某公司支付(电商)项目需求分析v1.0.doc

某支付系统业务需求分析项 目 名 称：提 出 部 门：编 号：日 期：软件需求规格说明书版本历史版本 编制/日期 审核/日期 批准/日期 备注第 2 页 共 33 页软件需求规格说明书目 录1 名称解释 . 51.1 基本名词解释 . 51.2 帐户状态解释 . 61.2.1 某支付账户状态： . 61.2.2 账户各种状态下允许进行的账户操作功能 . 72 功能需求分析 . 82.1 角色定义 . 82.1.1 个人用户 . 82.1.2 商户. 82.2 个人业务 . 82.2.1 开户. 82.2.1.1 *门户网站开户 . 92.2.2 * 登录. 112.2.3 * 安全登出 . 122.2.4 个人信息及功能维护 . 132.2.4.1 门户网站个人信息及功能维护 . 132.2.5 销户. 错误！未定义书签。2.2.5.1 门户网站个人销户 . 错误！未定义书签。2.2.6 用户锁定 . 错误！未定义书签。2.2.6.1 营业厅锁定 . 错误！未定义书签。2.2.7 用户解锁 . 错误！未定义书签。2.2.7.1 营业厅解锁 . 错误！未定义书签。2.2.8 密码修改（登录密码 /支付密码） . 152.2.8.1 *门户网站密码修改 . 152.2.9 门户网站密保申请 . 错误！未定义书签。2.2.10 密码重置 (登录密码/支付密码) . 错误！未定义书签。2.2.10.1 门户网站个人密码重置 . 错误！未定义书签。2.2.10.2 营业厅密码重置 . 错误！未定义书签。2.2.11 充值. 162.2.11.1 *Web 方式网银充值 . 162.2.12 支付. 182.2.12.1 直接支付 . 182.2.13 积分管理 . 错误！未定义书签。2.2.13.1 积分查询 . 错误！未定义书签。2.2.13.2 积分兑换 . 错误！未定义书签。2.2.13.3 积分兑换撤销 . 错误！未定义书签。2.2.14 提现. 错误！未定义书签。2.2.15 转账. 错误！未定义书签。2.2.16 支付撤销 . 错误！未定义书签。2.2.16.1 银行卡支付撤销 . 错误！未定义书签。2.2.16.2 某支付账户支付撤销 . 错误！未定义书签。第 3 页 共 33 页软件需求规格说明书2.2.18 * 账户查询 . 252.2.18.1 账户余额查询 . 252.2.18.2 账户明细查询 . 252.2.19 交易查询 . 262.2.19.1 * 充值交易查询 . 262.2.19.2 * 消费交易查询 . 262.3 接口需求 . 错误！未定义书签。2.3.1 与银行/ 银联接口 . 错误！未定义书签。2.3.2 与第三方支付系统接口 . 错误！未定义书签。第 4 页 共 33 页软件需求规格说明书1 名称解释1.1 基本名词解释名词 解释支付账户 由某某建立和维护的，可以与登录名关联的一个专门用于支付业务的非金融账户。包含一个主帐户和多个子帐户。实名化 申请某某支付业务的用户，必须在某某有其认证过的真实客户资料信息。客户资料信息主要包括手机号码、姓名、证件号码（如身份证号码）等。账号 客户在开立账户后，会产生一个号码，这个号码和这个账户一一对应。在对该账户进行业务处理的时候，账号是唯一的标识。预授权支付 支付业务系统提供的一种担保支付功能。 用户在购买商品后，用户商品款额处于冻结状态，不直接进入商户账户，而是在预授权完成后，才转入商户账户。退款 用户退货时由商户发起，将原支付款项从商户账户退回给个人支付账户或银行卡，已收手续费由商户与某协商是否退。对帐 某支付系统与银行提供的对账文件的差异比较过程清分 是指根据资金往来交易的记录，按照一定的规则进行汇总分类计算出对帐文件，并进行轧差处理的过程。结算 结算即银行资金划拨，由财务人员审核，通过企业网银将商户资金划拨到其银行账户；特殊商户可以直接发起划拨请求（有划拨限额约束），将资金通过银行银企互联接口直接划转到商户的银行账户（不需要进行财务人员审核）。商户 与支付业务平台签约的使用支付业务平台支付能力的、具有本行业经营权的独立法人。商户可为用户提供各种产品和服务。灰名单 管理人员或系统自动根据风险规则将产生了可疑交易行为的用户或商户列入名单，进入名单的用户或商户受到后台业务第 5 页 共 33 页软件需求规格说明书操作人员的重点监控，不影响其交易。黑名单 管理人员将产生了可疑交易行为的用户或商户列入名单，进入名单的用户或商户的全部功能被限制。1.2 帐户状态解释1.2.1 某支付账户状态：正常：为账户的基本状态，用户成功开户后即进入正常状态。该状态下用户可以使用支付系统提供的各项功能。冻结：在某种特定情况下需要限定某个账户的部分资金或全部资金时，可发起冻结请求，使账户进入冻结状态。分为全额冻结或部分冻结 , 可多次冻结。账户的解冻可以根据冻结发起者约定的方式进行解冻。解冻的方式包括：达到预先设定的解除冻结时间；人工解除冻结。锁定：当用户感觉账户不安全可发起账户锁定请求；当某个账户判定为非法/ 恶意账户时，可由系统发起账户锁定请求，限制账户的所有操作。如果主账户锁定，则所有子账户均被锁定。当该账户符合解锁条件时，由系统管理人员进行账户的解锁或系统自动解锁。账户的解锁可以根据锁定发起者约定的方式进行解冻。解锁的方式包括：达到预先设定的解除锁定时间；人工解除锁定。待销户：用户不再使用支付账户，发起账户注销请求但不满足销户条件（余额为0，账务处理都以完结，系统设定期间无交易活动；余额不为 0时强制提现）时使账户进入待销户状态。第 6 页 共 33 页软件需求规格说明书销户：用户不再使用支付账户，发起账户注销请求，满足销户条件（余额为0，账务处理都以完结，系统设定期间无交易活动）时，使账户进入销户状态。1.2.2 账户各种状态下允许进行的账户操作功能正常 全额冻结 部分冻结 锁定 待销户 销户开户 - - - - - 销户 -解挂 - - 冻结 - - 锁定 - 充值 转入 转出 提现 查询 消费 - 第 7 页 共 33 页软件需求规格说明书2 功能需求分析2.1 角色定义2.1.1 个人用户指使用某支付工具的个人，包含使用互联网支付工具、预付卡支付、银行卡收单工具的所有个人。2.1.2 商户指使用某支付工具的商户，包含互联网商户、近场商户等各类商户。2.2 个人业务2.2.1 开户个人可通过门户、营业厅、 IVR、短信进行个人信息注册和支付账户开户，默认建立互联网支付账户（主账户）和积分账户。个人信息状态可为：待激活、激活。账户状态可为：正常、挂失、冻结、锁定、待销户、销户。账户认证级别可为：非实名制：未经过或未通过任何身份识别；实名制：经过营业厅现场认证、通过 BSS接口认证、经过证件号码和微额转账认证实名认证；账户认证方式可为：柜台认证：营业厅现场认证；第 8 页 共 33 页软件需求规格说明书在线认证：证件类型、证件号码（第三方接口如第三方接口认证，一个证件最多注册 3 个用户）；微额转账认证（与在线认证同时进行） ；联机认证：通过 BSS接口认证；2.2.1.1 *门户网站开户业务说明个人登录门户网站后， 填写好相应的信息资料后提交开户请求， 根据输入的资料信息建立个人信息资料和账户信息。约束条件1) 用户需同意个人使用协议；2) 用户名、邮箱、手机号系统唯一；3) 用户注册必须输入用户名、姓名、登录密码、邮箱；4) 用户的操作权限受账户类型（实名制状态、账户级别）操作及个人自设定开放权限控制；5) 待激活个人用户只有查询个人用户信息功能。输入必须输入：用户名、登录密码、姓名、邮箱、证件信息（证件类型、证件号码）；可选择输入：手机号、性别、年龄、出生日期、固定联系电话、联系信息（地址、邮编）等信息。业务流程第 9 页 共 33 页软件需求规格说明书个人门户开户流程用户联通支付系统 BSS个人从个人门户录入信息资料后发起开户请求开户约束检查通过通知用户开户失败 否是是否设置手机号 是否 是否联通手机号 是BSS实名认证建立待激活个人用户信息否实名认证通过接收激活邮件向用户发送激活邮件是用户激活账户建立非实名制账户信息建立已激活个人用户信息和实名制账户信息输入登录密码设置支付密码建立已激活个人用户信息和非实名制账户信息设置支付密码密码检查通过 是通知用户密码检查不通过 保存账户密码否说明：1) 个人用户根据门户网站注册步骤显示页面填写注册的信息资料并做完整性检查；2) 个人注册时， 若设置手机号码， 则发送随机验证码， 随机验证码验证通过后若手机是某手机则通过 BSS接口进行实名认证， 若通过实名认证通过则将账户设置为实名制账户， 未通过则将账户设置为非实名制账户； 提示用户设置支付密码； 若未设置手机号码， 则发送激活邮件到用户绑定邮箱， 用户根据激活邮件激活个人信息后建立账户，设置登录密码和支付密码。第 10 页 共 33 页软件需求规格说明书3) 注册过程中未通过实名认证的账户默认为非实名制状态；输出主账号、积分账号2.2.2 * 登录业务说明个人进入门户网站后，需要进入个人门户进行个人业务管理及相关业务的操作约束条件1) 用户己经在支付平台门户注册；2) 用户输入正确的用户名（或邮箱或手机号） 、登录密码和图片认证码；3) 用户信息为己激活状态。4) 用户账户状态为正常、冻结、待销户状态；输入用户名（或邮箱或手机号） 、登录密码、图片认证码业务流程第 11 页 共 33 页软件需求规格说明书个人门户登录流程用户 联通支付系统个人访问门户网站，输入用户名、登录密码、 登录约束检查通过图片认证码是是通知用户登录失败及原因否密码错误次数是否超限是风控处理系统自动锁定用户进入个人管理门户约束检查通过记录登录日志输出进入个人门户管理页面2.2.3 * 安全登出业务说明个人用户己经登录进入支付系统个人业务管理门户后，安全退出个人管理门户，在重新登录前不能进行任何操作。约束条件个人用户己经登录到个人门户页面，且用户当前状态正常输入无业务流程第 12 页 共 33 页软件需求规格说明书个人门户登出流程用户联通支付系统 BSS个人用户己经登录到个人门户，点击“安全退 登出约束检查出”按钮是通知用户登出失败原因否系统登出处理否 登出处理是否成功是通知用户登出处理成功系统登出处理成功输出进入个人门户首页2.2.4 个人信息及功能维护2.2.4.1 门户网站个人信息及功能维护2.2.4.1.1 *注册资料维护业务说明个人登录门户网站后，对注册的基本资料进行修改。约束条件第 13 页 共 33 页软件需求规格说明书1) 用户名、手机号不可修改；2) 经过实名认证的用户姓名、证件类型及号码不可修改；3) 用户为正常、冻结、待销户状态；输入必须输入：用户名、登录密码；可选择输入：手机号、性别、年龄、出生日期、固定联系电话、联系信息（地址、邮编）等信息。业务流程个人门户注册资料维护流程用户联通支付系统 BSS个人从门户登录 用户登录通过是 提示登录失败 否用户状态、账户状态提示否检查用户、账户状态通过修改注册基本资料信息 是录入资料约束检查是提示用户约束检查不通过项否保存注册基本资料信息输出资料维护保存结果第 14 页 共 33 页软件需求规格说明书2.2.5 密码修改（登录密码 /支付密码）2.2.5.1 *门户网站密码修改业务说明用户登录到个人管理门户，可对登录密码或支付密码进行修改；约束条件1) 用户登录状态正常；2) 用户己经设置正确的登录密码或支付密码；3) 用户为正常、冻结、待销户状态；输入必须输入：用户名、原登录密码 / 原支付密码、新登录密码 / 支付密码业务流程第 15 页 共 33 页软件需求规格说明书个人门户修改密码流程用户联通支付系统 BSS个人用户登录门户，发起查询 / 支付密码修改密码约束检查通知密码修改失败否通过更新密码否 密码更新是否成功通知密码修改成功 是输出密码修改结果2.2.6 充值2.2.6.1 *Web 方式网银充值功能概述用户在个人门户的网站上通过选择不同的银行卡对某的支付账户进行充值，充值时根据账户的要求对金额有相应的限制约束条件用户登录个人门户， 用户有充值权限， 用户账户状态正常， 充值金额不超限，用户银行卡状态正常功能要求第 16 页 共 33 页软件需求规格说明书不违反反洗钱规定，交易过程中不允许出现短款差错，网络及交易异常需通知运营人员（异常交易监控） 、交易结果通知用户（通知渠道，根据用户的设定，如短信、 Email）输入用户支付账户，用户充值银行，用户充值金额处理过程个人Web网银充值流程用户 联通支付系统个人登录门户网站选择网银充值用户交易权限检查通过是选择银行输入充值金额 用户账户状态检查通过是充值限额检查通过是交易风险审核通过是否 重定向到银行网关用户输入网银认证信息并确认充值银行对相关信息进行验证、账务处理、返回处理结果异常监控平否台报警并通知用户充值失败银行返回处理通过是通知用户充值结果 账务处理流程描述：1) 用户登陆某支付系统个人门户，执行充值交易；第 17 页 共 33 页软件需求规格说明书2) 用户选择充值银行和输入充值金额确认充值；3) 某支付系统进行用户充值权限的判断，如果没有权限，返回并提示用户失败原因，如果有权限继续下一步；4) 某支付系统判断用户状态是否正常，如果不正常，返回并提示用户失败原因；如果正常则继续下一步；5) 某支付系统判断充值后的金额是否超限，如果超限，返回并提示用户失败原因，如果不超限则继续下一步；6) 某支付系统进行交易风险审查（规则需可灵活制定，主要考虑反洗钱），审查不通过，返回并提示用户失败原因，否则继续下一步；7) 某支付系统重定向到银行 B2C网关；8) 用户在网银支付网关输入所需认证信息；9) 银行进行用户的鉴权并完成账务处理后通知某支付平台；10) 某支付平台根据银行处理结果，进行充值账务处理并更改充值交易的状态并记录交易日志；11) 某支付系统向用户提供电子回单，并邮件或者短信通知用户充值成功。输出用户充值结果2.2.7 支付2.2.7.1 直接支付2.2.7.1.1 * Web方式支付账户支付业务说明：用户在商户系统选购商品后，选择某支付账户进行支付的方式，交易完第 18 页 共 33 页软件需求规格说明书成后支付金额从个人支付账户上扣除，增加到商户账户。约束条件:1) 商户状态正常2) 商户开通支付业务3) 用户鉴权( 密码错误错误次数超过限制则临时锁定用户 )4) 用户账户状态正常5) 用户账户余额足够支付，支付金额在用户设定限额内；6) 用户支付工具已启用输入:用户名、商户号、商户订单号、订单金额、用户账户号、用户支付密码、图形验证码业务流程:第 19 页 共 33 页软件需求规格说明书Web 方式支付账户支付用户 商户系统 联通支付系统登录商户系统选购商品发起订单结算否数据安全合法性检查通过是显示订单无效页面否检查商户状态是否正常是否检查商户是否开通支付业务是显示支付页面 用户输入支付密码用户鉴权否是密码是否输入 N 次否检查用户账户状态是否正常是是锁定支付失败 显示支付失败界面否检查余额是否足够用户是否提交交易进行风险审核是支付账务处理 否账务处理是否成功是 是购物成功 商户订单处理 提供电子回单第 20 页 共 33 页软件需求规格说明书流程描述：（1） 用户登录商户系统，在商户系统进行商品选购下订单；（2） 商户系统处理用户购物请求，并生成订单；（3） 商户系统发送订单给某支付系统， 订单中包含用户账户，商户号、商户订单号、订单日期、金额、订单商户签名等信息；（4） 某支付系统接收商户系统订单，对订单的合法性进行校验，如失败到 9；（5） 某支付系统检查商户状态是否正常，如失败到 15；（6） 某支付系统检查商户是否开通支付业务，如失败到 15；（7） 显示支付登陆页面， 要求用户输入支付密码，如失败到 16，如果输入超过规定次数即对用户进行锁定；（8） 某支付系统检查用户账户是否正常，如失败到 16；（9） 某支付系统检查余额是否足够支付，如失败到 16；（10）某支付系统提交交易风险审核，如失败到 16；（11）某支付系统提示用户确认支付；（12）某支付系统对支付进行账务处理，如失败到 16；（13）某支付系统通知用户支付成功；（14）某支付系统提供电子回单，通知商户订单处理，显示资金变动情况；（15）显示订单无效页面；（16）显示支付失败页面；输出:用户支付结果2.2.7.1.2 *Web方式的网银支付业务说明：用户在商户系统选购商品后，选择网银进行支付的方式。交易完成后支付金额从用户银行卡上扣除，增加到商户账户。第 21 页 共 33 页软件需求规格说明书约束条件:1) 商户状态正常2) 商户支付工具状态购买正常3) 用户已开通网银 ( 没开通可引导或提示 )4) 用户状态正常5) 用户银行卡余额足够支付输入:商户号、商户订单号、订单金额、用户银行卡号、用户银行卡密码业务流程:第 22 页 共 33 页软件需求规格说明书WEB 网银支付流程用户 商户系统 联通支付系统 银行支付网关用户登录商户系 商户系统生成统选购商品 订单数据合法性校验 否是否商户状态是否正常是订单无效页面 否支付工具是否有效是 否 风险审核购买失败是支付失败 重组订单 银行接收订单用户输入网银认证信息否 银行认证用户及账务处理银行返回状态判断否是支付账务处理（支付金转入商户账户）账务处理是否成功购物成功 商户订单处理 是第 23 页 共 33 页软件需求规格说明书流程描述：（1） 用户登录商户系统，在商户系统进行商品选购下订单；（2） 商户系统处理用户购物请求，并生成订单；（3） 商户系统发送订单给某支付系统， 订单中包含用户账户，商户号、商户订单号、订单日期、金额、订单商户签名等信息；（4） 某支付系统接收商户系统订单，对订单的合法性进行校验，如失败到 9；（5） 某支付系统检查商户状态是否正常，如失败到 14；（6） 某支付系统检查商户是否开通支付业务，如失败到 14；（7） 某支付系统对此笔支付进行风险审核，如失败到 14；（8） 某支付系统根据要求重组订单发送至银行；（9） 用户输入银行网银认证信息；（10）银行对用户进行验证及账务处理，并返回给某支付系统结果；（11）某支付系统判断银行返回的结果，如失败到 15；（12）某支付系统对支付进行账务处理，如失败到 15；（13）某支付系统通知用户支付成功；（14）显示订单无效页面；（15）显示支付失败页面；输出:用户支付结果第 24 页 共 33 页软件需求规格说明书2.2.8 * 账户查询2.2.8.1 主账户余额查询业务说明个人用户登录个人管理门户，查询当前主账户余额；约束条件用户正常登录到个人门户，且账户为正常、冻结、待销户状态输入用户名、登录密码业务流程1) 查询账户状态、账户余额、冻结金额、可用余额；输出账户状态、账户余额、冻结金额、可用余额2.2.8.2 账户明细查询业务说明个人用户登录个人管理门户，查询当前主账户余额及子账户余额。约束条件用户正常登录到个人门户，且账户为正常、冻结、待销户状态输入用户名、登录密码业务流程1) 显示主账户余额、冻结金额、可用余额；2) 显示所有子账户、积分账户余额；输出主账户余额、冻结金额、可用余额、各子账户余额、积分账户余第 25 页 共 33 页软件需求规格说明书额2.2.9 交易查询2.2.9.1 *充值交易查询业务说明用户登录个人管理门户，对账户充值记录进行查询约束条件用户正常登录到个人门户，且账户为正常、冻结、待销户状态输入用户名、登录密码、 查询日期段业务流程1) 用户输入充值查询时间段后查询；2) 系统显示查询时间段内的账户充值记录。输出充值时间、充值金额、充值方式、充值状态（成功 / 失败）2.2.9.2 *消费交易查询业务说明个人用户登录个人管理门户，对个人通过支付平台所进行的交易进行查询约束条件用户正常登录到个人门户，且账户为正常、冻结、待销户状态输入用户名、登录密码、 查询日期段、商户编号、商户名称第 26 页 共 33 页软件需求规格说明书业务流程1) 用户输入消费查询时间段后查询；2) 系统显示查询时间段内的账户消费记录。输出消费时间、商户编号、商户名称、订单号、交易金额、交易状态、支付方式、订单明细2.2.10