客户端安全支付-使用说明

HTTPS双向认证使用说明

现在邮件发出的文件有四个，分别是apiclient_cert.p12、apiclient_cert.pem、apiclient_key.pem、rootca.pem。

apiclient_cert.p12

包含了私钥信息的证书文件，为p12(pfx)格式，由微信支付签发给您用来标识和界定您的身份，请妥善保管不要泄漏和被他人复制

部分安全性要求较高的API需要使用该证书来确认您的调用身份

windows上可以直接双击导入系统，导入过程中会提示输入证书密码，证书密码默认为您的商户ID（如：10010000）

apiclient_cert.pem

从apiclient_cert.p12中导出证书部分的文件，为pem格式，请妥善保管不要泄漏和被他人复制

部分开发语言和环境，不能直接使用p12文件，而需要使用pem，所以为了方便您使用，已为您直接提供；您也可以使用openssl命令来自己导出：openssl pkcs12 -clcerts -nokeys -in

apiclient_cert.p12 -out apiclient_cert.pem

apiclient_key.pem

从apiclient_cert.p12中导出密钥部分的文件，为pem格式，请妥善保管不要泄漏和被他人复制

部分开发语言和环境，不能直接使用p12文件，而需要使用pem，所以为了方便您使用，已为您直接提供；您也可以使用openssl命令来自己导出：openssl pkcs12 -nocerts -in

apiclient_cert.p12 -out apiclient_key.pem

rootca.pem

微信支付api服务器上也部署了证明微信支付身份的服务器证书，您在使用api进行调用时也需要验证所调用服务器及域名的真实性，该文件为签署微信支付证书的权威机构的根证书，可以用来验证微信支付服务器证书的真实性

中国邮政储蓄银行手机银行客户端版本介绍

一、iPhone客户端

产品简介

系统支持IOS4/5操作系统，iPhone用户可通过app store免费下载安装及使用；全面支持三大电信运营商网络及WIFI上网。

首次使用客户端，需要进行短信激活和手机号绑定机制：用户在初次安装或重新安装客户端后，首次登录客户端时，需要获取激活码进行激活后方可使用；同时在激活成功后系统会自动将输入的手机号与该机绑定。

单点登录控制：用户同一时间只能登录一个客户端应用程序（包括WAP版手机银行），当同一用户在其他手机上登录手机银行时，后者会把前者踢掉；即最后一次登录的置为有效，其他的系统会自动置为无效，中断操作。

用户权限控制：中国邮政储蓄银行手机银行客户分为三类：自助注册客户、普通客户、令牌客户。三类客户因选用不同的认证方式，从而具备不同的安全等级。客户安全等级的高低对应使用功能的多少和交易限额的大小。

限额控制：手机银行对转账、支付等账户类交易进行单笔及累计限额的控制。

密码管理：登录手机银行时需输入客户预留的手机银行登录专用密码，如连续输入错误次数超过警戒值，系统将自动锁定登录。

敏感信息显示控制：对于账号、手机号等重要客户信息，系统会对中间位数进行隐藏显示。

超时控制：为避免客户因遗忘退出系统造成损失，对于超过规定时间无任何操作的情况，系统将强行退出，重新登录后方可使用。

客户端缓存控制：在用户操作过程中，客户端程序不会缓存密码等客户敏感信息；客户每次退出手机银行之后，手机内存中关于卡号等关键信息将会被自动清除，避免因手机丢失而影响客户的资金安全。

功能介绍

1、金融服务:加入了“邮储大智慧”功能，实现大盘行情及个股行情实时查询，同时提供了实时更新的人民币汇率、本外币利率、国债、基金净值、理财产品、保险产品等信息，以及存款利息、基金收益、国债收益、本外币兑换等计算器，方便客户计算收益，给客户的理财投资提供支持。

赢通云支付操作方法

更新日期：2018-06-01 有效期至2019-06-01

~ 1 ~ 附件一 申请使用

1. 移动支付申请、使用方法

1. 准备工作：开通赢通云支付（包含微信、支付宝）请准备：公司/个体户营业执照照片1张，法人身份证正、反面照片各1张，对公或法人对私银行卡（I类卡）正、反面照片各1张，门店照(门头照)照片1张，复印件需加盖公章，照片必需清晰可辨识。注意：赢通云支付由深圳光大银行负责结算出款(请参考结算时间)，法人对私银行卡须为62开头带有银联标志的全国联网银行借记卡（I类卡），国内全国联网的商业银行银行卡一般都可以，支持工商、农业、建设、中国、交通、招商、平安、邮政、浦发、中信、华夏、光大、兴业、广发、民生银行到帐，农村信用社、农村合作银行、农村商业银行、农村村镇银行的银行卡暂不支持，其它地方性银行请先咨询我们。到帐银行卡需开通短信动账通知、严禁未经允许直接挂失银行卡(会导致到帐不成功，要走变更账号流程→本附件第3条第2项) 2. 渠道申请：支持销售商代客户申请移动支付，销售商准备一个常用QQ，登陆商户中心，请先点击商户中心主页面→手机号码→登记销售商手机号（指销售商在线注册的用户名，奖励金以申请工作中填写的销售商手机号为准），点击商户中心主页面→移动支付→新建移动支付帐号(可建多个)→申请，申请方法同本条第3、4项。 3. 客户申请：客户准备一个常用QQ，打开商户中心链接：/ ，点击“使用QQ一键登录”完成登录。点击左上角的“移动支付”，点击商户中心主页面→移动支付→新建移动支付帐号(可建多个)→申请，在申请页面上完成商户信息、银行帐号的登记，填完一页可以点击“保存本页”，必须确保信息的真实可靠，否则有可能影响你的正常使用及企业信用。在证照上传页必须保证证照完整且清晰可视，选择证照图片点上传，完成证照的上传，填写完整、正确无误后，点击“我填好了，申请审核”。在弹出的窗口上，输入销售商手机号（指销售商在线注册的用户名），点击确认完成申请等待审核（该审核由我司初审、银行复审完成，一般1小时内完成，核对信息、证件有效性，紧急可与区域经理联系。审核成功后即可在赢通软件中使用），同样的资料、银行卡、营业执照可以申请多个帐号。 4. 软件设置：审核成功后点击移动支付，移动支付账号即为专用商户号，点击“安全码”，记录这个专用商户号、专用安全码，为了确保安全，我们推荐每三到六个月重置(即重新生成)一次安全码。登录后台程序，系统设置→参数设置→移动支付，在专用商户号和专用安全码里，填入上面获得的专用商户号和专用安全码。登录后台程序，系统设置→参数设置→收银快捷键定义，找到移动支付，确保勾选了使用，并且有快捷键（默认快捷键是F5，前台需联网）。 5. 前台支付：前台收银时，使用移动支付的快捷键或选择移动支付，扫客户手机上的条码、二维码（或手输条码），等待结算成功(前台需联网使用，需0.5-3秒视网络情况不等)，完成收银结算。如果网络不佳导致支付失败请不要退出前台，软件会显示支付等待，等网络恢复后，软件会自动从赢通支付云服务器中取结果，取回结果后完成收银结算。 6. 电脑查帐：点击赢通商户中心→移动支付，其中光大宝付通帐号是商户用来登录网页或APP进行查帐的用户名。安装附件中的“赢通移动支付客户端_64位.exe”或“赢通移动支付客户端_32位.exe”，完装完成后，运行“光大宝付通”，登录帐户 输入“光大宝付通”的编号，默认没有密码，请点击忘记密码找回密码。登录成功后，可以进行收款查单、统计收款、修改密码等。光大宝付通PC、APP安装包：/down/other/ydzf.rar 7. 手机查帐：在手机应用商城中搜索“光大宝付通”，下载后用光大宝付通帐号及密码登录查单统计等，找回登录密码同上。注意：PC、手机客户端中的收款、核销、退款均为对应赢通软件中的操作，无法单独使用。 8. 网页查帐：访问https:///，使用光大宝付通号、密码登陆，找回密码同上。网页端可以查询单店流水、交易日日结、清分结果查询 (划款到银行卡是否成功)

一、 安全提示

1. 登录正确的网站

谨记中国工商银行网站门户。访问我行网站时请直接输入网址登录，不要通过其他网址、号码或链接方式间接访问我行网站；我行不会通过邮件、短信、电话等方式，要求您到所谓指定的网页修改密码或进行身份验证，如果您收到此类信息请不要相信。您可以通过如下方法来识别真假银行网址：

 检查网站域名。工商银行网站的一级域名为“”，客户有如下常用的网址，请您在访问银行网站时检查域名，对不符合中国工商银行一级域名的网站，请谨慎输入私密信息。

中国工商银行门户：

个人网银：https://

贵宾网银：https://

网上支付：https:// 或https://

企业网银：https://

 检查站点证书。中国工商银行个人网银、贵宾网银、在线支付等交易站点配置有国际权威机构颁发的站点证书，通过该站点证书可有效识别站点身份。检查方法是双击浏览器上的小锁图标后，就会显示证书信息（提示：IE6的小锁图标在浏览器右下方的状态栏上，IE7/8则在浏览器地址栏旁）。例如个人网银站点证书信息应如下显示，请核对【颁发给】字段为中国工商银行网站域名（见图1）。

图1

 检查连接协议。中国工商银行门户系统使用普通的http协议，对配置有站点证书的交易网站则使用https协议，比前者多一个 “s”，表示（security）安全连接。例如访问个人网银时，在IE的地址栏中协议和域名应是https://。

 检查客户预留信息。为方便您核实网站真伪，中国工商银行网银提供您设置预留信息功能。您设置后，每次登录系统时，网页上会显示此信息，请检查网站是否给出此预留信息，以及此信息是否正确。

2. 确保客户端电脑安全