[发明专利]一种电子支付接口及方法

权利要求书

1.一种电子支付接口，其特征在于，该电子支付接口利用Microsoft Visual Studio2005开发平台以及C++语言实现，包括通信模块、交易模块、安全模块和数据存储模块，支付接口供一个PI和一个端口号，并且维护一个与支付平台的CTP/IP长连接对，该连接自始自终都保持着与支付平台的连接，始终监听端口，用于向支付平台交互交易信息；所述交易模块通过接收来自支付平台的虚拟货币支付请求后对用户名和密码进行验证；所述安全模块用SL安全连接 ,使用数字签名来验证双方通信的报文。

2.一种电子支付方法，其特征在于：包括如下步骤：

（1）用户向服务提供商提出请求；

（2）服务提供商得到请求后把相关信息返回给用户；

（3）用户在完成虚拟货币选择，并且完成用户名和密码的输人后 向支付平台发送虚拟货币支付请求；

（4）支付平台向虚拟货币提供商发出扣款请求；

（5）虚拟货币提供商返回成功支付应答；

（6）支付平台向用户发送虚拟货币支付成功应答；

（7）支付平台向服务提供商发送 提交用户服务或产品的请求；

（8）服务提供商返回接受的应答；

（9）服务提供商向用户提交服务或产品并显示交易成功的信息。

3.根据权利要求1所述的一种电子支付接口，其特征在于：向支付平台的交互交易信息包括报文收发、长连接机制、自动重连机制和空闲连接保活机制，报文收发基于与支付平台间建立的CTP/PI连接对，支付接口需提供与支付平台间进行报文收发功能的支持；长连接机制支付平台和支付接口之间使用长连接进行通信 ,支付平台是通信的服务端；自动重连机制中支付接口必须能够监视己方与支付平台的长连接状态；空闲连接保活机制是一定时间内支付接口没有收到任何来自支付平台的信息，那么就向支付平台发送一个探查报文，检测连接是否正常。

4.根据权利要求1所述的一种电子支付接口，其特征在于：所述安全模块中支付平台、每个VMPI和每个VMI都必须有各自的数字证书，所有数字证书公钥长度为1024位，公钥指数为3，使用数字签名来验证双方通信的报文。

5.根据权利要求1所述的一种电子支付接口，其特征在于：该支付接口基于电子支付系统设计，该系统以网络为中心，通过商家、消费者、金融机构、配送中心和CA认证机构实现电子支付功能，其中消费者通过使用浏览器、电视机机顶盒、个人数字助理及可视电话接入因特网，获取信息以及购买商品；商家发布消息并接受订单。

6.根据权利要求2所述的一种电子支付接口，其特征在于：该支付接口支付平台和支付接口之间的通信使用SSL协议，保证数据传输的安全性，支付接口接受到报文后，解析加密数据流，用数字证书中的密钥进行验证，以确保报文的可靠性，在报文可靠的基础上，转人后台, 进行报文中制定的交易，然后将交易结果组织成报文，经签名后，发送给支付平台。

7.根据权利要求1所述的一种电子支付接口，其特征在于：所述交易模块分为三类：消费交易、冲正交易和余额查询交易，在用户合法性验证通过的前提下，对各种交易做出响应，消费交易中要注意用户余额是否足够本次交易，冲正交易中要防止用户多次冲正，所有的操作都作为返回响应报文的一部分在交易结束时发送给支付平台，同时本地数据库中也保留的本次交易的信息以用于线下结算。

8.根据权利要求2所述的一种电子支付方法，其特征在于：支付接口在交易过程中安全处理信息方法如下：

（1）采用长连接的方式与支付平台保持连接；

（2）与支付平台之间采用SL机制保证通信的安全性；

（3）安装支付平台授权的数字证书，利用数字签名验证来确认用户和交易的合法性；

（4）在本地服务器中建立数据库，存储交易和日志；

（5）利用配置文件提高系统的性能和扩展性；

（6）利用日志，记录与交易有关的信息以及运行和通信时的错误信息 , 方便调试和出错检测。