案例名稱

蘇州銀行“統一智能POS平臺”項目

(相關資料圖)

案例簡介

截至2022年，金融業信息系統中包含收單業務在內有14類場景尚未形成國產化解決方案。蘇州銀行于2022年底完成“統一智能POS平臺” 項目，實現了智能POS收單業務的國產化改造。項目使用蘇州銀行自主技術框架“紀元”和“鴻鵠”分別完成前端和中臺系統的開發，采用安全加密技術保護客戶敏感信息，有效防止安全威脅和數據泄露。同時，從災備建設、安全管理、數據入湖等各方面對系統進行管控，確保系統和數據的安全性。

系統適配及安全

隨著收單業務市場競爭日益加劇，只有具備高度兼容適配性的系統才能獲得更廣泛的應用。蘇州銀行“統一智能POS平臺” 的兼容適配性主要包括兩個方面：硬件適配和軟件適配。硬件適配方面，通過制定標準硬件接口規范統一各終端廠商的底層硬件接口；軟件適配方面，打造統一版本“蘇E付”APP，確保APP可在各類型終端上正常運行。

基于保護客戶隱私和商戶財務數據的需要，安全性也是平臺重要的考慮因素之一。“統一智能POS平臺”主要采取了以下安全措施：

1)數據加密：平臺采用加密方式傳輸交易數據，通過主秘鑰下載、簽到等功能防止黑客攻擊和數據泄露的風險。

2)身份驗證：平臺對終端身份進行驗證，以防止身份偽造和欺詐行為。同時，商戶也需要進行身份驗證后才能使用該系統。

3)安全防護：基于我行云計算平臺提供的安全防護能力，有效防止惡意軟件和病毒入侵造成的安全威脅。

4)持續更新：平臺會持續更新軟件版本，以確保系統的安全性和穩定性。

防范化解金融風險能力是“統一智能POS平臺”的另一項重要特性。目前平臺具備以下風險防范能力：

1)監測預測：通過我行數據實驗室進行數據分析，監測和預測收單業務金融風險，盡早發現并解決問題。

2)風險預警：系統依托我行反欺詐平臺和數據中臺的數據加工分析能力，實現商戶行為和交易的異常預警，提示商戶風險。

3)敏捷響應：通過使用統一開發平臺，實現個性化業務的高效開發，滿足業務場景的快速變化，規避業務發展的時效風險。

綜上所述，“統一智能POS平臺” 項目從兼容適配性、安全性和防范化解金融風險方面都具有十分出色的能力，為商戶提供了高效、安全和可信賴的移動支付服務。

集成創新效果

“統一智能POS平臺”項目充分利用了我行各領域的優質資源和科技創新能力，滿足了商家和消費者的需求。平臺的創新效果主要體現在以下幾個方面：

國產化：“統一智能POS平臺”按照單軌信創標準進行建設，平臺主要分為智能POS終端和智能POS中臺兩個部分。智能POS終端的硬件設備包括讀卡器、打印機、芯片等均已實現國產化，同時，數據傳輸、密碼鍵盤等也已采用國密算法加密；智能POS中臺從服務器到數據庫，從操作系統到中間件均采用國產化方案，服務器品牌選用華鯤振宇，數據庫采用GaussDB(for Opengauss)，操作系統選擇麒麟V10，中間件使用寶蘭德 BES9.5.2。

云計算：從基礎架構層面，云計算將標準化貫穿整個項目周期，結合分布式架構，為系統帶來了更高的可靠性以及更強的擴展能力；在運維體系方面，實現了高度自動化的發布與高效的部署，并為系統單元提供更加安全可靠的訪問控制；按節約成本維度，共享能力中心提高了團隊開發效率，規模化集群建設有效降低了硬件設備的投入。

規范化：通過制定硬件接口規范，統一了各終端廠商的底層硬件接口標準，打破了各終端廠商之間的技術壁壘。使用我行自主開發框架，打造統一版本“蘇E付”終端APP，為商戶提供了標準化服務，消除了不同終端廠商間的用戶體驗差異，有效提高了我行終端設備的自主運維和版本管理能力。

定制化：平臺除了支持傳統的刷卡支付、二維碼支付、刷臉付等基礎功能，也支持多種定制化支付場景的快速擴展，如預售房、定銷房、尊老卡、二手車等。

“統一智能POS平臺”于2022年底投產上線，系統運行平穩。2023年開始終端設備推廣，得到了商家和消費者的認可，市場反饋良好。未來，平臺將繼續從國產化、云計算、規范化、定制化四個方向持續創新，不斷適應市場變化，滿足行業需求，為商家和消費者提供更加豐富的支付新體驗。

項目牽頭人

張振興 蘇州銀行信息科技部總經理

項目團隊成員

張振興、蔡亞新、杜玉文、劉國斌、張華、張曉東、曹燦、楊凱、楊晶、楊志軍、徐曉燕、熊嘉頎、許沈浩

關鍵詞：