[发明专利]WAP商户移动平台调用支付插件进行下单的方法

摘要

本发明提供一种WAP商户移动平台调用支付插件进行下单的方法，向WAP商户移动平台嵌入支付插件；WAP商户移动平台与商户业务系统对接，支付插件与插件后台系统对接；商户业务系统为商户后台订单处理系统；插件后台系统为支付机构的订单处理系统，包括支付前置系统、订单处理系统和支付处理系统；本发明在后台下单的基础上，对WAP商户移动平台发起的支付，采用在调用支付插件前，布置一道防火墙，即WAP支付页面，WAP支付页面携带订单特征码对应的WAP验证码，在提交支付后，对订单特征码和WAP验证码进行订单验证，再进入支付处理，防止在WAP商户移动平台到支付插件的信息交互过程中出现订单钓鱼和页面钓鱼的风险。

主权项

一种WAP商户移动平台调用支付插件进行下单的方法，其特征在于，向WAP商户移动平台嵌入支付插件；所述WAP商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统，包括支付前置系统、订单处理系统和支付处理系统；包括以下步骤：S1，所述WAP商户移动平台接收到初始订单信息后，将所述初始订单信息发送到所述商户业务系统，所述商户业务系统将所述初始订单信息生成为订单信息，判断该初始订单信息为新订单后，并将所述订单信息返回给所述WAP商户移动平台，所述订单信息经所述WAP商户移动平台确认后，再返回给所述商户业务系统，然后，所述商户业务系统保存所述订单信息；S2，所述商户业务系统将所述订单信息使用预分发的商户私钥签名并加密后通过专线网络传输到所述插件后台系统中的订单处理系统；S3，所述订单处理系统判断该订单信息为安全的订单信息后，记录所述订单信息，保存订单副本；并生成与所述订单信息唯一对应的订单特征码，将所述订单特征码返回给所述商户业务系统；S4，所述商户业务系统保存所述订单特征码，更新订单信息，然后将所述订单特征码和订单签名发送到所述WAP商户移动平台；S5，所述WAP商户移动平台调用所述支付插件，向所述支付插件提交支付请求，其中，所述支付请求中携带所述订单特征码和订单签名；S6，所述支付插件判断所述支付请求来源于所述WAP商户移动平台后，则向所述插件后台系统上传所述支付请求；所述支付请求中携带所述订单特征码和订单签名；S7，所述插件后台系统根据所述订单特征码生成临时的具有一定时间有效期的WAP验证码，然后调用WAP支付页面并将所述WAP验证码隐藏反馈到所述WAP支付页面；其中，所述WAP支付页面为WAP商户移动平台的一个页面；S8，所述WAP支付页面展示订单信息；S9，所述WAP支付页面所展示的订单信息经确认后，向所述支付插件提交支付请求；所述支付请求携带所述订单特征码和所述WAP验证码；S10，所述支付插件接收客户输入的支付信息，然后将所述支付信息、所述订单特征码和所述WAP验证码发送到所述插件后台系统；S11，所述插件后台系统验证所述订单特征码和所述WAP验证码后，进行具体支付处理。