《手机3G支付平台的技术规范.docx》由会员分享，可在线阅读，更多相关《手机3G支付平台的技术规范.docx（61页珍藏版）》请在三一办公上搜索。
1、附录B. 中国联通公司企业标准QB/CU XXX2008中国联通手机支付平台技术规范中国联通公司发布（V 2.0）2008-X-X实施2008-X-X发布目录1.范围62.规范性引用文件63.术语与缩略64.业务概述及系统结构74.1.业务概念74.2.业务范围74.3.业务模式74.4.业务受理85.业务组织结构116.系统定位127.系统结构128.支付平台功能138.1.支付确认138.2.支付管理138.3.余额查询158.4.退费冲正158.5.帐务管理158.6.商品信息同步及查询168.7.系统管理168.8.接口管理188.9.监控管理188.10.统计分析189.编码原则19
2、9.1.接入编码199.2.短信长号码编码199.3.联通省分代码209.4.渠道代码219.5.订单号编号规则229.6.支付单号编码规则2210.业务流程2210.1.开户2210.2.支付2610.3.退费冲正3210.4.销户3310.5.换号3410.6.公共子流程3410.7.余额查询3610.8.包月扣款流程3711.相关接口标准3811.1.支付平台外部接口3812.设备要求4612.1.硬件要求4612.2.计算公式4712.3.软件要求4812.4.系统安全5013.系统性能要求5214.相关系统性能要求5215.对其他系统需求5315.1.PRM需求5315.2.CRM需
3、求5415.3.Billing需求5415.4.PDSCP需求5615.5.手机商城需求5616.过渡方案5716.1.关于支付商、产品管理5716.2.关于预付费话单生成5717.附录5717.1.附录一5717.2.附录二5717.3.附录35817.4.附录458 1. 范围本业务规范包括支付业务规范和技术规范，是中国联通公司开展支付业务，进行业务组织、管理的主要依据，同时也是支付平台网络规划与建设、设备采购、工程设计、通信组织、网络运行维护和管理的主要依据。本业务规范主要根据国际上相关技术规定以及我国移动通信网络的实际业务和功能需要进行制订。主要规定了中国联通支付业务的基本概念、业务功
4、能、业务流程、业务管理、计费认证、接口标准等相关内容。本规范适用于支付业务系统设备提供商、手机商城合作方、支付商、联通支持系统提供商和相关的工程设计、研究单位等。2. 规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，鼓励根据本规范达成协议的相关各方来研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。【1】短消息业务联网协议（SGIP）1.2版3. 术语与缩略缩略语英文全称中文全称BSSBusiness Support System业务支撑系统SMG Short
5、 Message Gateway 短消息网关SMPP Short Message Peer to Peer 短消息点对点协议MOMobile originated手机用户发送的短消息MT Mobile terminated移动用户接收的短消息SDRService Detail Record交易详细记录PRMPartner Relationship Management合作伙伴管理系统4. 业务概述及系统结构4.1. 业务概念手机支付业务是指联通的手机用户，通过联通或商家的营销渠道获取到产品信息后，按照与联通/支付商/银行预先确定好的支付规则，利用联通的网络和通信平台（WAP、WEB、SMS等）
6、，实现的个人随时、随地，安全、方便、快捷支付服务。4.2. 业务范围中国联通手机支付业务的用户群是联通GSM/WCDMA网的后付费和预付费用户。4.3. 业务模式中国联通手机用户可以通过在线方式和离线方式使用手机支付业务。4.3.1. 在线应用银行卡账户支付业务：手机号码与银行卡绑定，联通用户通过营业厅/IVR/定制POS机/等方式绑定手机号码与银行账户，通过SMS/WEB/WAP/等方式进行支付。扣费请求由支付平台负责发起，银行实现扣费操作。话费账户小额支付业务：手机号码与联通手机用户的话费账户绑定，联通用户通过SMS/WEB/WAP/IVR/等方式绑定电话号码与话费账户，通过SMS/WEB
7、/WAP/等方式进行支付。扣费请求由支付平台发起，BSS实现扣费操作。中间账户：手机号码与用户在联通开通的自有账户绑定，先充值后消费。联通用户通过SMS/WEB/WAP/IVR/营业厅/等方式绑定电话号码和中间账户，通过SMS/WEB/WAP/等方式进行支付。扣费请求通过支付平台发起，BSS实现扣费操作。4.3.2. 离线应用通过支持近场通讯或二维码技术的手机，使手机支付业务从“线上”走到“线下”，实现现场支付。NFC场景：即非接触式IC卡手机钱包业务。具体可划分为卡模拟（外部设备读手机卡内信息）方式和卡阅读（手机读别外部信息源）方式。卡模拟方式可以用于手机支付的“充值”场景，用户手机可以通过
8、联通网络从中间账户、银行卡、话费账户下载一定额度，交易时直接在商家的定制POS机上进行额度扣减。二维码应用场景一：用户可以通过手机上的相机功能拍下商品的二维码，点击访问键，即可通过WAP浏览器访问手机商城的相应产品订购WAP页面，用户可进行商品信息浏览，发起支付流程。二维码应用场景二：用户直接在商家或联通的营销渠道中完成支付操作，可以通过手机支付，也可以采用传统支付方式。但并没有使用服务或产品，商家或联通商城直接将二维码下发到用户手机，用户通过出示手机上的二维码，在另外的场合使用商家服务或产品。4.4. 业务受理4.4.1. 开户按照支付方式，联通用户业务开通方式如下表所示：支付方式开通渠道关
9、联开通方开通方式小额话费支付手机商城WEB/WAP门户支付平台BSS电子渠道BSS联通BSS首次支付默认开通或自动注册开通银行卡支付IVR/定制POS机银行支付平台支付平台、银行主动注册开通中间账户手机商城WEB/WAP门户支付平台BSS电子渠道BSS联通BSS主动注册开通手机商城手机商城WEB/WAP门户支付商主动注册开通，并与支付业务关联开通备注：1、电子渠道接入方式包括：SMS/WEB/WAP/客服IVR。2、手机商城与支付业务的关联开通是指，用户注册手机商城用户成功后，手机商城能根据手机支付平台同步的手机开通状态，判断手机号是否绑定了某个小额支付账户或中间账户。如果没有绑定，则弹出开通
10、选择页面，根据用户选择跳转到电子渠道系统的业务开通页面。如果用户已经开通了小额话费或中间账户支付服务，则支付平台激活该账户订单信息和支付结果信息的同步接口，定时将以上信息同步到手机商城，以便用户查询历史交易信息。3、联通预付费、后付费用户均可按照以上方式实现业务开通。BSS中统一保存预付费用户和后付费用户的用户资料，且账务系统可为预付费用户建立中间账户。预付费用户扣费完成后，SCP/OCS可以将扣费记录发送到账务系统中集中保存，账务系统按照账户对其进行累账处理。4.4.2. 销户联通用户注销手机支付业务包括用户注销联通业务和解除银行卡绑定两个过程，这两个过程不是必须关联的，销户时需要解除帐户和
11、手机号码的绑定关系。销户时中间帐户退费或转账之后才能销户。1、注销联通业务用户可通过SMS、WEB、WAP、客服、IVR方式注销联通手机支付业务，联通BSS或支付商也可以根据协议主动注销用户注册信息。2、解除银行卡绑定用户可以在支付商或银行处选择解除对某张银行卡的绑定，支付商或银行也可以根据协议主动解除用户的某张银行卡的绑定关系。具体解除绑定的过程联通手机支付平台无需介入，用户成功解除银行卡绑定后支付商也不用通知联通手机支付平台。4.4.3. 充值中间帐户充值：手机用户可以在营业前台进行缴费充值；用充值卡充值，支持异地卡充值；也可通过银行卡充值（所有的账户充值均通过省BSS营帐系统对子帐户充值
12、）。4.4.4. 变号手机支付业务涉及的手机号码问题，与支付平台和手机商城相关的主要有三种场景：1、用户销号，即用户销号退服；2、换号码，即用户原有的A号码销号，重新开通B号码；3、停机保号，即用户号码保留，与其相关的服务暂停；针对以上三种场景，分别进行以下的操作：1、用户销号1）用户到营业厅办理销号手续，营业厅从BSS查询用户开通的所有业务和服务，是否存在欠费或余款，进行相应得补缴和退现操作。2）BSS侧每天将用户销号信息同步给支付平台，支付平台同步给手机商城。3）手机商城对原有用户注册账号进行销户操作。2、换号码初期可能采用方式一，后期将视BSS侧的功能完善程度，逐步演进到方式二。方式一：
13、1）用户对A号码进行销号流程。2）用户对B号码进行重新绑定小额支付和/或中间账户流程。方式二：1）用户到营业厅办理换号手续，营业厅从BSS查询用户开通的所有业务和服务，是否存在欠费或余款，相应进行补缴和退现操作。2）BSS对用户进行换号操作，同时完成A号码原有业务向B号码的转移。3）BSS侧实时将用户换号信息和业务转移成功信息发发送给支付平台，支付平台转发给手机商城。4）手机商城对原有用户注册账号（A号码）进行转号（B）操作；发送登录号码变更通知短信到B号码手机；将A号码的使用记录进行单独保存，一定期限后删除.用户可使用B号码和原有密码登录手机商城自管理页面；用户只能对B号码的历史交易记录和余
14、额进行查询，不能查询A号码的历史记录和余额；用户使用A号码和原有密码无法登录手机商城自管理页面；其他用户重新使用A号码后需要在手机商城重新注册。3、停机保号对手机商城没有特殊要求，只要求BSS返回扣费失败信息的错误代码中增加相应说明信息。4.4.5. 退费用户和支付商协商退定购买的商品，支付商同意退款；由支付商发起退款请求，支付平台接收退款请求，完成退费操作。5. 业务组织结构中国联通手机支付系统采用总部统一建设原则。由中国联通在全国建立统一的“中国联通手机支付平台”，与支付商和手机商城平台连接，实现联通用户的手机支付服务，并对支付流程进行控制和管理。组织结构如图：中国联通手机支付平台负责联通
15、小额话费和中间账户的统一的用户支付流程控制和管理，对商品信息与商品类型的对应关系进行监督核查，但不涉及具体的账户管理和金融支付能力。支付商自主发展商户并通过支付平台，经由BSS支付账户系统中转接入银行系统，实现对商户及其商品信息的统一管理，作为各商户的交易代理，参与商品交易和与联通的结算全过程，包括接受商品订购请求，发起支付流程，根据支付结果，发起出货流程和用户支付结果通知等等。中国联通手机商城为联通用户提供一个WEB/WAP网上购物综合电子商务门户，联通用户可以在手机商城进行商品查询和浏览，发起购物请求，并使用话费、中间账户、银行卡关联账户进行支付。中国联通BSS的PRM系统通过对支付商和商
16、品类型的管理，实现对商户及其产品的间接控制。中国联通手机支付业务合作运营方，同时承担支付商和手机商城平台运营的职责。6. 系统定位支付商信息和商品类型信息统一在总部BSS中的PRM保存和管理，其中商品类型信息作为具体产品提交给BSS中的PRM进行审核和管理，并在BSS中进行发布。商户信息和商品信息统一在支付商系统中保存和管理。手机商城注册用户信息统一保存在联通手机商城平台中，用户小额支付账户和中间账户信息统一保存在省分BSS系统中，银行卡用户信息统一保存在银行和BSS中。数据之间通过手机号码进行关联。所有用户的交易记录在手机商城中保存和管理。小额话费支付记录和中间账户支付记录在支付平台中保存和
17、管理，银行卡支付记录在支付平台中保存和管理。小额话费支付和中间账户支付产生的账务和结算统计数据在省分BSS系统中保存和管理。手机商城登录密码统一在手机商城系统中保存和管理；手机支付密码统一在BSS（小额支付用户或中间账户用户）或BSS系统（银行卡用户）中保存和管理。7. 系统结构中国联通手机支付业务系统结构如下图所示：8. 支付平台功能8.1. 支付确认8.1.1. WEB/WAP方式支付确认系统基于SSL/IPSec安全加固，手机商城与支付平台之间的订购页面跳转采用HTTP POST+XML方式实现，向用户提供WEB/WAP页面。页面显示支付方式、支付金额；支付密码输入框，并输入支付密码以确
18、认支付。页面关键信息：用户信息（手机号）、订单号、支付方式（小额、中间账户）、支付密码（暗文）、支付金额、商品相关信息（可选）、提交，取消按钮。8.1.2. 短信方式支付确认支付平台通过短信网关向用户发送支付提示短信，并提示用户输入支付密码。用户接收短信后，回复支付密码到支付平台以确认支付。支付提示短信关键信息：长接入号（支付平台特服号码订单号）；短信内容：商品信息、支付金额、支付方式、客服电话等。用户回复短信关键信息：长接入号（支付平台特服号码订单号）；短信内容：支付密码8.2. 支付管理支付管理功能模块，负责手机支付流程中的业务逻辑控制与管理。8.2.1. 支付受理支付平台受理用户支付确认
19、后，需对用户支付确认请求进行业务匹配，以确认用户购买属性。匹配关键字段：手机号、订单号。8.2.2. 扣费管理支付平台再用在户完成支付确认后，需生成扣费请求到BSS进行扣费。扣费请求关键字段：手机号、支付方式、支付密码、支付金额等。（具体参见接口部分的详细描述）8.2.3. 业务完整性管理支付平台需保证支付流程业务的完成性，对于通过外部渠道发送的购买请求（一次购买请求包含多个商品）的情况，支付平台需支持将购买请求拆分为多个扣费请求到BSS,并保证当有一个扣费请求失败时，即提示用户的购买请求失败。同时，将已扣费成功的请求，进行退费冲正处理，以确保业务逻辑和事务的完整性。8.2.4. 有效期管理对
20、于由支付平台发起的请求（如扣费请求、支付确认提示请求等），支付平台需设置等待对端系统、用户响应或回复的有效期设置。当超过有效期后，支付平台取消请求记录，不再就此请求做匹配。扣费请求默认有效期：15分钟。支付确认WEB/WAP会话默认有效期：5分钟8.2.5. 支付完成通知支付平台接收到BSS侧返回的扣费结果后，需发起支付完成通知给支付商。当扣费成功时，支付平台生成交易明细，支付商通知商户发货。当扣费失败时，支付平台也生成交易明细并记录失败原因，支付商需取消订单。8.2.6. 话单管理每笔支付过的订单，产生对应一条话单记录。话单中应包括订单的关键信息，支付方式、定购渠道等（购物车方式，会产生多条
21、话单）。系统支持话单查询，查询条件包括：订单编号、手机号码、支付方式、话单产生时间等。话单内容：订单编号，时间，手机号码，商品编码，商品类别，金额，支付方式，定购渠道，记录类型（0：支付，1：退款）。文件格式：为文本文件格式，每行为一条具体的支付记录，分割符为一个“空格”。8.2.7. 异常管理重发机制：支付平台需支付消息的重发机制，包括重发次数和重发间隔时间的配置和控制。流量、容量控制：对于超出支付平台流量、容量的请求或记录，支付平台需对对端系统或用户提供友好的错误信息提示。8.2.8. 交易详细记录交易详细记录模块负责完成对手机支付业务，包括小额支付、中间帐户、银行的支付明细，保存统一格式
22、的交易明细记录，即支付交易日志。交易详细记录内容：订单号码，支付单号码，定购时间，处理时间，处理结果，手机号码，商品编码，商品类别，金额，支付渠道，定购渠道。文件格式：为文本文件格式，每行为一条具体的支付记录，分割符为一个“空格”。8.3. 余额查询收到余额查询请求，向BSS调用余额查询接口，返回查询余额结果。8.4. 退费冲正主要功能完成对小额支付、中间帐户补款功能。支付平台接收支付商退费请求后，请求消息包含订单号，手机号码，系统核对无误后，向BSS发起退费冲正请求，BSS核对扣费记录无误后，进行补费冲正操作，并返回操作结果信息，同时生成退费冲正话单。8.5. 帐务管理 帐务管理主要完成每天
23、定时生成供支付商对帐使用的支付明细文件。主要模块： 对帐文件生成模块：定时生成供支付商、支付帐户系统（BSS）对帐使用的支付明细文件，并且保存文件到指定目录。 同时实现订单中商品与商品类对应关系的核查。8.6. 商品信息同步及查询处理支付商同步过来的商品信息，并且保存数据库，供以后查询；提供查询页面，管理人员可根据查询条件查询商品信息：内容包括，商品ID，商品类型，商品名称，商品URL，以便联通相关人员对商品类型与具体商品信息对应关系进行事后审核。8.7. 系统管理系统管理主要完成系统日常操作维护的有关工作，并通过系统管理的有关功能确保系统能够安全运转，进行日志管理，执行数据备份等。8.7.1
24、. 操作员管理鉴于本平台功能和业务的复杂性，对于操作员的职责也有相应等级的划分，并需要对操作员进行分组、分权限管理。具体功能包括： 系统内置一个超级管理员，可以进行系统的一切操作。 多个操作员可以组成一个“组”，每个组对应某个或多个权限。 操作员加入操作员组后，默认具有该组的权限。 操作员必须有独立的密码，密码应该具有一定有效期，到期必须更换。 支持操作员及操作员组的创建、修改、删除等。8.7.2. 角色和权限管理 支持操作员、角色信息的维护（增、删、改、查） 支持操作员、角色的功能权限的设置和控制 支持操作员、角色的账户、密码设置 系统功能可以对应到权限 支持权限分级别 应支持多个权限组织成
25、角色 每个操作员可以指定多个角色，从而拥有多个角色的权限8.7.3. 配置信息管理 配置信息管理支付商： IP地址、端口号、登陆账户、登陆密码、连接数、业务流量。短信网关：短信网关ID、IP地址、端口号、登陆账户、登陆密码、连接数。手机商城：手机商城ID、IP地址、登陆账户、登陆密码等。手机支付帐户信息：IP地址、端口号、登陆账户、登陆密码、连接数。VAC信息：IP地址、端口号、登陆账户、登陆密码、连接数。8.7.4. 日志管理日志管理包括： 日志生成、备份、删除 日志的分类，包括系统日志、操作日志等。 日志查询：按照时间、关键字等因素查询日志条目管理员可以查询一定时间范围内的操作日志，以检查
26、和监督操作员的操作。操作日志必须记录的内容包括：操作员编号、操作员名称、操作资源类型代码、操作描述、操作结果、IP地址、MAC地址（可选）、操作时间。操作日志应能根据类型区分。日志管理必须包括以下能力: 具有对服务器启动或关闭操作记录的功能； 具有对重要数据操作的日志记录功能。 具有对所有异常的日志记录功能 具有日志查询和打印功能。 具有日志备份和恢复功能。 具有日志统计和分析功能日志数据至少保存某个固定时间（如在线可查询的日志保持3个月，过期 日志必须保存到存储上以便日后调阅）。8.7.5. 数据备份系统需要进行定期和安全的数据备份，备份以如下功能作为要求： 需要对大量的业务数据和系统文件进
27、行高效可靠的备份 需要支持多个数据目标的备份，包括数据库、文件等 对数据库备份，需要支持在线备份和恢复 支持多种备份方式，包括全备、增量备份等 要求具有完善的备份策略，日常备份可以由系统自动完成 支持有效的数据恢复8.8. 接口管理参见 第10章 相关接口标准8.9. 监控管理监控管理为系统安全运行提供支持，避免人为和其它因素对系统的破坏。对重要操作要保存操作日志。对敏感数据进行加密传输。对安全等级低的网络和接入进行隔离和过滤。需要对日常运营的特殊信息进行监控，如异常交易等关键操作行为进行监控。系统监控包括:监控参数配置包括各个阀值的配置告警信息通知可以设定级别，平台按照设定的参数自动通过邮件
28、、短信、语音等方式通知相应的管理人员。告警信息查询查询系统的告警信息，可以按照告警时间、告警源、告警级别等涉及的关键信息。8.10. 统计分析提供多维度，不同时间粒度的统计分析报表，提供丰富的展现方式，如报表，图表，等方式。支付平台根据业务部门的要求提供以下统计分析报表。 每日小额帐户统计报表。 每日中间帐户统计报表。 每月小额帐户统计报表。 每月中间帐户统计报表。 每日按订购渠道统计报表。 每月按订购渠道统计报表。 每日按产品类别统计报表。 每月按产品类别统计报表。9. 编码原则联通“手机支付业务技术规范”对统一代码管理要求如下：9.1. 接入编码系统提供对支付商代码、商户代码的统一管理。其
29、中：支付商代码：A，固定一位长度，采用09的数字，支付商代码由联通进行统一分配和管理。商户代码：ABBBB，其中A为支付商代码；BBBB为商户代码，固定四位长度，采用09的数字，由支付商进行分配。商品类代码：按照BSS PRM对产品编码的相关规定进行统一编码。商品代码：ABBBBCCCC，其中ABBBB为商户代码，CCCC为商品代码，固定长度为四位，采用09的数字。由支付商对商品代码进行统一管理。支付方式代码：采用09的数字，固定长度为一位，由中国联通对商品代码进行统一管理。如下表所示：编号名称1小额话费支付2银行卡支付3中间账户支付预留9预留9.2. 短信长号码编码 用户通过短信方式注册和注
30、销业务时，需要编辑相关短信内容发送到BSS短信电子渠道接入号，号码复用电子渠道号码，可以考虑增加长号码。用户通过短信方式发起支付请求时，需要编辑相关短信内容发送到手机商城统一短信支付号码，此长号码为：10655588。用户通过短信方式确认支付时，需要回复相关短信到手机支付平台统一短信接入号，支付平台发送给手机用户“确认码”也用该接入号码，此号码是：10655577。支付平台向用户发送支付确认时会产生一个长号码，用户回复该长号码进行订单支付，此长号码的编码规则是：10655577 A DDDDD，共计14位，由手机支付平台统一短信接入号、支付商代码和订单号三部分组成。其中，10655577 代表
31、手机支付平台统一短信接入号；A由1位0-9的数字组成，代表某一支付商； DDDDD 由5位数字组成，代表用户支付的订单号（需要支付平台自己内部做对于转换）。用户通过短信方式注册/注销业务、修改“支付密码”等操作时，需要编辑相关短信内容发送到电子渠道的统一短信号码，该号码由电子渠道部统一分配。用户通过短信方式发起产品信息查询或投诉请求时，需要编辑相关短信内容发送到支付商短信接入长号码，该号码的编码规则是：10655588 A, 共9位纯数字，由支付商统一短信支付号码、支付商代码两部分组成。其中，10655588 代表手机商城统一短信支付号码；A由1位0-9的数字组成，代表某一支付商。用户通过短信
32、方式发起产品信息查询或投诉请求时，需要编辑相关短信内容发送到商户短信接入长号码，该号码的编码规则是：10655588 ABBBB, 共12位纯数字，由支付商统一短信支付号码、支付商代码两部分组成。其中，10655588 代表手机商城统一短信支付号码；ABBBB由4位0-9的数字组成，代表某一商户。9.3. 联通省分代码节点编码节点名称001中国联通总部010内蒙古011北京013天津017山东018河北019山西022澳门030安徽031上海034江苏036浙江038福建050海南051广东059广西070青海071湖北074湖南075江西076河南079西藏081四川083重庆084陕西08
33、5贵州086云南087甘肃088宁夏089新疆090吉林091辽宁097黑龙江9.4. 渠道代码1位数字。0：WEB；1：IVR；2：短信；3：WAP；4：JAVA；59保留。9.5. 订单号编号规则商城平台与支付平台的订单号编号规则，YYYYMMDDAAAAAAAA，前八位为4位年，2位月，2位日，后八位为系统流水号，不能重复。9.6. 支付单号编码规则支付平台与BSS之间的支付单号编码规则，“订单号”+BB，后2位为购物车内商品序号。 10. 业务流程10.1. 开户10.1.1. 小额支付/中间账户10.1.1.1. SMS方式业务流程：1) 用户发送小额支付开户请求（包含支付密码），到
34、电子渠道短信接入号。此处需电子渠道实现通过“短信内容接入号”来区分出用户的请求类型（开户、销户等）和支付密码。（对于中间账户，还需提供身份证（或有效证件）等开户相关信息。）2) 电子渠道受理用户请求，发送用户小额支付开户请求给BSS。3) BSS首先判断用户是否已注册小额支付业务，如未注册，则注册该手机号码的小额支付服务，并保存支付密码。（对于中间账户，需要先对用户开户相关信息进行核查通过后，再进行注册。）4) BSS返回开户结果给电子渠道。5) 电子渠道发送开户结果通知短信给用户，并记录工单日志。10.1.1.2. 手机商城WEB/WAP门户业务流程：1) 用户访问手机商城的WEB门户，输入
35、手机号码及登陆密码（手机商城登陆）。2) 手机商城根据用户的开户请求，通过HTTP POST/XML 方式将用户信息一起重定向到BSS开户页面，并提示用户输入“确认码”和“支付密码”（对于中间账户，还需提供身份证（或有效证件）等开户相关信息）（XML文件参见附录3）。3) BSS向手机用户下发含“确认码”的短信。(“确认码”是由BSS生成、发送到手机用户、并做核对的密码。用于手机商城WEB门户开户时，对用户身份做校验时使用。“确认码”能够增加用户在WEB方式开户时的安全性。)4) 用户接收到“确认码”短信后，在BSS开户页面上输入“支付密码”和“确认码”（对于中间账户，还需输入身份证（或有效证
36、件）等开户相关信息），并提交请求。5) BSS接收用户开户请求，并根据手机号来核对“确认码”。如果“确认码”核对失败，则支BSS在页面上提示用户“确认码”校验失败，“确认码”校验三次失败，则本次开户请求失败，流程结束。6) BSS首先判断用户是否已注册小额、中间帐户支付业务，如未注册，则注册该手机号码的支付服务，并保存支付密码。（对于中间账户，需要先对用户开户相关信息进行核查通过后，再进行注册。）7) BSS向用户页面展示开户结果信息。并记录日志。注：对于手机商城WAP门户，BSS无需提供“确认码”校验功能。只需输入“支付密码”（对于中间账户，还需提供身份证（或有效证件）等开户相关信息），即可
37、进行后续流程。10.1.2. 银行卡银行卡方式的手机支付业务，用户不需在联通注册。只要到BSS和银行进行关联注册,银行通知支付平台开户成功，由支付平台通知用户支付密码。业务流程：1) 用户在银行定制的POS机上刷卡，输入绑定的电话号码，提交到银行，或通过银行IVR方式进行绑定。2) 银行对其进行审核后，银行通知BSS开户成功消息，并且包括手机号码，支付密码信息。3) 由BSS通知支付平台用户开户成功消息，包括手机号码，支付密码信息。4) 由支付平台向用户电话下发含有支付密码的短信。10.1.3. 小额首次使用默认开通小额支付账户为默认注册开通，当用户首次使用支付业务时，BSS对未开通小额支付的
38、用户，会默认自动开通小额支付业务。对于WAP门户方式和SMS方式，小额首次使用默认开通的业务流程与其支付流程一致。10.1.3.1. 手机商城WEB/WAP门户业务流程：1) 用户在商户或手机商城的WEB网站上浏览商品，选择要购买的商品，输入手机号，点击“购买”。2) 手机商城到支付商判断商品库存是否满足订单要求。3) 手机商城生成订单，发送订单通知到支付平台。4) 支付平台到BSS侧查询用户是否开通小额支付业务。5) 支付平台判断用户是否开通小额支付业务（手机商城提供），如用户已开通小额支付业务，则后续流程与支付流程一致。6) 如用户未开通小额支付业务，则支付平台通过页面向用户展现订单信息，
39、并提示用户输入“确认码”和“支付密码”，醒目提示用户，此过程为首次注册，支付密码请仔细填写，牢记改支付密码(“确认码”是由支付平台生成、发送到手机用户、并做核对的密码。用于手机商城WEB门户开户时，对用户身份做校验时使用。“确认码”能够增加用户在WEB方式开户时的安全性。)。7) 支付平台自动生成“确认码”，并向用户下发“确认码”短信。8) 用户收到“确认码”短信后，在页面上输入“确认码”和“支付密码”，以确认支付操作。9) 支付平台核对“确认码”。10) 支付平台调用“小额支付扣费流程”实现用户的扣费操作（“小额支付扣费流程”中BSS会判断用户是否开通小额支付业务，如未开通会首先开通该业务）
40、。11) 支付平台通知支付商完成支付扣费操作。含订单号，以便支付商与对应到相应的订单。12) 支付商向商家下达发货通知。13) 支付商向用户发送支付完成通知短信。10.2. 支付10.2.1. 小额支付/中间账户10.2.1.1. SMS方式业务流程：1) 用户发送购买商品短信到支付商指定接入号。短信内容包括：商品信息、支付方式信息、请求类型信息（订购、退订）。2) 支付商将订单发送到支付平台，申请扣费。3) 支付平台受理订单，下发订单信息给用户，包括：支付方式、商品信息、扣费信息等内容，并提示用户回复支付密码，以确认支付。4) 用户回复支付密码到支付平台，以确认支付。5) 支付平台调用“小额
41、支付扣费流程”实现用户的扣费操作。（对于中间账户调用“中间账户扣费流程”）。扣费流程见“公共子流程”章节。6) 支付平台通知支付商完成支付扣费操作。含订单号，以便支付商与对应到相应的订单。7) 向商家下达发货通知。8) 向用户发送支付完成通知短信。10.2.1.2. 手机商城WEB/WAP门户业务流程：1) 用户访问手机商城WEB门户，输入手机号码及登陆密码（手机商城登陆）。2) 用户在手机商城WEB/WAP门户上，浏览商品，选择购买商品，到支付判断商品库存。3) 手机商城根据用户选择支付方式，查询帐户余额，判断是否能够提交支付，生成订单（包含订单号）。4) 手机商城将订单发送到支付平台，申请
42、扣费。5) 手机商城通过HTTP POST/XML方式重定向到支付平台的支付确认页面，并提示用户在指定输入框内输入支付密码，以确认支付。6) 用户输入支付密码，以确认支付。7) 支付平台调用“小额支付扣费流程”实现用户的扣费操作。（对于中间账户调用“中间账户扣费流程”）。扣费流程见“公共子流程”章节。8) 支付平台通知支付商完成支付扣费操作。含订单号，以便支付商与对应到相应的订单。9) 向商家下达发货通知。10) 向用户发送支付完成通知短信。10.2.1.3. “购物车”支付业务流程：1) 用户访问手机商城WEB门户，输入手机号码及登陆密码（手机商城登陆）。2) 用户在手机商城WEB/WAP门
43、户上，浏览商品，选择购买商品，到支付判断商品库存。3) 手机商城根据用户选择支付方式，查询帐户余额，判断是否能够提交支付，生成订单（包含订单号）。4) 手机商城将订单发送到支付平台，申请扣费。5) 手机商城通重定向到支付平台的支付确认页面，并提示用户在指定输入框内输入支付密码，以确认支付。6) 用户输入支付密码，以确认支付。7) 支付平台对支付请求，对订单拆分订单内容。8) 支付平台调用“小额支付扣费流程”实现用户的扣费操作。（对于中间账户调用“中间账户扣费流程”）。扣费流程见“公共子流程”章节。9) 重复调用小额/中间帐户支付扣费，完成整个订单请求全部扣费；如果某次扣款失败，冲正全部已经成功
44、扣款。10) 支付平台通知支付商完成支付扣费操作。含订单号，以便支付商与对应到相应的订单。11) 向商家下达发货通知。12) 向用户发送支付完成通知短信。10.2.2. 银行卡10.2.2.1. SMS方式业务流程：1) 用户发送购买短信到指定特服号码，短信网关转发给支付商。2) 支付商查询商品信息，生成订单。3) 支付平台发送订单支付提示信息给用户，提示用户回复支付密码确认支付。4) 用户根据支付提示短信，回复“支付密码”到支付平台，确认支付。5) 支付平台发送BSS扣款请求。6) BSS对手机用户支付密码等鉴权。7) BSS向银行发起扣款请求.8) BSS向银行发起扣款请求，银行余额判断，
45、返回扣款结果，BSS通知支付平台扣款结果。9) 支付平台通知支付商完成支付扣费操作。含订单号，以便支付商与对应到相应的订单。10) 向商家下达发货通知。11) 向用户发送支付完成通知短信。10.2.2.2. 手机商城WEB/WAP方式业务流程：1) 用户访问手机商城WEB门户，输入手机号码及登陆密码（手机商城登陆）。2) 用户在手机商城WEB/WAP门户上，浏览商品，选择购买商品，到支付判断商品库存。生成订单（含订单号）。3) 手机商城将订单发送到支付平台，申请扣费。4) 手机商城通过加密URL参数或加密流方式重定向到支付平台的支付确认页面，并提示用户在指定输入框内输入支付密码，以确认支付。5) 用户输入支付密码，以确认支付。6) 支付平台调用BSS扣款请求，实现用户的扣费操作。7) BSS完成对支付手机鉴权。8) BSS向银行发起扣款请求，银行返回扣款结果，BSS通知支付平台扣
