金润·核验通-运营商三要素验证接口文档
运营商三要素验证接口行业内常用语
【运营商实名认证】【 运营商实名认证接口】【全网手机三要素】【三网手机三要素实名】【三网手机三要素实名认证】【三要素】【三要素接口api】【三要素认证】【三要素数据api】【三要素验证】【实名认证】【手机号查询】【手机号码实名认证】【手机号三要素】【手机号三要素实名认证】【手机号验证】【手机认证】【手机三要素】【手机三要素api】【手机三要素核验】【手机三要素接口】【手机三要素认证】【手机三要素认证接口】【手机三要素身份验证】【手机三要素实名】【手机三要素实名核验】【手机三要素实名接口】【手机三要素实名认证】【手机三要素实名认证接口】【手机三要素验证】【手机实名认证】【手机实名认证核验】【运营商三要素】【运营商三要素查询】【运营商三要素核验】【运营商三要素接口】【运营商三要素认证】【运营商三要素实名】【运营商三要素实名接口】【运营商三要素实名认证】【运营商三要素实名认证接口】【运营商三要素验证】【运营商实名认证】【运营商实名认证】【运营商实名认证接口】【运营商手机三要素】【运营商手机三要素实名认证】【运营商手机三要素验证】
目录
1. 运营商三要素验证接口描述
接口名称 |
运营商三要素验证_详版 |
接口编号 |
JR-HYT-006 |
接口描述 |
验证手机号码、⾝份证号、姓名三要素是否匹配，支持携转验证。 |
接口地址 |
/dmp/api |
请求方式 |
POST |
加密方式 |
RSA2 |
2. 运营商三要素验证接口加密方式
2.1 加签，验签机制说明
客户在应用中使用自己的“私钥”对消息加签之后，消息和签名会传递给金枢系统，金枢系统则使用应用的 公钥 验证消息的真实性（来自于合法应用的真实消息）。
对于金枢系统返回消息给商户应用的情形，应用则使用金枢系统的 公钥 来验证返回消息的真实性。
2.2 签名算法
签名算法：RSA2
标准签名算法：SHA256WithRSA
描述：强制要求 RSA 密钥的长度至少为 2048。
2.3 加密方式
请求体加密
将请求参数(biz_content)字段通过 私钥进行加密
2.4 生成签名
2.4.1 筛选并排序
获取所有请求参数（包括公共请求参数），不包括字节类型参数，如文件、字节流，剔除 sign 字段，剔除值为空的参数，并按照第一个字符的键值 ASCII 码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值 ASCII 码递增排序，以此类推。
2.4.2 拼接
将排序后的参数与其对应值，组合成 参数=参数值 的格式，并且把这些参数用 & 字符连接起来，此时生成的字符串为待签名字符串。
示例:
app_id=2014072300XXXXXX&biz_content=fV9IJsNcmZcPEQbvr8S3kkJ3uT0GRfHlAM25LT8w9xCAJqywxotrVlH1ZJsIXwHBvz97uFyNbBoSKbxfRgwKLl7P88hKBmPDwyDzB4t8MT&charset=UTF-8&method=alipay.trade.pay&sig |
2.4.3 调用签名函数
使用各自语言对应的 SHA256WithRSA（对应 sign_type 为 RSA2）签名函数利用商户私钥对签名字符串进行签名，并进行 Base64 编码。把生成的签名 encode 后赋值给 sign 参数，拼接到请求参数中。
2.4.4 拼接完整请求
调用签名函数 后需将生成的签名作为 sign 的 value 拼接到请求数据中。
示例：
app_id=2014072300XXXXXX&biz_content=fV9IJsNcmZcPEQbvr8S3kkJ3uT0GRfHlAM25LT8w9xCAJqywxotrVlH1ZJsIXwHBvz97uFyNbBoSKbxfRgwKLl7P88hKBmPDwyDzB4t8MT&charset=UTF-8&method=alipay.trade.pay&sign_type=RSA2×tamp=2014-07-24 03:07:50&version=1.0&sign=GhT5Q6YxBtvf4q855TiNWEF/DIeLMyEE97+OnJDHpe6joNfr9F3BAE37dczcogU7uLfpNo+dh3cgly05bQN5nTj9TJ3SrBZWa40cltlgkI+6+0FuJoFSA225+MCrD4fNNqi2Zd5Adi9qC9NdN8nBVsjvzqtn5NepOt8dG1qdv7KvVwG74emFea1j2JuMBVBMp2PgIEwCv5c8OJSXa2P66+l3YCqEEMjBN22Dz0chlJ4hKMW3rA2oISH6ryzIvNIiy4/djKEdmxFeBorp1vrbmAtBqE++afggzzGt5w4arkbQ4fWLXJwkC9+1y4irCgmX65CEb5ct+fRgG2/9/B0rYg== |
2.5 解密方式
返回数据data内容是加密的，要用商户的公钥解密
3. 运营商三要素验证接口请求参数
3.1 公共请求参数
参数 |
类型 |
必填 |
最大长度 |
说明 |
String |
Y |
32 |
金润商务提供 |
|
method |
String |
Y |
100 |
固定值： "jinrun.carrier.verify.mobile.info3c.detail" |
sign |
String |
Y |
|
参见2加密方式 |
charset |
String |
Y |
10 |
utf-8 |
format |
String |
Y |
10 |
json |
sign_type |
String |
Y |
10 |
RSA2 |
version |
String |
Y |
10 |
1.0 |
3.2 接口请求参数
参数 |
类型 |
必填 |
最大长度 |
说明 |
|
biz_content |
name |
String |
Y |
100 |
姓名 |
idcard |
String |
Y |
18 |
身份证号码 |
|
mobile |
String |
Y |
11 |
手机号 |
|
4. 运营商三要素验证接口响应参数
4.1 公共响应参数
参数 |
类型 |
说明 |
code |
String |
响应码参见附录6 |
request_id |
String |
请求Id |
message |
String |
响应信息 |
timestamp |
Long |
时间戳 |
data |
String |
返回数据 |
4.2 接口响应参数
参数 |
类型 |
说明 |
seqNum |
String |
接口调用流水号 |
status |
String |
参考接口返回码（暂未使用） |
message |
String |
接口返回描述 |
Object |
识别内容 |
|
data.result |
String |
响应码参见附录6 |
data.resultMsg |
String |
认证结果描述 |
5. 运营商三要素验证接口代码示例
5.1 请求示例
biz_content的json格式样例
{ "name":"梅xx", "idcard":"52222919871208xxxx", "mobile":"1300000xxxx" } |
5.2 响应示例
【一致的情况】
{ "code":"1", "data":{ "data":{ "isp":"电信", "result":"1", "resultMsg":"三维验证一致" }, "message":"成功", "seqNum":"7422051700331041", "status":0 }, "message":"三维验证一致", "timestamp":1652777549059 } |
【不一致情况】
{ "code":"2", "data":{ "data":{ "detail":{ "code":"02", "remark":"手机号已实名，但是身份证和姓名均与实名信息不一致" }, "isp":"电信", "result":"2", "resultMsg":"三维验证不一致" }, "message":"成功", "seqNum":"7422051700331040", "status":0 }, "message":"三维验证不一致", "timestamp":1652777549059 } |
5.3 异常示例
6. 运营商三要素验证接口附录
6.1 接口返回码
编码 |
描述 |
是否收费 |
1 |
三维验证一致 |
收费 |
2 |
三维验证不一致 |
收费 |
-1 |
查⽆ |
免费 |
400 |
错误信息 |
免费 |
|
系统错误 |
免费 |
|
参数错误 |
免费 |
|
数据异常，未能获取结 |
免费 |
|
⽤户不存在或配置错误 |
免费 |
|
TokenKey验证失败 |
免费 |
|
接口未定义或停止使用 |
免费 |
|
用户没有接口使用权限 |
免费 |
|
用户接口暂停使用 |
免费 |
|
用户余额不足 |
免费 |
|
系统繁忙，请稍候再试 |
免费 |
