手机支付设计文档v1.0_20100322

手机银行腾讯手机W A P支付设计方案手机银行项目组2010年3月修改记录本文档中所包含的信息属于机密信息，如无中国建设银行的书面许可，任何人都无权复制或利用。

®Copy Right 2006 by China Construction Bank手机银行W A P支付设计方案目录1引言 ..............................................................................................................................................................- 2 -2手机WAP支付设计方案...........................................................................................................................- 3 -2.1整体技术架构...............................................................................................................................- 3 -2.2手机支付流程...............................................................................................................................- 4 -2.3手机银行返回信息......................................................................................................................- 5 -2.4商户结算和对账 ..........................................................................................................................- 5 -2.5商户向客户退款 ..........................................................................................................................- 5 -3支付接口部分.............................................................................................................................................- 6 -3.1商户支付接口...............................................................................................................................- 6 -3.2手机银行通知商户接口.............................................................................................................- 8 -4附录1：数字签名算法说明...................................................................................................................- 9 -1引言为促进我行电子银行业务快速发展，拓展手机银行服务的行业应用，电子银行部提出了针对移动用户手机上网购买商品的支付需求。

同时，以ECTIP牵头的B2C商户的统一管理和网上支付一点接入方案的实施，以及移动运营商能提供客户手机号码，为手机银行实现手机支付网关提供了技术基础。

为此，手机银行项目组提出了实现手机银行支付网关的技术方案。

2手机WAP支付设计方案2.1整体技术架构设计原则：⏹基本商户信息以ECTIP为准，ECTIP的后台管理向各渠道提供对商户信息查/增/删/改的维护功能和相应的交易接口⏹网银系统已经向B2C商户提供较完善的WEB商户后台管理功能，因此手机银行商户仍复用网银系统提供的WEB商户后台管理功能，不作重复开发2.2手机支付流程手机支付业务流程步骤说明：1)客户登录商户WAP网站，选择商户网站商品，并下订单。

商户提供商户代码、订单号、合计金额等信息；2)客户选择代理付款的银行－建行，确认后，商户代码、订单信息、合计金额通过手机WAP浏览器URL传到建行手机银行站点；3)客户选择手机号码所属运营商链接，手机银行系统通过运营商取得该客户手机号码，并检查是否为手机银行客户，若正常则让客户输入手机银行登录密码进行登陆。

手机银行从ECTIP查询该商户信息和客户信息，并自动显示在支付信息页面，然后选择名下用来支付的账号（非签约客户还需要输入账号密码），选择“确定”。

非手机银行客户则会提示先开通手机银行，再进行支付功能。

4)手机银行接收客户支付信息，转发到ECTIP进行支付业务处理；5)ECTIP系统处理后，返回处理结果给手机银行；6)手机银行通知客户支付（扣账）是否成功。

如果扣账成功，提示客户注意接收商户返回的送货信息；对于不需要立即响应的商户，跳过步骤6、7；7)对于需要立即响应的商户，如果支付成功，手机银行将成功结果反馈给商户若支付失败，不返回给商户信息8)对于需要立即响应的商户，收到银行扣账成功的通知后，发给客户送货信息。

如客户收到银行支付（扣账）成功通知，但未收到商户送货信息，则需向商户查询。

9)日终时，商户通过网银系统提供的商户WEB后台管理功能与建行进行流水核对，对已支付但未得到商户确认的交易进行退款处理。

2.3手机银行返回信息手机银行系统返回给商户成功或失败信息（按商户类型，分两种情况进行处理）1)对于不需要实时反馈支付结果的商户，直接将支付结果通过手机浏览器显示给客户（业务流程步骤6）。

2)对于需要实时反馈支付结果的商户，将支付结果返回客户（业务流程步骤6），同时，如果支付成功，将结果和数字签名信息（注：签名算法和签名内容由建行指定）反馈给商户（业务流程步骤7），签名校验成功后，进行后续处理；如果支付失败，不再通知商户。

2.4商户结算和对账1)每个商户在建行开设专用结算账户。

客户在建行手机银行支付功能下付款，货款记入商户的专用结算账户（含订单号信息）。

2)商户通过浏览器登录建行网上银行，可实时查询手机银行支付流水；对于需要实时反馈支付结果的商户，由于在交易过程中已获取了支付结果，因此也可在商户本地数据库中查到支付信息。

3)商户也可通过浏览器下载对账文件（支付流水清单），该文件上的每笔货款已成功支付。

2.5商户向客户退款退还货款是指银行支付（扣款）成功后，因客户向商户提出退货或商户无法配送商品，商户通过银行向客户退还货款。

银行退款处理流程根据商户提出退款请求的时间而定。

1)商户登录建行网上银行，选择网上退款功能。

2)商户输入定单号（每个订单只能退款一次）3)银行查询原始交易记录返回交易日期和付款金额4)商户输入退款金额（全部或部份），交易密码，备注。

5)银行后台系统检验是否能退款，返回成功或失败信息。

3支付接口部分3.1商户支付接口客户选择商品确定支付后，生成以下信息，转到手机支付平台：请求方：商户服务方：手机支付平台交易码：WAP网站使用MP6000输入：各字段类型为string注：商户要保证订单号的唯一性,非必输参数值可不填。

测试地址:/cmwap/mbswap12/payIndex.jsp为了加快站点间接口开发，站点间接口的参数传送采用普通的URL方式，URL 如下所示：/cmwap/mbswap12/payIndex.jsp?TXCODE=MP6000&MERC HANTID=123456789&ORDERID=20061001234&PAYMENT=200.00&INVALIDTIME=20100 317220000&REMARK1=&REMARK2=&WAPVER=wap1.2& MAGIC=qwertyuioplkjhgfdsazxcvbnm901234MAGIC: 通过以下的数值字符串拼接后计算出来：TXCODE+MERCHANTID+ ORDERID+ PAYMENTMD5ONCE mac = new MD5ONCE(TXCODE+MERCHANTID+ ORDERID+ PAYMENT);mac.calc();MAGIC=mac.toString();MAGIC字段的生成请参照附件测试商户代码:105460145110002PUBKEY:[30819d300d06092a864886f70d010101050003818b003081870281810 0a3b05411708e7980f38677d7e8d136e7a5c97d3813cd81d76e8b4cc321c76cb75258 80f2c63faf9681a817b781983a41ad874997c2f0c74dad3bda01b2b67966dd4840900 3b7aa5d85f47e5b2d41b6955ac4255d2b4ee10fade226bd5fd0d97a0657a061de7212 29465a8433ba7d785488165367eb880238c08e952691f6f3e5020111]注：[]内的为测试公钥,通知商户验证程序中使用；生产中商户对应的公钥可在网银商户管理平台中下载。

3.2手机银行通知商户接口客户在手机上进行支付操作结束后，手机支付平台向商户发送支付结果：请求方：手机支付平台；服务方：商户输入：各字段类型为string站点间接口的参数传送仍然采用普通的URL方式，信息包含在CGI参数，具体如下所示：http://xxx.xxx.xxx/CGI?MERCHANTID=0000003&POSID=000000000&BRANCHID=110000000&ORDERID=0000003 1&PAYMENT=3.88&REMARK1=&REMARK2=&BJOURNAL=&DN=&SUCCESS=Y&SIGNBANK=ad33dec3fbfc15417402a1399e65e46996c0cf49fc7ff ca9222f8cd693c8376b6f928828967bec424b3ef029516193b7d969ac1840083635a3 e0901b8cd526caa44c1a072f496d7f0d4bca3942c0d9030bede37c7809b835cec787e b39e18b7596a724fba9805b24714dfbb0f4a3fb430b32e075254a114d4c38a0ac52ef 46a0注：?前的URL为商户提交支付时参数中的URL手机支付平台签名由以下字段顺序连接起来成一字符串，然后通过约定的算法对该串进行计算得出：MERCHANTID + ORDERID + PAYMENT + BJOURNAL + SUCCESS注：字符串中变量名必须是大写字母。