[發明專利]一種安全統一支付平臺

在審

• 申請號: 202010896566.2
• 申請日: 2020-08-31
• 公開（公告）號: CN112036871A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 劉文嵐;張旭光;李巍;翟海虹
• 申請（專利權）人: 貴州省廣播電視信息網絡股份有限公司
• 主分類號: G06Q20/34
• 分類號: G06Q20/34;H04L29/06;H04L29/08
• 代理公司: 貴州啟辰知識產權代理有限公司 52108
• 代理人: 趙彥棟;葛歆瑋

1.一種安全統一支付平臺，其特征在于：包括中心端、服務端和客戶端；

中心端：依據等保要求，在中心端部署9大區，分別是互聯網接入區、WEB服務區、遠程接入區、互聯網訪問區、核心交換區、應用服務器區、數據庫區、接入區和管理區；其中，互聯網接入區、業務代理服務器及與互聯網的接口，主要實現為生產終端、業務終端訪問與業務受理和技術支持相關的網站，互聯網接口；主要實現通過互聯網接入方式的遠程醫療系統；WEB服務區、網上營業廳WEB服務器/APP及與互聯網的接口；主要實現為用戶提供自助業務受理、繳費、 查詢、信息發布、投訴申告和客戶建議等功能；遠程接入區、銀行接口服務器及與銀行的接口；主要實現與銀行的代繳代扣、銀行托收、業務受理；合作伙伴/SP接口服務器及其接口；主要實現與ISP、ASP交換鑒權數據、業務數據；與第三方的接口、實現和各業務系統實現業務數據交換；互聯網訪問區、提供貴服務內部工作相關互聯網相關活動支撐，對上網行為進行審計記錄；核心交換區、與信息化系統之間的接口；業務支撐系統通過此接口向信息化系統提供信息化系統所需的營業、帳務、資源庫存等各類數據；通信網管接口服務器與通信網管之間的接口；主要通過專用的線路實現對通信網元的操作；應用服務器區、針對業務應用層、所需要的計算存儲資源；各業務系統之間相互隔離；數據庫區、為平臺提供數據存儲，檢索，備份等資源，提供國產DM數據庫、Mysql等數據庫服務目錄，通過安全設備，對數據庫數據訪問、存儲做嚴格的安全保護，對數據庫的核心訪問SQL做相關審計；接入區和管理區通過專用網絡，對核心設備底層進行管理，所有管理做到處處留痕，快速追溯；并在此基礎上部署安全認證服務管理平臺、安全密碼服務管理平臺，其中安全認證服務管理平臺包含CLA無證書密鑰管理系統、安全認證支撐系統和云卡系統；安全密碼服務管理平臺包含云安全傳輸系統和云密碼服務系統；

機構端：在機構內網與專網接入區部署前置服務器，服務器上安裝CLA安全認證支撐系統和云安全傳輸系統；機構端服務器與中心端服務器之間通過一對IPSec密碼機建立數據傳輸的安全鏈路保護；

客戶端：在互聯網居民使用的APP上部署CLA客戶端、安全二維碼識讀客戶端和SSL、VPN客戶端。

2.根據權利要求1所述的一種安全統一支付平臺，其特征在于：所述安全密碼服務管理平臺在APP服務器之前部署SSL加密機、數據隔離前置機，為每個APP終端與APP應用服務器之間構架獨立的虛擬加密通道。

3.根據權利要求1所述的一種安全統一支付平臺，其特征在于：所述CLA無證書密鑰管理系統通過智能終端和醫療衛生機構后臺系統與電子健康卡管理系統進行數據傳輸和交換。

4.根據權利要求3所述的一種安全統一支付平臺，其特征在于：所述在智能終端中嵌入用于CLA密鑰注冊申請及安全服務的SDK接口，在用戶實名注冊申請電子健康卡過程中，一旦電子健康卡申請成功，利用居民電子健康卡ID作為用戶唯一ID，調用CLA提供的SDK注冊申請CLA無證書密鑰，密鑰申請成功后利用手機云盾和云Key系統承載用戶CLA無證書密鑰。

5.根據權利要求3所述的一種安全統一支付平臺，其特征在于：所述在醫療衛生機構后臺系統嵌入安全服務接口，用于進行用戶身份認證、確權、加解密和簽名驗簽等服務。

6.根據權利要求1所述的一種安全統一支付平臺，其特征在于：所述機構端內主機和主機之間端到端通信通過兩邊部署加密機，IPSec還可以通過IKE進行自動協商交換密鑰、建立和維護安全聯盟的服務進行數據保護。