请教网银和服务器端问题

Question

请教以下两个问题：1.网站怎么使用网银呢？比如说像10086那种网站，他们是怎么使用网银进行支付的呢？2.服务器端的非网页文件，怎么防止外界访问，而只允许网页提供的下载链接访问？

Answer 1

1.网站怎么使用网银呢？比如说像10086那种网站，他们是怎么使用网银进行支付的呢？直接请求银行提供的servlet 例如:ICBCINBSEBusinessServlet(工行)中国工商银行网上银行B2C在线支付接口说明
一、B2C流程说明：
1、客户在商户网站浏览商品信息，签订订单；
2、商户按照工行B2C订单数据规范形成提交数据，并使用工行提供API和商户证书对订单数据签名，形成form表单返回客户浏览器，表单action地址指向工行接收商户B2C订单信息的servlet；
3、客户确认使用工行支付后，提交此表单到工行；
4、工行网银系统接收此笔B2C订单，对订单信息和商户信息进行检查，通过检查则显示工行B2C支付页面；
5、客户在此页面可以查询客户在银行的预留信息；也可以输入支付卡号、支付密码、验证码进行B2C支付；
6、工行检查客户信息，通过检查后显示确认页面；客户确认提交后工行进行支付指令处理；
7、工行进行支付指令处理后，如果商户需要工行实时通知，则工行将处理结果使用http协议post方式将通知消息数据提交到商户网站（这个接收银行通知消息的商户端地址是随商户订单数据提交银行的merURL字段），商户返回取货地址或关闭这个银行与其建立的连接后，银行才显示交易结果页面给客户。（注意1、是发送通知和显示结果页面串行的，所以商户端接收银行通知处理时间太长可能导致客户等待超时，造成银行不能将交易结果页面显示给客户。2、此连接是银行服务器自动和商户进行的连接，商户返回也是直接返回给银行，商户端不能对银行的这个请求进行重定向。）
8、工行进行支付指令处理后，如果商户不需要工行实时通知，则工行直接显示交易结果给客户。2.服务器端的非网页文件，怎么防止外界访问，而只允许网页提供的下载链接访问？
貌似有证书？