合作方系统接入指南.docxVIP

1、支付平台参与方说明 （1）合作方系统：生成用户订单并发起支付请求的系统，如某某商城。 （2）付款方：普通用户，如商城中的普通用户 （3）收款方：收款商户，如商城中的供货商或商城本身 （4）支付平台：介于合作方系统与支付渠道之间的支付系统，提供支付相关的服务 （5）支付渠道：提供真正支付能力并能够与商家进行结算的系统，如快捷支付、银联电子支付、银联在线支付等 2、支付平台与合作方系统 （1）支付平台为每个合作方系统分配一个唯一的合作方ID以及身份识别码（用于支付请求报文中的身份识别） （2）支付平台将平台的签名公钥提供给合作方系统用于支付平台返回报文的签名验证 （3）支付平台将为合作方系统提供其系统使用签名私钥和公钥（或者由合作方系统自己生成，并将公钥提供给支付平台），合作方系统的签名私钥用于其支付请求报文的签名，公钥提供给支付平台用于其支付报文的签名验证 （4）所有支付相关的请求都通过HTTPS协议进行传递 （5）安全措施： 双重的身份签证机制：报文签名验证及身份识别码验证 报文签名验证：发送方使用私钥付报文进行签名，接收方使用对应的公钥对报文进行签名验证 身份识别码验证：支付平台为每个合作方系统分配一个身份识别码，合作方系统可以根据身份识别码生成身份校验码用于支付交易过程中的身份校验。 全程使用HTTPS加密通信：整个支付过程及所有平台功能都使用HTTPS协议进行加加密通信，防止交易信息泄漏 双重的防钓鱼措施：客户端IP验证及合作方系统域名验证 客户端IP验证：将合作方系统传过来的客户端IP与支付平台直接获取的客户端IP进行比对 合作方系统域名验证：将支付平台直接获取的合作方系统的域名与平台系统中记录的合作方系统域名列表进行比对 3、支付平台对外提供接口（具体参见接口协议） （1）支付 （2）退款 （3）支付结果通知 （4）支付结果查询 （5）对账接口 4、合作方系统接入步骤 （1）生成合作方ID及身份识别码 （2）生成合作方系统的公钥、私钥 （3）生成合作方域名表记录（aip_partner_domain），如 PARTNER_DOMAIN_ID 1 PARTNER_ID 100001 DOMAIN_ADDRESS 57:8080 （4）提供相关信息给合作方 1）合作方ID 2）合作方身份识别码 3）合作方私钥库文件、私钥库密码、私钥密码 4）合作方公钥库文件 5）支付平台公钥库文件 6）支付平台签名工具类库 7）支付平台接口协议 8）工具类使用说明