無憂支付網首頁
囊括國內所有第三方支付公司信息
為客戶提供最優質的支付接口服務
24小時服務電話
182 2176 9212
站內搜索
您當前的位置:主頁 > 支付接口申請介紹 >

第三方支付接口定義及支付寶與易寶接口形式比較

添加時間:2015-02-11 15:12

  1.1支付接口定義

  從技術角度講,支付接口就是第三方支付平臺提供的一段代碼,商務需要將該代碼配置到自己的服務器上去,并設置一些相關的接口參數。那么當客戶選擇使用第三方支付時,支付信息就會轉到第三方支付平臺的服務器上運行。

  具體來看,使用支付接口完成的支付流程如下:

  (1)持卡客戶(買方)選購好商品后,網上商城(賣方)為持卡客戶生成訂單;

  (2)持卡客戶和第三方服務器建立連接,將賬號信息與訂單信息發給第三方;

  (3)第三方服務器要求顧客進行訂單確認,收到確認信息后與所支持的銀行進行支付交易處理,得到銀行的支付確認后授權給商家可以發貨;

  (4)網上商城通知持卡客戶發貨信息。

  1.2支付接口實現

  1.2.1實現條件

  要實現接口,需要有一個網站、支付寶賬戶、支付寶的合作身份ID、安全校驗碼等。為了方便電子商務網站的集成,各支付網關在正式成為商家用戶后,可下載ASP、。NET、JAVA等針對不同服務器類型的商務網站的集成接口程序。本文將分別以各種有代表性的第三方支付平臺為例說明與JSP類型的電子商務網站的接口應用方法。

  值得注意的是,參數簡單的傳過去是不行的,這些參數是經過了按一定排列順序并區分大小寫(參數為空也要傳遞)再加上一個MD5字符串。即使參數值為空字符串和沒有傳值也是有區別。

  1.2.2實現過程

  比如現在有一個頁面要向第三方支付平臺傳遞一個價格跟商品信息,則可以通過POST和GET兩種方式傳遞進去。當第三方支付平臺接收參數的同時,它還要判斷身份,所以傳遞的時候身份信息也要一起傳過去。當身份確認以后,第三方支付平臺就開始處理商品信息跟價格信息了。無論消費者是否支付成功,它都會返回一個信息給消費者,這個返回頁面就是第三方支付平臺之前設置好了的,在這個返回頁面里面寫入相關的支付數據信息,這樣就完成了一個簡單支付接口。

  2 支付接口對比

  目前市場上的第三方支付平臺的運營模式可以將分為二種類型:獨立的和非獨立的第三方支付模式。(1)具備擔保功能的非獨立第三方支付模式,也稱為信用中介型模式。該種運營模式,基本是由大型的電子交易平臺獨立開發或與其他投資人共同開發,憑借運營商的實力和信譽與各大銀行合作,同時能夠為買賣雙方提供中間擔保的第三方支付運營模式。這種模式的運營商主要是借助電子交易平臺和中間擔保支付平臺與用戶開展業務,在交易過中采用充當信用中介的模式,保證交易的正常進行。(2)獨立的第三方網關模式,是指沒有自己的電子商務交易網站,由第三方投資機構為網上簽約商戶提供圍繞訂單和支付等多種增值服務的共享平臺。

  根據第三方平臺運營的兩種模式,本文以非獨立的第三方網關模式(支付寶)和第三方獨立的網關模式(易寶)為比較對象,從開發環境、傳遞參數和安全性等三個方面進行比較分析。

  2.1開發環境

  在軟件方面,為了方便電子商務網站的集成,各支付網關在用戶正式成為商家用戶后,都可以下載。NET、ASP、JAVA(JSP)、PHP等針對不同服務器類型的商務網站的集成接口程序。在硬件方面,基于高可靠硬件設備打造高性能平臺,基于JAVA等語言開發高效安全的應用程序,系統采用分層架構,關鍵設備全部采用熱備冗余,確保業務的不間斷服務。

  2.2傳遞參數

  如在1.2.2小節中描述的支付實現過程,商家和第三方支付平臺之間要通過支付接口傳遞一系列的購物信息,包括商品信息、用戶信息等。本節將主要比較商家發送支付請求和商戶接收支付完成數據的參數信息。

  2.2.1商家發送支付請求相關參數

  支付寶提供給商家的“發送支付請求”的接口參數共23項,易寶提供給商家的“發送支付請求”的接口參數共20項。請求參數信息(包括名稱、含義、長度、是否為空、說明)不在本文做詳細贅述,并將各種類型的信息進行分類描述,具體見表1.

  2.2.2商戶接收支付完成數據的相關參數

  支付寶提供給商家的“接收支付完成數據”的接口參數共10項,易寶提供給商家的“接收支付完成數據”的接口參數共18項。接收參數信息也不在本文做詳細贅述,并將各種類型的信息進行分類描述,具體見表2.

  從以上的支付請求參數表和支付返回參數表可以看出,雖然各種支付接口在參數的具體設置方面存在一定的差異,但是將各個參數進行分門別類之后,基本上都包括交易信息、訂單信息、商品信息、買家信息、買家信息這五類信息。

  本文由此認為,各種支付接口在傳遞參數的設置上存在一定的“同質化”現象。

  2.3安全性能

  系統安全體現在三個方面:系統層、應用層、運營層。(1)系統層平臺部署有安全數據中心、防火墻、入侵檢測等等多種安全設備,有專業的信息安全團隊負責每天對系統進行安全分析;(2)應用層通過加密以及電子簽名等多種身份鑒別、認證、訪問控制以及安全變成等手段,力求將自產品邏輯設計和程序代碼漏洞的風險降到最低;(3)運營層則利用自主開發的安全監控系統,對每筆交易進行實時監控,同時提供全天24小時的運營服務。本文節將主要從“應用層”來比較兩種支付接口的安全性。

  2.3.1參數加密算法

  從以上的支付加密信息表可以看出,一方面,兩種支付接口基本上都采用的是MD5加密算法,該算法有很高的安全性;另一方面,在加密參數的具體設置上都使用了由支付平臺發放給商戶的“密鑰”.

  本文由此認為,各種支付接口在加密算法的選擇上也存在一定的“同質化”現象。

  2.3.2鏈接安全性

  本文通過一個具體支付實例,來具體分析鏈接的安全性。

  從以上的支付鏈接信息表可以看出,易寶的鏈接安全性較高,而支付寶在鏈接中明顯透露了支付費用的部分信息。本文由此認為,兩種支付接口在支付信息的安全性上都做的較為到位,支付技術較為安全,消費者可以比較放心使用。當然,本文并不排除這里沒有發現的其他一些安全隱患。

  3 未來展望

  綜上所述,第三方支付接口在技術實現上存在很多“同質化”現象。本文認為,技術上的“同質化”將降低競爭力。第三方支付應該在進一步完善支付接口的同時,進行一定的“商業模式”創新,提高行業競爭力。據本文調研發現,類似從綜合搜索到垂直搜索、從綜合網站到行業網站的發展趨勢,目前,第三方支付也走上了“市場細分”的道路,互聯網支付細分市場已經成為戰略競爭的重點。以支付寶、財付通等為代表的第三方支付廠商繼續拓展公共事業繳費業務、航空客票等領域。易寶支付等則在電信、教育交費等領域另辟蹊徑。本文認為,走市場細分道路固然能夠開拓新的市場,但不能在本質上提高行業競爭力,今天的“藍海”很可能成為明天的“紅海”.

  從第三方支付市場上的具體行為來看,早在2007年淘寶網就率先推出的“賣家先行賠付”機制,不失為一種可貴的商業模式創新,在客觀上起到了確保消費者利益的作用。2011年3月15日前夕,中國工商銀行聯合深圳本土購物網站走秀網設立專項賠付基金,推出先行賠付服務。隨著銀行開始介入網購售后領域,第三方支付市場將會面臨更多的外部競爭壓力。

  本文沒有對“先行賠付”機制的現實成效進行深入研究,但可以肯定,“先行賠付”(甚至“先行全額賠付”)將成為未來網絡支付市場非常重要的一項競爭力指標。

3d杀号定胆澳客网