T/CI 151-2022 虚拟商品交付平台 充值数据接口

内容简介

本文件规定了虚拟商品交付平台充值数据接口的术语和定义、缩略语、系统架构及功能、报文和接口数据定义、充值申请、充值操作、充值异常处理、账户和个人隐私保护、对账文件处理
本文件适用于虚拟商品交付平台充值数据接口的设计、开发和应用
虚拟商品交付平台virtualcommoditydeliveryplatform通过通信网络实现对电子商务市场中的数字产品和服务进行充值、操作、处理和对账的系统。3.2　清分clearing对当日的全部网络交易数据进行汇总、整理、分类的过程。3.3　报文message通过接口方式与虚拟商品交付平台进行交互，不含传输控制字符的字节串。4　缩略语下列缩略语适用于本文件。APP应用（Application）JSON脚本对象简谱（JavaScriptObjectNotation）UTFUnicode转换格式（UnicodeTransformationFormat）IP网络之间互联的协议（InternetProtocol）MD5密码散列函数（Message-DigestAlgorithm）6　报文和接口数据定义6.1　报文格式说明报文格式应符合下列要求：a)　通信方式应采用请求-响应协议，使用投递方式提交请求参数，编码字符集应符合GB/T1988—1998和GB/T13000—2010中8位元（UTF-8）的要求。数据的格式应为JSON格式。示例：域名/recharge/mobile/order?appId=90001&requestId=2019125101...&sign=e10adc3949ba59abbe56e057f20f883eb)　应答参数数据格式应为JSON格式。示例：{　"code":"0000"，　"data":{　　"status":0，"tradeNo":“1111111111111111”　}，　"requestId":"9cf0287d-b87c-4386-9b8f-880c71d87fa9"，　"succeed":true，　"message":"交易成功"，　"timestamp":1576817044}c)　报文中的数据应区分大小写。d)　通信应使用短链接。6.2　报文安全说明报文安全应符合下列要求：a)　报文内容中应包含签名信息，除字段“sign”外所有非空字段应从a到z的顺序排序，若首字母相同，则依据第二个字母，以此类推。字段名与值之间以“=”相连，两个字段之间以“&”相连，结果后面直接拼接分配的密钥，对最终结果进行MD5签名。当服务端验签失败时，应返回“失败”并丢弃报文。示例：field1=value1&field2=value2&field3=value3……注：空字段不需要进行验签，但“&”需参与签名。b)　虚拟商品交付平台对商户请求接口IP地址进行绑定。开户时，商户提供生产IP给虚拟商品交付平台。