支付平台处理报文的方法、支付平台装置及支付系统

摘要

本发明公开了一种固网支付平台处理报文的方法、固网支付平台装置及支付系统。其中，固网支付平台处理报文的方法包括：将来自终端的报文转换成基于TCP/IP协议的报文；验证基于TCP/IP协议的报文中的数据的完整性和用户身份的合法性；在通过对数据的完整性和用户身份的合法性验证后，将基于TCP/IP协议的报文中的数据转发给与业务类型相对应的处理机。本发明提供的固网支付平台处理报文的方法、固网支付平台装置及支付系统通过终端与金融类业务系统之间的固网支付平台验证来自终端的报文中的数据的完整性以及用户身份的合法性以在实现自助支付功能的同时保证交易的安全性，进一步促进了增值业务的开展。

主权项

一种固网支付平台处理报文的方法，其特征在于，所述方法包括：固网支付平台将来自终端POS的多种协议格式的报文转换成基于TCP/IP协议的报文；验证所述基于TCP/IP协议的报文中的数据的完整性和用户身份的合法性；在通过对所述数据的完整性和所述用户身份的合法性验证后，将所述基于TCP/IP协议的报文中的数据转发给与业务类型相对应的处理机；在将所述基于TCP/IP协议的报文中的数据转发给与业务类型相对应的处理机之前，验证所述基于TCP/IP协议的报文中的业务类型的合法性；其中，通过如下步骤验证所述基于TCP/IP协议的报文中的用户身份的合法性：从所述基于TCP/IP协议的报文中提取终端代码、PSAM卡号和终端主叫号码；对所述终端代码、PSAM卡号和终端主叫号码进行认证以确定所述用户身份的合法性；通过如下步骤验证所述基于TCP/IP协议的报文中的业务类型的合法性：从所述基于TCP/IP协议的报文中提取终端代码和业务类型代码；将所述提取的终端代码和业务类型代码与所述固网支付平台中为所述终端设定的业务类型代码进行匹配，在所述提取的业务类型代码与所述固网支付平台为所述终端设定的业务类型代码相匹配的情况下，确定所述业务类型的合法性。