[发明专利]WAP商户移动平台调用支付插件进行下单的方法

说明书

技术领域

本发明属于在线支付技术领域，具体涉及一种WAP商户移动平台调用支付插件进行下单的方法。

背景技术

在目前的电子支付行业内，主要存在以下两种电子支付方式：第一种，在WAP商户移动平台中嵌入收银插件API，当WAP商户移动平台接收到支付信息时，调用收银插件API进行相关的支付操作；第二种，将WAP商户移动平台与WAP网银对接，直接通过WAP网银进行支付操作。对于上述第一种支付方式，在整体支付交易过程中，存在大量从移动设备网页端发起的交易请求，在处理支付方式上，是直接从浏览器页面调用收银插件API，该种方式存在订单钓鱼和页面钓鱼风险，从而为客户造成损失。

发明内容

针对现有技术存在的缺陷，本发明提供一种WAP商户移动平台调用支付插件进行下单的方法，能够有效降低订单钓鱼和页面钓鱼风险，保证交易安全。

本发明采用的技术方案如下：

本发明提供一种WAP商户移动平台调用支付插件进行下单的方法，向WAP商户移动平台嵌入支付插件；所述WAP商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统，包括支付前置系统、订单处理系统和支付处理系统；包括以下步骤：

S1，所述WAP商户移动平台接收到初始订单信息后，将所述初始订单信息发送到所述商户业务系统，所述商户业务系统将所述初始订单信息生成为订单信息，判断该初始订单信息为新订单后，并将所述订单信息返回给所述WAP商户移动平台，所述订单信息经所述WAP商户移动平台确认后，再返回给所述商户业务系统，然后，所述商户业务系统保存所述订单信息；

S2，所述商户业务系统将所述订单信息使用预分发的商户私钥签名并加密后通过专线网络传输到所述插件后台系统中的订单处理系统；

S3，所述订单处理系统判断该订单信息为安全的订单信息后，记录所述订单信息，保存订单副本；并生成与所述订单信息唯一对应的订单特征码，将所述订单特征码返回给所述商户业务系统；

S4，所述商户业务系统保存所述订单特征码，更新订单信息，然后将所述订单特征码和订单签名发送到所述WAP商户移动平台；

S5，所述WAP商户移动平台调用所述支付插件，向所述支付插件提交支付请求，其中，所述支付请求中携带所述订单特征码和订单签名；

S6，所述支付插件判断所述支付请求来源于所述WAP商户移动平台后，则向所述插件后台系统上传所述支付请求；所述支付请求中携带所述订单特征码和订单签名；

S7，所述插件后台系统根据所述订单特征码生成临时的具有一定时间有效期的WAP验证码，然后调用WAP支付页面并将所述WAP验证码隐藏反馈到所述WAP支付页面；其中，所述WAP支付页面为WAP商户移动平台的一个页面；

S8，所述WAP支付页面展示订单信息；

S9，所述WAP支付页面所展示的订单信息经确认后，向所述支付插件提交支付请求；所述支付请求携带所述订单特征码和所述WAP验证码；

S10，所述支付插件接收客户输入的支付信息，然后将所述支付信息、所述订单特征码和所述WAP验证码发送到所述插件后台系统；

S11，所述插件后台系统验证所述订单特征码和所述WAP验证码后，进行具体支付处理。

优选的，S2中，加密方式为：使用SSL协议加密。

优选的，S3中，所述订单处理系统判断该订单信息为安全的订单信息具体为：

所述订单处理系统验证预分发的商户公钥、商户绑定IP、判断订单生成频率是否超过阈值。

优选的，S11之后，在进行支付之后，还包括：订单同步通知过程，具体包括：

S12，所述前置系统将订单支付结果发送到所述订单处理系统；

S13，所述订单处理系统将所述订单支付结果通知所述商户业务系统；

S14，所述商户业务系统确认订单已支付并销账后，向所述订单处理系统返回订单已支付的通知消息；

S15，所述订单处理系统向所述前置系统发送订单已支付的通知消息，然后，所述前置系统向所述支付插件转发订单已支付的通知消息；

S16，所述支付插件显示订单已支付的通知消息；同时，所述支付插件向所述WAP商户移动平台发送订单已支付的通知消息，所述WAP商户移动平台在接收到该通知消息后，向所述商户业务系统发送支付完成的验证消息，验证成功后，显示订单已支付的通知消息。