JR_T 0093.5-2012中国金融移动支付 远程支付应用 第5部分：短信支付技术规范.pdf

ICS35.240. 40A 11JR中华人民共和国金融行业标准JR/T 0093.5—2012中国金融移动支付远程支付应用第5部分：短信支付技术规范China financial mobile payment—Remote payment applications-Part 5: Technical specification for short message service (SMS) payment2012-12-12发布2012-12-12实施中国人民银行发布 JR/T 0093, 52012移动美端支付内容平白送程支付系统账户管理系统1.发送消费请求短信2.消费处理缩求3.消费处理结果销账应答6.接收消费结果短信图5消费交易流程步媒1：用户通过移动终端将消费交易请求成交易确认回执以短信形式发送给远程支付系统：步骤2：运程支付系统将交易请求转发给账户管理系统：步驱3：账户管理系统向远程支付系统返回交易应答，分三类情况进行处理：账户管理系统应检查持卡人身份、账户有效性等关链信息，审核通过后返国账户处理结果应答给远程支付系统：如果账户管理系统审核未通过审核或者返回应答出错（例如应答超时或者应答MAC校验出错），则拒绝该交易：账户管理系统必须确认持卡人账户中有足够的金额，如果少于应支付金额，则拒绝该交易；步骤4：远程文付累统根据支付内客平台中的离户信息判断是否发送支付内客平台进行销账，如果需要，则向行业商户发送消费交易请求，否则直接进入步露6：步骤5：支付内容平台对指定账户进行销账，并返回消费交易应答：步票6：远程支付系续将应管转发送给移动终端，如果雷要可增加以短信形式发送的提示信息。异常处理移动终端和远程支付系统在超时未收到应答时，由运程支付系统向账户管理系统或支付内容平台发起冲正请求，并将结果以短信通知用户，或者采用人工差错处理。远程支付系统应正确处理过期或重复发送的短信支付指令，避免过期支付或重复扣款的发生，3.3查询类交易3. 3. 1查询交易交易介绍查询交易是指持卡人从移动终端通过短信发起查询请求指令来完成交易。正常流程.1交易模型查询模型如图6： JR/T 0093, 5—20121.发起查微型售2.查询交易培求移动典培远程文付系线账产管理系统6.反续查滤结果3.查询交电应图6查询交易模型交互流程如下：步骤1：用户通过移动终端向远程支付系统发起查询短信；步骤2：远程支付系统向账户管理系统转发查询短信；步骤3：账户管理系续将查询结果返回给远程支付系统；步骤4：远程支付系统将查询结果返回给移动终端。.2信息交互过程查询流程如图了：移动热远程支付系统账户管理系统1.发起查询距信2.查有余联消求4.特发应客短信图7查询交易流程步媒1：用户通过移动终端将查询交易请求以短信形式发送给远程支付系统：步瑕2：远程支付系统将查询交易请求转发给账户管理系统：步疆3：账户管理系统处理查询请求，组装查询结果报文，向远程支付系统应答账户查询结果；步盟4：远程支付系统以短信形式向移动终端返回查询结果，异常处理远程支付系统在超时未收到应答时，返回用户交易失收。4交易安全要求4. 1短信处理要求对短信传输和处理的要求如下：短信传输应采用壮的通信传输协议，保证传输可需性：短信文本信息采用明文传输，不能在一条短信中同时出现银行卡号、银行卡密码等敏感数据：对数据存错区域的访问间要实施控制，保证信息安全； JR/T 0093, 5—2012一短信处理平台与远程支付系统之间，应采用安全通道（如专线、VPN或同级别的安全协议如HTTPS）进行通信，保证机密性；短信处理平台与远程支付系续之闻的报文宜采用报文签别码或数字签名，防止报文被筹改，实现报文的一致性和完整性，4.2用户安全认证4.2.1委托关系相关验证在委托类交易中，需要在建立、销、变更委托关系时进行鉴别，鉴别手段可以包括手机号码有效性验证、银行卡有效性验证、用户身份真实性验证等，根据业务需要还可增加电子邮箱验证等其他辅助验证环节。手机号码有效性验证对手机号码有效性的验证包括但不限于以下方式：一在进行委托类交易时，可以对移动终端下发认证请求，用户以短信回复的形式完成对手机号码有效性的验证：一在移动运营高网点办理，可以基于移动运营商的手机实名制，确认用户对手机号码持有的有效性,账户有效性验证按照不同的账户性质，对账户有效性的验证方式主要可以分为两类：对于银行卡账户，在办理委托类交易时，需要提供银行卡和银行卡密码，确认用户持有银行卡的有效性：对于第三方支付机构的中间账户，可以通过账户名和账户密码验证等方式，确认用户持有账户的有效性，4,2.1.3用户身份真实性验证对用户身份真实性的验证包括但不限于以下方式：一对于以柜面为代表的现场委托类交易受理，需要用户出示必要的身份证明，以保证用户身份的真实