總中心 2010-06-03網(wǎng)上支付跨行清算系統(tǒng)主要內容主要內容系統(tǒng)結構報文受理及回應報文數(shù)字證書與數(shù)字簽名接入驗收UMTS-MBFE網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結構參與機構類型系統(tǒng)結構參與機構類型IBPS-NPC直接接入銀行機構直接接入非銀行機構代理接入銀行機構代理接入銀行機構付款、收款清算行發(fā)起、接收參與機構開戶行所屬參與機構網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結構參與機構接入系統(tǒng)結構參與機構接入IBPS-NPC直接接入?yún)⑴c機構直接接入?yún)⑴c機構IBPS-CCPCIBPS-CCPCIBPS-CCPCIBPS-CCPC直接接入?yún)⑴c機構直接

2、接入?yún)⑴c機構網(wǎng)上支付跨行清算系統(tǒng)UMTS-NPC系統(tǒng)結構參與機構接入系統(tǒng)結構參與機構接入UMTS-NPC生產(chǎn)中心行內系統(tǒng)UMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-MBFEIBPS-NPC生產(chǎn)中心UMTS-NPC遠程備份中心IBPS-NPC遠程備份中心UMTS-MBFEUMTS-MBFEUMTS-MBFE行內系統(tǒng)行內系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)報文受理及回應報文報文受理及回應報文 回應報文類型 ccms.990:通信級確認報文 ccms.911:丟棄報文通知 ccms.900:通用處理確認報文 回應報文的原則： 通信級：相鄰節(jié)點間，每個報文回應且僅回應一個報文

3、； 業(yè)務級：每筆業(yè)務回應且僅回應一個報文；（使用在線認證模式認證客戶身份的，URL應答報文除外） 業(yè)務級：除明確需要返回的應答報文外，參與機構不能返回任何報文給IBPS-NPC。網(wǎng)上支付跨行清算系統(tǒng)報文受理及回應報文報文受理及回應報文UMTS-CCPCIBPS-NPC業(yè)務檢查IBPS-NPC業(yè)務處理IBPS-NPC重賬檢查IBPS-NPC報文格式檢查UMTS-MBFE Schema檢查參與機構行內系統(tǒng)UMTS-NPC失敗返回ccms.990成功、失敗均返回ccms.990失敗返回ccms.911失敗返回ccms.911失敗返回ccms.900成功返回saps.601,失敗返回ccms.900網(wǎng)

4、上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景1第三方IBPS-NPCibps.105報文格式/重復報文/重賬檢查失敗ccms.911(105報頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景2第三方IBPS-NPCibps.105報文格式/重復報文/重賬檢查通過ccms.900(PR09)業(yè)務檢查失敗 網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景3第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務檢查失敗 ccms.911(106頭)報文格式/重復報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方

5、貸記業(yè)務-場景場景4第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務檢查失敗 ccms.900(PR09)業(yè)務檢查失敗 ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景5第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務檢查失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景6第三方IBPS-NPCibps.105付款清算行業(yè)務檢查通過ibps.105ibps.106(PR01 + U

6、RL)ccms.911(106頭)報文格式/重復報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景7第三方IBPS-NPCibps.105付款清算行業(yè)務檢查通過ibps.105ibps.106(PR01 + URL)ccms.900(PR09)業(yè)務檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景8第三方IBPS-NPCibps.105付款清算行業(yè)務檢查通過ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)業(yè)務檢查通過認證身份網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-

7、場景場景9第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR09)ccms.911(106頭)報文格式/重復報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景10第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務檢查失敗 網(wǎng)上支付跨

8、行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景11第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景12第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.911(106頭)身份認證且付款成功報文格式

9、/重復報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景13第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.900(PR09)身份認證且付款成功業(yè)務檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景14第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105

10、ibps.106(PR09)報文格式/重復報文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)檢查失敗或確認失敗 業(yè)務檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景15第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認失敗 業(yè)務檢查失敗ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景16第三方IBPS-N

11、PCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景17第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認

12、收款報文格式/重復報文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景18第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認收款ccms.900(PR09)業(yè)務檢查或軋差失敗 ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-場景場景19第三方IBPS-NPCibps.105付款清算行ibps.105ibps.10

13、6(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認收款ccms.900(PR09)ccms.900(PR09)ccms.900(PR09)業(yè)務檢查通過且軋差成功網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務第三方貸記業(yè)務-狀態(tài)變換圖狀態(tài)變換圖第三方IBPS-NPC付款清算行收款清算行網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務碼、拒絕碼、業(yè)務碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務碼標識業(yè)務拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構返回業(yè)務拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務碼：IB

14、0Onnn，用于IBPS-NPC返回業(yè)務拒絕原因。例如：IB0O115業(yè)務拒絕碼值非法;IB0O4001數(shù)字簽名錯； TAG：為統(tǒng)一標識各個報文的業(yè)務要素，IBPS給每個業(yè)務要素編制了一個編碼，即TAG碼。相同業(yè)務要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結合拒絕碼和業(yè)務碼以確定具體錯誤原因；網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務碼、拒絕碼、業(yè)務碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務碼標識業(yè)務拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構返回業(yè)務拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務碼：IB0Onnn，用于IBPS-NPC返回業(yè)務

15、拒絕原因。例如：IB0O115業(yè)務拒絕碼值非法;IB0O4001數(shù)字簽名錯； TAG：為統(tǒng)一標識各個報文的業(yè)務要素，IBPS給每個業(yè)務要素編制了一個編碼，即TAG碼。相同業(yè)務要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結合拒絕碼和業(yè)務碼以確定具體錯誤原因。網(wǎng)上支付跨行清算系統(tǒng)數(shù)字簽名和數(shù)字證書數(shù)字簽名和數(shù)字證書 IBPS使用兩種數(shù)字簽名：帶簽名者證書公鑰的數(shù)字簽名(PKCS#7 Detached)和裸簽名（PKCS#1 Raw） PKCS#7簽名僅用于數(shù)字證書綁定報文，其他簽名報文均使用PKCS#1簽名； 兩種簽名均使用Sha1WithRSA算法； 簽名要素串的編

16、制： 按在報文出現(xiàn)的順序擺放簽名要素，后附|； 金額型字段帶小數(shù)點和兩位小數(shù)，貨幣符號作為前綴，如：CNY123.00； 全空白的字段不納入簽名串編制；網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#1業(yè)務報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名串BASE64編碼網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名者公鑰證書簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名PKCS#7封裝數(shù)字簽名串BAS

17、E64編碼網(wǎng)上支付跨行清算系統(tǒng)核驗數(shù)字簽名核驗數(shù)字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要Sha1數(shù)字簽名串數(shù)字簽名簽名要素摘要加密值PKCS#7解封綁定報文簽名要素摘要BASE64解碼簽名者公鑰證書PKCS#7解封RSA解密Key比較相等？證書合法性檢查核驗數(shù)字簽名通過后，保留簽名者公鑰證書備用網(wǎng)上支付跨行清算系統(tǒng)核驗數(shù)字簽名核驗數(shù)字簽名PKCS#1業(yè)務報文業(yè)務報文簽名要素串業(yè)務報文簽名要素摘要Sha1數(shù)字簽名串簽名要素摘要加密值簽名要素摘要BASE64解碼預留簽名者公鑰證書RSA解密Key比較相等？網(wǎng)上支付跨行清算系統(tǒng)IBPS-NPC簽名服務器的使用簽名服務器的使用IBPS簽名服務器證書庫行號庫綁定報文DetachedVerify(sign)核驗狀態(tài)及簽名者證書 dn 檢查UploadCert(DN/Cert)業(yè)務報文RawVerify(DN/sign)核驗狀態(tài)及簽名者證書RawSign(DN/data)DetachedSign(DN/data)DeleteCert(DN)DownloadCert網(wǎng)上支付跨行清算系統(tǒng)接口驗收接口驗收 時間：2010.07.052010.07.29 驗收地點：清算總中心開發(fā)中心辦公地，即北京紫竹院路116號嘉豪國際C座1207號 驗收方法： 參與機構派2-3名業(yè)務、技術人員，攜帶筆記本電腦到達驗收現(xiàn)場； 按驗收人員