YDT 1322.2-2004电子商务技术要求 第2部分：支付网关.pdf

ICS 35.240.60YDL 67中华人民共和国通信行业标准YD/T 1322.2-2004电子商务技术要求第二部分：支付网关Electronic commerce technical specificationPart two: payment gataway2004-08-04发布2005-01-01实施中华人民共和国信息产业部发布 YD/T 1322.2-2004目录前言-1范围2规范性引用文件3缩略语.4支付APIS消息流.5.1认证文档交换（Authentication Documentation Exchange）5.2 品牌编辑（BrandCompilation）.5.3品牌选择（BrandSelection）...+115.4支付成功(Successful Payment)145.5故障处理(Failure Processing)1..5.6支付流程265.7支付询问28.5.8IOTP钱包初始化285.9支付软件管理296相关性..296.1属性和元件346.2完成代码387支付API调用388函数调用62附录A（规范性附录）IOTP的SET支持69 YD/T 1322.2-2004前 言本部分为电子商务系列标准之一。本系列标准的结构及名称如下：1.YD/T1322.1-2004《电子商务技术要求第一部分：基于扩充标记语言（XML）的企业对消费者（B2C）电子商务总体框架》；2.YD/T1322.2-2004《电子商务技术要求第二部分：支付网关》；3.YD/T1322.3-2004《电子商务技术要求第三部分：证书及认证系统》；4.YD/T1322.4-2004《电子商务技术要求第四部分：票据的表示层句法》。本部分的附录A为规范性附录。本部分由中国通信标准协会提出并归口。本部分起草单位：信息产业部电信研究院本部分主要起草人：何宝宏　田　辉　刘　治　袁　琦I YD/T1322.2-2004电子商务技术要求第二部分：支付网关1范围本部分规定了因特网开放贸易协议（IOTP）应用内核与支付模块之间的通用接口，目的是保证这些模块之间的互操作性，并规定了在实际实现IOTP应用内核时的一种“即插即用”机制，同时还定义了基于IOTP的支付应用编程接口（API）、消息流程等。本部分适用的接口存在于消费者、商家和支付处理方三者之间，将IOTP应用内核与支付软件组件/策略系统连接起来。2规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。YD/T 1322.1-2004电子商务技术要求第一部分：基于扩充标记语言（XML的企业对消费者（B2C）电子商务总体框架RFC1866HTML语言RFC2068HTTP 协议RFC2801因特网开放贸易协议（IOTP）RFC2802IOTP的数字签名RFC2935IOTP的 HTTP补充Draft-ietf-trade-iotp-v1.0-papi-05IOTP的支付APIDraft-ietf-trade-iotp-v1.0-set-02IOTP的SET补充3缩略语本部分使用以下缩略语：APIApplication Programming Interface应用编程接口IOTPInternet Open Trading Protocol因特网开放贸易协议SETSecure Electronic Transaction Specification安全电子交易规范SSLSecure Socket Layer保密套接层XMLeXtensible Markup Language可扩展标记语言POSPoint of Sales电子收款机4支付APIIOTP将单纯的支付协议，比如SET（安全电子交易协议），基于SSL（保密套接层）的卡支付方式、类似CyberCash的电子现金以及小额支付等扩充为交易协议，使之能够处理购物单、支付收据以及配送响应，它并不取代任何一种支付方式，相反，它提供了一个对这些特殊支付协议的封装方法，只需做少量改动，IOTP应用依然可以使用现有的支付软件。IOTP应用内核建立了IOTP交易平台、IOTP交易数据管理系统以及用户接口，而把实际的支付处理交给现有的支付软件。1 YD/T 1322.2-20044.1典型支付交易的逻辑步骤表1概括了典型支付交易的4个逻辑步骤，其中省略了支付交易之前的购物合同、支付方式、购物金额和配送规则。表1典型支付交易的4个逻辑步骤支付状态角色行为举例支付处理方产生身份请求、偿付能力请求以及一些随机数相互认证与初始化消费者响应这些请求以及产生自