面向法务编程|如何对接支付宝新产品满足法务要求：与诈骗青年过招

今天有法务部门的同事前来咨询，需要查询一些账号信息用于诉讼。看要求非常简单，就是需要查询支付流水单，找到支付方的具体信息，支付邮箱或手机号。这对于一个IT系统来说，已经融入了业务、商务、法务多个领域的需求。本文从面向法务编程的角度，分享支付产品对接心得，主要分析了支付宝新旧产品的在法务合规方面的差异，结合新产品的特征，设计了满足法务例规性要求的IT系统实现。

对于一个公司而言，不仅是为正常用户提供服务，也要防范不法分子利用公司的平台进行诈骗，保护公司的名誉与声望。虽然不良青年占比很少，却是公司很为头疼的事情。支付产品一直是不良青年的切入点，与不良青年的斗争，建立在数据凭证上，每一笔支付流水的都是诉讼的核心凭证，凭证对应到具体的自然人，对助于公司进行司法诉讼，维护平台的声望，打击不法份子。

支付宝新旧产品的差异在司法领域非常明显，以前的支付报文会有支付人的手机号或邮箱，平台收到用户的举报与投诉后，或者平台主动排查风险，可以透过支付宝手机号或邮箱进行回访确认，确保支付的来源合法，避免平台沦落为洗黑钱的工具。

新版支付产品报文

<span class="code-snippet_outer">{<span class="code-snippet__attr">"alipay_trade_query_response"</span>:{<span class="code-snippet__attr">"code"</span>:<span class="code-snippet__string">"10000"</span>,<span class="code-snippet__attr">"msg"</span>:<span class="code-snippet__string">"Success"</span>,<span class="code-snippet__attr">"buyer_logon_id"</span>:<span class="code-snippet__string">"zh***@yue.ma"</span>,<span class="code-snippet__attr">"buyer_pay_amount"</span>:<span class="code-snippet__string">"1.00"</span>,<span class="code-snippet__attr">"buyer_user_id"</span>:<span class="code-snippet__string">"2088002249904873"</span>,<span class="code-snippet__attr">"fund_bill_list"</span>:[{<span class="code-snippet__attr">"amount"</span>:<span class="code-snippet__string">"1.00"</span>,<span class="code-snippet__attr">"fund_channel"</span>:<span class="code-snippet__string">"ALIPAYACCOUNT"</span>}],<span class="code-snippet__attr">"invoice_amount"</span>:<span class="code-snippet__string">"1.00"</span>,<span class="code-snippet__attr">"out_trade_no"</span>:<span class="code-snippet__string">"YM191019000001987"</span>,<span class="code-snippet__attr">"point_amount"</span>:<span class="code-snippet__string">"0.00"</span>,<span class="code-snippet__attr">"receipt_amount"</span>:<span class="code-snippet__string">"1.00"</span>,<span class="code-snippet__attr">"send_pay_date"</span>:<span class="code-snippet__string">"2019-10-19 09:03:32"</span>,<span class="code-snippet__attr">"total_amount"</span>:<span class="code-snippet__string">"1.00"</span>,<span class="code-snippet__attr">"trade_no"</span>:<span class="code-snippet__string">"2019101922001404875701675750"</span>,<span class="code-snippet__attr">"trade_status"</span>:<span class="code-snippet__string">"TRADE_FINISHED"</span>},<span class="code-snippet__attr">"sign"</span>:<span class="code-snippet__string">"H7QRYPzYhrli7a68RHNgHswVjnbG0Axu+s9vFof4qjBTMMVhDc8YgtEmd9OkABCDJggO0QCq+MgnFmS+hc6r3TZezGHkDHoyv/PjA9JZlj6atIrqbMGiiM0UyZibVfcC9lfSzZkbJFFFCkaXHTuShsilVrrkktUQyz+nW4zmnEOI5Rf/OohaK0gNOhjCv2f3WjfrxKgH22dRVXKT0V+KWudYIekI9ZW5vIkrPfDhhG7xP8hfcfHqOW3I8nc8+GuJUgyDsNpL8MRojULehMq/MPx1VZPi7GKqTitrqqSio4OK2xOxzMHEw9huOmOewQTVRWkwDV4jf0H/1pWRDSi9g=="</span>}</span>

关键的支付宝账号被打码，在法务实践中，使用起来不方面，而通过法院调向支付宝调取买家信息，流程上自然有些不便。旧新支付宝产品，则不同，能直接查看到支付方的手机号或邮箱，对于已经升级到新版支付宝的企业来讲，法务事宜处理，成为困境。如何解决支付宝新版产品造成法务的被动性呢？

我们能明确的要点在于，对于每一笔支付，我们需要记录下来用户的支付宝手机号或邮箱，让t每一笔支付的数据凭证完整可查，可在诉讼环节见中被印证，可在风控环节中起到追溯、核对作用。

转变立即支付到授权后立即支付

通常我们都想让支付越快越好，从司法有角度，我们不仅需要用户完成支付，还要知道是谁在支付，是否存在诈骗行为。对于大量使用他人支付宝账号进行充值的用户，我们可以圈定为可疑用户，在可疑用户中，我们可以结合用户的其他要素定性充值行为是否合法。公民信息是受法律保护的，在支付的过程，我们需要通过支付宝开放平台的授权登陆功能，让用户完成授权，再到支付环节，从而在合法合规的前提下，建立用户支付数据的完备性。

法务是企业不可获取的护航部门，合法全规维护公司平台的正常运营，防止不法份子占孔子洗钱诈骗。法务需求穿插在 IT系统的每个角落。欢迎分享你的面向法务编程经验!