CUPSecure

SAA技術(shù)規(guī)范說(shuō)明

中國(guó)銀聯(lián)產(chǎn)品創(chuàng)新部

2022/12/8主要內(nèi)容總體說(shuō)明交易流程說(shuō)明交易報(bào)文說(shuō)明基金業(yè)務(wù)說(shuō)明總體說(shuō)明

中國(guó)銀聯(lián)互聯(lián)網(wǎng)安全支付服務(wù)是中國(guó)銀聯(lián)自主創(chuàng)新、擁有知識(shí)產(chǎn)權(quán)、符合當(dāng)前國(guó)內(nèi)網(wǎng)上支付現(xiàn)狀的互聯(lián)網(wǎng)安全支付產(chǎn)品。建立了持卡人、發(fā)卡機(jī)構(gòu)、收單機(jī)構(gòu)和商戶四方統(tǒng)一的操作流程、服務(wù)流程和結(jié)算流程，為互聯(lián)網(wǎng)消費(fèi)者提供安全、有效、便利的支付環(huán)境和服務(wù)，結(jié)束電子商務(wù)支付環(huán)節(jié)長(zhǎng)期以來(lái)無(wú)標(biāo)準(zhǔn)可言，無(wú)規(guī)范可施的局面。持卡人互聯(lián)網(wǎng)商戶發(fā)卡機(jī)構(gòu)收單機(jī)構(gòu)銀聯(lián)互聯(lián)網(wǎng)安全支付業(yè)務(wù)業(yè)務(wù)模式SAA/SC銀聯(lián)安全輸入模式由銀聯(lián)提供服務(wù)，代替發(fā)卡機(jī)構(gòu)收集用戶安全認(rèn)證信息，并通過現(xiàn)有跨行交換網(wǎng)絡(luò)發(fā)送給發(fā)卡機(jī)構(gòu)進(jìn)行安全認(rèn)證和授權(quán)處理。銀聯(lián)提供多種認(rèn)證方式和認(rèn)證要素由各家銀行選擇。認(rèn)證方式和認(rèn)證要素配置支持到卡種。SC模式發(fā)卡機(jī)構(gòu)直接驗(yàn)證授權(quán)模式由發(fā)卡機(jī)構(gòu)自行收集用戶安全認(rèn)證信息，完成安全認(rèn)證和授權(quán)處理。持卡人的認(rèn)證方式和認(rèn)證要素由發(fā)卡銀行決定。

SAA模式入網(wǎng)方式發(fā)卡機(jī)構(gòu)SAA模式SC模式商戶收單機(jī)構(gòu)CUPSecureAPI中國(guó)銀聯(lián)CUPSecure系統(tǒng)互聯(lián)網(wǎng)跨行支付業(yè)務(wù)跨境互聯(lián)網(wǎng)支付業(yè)務(wù)國(guó)內(nèi)/跨境互聯(lián)網(wǎng)匯款業(yè)務(wù)電話郵購(gòu)業(yè)務(wù)分期付款業(yè)務(wù)

……交易種類

金融類交易余額查詢消費(fèi)、消費(fèi)撤銷、退貨預(yù)授權(quán)、預(yù)授權(quán)撤銷、預(yù)授權(quán)完成、預(yù)授權(quán)完成撤銷帳戶驗(yàn)證、匯款代扣消費(fèi)、代扣授權(quán)收單行支付通知、發(fā)卡行支付通知交易異常通知請(qǐng)求類交易通知類交易管理類交易交易結(jié)果查詢卡段下載互聯(lián)網(wǎng)委托銀聯(lián)驗(yàn)證參與方支持的交易種類收單機(jī)構(gòu)支持除交易異常通知以外的所有的互聯(lián)網(wǎng)發(fā)起的交易支持SC模式的發(fā)卡機(jī)構(gòu)，也支持SAA模式的發(fā)卡機(jī)構(gòu)SC模式發(fā)卡機(jī)構(gòu)只需支持傳統(tǒng)的交易種類，不需支持互聯(lián)網(wǎng)特殊交易余額查詢、消費(fèi)類、預(yù)授權(quán)類、帳戶驗(yàn)證、匯款、沖正SAA模式發(fā)卡機(jī)構(gòu)支持金融類交易，而不包括管理類余額查詢、消費(fèi)類、預(yù)授權(quán)類、帳戶驗(yàn)證、匯款、代扣、通知類交易消息種類

消息的作用

消息是用來(lái)傳遞詳細(xì)交易以及交易控制信息的。SCReq卡段下載類消息SCRes消息的種類CEReqCEResITReqITResIRReqIRResITExcIPReqIPResISReqISResError卡參與查詢類消息互聯(lián)網(wǎng)交易類消息交易結(jié)果查詢類消息互聯(lián)網(wǎng)交易異常消息互聯(lián)網(wǎng)支付通知類消息互聯(lián)網(wǎng)驗(yàn)證類消息錯(cuò)誤消息CUPSecure交易流程說(shuō)明（SAA）買方方登登陸陸商商戶戶網(wǎng)網(wǎng)站站，，選選擇擇物物品品。。買方方買方方銀銀行行卡卡持卡卡人人開開戶戶行行商戶戶開開戶戶行行購(gòu)買買產(chǎn)產(chǎn)品品APICUPsecure

1持卡卡人人在在收收單單網(wǎng)網(wǎng)關(guān)關(guān)輸輸入入卡卡號(hào)號(hào)買方方買方方銀銀行行卡卡持卡卡人人開開戶戶行行商戶戶開開戶戶行行支付付請(qǐng)請(qǐng)求求API2CUPsecure

收單單網(wǎng)網(wǎng)關(guān)關(guān)買方方買方方銀銀行行卡卡持卡卡人人開開戶戶行行商戶戶開開戶戶行行卡號(hào)號(hào)路路由由APICUP_SR

3API將卡卡號(hào)號(hào)提提交交CUP_SR持卡卡人人發(fā)發(fā)卡卡行行輸輸入入相相應(yīng)應(yīng)的的信信息息，，發(fā)發(fā)卡卡機(jī)機(jī)構(gòu)構(gòu)認(rèn)認(rèn)證證持持卡卡人人身身份份，，并并且且完完成成帳帳戶戶處處理理買方買方銀銀行卡卡持卡人人開戶戶行商戶開開戶行行發(fā)卡機(jī)機(jī)構(gòu)直直接認(rèn)認(rèn)證授授權(quán)模模式API4CUP_SC

發(fā)卡機(jī)機(jī)構(gòu)將將交易易處理理結(jié)果果向SR轉(zhuǎn)發(fā)；；同時(shí)時(shí)SR向CUPS轉(zhuǎn)發(fā)買方買方銀行卡持卡人開戶行行商戶開戶行發(fā)卡機(jī)構(gòu)處理理結(jié)果轉(zhuǎn)發(fā)API5SRCUPS5SR將交易結(jié)果返返回給API買方買方銀行卡持卡人開戶行行商戶開戶行交易結(jié)果返回回APISR6API將交易應(yīng)答返返回給持卡人人買方買方銀行卡持卡人開戶行行商戶開戶行應(yīng)答結(jié)果API7CUPsecure

SAA—消費(fèi)費(fèi)/預(yù)授權(quán)交易圖中消息息對(duì)應(yīng)關(guān)系步驟0—卡段更新消息息（SCR）步驟3---卡片參與請(qǐng)求求消息（CEReq）步驟4---卡片參與響應(yīng)應(yīng)消息（CERes）步驟5、6---互聯(lián)網(wǎng)交易請(qǐng)請(qǐng)求消息（ITReq）5、6表明通過持卡卡人的瀏覽器器傳遞步驟8、9、10---互聯(lián)網(wǎng)交易響響應(yīng)信息（ITRes）8由SAA傳遞給SR9由SR傳遞給API10由SAA傳遞給API交易流程說(shuō)明明0API發(fā)送卡段更新請(qǐng)求給SR以獲取CUPSecure支持的最新卡段，同時(shí)保存到其cache中；1持卡人瀏覽商戶網(wǎng)站、購(gòu)買商品、選擇使用銀聯(lián)卡進(jìn)行網(wǎng)上支付，商戶網(wǎng)站提交支付請(qǐng)求到收單機(jī)構(gòu)支付網(wǎng)關(guān)，同時(shí)將持卡人瀏覽器頁(yè)面定向到支付網(wǎng)關(guān)支付頁(yè)面；2持卡人在支付網(wǎng)關(guān)上輸入并提交卡號(hào)；3支付網(wǎng)關(guān)調(diào)用API發(fā)起交易（預(yù)授權(quán)/消費(fèi)）請(qǐng)求；API對(duì)SR發(fā)起確定持卡人是否參與CUPSecure的請(qǐng)求；4SR根據(jù)卡號(hào)確認(rèn)發(fā)卡機(jī)構(gòu)參與發(fā)卡機(jī)構(gòu)直接驗(yàn)證授權(quán)模式服務(wù)，則SR進(jìn)行相關(guān)檢查后將響應(yīng)返回給SR；如果無(wú)法驗(yàn)證（即“卡號(hào)參與驗(yàn)證標(biāo)志”域值不為“Y”），則交易終止5API通過持卡人瀏覽器提交交易（預(yù)授權(quán)/消費(fèi)）請(qǐng)求給SAA；6SAA接收到交易（預(yù)授權(quán)/消費(fèi)）請(qǐng)求；7SAA和持卡人進(jìn)行交互，驗(yàn)證持卡人身份；若持卡人通過身份驗(yàn)證，則SAA直接進(jìn)行交易的處理；8SAA將交易結(jié)果發(fā)送給SR；9SR將交易結(jié)果發(fā)送給API；10SAA將持卡人瀏覽器重定向到支付網(wǎng)關(guān)的交易結(jié)果頁(yè)面。

交易流程重點(diǎn)點(diǎn)說(shuō)明Step0可選步驟；API將參與CUPsecure的卡段下載存存儲(chǔ)在cache中；每次發(fā)起卡片片參與請(qǐng)求前前，查詢卡號(hào)號(hào)是否包含在在參與的卡段段中，如果不不是，則拒絕絕；可以節(jié)省交易易時(shí)間；交易流程重點(diǎn)點(diǎn)說(shuō)明Step3、4發(fā)卡機(jī)構(gòu)需要要預(yù)先在CUPSecure登記參與的卡卡BIN；SR根據(jù)卡號(hào)→卡卡BIN→發(fā)卡機(jī)構(gòu)。。如果無(wú)法查查找到，則直直接拒絕；如如果找到，則則將SAA的URL返回API；只查詢到卡BIN級(jí)別，不支持持到卡號(hào)級(jí)別別；不向SAA轉(zhuǎn)發(fā)，減少SAA的接口；若選擇SAA模式，SR在CERes中會(huì)將清算日日期傳遞給API，后續(xù)讓API放置在ITReq中傳遞給SAA；針對(duì)SAA模式下的跨境境交易，SR會(huì)在CERes中將發(fā)卡機(jī)構(gòu)構(gòu)清算金額、、持卡人扣賬賬金額等信息息傳遞給API，后續(xù)讓API放置在ITReq中傳遞給SAA；交易流程重點(diǎn)點(diǎn)說(shuō)明Step5、6API將持卡人的瀏瀏覽器重定向向到SAA，同時(shí)將互聯(lián)聯(lián)網(wǎng)交易請(qǐng)求求（ITReq）傳遞給SAA；SAA收到ITReq后，根據(jù)xtype可以直接判斷斷交易類型；；ITReq中包含流水號(hào)號(hào)+驗(yàn)證服務(wù)時(shí)間間，相當(dāng)于ISO8583報(bào)文中的域7、11，會(huì)出現(xiàn)在后后續(xù)的流水文文件中；ITReq包含的特殊信信息：商戶物物流配送標(biāo)志志、清算日期期（SR給出）、跨境境交易的清算算信息；交易流程重點(diǎn)點(diǎn)說(shuō)明Step7SAA和持卡人交互互，認(rèn)證持卡卡人；對(duì)基金交易，，SAA需默認(rèn)持卡人人已開通交易易，并使用ATM密碼驗(yàn)證。SAA根據(jù)認(rèn)證結(jié)果果對(duì)帳務(wù)進(jìn)行行處理；SAA和持卡人交互互頁(yè)面需要包包含以下信息息：CUPSecure的標(biāo)識(shí)、商戶戶名稱、商戶戶URL、交易金額、、幣種、交易易日期時(shí)間；；其中除CUPSecure的標(biāo)識(shí)識(shí)外所所有信信息來(lái)來(lái)自ITReq交易流流程重重點(diǎn)說(shuō)說(shuō)明Step8在SAA將持卡卡人瀏瀏覽器器重定定向回回API之前發(fā)發(fā)送；；SAA將交易易結(jié)果果通知知SR，其中中需要要對(duì)ITRes簽名；；SR收到后后，會(huì)會(huì)對(duì)報(bào)報(bào)文作作各種種檢查查，如如果沒沒有通通過檢檢查，，SR會(huì)向SAA發(fā)起ITExc，通知知SAA對(duì)應(yīng)的的問題題所在在；交易流流程重重點(diǎn)說(shuō)說(shuō)明Step9SR將交易易結(jié)果果轉(zhuǎn)發(fā)發(fā)給API；ITRes在轉(zhuǎn)發(fā)發(fā)前已已經(jīng)過過了SR所有的的檢查查；發(fā)送給給API的ITRes采用的的是SR的簽簽名名；；ITRes采用用存存儲(chǔ)儲(chǔ)轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)；；交易易流流程程重重點(diǎn)點(diǎn)說(shuō)說(shuō)明明Step10SAA收到到SR的OK應(yīng)答答后后，，將將持持卡卡人人的的瀏瀏覽覽器器重重定定向向回回API；SAA同時(shí)時(shí)向向API傳遞遞ITRes；API會(huì)同同時(shí)時(shí)收收到到來(lái)來(lái)自自SR和SAA的ITRes，但但是是API以SR回復(fù)復(fù)的的ITRes為準(zhǔn)準(zhǔn)；；交易易流流程程重重點(diǎn)點(diǎn)說(shuō)說(shuō)明明其他他發(fā)卡卡機(jī)機(jī)構(gòu)構(gòu)在在返返回回ITRes后，，可可選選擇擇向向SR發(fā)送送ITReq報(bào)文文查查詢?cè)冊(cè)撛摴P筆交交易易的的最最終終結(jié)結(jié)果果。。SAA——消消費(fèi)費(fèi)撤撤銷銷/退退貨貨交易流程程說(shuō)明1支付網(wǎng)關(guān)調(diào)用API發(fā)起交易（消費(fèi)撤銷/退貨）請(qǐng)求；2SR根據(jù)卡號(hào)確認(rèn)發(fā)卡機(jī)構(gòu)參與發(fā)卡機(jī)構(gòu)直接驗(yàn)證授權(quán)模式后，發(fā)送交易（消費(fèi)撤銷/退貨）請(qǐng)求給SAA；3SAA接收到交易（預(yù)授權(quán)/消費(fèi)）請(qǐng)求后，進(jìn)行相關(guān)驗(yàn)證和處理，將處理結(jié)果返回給SR。；4SR將交易結(jié)果發(fā)送給API。交易流程程重點(diǎn)說(shuō)說(shuō)明步驟1、2---互聯(lián)網(wǎng)交交易請(qǐng)求求消息（（ITReq）步驟3、4---互聯(lián)網(wǎng)交交易響應(yīng)應(yīng)信息（（ITRes）由于交易易過程無(wú)無(wú)用戶參參與，SAA與SR之間通過過雙向SSL連接。差錯(cuò)處理理與清算算類似現(xiàn)有有的POS交易易，清算算由CUPS完完成。若由于網(wǎng)網(wǎng)絡(luò)原因因造成交交易異常常，以CUPS清算文文件為準(zhǔn)準(zhǔn)。交易報(bào)文文說(shuō)明交易報(bào)文文說(shuō)明SAA模式發(fā)卡卡行對(duì)消消費(fèi)類交交易需支支持如下下報(bào)文：：ITReqITResITExcError可選報(bào)文文：IRReqIRResITReq收到ITReq后首先先用BASE64解碼碼然后用用標(biāo)準(zhǔn)壓壓縮算法法解壓縮縮得到原原始報(bào)文文。然后用SR證書書驗(yàn)證認(rèn)認(rèn)證數(shù)據(jù)據(jù)域，驗(yàn)驗(yàn)證失敗敗直接拒拒絕。認(rèn)認(rèn)證數(shù)據(jù)據(jù)域來(lái)源源見下頁(yè)頁(yè)表：根據(jù)交易易類型判判斷關(guān)鍵鍵域是否否缺失，，如是則則返回Error報(bào)文文。判斷各域域的取值值是否正正確，如如電子商商務(wù)標(biāo)識(shí)識(shí)域值為為03，，如有語(yǔ)語(yǔ)義錯(cuò)誤誤，返回回ITRes，，應(yīng)答碼碼置為30格式式錯(cuò)誤。。若消息擴(kuò)擴(kuò)展域出出現(xiàn)，必必須驗(yàn)證證其內(nèi)容容，若不不能識(shí)別別critical屬屬性為true的擴(kuò)展展域，返返回Error報(bào)文。。認(rèn)證數(shù)據(jù)據(jù)組成域域域名長(zhǎng)度域名長(zhǎng)度收單機(jī)構(gòu)代碼11清算幣種3商戶代碼24清算指數(shù)1系統(tǒng)跟蹤號(hào)6清算匯率8驗(yàn)證服務(wù)時(shí)間17清算日期4交易金額12持卡人扣賬12交易幣種3持卡人扣賬幣種3幣種指數(shù)1持卡人扣賬幣種貨幣指數(shù)1兌換日期4持卡人扣賬匯率8清算金額12ITRes對(duì)關(guān)鍵信信息域，，必須保保證與ITReq的值相同同，如交交易類型型，交易易類別等等，增加加應(yīng)答碼碼域。ITExc能夠接收收并處理理SR發(fā)發(fā)送的ITReq報(bào)文文。對(duì)異常應(yīng)應(yīng)答碼分分別作如如下處理理：異常應(yīng)答碼錯(cuò)誤描述處理方式01清算日期錯(cuò)誤標(biāo)記CUPS將在第二天清算11驗(yàn)證簽名失敗調(diào)帳12報(bào)文語(yǔ)義出錯(cuò)調(diào)帳13有缺陷的成功特殊處理，收到CUPS文件后對(duì)賬14查找不到原始交易包括匹配ITReq失敗；匹配CERes失敗調(diào)帳15原始交易已超時(shí)，被拒絕調(diào)帳98系統(tǒng)暫時(shí)異常隔一段時(shí)間后重發(fā)99系統(tǒng)永久異常調(diào)帳Error收到Error報(bào)文不不需要特特別處理理，返回回一個(gè)響響應(yīng)，并并將HTTP響響應(yīng)碼碼設(shè)置為為“200OK”，，同時(shí)正正文為空空。IRReqSAA可可以選擇擇在發(fā)送送完ITRes后發(fā)送送IRReq。。SAA需需要在IRReq的發(fā)發(fā)卡機(jī)構(gòu)構(gòu)代碼域域填入本本機(jī)構(gòu)代代碼。。IRRes若收到SR返回回?zé)o效請(qǐng)請(qǐng)求或無(wú)無(wú)法查找找到原交交易，SAA需需要重新新發(fā)送ITRes?；饦I(yè)務(wù)務(wù)說(shuō)明基金交易易基金需支支持以下下交易：：開戶－－－建建立立委托關(guān)關(guān)系申購(gòu)－－－消消費(fèi)費(fèi)贖回－－－轉(zhuǎn)轉(zhuǎn)賬賬分紅－－－轉(zhuǎn)轉(zhuǎn)賬賬退款－－－轉(zhuǎn)轉(zhuǎn)賬賬發(fā)卡銀行改造造消費(fèi)交易可通通過SAA模模式與CUPSecure連接。建立委托關(guān)系系和轉(zhuǎn)賬要求求支持CUPS2.0規(guī)范。提問？謝謝！中國(guó)銀聯(lián)產(chǎn)品品創(chuàng)新部9、靜夜四無(wú)無(wú)鄰，荒居居舊業(yè)貧。。。12月-2212月-22Wednesday,December7,202210、雨中黃葉葉樹，燈下下白頭人。。。21:52:4021:52:4021:5212/7/20229:52:40PM11、以以我我獨(dú)獨(dú)沈沈久久，，愧愧君君相相見見頻頻。。。。12月月-2221:52:4021:52Dec-2207-Dec-2212、故故人人江江海海別別，，幾幾度度隔隔山山川川。。。。21:52:4021:52:4021:52Wednesday,December7,202213、乍見見翻疑疑夢(mèng)，，相悲悲各問問年。。。12月月-2212月月-2221:52:4021:52:40December7,202214、他鄉(xiāng)鄉(xiāng)生白白發(fā)，，舊國(guó)國(guó)見青青山。。。07十十二二月20229:52:41下下午21:52:4112月月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月229:52下下午午12月月-2221:52December7,202216、行動(dòng)出成成果，工作作出財(cái)富。。。2022/12/721:52:4121:52:4107December202217、做做前前，，能能夠夠環(huán)環(huán)視視四四周周；；做做時(shí)時(shí)，，你你只只能能或或者者最最好好沿沿著著以以腳腳為為起起點(diǎn)點(diǎn)的的射射線線向向前前。。。。9:52:41下下午午9:52下下午午21:52:4112月月-229、沒有失敗，，只有暫時(shí)停停止成功！。。12月-2212月-22Wednesday,December7,202210、很多多事情情努力力了未未必有有結(jié)果果，但但是不不努力力卻什什么改改變也也沒有有。。。21:52:4121:52:4121:5212/7/20229:52:41PM11、成功就是是日復(fù)一日日那一點(diǎn)點(diǎn)點(diǎn)小小努力力的積累。。。12月-2221:52:4121:52Dec-2207-Dec-2212、世世間間成成事事，，不不求求其其絕絕對(duì)對(duì)圓圓滿滿，，留留一一份份不不足足，，可可得得無(wú)無(wú)限限完完美美。。。。21:52:4121:52:4121:52Wednesday,December7,202213、不知知香積積寺，，數(shù)里里入云云峰。。。12月月-2212月月-2221:52:4121:52:41December7,202214、意志志堅(jiān)強(qiáng)強(qiáng)的人人能把把世界界放在在手中中像泥泥塊一一樣任任意揉揉捏。。07十十二二月20229:52:41下下午21:52:4112月月-2215、楚塞三三湘接，，荊門九九派通。。。。十二月229:52下午午12月-2221:52December7,202216、少年十十五二十十時(shí)，步步行奪得得胡馬騎騎。。2022/12/721:52:4121:52:4107December202217、空山新雨后后，天氣晚來(lái)來(lái)秋。。9:52:41下午9:52下下午21:52:4112月-229、楊楊柳柳散散和和風(fēng)風(fēng)，，青青山山澹澹吾吾慮慮。。。。12月月-2212月月-22Wednesday,December7,202210、閱閱讀讀一一切切好好書書如如同同和和過過去去最最