1、網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)技術(shù)相關(guān)問題介紹中國人民銀行清算總中心 2010-06-03網(wǎng)上支付跨行清算系統(tǒng)主要內(nèi)容主要內(nèi)容系統(tǒng)結(jié)構(gòu)報文受理及回應(yīng)報文數(shù)字證書與數(shù)字簽名接入驗收UMTS-MBFE網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結(jié)構(gòu)參與機構(gòu)類型系統(tǒng)結(jié)構(gòu)參與機構(gòu)類型IBPS-NPC直接接入銀行機構(gòu)直接接入非銀行機構(gòu)代理接入銀行機構(gòu)代理接入銀行機構(gòu)付款、收款清算行發(fā)起、接收參與機構(gòu)開戶行所屬參與機構(gòu)網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結(jié)構(gòu)參與機構(gòu)接入系統(tǒng)結(jié)構(gòu)參與機構(gòu)接入IBPS-NPC直接接入?yún)⑴c機構(gòu)直接接入?yún)⑴c機構(gòu)IBPS-CCPCIBPS-CCPCIBPS-CCPCIBPS-CCPC直接接入?yún)⑴c機構(gòu)直接

2、接入?yún)⑴c機構(gòu)網(wǎng)上支付跨行清算系統(tǒng)UMTS-NPC系統(tǒng)結(jié)構(gòu)參與機構(gòu)接入系統(tǒng)結(jié)構(gòu)參與機構(gòu)接入UMTS-NPC生產(chǎn)中心行內(nèi)系統(tǒng)UMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-MBFEIBPS-NPC生產(chǎn)中心UMTS-NPC遠(yuǎn)程備份中心IBPS-NPC遠(yuǎn)程備份中心UMTS-MBFEUMTS-MBFEUMTS-MBFE行內(nèi)系統(tǒng)行內(nèi)系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)報文受理及回應(yīng)報文報文受理及回應(yīng)報文 回應(yīng)報文類型 ccms.990:通信級確認(rèn)報文 ccms.911:丟棄報文通知 ccms.900:通用處理確認(rèn)報文 回應(yīng)報文的原則： 通信級：相鄰節(jié)點間，每個報文回應(yīng)且僅回應(yīng)一個報文

3、； 業(yè)務(wù)級：每筆業(yè)務(wù)回應(yīng)且僅回應(yīng)一個報文；（使用在線認(rèn)證模式認(rèn)證客戶身份的，URL應(yīng)答報文除外） 業(yè)務(wù)級：除明確需要返回的應(yīng)答報文外，參與機構(gòu)不能返回任何報文給IBPS-NPC。網(wǎng)上支付跨行清算系統(tǒng)報文受理及回應(yīng)報文報文受理及回應(yīng)報文UMTS-CCPCIBPS-NPC業(yè)務(wù)檢查IBPS-NPC業(yè)務(wù)處理IBPS-NPC重賬檢查IBPS-NPC報文格式檢查UMTS-MBFE Schema檢查參與機構(gòu)行內(nèi)系統(tǒng)UMTS-NPC失敗返回ccms.990成功、失敗均返回ccms.990失敗返回ccms.911失敗返回ccms.911失敗返回ccms.900成功返回saps.601,失敗返回ccms.900網(wǎng)

4、上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景1第三方IBPS-NPCibps.105報文格式/重復(fù)報文/重賬檢查失敗ccms.911(105報頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景2第三方IBPS-NPCibps.105報文格式/重復(fù)報文/重賬檢查通過ccms.900(PR09)業(yè)務(wù)檢查失敗 網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景3第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.911(106頭)報文格式/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方

5、貸記業(yè)務(wù)-場景場景4第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景5第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景6第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過ibps.105ibps.106(PR01 + U

6、RL)ccms.911(106頭)報文格式/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景7第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過ibps.105ibps.106(PR01 + URL)ccms.900(PR09)業(yè)務(wù)檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景8第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)業(yè)務(wù)檢查通過認(rèn)證身份網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-

7、場景場景9第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR09)ccms.911(106頭)報文格式/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景10第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務(wù)檢查失敗 網(wǎng)上支付跨

8、行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景11第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景12第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.911(106頭)身份認(rèn)證且付款成功報文格式

9、/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景13第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.900(PR09)身份認(rèn)證且付款成功業(yè)務(wù)檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景14第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105

10、ibps.106(PR09)報文格式/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)檢查失敗或確認(rèn)失敗 業(yè)務(wù)檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景15第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認(rèn)失敗 業(yè)務(wù)檢查失敗ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景16第三方IBPS-N

11、PCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認(rèn)失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景17第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)

12、收款報文格式/重復(fù)報文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景18第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)收款ccms.900(PR09)業(yè)務(wù)檢查或軋差失敗 ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場景場景19第三方IBPS-NPCibps.105付款清算行ibps.105ibps.10

13、6(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)收款ccms.900(PR09)ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過且軋差成功網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-狀態(tài)變換圖狀態(tài)變換圖第三方IBPS-NPC付款清算行收款清算行網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務(wù)碼、拒絕碼、業(yè)務(wù)碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務(wù)碼標(biāo)識業(yè)務(wù)拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構(gòu)返回業(yè)務(wù)拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務(wù)碼：IB

14、0Onnn，用于IBPS-NPC返回業(yè)務(wù)拒絕原因。例如：IB0O115業(yè)務(wù)拒絕碼值非法;IB0O4001數(shù)字簽名錯； TAG：為統(tǒng)一標(biāo)識各個報文的業(yè)務(wù)要素，IBPS給每個業(yè)務(wù)要素編制了一個編碼，即TAG碼。相同業(yè)務(wù)要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結(jié)合拒絕碼和業(yè)務(wù)碼以確定具體錯誤原因；網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務(wù)碼、拒絕碼、業(yè)務(wù)碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務(wù)碼標(biāo)識業(yè)務(wù)拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構(gòu)返回業(yè)務(wù)拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務(wù)碼：IB0Onnn，用于IBPS-NPC返回業(yè)務(wù)

15、拒絕原因。例如：IB0O115業(yè)務(wù)拒絕碼值非法;IB0O4001數(shù)字簽名錯； TAG：為統(tǒng)一標(biāo)識各個報文的業(yè)務(wù)要素，IBPS給每個業(yè)務(wù)要素編制了一個編碼，即TAG碼。相同業(yè)務(wù)要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結(jié)合拒絕碼和業(yè)務(wù)碼以確定具體錯誤原因。網(wǎng)上支付跨行清算系統(tǒng)數(shù)字簽名和數(shù)字證書數(shù)字簽名和數(shù)字證書 IBPS使用兩種數(shù)字簽名：帶簽名者證書公鑰的數(shù)字簽名(PKCS#7 Detached)和裸簽名（PKCS#1 Raw） PKCS#7簽名僅用于數(shù)字證書綁定報文，其他簽名報文均使用PKCS#1簽名； 兩種簽名均使用Sha1WithRSA算法； 簽名要素串的編

16、制： 按在報文出現(xiàn)的順序擺放簽名要素，后附|； 金額型字段帶小數(shù)點和兩位小數(shù)，貨幣符號作為前綴，如：CNY123.00； 全空白的字段不納入簽名串編制；網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#1業(yè)務(wù)報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名串BASE64編碼網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名者公鑰證書簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名PKCS#7封裝數(shù)字簽名串BAS

17、E64編碼網(wǎng)上支付跨行清算系統(tǒng)核驗數(shù)字簽名核驗數(shù)字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要Sha1數(shù)字簽名串?dāng)?shù)字簽名簽名要素摘要加密值PKCS#7解封綁定報文簽名要素摘要BASE64解碼簽名者公鑰證書PKCS#7解封RSA解密Key比較相等？證書合法性檢查核驗數(shù)字簽名通過后，保留簽名者公鑰證書備用網(wǎng)上支付跨行清算系統(tǒng)核驗數(shù)字簽名核驗數(shù)字簽名PKCS#1業(yè)務(wù)報文業(yè)務(wù)報文簽名要素串業(yè)務(wù)報文簽名要素摘要Sha1數(shù)字簽名串簽名要素摘要加密值簽名要素摘要BASE64解碼預(yù)留簽名者公鑰證書RSA解密Key比較相等？網(wǎng)上支付跨行清算系統(tǒng)IBPS-NPC簽名服務(wù)器的使用簽名服務(wù)器的使用IBPS簽名服務(wù)器證書庫行號庫綁定報文DetachedVerify(sign)核驗狀態(tài)及簽名者證書 dn 檢查UploadCert(DN/Cert)業(yè)務(wù)報文RawVerify(DN/sign)核驗狀態(tài)及簽名者證書RawSign(DN/data)DetachedSign(DN/data)DeleteCert(DN)DownloadCert網(wǎng)上支付跨行清算系統(tǒng)接口驗收接口驗收 時間：2010.07.052010.07.29 驗收地點：清算總中心開發(fā)中心辦公地，即北京紫竹院路116號嘉豪國際C座1207號 驗收方法： 參與機構(gòu)派2-3名業(yè)務(wù)、技術(shù)人員，攜帶筆記本電腦到達驗收現(xiàn)場； 按驗收人員