定义
收单系统(Acquiring System)是收单机构为商户提供交易受理、资金清算、对账、结算与风控的一体化平台;对接发卡行与银联/网联等,完成授权、清分与资金划转。POS、聚合支付、自助收银等接入侧须满足 PCI DSS、等保等要求,保护持卡人数据。
典型链路包括上送、授权、清算文件、对账、结算与差错处理;需统一受理银行卡、扫码、NFC、ETC 等多种方式并保持账务一致。
技术特点
系统多为分布式、高并发架构,交易路径要求低时延、高可靠。商场、停车场、充电站、加油站等场景的 POS 与自助终端常依赖蜂窝回传;无有线或链路不稳时,物联网卡用于保障交易与对账报文可达。
应用场景
智慧零售、餐饮、停车、充电、高速服务区等;充电桩、ETC 与移动 POS 经蜂窝将交易实时送达收单侧。达希物联可为该类终端提供稳定联网、专用 APN 与流量套餐,支撑清算时效。
与物联网卡协同要点
- 专用 APN 或定向隧道收敛南北向流量,与商户/机构安全域策略对齐。
- 机卡绑定、远程停复机与异常流量告警,降低终端丢失后的冒用与侧录风险。
- 台账绑定 ICCID 与终端序列号、商户号、装机点位,便于对账差异与故障闭环。
- 高峰与促销窗口评估并发与在线率;弱场点位提前做覆盖与运营商备选。
授权时延与对账文件不能共用一条通道
收单系统在物联网卡上的技术含义,是把一笔交易拆成几类时限完全不同的报文。授权请求要在持卡人还站在终端前得到应答;清算和差错处理可以按批次;对账文件通常在日终生成,体积远大于单笔授权。POS、扫码终端、自助加油和充电桩若经蜂窝接入,卡提供的是终端到收单前置之间的承载,不替代卡组织或清算网络本身的规则。终端侧还要满足持卡人数据的最小化:完整磁道或卡片验证值不应在蜂窝链路上以明文出现,也不应写进设备本地日志。
使用条件取决于终端是固定点还是移动点。固定收银台若以蜂窝作主用,应固定出口地址或走定向接入,方便收单前置做访问控制;移动 POS 则要允许合理的位置变化,但不能把机卡绑定关掉后就不再核对终端序列号。套餐要按授权笔数而不是按视频流量来估算,同时给日终对账和参数下载留出单独的时间窗。促销或节假日的并发,应在前置上做排队和超时,而不是让每台终端无限重试,否则重试本身会打满基站。终端丢失、维修替换和商户撤机,都要能按 ICCID 停机,并在台账里留下商户号与装机点,否则对账差异无法对应到具体设备。
最容易混淆的是“终端在线”和“交易成功”。拨号图标正常,只说明承载存在;证书过期、时钟偏差或前置返回拒绝时,消费者看到的是失败或重复扣款。另一类错误是日终对账文件和实时授权走同一条拥挤的默认承载,文件传输把授权时延拉长,收银员反复发起,产生多笔未决交易。弱场点若只在开通当天测过一次,货架、冷柜或地下停车场改变布局后覆盖会下降,表现为随机掉单。验收应同时看授权耗时、冲正是否闭合、对账文件是否到齐,而不是只看一天的交易笔数。终端形态见 POS,离场自动扣款的时序与收银授权不同,可对照 无感支付。
未决交易要有单独的关闭时限。蜂窝抖动时终端可能认为授权失败而发起冲正,前置却已经记账,两边若没有同一笔的检索号,日终会留下短款或长款。对账文件应在授权低谷传输,并带批次号,传一半失败后从断点继续,而不是整包重传把下一笔实时授权堵住。终端参数和密钥下载也要避开营业高峰,下载中断不能让终端停在“半套密钥”的状态。商户撤柜、设备送修和换卡,要在同一张台账里关闭旧的序列号,否则维修点上的机器仍能向原商户号送交易。抽查时从一笔小票追到卡号、终端号和清算批次,三条对得上,才说明这条蜂窝路径真的进了收单流程,而不是只把报文送到了某个测试地址。
测试环境和生产环境的接入点必须分开。终端维修后若仍指向测试地址,小票看起来正常,资金却不会进入商户结算。冲正和原授权使用同一检索号,检索号在终端掉电后也不能重复使用。日终文件缺失时先重传文件,不要用交易流水在本地重新汇总后冒充清算结果。终端序列号变更后,旧号立即停止受理,避免同一商户下两台机器交错送出同一笔。