CN102930428B - 一种利用单点接口实现多点支付的方法 - Google Patents

Abstract

本发明提供了一种利用单点接口实现多点支付的方法，步骤为：集成系统收集收款方的收款信息并转换、生成支付请求接口URL，并提交至单点支付接口系统；单点支付接口系统验证支付请求接口的合法性，验证通过后生成对应的支付请求接口URL并发送至付款方，付款方支付完成后，单点支付接口系统接收返回的支付状态信息，并更新单点支付接口系统中该笔支付的支付状态，向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL；集成系统对返回信息参数集合进行验证，生成当次订单的支付状态页面。本发明所提供的方法仅需集成统一的标准接口调用，即可完成对接各银行及第三方支付平台的支付接口调用。

Description

一种利用单点接口实现多点支付的方法

技术领域

本发明提供了一种利用单点接口实现多点支付的方法，具体为一种通过一个接口而实现多种第三方支付或网银支付功能的方法，属于电子支付领域。

背景技术

截至2012年7月，国内已公示的第三方支付企业有197家。第三方支付企业必须申领《非金融机构支付业务许可证》才可实施第三方支付业务。电子支付的便捷、实时必然成为支付的大趋势之一。随着第三方支付企业的增多，业务领域的进一步扩张，提供电子支付接口供集成系统进行支付集成也必然成为电子支付的一种必要手段。各第三方支付企业的支付接口差异性必然导致集成系统开发、维护成本增加。每多集成一种支付方式，都意味着需要多投入一份开发资源；但是支付接口集成少了直接影响日后系统运营的效益，这使得系统集成支付成为一个瓶颈。

发明内容

本发明提供了一种利用单点接口实现多点支付的方法，解决了上述背景技术中的不足，本发明实现了仅需集成一套统一的单点接口即可使集成系统拥有多种支付方式，完美降低因集成带来的开发、维护成本。

实现本发明上述目的所采用的技术方案为：

一种利用单点接口实现多点支付的方法，包括以下步骤：

（1）、单点支付接口系统通过分析、归纳当前网上银行及第三方支付企业所提供的支付请求接口、支付状态反馈接口及支付状态确认接口参数，得到统一的支付请求接口、支付状态反馈接口及支付状态确认接口参数集合；

（2）、集成系统收集收款方的收款信息并转换、生成支付请求接口URL，并提交至单点支付接口系统；

（3）、单点支付接口系统验证支付请求接口的合法性，验证通过后分析支付请求接口中所使用的网上银行或第三方支付的接口种类，生成对应的支付请求接口 URL并发送至付款方，付款方根据支付请求接口URL转向的银行或第三方支付界面进行支付操作；

（4）、支付完成后，单点支付接口系统接收网上银行或第三方支付返回的支付状态信息分析支付是否成功，通过返回的支付状态信息来更新单点支付接口系统中该笔支付的支付状态，并生成该次支付的支付状态反馈接口URL及支付状态确认URL，向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL，分别记做同步支付状态反馈接口URL和异步支付状态确认URL。

（5）、集成系统对返回信息参数集合进行验证，然后对返回信息参数集合与集成系统中当次支付所对应的订单信息进行整合，生成当次订单的支付状态页面。

步骤（2）具体为：集成系统收集收款方的收款信息（收款方身份、付款方需支付的金额、金额用途、采用的网上银行或第三方支付接口种类等信息）并转换成支付请求接口参数集合，并从集成系统中提取交易安全校验码，通过支付请求接口参数集合与交易安全校验码生成MD5签名验证码A，将支付请求接口参数集合及生成的MD5签名验证码A组合生成支付请求接口URL，并提交至单点支付接口系统。

步骤（3）具体为：单点支付接口系统接收从集成系统中提交的支付请求接口URL，从中分解出收款方身份、支付请求接口参数集合及MD5签名验证码A，同时单点支付接口系统根据收款方身份提取出交易安全校验码并结合支付请求接口参数集合生成MD5签名验证码B，与来源中的MD5签名验证码A进行比对，验证支付请求的合法性，如验证失败，反馈给集成系统请求不合法；如验证成功，继续进行支付请求接口参数集合中各参数字段的合法性验证，如验证失败，反馈给集成系统请求不合法；如验证成功，则在单点支付接口系统中保存该支付请求接口各参数值，并将该次支付的支付控制状态参数集合进行初始化；然后单点支付接口系统判断支付请求接口参数集合中使用的银行或第三方支付的接口的具体种类，生成对应的支付请求接口 URL，为该次生成进行日志记录；将支付请求接口 URL发送至付款方，付款方根据支付请求接口URL转向的银行或第三方支付界面进行支付操作。

步骤（4）具体为：付款方支付完成后，银行或第三方支付反馈操作结果URL给单点支付接口系统，单点支付接口系统接收从网上银行或第三方支付反馈的支付状态信息，分解出支付反馈来源参数、收款方身份、支付反馈状态参数集合以及MD5签名验证码C，验证支付反馈来源的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则通过反馈的收款方身份提取出交易安全校验码，结合支付反馈状态参数集合生成MD5签名验证码D，并与MD5签名验证码C进行比对，验证支付请求的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则进行支付反馈状态参数集合中各参数字段的合法性验证，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则向银行或第三方支付反馈操作成功，同时为该次反馈请求进行日志记录；单点支付接口系统通过从支付反馈状态参数集合中提取本次支付的内部订单号，并提取出该订单号所对应的支付请求接口参数集合及控制状态参数集合，对支付控制状态参数集合进行更新，然后通过支付请求接口参数集合、控制状态参数集合及支付反馈状态参数集合生成反馈参数集合，生成该次支付的支付状态反馈接口URL及支付状态确认URL，为支付状态反馈接口URL及支付状态确认URL生成日志记录；最后向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL，分别记做同步支付状态反馈接口URL和异步支付状态确认URL。

所述的同步支付状态反馈接口URL中包含了收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码E，集成系统接收到该同步支付状态反馈接口URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合以及付款方身份结合生成MD5签名验证码F与来源中的 MD5签名验证码E进行比对，验证支付状态反馈合法性，如验证失败，则丢弃该反馈信息，如验证成功，则继续验证状态信息参数集合的合法性，如验证失败，则丢弃该反馈信息，如验证成功，则通过反馈信息与集成系统中当次支付所对应的订单信息进行整合，为付款者生成当次订单的支付状态页面。

所述的异步支付状态确认URL具体为：单点支付接口系统从发送同步支付状态反馈接口URL为起始时间，等待一个预先设定的时间周期经触发后发送给集成系统的一个需回执确认的接口URL，该接口URL中包含收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码G；集成系统接收到异步发送的支付状态确认URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合结合生成MD5签名验证码H与来源中的MD5签名验证码G进行比对，验证支付状态确认的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该支付状态确认URL；如验证成功，则继续验证支付状态信息参数集合的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该异步支付状态确认URL，如验证成功，则修改集成系统中该次支付的支付状态，并向单点支付接口系统发送已确认回执；单点支付接口系统在没有收到确认回执或收到的是未确认回执时，会经过下一个时间周期经触发后再次发送异步支付状态确认URL，如果一直没有收到确认回执或收到的是未确认回执时，会重复发送异步支付状态确认URL10次后放弃发送。

本发明所提供的利用单点接口实现多点支付的方法与现有技术相比有以下优点：通过一套统一的支付接口，根据采集的支付请求参数集合自动生成对应的网上银行、第三方支付系统所需的支付请求参数集合完成支付，并收集网上银行、第三方支付系统反馈的支付状态参数集合并生成统一的反馈结果参数集合反馈给集成系统。从而节约了集成支付接口的研发成本、并节约了投入生产过程后，同时还节约了因支付接口升级导致集成系统升级所带来的维护成本损耗。

本发明中通过一次接口调用，即可实现向各银行、第三方平台发送交易指令并完成付款请求、接收付款过程中各种状态变更触发的通知消息。同时单点支付接口内建的资金归集功能，可在母公司结算账户与子公司结算账户间建立上划下拨的账务关系。

本发明提供的方法具有统一支付接口标准、跨平台资金汇划、跨平台资金归集、统一财务管理流程、统一数据格式等五大特色。

具体实施方式

下面结合具体实施例对本发明做详细具体的说明。需要注意的是，以下实施例仅为本发明的最佳技术方案，本发明所保护内容并不限于以下实施例。

本实施例中同步发送的支付状态反馈接口的含义是：单点支付接口系统中提供的一种支付状态反馈方式，它是通过总结、归纳银行或第三方支付接口中的同步支付状态反馈接口参数而得到的一个统一的同步支付状态反馈接口参数集合。

异步发送的支付状态确认接口含义如下：单点支付接口系统中提供的一种支付状态确认方式，主要用于确定集成系统是否正确响应支付状态。

交易安全校验码是一组由单点支付接口系统生成的包含字母、数字的定长字符串，该字符串具有唯一性，每个交易安全校验码都与一个单点支付接口用户绑定。交易安全校验码是进行MD5签名验证码生成的必要条件之一。

MD5签名验证码是一组经支付信息、支付状态信息、收款方、支付方等参数集合与交易安全校验码结合生成的一种签名字符串，该字符串具有不可逆转性、不可抵赖性，对被加密的明文数据可产生不可篡改的保护性。

本实施例中具体采用以下方法：

单点支付接口系统通过分析、归纳当前网上银行及第三方支付企业所提供的支付请求接口、支付状态反馈接口及支付状态确认接口参数，得到统一的支付请求接口、支付状态反馈接口及支付状态确认接口参数集合。

集成系统收集收款方的收款信息（收款方身份、付款方需支付的金额、金额用途、采用的网上银行或第三方支付接口种类等信息）并转换成支付请求接口参数集合，并从集成系统中提取交易安全校验码，通过支付请求接口参数集合与交易安全校验码生成MD5签名验证码A，将支付请求接口参数集合及生成的MD5签名验证码A组合生成支付请求接口URL，并提交至单点支付接口系统。

单点支付接口系统接收从集成系统中提交的支付请求接口URL，从中分解出收款方身份、支付请求接口参数集合及MD5签名验证码A，同时单点支付接口系统根据收款方身份提取出交易安全校验码并结合支付请求接口参数集合生成MD5签名验证码B，与来源中的MD5签名验证码A进行比对，验证支付请求的合法性，如验证失败，反馈给集成系统请求不合法；如验证成功，继续进行支付请求接口参数集合中各参数字段的合法性验证，如验证失败，反馈给集成系统请求不合法；如验证成功，则在单点支付接口系统中保存该支付请求接口各参数值，并将该次支付的支付控制状态参数集合进行初始化；然后单点支付接口系统判断支付请求接口参数集合中使用的银行或第三方支付的接口的具体种类，生成对应的支付请求接口 URL，为该次生成进行日志记录；将支付请求接口 URL发送至付款方，付款方根据支付请求接口URL转向的银行或第三方支付界面进行支付操作。

付款方支付完成后，银行或第三方支付反馈操作结果URL给单点支付接口系统，单点支付接口系统接收从网上银行或第三方支付反馈的支付状态信息，分解出支付反馈来源参数、收款方身份、支付反馈状态参数集合以及MD5签名验证码C，验证支付反馈来源的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则通过反馈的收款方身份提取出交易安全校验码，结合支付反馈状态参数集合生成MD5签名验证码D，并与MD5签名验证码C进行比对，验证支付请求的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则进行支付反馈状态参数集合中各参数字段的合法性验证，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则向银行或第三方支付反馈操作成功，同时为该次反馈请求进行日志记录；单点支付接口系统通过从支付反馈状态参数集合中提取本次支付的内部订单号，并提取出该订单号所对应的支付请求接口参数集合及控制状态参数集合，对支付控制状态参数集合进行更新，然后通过支付请求接口参数集合、控制状态参数集合及支付反馈状态参数集合生成反馈参数集合，生成该次支付的支付状态反馈接口URL及支付状态确认URL，为支付状态反馈接口URL及支付状态确认URL生成日志记录；最后向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL，分别记做同步支付状态反馈接口URL和异步支付状态确认URL。

所述的同步支付状态反馈接口URL中包含了收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码E，集成系统接收到该同步支付状态反馈接口URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合以及付款方身份结合生成MD5签名验证码F与来源中的MD5签名验证码E进行比对，验证支付状态反馈合法性，如验证失败，则丢弃该反馈信息，如验证成功，则继续验证状态信息参数集合的合法性，如验证失败，则丢弃该反馈信息，如验证成功，则通过反馈信息与集成系统中当次支付所对应的订单信息进行整合，为付款者生成当次订单的支付状态页面。

所述的异步支付状态确认URL具体为：单点支付接口系统从发送同步支付状态反馈接口URL为起始时间，等待一个预先设定的时间周期经触发后发送给集成系统的一个需回执确认的接口URL，该接口URL中包含收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码G；集成系统接收到异步发送的支付状态确认URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合结合生成MD5签名验证码H与来源中的MD5签名验证码G进行比对，验证支付状态确认的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该支付状态确认URL；如验证成功，则继续验证支付状态信息参数集合的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该异步支付状态确认URL，如验证成功，则修改集成系统中该次支付的支付状态，并向单点支付接口系统发送已确认回执；单点支付接口系统在没有收到确认回执或收到的是未确认回执时，会经过下一个时间周期经触发后再次发送异步支付状态确认URL，如果一直没有收到确认回执或收到的是未确认回执时，会重复发送异步支付状态确认URL10次后放弃发送。

本发明中，在单点支付接口系统启动前，单点支付管理员可为系统设置一个批量操作时间，该批量操作时间为每日的24小时中的某个时间（精确到秒），当到达该设定的时间后，触发器将触发批量操作，批量操作包括处理自上一个批量操作以来的所有支付结果，分析、统计、归类这些支付结果，备份单点支付接口系统数据。

本发明中提供的利用单点接口实现多点支付的方法还可以实现以下功能：

跨平台资金归集/跨平台资金汇划：每个单点支付接口系统用户同时可拥有多个银行或第三方支付账户，每个银行或第三方支付账户的支付记录独立存在，单点支付接口系统为使用用户提供资金归集功能，即同一用户下的所有支付账户可通过单点支付接口进行转账。

本发明中可提供以下三种转账方式：一是两银行账户间实现异行直接转账；

二是两第三方支付账户转账时，需通过一个中间银行账户进行转账，即将转出账户的资金通过单点支付接口转账至该单点支付接口系统用户下的某个银行账户（第三方支付账户转出资金可能需要延迟几日才能到达转入银行账户，具体延迟时间为第三方支付企业规定时间），再由银行账户转账至转入第三方支付账户。

三是第三方支付账户转账至银行，或银行转账至第三方支付账户，具体操作方法类似两第三方支付账户转账中的部份环节。

统一财务管理流程：通过单点支付接口系统中内建的跨平台资金汇划及跨平台资金归集功能，可实现不同银行、不同第三方支付企业间的操作流程统一，优化了传统的银行或第三方支付所带来的操作差异性。

本发明所提供的技术方案还可以实现统一数据格式的功能：传统银行或第三方支付接口的差异性导致需传送的数据格式存在较大差异，而单点支付接口系统统一了支付接口，使得支付信息数据格式得到统一，大大节约了因接口繁杂而导致的集成系统开发周期，并使支付方式最大化的多元化。

Claims (3)

1.一种利用单点接口实现多点支付的方法，其特征在于包括以下步骤：

(1)、单点支付接口系统通过分析、归纳当前网上银行及第三方支付企业所提供的支付请求接口、支付状态反馈接口及支付状态确认接口参数，得到统一的支付请求接口、支付状态反馈接口及支付状态确认接口参数集合；

(2)、集成系统收集收款方的收款信息并转换、生成支付请求接口URL，并提交至单点支付接口系统；

具体为：集成系统收集收款方的收款信息，所述收款信息包括收款方身份、付款方需支付的金额、金额用途、采用的网上银行或第三方支付接口种类，并将收款信息转换成支付请求接口参数集合，并从集成系统中提取交易安全校验码，通过支付请求接口参数集合与交易安全校验码生成MD5签名验证码A，将支付请求接口参数集合及生成的MD5签名验证码A组合生成支付请求接口URL，并提交至单点支付接口系统；

(3)、单点支付接口系统验证支付请求接口的合法性，验证通过后分析支付请求接口中所使用的网上银行或第三方支付的接口种类，生成对应的支付请求接口URL并发送至付款方，付款方根据支付请求接口URL转向的银行或第三方支付界面进行支付操作；

具体为：单点支付接口系统接收从集成系统中提交的支付请求接口URL，从中分解出收款方身份、支付请求接口参数集合及MD5签名验证码A，同时单点支付接口系统根据收款方身份提取出交易安全校验码并结合支付请求接口参数集合生成MD5签名验证码B，与来源中的MD5签名验证码A进行比对，验证支付请求的合法性，如验证失败，反馈给集成系统请求不合法；如验证成功，继续进行支付请求接口参数集合中各参数字段的合法性验证，如验证失败，反馈给集成系统请求不合法；如验证成功，则在单点支付接口系统中保存该支付请求接口各参数值，并将该次支付的支付控制状态参数集合进行初始化；然后单点支付接口系统判断支付请求接口参数集合中使用的银行或第三方支付的接口的具体种类，生成对应的支付请求接口URL，为该次生成进行日志记录；将支付请求接口URL发送至付款方，付款方根据支付请求接口URL转向的银行或第三方支付界面进行支付操作；

(4)、支付完成后，单点支付接口系统接收网上银行或第三方支付返回的支付状态信息分析支付是否成功，通过返回的支付状态信息来更新单点支付接口系统中该笔支付的支付状态，并生成该次支付的支付状态反馈接口URL及支付状态确认URL，向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL，分别记做同步支付状态反馈接口URL和异步支付状态确认URL；

具体为：付款方支付完成后，银行或第三方支付反馈操作结果URL给单点支付接口系统，单点支付接口系统接收从网上银行或第三方支付反馈的支付状态信息，分解出支付反馈来源参数、收款方身份、支付反馈状态参数集合以及MD5签名验证码C，验证支付反馈来源的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则通过反馈的收款方身份提取出交易安全校验码，结合支付反馈状态参数集合生成MD5签名验证码D，并与MD5签名验证码C进行比对，验证支付请求的合法性，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则进行支付反馈状态参数集合中各参数字段的合法性验证，如验证失败，则丢弃该反馈信息，并为该次反馈请求进行日志记录；如验证成功，则向银行或第三方支付反馈操作成功，同时为该次反馈请求进行日志记录；单点支付接口系统通过从支付反馈状态参数集合中提取本次支付的内部订单号，并提取出该订单号所对应的支付请求接口参数集合及控制状态参数集合，对支付控制状态参数集合进行更新，然后通过支付请求接口参数集合、控制状态参数集合及支付反馈状态参数集合生成反馈参数集合，生成该次支付的支付状态反馈接口URL及支付状态确认URL，为支付状态反馈接口URL及支付状态确认URL生成日志记录；最后向集成系统同步发送生成的支付状态反馈接口URL，向集成系统异步发送支付状态确认URL，分别记做同步支付状态反馈接口URL和异步支付状态确认URL；

(5)、集成系统对返回信息参数集合进行验证，然后对返回信息参数集合与集成系统中当次支付所对应的订单信息进行整合，生成当次订单的支付状态页面。

2.根据权利要求1所述的利用单点接口实现多点支付的方法，其特征在于：所述的同步支付状态反馈接口URL中包含了收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码E，集成系统接收到该同步支付状态反馈接口URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合以及付款方身份结合生成MD5签名验证码F与来源中的MD5签名验证码E进行比对，验证支付状态反馈合法性，如验证失败，则丢弃该反馈信息，如验证成功，则继续验证状态信息参数集合的合法性，如验证失败，则丢弃该反馈信息，如验证成功，则通过反馈信息与集成系统中当次支付所对应的订单信息进行整合，为付款者生成当次订单的支付状态页面。

3.根据权利要求1所述的利用单点接口实现多点支付的方法，其特征在于：所述的异步支付状态确认URL具体为：单点支付接口系统从发送同步支付状态反馈接口URL为起始时间，等待一个预先设定的时间周期经触发后发送给集成系统的一个需回执确认的接口URL，该接口URL中包含收款方身份、该次支付的状态信息参数集合、付款方身份及MD5签名验证码G；集成系统接收到异步发送的支付状态确认URL后，从集成系统中提取交易安全校验码，与支付状态信息参数集合结合生成MD5签名验证码H与来源中的MD5签名验证码G进行比对，验证支付状态确认的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该支付状态确认URL；如验证成功，则继续验证支付状态信息参数集合的合法性，如验证失败，则向单点支付接口系统发送未确认回执并丢弃该异步支付状态确认URL，如验证成功，则修改集成系统中该次支付的支付状态，并向单点支付接口系统发送已确认回执；单点支付接口系统在没有收到确认回执或收到的是未确认回执时，会经过下一个时间周期经触发后再次发送异步支付状态确认URL，如果一直没有收到确认回执或收到的是未确认回执时，会重复发送异步支付状态确认URL10次后放弃发送。