第一章總述

1.1項(xiàng)目概述

隨著互聯(lián)網(wǎng)的發(fā)展，為了更好的服務(wù)廣大用戶，供水企業(yè)積極利用信息化手段，豐富用戶繳費(fèi)渠道。通過支付寶平臺(tái)上搭建供水服務(wù)窗口，實(shí)現(xiàn)隨時(shí)隨地進(jìn)行繳費(fèi)，增強(qiáng)與用戶的信息互動(dòng)和共享，打造集傳統(tǒng)線下人工服務(wù)和現(xiàn)代化線上自助服務(wù)于一體的網(wǎng)絡(luò)平臺(tái)，為用戶提供更貼心的服務(wù)。

1.2建設(shè)目標(biāo)

國務(wù)院印發(fā)“放管服” 改革優(yōu)化中供電、供水、供氣、供暖等公用事業(yè)單位及醫(yī)院、銀行等服務(wù)機(jī)構(gòu)，要從方便市場主體和人民群眾出發(fā)，提高服務(wù)質(zhì)量和效率，大幅壓減自來水、電力、燃?xì)?、供暖辦理時(shí)間。

支付寶直連不僅僅是解決繳費(fèi)問題，目的是讓人人享有便捷服務(wù)----明明白白消費(fèi)，輕輕松松繳費(fèi)。和間連對比優(yōu)勢如下：

1.3解決方案

通過綁定支付寶交水費(fèi)，可帶來以下方便

? 1，定時(shí)查看用水賬單

? 2，隨時(shí)繳納水費(fèi)，免去營業(yè)廳排隊(duì)等

? 3，支持信用卡、花唄等支付方式

第二章系統(tǒng)概述

2.1平臺(tái)介紹

支付寶（中國）網(wǎng)絡(luò)技術(shù)有限公司成立于2004年，是國內(nèi)的第三方支付平臺(tái)，致力于為企業(yè)和個(gè)人提供“簡單、安全、快速、便捷”的支付解決方案。支付寶公司從2004年建立開始，始終以“信任”作為產(chǎn)品和服務(wù)的核心。旗下有“支付寶”與“支付寶錢包”兩個(gè)獨(dú)立品牌。自2014年第二季度開始成為當(dāng)前全球最大的移動(dòng)支付廠商。

支付寶與國內(nèi)外180多家銀行以及VISA、MasterCard國際組織等機(jī)構(gòu)建立戰(zhàn)略合作關(guān)系，成為金融機(jī)構(gòu)在電子支付領(lǐng)域最為信任的合作伙伴。

2020年2月，尼泊爾央行向支付寶頒發(fā)牌照。7月，支付寶入選區(qū)塊鏈戰(zhàn)“疫”優(yōu)秀方案名單。10月，支付寶上線 “晚點(diǎn)付”功能。2021年12月，支付寶與中國銀聯(lián)在全國范圍實(shí)現(xiàn)收款碼掃碼互認(rèn)。

支付寶借唄改成信用貸。 12月2日，支付寶發(fā)布公告表示，支付寶與中國銀聯(lián)在2020年開始基于條碼互聯(lián)互通業(yè)務(wù)展開密切溝通和探索，并陸續(xù)在北京、天津、廣州、深圳、成都、重慶、西安等多個(gè)城市實(shí)現(xiàn)收款碼掃碼互認(rèn)。

2.2網(wǎng)絡(luò)架構(gòu)

在線交易交互圖

采用TCP/IP協(xié)議通訊，采用同步短連接交互模式，機(jī)構(gòu)接收公用事業(yè)平臺(tái)發(fā)來的交易請求，將請求處理結(jié)果發(fā)送至公用事業(yè)平臺(tái)。

文件傳輸：公用事業(yè)平臺(tái)方部署SFTP服務(wù)器，并建立相應(yīng)的SFTP用戶，設(shè)置該用戶的工作目錄，機(jī)構(gòu)方可以按一定規(guī)則訪問指定的文件目錄。

2.3安全架構(gòu)

接入機(jī)構(gòu)和公共服務(wù)器平臺(tái)之間采用SSL Socket通信技術(shù)。SSL Socket通信是對socket通信的擴(kuò)展，在socket通信的基礎(chǔ)上添加了一層安全性保護(hù)，提供了更高的安全性，包括身份驗(yàn)證、數(shù)據(jù)加密以及完整性驗(yàn)證。身份驗(yàn)證用戶數(shù)字證書的發(fā)放和應(yīng)用；數(shù)據(jù)加密可以防止消息傳遞過程中被別人監(jiān)聽而造成的損失，即使第三方監(jiān)聽到傳遞的消息，但是由于沒有正確的密鑰，其仍然無法得到正確的消息；完整性驗(yàn)證以防止消息在傳遞過程中被別人篡改。

SSL支持單向和雙向認(rèn)證。單向認(rèn)證只認(rèn)證服務(wù)端的合法性而不驗(yàn)證客戶端的合法性；雙向認(rèn)證需要同時(shí)認(rèn)證服務(wù)端的合法性和客戶端的合法性。在我們這個(gè)應(yīng)用中，需要采用雙向認(rèn)證。

采用SSL通信技術(shù)后，收到數(shù)據(jù)后和發(fā)送數(shù)據(jù)前的都不需要進(jìn)行特殊的處理，與普通的socket通信技術(shù)沒有差別。差別部分是在建立socket連接或者監(jiān)聽socket連接的過程。要使用SSL雙向認(rèn)證通信技術(shù)，必須客戶端和服務(wù)端都需要有證書。