1、網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)技術(shù)相關(guān)問(wèn)題介紹中國(guó)人民銀行清算總中心 2010-06-03網(wǎng)上支付跨行清算系統(tǒng)主要內(nèi)容主要內(nèi)容系統(tǒng)結(jié)構(gòu)報(bào)文受理及回應(yīng)報(bào)文數(shù)字證書(shū)與數(shù)字簽名接入驗(yàn)收UMTS-MBFE網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)類型系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)類型IBPS-NPC直接接入銀行機(jī)構(gòu)直接接入非銀行機(jī)構(gòu)代理接入銀行機(jī)構(gòu)代理接入銀行機(jī)構(gòu)付款、收款清算行發(fā)起、接收參與機(jī)構(gòu)開(kāi)戶行所屬參與機(jī)構(gòu)網(wǎng)上支付跨行清算系統(tǒng)系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)接入系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)接入IBPS-NPC直接接入?yún)⑴c機(jī)構(gòu)直接接入?yún)⑴c機(jī)構(gòu)IBPS-CCPCIBPS-CCPCIBPS-CCPCIBPS-CCPC直接接入?yún)⑴c機(jī)構(gòu)直接

2、接入?yún)⑴c機(jī)構(gòu)網(wǎng)上支付跨行清算系統(tǒng)UMTS-NPC系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)接入系統(tǒng)結(jié)構(gòu)參與機(jī)構(gòu)接入U(xiǎn)MTS-NPC生產(chǎn)中心行內(nèi)系統(tǒng)UMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-MBFEIBPS-NPC生產(chǎn)中心UMTS-NPC遠(yuǎn)程備份中心IBPS-NPC遠(yuǎn)程備份中心UMTS-MBFEUMTS-MBFEUMTS-MBFE行內(nèi)系統(tǒng)行內(nèi)系統(tǒng)網(wǎng)上支付跨行清算系統(tǒng)報(bào)文受理及回應(yīng)報(bào)文報(bào)文受理及回應(yīng)報(bào)文 回應(yīng)報(bào)文類型 ccms.990:通信級(jí)確認(rèn)報(bào)文 ccms.911:丟棄報(bào)文通知 ccms.900:通用處理確認(rèn)報(bào)文 回應(yīng)報(bào)文的原則： 通信級(jí)：相鄰節(jié)點(diǎn)間，每個(gè)報(bào)文回應(yīng)且僅回應(yīng)一個(gè)報(bào)文

3、； 業(yè)務(wù)級(jí)：每筆業(yè)務(wù)回應(yīng)且僅回應(yīng)一個(gè)報(bào)文；（使用在線認(rèn)證模式認(rèn)證客戶身份的，URL應(yīng)答報(bào)文除外） 業(yè)務(wù)級(jí)：除明確需要返回的應(yīng)答報(bào)文外，參與機(jī)構(gòu)不能返回任何報(bào)文給IBPS-NPC。網(wǎng)上支付跨行清算系統(tǒng)報(bào)文受理及回應(yīng)報(bào)文報(bào)文受理及回應(yīng)報(bào)文UMTS-CCPCIBPS-NPC業(yè)務(wù)檢查IBPS-NPC業(yè)務(wù)處理IBPS-NPC重賬檢查IBPS-NPC報(bào)文格式檢查UMTS-MBFE Schema檢查參與機(jī)構(gòu)行內(nèi)系統(tǒng)UMTS-NPC失敗返回ccms.990成功、失敗均返回ccms.990失敗返回ccms.911失敗返回ccms.911失敗返回ccms.900成功返回saps.601,失敗返回ccms.900網(wǎng)

4、上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景1第三方IBPS-NPCibps.105報(bào)文格式/重復(fù)報(bào)文/重賬檢查失敗ccms.911(105報(bào)頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景2第三方IBPS-NPCibps.105報(bào)文格式/重復(fù)報(bào)文/重賬檢查通過(guò)ccms.900(PR09)業(yè)務(wù)檢查失敗 網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景3第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.911(106頭)報(bào)文格式/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方

5、貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景4第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景5第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業(yè)務(wù)檢查失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過(guò)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景6第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過(guò)ibps.105ibps.106(PR01 + U

6、RL)ccms.911(106頭)報(bào)文格式/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景7第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過(guò)ibps.105ibps.106(PR01 + URL)ccms.900(PR09)業(yè)務(wù)檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景8第三方IBPS-NPCibps.105付款清算行業(yè)務(wù)檢查通過(guò)ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)業(yè)務(wù)檢查通過(guò)認(rèn)證身份網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-

7、場(chǎng)景場(chǎng)景9第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR09)ccms.911(106頭)報(bào)文格式/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景10第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務(wù)檢查失敗 網(wǎng)上支付跨

8、行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景11第三方IBPS-NPCibps.105付款清算行ibps.105身份認(rèn)證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過(guò)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景12第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.911(106頭)身份認(rèn)證且付款成功報(bào)文格式

9、/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景13第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.900(PR09)身份認(rèn)證且付款成功業(yè)務(wù)檢查失敗ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景14第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105

10、ibps.106(PR09)報(bào)文格式/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)檢查失敗或確認(rèn)失敗 業(yè)務(wù)檢查通過(guò)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景15第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認(rèn)失敗 業(yè)務(wù)檢查失敗ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景16第三方IBPS-N

11、PCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認(rèn)失敗 ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過(guò)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景17第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)

12、收款報(bào)文格式/重復(fù)報(bào)文/回執(zhí)狀態(tài)檢查失敗ccms.911(106頭)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景18第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)收款ccms.900(PR09)業(yè)務(wù)檢查或軋差失敗 ccms.900(PR09)ccms.900(PR09)網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-場(chǎng)景場(chǎng)景19第三方IBPS-NPCibps.105付款清算行ibps.105ibps.10

13、6(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認(rèn)收款ccms.900(PR09)ccms.900(PR09)ccms.900(PR09)業(yè)務(wù)檢查通過(guò)且軋差成功網(wǎng)上支付跨行清算系統(tǒng)第三方貸記業(yè)務(wù)第三方貸記業(yè)務(wù)-狀態(tài)變換圖狀態(tài)變換圖第三方IBPS-NPC付款清算行收款清算行網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務(wù)碼、拒絕碼、業(yè)務(wù)碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務(wù)碼標(biāo)識(shí)業(yè)務(wù)拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機(jī)構(gòu)返回業(yè)務(wù)拒絕原因。例如：RJ01賬號(hào)不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務(wù)碼：IB

14、0Onnn，用于IBPS-NPC返回業(yè)務(wù)拒絕原因。例如：IB0O115業(yè)務(wù)拒絕碼值非法;IB0O4001數(shù)字簽名錯(cuò)； TAG：為統(tǒng)一標(biāo)識(shí)各個(gè)報(bào)文的業(yè)務(wù)要素，IBPS給每個(gè)業(yè)務(wù)要素編制了一個(gè)編碼，即TAG碼。相同業(yè)務(wù)要素在不同報(bào)文的TAG碼相同。例如：B00付款人賬號(hào)、B01付款人名稱； 結(jié)合拒絕碼和業(yè)務(wù)碼以確定具體錯(cuò)誤原因；網(wǎng)上支付跨行清算系統(tǒng)拒絕碼、業(yè)務(wù)碼、拒絕碼、業(yè)務(wù)碼、TAG碼碼 IBPS使用拒絕碼和業(yè)務(wù)碼標(biāo)識(shí)業(yè)務(wù)拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機(jī)構(gòu)返回業(yè)務(wù)拒絕原因。例如：RJ01賬號(hào)不存在；RJ11-賬戶狀態(tài)非法； 業(yè)務(wù)碼：IB0Onnn，用于IBPS-NPC返回業(yè)務(wù)

15、拒絕原因。例如：IB0O115業(yè)務(wù)拒絕碼值非法;IB0O4001數(shù)字簽名錯(cuò)； TAG：為統(tǒng)一標(biāo)識(shí)各個(gè)報(bào)文的業(yè)務(wù)要素，IBPS給每個(gè)業(yè)務(wù)要素編制了一個(gè)編碼，即TAG碼。相同業(yè)務(wù)要素在不同報(bào)文的TAG碼相同。例如：B00付款人賬號(hào)、B01付款人名稱； 結(jié)合拒絕碼和業(yè)務(wù)碼以確定具體錯(cuò)誤原因。網(wǎng)上支付跨行清算系統(tǒng)數(shù)字簽名和數(shù)字證書(shū)數(shù)字簽名和數(shù)字證書(shū) IBPS使用兩種數(shù)字簽名：帶簽名者證書(shū)公鑰的數(shù)字簽名(PKCS#7 Detached)和裸簽名（PKCS#1 Raw） PKCS#7簽名僅用于數(shù)字證書(shū)綁定報(bào)文，其他簽名報(bào)文均使用PKCS#1簽名； 兩種簽名均使用Sha1WithRSA算法； 簽名要素串的編

16、制： 按在報(bào)文出現(xiàn)的順序擺放簽名要素，后附|； 金額型字段帶小數(shù)點(diǎn)和兩位小數(shù)，貨幣符號(hào)作為前綴，如：CNY123.00； 全空白的字段不納入簽名串編制；網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#1業(yè)務(wù)報(bào)文綁定報(bào)文簽名要素串綁定報(bào)文簽名要素摘要編制Sha1簽名者證書(shū)簽名者證書(shū)私鑰簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名串BASE64編碼網(wǎng)上支付跨行清算系統(tǒng)編制數(shù)字簽名編制數(shù)字簽名PKCS#7證書(shū)綁定報(bào)文綁定報(bào)文簽名要素串綁定報(bào)文簽名要素摘要編制Sha1簽名者證書(shū)簽名者證書(shū)私鑰簽名者公鑰證書(shū)簽名要素摘要加密值RSA 加密RAS Key數(shù)字簽名PKCS#7封裝數(shù)字簽名串BAS

17、E64編碼網(wǎng)上支付跨行清算系統(tǒng)核驗(yàn)數(shù)字簽名核驗(yàn)數(shù)字簽名PKCS#7證書(shū)綁定報(bào)文綁定報(bào)文簽名要素串綁定報(bào)文簽名要素摘要Sha1數(shù)字簽名串?dāng)?shù)字簽名簽名要素摘要加密值PKCS#7解封綁定報(bào)文簽名要素摘要BASE64解碼簽名者公鑰證書(shū)PKCS#7解封RSA解密Key比較相等？證書(shū)合法性檢查核驗(yàn)數(shù)字簽名通過(guò)后，保留簽名者公鑰證書(shū)備用網(wǎng)上支付跨行清算系統(tǒng)核驗(yàn)數(shù)字簽名核驗(yàn)數(shù)字簽名PKCS#1業(yè)務(wù)報(bào)文業(yè)務(wù)報(bào)文簽名要素串業(yè)務(wù)報(bào)文簽名要素摘要Sha1數(shù)字簽名串簽名要素摘要加密值簽名要素摘要BASE64解碼預(yù)留簽名者公鑰證書(shū)RSA解密Key比較相等？網(wǎng)上支付跨行清算系統(tǒng)IBPS-NPC簽名服務(wù)器的使用簽名服務(wù)器的使用IBPS簽名服務(wù)器證書(shū)庫(kù)行號(hào)庫(kù)綁定報(bào)文DetachedVerify(sign)核驗(yàn)狀態(tài)及簽名者證書(shū) dn 檢查UploadCert(DN/Cert)業(yè)務(wù)報(bào)文RawVerify(DN/sign)核驗(yàn)狀態(tài)及簽名者證書(shū)RawSign(DN/data)DetachedSign(DN/data)DeleteCert(DN)DownloadCert網(wǎng)上支付跨行清算系統(tǒng)接口驗(yàn)收接口驗(yàn)收 時(shí)間：2010.07.052010.07.29 驗(yàn)收地點(diǎn)：清算總中心開(kāi)發(fā)中心辦公地，即北京紫竹院路116號(hào)嘉豪國(guó)際C座1207號(hào) 驗(yàn)收方法： 參與機(jī)構(gòu)派2-3名業(yè)務(wù)、技術(shù)人員，攜帶筆記本電腦到達(dá)驗(yàn)收現(xiàn)場(chǎng)； 按驗(yàn)收人員