银行卡四要素验证（详版） - 海宇数据

## 请求头 | 字段名 | 类型 | 必填 | 描述 | |--------|------|------|------| | Access-Id | string | 是 | 账号的 Access-Id | 对于业务请求参数 通过加密后得到 Base64 字符串，将其放入到请求体中，字段名为 `data`，以此方式进行传参。 ```json { "data": "xxxx(base64)" } ``` 对接响应得到的公共参数 ```json { "code": "int", "message": "string", "transaction_id": "string", // 流水号 "data": "string" } ``` **data** 字段为加密的数据，需要解密后查看。 ## 加密和解密机制 账户获得的密钥（**Access Key**）是一个 16 进制字符串，使用 AES-128 加密算法。 ### 加密过程： - 加密模式：**AES-CBC 模式**。 - 密钥长度：**128 位（16 字节）**。 - 填充方式：**PKCS7 填充**。 - **IV（初始化向量）**：IV 长度为 16 字节（128 位），每次加密时随机生成。 - 加密后，将 **IV** 和密文拼接在一起进行传输。 - 最后，将拼接了 IV 的密文通过 **Base64 编码**，方便在网络或文件中传输。 ### 解密过程： - 解密时，首先从 Base64 解码后的数据中提取前 16 字节作为 **IV**。 - 然后使用提取的 **IV**，通过 AES-CBC 模式解密剩余部分的密文。 - 解密后去除 **PKCS7 填充**，即可得到原始明文。

# 银行卡四要素验证 - 请求参数 ## 请求参数 ```json { "mobile_no": "string", "id_card": "string", "bank_card": "string", "name": "string" } ``` | 字段名 | 类型 | 必填 | 描述 | |--------|------|------|------| | mobile_no | string | 是 | 手机号 | | id_card | string | 是 | 身份证号 | | bank_card | string | 是 | 银行卡号 | | name | string | 是 | 姓名 | 通过加密后得到 Base64 字符串，将其放入到请求体中，字段名为 `data`。 ```json { "data": "xxxx(base64)" } ```

## 返回字段说明 ### 返回参数说明 | 参数名 | 类型 | 描述 | |--------|--------|------| | state | string | 验证结果（值会变化），具体含义如下：<br>1：验证一致<br>2：认证不一致，此卡已过期、卡号无效<br>3：认证不一致，认证未通过<br>4：认证不一致，该卡今日验证次数过多，请明日再试<br>5：认证不一致，当前提交数量过多,请降低提交频率<br>6：认证不一致，持卡人信息有误或卡状态异常<br>7：认证不一致，未开通无卡支付或发卡行不支持该卡验证<br>8：认证不一致，认证受限 |