中国银行B2C支付商户接入-分行操作指引概要.doc

IPPS产品商户接入 (分行操作指引) 文档编写者 中国银行 IPPS项目组 文档版本 V1.0.1 修订说明 序号 修改人 日期 版本号 修改说明 前言 目标读者 术语 商户所需物品清单 参考文档 商户可以从中行获取如下文档来指导电子支付业务的开发工作： IPPS产品接口规范(商户接入-B2CB2B部分).docIPPS产品接口规范(商户接入-B2CB2B上传下载文件).docxIPPS产品接口规范(商户接入-快捷支付).docIPPS产品商户接入-http技术标准和商户操作指引》.docIPPS产品商户接入-开发示例说明》.docx 1、商户将会获得由中行颁发的数字证书(用于商户请求报文的数字签名)，该证书为双证,有签名用证书，以及加密用证书（暂不使用）。 2、如果是P7签名模式，则商户会从中行获取银行签名证书的二级根证书。 3、如果是P1签名模式，则商户会从中行获取银行签名证书对应的公钥证书，商户使用该证书用来对银行端签名结果进行验签。 商户签名证书 商户签名证书文件后缀为：xxx.pfx，通过柜台系统颁发，生产环境由商户自行到网上下载，测试环境由分行实施人员颁发。另外签名证书一般包括证书密码和存储密码。 1、商户上网点柜台申请证书，柜台会给客户提供USBKEY(证书)序列号、参考号以及授权码。BL交易码E50020。 2、商户进入网银登入首页，点击CA证书下载。 3、进入下面页面,输入USBKEY证书序号： 4、用户输入参考号以及授权码，参考号授权码是申请软证书时打印的密码点击证书下载。证书会自动下载至浏览器中。 5、用户手动将相关证书从浏览器中导出，导出方法见附录I。 6．商户导出证书时需要设置密码（参考5.1节）。最后商户将获取中行证书和证书密码配制到自己的支付平台中，用于和中行通信时，对商户报文进行数字签名使用。 银行公钥证书 公钥证书的文件命名为xxx.cer，快捷支付使用P1模式进行签名，银行的公钥证书由分行直接下发商户。对于其他使用P7模式签名的业务，可以使用中行的二级根证进行验签，二级根证获取方式如下： 1、商户进入企业网银登入首页，点击CA证书下载 2、输入USBKEY序列号为“1111111111111111” 3、进入如下页面,选择下载根证书信息 4、选择二级根证书bocnet ca.cer下载 业务参数 为了业务开展，商户需要从中行获取如下业务参数来进行系统开发和运行。 商户号 中行给商户分配的业务ID，是中行系统和商户系统交互时，区别不同商户的识别。 IPPS互联网接入地址 不同的业务和环境测试地址不同，比如（具体地址根据当时环境进行沟通） (B2C，B2B业务接入地址) /PGWPortal/xxx.do https:// /BocnetExpress/xxx.do（文件上传下载地址） /IPPSMerchant/xxx.do(快捷支付接入地址) IPPS专网接入地址 https://ip:port/PGWPortal/xxx.do https:// ip:port/BocnetExpress/xxx.do（文件上传下载地址） https:// ip:port/IPPSMerchant/xxx.do Java开发参考示例 为了更好的指导商户开发，中行为商户提供的Java版的开发示例，请商户开发人员在进行业务开发时参考。 bocfront-mcp.zip（快捷支付业务开发示例） 注意：由于平台的不同，直接引用可能报错，开发示例仅供参考。 分行操作指引 商户信息维护 商户需要集成开发中行电子支付时，必须提交相关材料到业务主管部门，然后由业务主管部门审核后，指导商户完成商户信息维护工作，以便获得商号和数字证书。商户信息的维护流程按商户类型的不同而有所区别： B2C商户 分行在卡系统维护B2C商户的基本信息和终端信息； 分行在柜台系统维护B2C商户基本信息（E20224，E20225）； 总行在BNMS系统复核开通商户服务； 分行在柜台系统维护商户证书信息；(E50020, E20243) 分行维护商户和企业网银关系。E20220 B2B商户 分行在总行中间业务平台（CIBP,CSPB）E50000。然后商户到中行网站下载（参见2.2.1节）。 商户测试验证 商户先在中行测试环境进行各类交易的验证测试。测试完成后向中行提交测试报告后方可进行投产。 请参见分行业务部门相关规定。 商户投产验证 请参见分行业务部门相关规定。 常见问题 附录I:从浏览器导出证书流程 安装到浏览器中的证书有两个，分别为签名