一、产品概述
银联手机控件支付是中国银联推出的移动端支付解决方案，通过在商户APP中嵌入银联支付控件（卡号输入、验证码等UI组件），帮助用户安全、便捷地完成银行卡支付。该产品支持Android和iOS两大平台，覆盖借记卡、信用卡等多种卡种，广泛应用于电商、出行、生活服务等场景。
二、技术架构
银联手机控件支付采用客户端-服务端结合的安全架构：
- 客户端（商户APP）：集成银联支付控件（如UPPayPlugin），负责采集卡信息、与银联支付网关通信。
- 商户服务端：负责订单管理、交易校验、与银联开放平台对接（如订单推送、支付结果通知）。
- 银联支付网关：处理支付请求，与发卡行进行交互，完成扣款。
- 安全载体：控件内置加密模块，保障敏感信息传输安全。
整体流程为：商户APP调用银联控件 → 用户输入卡信息 → 控件加密后直接发送至银联 → 银联处理并返回结果 → 商户服务端接收异步通知。
三、支付流程（以Android为例）
- 下单：用户在商户APP选择商品，商户服务端调用银联全渠道接口生成交易订单（tn码），并返回给APP。
- 调起控件：APP通过
UPPayAssistEx.startPay()方法传入tn码和环境参数（测试/生产），拉起银联支付控件。 - 控件交互：用户选择支付方式（如银行卡支付），输入卡号、密码、手机号等信息。控件内部对敏感数据加密，通过HTTPS直接与银联通信。
- 支付处理：银联验证信息后向发卡行发起扣款，成功后同步返回结果给控件界面上展示。
- 结果通知：银联异步通知商户服务端支付结果（后台通知），商户服务端处理业务逻辑（如发货）。同时控件也会返回结果给APP，用于前端展示，但以后台通知为准。
iOS流程类似，通过UPPayPlugin.startPay()调起控件。
四、安全机制
- 数据加密：控件采用非对称加密（RSA）和对称加密（AES）结合的方式，对卡号、密码等敏感信息加密传输，防止被截获。
- 安全键盘：控件内置随机布局安全键盘，防止恶意软件记录按键。
- 防篡改：控件客户端具备防调试、防注入、完整性校验等机制，抵御二次打包和动态攻击。
- 风险监控：银联后台实时风控系统分析交易行为，识别盗刷、欺诈等风险。
- PCI DSS合规：产品符合支付卡行业数据安全标准，确保存储和传输安全。
五、接入指南（技术要点）
商户接入银联手机控件支付需完成以下步骤：
- 签约开通：与中国银联或收单机构签约，获取商户号、密钥等资质。
- 下载SDK：从银联开放平台下载对应平台的控件开发包（Android/iOS），包含库文件、资源文件及文档。
- 集成开发：
- Android：导入aar/jar包，配置AndroidManifest权限（网络、存储等），按文档调用接口。
- iOS：引入framework，配置URL Scheme，处理回调。
- 服务端对接：实现订单推送、查询、退款、异步通知接收等接口，注意验签（推荐使用SHA256withRSA）。
- 测试联调：使用银联测试环境（tn以“84”开头）模拟支付，验证正常/异常场景。
- 上线发布：提交生产环境参数（tn以“85”开头），完成验收后发布。
【注意事项】
- 不要在APP内存储敏感信息，通道路由需妥善保管。
- 异步通知必须验证签名，且需处理重复通知（幂等性）。
- 保持控件版本更新，及时修复安全漏洞。
六、常见问题与优化
- 支付失败排查：通常因tn无效、网络异常或商户参数配置错误。建议打印详细日志并与银联技术支持协同定位。
- 控件加载慢：可预加载控件或优化网络策略。
- 兼容性问题：不同Android版本/厂商可能表现差异，需覆盖测试；iOS注意审查隐私权限。
- 用户体验提升：支持一键绑卡、指纹/面容支付（需系统支持）等扩展功能。
七、未来展望
随着移动支付技术演进，银联手机控件支付正逐步与银联云闪付、二维码支付、生物识别技术融合，提供更安全、高效的支付体验。商户应持续关注银联开放平台，适时升级集成方式，拥抱支付技术创新。
——本文旨在提供银联手机控件支付技术的概要介绍，具体接入请以银联官方最新文档为准。
