商户支付接口1.1版.docVIP

商户支付接口1.1版 （C）2009 目 录 1、概述 3 1.1、 支付接口简介 3 1.2、 本手册使用对象 3 1.3、 意见反馈 3 2、 安全控制 3 2.1、防火墙 3 3、商户支付流程 4 3.1、商户支付流程图 4 3.2、 关于商户支付流程的重要说明 4 4、系统环境要求 4 4.1、硬件环境 4 4.2、软件环境 5 4.3、网络环境 5 5、接口开发 5 5.1、开发前的准备工作 5 5.2、商户订单支付接口开发步骤和详细说明 5 5.2.2、订单支付接口表单参数格式说明 6 5.3、交易返回接口开发步骤和详细说明 7 5.3.2、交易返回接口表单参数格式说明 7 5.4 查询接口表单参数格式说明 7 5.5、交易返回接口开发步骤和详细说明 8 5.5.2、交易返回接口表单参数格式说明 8 6、接口测试和投入运作 8 6.1、测试前的准备工作 8 6.2、测试要点 8 6.3、查询交易 9 附录1：Md5+Password报文摘要 9 1、概述 1.1、 支付接口简介 商户支付接口是一个功能强大基于网络的在线支付平台，投入大量资金和科研实力开发完成，以其自身个性化的设计为客户提供了安全、多渠道的在线支付服务。目前该产品已广泛应用于网络商家的B2C，B2B业务之中，其快捷、安全的交易模式普遍被商家所接受。 1.2、 本手册使用对象 本手册主要供电子商务网站技术人员使用。为商户连入商户支付平台进行会员卡支付提供接口程序的技术说明，指导商户如何修改现有的电子商务网站来嵌入会员卡支付接口，并提供实现相关功能的程序代码来方便商户使用。 1.3、 意见反馈 欢迎您对此手册提出改进意见，用户的反馈是提高此手册质量的保障，您可以通过传真或信件与我们联系。 来信请包括： 商户号，商户名，联系方式 来信请寄： 地址: 传真： 2、 安全控制 2.1、防火墙 防火墙是由软件或硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络（通常是Internet）之间提供一个封锁工具。它是保护和连接一个网络到另一个网络的设备，保护网络服务器不被外部非法授权者使用，按照预定规则控制数据包的进出，是内外网络之间的屏障。 2.2、订单支付接口的md5摘要认证 为了保证商户传送到商户支付平台的订单不被恶意的篡改，商户支付平台为商户订单支付接口提供了基于Md5的摘要认证。商户可用订单编号+订单金额+订单日期+登陆商户后台的管理员密码作为明文进行md5摘要，将生成的摘要连同订单支付信息一起发送到商户支付平台上，商户支付平台通过Md5摘要认证来判别该订单信息是否被篡改,从而保障了商户的利益。 3、商户支付流程 3.1、商户支付流程图 A: 卡用户访问商户网站选择商品，开始交易过程。 B: 顾客选择通过网上支付方式，商户直接将浏览器重定向到商户支付网关支付页面。 C: 输入卡号和密码，并且输入验证码。 D: 商户支付页面弹出支付页面提示顾客支付结果。 E: 将商户支付成功结果返回商户网站。 F: 商户根据支付结果为顾客提供服务。 3.2、 关于商户支付流程的重要说明 在卡支付过程中，务必注意商户传送给商户支付平台的订单金额必须是以人民币为单位的金额。商户支付平台将支付结果返回给商户，返回的订单金额是以人民币为单位的金额。 4、系统环境要求 4.1、硬件环境 Intel PⅢ 500MHz CPU 256MB RAM 4.2、软件环境 Microsoft NT platform Unix/Linux platform 4.3、网络环境 IIS 4.0以上，并打开http协议使用的端口 建议客户端使用IE5.5以上版本浏览器 至少拥有一个具有公共域名或IP的Web Server 5、接口开发 5.1、开发前的准备工作 在正式嵌入商户支付接口进行开发工作前，商户应做如下工作： 1、取得商户在商户支付接口的6位商户号及密码，初始密码由商户支付平台提供。该商户号是电子商务网站在商户支付平台的唯一标识，是商户进行各项工作的前提。 2、在商户支付平台的网站首页，用获得的商户号和初始密码登录商户后台，修改密码以保证商户后台系统安全。 5.2、商户订单支付接口开发步骤和详细说明 5.2.1、商户订单支付接口开发 卡用户在商户网站选购完商品后，商户生成订单，订单页面中应含有订单支付表单，用来向商户支付平台提供该笔订单的详细信息和商户自己的详细信息。 订单支付信息通过Form表单以Post方式递交给商户支付平台，表单提交方式采用Post隐含域方式。 订单提交