Google IAB（In-App Billing）介绍
Android Market IAB（In-app Billing） 是一个提供应用程序内支付处理的Android Market服务，它对于开发者在Android平台盈利有很大帮助。以下是其基本概念和工作流程的一个简要说明。
?
??? 参考资料：http://developer.android.com/guide/market/billing/billing_overview.html
??? 主要原理：
??????? Android Market服务提供在你应用内的支付处理，服务会处理所有支付事物的细节，当支付完成后，服务会发送购买的细节给你的应用，包括订单号，订单时间，支付价格。你无需处理任何商业事物
??? 架构：
??????? IAB采用一种异步消息循环来在你的应用和Android Market服务器之间发送账单请求和应答。实际上，你的应用不会直接和Android Market服务器通讯，你的应用通过发送账单请求给Android Market的IPC并且从Android Market程序接收异步广播intents形式的应答。
也可以采用私有的服务器进行内容发送和事务验证，私有服务器可以保存业务历史记录，或者进行各种IAB的账单安全处理任务，比如签名验证等。
??????? 一个典型的IAB实现依赖与三个组件：
??????????? BillingService
??????????????? 处理应用的购买消息，发送付款请求
??????????? BillingReceiver
??????????????? 从Android Market 接收异步的账单处理的应答
??????????? Security
??????????????? 处理安全相关的任务，如签名验证，nonce生成等
??????? 其他组件：
??????????? ResponseHandler
??????????????? 提供应用程序特定的对购买提示，错误和其他状态消息的处理
??????????? PurchaseObserver
??????????????? 负责发送回调消息给应用，对界面上的购买信息和状态进行更新。
??????? 除了这些，你的应用还要提供存储用户购买信息的方法，以及给用户选择购买产品的界面。
?
??? IAB消息：
??????? IAB请求
??????????? MarketBillingService.sendBillingRequest(Bundle)
??????????????? Bundle参数
??????????????????? BILLING_REQUEST（必须）
??????????????????????? CHECK_BILLING_SUPPORTED：查看Android Market 程序是否支持IAB
??????????????????????? REQUEST_PURCHASE：发送购买消息
??????????????????????? GET_PURCHASE_INFORMATION：要求Android Market当购买成功、取消购买、退款等发生状态改变时，提示应用程序。
??????????????????????? CONFIRM_NOTIFICATIONS：Android Market会发送状态改变的提示给你，除非你确认了提示
??????????????????????? RESTORE_TRANSACTIONS：重装系统的情况下，可以通过发送这个请求来获取已购买的状态
??????????????????? API_VERSION
??????????????????? PACKAGE_NAME
??????????????????? ITEM_ID
??????????????????? NONCE
??????????????????? NOTIFY_IDS
??????????????????? DEVELOPER_PAYLOAD
??????? IAB应答
??????????? 有同步和异步的应答
??????????????? 同步应答是一个Bundle，包含
??????????????????? RESPONSE_CODE
??????????????????? PURCHASE_INTENT
??????????????????? REQUEST_ID
??????????????? 异步应答消息是独立的broadcast intents格式，包含：
??????????????????? com.android.vending.billing.RESPONSE_CODE
??????????????????? com.android.vending.billing.IN_APP_NOTIFY
??????????????????????? 包含一个或多个提示ID，当你接收到IN_APP_NOTIFY这个广播intent后，你要发送GET_PURCHASE_INFORMATION请求去获得消息详细内容。
??????????????????? com.android.vending.billing.PURCHASE_STATE_CHANGED
??????????????????????? 包含一个或多个事务的详细应答信息，用JSON格式表示
??????? 消息序列
??????????? 购买请求的消息序列图
?
??????? 安全控制
??????????? Android Market为应答消息中的JSON数据签名。签名使用与Android Market账户关联的私钥进行。
??????????? Android Market返回的账单应答中包括未加密的JSON和签名，应用收到签名的应答后可以使用公钥验证其签名。
??????????? IAB同样也使用nonces（只能使用一次的随机数）来验证购买信息的完整性。当你发送GET_PURCHASE_INFORMATION和RESTORE_TRANSACTIONS请求的时候必须生成一个nonce。请求返回的时候，应用必须验证这个JSON中的nonce。
??????? IAB的限制
??????????? 必须是从Android Market中发布的应用
??????????? 必须有Google Checkout账户
??????????? Android3.0，IAB必须5.0.12以上；其他版本需要IAB2.3.4以上版本。
??????????? Android1.6以上设备
??????????? 只能买虚拟物品
??????????? Android Market不提供内容
??????????? 必须联网
