腾讯公司财付通支付网关商户开发指南.doc

腾讯公司财付通支付网关商户开发指南 Version: 2.0 Public date: 2007-12-20 All copyright reserved T 文档描述 文档说明 本操作手册用来指导财付通用户实现与电子商务支付网关系统的顺利对接。请相关技术人员详细阅读本手册。 文中黑粗的内容表示要重点注意的内容。 版本 接口程序使用WindowsCOM组件技术实现，Windows下的PHP、JSP和DotNET开发平台均支持COM组件的调用。请按照具体平台下的COM组件调用方法进行调用。 阅读对象 商户开发人员 腾讯科技(深圳)有限公7756 Email suechen@ QQ 职责 技术支持 姓名 朱磊 电话 07558285 davidzhu@ QQ 职责 技术支持 姓名 陈进盛 电话 07558709 miklchen@ QQ 业务功能描述 作业流程简述 商户根据客户的支付行为生成订单，包括商户号、订单号、金额、等支付要素，并提交付款请求。 用户支付成功，财付通将后台调用方式将支付结果实时返回商户系统。 商户接收到支付成功请求后，输出反馈信息给财付通，并完成相关业务逻辑。 财付通接收到商户返回的成功信息，再将用户引导回商户网站。 接口通知流程 返回结果 在此通知接口模式中，商户需要确保return_url稳定可靠。该return_url完成接收财付通发送的支付结果信息，交易结果信息将以GET方式传递至商户。财付通只将支付成功的订单进行返回。 在传送给商户的参数中，包含使用财付通私钥(非对称加密中的述语)对交易结果数据的数字签名。商户应该先用财付通的公钥文件验证该数字签名，确认该通知信息的合法性。然后完成相关业务逻辑。 输出反馈 财付通要求商户系统return_url输出以下代码： ---------------------------------------------------------------------------------------------- meta name=TENCENT_ONLINE_PAYMENT content=China TENCENT html script language=javascript window.location.href=http://back_url; /script /html ---------------------------------------------------------------------------------------------- 财付通不允许在return_url中发生任何跳转，并要求商户系统第一时间输出 meta name=TENCENT_ONLINE_PAYMENT content=China TENCENT 此为财付通系统判断是否成功返回支付结果的唯一凭证。 用户返回 财付通接收到以上反馈信息后，将引导用户返回http://back_url进行浏览 安全控制 财付通采用加密和数字签名认证体系 通讯使用SSL协议（128位），对数据进行加密 商户和财付通间数据交互都使用加密，并使用数字签名进行数据验证，确保数据的完整性和不可抵赖性 系统原理 支付流程 支付功能面对用户，为商家和客户提供资金流动的服务。此处对其中步骤进行详细描述，请仔细阅读。 用户在商户系统挑选所需商品。 商户系统按照财付通支付请求格式生成订单确认页面展示给用户。 return_url指定支付成功之后，接收财付通支付结果通知的商户系统URL 用户确认订单信息，选择支付方式，并确认提交给财付通。 财付通验证交易单信息，生成支付引导页面展示给用户。 用户填写付款帐户信息，并确认提交给财付通或者银行。 财付通执行或者接收扣款结果信息，如果失败则展示支付失败信息给用户（如图6.1），如果成功则继续（如图6） 财付通后台按照支付应答格式通知商户系统支付成功结果给return_url 财付通接收商户系统反馈信息，分析报文格式，如果正确则认为同步成功，取商户反馈的result_url,并展示给用户（如图9）；否则使用按照支付应答展示给用户（如图9.1） 支付成功结束，展示给用户成功信息。 用户侧支付应答前台调用。 商户系统反馈的结果信息给用户。 查询流程 查询功能是财付通提供的辅助功能，用来协助商户系统处理网络异常引发的各类掉单问题，商户系统可以根据自己的需求来开发自己的订单查询功能