支付宝卡通(快捷)之技术标准借记卡V3.0.docVIP

支付宝卡通技术标准 V3.0版 前言 本文档介绍支付宝卡通的技术标准，其中包括支付宝卡通的业务模型、安全责任模型、架构模型、业务处理与系统交互方式、报文的语法与语义、网络连接方式、安全规范等。 参与支付宝卡通业务的各方必须遵守支付宝卡通技术规范，以实现准确、安全、方便的网上支付与相关业务。 支付宝卡通由支付宝（中国）网络技术有限公司提出并制定。 目录 支付宝卡通技术标准 1 前言 2 第1章 文档概述 6 1.1 介绍 6 1.2 参考标准与文献 8 第2章 卡通业务概述 8 2.1 卡通业务模型 8 2.2 卡通安全责任模型 12 第3章 支付宝卡通架构 13 3.1 卡通架构目标 13 3.2 卡通架构模型 14 3.3 卡通交互模式 18 第4章 卡通报文结构 21 4.1 报文结构 21 4.2 报文分类 22 4.3 报文扩展 23 4.4 通用报文 24 4.5 报文的解析与传输 28 第5章 文件交换规范 29 5.1 文件访问路径 29 5.2 文件命名规范 30 5.3 文件压缩 30 5.4 文件加密 31 5.5 文件摘要 31 5.6 文件上传规则 31 第6章 卡通业务实现规范 31 6.1 接口实现说明 32 6.2 柜台签约 33 6.3 网上签约 39 6.4 柜台撤约 43 6.5 网上撤约 47 6.6 批量签约/撤约 52 6.7 签约对账 61 6.8 网上支付 65 6.9 单笔充值退回 69 6.10 批量充值退回 72 6.11 单笔提现 78 6.12 提现批处理 83 6.13 单笔实时查询 89 6.14 批量交易查询 91 6.15 清算对账 96 6.16 银行卡余额查询 101 6.17 支付限额查询 103 6.18 网上修改支付限额 106 6.19 中间账户查询业务 108 6.20 通讯检查 110 6.21 数字证书公钥交换 112 6.22 数字证书失效 115 6.23 批量普通提现 117 6.24 单笔普通提现 123 6.25 批量普通交易查询 128 6.26 单笔普通交易查询 133 6.27 中间账户实时余额查询 136 6.28 账务明细查询 138 6.29 银行业务支持查询 141 第7章 网络连接规范 143 7.1 VPN连接 143 第8章 安全规范 144 8.1 安全威胁 145 8.2 数字签名 146 8.3 报文日志管理 149 第9章 其它规范 149 9.1 异常处理规范 149 9.2 错误码规范 149 9.3 处理响应时间要求 149 9.4 可用性要求 150 第10章 附录 150 10.1 卡通报文格式DTD 150 10.2 卡通报文样例 156 10.3 卡通金额格式 157 10.4 卡通货币代码表 157 文档概述 介绍 卡通概述 在互联网支付体系中，持卡人身份验证与资金清算是两个关键问题。在传统解决方案中，对持卡人的身份验证一般是由持卡人在发卡行提供的身份验证服务器（比如发卡行的网上银行）直接进行，并将身份验证的结果通知商户。资金清算可能是在身份验证通过之后实时进行清算，也可能是通过专用的资金清算网络单独进行。 这种传统解决方案要求发卡行提供基于互联网的持卡人身份验证服务，并且要求商户在持卡人在进行互联网支付时，将持卡人引导至发卡行进行身份验证。随着互联网支付的普及，这种模式逐渐显现出一些问题。其中最突出的问题是持卡人需要访问多个互联网服务站点才能完成一次完整的支付过程。在多个互联网服务站点之间跳转使用户的交易与支付体验不够流畅。在这个过程由于网络传输、客户端处理中任何一个失败都会造成支付过程失败。 随着互联网支付的发展，第三方支付平台已经成为互联网支付体系中的重要组成部分。越来越多的商户不是直接通过银行，而是通过第三方支付平台实现基于互联网支付，利用第三方支付平台提供的快速便捷的支付清算服务，降低接入复杂度、控制互联网支付的成本、提高用户的支付体验。支付宝作为国内领先的第三方支付平台，拥有广泛的买家群，庞大的商户市场，完善的账户体系与安全支付体系，是受到买家和商户喜爱与信赖的第三方支付平台。 基于支付宝的账户安全体系，当持卡人在进行互联网支付时，持卡人可以通过支付宝账户安全体系进行身份验证，并在身份验证通过时，委托支付宝代他向银行发出支付指令，实现使用该持卡人委托范围内的银行资金的划拨，完成一次完整的互联网支付。使用这种方式，在持卡人进行互联网不需要访问多个互联网服务站点，避免输入银行卡号与密码，可以提升用户的互联网支付体验，增加支付成功率，减少用户银行卡号与密码被盗的风险。与此同时，基于这种信任与委托关系，在支付宝与银行之间可以合作为持卡人与支付宝用户提供更多的增值服务，比如商户货款的实