中国人民银行第二代付出体系(简称第二代付出体系)于2013年10月8日成功切换上线，该体系在第一代付出体系成功经验根底之上，进行了较大的改善和完善，处理了第一代付出体系中存在的杰出问题。一起，充沛引进现代付出清算事务办理理念和先进的信息技能，充沛习惯新式电子付出开展需求，具有必定前瞻性和先进性，是一个功用更完善、架构更合理、技能更先进、办理更科学的付出体系。

　　第二代付出体系是以清算账户办理体系为中心体系，大额付出体系、小额付出体系、支票印象交流体系、网上付出跨行清算体系等为事务体系，以付出办理信息体系为辅佐支撑体系的多运用多功用的付出体系。第二代付出体系上线运转首日，共处理大额、小额、网银事务1083万笔，金额12.3万亿。和第一代付出体系比较，第二代付出体系首要的新特征如下。

　　依照“承继开展、会集一致、安全高效、节省本钱、滑润过渡”的建造准则，选用面向服务的架构(SOA)的先进理念和技能，依照“会集化、渠道化、组件化、标准化”的指导思想对第二代付出体系全体架构进行从头规划，使体系架构愈加合理科学，从整体上进步了第二代付出体系的可用性、可扩展性、可保护性、易接入性和安全性，能够便利灵敏地习惯未来付出清算事务的创新和信息技能的改变开展。

　　把报文传输功用从曩昔事务处理模块中分离出来，建造相对独立的付出报文传输渠道(PMTS)，担任为NPC各事务子体系、CCPC和各参与者供给安全牢靠的报文传输服务，大大简化了事务体系处理逻辑，使参与者的接入愈加灵敏便利。从付出报文传输渠道的视点来看，各类金融信息体系均可接入到该渠道，经过该渠道供给的服务发送/接纳跨行的付出信息(即报文)。付出体系也仅仅接入到付出报文传输渠道的一个信息体系，从付出报文传输渠道中获取报文，进行处理和转发。付出报文传输渠道具有安全传输、报文格局验证和智能路由等功用，其杰出特点是报文处理和事务无关、能够兼容多种格局的报文(CMT/PKG/XML)、具有高可用性、牢靠性和安全性。

　　网上付出跨行清算体系处理的首要事务包含网银贷记事务、第三方贷记事务、授权第三方贷记事务和第三方借记事务等等。网上付出跨行清算体系和商业银行等参与者的网银体系直接相连，事务逐笔发送，实时轧差，守时清算，实施7×24小时接连运转。客户进行付出操作时，可实时获悉事务终究处理结果。

　　网上付出跨行清算体系对付出指令采纳逐笔实时处理和反应机制，能够有用支撑依据电子银行、电子商务开展运用的多种零售付出事务和信息服务的事务需求。有助于银职业金融安排进步居家付出服务水平和市场竞争力，有利于非金融付出服务安排事务开展创新和职业标准办理，进步社会付出服务全体水平。

　　第一代付出体系只供给多点接入和多点清算方式，跟着商业银行数据中心大会集的逐步完结，商业银行迫切需求一点接入一点清算功用。第二代付出体系为参与者供给了多种灵敏便利的接入和清算方式，参与者能够挑选以法人安排为单位一点会集接入，也支撑按现有方法以分支安排为单位接入所在地CCPC即多点接入。

　　在参与者一点接入方式下，第二代付出体系支撑灵敏挑选资金清算方式，既能够开设单一清算账户，一切付出事务均经过该账户进行清算，即“一点接入一点清算”方式;也能够保存多个清算账户，付出事务别离经过指定账户进行结算，体系为参与者供给一切清算账户资金的会集一致办理，即“一点接入多点清算”方式，并持续坚持“多点接入多点清算”方式。

　　第二代付出体系新增了大额付出体系排队事务促成、主动拆借、“资金池”办理、“一揽子”流动性实时查询等功用，为参与者供给愈加全面丰厚的流动性办理。

　　第二代付出体系在大额、小额、网银体系中均支撑实时双方促成、多边促成等功用。如大额付出体系中，有两个或两个以上直接参与者呈现清算事务排队时，大额付出体系依照预设的促成战略，采纳手艺或主动方法发动促成功用。如促成成功，则相关清算排队事务提交SAPS进行清算，进步了参与者的资金运用功率。

　　资金池是指同一银行的法人及分支安排在付出体系开设多个清算账户时，依据法人授权，可将各分支安排账户与法人安排账户绑定。当某一分支安排清算账户余额缺乏付出时，从绑定的法人安排账户主动调拨资金完结资金清算，然后完结不同清算账户间的流动性分配与办理。“资金池”功用在大额付出体系事务截止后、清算窗口敞开前运用。

　　主动拆借是依据参与者之间签定的拆借协议，当协议一方清算账户余额缺乏时，体系主动从其协议另一方清算账户拆入资金厂完结排队事务的资金清算。资金拆借需求拆入行付出利息。此功用仅在清算窗口预封闭时刻启用，意图是挽救有必要强制清算的排队事务。

　　一揽子流动性查询是同一银行的法人及其分支安排别离在人民银行当地分支行开立账户，这些账户有的归于付出体系清算账户，有的归于人民银行会计核算体系的内部账户。第二代付出体系为各银职业金融安排供给包含清算账户和非清算账户余额的“一揽子”流动性实时查询功用。

　　相对于第一代付出体系运用以密押卡或密押服务器为根底的运用安全体系，第二代付出体系运用安全架构彻底依据PKI/CA，以数字证书和数字签名为首要中心技能，其优势体现如下。

　　数字证书绑定机制是指参与者运用一个新数字证书前，要经过报文把数字证书相关信息(包含公钥)发送给NPC(数字证书注册)，NPC收到报文后，进行数字证书绑定查看，查看合格后NPC将数字证书信息存入数据库，并将数字证书相关信息播送给一切其他参与者。当参与者丢掉数字证书时，发送报文给NPC，NPC将此数字证书从付出体系中刊出。假如参与者运用未在付出体系中绑定(注册)的数字证书发送付出事务，付出体系将回绝处理此事务。

　　数字签名核签查看机制包含核签和验证证书是否过期，由NPC的事务体系履行，NPC依据参与者绑定的数字证书对事务报文的数字签名进行核验，以保证付出信息在网上传输的完好性和事务的不可否认性。

　　数字证书合法性查看机制包含验证CRL、验证证书是否是发起行的证书和验证证书链。由NPC定时(如每隔4小时)对存储在NPC中一切参与者的数字证书的合法性进行查看。

　　第二代付出体系对网上传输的报文进行了加密。报文发送者对需求网上传输的报文，经过对称暗码算法进行加密，接纳者收到加密报文后，要进行解密才干读取报文的内容。加密功用使付出报文以密文方式在网上传输，即便被第三方截取，也不能读取真实内容，保证了客户付出买卖信息不被走漏。

　　由此可见，第二代付出体系运用安全措施非常强壮，包含用户身份认证;付出买卖信息的牢靠性和完好性、付出事务的不可否认性，付出事务的保密性等等。

　　ISO 20022是世界标准化安排引荐的金融职业报文交流标准，已在Target2、SWIFT、SEPA等事务体系中得到部分运用。国内某些商业银行同国外对手跋涉行事务往来时，在贸易与查询查复事务范畴，现已开端逐步运用ISO 20022报文。

　　其一，进步报文交流标准的世界化程度，习惯未来人民币世界化、付出体系与参与者对接规模扩展、世界上报文标准开展方向等开展趋势，进步付出体系对世界标准的习惯能力。

　　其二，促进国内金融安排间报文交流的标准化，下降各安排间互联本钱。跟着国内外金融市场不断开展，银职业金融安排除与付出体系衔接外，还遍及需求与证券公司、基金公司、财务、税务、SWIFT等其他安排的事务体系进行对接。选用一致的职业标准和字符集标准，有助于完结付出信息和指令的直通式处理，进步信息交互功率。

　　其三，进步了事务报文的运用规模、可读性与灵敏性。ISO 20022运用UTF-8字符集，该符集因为其包容性和世界标准性，已在越来越多的事务体系中得到运用，能够支撑现在核算机所能表明的各种字符。ISO 20022 XML格局的报文，可读性强，报文界说与调整对运用修正要求低，灵敏性强。

　　第二代付出体系将一切与资金轧差和清算相关的功用从大小额付出体系中剥离出来，树立相对独立的清算账户办理体系(SAPS)。SAPS供给一致的轧差与清算服务、流动性办理以及对清算账务中心数据进行一致有用的存贮和办理，将账务处理和事务处理彻底分隔。这种规划逻辑、层次明晰，子体系间耦合度低，布局合理，能够进步体系的全体处理功率。

　　第一代付出体系的CCPC和MBFE都是比较杂乱的体系，其开发本钱高，保护难度大。第二代付出体系对CCPC和MBFE体系进行了从头功用定位，将完结报文合法性查看、牢靠传输和交流作为其首要功用，而将事务处理一致交由NPC完结。优化后的CCPC和MBFE体系结构愈加简练明晰，体系杂乱度大大下降，开发和保护愈加简略快捷，保证体系愈加安全安稳运转。

　　在第一代付出体系中，大额付出体系、小额付出体系和支票印象交流体系等事务体系有各自的时序操控办理和根底数据办理。第二代付出体系把这些功用模块从各事务体系中剥离出来，树立一致的公共操控体系，一致办理各事务体系时序、设置和修正事务权限、体系参数和体系状况，使各事务体系的处理功用愈加简略会集有用，避免了重复建造，使整个付出体系整体架构愈加明晰，直接进步了体系处理功率。

　　第二代付出体系NPC持续选用主机和开发混合渠道方式，进一步标准运用和数据的散布规划，将联机买卖体系中心处理逻辑(例如记账等)及相应的要害事务数据(如清算账户信息和付出事务信息等)布置在主机渠道;而将核算杂乱且对CPU资源耗费过高的处理逻辑(如报文的解析、事务流程操控和事务数据核对等)布置在敞开渠道，完结联机买卖体系数据会集、事务处理散布的混合渠道方式。既进步了中心数据处理和存贮的安全牢靠性，也保证了杂乱事务处理的功率。

　　依照付出体系整体规划，付出体系将建造四大数据中心，别离是北京中心、上海中心、北京主站和无锡主站。现在，第二代付出体系数据中心在上海中心，无锡主站是付出体系应急备份中心，北京中心正在建造，北京主站正在进行改扩建，未来北京主站将作为付出体系同城备份中心，终究构成付出体系“三地四中心”的体系布局和运转方式。

　　在“三地四中心”运转方式下，付出体系能够在四个数据中心轮转出产运转，答应让一个数据中心修整改造。当一个数据中心因自然灾害或其他突发事件不能正常运转，其他两个数据中心处于“双活”状况，避免了单数据中心运转危险。

　　在“三地四中心”运转方式下，北京中心和上海中心互为长途备份中心，备份等级将到达5级。北京主站将改扩建为同城备份中心，备份等级到达5+。无锡主站作为应急备份中心，备份等级可达5-。然后保证产生突发事件时，付出事务的接连处理及信息数据的安全完好。

南宫28