湖南移动手机支付业务流程.docx
《湖南移动手机支付业务流程.docx》由会员分享，可在线阅读，更多相关《湖南移动手机支付业务流程.docx（125页珍藏版）》请在冰点文库上搜索。
湖南移动手机支付业务流程
湖南省网手机支付系统
远程支付业务流程分册
编写
谭博
编写时间
2009-6-26
审核
审核时间
审批
审批时间
文档管理
页码
共1页
修订次数
共1次
版本
V1.0
编号
湖南拓维信息系统股份有限公司版权所有
文档中的全部内容属湖南拓维信息系统股份有限公司所有，
未经允许，不可全部或部分发表、复制、使用于任何目的。
文档修订摘要
日期
修订号
描述
著者
审阅者
批准人/日期
2009-06-22
V0.5
谭博
陈浩、李明
第1章引言
1.1编写目的
本文档的编写是为了指导省内本地商户、业务的开展提供指导性方向。
对于本文档中流程是基于省内现有通信帐户开展业务的形态给出的解决建议方案，随着本地业务的落地，将根据省内业务模型的凝聚，形成固化接入业务模版，提供后续商户的接入指引。
本文档的编制，提供给商户、产品开发支撑人员以指导性帮助，为解决省内手机支付的业务落地提供了依据。
1.2阅读对象和文档组织结构
本文档面向的对象包括：
湖南移动公司数据部产品规划人员、省网手机支付运营支撑人员、商户产品设计人员等。
本文档主要从省平台功能、基础流程以及省内业务流程等多方面阐述了业务的接入方案。
1.3术语与缩写解释
缩写、术语
解释
Cardholder
用户，卡的合法持有人，即与卡对应的银行账户相联系的用户
EDGE
EnhancedDataratesforGlobalEvolution，全球增强型数据提升率
GPRS
GeneralPacketRadioService,通用无线分组业务
ISMG
InternetShortMessageGate，互联网短信网关
KEK
KeyEncryptionKey，密钥加密密钥，该密钥是终端工作时，对工作密钥进行加密的密钥，只能使用，不能读取，该密钥必须与加密算法放在同一加密芯片里
MAC
MessangAuthenticationCode，报文鉴别码，用来完成消息来源正确性鉴别，防止数据被篡改或非法用户窃入的数据
MAK
MACKey，用于加密生成MAC的密钥
PIK
PINKey，对PIN加密的密钥，由加密机产生，用于POS终端与POSP之间PIN的加密
PIK2
PINKey2，对PIN加密的密钥，由帐户平台产生，用于POSP与帐户平台之间PIN的加密
PIN
PersonalIdentificationNumber，个人识别码，是在联机交易中识别用户身份合法性的数据信息，为6位。
在计算机和网络系统中任何环节都不允许PIN以明文的方式出现
PMS
POSManagementSystem，POS终端管理平台
POS
PointofSale，销售点终端
POSP
POSProxy，POS前置系统
PSTN
PublicSwitchTelephoneNetwork，公共交换电话网
WK
WorkingKey，工作密钥是在终端正常情况下，对PIN加密、参与认证码计算的密钥。
工作密钥必须经常更新。
在联机更新的报文中对工作密钥必须用密钥加密密钥（KEK）加密，形成密文后进行传输。
包括PIK和MAK。
第2章省平台基础功能
2.1功能列表
业务功能
接口
备注
无密支付流程
无密支付
无密支付
无密支付冲正
商户协议管理
无密支付商户协议增加
无密支付商户协议修改
无密支付商户协议删除
无密支付商户协议查询
三方协议管理
签订三方协议（网上）
签订三方协议（非页面）
三方协议修改
三方协议注销
三方协议查询
个人协议通知
直接支付流程
直接支付
非页面支付接口
网上支付接口
担保支付流程
担保支付
非页面支付接口
网上支付接口
订单状态通知
分为B2C和C2C两种方式
商户撤销/退款交易流程
商户撤销/退款
商户撤销/退款交易
彩票返奖交易流程
彩票返奖
彩票返奖通知
彩票返奖结果通知
省平台文件上传/下载流程
省平台文件上传/下载
省平台上传文件接口
中心平台文件下传通知接口
商户资料维护流程
商户资料维护
商户资料录入预检查
商户资料查询
商户资料录入
商户资料修改
2.2功能描述
2.2.1直接支付
用户在支付过程中，认证通过后，用户支付的额度将直接从用户的手机支付账户扣除。
用户直接支付的方式包括：
短信、IVR、WWW、WAP和手机客户端方式。
直接支付流程对应于《中国移动手机支付业务总体技术要求-总册及远程支付部分V1.0.0》中的订单支付流程。
2.2.2传统预授权
商户经过用户的同意后，可通过传统预授权交易将消费款在手机支付账户中冻结，以保证在消费完成时用户的账户有足够的余额支付。
传统预授权交易需要用户确认，即在规定的时间内需要商户发起预授权完成交易，经过用户确认后，从冻结的预授权金额里面收取消费款项，余款退回给用户；否则超过规定时间仍不发起传统预授权完成交易，用户被冻结的资金将会回退到用户账户。
商户可以预授权撤销交易，将预授权款项从支付帐户释放冻结，返还到用户手机支付账户。
传统预授权交易的支付方式包括：
短信、IVR、WWW、WAP和手机客户端方式。
传统预授权交易流程分为三个部分：
传统预授权支付交易：
流程参见2.3功能流程一节；
传统预授权完成交易：
流程参见2.3功能流程一节；
传统预授权撤销交易：
流程参见2.3功能流程一节。
省内暂无此类业务，功能已实现。
2.2.3担保支付C2C
为了最大限度保障用户和商户的利益，手机支付业务系统在用户消费过程中，充当支付中介的角色，根据双方交易情况来处理冻结的消费金额。
若双方有争议，则按照相关争议处理流程处理。
若在规定时间内，用户不发起担保支付完成交易，冻结的消费金额会划拨到商户账户上。
C2C方式的担保支付、C2C方式的担保支付完成、C2C方式的担保支付撤销流程对应于《中国移动手机支付业务总体技术要求-总册及远程支付部分V1.0.0》中的预授权支付、预授权完成、预授权撤销流程。
传统预授权交易的支付方式包括：
短信、IVR、WWW、WAP和手机客户端方式。
C2C方式的担保支付流程分为三个部分：
1.C2C方式的担保支付发起交易：
用户购买商品，经过商户系统发起发起担保支付交易后，将购买商品的金额在手机支付账户中作冻结，以保证商户在发出合乎用户标准的货物后能收到预定的货款。
流程参见7.4.2和7.4.3章节描述；
2.C2C方式的担保支付完成交易：
用户已收到商品并检验合乎预期，同意支付货款，可以通过C2C方式的担保支付完成交易将购买商品的金额从支付帐户释放冻结后支付给商户。
流程参见7.4.5章节描述；
3.C2C方式的担保支付撤销交易：
商户可以通过C2C方式的担保支付撤销交易将担保支付款项从支付帐户释放冻结，返还到用户手机支付账户。
流程参见7.4.7章节描述。
省内暂无此类业务，功能已实现。
2.2.4担保支付B2C
为了最大限度保障用户和商户的利益，手机支付业务系统在用户消费过程中，充当支付中介的角色，根据双方交易情况来处理冻结的消费金额。
若双方有争议，则按照相关争议处理流程处理。
若在规定时间内，用户不发起担保支付完成交易，冻结的消费金额会划拨到商户账户上。
对于用户来说，B2C担保支付和C2C担保支付是完全一致的，对于商户来说，可以在当天日终收到结算的消费资金，商户的结算账户必须设定最低余额作为拒付保证金，这部分余额结算时不能转到商户的银行账户里面。
B2C方式的担保支付、B2C方式的担保支付完成、B2C方式的担保支付撤销流程对应于《中国移动手机支付业务总体技术要求-总册及远程支付部分V1.0.0》中的预授权支付、预授权完成、预授权撤销流程。
传统预授权交易的支付方式包括：
短信、IVR、WWW、WAP和手机客户端方式。
B2C方式的担保支付流程分为三个部分：
1.B2C方式的担保支付发起交易：
用户可通过B2C方式的担保支付交易将购货款付给商户，如果货物发现问题，用户可以在约定的周期内提出拒付货款。
流程参见7.4.2和7.4.3章节描述；
2.B2C方式的担保支付完成交易：
用户已收到货物并检验合乎预期，同意支付货款，可以通过B2C方式的担保支付完成交易将货款支付给商户。
流程参见7.4.5章节描述；
3.B2C方式的担保支付撤销交易：
用户没有收到货物或者收获后检验不合乎预期，不同意支付货款，可以通过B2C方式的担保支付撤销交易申请撤销担保支付，退还货款。
流程参见7.4.7章节描述。
省内暂无此类业务，功能已实现。
2.2.5彩票返奖
彩票返奖提供给彩票服务提供商（简称商户）一个彩票返奖服务，在客户彩票中奖（小额）后，由商户自动将奖金充值到客户现金帐户中。
主要功能包括：
商户彩票返奖文件上送通知、商户彩票返奖文件批上送、商户彩票返奖结果文件下发通知以及商户彩票返奖文件下发等功能。
2.2.6无密支付
无密支付指客户在使用特殊支付类业务（如缴话费、缴税、缴水电费、买彩票等）时，经用户同意并确认相关协议后，使用业务时，客户无需确认即可完成支付交易。
客户使用无密支付业务必须具备的条件包括：
商户经移动公司审核并与移动公司签订无密支付协议（需明确此商户是否可以与客户签订纸质协议而无须中心平台与客户再次确认）；客户可通过短信、WEB、其他方式或纸质方式签订客户、商户、移动公司三方协议。
其中纸质方式是指客户在行业单位签订了纸质协议，只需商户通过省平台将纸质协议录入并上送至中心平台，中心平台无须再次与客户确认。
其中短信、WEB或其他方式是指商户引导客户至中心平台完成协议签订的过程。
无密支付主要功能包括：
无密支付、商户无密协议管理、用户无密协议管理。
方式一：
用户和商户签订协议
商户和省公司签订协议
待明确问题一：
银行与客户、商户三方就借贷记卡的签约关系
待明确问题二：
基地与省公司是否存在授权的协议或由集团公司（或有限公司）统一代表中国移动
2.2.7数据管理
省手机支付服务平台的数据管理功能主要包括：
商户信息管理:
省手机支付服务平台对本省发展的商户进行管理，包括对商户信息的存储、增加、删除、修改操作，提供查询接口，可对信息进行校验。
签约关系管理：
签约关系由商户状态（有效/无效）、商户支付方式（有密/无密/预授权）、有效期、佣金费率、佣金计算方式（按笔/按率）等配置参数组成。
签约商户信息同步：
省手机支付服务平台每日同步变化的签约商户信息至中心手机支付服务平台。
信息包括商户资料以及签约关系等。
数据下载：
负责从中心手机支付服务平台获取与本省相关的数据或文件，数据下载可由操作员人工触发也可以由系统自动触发，系统自动下载的时间可通过参数设置完成。
下载文件包括：
本省业务统计报表信息。
本省用户、商户交易明细
省手机支付服务平台与本省相联机构的对账结果。
本省的清分文件。
2.3功能流程
2.3.1无密支付
商户想要用户签订三方协议的前提条件是，省手机支付服务平台已经将商户协议增加到了中心手机支付服务平台。
参见：
无密支付商户协议增加交易接口
2.3.1.1签订三方协议（页面方式WEB/WAP）
流程描述：
1.用户通过省内商户系统发出签订协议请求；
2.省商户系统发送请求到省手机支付服务平台；
3.省手机支付服务系统转发签订协议请求到中心手机支付服务平台；
4.中心手机支付服务平台创建用户、商户、中心手机支付平台三方协议关系；
5.省商户系统收到创建协议的响应之后，将用户的浏览器重定向到中心手机支付平台的签约页面。
6.用户在签约页面阅读并确认协议的内容可接受，输入支付密码，短信验证码进行签约；
7.中心手机支付服务平台更新协议状态；
8.中心手机支付服务平台发送签约成功的通知给省手机支付服务平台；
9.省手机支付服务平台转发成功签约通知到商户；
10.中心手机支付服务平台将用户重定向回商户的页面。
11.中心手机支付服务平台手机短信通知到用户签约成功。
2.3.1.2签订三方协议（非页面方式）
流程描述：
1.用户通过省内商户系统发出签订协议请求；
2.省商户系统发送请求到省手机支付服务平台；
3.省手机支付服务系统转发签订协议请求到中心手机支付服务平台；
4.中心手机支付服务平台创建协议关系；
5.中心手机支付服务平台发送短信提示用户进行签约，如果协议中规定的无密支付扣款金额超过中心账户平台设定的短信方式支付授权限额，则提示用户登录PORTAL完成签约。
6.用户回复随机验证码，完成签约。
7.中心手机支付服务平台更新协议状态；
8.中心手机支付服务平台发送签约成功的通知给省手机支付服务平台；
9.省手机支付服务平台转发成功签约通知到商户；
10.中心手机支付服务平台手机短信通知到用户签约成功。
2.3.1.3无密支付商户修改三方协议
流程说明：
1.商户通过省商户系统发起修改三方协议的请求到省手机支付服务平台；
2.省手机支付服务平台转发请求到中心手机支付平台，更新协议内容；
3.协议内容更新完成后，响应返回到省手机支付服务平台；
4.省手机支付服务平台转发响应到商户系统；
5.中心手机支付平台发短信通知用户。
2.3.1.4无密支付商户撤销三方协议
流程说明：
1.商户通过省商户系统发起取消三方协议的请求到省手机支付服务平台；
2.省手机支付服务平台转发请求到中心手机支付服务平台，更新协议状态；
3.协议状态更新完成后，响应返回到省手机支付服务平台；
4.省手机支付服务平台透传到商户系统；
5.中心手机支付服务平台发短信通知用户。
2.3.1.5无密支付商户查询三方协议
流程说明：
1.商户通过省商户系统发起查询无密支付三方协议的请求到省手机支付服务平台；
2.省手机支付服务平台转发请求到中心手机支付平台，中心手机支付平台查询三方协议信息；
3.中心手机支付平台三方协议信息查询完成后，返回查询结果到省手机支付服务平台；
4.省手机支付服务平台转发查询结果到省商户系统；
2.3.1.6无密支付用户撤销三方协议
流程说明：
1.用户登录中心手机支付服务平台的业务网站，或者发短信取消三方协议；
2.中心手机支付服务平台更新协议状态；
3.中心手机支付服务平台通知协议状态变化到省手机支付服务平台；
4.省手机支付服务平台通知到商户系统；
5.中心手机支付服务平台发短信通知用户。
2.3.1.7无密支付交易流程
无密支付是指商户发起的不需用户参与的支付过程。
省手机支付服务平台向中心手机支付服务平台发起无密支付请求。
流程描述：
1.省商户系统向省手机支付服务平台发起下订单同时进行无密支付的请求；
2.省手机支付服务平台转发该请求到中心手机支付服务平台；
3.中心手机支付服务平台验证订单后，进入支付流程。
2.3.1.8无密支付交易冲正
流程说明：
1.省商户系统向省手机支付服务平台发起无密支付冲正请求；
2.省手机支付服务平台转发该请求到中心手机支付平台；
3.中心手机支付平台进行冲正相关账务处理；
4.中心手机支付平台将冲正结果发给省手机支付服务平台；
5.省手机支付服务平台转发冲正结果给省商户系统。
2.3.2非页面方式支付
对省手机支付服务平台与中心手机支付平台之间的非页面支付（如通过短信或客户端支付）接口进行描述,用户通过短信或者客户端来完成付款操作。
该支付方式的特点是用户的选购过程和用户的支付过程是分离的。
这种支付方式既可以用来完成直接支付，也可以用来完成预授权/担保支付，这两种交易类型对用户的操作或者说体验来说没有区别。
流程描述：
1.用户在商户系统进行商品选购下订单,商户系统处理用户购物请求，并生成直接支付或预授权/担保支付订单发送给省手机支付服务平台，订单中包含商户号、商户订单号、订单日期、金额、订单商户签名等信息；
2.省手机支付服务平台将商户订单转发到中心手机支付平台；
3.中心手机支付平台接收商户订单请求并验证订单的有效性；
4.中心手机支付平台将订单验证结果返回省手机支付服务平台；
5.省手机支付服务平台转发订单验证响应信息，通知商户订单是否能受理的结果；
6.如果订单能够受理，中心手机支付平台通过短信或触发客户端提示用户确认支付；
7.用户通过短信或者客户端确认支付。
2.3.3页面方式支付（WEB/WAP）
对省手机支付服务平台与中心手机支付平台之间的页面支付接口进行描述,用户通过互联网页面跳转来完成付款操作。
该支付一般是用户的选购和付款是一条路径完成。
这种支付方式既可以用来完成直接支付，也可以用来完成预授权/担保支付，这两种交易类型对用户的操作或者说体验来说没有区别。
流程描述：
1.用户在省商户系统进行商品选购下订单；
2.商户系统处理用户购物请求，并生成直接支付或预授权/担保支付订单发送给省手机支付服务平台，订单中包含用户手机号、商户号、商户订单号、订单日期、金额、订单商户签名等信息；
3.省手机支付服务平台将商户订单转发到中心手机支付平台，订单信息中包括中心手机支付平台进行页面支付结果前台URL通知时，用户浏览器所要跳转到的省手机支付服务平台URL；
4.中心手机支付平台接收商户订单请求并验证订单的有效性，并将结果返回省手机支付服务平台，返回信息中包含用户进行支付确认时，浏览器要跳转到的中心平台的页面URL；
5.省手机支付服务平台转发并通知省商户订单鉴权结果；
6.如果订单能够受理，省手机支付服务平台引导用户跳转到中心手机支付平台显示给用户身份验证的页面，让用户输入支付密码、短信验证码等信息；
7.用户在页面上输入支付密码、短信验证码确认支付；
8.完成支付流程后。
在支付流程中，对于订单支付结果，中心支付平台不仅要通过后台支付结果通知接口经省平台传递到商户，还要采用支付结果前台URL通知的方式经省平台传递到商户。
支付结果后台通知和前台URL通知的具体流程见以下两节内容。
2.3.4支付流程
当商户无密支付、用户通过非页面或页面方式进行直接支付或者预授权/担保支付时，可共用此流程进行支付账务处理及订单处理。
流程描述：
1.中心手机支付平台接收商户无密支付或用户的直接支付、预授权/担保支付确认信息（支付密码）后，进行支付交易鉴权，主要判断订单及用户的合法性，支付确认信息包括：
手机号码、支付密码、交易金额、商户号、订单号等；如果鉴权失败，进入步骤2；如果鉴权通过，中心手机支付平台对交易进行支付账务处理（如果是商户无密支付或用户直接支付，则直接对账户进行扣款处理；如果是用户预授权/担保支付，则对账户进行资金冻结处理）；
2.中心手机支付平台向省手机支付服务平台返回订单支付结果，支付平台对支付结果做签名；
3.省手机支付服务平台向省商户系统转发订单支付结果。
4.商户进行相应订单处理后，返回商户订单处理结果信息给省手机支付服务平台。
5.省手机支付服务平台向中心手机支付平台转发商户订单处理结果。
6.中心手机支付平台进行修改订单状态等订单处理后，向用户发送支付结果通知。
2.3.5页面方式支付结果前台URL通知
在页面方式支付的情况下，页面支付结果前台URL通知流程是支付流程的一部分。
如下图所示，背景为灰色的流程部分就是支付流程的公共流程部分，适用于页面支付和非页面支付方式；背景为白色的流程就是页面方式支付情况下，页面支付结果前台URL通知流程。
流程描述：
1.中心支付平台生成订单支付结果后，根据省手机支付服务平台传上来的省平台URL，引导用户浏览器将页面跳转至省手机支付服务平台URL；
2.用户浏览器页面跳转至省手机支付服务平台URL；
3.省手机支付服务平台对页面支付结果URL通知进行相关处理；
4.省手机支付服务平台引导用户浏览器将页面跳转至省商户URL；
5.用户浏览器页面跳转至省商户URL；
2.3.6传统预授权完成
流程描述：
1.省商户系统发起预授权完成请求到省手机支付服务平台；
2.省手机支付服务平台转发预授权完成请求到中心手机支付平台；
3.中心手机支付平台对该请求进行鉴权，通过后进行账务处理，账务处理完成后更新订单
状态；
4.中心手机支付平台对省手机支付服务平台发送预授权完成响应；
5.省手机支付服务平台转发预授权完成响应给商户系统；
6.中心手机支付平台短信通知用户。
2.3.7订单状态通知——用户或系统发起（担保支付B2C，C2C的预授权完成）
订单状态通知即支付结果通知。
当直接支付、担保支付的订单状态发生变化时，由中心平台通知省平台。
比如用户发起同意直接支付、担保支付B2C/C2C预授权完成、订单争议等业务时，商户系统将收到相应的订单状态。
流程描述：
1.订单状态发生变化
a、中心手机支付平台自动触发导致的订单状态发生变化；
b、用户/商户通过PORTAL/SMS等渠道主动操作导致的订单状态发生变化；
2.中心手机支付平台验证原订单有效性，如果鉴权通过，则进行账务处理，账务处理完成
后更新订单状态；
3.中心手机支付平台返回订单状态变化结果通知到省手机支付服务平台；
4.省手机支付服务平台转发通知商户的系统订单状态变化；
5.中心手机支付平台下发短信通知用户订单状态变化（订单过期状态变化不通知）；
6.担保支付如果到期前一段时间没有任何操作,则系统自动触发发送端新提示用户,回复短信确认付款。
2.3.8撤销/退款接口
此流程适用于用户直接支付或预授权/担保支付的撤销/退款，以及商户发起支付交易冲正时的情形。
流程描述：
1.商户发起撤销/退款请求到省手机支付服务平台，请求中携带商户号、订单号等信息；
2.省手机支付服务平台转发撤销/退款请求到中心手机支付平台；
3.中心手机支付平台验证订单有效性、商户有效性、交易有效性后，进行撤销/退款账务
相关处理，然后修改订单状态；
4.中心手机支付平台返回撤销/退款处理响应到省手机支付服务平台；
5.省手机支付服务平台转发通知商户订单撤销/退款结果；
6.中心手机支付平台下发短信通知用户撤销/退款结果。
2.3.9订单状态查询—商户发起
在省商户未收到中心手机支付平台发来的订单支付处理结果响应等情况下，省商户可以主动向中心手机支付平台发送订单状态查询请求，以查看中心手机支付平台对订单处理的实际情况。
流程描述：
1.省商户系统发起订单状态查询请求到省手机支付服务平台；
2.省手机支付服务平台转发查询请求到中心手机支付平台；
3.中心手机支付平台进行订单状态查询；
4.中心手机支付平台返回订单状态查询结果给省手机支付服务平台；
5.省手机支付服务平台转发订单状态查询结果给省商户。
2.3.10彩票返奖流程
流程描述：
1.商户通知省平台获取商户彩票返奖文件；
2.省平台接收到商户通知后，至商户系统获取彩票返奖文件；
3.省平台预处理商户彩票返奖文件，比对客户是否有交易行
升级会员 