CAICI-2023-29 5G消息業(yè)務(wù)增強(qiáng)能力規(guī)范-支付能力要求

ICS33.030

CCSL70

CAICI

中國(guó)通信企業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)

T/CAICIXXXX—XXXX

5G消息業(yè)務(wù)增強(qiáng)能力規(guī)范-支付能力要求

5GMessagingServicesEnhancementCapabilitySpecification–PaymentCapability

Requirements

（征求意見(jiàn)稿）

在提交反饋意見(jiàn)時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。

XXXX-XX-XX發(fā)布XXXX-XX-XX實(shí)施

中國(guó)通信企業(yè)協(xié)會(huì)發(fā)布

T/CAICIXXXX—XXXX

5G消息業(yè)務(wù)增強(qiáng)能力規(guī)范-支付能力要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了5G消息技術(shù)能力的整體技術(shù)架構(gòu)，提出了基于webview的支付、基于5G消息支付應(yīng)用

號(hào)支付、基于支付SDK的Native支付、聚合支付四種支付模式下的技術(shù)要求，包括功能要求、安全要求、

性能要求和終端要求等。

本標(biāo)準(zhǔn)規(guī)定的5G消息基于GSMARCSUP2.4及相關(guān)標(biāo)準(zhǔn)實(shí)現(xiàn)。

本標(biāo)準(zhǔn)適用于運(yùn)營(yíng)商、支持5G消息業(yè)務(wù)的終端、5G消息應(yīng)用服務(wù)商、支付服務(wù)商。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T41460-2022非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施技術(shù)要求

YD/T3989-20195G消息總體技術(shù)要求

YD/T3961-20215G消息終端技術(shù)要求

GSMARCC.07v11.0富通信套件先進(jìn)通信服務(wù)與客戶端標(biāo)準(zhǔn)（RichCommunicationSuite

-AdvancedCommunicationsServicesandClientSpecification）

GSMARCC.71v2.4富通信套件全球統(tǒng)一標(biāo)準(zhǔn)服務(wù)定義（RCSUniversalProfileService

DefinitionDocument）

GSMARCC.14v7.0業(yè)務(wù)提供商終端配置（ServiceProviderDeviceConfiguration）

T/BFIA018-20235G消息支付應(yīng)用技術(shù)規(guī)范

3術(shù)語(yǔ)和定義

術(shù)語(yǔ)和定義

YD/T3961-2021界定的下列術(shù)語(yǔ)和定義適用于本文件。

5G消息5GMessaging

5G消息是能與短信/彩信等基礎(chǔ)電信業(yè)務(wù)協(xié)同開(kāi)展的業(yè)務(wù)，5G消息業(yè)務(wù)包括個(gè)人消息、行業(yè)消息和

增強(qiáng)通話涉及的消息等業(yè)務(wù)形式。

5G消息應(yīng)用號(hào)Chatbot

國(guó)內(nèi)統(tǒng)一將Chatbot命名為“應(yīng)用號(hào)”,是一種不需要下載安裝即可使用的應(yīng)用小程序。

消息即平臺(tái)MessagingAsAPlatform;Maap

一種通過(guò)運(yùn)營(yíng)商建立的消息能力，讓行業(yè)客戶可以為其用戶提供富媒體信息服務(wù)的平臺(tái)。

5G消息系統(tǒng)5GMessageSystem

5G消息系統(tǒng)包括5G消息中心（5GMC）和MaaP平臺(tái)。

5G消息支付平臺(tái)5GMessagePaymentPlatform

支持多種支付方式，為5G消息應(yīng)用提供統(tǒng)一的支付接口。

縮略語(yǔ)

1

T/CAICIXXXX—XXXX

下列縮略語(yǔ)適用于本文件。

AccessPointName

APN接入點(diǎn)名稱

HomeofServiceAPN

HOSAPN歸屬服務(wù)接入點(diǎn)名稱

IP多媒體子系統(tǒng)IPMultimediaSubsystem

IMS

IMS認(rèn)證和密鑰協(xié)商IMSAuthenticationandKeyAgreement

IMSAKA

國(guó)際移動(dòng)用戶識(shí)別碼InternationalMobileSubscriber

IMSI

Identity

互聯(lián)網(wǎng)協(xié)議InternetProtocol

IP

網(wǎng)絡(luò)協(xié)議安全性InternetProtocolSecurity

IPSec

消息即平臺(tái)MessagingasaPlatform

MaaP

MobileStationinternationalISDN

MSISDN移動(dòng)臺(tái)國(guó)際ISDN號(hào)碼（一般指

number

手機(jī)號(hào)碼）

一次性密碼OneTimePassword

OTP

富通信套件RichCommunicationSuite

RCS

會(huì)話初始化協(xié)議SessionInitiationProtocol

SIP

無(wú)線局域網(wǎng)WirelessLocalAreaNetwork

WLAN

5G消息中心5GMessageCentre

5GMC

SDK軟件開(kāi)發(fā)工具包SoftwareDevelopmentKit

全球移動(dòng)通信系統(tǒng)協(xié)會(huì)

GSMAGlobalSystemforMobilecommunications

Association

2

T/CAICIXXXX—XXXX

45G消息支付能力總體架構(gòu)

5G消息支付體系參與方由終端、運(yùn)營(yíng)商、商戶、支付機(jī)構(gòu)/聚合支付機(jī)構(gòu)組成，整體架構(gòu)圖如下圖

所示：

圖15G消息支付能力整體架構(gòu)

各參與方的職責(zé)說(shuō)明如下：

終端：支持5G消息的終端，包含商戶和5G消息支付Chatbot，為用戶提供服務(wù)入口。

運(yùn)營(yíng)商：建設(shè)5G消息平臺(tái)提供5G消息上、下行消息能力、具有5G消息平臺(tái)支付能力提供方引入審核、

5G消息支付能力規(guī)范制定等管理職責(zé)。

商戶：承載商戶5G消息Chatbot應(yīng)用的業(yè)務(wù)功能。

支付機(jī)構(gòu)/聚合支付機(jī)構(gòu)：提供5G消息場(chǎng)景下支付能力。

55G消息支付能力概述

支付模式

5.1.1基于5G消息webview的支付方式

用戶在商戶5G消息Chatbot中選擇商品或服務(wù)后，使用5G消息內(nèi)置webview跳轉(zhuǎn)至支付頁(yè)面完成支付。

支付頁(yè)面由支付機(jī)構(gòu)提供，支付機(jī)構(gòu)無(wú)需對(duì)接運(yùn)營(yíng)商5G消息系統(tǒng)。

業(yè)務(wù)流程圖如下：

3

T/CAICIXXXX—XXXX

圖2基于5G消息webview支付方式業(yè)務(wù)流程圖

流程說(shuō)明如下：

（1）用戶在商戶Chatbot應(yīng)用號(hào)中提交訂單，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)起支付申請(qǐng)；

（2）商戶業(yè)務(wù)平臺(tái)向用戶下發(fā)帶有支付按鈕的消息，用戶點(diǎn)擊支付，5G消息應(yīng)用號(hào)使用內(nèi)置

webview瀏覽器訪問(wèn)支付頁(yè)面；

（3）用戶選擇支付方式，輸入身份驗(yàn)證信息提交支付；

（4）5G消息支付平臺(tái)對(duì)用戶提交信息進(jìn)行校驗(yàn)并完成支付；

（5）5G消息支付平臺(tái)將支付結(jié)果返回商戶業(yè)務(wù)平臺(tái)，商戶業(yè)務(wù)平臺(tái)向用戶下發(fā)支付結(jié)果。

5.1.2基于5G消息支付應(yīng)用號(hào)的支付方式

用戶在商戶5G消息Chatbot中選擇商品或服務(wù)后，商戶業(yè)務(wù)平臺(tái)向支付機(jī)構(gòu)發(fā)起支付請(qǐng)求。支付機(jī)

構(gòu)通過(guò)5G消息支付應(yīng)用號(hào)向用戶發(fā)送支付確認(rèn)消息，用戶在5G消息支付應(yīng)用號(hào)內(nèi)完成支付。

業(yè)務(wù)流程圖如下：

圖3基于5G消息支付應(yīng)用號(hào)支付方式業(yè)務(wù)流程圖

流程說(shuō)明如下：

（1）用戶在商戶Chatbot應(yīng)用號(hào)中提交訂單，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)起支付申請(qǐng)；

（2）5G消息支付平臺(tái)通過(guò)5G消息支付Chatbot向用戶發(fā)送支付確認(rèn)消息；

（3）用戶在5G消息支付Chatbot中輸入身份驗(yàn)證信息并提交支付；

（4）5G消息支付平臺(tái)對(duì)用戶提交信息進(jìn)行校驗(yàn)并完成支付；

（5）5G消息支付平臺(tái)將支付結(jié)果返回商戶業(yè)務(wù)平臺(tái)并通過(guò)5G消息支付Chatbot向用戶下發(fā)支付

結(jié)果，商戶業(yè)務(wù)平臺(tái)通過(guò)商戶Chatbot向用戶下發(fā)支付結(jié)果。

5.1.3基于支付SDK的Native支付方式

用戶在商戶5G消息Chatbot中選擇商品或服務(wù)后，使用5G消息內(nèi)置的支付SDK完成支付。支付SDK由

支付機(jī)構(gòu)提供。

業(yè)務(wù)流程圖如下：

4

T/CAICIXXXX—XXXX

圖4基于支付SDK的Native支付方式業(yè)務(wù)流程圖

流程說(shuō)明如下：

（1）用戶在商戶Chatbot應(yīng)用號(hào)中提交訂單，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)起支付申請(qǐng)；

（2）商戶Chatbot拉起支付SDK，用戶在支付SDK中輸入身份驗(yàn)證信息并提交支付；

（3）5G消息支付平臺(tái)對(duì)用戶提交信息進(jìn)行校驗(yàn)并完成支付；

（4）5G消息支付平臺(tái)將支付結(jié)果返回商戶業(yè)務(wù)平臺(tái)，商戶業(yè)務(wù)平臺(tái)通過(guò)商戶Chatbot向用戶下

發(fā)支付結(jié)果。

5.1.4聚合支付方式

聚合支付機(jī)構(gòu)建設(shè)聚合支付平臺(tái)，接入各種主流支付渠道，并承擔(dān)聚合支付平臺(tái)全流程運(yùn)營(yíng)的相關(guān)

工作，聚合支付方式可通過(guò)以上三種任一模式實(shí)現(xiàn)。

業(yè)務(wù)流程圖如下（以webview支付方式為例）：

圖5聚合支付方式業(yè)務(wù)流程圖

流程說(shuō)明如下：

（1）用戶在商戶Chatbot應(yīng)用號(hào)中提交訂單，商戶業(yè)務(wù)平臺(tái)向5G消息聚合支付平臺(tái)發(fā)起支付申

請(qǐng)；

5

T/CAICIXXXX—XXXX

（2）商戶業(yè)務(wù)平臺(tái)向用戶下發(fā)可選擇的支付機(jī)構(gòu)消息卡片列表，（帶有支付按鈕的消息，用戶

點(diǎn)擊支付按鈕鏈接至支付頁(yè)面）；

（3）用戶在商戶Chatbot應(yīng)用號(hào)中選擇支付機(jī)構(gòu)；

（4）商戶業(yè)務(wù)平臺(tái)向5G消息聚合支付平臺(tái)提交用戶選擇的支付機(jī)構(gòu)，獲取支付鏈接地址；

（5）商戶業(yè)務(wù)平臺(tái)向用戶下發(fā)帶有支付按鈕的消息，用戶點(diǎn)擊支付，5G消息應(yīng)用號(hào)使用內(nèi)置

webview瀏覽器訪問(wèn)支付頁(yè)面；

（6）用戶在支付頁(yè)面輸入身份驗(yàn)證信息并提交支付；

（7）5G消息聚合支付平臺(tái)對(duì)用戶提交信息進(jìn)行校驗(yàn)并完成支付；

（8）5G消息聚合支付平臺(tái)將支付結(jié)果返回商戶業(yè)務(wù)平臺(tái)，商戶業(yè)務(wù)平臺(tái)通過(guò)商戶Chatbot向用

戶下發(fā)支付結(jié)果。

65G消息支付能力具體要求

基于四種模式展開(kāi)闡述具體的技術(shù)要求，包括5G消息支付的功能要求、安全要求、性能要求、終端

要求等。

功能要求

6.1.1驗(yàn)密支付功能

（1）對(duì)于未支付成功訂單，5G消息商戶需支持用戶多次發(fā)起支付請(qǐng)求。

（2）對(duì)于已經(jīng)支付成功訂單，5G消息商戶需提示用戶，并不在發(fā)起支付請(qǐng)求。

（3）5G消息商戶在支付過(guò)程中不能收集用戶密碼信息，輸入密碼需以掩碼方式展示。

（4）5G消息商戶在支付完成后需通過(guò)應(yīng)用號(hào)及時(shí)通知用戶支付結(jié)果。

6.1.2免密支付功能

（1）5G消息商戶在支付前需明確告知用戶支付能力為免密支付。

（2）5G消息商戶需展示免密限額范圍。

（3）5G消息商戶在支付完成后需通過(guò)應(yīng)用號(hào)及時(shí)通知用戶支付結(jié)果。

6.1.3新銀行卡綁卡業(yè)務(wù)

（1）5G消息商戶不允許收集、保存用戶銀行卡明文信息

（2）綁定銀行卡類(lèi)型需支持借記、貸記銀行卡。

（3）綁定銀行卡范圍需至少需支持國(guó)內(nèi)主要銀行。

（4）綁定成功后，由支付機(jī)構(gòu)及時(shí)通知用戶綁定結(jié)果。

（5）綁定成功后，支持用戶使用新綁定銀行卡付款。

6.1.4密碼重置業(yè)務(wù)

（1）5G消息商戶在不能收集、保存用戶密碼信息。

（2）提供驗(yàn)密支付能力支付機(jī)構(gòu)需支持密碼重置服務(wù)。

（3）密碼重置業(yè)務(wù)由支付機(jī)構(gòu)完成用戶身份核驗(yàn)后進(jìn)行業(yè)務(wù)處理。

（4）密碼重置結(jié)果由支付機(jī)構(gòu)通知用戶。

6.1.5退款業(yè)務(wù)

（1）5G消息Chabot商戶需為付款成功用戶提供退款服務(wù)。

（2）支付機(jī)構(gòu)退款業(yè)務(wù)需具備全部、部分、多次退款的能力。

（3）5G消息Chabot商戶需將退款結(jié)果及時(shí)通知用戶。

6.1.6充值業(yè)務(wù)

（1）充值業(yè)務(wù)中支付機(jī)構(gòu)需在核驗(yàn)用戶身份后完成。

6

T/CAICIXXXX—XXXX

（2）充值業(yè)務(wù)中，所使用銀行卡不允許使用貸記卡。

6.1.7提現(xiàn)

（1）提現(xiàn)業(yè)務(wù)中，支付機(jī)構(gòu)只允許提現(xiàn)至綁定銀行賬戶中。

6.1.8個(gè)人轉(zhuǎn)賬

（1）個(gè)人轉(zhuǎn)賬由支付機(jī)構(gòu)核驗(yàn)轉(zhuǎn)出人身份。

（2）轉(zhuǎn)賬成功結(jié)果支付機(jī)構(gòu)及時(shí)通知付款方和收款方。

（3）轉(zhuǎn)賬失敗結(jié)果支付機(jī)構(gòu)及時(shí)通知付款方。

6.1.9付款掃碼

（1）主動(dòng)掃碼需驗(yàn)證用戶身份后，完成付款。

6.1.10收款掃碼

（1）被掃碼需設(shè)定有效時(shí)間，有效時(shí)間不得超過(guò)3分鐘。

（2）支付機(jī)構(gòu)、5G消息Chabot商戶需及時(shí)將付款結(jié)果通知用戶。

6.1.11查詢業(yè)務(wù)

（1）需支持綁卡、余額、交易明細(xì)等關(guān)鍵信息查詢展示。

功能列表

6.2.1基于5G消息webview支付方式功能支持列表

（1）應(yīng)支持驗(yàn)密或免密支付業(yè)務(wù)。

（2）應(yīng)支持退款業(yè)務(wù)處理。

（3）應(yīng)支持新銀行卡綁卡業(yè)務(wù)。

（4）如提供驗(yàn)密支付業(yè)務(wù)，應(yīng)支持密碼重置業(yè)務(wù)。

（5）可支持充值、提現(xiàn)、轉(zhuǎn)賬等個(gè)人業(yè)務(wù)。

（6）可支持掃碼收付款業(yè)務(wù)。

6.2.2基于5G消息支付應(yīng)用號(hào)支付方式能支持列表

（1）應(yīng)支持驗(yàn)密或免密支付業(yè)務(wù)。

（2）應(yīng)支持退款業(yè)務(wù)處理。

（3）應(yīng)支持新銀行卡綁卡業(yè)務(wù)。

（4）如提供驗(yàn)密支付業(yè)務(wù)，應(yīng)支持密碼重置業(yè)務(wù)。

（5）應(yīng)提供必要查詢服務(wù)。如：交易信息查詢、用戶信息、賬戶信息查詢。

（6）可支持充值、提現(xiàn)、轉(zhuǎn)賬等個(gè)人業(yè)務(wù)。

（7）可支持掃碼收付款業(yè)務(wù)。

6.2.3Native支付方式能支持列表

（1）應(yīng)支持驗(yàn)密或免密支付業(yè)務(wù)。

（2）應(yīng)支持退款業(yè)務(wù)處理。

（3）應(yīng)支持新銀行卡綁卡業(yè)務(wù)。

（4）如提供驗(yàn)密支付業(yè)務(wù)，應(yīng)支持密碼重置業(yè)務(wù)。

（5）可支持充值、提現(xiàn)、轉(zhuǎn)賬等個(gè)人業(yè)務(wù)。

（6）可支持掃碼收付款業(yè)務(wù)。

6.2.4聚合支付方式能支持列表

（1）應(yīng)支持驗(yàn)密或免密支付業(yè)務(wù)。

7

T/CAICIXXXX—XXXX

（2）應(yīng)支持退款業(yè)務(wù)處理。

（3）應(yīng)支持新銀行卡綁卡業(yè)務(wù)。

（4）如提供驗(yàn)密支付業(yè)務(wù)，應(yīng)支持密碼重置業(yè)務(wù)。

（5）可支持掃碼收付款業(yè)務(wù)。

6.3安全要求

6.3.1交互安全要求

（1）身份驗(yàn)證

5G消息支付平臺(tái)接口應(yīng)能夠驗(yàn)證接口調(diào)用方身份，應(yīng)使用包含數(shù)字證書(shū)或公私鑰對(duì)的方式進(jìn)行雙向

身份認(rèn)證。

證書(shū)或密鑰應(yīng)設(shè)置有效期，并進(jìn)行定期更新。

（2）安全傳輸

5G消息支付平臺(tái)接口在使用互聯(lián)網(wǎng)方式進(jìn)行數(shù)據(jù)傳輸時(shí)應(yīng)符合下列安全要求：

——采用MAC校驗(yàn)等手段，保證平臺(tái)與接口調(diào)用方之間數(shù)據(jù)傳輸?shù)耐暾?，必要時(shí)可使用數(shù)字簽名

技術(shù)。

——采用SSL/TLS等安全通道連接進(jìn)行通信，宜使用TLS1.2及以上版本。

5G消息webview與5G消息支付平臺(tái)傳輸交易數(shù)據(jù)前應(yīng)建立安全的信息傳輸通道，對(duì)傳輸報(bào)文數(shù)據(jù)做

必要的加密操作，保護(hù)傳輸數(shù)據(jù)的真實(shí)性、完整性和機(jī)密性。

（3）攻擊防護(hù)

5G消息支付平臺(tái)接口服務(wù)應(yīng)對(duì)常見(jiàn)的網(wǎng)絡(luò)攻擊具有安全防護(hù)能力，在網(wǎng)絡(luò)層面具備攻防識(shí)別手段。

（4）接口監(jiān)控

5G消息支付平臺(tái)應(yīng)對(duì)接口使用情況進(jìn)行監(jiān)控，完整記錄接口的交互日志。

（5）網(wǎng)絡(luò)安全審計(jì)

網(wǎng)絡(luò)安全審計(jì)應(yīng)符合以下要求：

——對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為和重要安全事件等進(jìn)行日志記錄。

——確保記錄的留存時(shí)間符合法律法規(guī)要求。

——對(duì)日志記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。

——宜具備日志審計(jì)工具，提供對(duì)日志記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢、分析及生成審計(jì)報(bào)表的功能。

6.3.2數(shù)據(jù)安全要求

（1）基本要求

基本要求應(yīng)符合以下要求：

——采取加密存儲(chǔ)、訪問(wèn)控制、信息安全審計(jì)等措施，提高系統(tǒng)日志和數(shù)據(jù)庫(kù)的信息安全防護(hù)水平，

防范拖庫(kù)撞庫(kù)攻擊。

——定期開(kāi)展支付敏感信息安全的內(nèi)部審計(jì)。

（2）數(shù)據(jù)傳輸

數(shù)據(jù)傳輸應(yīng)符合以下要求：

——應(yīng)防范交易報(bào)文重放攻擊，加強(qiáng)數(shù)據(jù)唯一性控制。

——數(shù)據(jù)傳輸時(shí)如涉及安全通訊協(xié)議需采用國(guó)際或國(guó)內(nèi)標(biāo)準(zhǔn)規(guī)定的協(xié)議。

（3）數(shù)據(jù)使用

數(shù)據(jù)使用應(yīng)符合以下要求：

——敏感信息應(yīng)按業(yè)務(wù)要求進(jìn)行保存和使用，用戶未授權(quán)時(shí)，在5G消息終端應(yīng)用顯示用戶身份證號(hào)、

手機(jī)號(hào)、銀行卡號(hào)的部分?jǐn)?shù)字屏蔽顯示時(shí)應(yīng)使用同一特殊字符（例如*或?）代替。

——原則上不得共享、轉(zhuǎn)讓其收集的支付信息。非因收購(gòu)、兼并、重組等原因，確需共享、轉(zhuǎn)讓支

付信息時(shí)，應(yīng)充分重視信息安全風(fēng)險(xiǎn)。

——原則上不得公開(kāi)披露其收集的支付信息。經(jīng)法律授權(quán)或依據(jù)行業(yè)主管部門(mén)有關(guān)規(guī)定等具備合理

理由確需共開(kāi)披露支付信息時(shí)，應(yīng)充分重視風(fēng)險(xiǎn)。

8

T/CAICIXXXX—XXXX

（4）數(shù)據(jù)存儲(chǔ)

數(shù)據(jù)存儲(chǔ)應(yīng)符合以下要求：

——在滿足國(guó)家法律與行業(yè)主管部門(mén)規(guī)章要求的基礎(chǔ)上，將實(shí)現(xiàn)金融產(chǎn)品或服務(wù)的最短時(shí)間設(shè)定為

支付信息的保存期限；超過(guò)該期限后，應(yīng)對(duì)收集的支付信息進(jìn)行銷(xiāo)毀或匿名化處理。

——在停止其提供的金融產(chǎn)品或服務(wù)時(shí)，應(yīng)：

①.及時(shí)停止繼續(xù)收集支付信息的活動(dòng)；

②.將停止提供金融產(chǎn)品或服務(wù)的通知以公告（或向金融消費(fèi)者逐一傳達(dá)）的方式通知個(gè)人信

息主體；

③.依據(jù)國(guó)家法律與行業(yè)主管部門(mén)規(guī)章要求，對(duì)其所持有的支付信息進(jìn)行銷(xiāo)毀或匿名化處理。

（5）數(shù)據(jù)銷(xiāo)毀

數(shù)據(jù)銷(xiāo)毀應(yīng)符合以下要求：

建立支付信息銷(xiāo)毀策略和管理制度，明確銷(xiāo)毀對(duì)象和流程。依照支付信息分類(lèi)分級(jí)建立相應(yīng)的信息

銷(xiāo)毀機(jī)制，明確銷(xiāo)毀方式和銷(xiāo)毀要求。

6.4性能要求

（1）響應(yīng)時(shí)間和吞吐量

5G消息支付平臺(tái)接收終端發(fā)起的支付請(qǐng)求，應(yīng)在秒級(jí)內(nèi)完成響應(yīng)，并在支付結(jié)果確認(rèn)完成后，3s

內(nèi)通知用戶，提升用戶整體支付體驗(yàn)。

5G消息支付平臺(tái)應(yīng)基于用戶量的大小，評(píng)估日常交易峰值，設(shè)計(jì)滿足用戶支付需求的接口。

6.5終端要求

（1）安全存儲(chǔ)

5G消息終端應(yīng)用本地存儲(chǔ)數(shù)據(jù)應(yīng)滿足最小必要原則，對(duì)于必須要本地存儲(chǔ)的數(shù)據(jù)應(yīng)采用加密方式保

護(hù)并限制本地保存的數(shù)據(jù)量，不應(yīng)以任何形式存儲(chǔ)用戶支付敏感信息、金融業(yè)務(wù)查詢口令。

（2）安全顯示

5G消息終端應(yīng)用在用戶生物特征信息錄入時(shí)，禁用手機(jī)截圖、錄像等功能。

（3）漏洞修復(fù)

5G終端操作系統(tǒng)、5G消息終端應(yīng)用在上線前應(yīng)修復(fù)所有已知漏洞，當(dāng)新的安全漏洞出現(xiàn)時(shí)應(yīng)及時(shí)排

查和修復(fù)。

（4）內(nèi)存清除

5G消息終端應(yīng)用應(yīng)具備內(nèi)存清除的能力，支付敏感信息使用后應(yīng)立即清除。

（5）抗攻擊能力

5G消息終端應(yīng)用應(yīng)具備基本的抗攻擊能力，能抵御靜態(tài)分析、動(dòng)態(tài)調(diào)試等操作，使用例如代碼加殼、

代碼混淆、檢測(cè)調(diào)試器等手段對(duì)5G消息終端應(yīng)用進(jìn)行安全保護(hù)。

（6）應(yīng)用號(hào)之間跳轉(zhuǎn)

5G消息終端應(yīng)用應(yīng)具備5G消息Chatbot應(yīng)用號(hào)之間的返回跳轉(zhuǎn)等能力，如用戶在商戶Chatbot中瀏覽，

在5G消息支付Chatbot中完成支付后，可通過(guò)點(diǎn)擊頁(yè)眉返回箭頭跳回至商戶Chatbot中繼續(xù)做其他操作。

（7）安全密碼鍵盤(pán)

5G消息終端應(yīng)用在用戶輸入銀行卡密碼、交易支付密碼等密碼時(shí)，應(yīng)具備即時(shí)防護(hù)功能，應(yīng)具有以

下安全控制措施，或其他經(jīng)攻擊測(cè)試無(wú)法獲取明文的安全防護(hù)措施：

——采取替換輸入框原文。

——逐字符加密。

——防范鍵盤(pán)竊聽(tīng)。

——采用自定義軟鍵盤(pán)。

——5G消息應(yīng)用可具備客戶輸入敏感信息的即時(shí)防護(hù)功能，如:身份證號(hào)碼、銀行卡賬戶等信息。

使用場(chǎng)景說(shuō)明：當(dāng)支付模式是基于5G消息webview的支付方式實(shí)現(xiàn)時(shí)，在用戶通過(guò)webview彈框進(jìn)行

密碼輸入時(shí)，應(yīng)具備該安全密碼鍵盤(pán)要求，保護(hù)用戶密碼的安全，密碼鍵盤(pán)需支持第三方插件。

（8）用戶身份驗(yàn)證

9

T/CAICIXXXX—XXXX

5G消息終端應(yīng)用應(yīng)對(duì)用戶身份真實(shí)性進(jìn)行驗(yàn)證，包括但不限于以下方式：

——用戶本人知悉的要素，如靜態(tài)密碼等。

——用戶本人生物特性要素，如指紋、人臉等。

用戶身份認(rèn)證要素的使用，具體要求如下：

——不同的認(rèn)證要素應(yīng)相互獨(dú)立，部分要素的損壞或者泄露不應(yīng)導(dǎo)致其他要素?fù)p壞或者泄露。

——采用用戶本人生理特征作為驗(yàn)證要素的，應(yīng)符合國(guó)家、金融行業(yè)標(biāo)準(zhǔn)和相關(guān)信息安全管理要求，

防止被非法存儲(chǔ)、復(fù)制或重放。

——針對(duì)大額資金交易或其他高風(fēng)險(xiǎn)交易業(yè)務(wù)，采用雙因子身份認(rèn)證機(jī)制。

——應(yīng)采用智能化、動(dòng)態(tài)化、多元化的密碼管理策略，平衡便捷與安全。

使用場(chǎng)景說(shuō)明：對(duì)于本規(guī)范的四種支付模式場(chǎng)景中，當(dāng)讓用戶確認(rèn)支付付款時(shí)，需要5G消息終端具

備對(duì)用于驗(yàn)證用戶身份真實(shí)性數(shù)據(jù)進(jìn)行采集的能力，并通過(guò)5G消息或webview的交互方式將采集到的驗(yàn)

證數(shù)據(jù)傳給Chatbot應(yīng)用號(hào)的管理平臺(tái)進(jìn)行驗(yàn)證。

附錄一：5G消息支付能力使用場(chǎng)景

（1）個(gè)人用戶場(chǎng)景

充值：用戶將資金從綁定的銀行卡賬戶中，轉(zhuǎn)賬至自己的支付賬戶中。

提現(xiàn)：用戶將資金從支付賬戶中轉(zhuǎn)至同名綁定的銀行卡賬戶中。

轉(zhuǎn)賬/紅包：個(gè)人用戶之間由轉(zhuǎn)出人發(fā)起，將資金轉(zhuǎn)入至指定收款人賬戶。

主動(dòng)單筆/群收款：個(gè)人用戶發(fā)起收款請(qǐng)求，轉(zhuǎn)出人確認(rèn)后，資金轉(zhuǎn)入收款人賬戶中。

被動(dòng)收款：轉(zhuǎn)出人發(fā)出資金轉(zhuǎn)出后，收款人確認(rèn)后，資金轉(zhuǎn)入收款人賬戶中。

線下掃碼支付（正掃）：個(gè)人用戶通過(guò)掃描商戶或其他用戶提供的收款二維碼，完成付款確認(rèn)后，

資金轉(zhuǎn)入收款方賬戶。

線下掃碼支付（反掃）：商戶通過(guò)掃描個(gè)人用戶提供的付款碼，個(gè)人用戶確認(rèn)后，資金轉(zhuǎn)入收款方

賬戶。

開(kāi)戶綁卡：用戶使用支付能力之前，完成開(kāi)戶、綁定銀行卡、設(shè)置支付密鑰等。

信息服務(wù)：用戶設(shè)置和修改賬戶信息，賬單查詢等信息服務(wù)。

（2）行業(yè)用戶場(chǎng)景

訂單驗(yàn)密支付：行業(yè)客戶調(diào)用支付機(jī)構(gòu)支付接口，用戶驗(yàn)證密碼后，完成訂單支付。

訂單免密支付：行業(yè)客戶調(diào)用支付機(jī)構(gòu)支付接口，無(wú)需用戶驗(yàn)證密碼完成訂單支付。

退款：行業(yè)客戶審核同意后按照訂單進(jìn)行退款。

附錄二：5G消息支付各支付模式開(kāi)發(fā)指引

1、基于5G消息webview的支付方式交互時(shí)序及流程說(shuō)明

10

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)送支付

請(qǐng)求。

3.5G消息支付平臺(tái)接收支付訂單，并進(jìn)行校驗(yàn)后，返回支付頁(yè)面地址。

4.商戶通過(guò)商戶Chatbot向用戶發(fā)送5G消息支付卡片，并向用戶展示支付訂單信息。

5.用戶在商戶Chatbot中點(diǎn)擊支付，使用內(nèi)置webview瀏覽器，訪問(wèn)支付頁(yè)面，確認(rèn)訂單信息并完

成支付。

6.5G消息支付平臺(tái)驗(yàn)證通過(guò)后，同步返回受理成功，并異步通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。

7.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果向用戶提供支付結(jié)果展示。

2、基于5G消息支付應(yīng)用號(hào)的支付方式交互時(shí)序及流程說(shuō)明

11

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)送支付

請(qǐng)求。

3.5G消息支付平臺(tái)接收支付訂單，并進(jìn)行校驗(yàn)后，通過(guò)5G消息支付Chatbot向用戶下發(fā)支付確認(rèn)消

息。

4.用戶在5G消息支付Chatbot中，根據(jù)指引填寫(xiě)身份驗(yàn)證信息并完成支付操作。

5.用戶在5G消息支付Chatbot中點(diǎn)擊頁(yè)眉上的返回箭頭跳轉(zhuǎn)至商戶Chatbot中。

6.5G消息支付平臺(tái)驗(yàn)證通過(guò)后，通過(guò)接口通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。同時(shí)5G消息支付平臺(tái)通過(guò)

5G消息支付Chatbot向用戶下發(fā)支付結(jié)果消息。

7.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果通過(guò)商戶Chatbot向用戶下發(fā)支付結(jié)果消息。

3、基于支付SDK的Native支付方式交互時(shí)序及流程說(shuō)明

12

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)送支付

請(qǐng)求。

3.5G消息支付平臺(tái)同步返回受理結(jié)果，同時(shí)拉起支付機(jī)構(gòu)SDK插件。

4.用戶在支付SDK插件中，根據(jù)操作指引完成支付操作。

5.5G消息支付平臺(tái)驗(yàn)證通過(guò)后，通過(guò)接口通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。同時(shí)5G消息支付平臺(tái)通過(guò)

SDK插件向用戶展示支付結(jié)果。

6.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果向用戶提供支付結(jié)果展示。

4、聚合支付方式交互時(shí)序及流程說(shuō)明

（1）聚合支付機(jī)構(gòu)webview支付模式

13

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)起支付

請(qǐng)求。

3.5G消息支付平臺(tái)返回該用戶可選擇的支付機(jī)構(gòu)列表，并通過(guò)商戶Chatbot向用戶展示可選擇的支

付機(jī)構(gòu)。

4.用戶選擇指定支付機(jī)構(gòu)后，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)送訂單支付請(qǐng)求，5G消息支付平

臺(tái)將請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)支付機(jī)構(gòu)。

5.支付機(jī)構(gòu)校驗(yàn)通過(guò)后，向5G消息支付平臺(tái)返回確認(rèn)支付鏈接，5G消息支付平臺(tái)再返回到商戶業(yè)

務(wù)平臺(tái)，商戶業(yè)務(wù)平臺(tái)通過(guò)商戶Chatbot向用戶發(fā)送包含支付鏈接的支付確認(rèn)消息。

6.用戶點(diǎn)擊確認(rèn)支付，觸發(fā)支付webview，用戶輸入身份驗(yàn)證信息提交支付驗(yàn)證。

7.支付機(jī)構(gòu)驗(yàn)證通過(guò)后，通過(guò)接口通知5G消息支付平臺(tái)支付結(jié)果，5G消息支付平臺(tái)向商戶業(yè)務(wù)平

臺(tái)異步通知支付結(jié)果。

8.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果通過(guò)商戶Chatbot向用戶下發(fā)支付結(jié)果消息。

（2）聚合支付機(jī)構(gòu)5G消息支付應(yīng)用號(hào)支付模式

14

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)起支付

請(qǐng)求。

3.5G消息支付平臺(tái)返回該用戶可選擇的支付機(jī)構(gòu)列表，并通過(guò)商戶Chatbot向用戶展示可選擇的支

付機(jī)構(gòu)。

4.用戶選擇指定支付機(jī)構(gòu)后，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)送訂單支付請(qǐng)求。

5.支付機(jī)構(gòu)校驗(yàn)通過(guò)后，5G消息支付平臺(tái)通過(guò)5G消息支付Chatbot向用戶發(fā)送支付確認(rèn)消息，用戶

在5G消息支付Chatbot中進(jìn)行操作并完成支付。

6.用戶在5G消息支付Chatbot中點(diǎn)擊頁(yè)眉上的返回箭頭跳轉(zhuǎn)至商戶Chatbot中。

7.用戶完成支付操作后，支付機(jī)構(gòu)通過(guò)接口通知5G消息支付平臺(tái)支付結(jié)果，5G消息支付平臺(tái)通過(guò)

5G消息支付Chatbot向用戶下發(fā)支付結(jié)果消息。

8.5G消息支付平臺(tái)向商戶業(yè)務(wù)平臺(tái)異步通知支付結(jié)果。

9.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果通過(guò)商戶Chatbot向用戶下發(fā)支付結(jié)果消息。

（3）聚合支付機(jī)構(gòu)Native支付模式

15

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)起支付

請(qǐng)求。

3.5G消息支付平臺(tái)返回該用戶可選擇的支付機(jī)構(gòu)列表，并通過(guò)商戶Chatbot向用戶展示可選擇的支

付機(jī)構(gòu)。

4.用戶選擇指定支付機(jī)構(gòu)后，商戶業(yè)務(wù)平臺(tái)向5G消息支付平臺(tái)發(fā)送訂單支付請(qǐng)求。

5.5G消息支付平臺(tái)同步返回受理結(jié)果，同時(shí)拉起支付機(jī)構(gòu)SDK插件。

6.用戶在支付SDK插件中，根據(jù)操作指引完成支付操作。

7.5G消息支付平臺(tái)驗(yàn)證通過(guò)后，通過(guò)接口通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。同時(shí)5G消息支付平臺(tái)通過(guò)

SDK插件向用戶展示支付結(jié)果。

8.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果向用戶提供支付結(jié)果展示。

5、驗(yàn)密支付流程說(shuō)明

16

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)送支付請(qǐng)求。

3.5G消息支付平臺(tái)接收支付訂單，并進(jìn)行校驗(yàn)后，返回支付驗(yàn)密頁(yè)面。

4.商戶通過(guò)商戶Chatbot向用戶發(fā)送5G消息支付驗(yàn)密卡片，并向用戶展示支付訂單信息。

5.用戶在商戶Chatbot中點(diǎn)擊支付，彈出支付驗(yàn)密頁(yè)面，輸入支付密碼提交確認(rèn)。

6.5G消息支付平臺(tái)驗(yàn)證通過(guò)后，同步返回受理成功，并異步通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。

7.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果向用戶提供支付結(jié)果展示。

6、免密支付流程說(shuō)明

17

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中選擇商品或服務(wù)。

2.選擇完成后，點(diǎn)擊下單支付，商戶業(yè)務(wù)平臺(tái)生成商戶支付訂單，并向5G消息支付平臺(tái)發(fā)送支付請(qǐng)

求。

3.5G消息支付平臺(tái)接收支付訂單，判斷用戶是否開(kāi)通免密支付，免密直接完成扣款。

4.5G消息支付平臺(tái)扣款完成后，異步通知商戶業(yè)務(wù)平臺(tái)支付結(jié)果。

5.商戶業(yè)務(wù)平臺(tái)根據(jù)支付結(jié)果向用戶提供支付結(jié)果展示。

7、退款流程說(shuō)明

18

T/CAICIXXXX—XXXX

主要流程說(shuō)明如下：

1.用戶在5G消息商戶Chatbot中上行查詢歷史訂單請(qǐng)求。

2.商戶業(yè)務(wù)平臺(tái)查詢用戶訂單信息，下發(fā)到用戶終端。

3.用戶選擇訂單，發(fā)起退款申請(qǐng)。

4.商戶業(yè)務(wù)平臺(tái)對(duì)用戶退款申請(qǐng)進(jìn)行審核，審核完成后，調(diào)用5G消息支付平臺(tái)進(jìn)行退款。

5.5G消息支付平臺(tái)完成退款后，異步通知商戶業(yè)務(wù)平臺(tái)退款結(jié)果。

6.商戶業(yè)務(wù)平臺(tái)根據(jù)退款結(jié)果向用戶展示退款結(jié)果。

附錄三、接口示范

1.5G消息支付下單接口

接口說(shuō)明

用戶確認(rèn)支付后，商戶平臺(tái)調(diào)用支付機(jī)構(gòu)支付下單接口，提交支付信息。

Webview支付模式下，獲取支付訂單號(hào)及支付頁(yè)面URL地址信息，引導(dǎo)用戶打開(kāi)支付確認(rèn)頁(yè)面。并等

待支付機(jī)構(gòu)支付結(jié)果回調(diào)通知。

應(yīng)用號(hào)支付模式下，獲取支付訂單號(hào)，等待支付機(jī)構(gòu)支付結(jié)果回調(diào)通知。

請(qǐng)求參數(shù)

參數(shù)名參數(shù)名稱字段類(lèi)型是否必填示例

transactionType交易類(lèi)型String是

19

T/CAICIXXXX—XXXX

參數(shù)名參數(shù)名稱字段類(lèi)型是否必填示例

businessType業(yè)務(wù)類(lèi)型String是

bankReturnUrl后臺(tái)通知URLString是

merchantOrderNo商戶訂單號(hào)String是

merchantName商戶名稱String是

orderDate商戶訂單日期String是

orderAmount訂單金額BigDecimal是

currency幣種String否

merchantId商戶編號(hào)String是

mobileNo用戶手機(jī)號(hào)String是

goodsNo產(chǎn)品編號(hào)String否

goodsName產(chǎn)品名稱String否

goodsDescription產(chǎn)品描述String否

響應(yīng)參數(shù)

參數(shù)名參數(shù)名稱字段類(lèi)型是否必填示例

payOrderNo支付訂單號(hào)String是

createDate訂單創(chuàng)建日期String是

merchantId商戶編號(hào)String是

merchantOrderNo商戶訂單號(hào)String是

merchantName商戶名稱String是

orderAmount訂單金額BigDecimal是

result下單結(jié)果String是

payUrl支付地址String否

2.5G消息支付訂單查詢

接口說(shuō)明

商戶提交支付信息獲取支付訂單號(hào)后，可調(diào)用支付訂單查詢接口，實(shí)時(shí)獲取支付訂單結(jié)果。

請(qǐng)求參數(shù)

20

T/CAICIXXXX—XXXX

參數(shù)名參數(shù)名稱字段類(lèi)型是否必填示例

payOrderNo支付訂單號(hào)String是

createDate訂單創(chuàng)建日期String是

mobileNo手機(jī)號(hào)Long是

merchantOrderNo商戶訂單號(hào)String是

merchantId商戶編號(hào)String是

響應(yīng)參數(shù)

參數(shù)名參數(shù)名稱字段類(lèi)型是否必填示例

transactionType交易類(lèi)型String是

businessType業(yè)務(wù)類(lèi)型String是

merchantOrderNo商戶訂單號(hào)String是

merchantName商戶名稱String是

orderDate商戶訂單日期String是

orderAmount訂單金額BigDecimal是

currency幣種String是

merchantId商戶編號(hào)String是

mobileNo用戶手機(jī)號(hào)String是

goodsNo產(chǎn)品編號(hào)String否

goodsName產(chǎn)品名稱String否