1、網上支付跨行清算系統網上支付跨行清算系統技術相關問題介紹中國人民銀行清算總中心 2010-06-03網上支付跨行清算系統主要內容主要內容系統結構報文受理及回應報文數字證書與數字簽名接入驗收UMTS-MBFE網上支付跨行清算系統系統結構參與機構類型系統結構參與機構類型IBPS-NPC直接接入銀行機構直接接入非銀行機構代理接入銀行機構代理接入銀行機構付款、收款清算行發起、接收參與機構開戶行所屬參與機構網上支付跨行清算系統系統結構參與機構接入系統結構參與機構接入IBPS-NPC直接接入參與機構直接接入參與機構IBPS-CCPCIBPS-CCPCIBPS-CCPCIBPS-CCPC直接接入參與機構直接

2、接入參與機構網上支付跨行清算系統UMTS-NPC系統結構參與機構接入系統結構參與機構接入UMTS-NPC生產中心行內系統UMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-CCPCUMTS-MBFEIBPS-NPC生產中心UMTS-NPC遠程備份中心IBPS-NPC遠程備份中心UMTS-MBFEUMTS-MBFEUMTS-MBFE行內系統行內系統網上支付跨行清算系統報文受理及回應報文報文受理及回應報文 回應報文類型 ccms.990:通信級確認報文 ccms.911:丟棄報文通知 ccms.900:通用處理確認報文 回應報文的原則： 通信級：相鄰節點間，每個報文回應且僅回應一個報文

3、； 業務級：每筆業務回應且僅回應一個報文；（使用在線認證模式認證客戶身份的，URL應答報文除外） 業務級：除明確需要返回的應答報文外，參與機構不能返回任何報文給IBPS-NPC。網上支付跨行清算系統報文受理及回應報文報文受理及回應報文UMTS-CCPCIBPS-NPC業務檢查IBPS-NPC業務處理IBPS-NPC重賬檢查IBPS-NPC報文格式檢查UMTS-MBFE Schema檢查參與機構行內系統UMTS-NPC失敗返回ccms.990成功、失敗均返回ccms.990失敗返回ccms.911失敗返回ccms.911失敗返回ccms.900成功返回saps.601,失敗返回ccms.900網

4、上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景1第三方IBPS-NPCibps.105報文格式/重復報文/重賬檢查失敗ccms.911(105報頭)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景2第三方IBPS-NPCibps.105報文格式/重復報文/重賬檢查通過ccms.900(PR09)業務檢查失敗 網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景3第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業務檢查失敗 ccms.911(106頭)報文格式/重復報文/回執狀態檢查失敗網上支付跨行清算系統第三方貸記業務第三方

5、貸記業務-場景場景4第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業務檢查失敗 ccms.900(PR09)業務檢查失敗 ccms.900(PR09)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景5第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR09)業務檢查失敗 ccms.900(PR09)ccms.900(PR09)業務檢查通過網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景6第三方IBPS-NPCibps.105付款清算行業務檢查通過ibps.105ibps.106(PR01 + U

6、RL)ccms.911(106頭)報文格式/重復報文/回執狀態檢查失敗網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景7第三方IBPS-NPCibps.105付款清算行業務檢查通過ibps.105ibps.106(PR01 + URL)ccms.900(PR09)業務檢查失敗ccms.900(PR09)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景8第三方IBPS-NPCibps.105付款清算行業務檢查通過ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)業務檢查通過認證身份網上支付跨行清算系統第三方貸記業務第三方貸記業務-

7、場景場景9第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR09)ccms.911(106頭)報文格式/重復報文/回執狀態檢查失敗網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景10第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業務檢查失敗 網上支付跨

8、行清算系統第三方貸記業務第三方貸記業務-場景場景11第三方IBPS-NPCibps.105付款清算行ibps.105身份認證或付款失敗 ibps.106(PR01 + URL)ibps.106(PR01 + URL)ccms.900(PR09)ibps.106(PR09)ccms.900(PR09)業務檢查通過網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景12第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.911(106頭)身份認證且付款成功報文格式

9、/重復報文/回執狀態檢查失敗網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景13第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01 + URL)ibps.106(PR01 + URL)ibps.106(PR02)ccms.900(PR09)身份認證且付款成功業務檢查失敗ccms.900(PR09)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景14第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105

10、ibps.106(PR09)報文格式/重復報文/回執狀態檢查失敗ccms.911(106頭)檢查失敗或確認失敗 業務檢查通過網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景15第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認失敗 業務檢查失敗ccms.900(PR09)ccms.900(PR09)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景16第三方IBPS-N

11、PCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR09)ccms.900(PR09)檢查失敗或確認失敗 ccms.900(PR09)ccms.900(PR09)業務檢查通過網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景17第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認

12、收款報文格式/重復報文/回執狀態檢查失敗ccms.911(106頭)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景18第三方IBPS-NPCibps.105付款清算行ibps.105ibps.106(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認收款ccms.900(PR09)業務檢查或軋差失敗 ccms.900(PR09)ccms.900(PR09)網上支付跨行清算系統第三方貸記業務第三方貸記業務-場景場景19第三方IBPS-NPCibps.105付款清算行ibps.105ibps.10

13、6(PR01/URL)ibps.106(PR01/URL)ibps.106(PR02)收款清算行ibps.105ibps.106(PR10)確認收款ccms.900(PR09)ccms.900(PR09)ccms.900(PR09)業務檢查通過且軋差成功網上支付跨行清算系統第三方貸記業務第三方貸記業務-狀態變換圖狀態變換圖第三方IBPS-NPC付款清算行收款清算行網上支付跨行清算系統拒絕碼、業務碼、拒絕碼、業務碼、TAG碼碼 IBPS使用拒絕碼和業務碼標識業務拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構返回業務拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態非法； 業務碼：IB

14、0Onnn，用于IBPS-NPC返回業務拒絕原因。例如：IB0O115業務拒絕碼值非法;IB0O4001數字簽名錯； TAG：為統一標識各個報文的業務要素，IBPS給每個業務要素編制了一個編碼，即TAG碼。相同業務要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結合拒絕碼和業務碼以確定具體錯誤原因；網上支付跨行清算系統拒絕碼、業務碼、拒絕碼、業務碼、TAG碼碼 IBPS使用拒絕碼和業務碼標識業務拒絕的原因。 拒絕碼：RJ01-RJ99，用于參與機構返回業務拒絕原因。例如：RJ01賬號不存在；RJ11-賬戶狀態非法； 業務碼：IB0Onnn，用于IBPS-NPC返回業務

15、拒絕原因。例如：IB0O115業務拒絕碼值非法;IB0O4001數字簽名錯； TAG：為統一標識各個報文的業務要素，IBPS給每個業務要素編制了一個編碼，即TAG碼。相同業務要素在不同報文的TAG碼相同。例如：B00付款人賬號、B01付款人名稱； 結合拒絕碼和業務碼以確定具體錯誤原因。網上支付跨行清算系統數字簽名和數字證書數字簽名和數字證書 IBPS使用兩種數字簽名：帶簽名者證書公鑰的數字簽名(PKCS#7 Detached)和裸簽名（PKCS#1 Raw） PKCS#7簽名僅用于數字證書綁定報文，其他簽名報文均使用PKCS#1簽名； 兩種簽名均使用Sha1WithRSA算法； 簽名要素串的編

16、制： 按在報文出現的順序擺放簽名要素，后附|； 金額型字段帶小數點和兩位小數，貨幣符號作為前綴，如：CNY123.00； 全空白的字段不納入簽名串編制；網上支付跨行清算系統編制數字簽名編制數字簽名PKCS#1業務報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名要素摘要加密值RSA 加密RAS Key數字簽名串BASE64編碼網上支付跨行清算系統編制數字簽名編制數字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要編制Sha1簽名者證書簽名者證書私鑰簽名者公鑰證書簽名要素摘要加密值RSA 加密RAS Key數字簽名PKCS#7封裝數字簽名串BAS

17、E64編碼網上支付跨行清算系統核驗數字簽名核驗數字簽名PKCS#7證書綁定報文綁定報文簽名要素串綁定報文簽名要素摘要Sha1數字簽名串數字簽名簽名要素摘要加密值PKCS#7解封綁定報文簽名要素摘要BASE64解碼簽名者公鑰證書PKCS#7解封RSA解密Key比較相等？證書合法性檢查核驗數字簽名通過后，保留簽名者公鑰證書備用網上支付跨行清算系統核驗數字簽名核驗數字簽名PKCS#1業務報文業務報文簽名要素串業務報文簽名要素摘要Sha1數字簽名串簽名要素摘要加密值簽名要素摘要BASE64解碼預留簽名者公鑰證書RSA解密Key比較相等？網上支付跨行清算系統IBPS-NPC簽名服務器的使用簽名服務器的使用IBPS簽名服務器證書庫行號庫綁定報文DetachedVerify(sign)核驗狀態及簽名者證書 dn 檢查UploadCert(DN/Cert)業務報文RawVerify(DN/sign)核驗狀態及簽名者證書RawSign(DN/data)DetachedSign(DN/data)DeleteCert(DN)DownloadCert網上支付跨行清算系統接口驗收接口驗收 時間：2010.07.052010.07.29 驗收地點：清算總中心開發中心辦公地，即北京紫竹院路116號嘉豪國際C座1207號 驗收方法： 參與機構派2-3名業務、技術人員，攜帶筆記本電腦到達驗收現場； 按驗收人員