(商户安装和使用指南NET版.docVIP

B2C网上支付 商户安装和使用指南 （.NET版） 深圳发展银行电子银行部 2008年10月23日 文档修改记录 序号 日期 说明 编写者 审核者 1.0 2007-12-12 原稿 说明:本文档中所包含的信息属于机密信息，如无深圳发展银行网上银行项目组的书面许可，任何人都无权复制或利用。 第一章 文档说明 4 1.1 文档名称 4 1.2 版本 4 1.3 阅读对象 4 1.4 概述 4 1.4.1 支付流程简述 4 1.4.2 安全控制 5 第二章 商户安装指南 6 2.1 对商户环境的要求： 6 2.2 装箱单 （深发展商户B2C接口文档.rar） 6 2.3 准备工作 6 2.3.1 说明 6 2.3.2 工作机器 7 2.3.3 获取生产证书xxx.pfx：生产证书为重要文档请商户妥善保存 7 2.3.4 导出带公钥的证书给银行 22 2.3.5 更新生产证书 28 2.4 开发工作 28 2.4.1 安装（应用部署） 29 2.4.2 联调上线 29 2.5 商户接口 29 2.5.1 商家正常交易接口定义： 29 2.5.2 银行正常交易返回接口定义： 31 文档说明 文档 商户安装和使用指南 版本 根据商户平台和应用技术的不同，商户端接口方式分成JAVA 版、版，本文档是版。 阅读对象 商户开发人员 2、深圳发展银行网络银行部技术人员 概述 支付流程简述 商户根据客户的支付行为生成订单，包括商户号、订单号、金额、时间戳以及对这些关键数据的数字签名。 客户提交付款请求时，商户服务器将商户号、订单号、金额、日期和使用商户私钥做的数字签名作为参数传递给银行，此时的通讯协议开始采用SSL。支付网关验证数字签名通过后，确认是商户签署的、有效的支付信息，则产生付款页面。如果数字签名不正确，则提示客户不能继续支付。 客户在付款页面输入账号和密码后由银行验证，同时验证客户的证书。验证通过后，将支付信息发至银行业务系统。 银行业务系统接收支付请求，进行相应的业务处理，返回成功结果。如果由于客户余额不足等原因支付失败，则返回客户失败信息。不返回信息给商户服务器； 如果业务系统处理支付成功，则将支付结果以https的方式返回商户订单中指定的返回url。支付结果中同样有银行使用自己的私钥作的数字签名，以保证信息一定是由银行发出的并且确保其完整性和不可抵赖性。 商户接收到支付成功信息后，在商户系统中记录并发货给客户。 安全控制 采用PKI和数字证书认证体系通讯使用SSL协议（128位），对数据进行加密商户和银行间数据交互都使用数字签名，并使用公钥进行数据验证，确保数据的完整性和不可抵赖 商户安装指南 对商户环境的要求： 硬件方面：由于网上支付系统提供的软件同商户的系统紧密集成，通常不需要额外的硬件投资。系统将安装在商户的应用服务器上，基本配置推荐为CPU 200Hz以上，内存256M以上，需要自由的硬盘空间为10M以上。 软件方面： 以上，操作系统装箱单 1、商户安装和使用指南：本文档 2、证书子文件夹： ---2000000833.pfx，（商户测试证书，投产时需要替换成生产证书） demo文件夹：商户demo网站winhttpcertcfg.msi（在读私钥的权限授予时要使用本软件） 5、测试账号文件夹：测试用模拟支付客户 准备工作 说明 商户首先应申请成为我行的网银企业客户，完成柜台开户程序。并申请成为我行的网上商户。 建议使用windows操作系统进行证书下载和安装工作，推荐使用Windows2K/WinXP 或必威体育精装版的Windows2003。获取证书xxx.pfx： 可以有两种方式： 复制到本地机器存储”向导”,单击“下一步”。 d. 在“文件名”框中，选择文件名。单击“下一步”。 e.在“密码”框，键入密码，然后单击“下一步”。 (测试证书是111111) f. 在“证书存储区”对话框中，单击“下一步”。 G:单击 “完成” H．把证书的别名变成 mykey4028828a15da1b7b0115da1b7bf10000，单击右边证书，选择属性 在好记的名称输入mykey4028828a15da1b7b0115da1b7bf10000 单击 6.把深圳发展网上支付的公钥匙证书导入本地用户存储中 请执行下列步骤： 依次展开“证书(本地计算机) “个人”，然后单击“证书”。 右键单击此右边窗口，依次单击“所有任务”、“导入”，然后单击“下一步”。 在“向导”,单击“下一步”。 在“文件名”框中，选择文件名。单击“下一步”。 把证书的别名变成 sdbkey4028828a1