第3方支付的管理平台支付开发指南.doc

CMMB第三方支付管理平台开发指南 Version: 1.0 Public date: 2010-3-30 All copyright reserved M 文档描述 文档说明 本操作手册用来指导网上营业厅实现与CMMB第三方支付管理平台（下文简称POMP，payment-online manager platform ,或支付管理平台 ）支付网关系统的顺利对接。请相关技术人员详细阅读本手册。 文中黑粗的内容表示要重点注意的内容。 版本 2010-3-30 创建文档 阅读对象 开发人员 接口联系人 职责 技术支持 姓名 王兴立 电话 Email wangxingli@ QQ 457743485 职责 技术支持 姓名 曾章华 电话 Email zengzhanghua@ QQ 122795791 业务功能描述 作业流程简述 网厅根据客户的支付行为生成订单，包括渠道编号、订单号、金额、等支付要素，并提交支付请求。 用户进入支付管理平台，选择支付方式并支付成功后，支付管理平台将后台调用方式将支付结果实时返回网厅。 网厅接收到支付成功请求后，输出反馈信息给支付管理平台，并完成相关业务逻辑。 支付管理平台接收到网厅返回的成功信息，再将用户引导回网厅页面。 接口通知流程 返回结果 在此通知接口模式中，网厅需要确保notice_url稳定可靠。该notice_url完成接收支付管理平台发送的支付结果信息，交易结果信息将以POST方式传递至网厅。支付管理平台只将支付成功的订单进行返回。 在传送给网厅的参数中，包含使用支付管理平台私钥对交易结果数据的数字签名。网厅应该先用密钥验证该数字签名，确认该通知信息的合法性。然后完成相关业务逻辑。 输出反馈 支付管理平台要求网厅notice_url输出以下代码： ---------------------------------------------------------------------------------------------- html head meta name=POMP_ONLINE_PAYMENT content=POMP script language=javascript window.location.href=http://show_url; /script /head body/body /html ---------------------------------------------------------------------------------------------- 不允许在notice_url中发生任何跳转，并要求网厅第一时间输出 meta name= POMP _ONLINE_PAYMENT content= POMP 此为支付管理平台判断是否成功返回支付结果的唯一凭证。 用户返回 支付管理平台接收到以上反馈信息后，将引导用户返回http://show_url进行浏览 安全控制 支付管理平台与网厅间数据交互都使用加密，并使用数字签名进行数据验证，确保数据的完整性和不可抵赖性 系统原理 支付流程 此处对其中步骤进行详细描述，请仔细阅读。 流程说明： 用户进入网厅产品订购页面，并选择要订购的产品。 网厅向boss发送产品费用计算请求。 boss计算出此次产品费用。 boss把结果返回给网厅。 网厅收到boss返回的结果后，把费用返回给用户。 用户选择 网上支付。 网厅记录订单信息。 根据CMMB第三方支付管理平台的要求格式，生成请求格式，进入CMMB第三方支付平台交易页面。 用户选择第三方支付方式。 CMMB第三方支付管理平台进行数据处理。 CMMB第三方支付管理平台根据第三方支付平台的接口要求生成支付请求格式（各个支付平台的请求格式不同），并展示给用户确认。 用户确认进行支付确认 根据用户确认动作，CMMB第三方支付管理平台处理支付申请，进入第三方支付平台交易页面 用户在第三方支付平台上输入信息进行支付。 第三方支付平台验证交易单信息，生成支付引导页面展示给用户。用户填写付款 账户信息，并确认提交。 第三方支付平台把处理结果后台通知到第三方支付管理平台。（16.1 如果是支付宝的话，页面会跳转到支付管理平台） 第三方支付管理平台验证通知结果的真实性。 第三方支付管理平台记录交易日志。 第三方支付管理平台把结果反馈给第三方支付平台。（19.1 如果是财付通的话，平台会跳转回支付管理平台） 第三方支付管理平台同时把处理结果也返回给网厅。 网厅对第三方支付管理平台返回的结果的真实性进行验证。 网厅记录数据处理结果。 网厅对boss发起订购通知。 boss进行订购请求处理。 处理完后，把订购