[发明专利]APP商户移动平台调用支付插件进行下单的方法

摘要

本发明提供一种APP商户移动平台调用支付插件进行下单的方法，向APP商户移动平台嵌入支付插件；所述APP商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统；APP商户移动平台提交订单前，调用API接口进行一次支付预请求，获得一个插件流水号；发起支付请求时支付插件本地验证插件流水号；以及，插件后台系统处理支付请求前，结合订单特征码和插件流水号进行双因子验证订单信息后，再发起支付处理；有效防止APP商户移动平台到支付插件的信息交互过程中出现插件钓鱼和订单钓鱼的风险，保证支付交易安全。

主权项

一种APP商户移动平台调用支付插件进行下单的方法，其特征在于，向APP商户移动平台嵌入支付插件；所述APP商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统；包括以下步骤：S1，所述APP商户移动平台接收到订单信息后，向支付插件内置在APP商户移动平台中的API接口发起支付预请求；S2，所述支付插件的API接口在接收到所述支付预请求之后，生成唯一的插件流水号；其中，所述插件流水号包含终端特征信息、生成时间信息、随机串和摘要信息；所述摘要信息用于标识所述插件流水号的唯一性；S3，所述支付插件向所述APP商户移动平台返回所述插件流水号；S4，所述APP商户移动平台将所述订单信息和所述插件流水号一起上传到所述商户业务系统；S5，所述商户业务系统保存所述订单信息和所述插件流水号后，将所述订单信息和所述插件流水号上传到所述插件后台系统；S6，所述插件后台系统保存所述订单信息和所述插件流水号，并生成与订单信息唯一对应的订单特征码；订单特征码为定位一笔订单的因子；S7，所述插件后台系统通过所述商户业务系统向所述APP商户移动平台返回订单确认信息；其中，所述订单确认信息中携带有所述订单特征码和所述插件流水号；S8，所述APP商户移动平台向所述支付插件提交支付请求；其中，所述支付请求中携带有所述插件流水号和所述订单特征码；S9，所述支付插件本地验证所述插件流水号的相关信息；具体为：检查该插件流水号是不是本终端生成，检查插件流水号中时间戳与当前时间的差距；S10，在验证成功后，所述支付插件向所述插件后台系统提交支付报文；其中，所述支付报文中携带有所述订单特征码和所述插件流水号；S11，所述插件后台系统对接收到的所述订单特征码和所述插件流水号进行双因子验证，验证所述订单特征码和所述插件流水号是否匹配，在验证成功后，进行支付处理。