移动互联网在线支付的下单处理方法

摘要

本发明提供一种移动互联网在线支付的下单处理方法，向商户移动平台嵌入支付插件；所述商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统，包括支付前置系统、订单处理系统和支付处理系统；订单信息需要通过商户业务系统，再传递至插件后台系统的订单处理系统，由订单处理系统生成订单特征码后传回商户业务系统，最终在前台只传递订单特征码进行支付操作，以订单特征码为确认要素，避免出现泄露订单信息和订单被钓鱼的可能，确保订单信息的安全。

主权项

一种移动互联网在线支付的下单处理方法，其特征在于，向商户移动平台嵌入支付插件；所述商户移动平台与商户业务系统对接，所述支付插件与插件后台系统对接；其中，所述商户业务系统为商户后台订单处理系统，用于处理订单；所述插件后台系统为支付机构的订单处理系统，包括支付前置系统、订单处理系统和支付处理系统；包括以下步骤：S1，所述商户移动平台接收到初始订单信息后，将所述初始订单信息发送到所述商户业务系统，所述商户业务系统将所述初始订单信息生成为订单信息，判断该初始订单信息为新订单后，并将所述订单信息返回给所述商户移动平台，所述订单信息经所述商户移动平台确认后，再返回给所述商户业务系统，然后，所述商户业务系统保存所述订单信息；S2，所述商户业务系统将所述订单信息使用预分发的商户私钥签名并加密后通过专线网络传输到所述插件后台系统中的订单处理系统；S3，所述订单处理系统判断该订单信息为安全的订单信息后，记录所述订单信息，保存订单副本；并生成与所述订单信息唯一对应的订单特征码，将所述订单特征码返回给所述商户业务系统；S4，所述商户业务系统保存所述订单特征码，更新订单信息，然后将所述订单特征码和订单签名发送到所述商户移动平台；S5，所述商户移动平台调用所述支付插件，向所述支付插件发送所述订单特征码和订单签名；S6，所述支付插件向所述前置系统发送申请临时工作密钥的请求消息，其中，该请求消息中携带IMEI终端信息；S7，所述前置系统为此终端生成用于进行唯一一次交易的临时工作密钥；S8，所述前置系统保存所述临时工作密钥，用于后续通讯报文敏感信息加密；同时，所述前置系统将所述临时工作密钥下发给所述支付插件；S9，所述支付插件向所述前置系统发起支付报文；其中，所述支付报文中携带有所述订单特征码和订单签名，并且，该支付报文使用所述临时工作密钥加密；S10，所述前置系统使用工作密钥验证支付报文合法性后，向订单处理系统发送验证订单签名是否正确的请求消息；其中，所述请求消息携带所述订单特征码和订单签名；S11，所述订单处理系统验证订单签名是否正确，如果正确，则使用所述订单特征码查找订单副本数据库，获得与所述订单特征码对应的特定订单副本，进而获得订单详细信息，并将所述订单详细信息发送给所述前置系统；S12，所述前置系统将所述订单详细信息加密后发送给所述支付插件；S13，所述支付插件调用支付页面，显示所述订单详细信息，然后收集客户输入的支付信息，将所述支付信息加密后送到所述插件后台系统进行支付操作。