支付平台的接入

港控/mmm° 2022-06-13 03:53 237阅读 0赞

http://www.cnblogs.com/taoqingxue/p/3574435.html

# [探讨在线支付平台的实现][Link 1] #

1.1        支付平台的接入

1.2        支付请求、支付结果返回的传输安全

1.3        支付站点、商户站点、银行网关的交互

1.4        支付状态不同步的处理

## 1.1   支付平台的接入 ##

支付平台可以避免商户站点去实现多种支付方式的对接，而只需要与支付平台对接。

商户站点接入支付平台，支付平台接入各银行支付网关，示意如下：

## 1.2   支付请求、支付结果返回的传输安全 ##

商户站点以POST方式发送支付请求到支付平台的安全考虑，简述如下：

商户站点生成POST支付请求表单时对表单参数附加上商户密钥一起进行MD5签名，商户密钥由支付平台和商户各执一份，并且支付平台保证商户密钥与其它商户不相同，其他商户无法伪造MD5签名，当支付请求到达支付平台后，支付平台使用商户密钥按相同算法生成MD5签名，然后验证商户发送过来的MD5签名是否与支付平台生成的一致，从而可以保证支付请求不可篡改及伪造，对支付平台通过POST方式发送支付结果信息到商户站点进行相同处理方式。

商户站点发送信息到支付平台，示意图如下：

说明如下：

1)      商户站点有一个参数串M

2)      商户站点用摘要算法计算出“M+商户密钥”的消息摘要MD

3)      商户站点将参数串M和MD合并在一起，通过网络传送到支付平台

4)      支付平台收到商户站点的参数串M和MD

5)      支付平台采用相同摘要算法对“M+商户密钥”重新计算消息摘要得到MD'

6)      支付平台比较MD与MD'是否相等

7)      如果结果相等，则表明参数串M在传输过程中未被篡改

时序图如下：

## 1.3   支付站点、商户站点、银行网关的交互 ##

支付站点、商户站点、银行网关的交互，如下图所示：

详细说明如下：

1)      用户通过浏览器浏览商户站点选购商品，确认购买后点击“立刻购买”提交到商户站点

2)      商户站点显示订单信息给用户

3)      用户点击“下一步”后，提交到支付平台

4)      支付平台返回选择支付方式页面

5)      用户选择支付方式，点击“下一步”，提交到支付平台

6)      支付平台生成确认界面返回给用户

7)      用户核对信息，点击“去银行支付”，提交到银行支付网关

8)      银行网关返回支付信息录入页面给用户

9)      用户输入相应的银行卡卡号、密码等信息，然后提交到银行网关

10)    银行网关验证用户数据，并按照银行网关接口规范将处理结果发送给支付平台

11)    支付平台验证数据并进行订单状态、商户余额等处理，并返回通知确认到银行网关

12)    支付平台异步调用商户站点页面（同步商户订单状态等）

13)    商户站点显示支付结果给用户，完成整个支付流程

直连银行交互，如下图所示：

总业务说明：

网上支付业务流程（各银行网关接口实现方式略有不同），说明如下：

1) 用户通过浏览器浏览商户站点选购商品，放入购物车后点击“立刻购买”提交到商户站点

2) 商户站点显示订单信息给用户

3) 用户选择相应的支付方式，选择“下一步”，提交到商户站点

4) 商户站点根据支付平台的接口文档要求，生成去银行支付表单页面给用户

5) 用户点击“去银行支付”，提交到支付平台

6) 支付平台验证该支付订单的商户身份、数据有效性，并转交支付命令到银行网关

7) 银行网关生成支付页面显示给用户

同时在用户浏览器与支付网关之间建立SSL连接

8) 用户输入相应的银行卡卡号、密码等信息，然后提交到银行网关

9) 银行网关验证用户数据，并按照银行网关接口规范将处理结果发送给支付平台

银行网关转发到银行后台业务系统，银行后台业务系统处理后返回处理结果给银行网关

10) 支付平台验证数据并进行订单状态、商户余额等处理，并返回通知确认到银行网关

11) 支付平台异步调用商户站点页面（同步商户订单状态等）

12) 浏览器重定向到商户站点页面

13) 商户站点显示支付结果给用户，完成整个支付流程

注：此图中，选择支付方式在商户站点实现(直连银行) 用户选择支付方式的步骤也可以在支付平台实现

有担保功能的支付平台的支付流程为：

(1)买家将实体资金转移到买家的支付平台账户中

(2)买家购买商户的商品（或服务）

(3)买家发出支付授权，支付平台将买家账户中相应的资金转移到支付平台自己的账户中保管

(4)支付平台通知商户已经收到货款，可以发货

(5)商户完成发货（或完成服务）

(6)买家收到货物后，确认可以付款

(7)支付平台将临时保管的资金划拨到商户的支付平台账户中

(8)商户在需要时将商户的支付平台账户中的款项进行提现（兑换成实体的银行存款）

## 1.4   支付状态不同步的处理 ##

银行支付状态与支付平台及商户站点支付状态不同步时的处理，描述如下：

Ø  银行支付状态一定正确，通过Job同步到支付平台，保证支付平台支付状态也正确

Ø  支付平台状态正确后，通过再次发送支付结果到商户站点，商户站点进行支付状态的同步

Ø  商户站点必须能够处理同一支付结果的多次通知的情况

银行支付状态与支付平台状态同步，如下图所示：

支付平台状态与商户站点状态同步，如下图所示：

[Link 1]: http://www.cnblogs.com/taoqingxue/p/3574435.html

发表评论取消回复

表情：

评论列表（有 0 条评论，237人围观）

还没有评论，来说两句吧...

相关阅读

相关支付宝在线支付接入

现支付宝支付接口的话，首先需要在蚂蚁金服官网进行开发入驻。登录`蚂蚁进入开放平台`，进行开发者入驻，这里不讲，你们一登录官网就会看到入驻的入口。在`开发中心`找到...

朴灿烈づ我的快乐病毒、/ 2024年04月18日 09:30/ 0 赞/ 84 阅读

相关 SpringBoot接入支付宝支付

支付宝今年推出了新的转账接口alipay.fund.trans.uni.transfer(升级后安全性更高，功能更加强大) ，老转账接口alipay.fund.trans.to

待我称王封你为后i/ 2022年12月25日 11:54/ 0 赞/ 215 阅读

相关探讨在线支付平台的实现

1.1 支付平台的接入 1.2 支付请求、支付结果返回的传输安全 1.3 支付站点、商户站点、银行网关的交互 1

今天药忘吃喽~/ 2022年08月09日 13:56/ 0 赞/ 224 阅读

相关 Android支付接入

转载自：http://blog.sina.com.cn/s/blog\_9498c8b60101d7x5.html 今天跟大家一起看下Google的in-app Bil

你的名字/ 2022年07月17日 00:21/ 0 赞/ 199 阅读

相关开放平台（ISV接入）

开发平台（ISV）系统架构示例图 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nL

超、凢脫俗/ 2022年07月14日 05:59/ 0 赞/ 798 阅读

相关支付平台的接入

http://www.cnblogs.com/taoqingxue/p/3574435.html [探讨在线支付平台的实现][Link 1] 1.1

港控/mmm°/ 2022年06月13日 03:53/ 0 赞/ 238 阅读

相关系统架构实战：支付平台的架构设计

互联网平台架构日益成为互联网发展的基石，对于 Java 开发者和架构师而言，只有在了解架构背后的原理后，才能写出更高质量的代码，才能设计出更好的方案，才能在错综复杂的平台架构下

超、凢脫俗/ 2022年05月23日 05:48/ 0 赞/ 273 阅读

相关支付宝支付接入（接入与验证）

分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangju

偏执的太偏执、/ 2022年04月16日 20:35/ 0 赞/ 627 阅读

相关支付宝支付接口接入

-------------------- 使用第三方接口实现支付工程支付宝支付实际开发中常用的支付手段支付接入进入支付宝开发者平台—蚂蚁金服

痛定思痛。/ 2022年04月11日 10:21/ 0 赞/ 459 阅读

相关 Redis缓存接入监控、运维平台CacheCloud

CacheCloud CacheCloud提供一个Redis云管理平台：实现多种类型(Redis Standalone、Redis Sentinel、Redis Cluster

骑猪看日落/ 2021年12月16日 07:51/ 0 赞/ 343 阅读