支付安全 支付安全解决方案概述

1.1产品概述

银企直连是利用NCV6.3与银行进行电子支付、电子收款、电子银行对账等操作的外部接口，通过灵活安全的匹配，还支持与中国、日本、香港、欧盟单一支付K (SEPA)银行实现安全便捷的网上企业-企业电子支付。产品可分为中国、日本、香港银行支付模式和欧盟单一支付E (SEPA)支付模式，描述如下:

企业在与中、日、港等地支持的银行进行网上支付时，银企直接与用友网银适配器连接，同时与NC系统其他业务模块和网银企业客户连接，以适应企业多个网银账户和同一银行下多个账号，从而支持大型集团企业多个收付款银行业务的多资金组织结算和查询处理需求，为企业提供灵活、安全的单一网银支付接口

银企直连模块位于系统业务模块和用友网银适配器之间，处理网银支付、银行对账管理、账户余额查询、网银支付指令状态管理等功能，为银企网银支付提供完整的解决方案。为企业集团、资本组织、成员单位提供银行资金账户实时监控，实现企业统一网银支付，降低财务管理费用，提供企业银行资金管理的统一视图。

数控系统欢迎银企直连模块与银行的无缝链接，使支付业务流程集成在数控系统中完成，提高了处理效率，防范了数据柊变更的风险。同时将各家银行的数据整合成一个系统，然后对几家银行的存款进行统计分析。该系统提供了银行账户余额和对账单的实时下载、实时监控、主动预估账户、避免传统银行对账文件转账过程中可能出现的人为欺诈、保证资金利息翻倍的真实性、更加丰富的查询和报告，为企业建立了全面的资金决策支持和调度平台。

要启用银企直连，必须与银行签订协议，然后用友网银适配器和企业网银客户NAU对应的银企直连模块。NC和用友网银适配卡、用友网银适配卡、企业网银客户Po都可以测试，才能启用NC银企直连功能。

企业在欧盟单一支付K (SEPA)内进行电子支付时，银企直导出系统生成的电子支付指令，在适应欧盟电子支付伙伴解决方案后，提交给开户银行，可以适应企业在欧盟单一支付K内的多个银行账户，以及同一开户银行下的多个账号，以支持大型企业的多资金组织结算和多收付款银行业务

以下部分仅详细介绍中国、日本、香港等地支持的银行在线支付解决方案。适用于欧盟单一支付e的解决方案请参考手册(用友NC EU电子支付)

1.2产品价值

1.全企业多个网银接口

1)NC系统与多家银行无缝链接。业务流程在数控系统中完成，提高了财务处理效率，防止了多头头寸的访问，消除了将资本数据更改为柊的风险。

2)支持将各家银行的数据整合到一个系统中，方便对多家银行的往来账户进行综合统计分析，利用现金头寸，减少集团内部资金的沉淀。

3)依托用友网银适配器，可以自动连接多个银行系统，NC系统中单个银行用户可以使用该接口。

2.与数控系统其他业务模块无缝集成

NC资金管理模块集成了银企直连，与应付、现金管理、资金结算、资金调度紧密集成。同时，支付确认和利息翻倍自动同步到银行对账。

3.完美的安全支付解决方案

配合NC客户端/服务器数字证书(NC-CA安全技术解决方案，见下)、银企直连/网银适配器数字证书、企业网络访问控制和权限审批流程，提供完整的网银安全支付方案，防止网银数据被窃听、利率被篡改、银行交易被拒绝。

4.整合银行在中国大陆区的公共和私人支付服务

1)在中国大陆e，整合多家银行的公、私支付功能，在同一界面上完成支付单据的生成。

2)付款单补货接口，完成单位付款的明细倍息补货。

3)私人交款单的简洁管理。

5.支持跨行在线支付

1)在银行数据维护界面记录银行间利息。

2)相比V5，跨行网银支付全过程自动完成，不存在银行落地单问题。

6.系统自动下载银行数据

1)与NC企业建模平台集成。

2)自动定期完成银行对账单、银行余额调节表和支付指令状态

3)与NC消息平台集成，后台下载银行数据后自动发送数据到指定机构、指定个人或手机。

4)支持账户中不同号码和频率的下载。

7.员工信息表的管理

1)支持银企直连添加员工工资条。

2)支持通过标准模板文件导入M的工资报表。

3)提交工资条后，系统会自动生成一张付款结算单。低工资网银支付将通过支付对账单发起。

4)在薪资发放节点查询薪资发放情况。

8.支持银行收付业务，完成欧洲单一支付区(SEPA)企业电子收付

1)支持欧盟单一支付K的直接借记电子收款业务。

2)完成企业在欧盟的单笔支付K对电子支付业务的直接估算和返还。

3)实现欧盟单一支付K信用转账电子支付业务。

4)从欧盟银行获取电子银行对账单，实现企业在欧盟开户银行的电子自动对账。

1.3在线支付安全提示

1.3.1整个网络环境概述

在当前的网络环境下，进行商业交易存在一系列安全挑战，如交易用户的唯一标识、窃听交易失败、在多个利率的传输和传递过程中被更改、交易方拒绝发送失败等。为了保障解放军网上资金交易的安全，企业应从网上交易系统建设、硬件和网络环境配置、软件设置、网络访问控制、用户安全培训和用户访问权限校准等方面制定完整的企业网络安全计划，并在日常管理中实施。

银企直连模块是NC系统中连接企业银行账户的核心。用友NC和用友安全合作伙伴共同遵循当前行业网络安全标准，为企业/银行交易提供一套完整的端到端解决方案，确保实施银企直连解决方案的企业、基金组织、参与理财的理财人员和银行能够在安全可控的网络环境下进行端到端的资金集中划转和管理。

1.3.2银企直连系统的安全架构

如图所示，NC网银直连涉及的系统包括:NC小程序客户端环境、NC服务器(包括带S的银企直连模块)、用友银企适配器、网银企业客户端等。，通过公网专线与银行后台交易系统连接。

在整个系统中，安进支付涉及以下三个环节:

1.数控客户端到数控服务器:

2.数控服务器到用友网银的适配器:

3.网上银行适配器到网上银行客户。

网上银行企业客户对银行后台交易系统的安全配置S，请参考相应的银行企业客户配置S手册。

对于NC子客户，nauapplet到NC服务器，用友提供NC客户/服务器数字证书，用于关键业务数据的用户认证。数字签名和数据加密。安装SNC-CA安全解决方案(见后)后，可以在【企业建模平台】-【权限管理】-【用户】中找到【认证类型】。下拉找到【CA认证】或【静态密码验证】选项(“CA认证”在输入用户登录的密码后会再次弹出CA ID密码输入框，输入正确的密码后再登录。如机柜所示:

另外，在业务流程配置中，资金组织只验证身份证，然后在【企业建模平台】的【权限管理K】中找到【业务功能认证】，匹配【关键功能定义】，如下图:

选择相应的业务节点后，以现金管理-结算处理-结算为例，对特定业务流程中的特定按钮进行CA认证，如图:

选择【在线转账】后，该类将用户认证方式设置为“用户登录认证”或“强制CA认证”，如图:

如果选择“强制CA认证”方式，用户在结算阶段点击【在线转账】按钮后，系统会自动弹出CA身份密码确认框，输入正确后才能进行支付结算。建议咨询师综合考虑用户需求后，实施企业现金管理支付流程的详细配置。

综上，NC服务器和用友网银配置器之间支持第三方CA加密认证。建议配置实用的NC服务器/用友网银配置器数字证书，用于业务数据的用户认证、数字签名和数据加密。详细配置请参考本手册。

网银客户端网银配置器的安全配置，请参考用友网银适配器配置手册。建议通过数字证书和网络访问控制为网络通信提供安全保护。

在用友NC银企直连系统的安全架构中，NC通过交易发起客户端、NC服务器、网银适配器、网银客户端，为企业与银行之间的网上资金交易提供完整的端到端安全解决方案。详细配置请参见本手册附录、用友网银适配器配置手册及相关网银客户端配置说明

1.3.3支付安全解决方案概述

NC安全支付技术采用CA认证中心提供的托管CA服务(实施企业也可以采用自建CA认证中心)，搭建资金管理系统的CA认证系统，向资金管理系统用户发放个人证书，个人证书存储在硬件u盘中。在NC服务器端，通过A认证中心向资金管理系统颁发全局可信服务器证书，并利用证书应用开发接口(API)安全集成应用系统

通过上述安全集成，安全技术解决方案提供:

1.用户使用证书登录应用系统，实现身份认证和访问控制

2.通过SSL安全通道加密和传输所有敏感数据

3.提交关键业务数据时，使用数字证书进行签名，服务器端进行签名验证

NC目前支持的安全解决方案供应商名单见附件1“网上支付安全解决方案清单”

1.3.4全面的网络安全

为了保证企业网上银行支付的安全性，需要在项目初期增加安全考虑，全面设计企业支付安全的实施方案。银企直连部分的综合网络安全保障建议可包括以下关键控制部分:

1.对关键岗位用户实施数字证书认证

2.为关键业务实现数字签名

3.设置网上支付业务审批流程

4.设置业务支付限额:

5.设置系统监控

整个系统也可以考虑如下:开放系统业务日志监控，实施企业岗位遏制(设置银行清算岗等)。)，网络环境下的物理机隔离，针对特定机器的IP网络访问控制等。，为实施企业提供完善的网络支付环境。

第二章应用场景

2.1银企直付

2.1.1公司支付流程

2.1.1.1商业描述

1.从系统接收其他应付单或手工生成付款单，付款前添加网银信息后自动付款，支持收款人自动跨行付款。您可以根据付款请求选择正常付款或紧急付款:您可以配置付款单据的审批流程。

2.支持在线查询支付状态。如果支付状态未知，需要与银行确认后生成支付确认单，审批后完成支付

2.1.1.3功能清算

2.1.1.4产品解决方案

1.生成付款单

1)付款单可以来自系统中的其他应付，也可以选择财务会计中的应付管理和付款单录入手工生成，结算方式为网银

2)如果是银企直付，必须为收款人维护银行延期。如果要维护银行间支付，包括关键支付利息，如中国人民银行的银行号等。，有休息。请在【企业建模平台】中找到【基础数据】。在【企业建模平台】中查找【全行】。

2.付款批准

系统分配后，审批流程被添加到付款中:

3.在线支付

1)在资金管理的现金管理中，选择网上支付。选择k支付网上转账3。如果没有增加付款预估延迟，系统会自动弹出增加延迟时间的画面，如图:

2)加双息后，点击K支付3，银企直连自动发起网银转账支付。

4.支付状态查询

1)选择网上支付后，可以在资金管理的银企直连中找到支付指令状态。在k查询3中选择默认的主组织后，您可以看到当前的付款指令。如果指令状态不清楚，可以选择k状态确认3进行在线确认。如果状态仍不清楚，请通过支付确认表确认支付状态

5.付款确认

1)实施S支付确认审批流程，控制银行支付流程:

2)支付确认单不能重复生成。如果已经审核，则不能再次生成付款指令。

2.1.2私人支付流程

1.个人支付支持针对个体工商户和个人的网上银行转账支付，基本流程与企业支付相同:

2.有必要维护与个人银行账户相关的利息:

2.1.2.2加工流程

有了企业支付，网上银行的额外利息就少了:

2.1.2.3函数列表

2.1.2.4产品解决方案

1.生成付款单

1)为同一家公司付费。付款单可以来自系统中的其他应付，也可以通过选择【财务会计】中的【应付管理】和【付款单录入】手工生成。个人支付是交易对象，如图:

2)付款人必须保持个人银行账号等双息。否则，资金管理的现金管理中的网上支付系统会提示不能支付:

3)个人银行账号利息维护请参考3.1银行数据维护。

2.付款批准

跟公司交钱。

3.在线支付

跟公司交钱。

4.热点支付状态

跟公司交钱。

5.付款确认

跟公司交钱。

2.2银行对账单管理

2.2.1业务描述

1.支持企业网手动下载银行对账单，或设置系统后定期自动下载银行对账单:

2.支持银行对账单外部手工导入(“用友NC支持Excel或XML格式”)；

出发地:http://www.szyonyounc.com/h-nd-534.html#_np=7_1780