题目：中信银行网上支付系统的设计与实现

随着因特网应用在中国的迅猛发展，越来越多的人选择网上购物，近年来第三方支付商以提供增值与个性化服务脱颖而出，在这种背景下，中信银行于2006年2月开始与支付宝、YEEPAY两大支付商，探讨合作模式，从而向作者所在中信网络科技有限公司，提出建立网上支付系统的需求。根据用户要求，对比国内外同类产品，进行研究分析，我们将该系统的目标定位为：具有安全基础设施优势、较高稳定性与快捷性、容错性强、面向全国范围中信银行持卡用户以及拥有多种商户辅助功能。为了达到系统目标，首先在安全体系选型方面，采用了CFCA认证机构以及其所提供PKI产品；比较技术架构，确定采用ATOM的开发架构，其模板引擎技术实现MVC将逻辑与显示分开的模式，同时引入统一数据管道概念，可以同时支持多种交互格式（包括HMTL、XML与TCP/IP报文），使开发者将主要精力集中在业务逻辑实现上，大大提高开发者的效率、提高系统性能并降低测试难度；对于网上支付流程方案确立，本文对比SET与非SET协议，借鉴国内外支付流程经验，在确保数据安全与不可抵赖性基础上，选择基于CFCA非SET协议个人支付流程，提高了网上交易快捷性，从而增进个人用户网上支付体验。本系统最终上线填补了中信银行网上支付领域的空白，系统投入使用后，日均交易额大幅上升，达到中信银行与第三方合作的预期目标。这从另外一个角度，印证了网上支付系统解决方案的有效性与正确性。