基于第三方的客票支付体系探讨

第三方支付，是指一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。统计数据显示， 2013 年中国电子商务市场交易规模总额达到 9.9 万亿元，其中，第三方互联网支付市场交易规模为 53729.8 亿，预计未来两年互联网金融对于第三方互联网支付的推动作用将会更强，或进一步提高交易规模增速。

中国铁路客票系统作为一个直接面向广大旅客的服务系统，单一的银行收单模式已经不能满足铁路旅客的支付需求。首先，网上（包括互联网、移动互联网）支付模式下，大部分银行只能受理本行发行的银行卡，而在中国，各地区的主流银行不同，造成旅客持有的银行卡种类繁多，部分旅客持有多家银行发行的银行卡也很常见，银行收单模式已不能适应旅客种类繁多的银行卡支付现状，而作为强大的第三方支付系统，譬如支付宝、中国银联、财付通等，实现同全国大部分主流银行的对接，实现了大部分银行卡的支付，引入第三方支付作为铁路的收单机构基本可以解决这一问题；其次，单一的银行收单模式无法保障交易的公平性，当旅客、银行、铁路三者交易出现纠纷时，旅客由于是弱势群体，自身的经济利益往往在短时间内无法得到保障， 第三方支付系统的引入，充当了旅客和铁路之间交易中介的角色，第三方支付通过担保、垫资等途径可以首先保障旅客的经济利益。

1 业务分析

在单一的银行收单体系结构下，网上售票系统（包括互联网售票、移动互联网售票）通过与银行网银和移动支付系统的对接，满足了旅客网上支付的需求；在铁路窗口、自动售取票机上部署银行的 POS 设备满足旅客线下支付的需求；同时，旅客在网上售票系统购买的网票（包括电子客票和电子客票换成的纸质车票）到铁路窗口进行退票或改签时，还要满足网上和线下的跨渠道退款需求，网票在车站窗口办理退款业务时，客票系统通过各银行部署在车站窗口的 POS 机完成交易。

第三方支付接入客票系统后，首先满足网上收单和线下跨渠道退款需求，暂不用进行线下收单业务。客票系统需要在不改变既有的银行收单模式的情况下，满足第三方支付的业务需求。第三方支付或新的银行接入客票系统后，为了避免车站窗口设备过多不易维护的现状，不再铁路窗口增加新的 POS 设备，采用软 POS 应用解决第三方支付的业务需求。

2 第三方支付系统架构

2.1 逻辑架构

引入第三方支付后，客票系统电子支付总体方案的逻辑结构自上而下可以划分为 5 ϟ部分它们是 : 用户层、接入层、业务层、铁路电子支付平台、银行及第三方支付服务层。

2.2 网络架构

根据系统的逻辑结构和各渠道支付的业务特点，为确保客票支付业务的快速、完整，与银行及第三方支付系统对接的有效、平稳，客票系统电子支付总体方案的物理结构。

在铁路总公司设立全路统一的互联网售票和移动售票接入点，为用户提供互联网和移动售票服务，接入点分内、外网两部分，在外网建立互联网、移动互联网的售票网站，在内网设置互联网、移动互联网的售票应用服务器；在各铁路局设置电话订票接入点，为用户提供电话订票服务；在铁路总公司和各铁路局设置客票支付网关，为窗口 POS、软 POS、自助售取票、呼叫中心、闸机卡务等提供业务服务。

在总公司设立一个全路统一的电子支付平台，ภ对内与客票系统对接，对外实现和银行及第三方支付系统的对接。该平台分为外网支付服务和内网支付服务两部分。其中，外网支付主要涉及互联网售票外网、移动互联网售票外网；内网电子支付涉及客票支付网关、互联网售票内网服务、移动互联网售票内网服务；同时，通过铁路内网与银行系统之间建立专线连接，完成窗口 POS、自助售取票、闸机卡务、电话以及银企互联等支付需求。

2.3 功能设计

第三方支付接入客票系统后，必须满足客票的一系列支付业务需求，主要包括网上支付、网上退款、网上撤消等网上交易功能，还必须满足车站窗口的退款、统计结算等线下交易功能。

2.3.1 网上功能

第三方支付接入客票系统后，网上售票系统可以有效识别银行收单和第三方收单，根据二者不同对售票交易、退票交易、改签交易、查询交易作出差异化的业务和数据处理。

（1）旅客在网上售票系统ฬ购票后，可以选择第三方支付进行票款的支付。第三方支付系统可以支持基于客户帐户的支付、快捷支付或网银支付，支付交易包括互联网支付和移动互联网支付两种渠道场景。

（2）旅客在网上售票系统购票成功后，在符合铁路规定且没有出票的情况下可在网上售票系统发起退票请求，网上售票系统会在第一时间将票款通过第三方支付系统返回到旅客的账户中。

（3）旅客在第三方支付系统☿支付票款后，由于网络或系统原因造成支付通知延时到达网上售票系统（此时车票已返库），网上售票系统会在收到支付通知的同时主动发起票款撤消指令，将支付票款返回到旅客的账户中。

2.3.2 线下功能

旅客在网上售票系统购买的电子客票（或电子客票换成的纸质车票），可以在车站窗口办理车票的退票和改签业务。由于购票和退票的支付渠道不一致，会涉及到支付渠道转换。

3 关键技术

3.1 软POS应用

银行收单模式下，由银行在铁路窗口部署各自的 POS 设备进行支付交易，售票窗口可以部署一家或多家的银行 POS 设备，退票和改签窗口设备则要求安装 4 家银行的 POS 设备进行退款处理。第三方支付接入客票系统后，引入软 POS 应用，不再增添新的 POS 设备。

为尽量减少对窗口售票终端程序的修改，软POS 以服务或接口的方式式满足客票程序的调用 ;软 POS 具备网络通信的功能，满足和客票支付网关的通信需求，同时能按照金融标准对传输报文进行打包和解包及加、解密处理；软 POS 具备既有 POS 设备的接口功能，同时软 POS 应支持第三方支付的签到签退、跨渠道实时退款功能、退款受理登帐等交易功能；软 POS 具备自己的终端号，便于权限管理、交易地点管理。

3.2 数据安全

网上支付时 , 前后台系统都要求使用 https 方式访问第三方支付系统。https 访问方式采用了SSL 协议对通信内容进行安全保护。第三方支付必须配置 SSL 协议使用 128 位强度对称加密算法来保证通信报文的机密性。第三方支付和铁路系统接口提供了 HMAC 和 RSA 等密码算法，对铁路系统提交的订单请求进行签名，以保证该请求由电子支付平台生成。第三方会对发往铁路的支付结果采用相同的技术处理，保证该支付结果由第三方生成。

线下交易时，软 POS 与客票支付网关间的报文进行对称加密处理保障报文传输过程中的安全性。此外，软 POS 应用会根据终端 IP、窗口信息等要素按照特定算法生成唯一的终端识别号，客票支付网关收到一笔交易后会校验终端识别号的合法性，ธ对于终端识别号不合法的交易将拒绝处理。客票支付网关和电子支付平台采用专线连保证数据通道的安全性，通过数字签名来保证传输报文安全。通过唯一交易号、报文时间戳实现业务层防重放、幂等功能。客票支付网关到支付平台间报文将采用非对称算法对报文进行签名，支付平台将对每笔交易进行验签，确保交易的合法性及报文内容的完整性。

4 结束语

第三方支付作为一种新的生产力，以其特有的低成本、跨地域、随时随地以及个性化的优势，正以一种前所未有的方式改变着传统经济活动的模式和格局，也深刻的影响着人们的消费模式和生活方式。中国铁路客票系统作为铁路技术创新的探索者，一直致力于通过科技手段服务中国铁路旅客。客票系统引入第三方支付 , 即进一步为旅客提供了方便、快捷的支付服务，也为铁路电子商务的发展带来了巨大的契机，是铁路不断创新的体现。