基于第三方支付平台高校网上支付系统的设计与实现

蔡延铃

（华南师范大学 财务处，广州 510631）

随着高等教育事业不断发展，高校财务规模逐渐壮大，高校收费项目也日趋多元化，不再是单一的学杂费项目，各种报名费、考试费、会议培训费、学生水电费、网络费等，名目繁多、收费金额各异、收费时间不一、收费人数不一。因此，传统收费方式已不适应高等教育的发展，改革势在必行。

1 高校传统收费方式的缺点

高校传统收费方式主要包括：现场收费、委托银行代扣款、汇款转账等。现对每种方式做具体分析。

学校全日制学生学杂费一般采用银行卡账户扣款方式。财务部门需要提前与学生签订银行自动转账缴费付款授权书，并获得学生银行卡账号，整理代扣款数据提交委托行，扣款后需要跟进异常银行卡信息，整理己扣款数据，打印分发票据，工作量极大。

各种报名费、考试费、会议培训费等通常采用现场收费方式。这种方式需要学生本人在指定时间内前往现场缴费，耗时较长。一个几千人的临时收费项目，高校财务部门往往需要配备大量人力集中处理，从逐个收费、开据缴费票据到现场安保及指引等工作，整个流程繁琐，效率极低，还存在错收、漏收或收到假钞的风险。事后对己缴费人员及未缴费人员的统计也较困难。由于财务部门人力有限，学生电费、水费、网络费等则经常由各职能部门代收代缴，既难以规范，又不能及时将款项上缴，存在极大财务隐患。

部分收费项目如果缴费对象多在外地，则通常以汇款转账方式收取。这种方式是收费对象将钱款直接转入学校账户，同时需要缴款人来财务部门确认入账并开具缴费票据，或由财务部门将缴费票据寄出。由于学校业务量极大，财务部门需配备专人进行清理，逐笔确认转入款项入账，工作琐碎且容易出错，效率不高。

以上传统收费方式只局限于收费本身，对收费数据的整理、统计、分析不足，己无法满足财务管理需求。

2 高校网上支付系统的设计与实现

2.1 可行性分析

如今，电子商务日新月异，给整个社会带来巨大变革，网上消费规模日益壮大。2014年，我国第三方支付交易量约23万亿元，2015年预计将超过30万亿元，第三方支付市场进入成熟期。因此，利用第三方支付平台实现高校网上支付业务必然可行。高校作为前沿文化阵地，网络信息化建设和应用速度快，范围广，大部分老师和学生的网络消费习惯己经形成。财务部门应着力推动高校网上支付系统的建设和使用，利用第三方支付平台，实现高校收费项目精细化管理和对收费过程全程监控，实现各类收费数据的查询统计、对账入账等功能，既方便师生，也解放劳力，还可将更多精力放到收费管理和数据分析上，以提高财务工作质量和效率。

2.2 基于第三方支付平台的高校网上支付系统缴费流程

第三方支付平台是指具有一定实力和信誉保障的机构与各大银行签约后，提供商家与银行支付结算系统对接的交易结算平台。第三方支付平台因其能够安全便利地实现银行、商家、消费者间的资金流转、结算等服务，己经成为B2B、B2C 交易及其他电子金融服务的重要支付结算中介。高校借助第三方支付平台构建网上支付系统，实现网上收费服务，其缴费流程如图1所示，其具体缴费流程如下：（1）缴费对象登录学校网上支付系统，查询应缴费信息；（2）缴费对象点击应缴费项目后，跳转到第三方支付平台；（3）缴费对象在第三方支付平台页面选择相应的银行、卡种类等，实现缴费；（4）第三方支付平台将缴费对象的支付请求发送给指定银行，进入银行支付页面进行缴费；（5）银行根据接收到的银行卡卡号、支付金额、支付密码等信息，从银行卡划扣款项，并将划扣的结果信息回传给第三方支付平台和缴费对象；（6）第三方支付平台将缴费结果信息传送给学校网上支付系统；（7）学校网上支付系统将缴费结果告知缴费对象；（8）第三方支付平台根据协议在约定时间内将扣除手续费后资金转到学校指定账户，并提供差错交易处理等后续服务；（9）第三方支付平台作为独立的机构与各签约银行进行对账、清算，并及时处理银行差错交易。

从整个缴费流程来看，缴费对象通过第三方支付平台可以选择任意银行机构缴纳款项，学校通过第三方支付平台定期（一般是一天）结算缴款，第三方支付平台成为学校、缴费对象、银行间的信用中介，并提供安全快捷的接口平台，使学校构建网上支付系统成为可能。

图1 高校网上支付系统缴费流程

2.3 高校网上支付系统的整体架构

基于第三方支付平台构建高校网上支付系统，对学校收费数据进行全面统计和管理，既要适应学校收费特点，又要方便缴费，还应特别注重网上缴费的安全性。因此，高校网上支付系统的整体架构应分为三个层面：网络服务层、后台管理层和数据层，如图2所示。

图2 高校网上支付系统架构

网络服务层为用户缴费提供服务。校内用户（教工或学生）以统一身份认证，经由校园网关登入，校外用户则利用身份证或条形码等信息登入。缴费用户在这里能看到本人的缴费信息、支付状态及相关公告通知，缴费平台24小时全天候开放。缴费用户通过网络服务层的缴费信息页面，点击缴费，跳转第三方支付平台实现支付，并获得己缴费报告信息。

后台管理层集中了网上支付系统的各个管理子模块，由学校财务部门指定专人进行管理。管理模块包括收费项目管理、收费结果维护、收费结果查询、票据打印、对账入账管理、日志查询及系统管理等。收费项目管理模块实现收费项目的确立、审批、收费名单导入、启用及关闭等功能。收费结果维护模块实现收费名单维护、退款审批、退款处理的功能。收费结果查询模块实现己缴费名单查询统计分析等功能。票据打印模块实现对票据的管理、打印、分发等信息的管理。对账入账管理模块实现收费项目与银行对账、账务系统己入账数据对账的功能。日志查询模块实现对登录日志、交易日志、数据库备份日志等的管理功能。系统管理模块实现对系统接口、人员权限、收费部门、系统代码的管理功能。后台管理层不仅是简单的收费项目管理，而是对所有收费数据、票据信息、学校整体收入的管理和运用，可以为财务管理提供准确详实的数据分析报告，为高校预算管理工作提供依据。

数据层包括网上支付系统的后台数据库、防火墙、支付接口及业务接口。数据库及防火墙的设置应充分考虑财务信息安全。支付接口是根据签订的相关协议经由合适的网络通讯协议实现与第三方支付平台的衔接。业务接口则实现网上支付系统与学校各业务系统的数据传输，主要业务系统包括学费系统、教务系统、招生系统及各业务单位的管理系统，可根据实际需求逐步开发，以实现缴费数据实时更新及回传，便于管理。

针对高校网上支付业务系统的特点，在系统开发实现过程中尤其应关注信息安全问题。目前，计算机黑客经常利用各种技术攻击网络，盗取账号和密码。为降低网络交易风险，可将用户身份绑定校园卡，实行实名注册，杜绝校外人员对系统进行攻击。缴费时，采用客户预留支付信息，可有效避免“钓鱼网站”，防止用户银行卡账号、密码等私人资料泄露。也可以采用校园卡绑定银行卡或使用校园卡对应电子账户支付的方式，有效降低由于卡片丢失、密码丢失带来的风险。使用安全随机动态软键盘，有效防止木马程序窃取用户密码。此外，还可引入数据加密、数字证书等安全机制，进一步完善高校网上支付系统的整体安全。

3 结 语

高校网上支付系统的运用将大大提高收费管理工作效率，具有不限时间、不限地点缴费的优点，与传统收费方式相比，其便捷性和安全性也显而易见。在项目初期运行阶段，应坚持逐步切入，稳妥推进，传统缴费方式与网上缴费方式结合运用的模式。在逐步磨合中不断改进、完善系统，在保障数据准确性、安全性、完整性基础上，进一步实现数据的实时交互和有效共享，提高财务管理效率，使资源利用更为合理有效。

[1]马梅,朱晓明,周金黄,等.支付革命:互联网时代的第三方支付[M].北京:中信出版社,2014.

[2]秦树文.网上支付与结算[M].北京:清华大学出版社,2012