本文目录:
pos机密钥更新怎么处理
pos机密钥更新处理的方法是:在签到时通过ZmkSYS请求加密机获取mac密钥(POS机mac密钥和系统mac密钥)和pin密钥(POS机pin密钥和系统pin密钥)存入终端表并返回POS机mac密钥和POS机pin密钥。
密钥的使用过程:交易请求发生时POS机根据ZPKPOS加密PIN,ZAKPOS生成mac,传输到posp后系统通过ZAKSYS和pos机请求过来的mac值和data到加密机校验mac是否正确。
同理,返回时通过ZAKSYS加密mac返回pos机,pos机通过ZAKPOS校验mac值是否正确。系统通过ZPKSYS和pos机请求过来的加密PIN值和银联系统ZPKSYS转化成银联密钥加密的PIN。
PIN密钥和MAC密钥分别是:
1、PIN密钥TPK,用于计算加密PIN(个人银行卡的密码,6位数)。在签到时,下发给POS终端,以密文的形式,POS终端接收到密文后,需要使用主密钥去解密,然后校验,校验通过后,将TPK存储在专用的密钥保护芯片里。
2、MAC密钥,(Terminal Administrative Key)TAK,用于计算校验MAC。MAC是用来完成消息来源正确性鉴别,防止数据被篡改或非法用户窃入的数据。
在签到时,下发给POS终端,以密文的形式,Pos终端接收到密文后,需要使用主密钥去解密,然后校验,校验通过后,将TAK存储在专用的密钥保护芯片里。
TAK用于局域网内POS终端与POS中心之间传送信息时,生成和校验一个信息认证代码(Message Authentication Code),从而达到信息认证的目的。TAK需要经常性地更换,通常每天更换一次。
怎么给pos机升级,怎么升级POS机程序
一、pos机升级步骤如下:
1. 按开机键开机;
2. 进行签到,操作员号输入“00”,确认;
3. 系统提示输入主管密码,密码为“123456”,确认;
4. 按功能键,进入主管功能;
5. 按数字7键,选择远程更新;
6. 接到提示后,按提示进行确认重启即可。
二、升级POS机程序
1.监听程序大多时间是隐藏的,或从任务栏点击查看。监听程序定期检测服务器是否有新版本发布从 服务器下载log文件,然后和本机log文件比对(新的版本号,日期,比较大小来实现)。若版本号 无更新,则无响应。若版本号更新,则弹出消息给用户,询问用户是否立即升级,若设定为固定时 间升级则不弹出询问消息。
2. 用户选择升级后,主机则命令pos机端关闭主程序,然后将cupos文件夹传送给主机,主机按编号 将不同pos端的cupos文件汇总,并保存到备份的文件夹里。
3. 主机将备份的旧版本传送给服务器,服务器创建一个临时文件夹用来存放。上传完毕后,服务 器开始按照店面顺序,处理旧版本的文件,用新版本文件,替换覆盖旧文件,实现旧版本的升级。
4. 升级过程结束后,服务器将新文件按指定顺序下发到各个主机端,主机端存放到指定的文件夹,然 后按各个对应的pos端,将新版本的cupos覆盖旧版的cupos文件,覆盖完成后,pos机更新完成, 并发送报告给主机,主机在日志中记录新版本号,然后重新启动各个pos机的主程序,至此升级完成。
拓展资料
普及一些关于POS常见的知识:
1、“96费改”指的是国务院发改委统一制定的关于银行卡刷卡手续费定价政策的改革,确定了四方模式各自受益占比标准,这一费率改革政策在2016年9月6日就已经开始执行,截至目前这个费率并未发生过调整,如果有存在超过0.6%以上费率的情况基本都是代理商个人调价行为。
2、关于0.38%费率是银联的给出的优惠政策,也就是“超市、大型仓储式卖场、水电煤气缴费、加油、交通运输售票”等商户的银联卡刷卡手续费按照标准费率的78折进行收取,(贷记卡)标准费率的成本按0.5025%计算,(贷记卡)优惠类打78折就是0.38%。这也就是0.38%的费率由来,并不是哪家支付公司的特殊关照。对POS机来说,一般1000元以内使用闪付或二维码支付都是这个费率。
3、银联在2018年8月底下发文件表示将刷卡手续费优惠措施续期2年,也就是到2020年9月5日,如果到期后银联不提供优惠了,那么小金额的刷卡也只是恢复到0.6%的费率而已。
农行对应收款清算行为空
付又称付出、付给,多指付款,是发生在购买者和销售者之间的金融交换,是社会经济活动所引起的货币债权转移的过程。支付包括交易、清算和结算。”
从上述定义可以看出,一个完整的支付流程是由三部分组成的,分别是交易、清算和结算。
大多数人眼中的支付其实就是交易,可以看成是狭义的支付。比如我们用微信扫码付了款,我们会认为这是支付。
确实,对于用户来说,我已经付钱了,这笔交易便完成了,所以笔者认为,我们也可以把这个交易动作当成是支付,问题不大。
但如果你是支付行业或者与支付行业有关联的从业者,仅仅认识到狭义的支付,肯定是不够的,我们还需要进一步了解支付背后的清算与结算。
这就涉及到两个新的概念,信息流与资金流。
在一个完整的支付过程中,交易动作或者说是支付动作,代表的就是信息流。而清算则代表资金流。
清算其实是两个动作,先是清分,然后结算。
通俗来说,清分就是在用户完成支付动作后,清楚的算出谁付谁多少钱,谁欠谁多少钱,最终得出谁该付谁多少钱的。
而结算就是根据清分的结果,进行执行,并发生资金的实际划拨。
下面我将举两个例子来让大家了解信息流与资金流是怎么在一个完整的交易流程中体现出来的,分别是POS机线下收单与第三方支付机构线上收单。
01 线下收单
一般指POS机收单,即收单机构向签约商户提供的本外币资金结算服务。
通俗来讲就是收单机构为特约商户安装POS机具,持卡人在特约商户进行购物消费时通过刷卡方式支付款项,收单机构负责将扣减一定手续费后消费资金记入商户账户。
以你在星巴克刷卡消费为例:
持卡人:你自己
发卡行:给你发这张卡的银行,假设是农行
特约商户:与收单行签有商户协议的组织,比如星巴克
收单行:星巴克刷卡机的归属行,假设其在建行开设结算账户
转接机构:负责发卡行与收单行的信息传递,也就是银联
清算机构:负责信息清分与资金结算,也就是银联与央行
当你用农行卡在星巴克刷卡消费时,资金流与信息流如图:
图片
简单介绍整个流程:
1、你在收单行(建行)的POS机上刷卡消费(信息流)
2、建行将消费信息发送给银联(信息流)
3、银联记录交易数据,将消费信息给你的发卡行(农行)(信息流)
4、农行从你的卡中实时扣费,完成实时结算,并通知银联(资金流)
5、农行发送消费扣款短信给你,提醒余额减少(信息流)
6、银联更新交易数据,通知建行的POS机已完成扣款(信息流)
7、日终后银联在其清算系统完成清分,先把账算好(信息流)
8、清分完毕后,银联通过央行的清算系统,完成农行与建行清算账户的资金划拨(跨行清算)(资金流)
9、进行银行内部结算,完成建行和星巴克结算账户的资金划拨(收单清算)(资金流)
在这个过程中,银联提供两种清算:
建行和农行的清算叫“跨行清算”,一般为T+1日凌晨。
建行和星巴克的建行账户之间的清算叫“收单清算”,在跨行清算之后。
02 线上收单
一般指第三方支付机构(包括银联)的提供无卡化电子支付服务,持卡人通过互联网、移动互联网等介质,输入银行卡相关信息从而完成交易,并实现资金的清结算。
通俗来讲就是消费者通过第三方支付平台完成支付,收单机构(即第三方支付机平台)收到资金后结算给对应的商户。
以你在每日优鲜通过在微信支付绑定的农行卡消费为例:
图片
简单介绍整个流程:
1、你在每日优鲜上通过微信支付的农行卡支付订单(信息流)
2、第三方支付平台将消费信息发送给网联(信息流)
3、网联记录交易数据,将消费信息给你的发卡行(农行)(信息流)
4、农行从你的卡中实时扣费,完成实时结算,并通知网联(资金流)
5、农行发送消费扣款短信给你,提醒余额减少(信息流)
6、网联更新交易数据,通知第三方支付平台(微信)已完成扣款(信息流)
7、第三方支付平台(微信)通知商户平台(每日优鲜),支付成功(信息流)
8、每日优鲜通知你订单已支付成功(信息流)
9、日终后网联在其清算系统完成清分,先把账算好(信息流)
10、清分完毕后,网联通过央行的清算系统,将收单金额结算给第三方支付平台的备付金银行账户。(资金流)
11、第三方支付平台(微信)按照一定的结算周期(一般为T+1)结算资金给每日优鲜在微信开设的虚拟账户。(信息流)
12、商户平台可通过自动或者手动的形式,将资金提现到实体银行卡。(资金流)
支付相关的基本概念
支付方式
支付方式可以简单定义为用户在消费时,支付商品金额的方式,它是针对支付种类特性的一种归类。比如你在京东进行购物时,可以选择使用微信支付、云闪付、Apple pay、银行卡快捷支付、白条支付。
支付渠道
支付渠道是钱走的路,即资金转移的通道。
从第三方支付公司的角度出发,支付渠道有网联、银联、直连银行、或者其他第三方支付等渠道。
从支付平台类电子商务公司的角度出发,支付渠道有第三方支付平台、银联、直联银行。例如:微信、支付宝、苏宁支付对于电商平台来说,都是可供选择的支付渠道。
从银行类平台(银行、银联、网联)的角度出发,支付渠道有人行的大小额系统、超级网银系统。
支付路由
有句话说“条条大路通罗马”,理论上没错的,但是每条路的通勤成本可能都不一样的,支付路由的作用就是根据各种因素的综合考虑,整合并提供最优的支付渠道。它考虑的因为包括但不限于支付渠道的稳定性、费率、限额、卡类型、卡银行。
银行底层接口
最底层的银行接口指的是银行、银联和网联提供的技术接口。支付机构的各种支付方式均是对银行底层接口的直接利用或者二次包装。
底层接口包括POS收单接口、网关接口、快捷支付与代扣接口。按应用场景可划分为线上与线下。
线下场景主要使用POS收单接口:
是银行开放给第三方支付机构用于线下收单业务的,主要用于pos机刷卡支付。
线上场景主要使用网关接口、快捷支付与代扣接口。
网关接口:第三方支付公司作为代理(网关),接入银行。用户选择银行后,跳转到对应的银行网银系统完成支付。比如在京东web端支付订单,收银台可选择个人网银或者企业网银支付。
快捷支付:快捷支付针对小额支付的需求场景,简化了授权过程(例如只需要完成持卡人银行卡、身份证、手机号的实名认证即可),同时通过下行短信验证码的形式来完成消费确认。
代扣:代扣一般指用户通过线上或线下柜台方式签署“用户-商户-银行”的三方协议,授权商户可以从其银行账户中扣钱。实现用户资金向商户的定向划转。一般用于保险扣费、水电费缴费、消费信贷还款等场景。
中国银联
中国银联(China UnionPay)成立于2002年3月,是经国务院同意,中国人民银行批准设立的中国银行卡联合组织,总部设于上海。
核心职责,建设和运营银联跨行交易清算系统(CUPS)并以该系统为依托,推广统一的银行卡标准规范,为商业银行、特约商户、持卡人提供便捷银行卡支付收单业务。
银联的业务重点侧重线下,在线下收单业务基本处于垄断地位,比如pos机收单与ATM业务均要通过银联完成统一的清算。
中国网联
网联清算有限公司,成立于2017年8月, 是经中国人民银行批准的非银行支付机构网络支付清算平台的运营机构,也称线上版银联。
具体则是指为支付宝、微信这类非银行的第三方支付机构搭建的一个共有的转接清算平台,处理第三方支付平台与银行交互的支付业务。该平台受央行监管。
网联出现的背景?
在网联出现之前,第三方支付此前普遍采取的是直连银行模式来进行资金的转接清算。如下图:
图片
支付机构通过在多家银行开设备付金账户实现资金的跨行清算,变相具备了清算职能。
这种模式绕开了央行的清算系统,使银行、央行无法掌握具体交易信息,无法掌握准确的资金流向。
同时也给反洗钱、金融监管、货币政策调节、金融数据分析等央行的各项金融工作带来了很大困难。
举个例子,在直连模式下,你在淘宝上购物,通过支付宝上绑定的农行卡进行支付,同时卖家的结算账户绑定了建行的卡。当你支付成功时,你在农行的钱会从你的银行卡划扣入支付宝在农行开设的备付金账户,当你确认收货,交易成功时,支付宝会通过其在建行开设的备付金账户,将资金划入卖家的建行卡。
在这种情况模式下,央行无法掌握完整的资金链路,相当于是把央行架空了,这肯定是不被允许的。
网联的出现从根本上断了第三方支付平台的直联模式,所有的支付机构必须统一接入网联,由网联统一对接各个银行机构。如下图:
图片
为了让支付公司快速的接入网联系统,央行规定:
1. 所有交易必须通过网联进行清算。
2. 备付金全部集中存管,存放到人行。
3. 同时停止支付备付金利息。
作为唯一两家大型具备合法资质的清算机构,银联和网联扮演的角色并不相同。银联主要占领线下市场,而网联负责第三方支付线上与各家银行之间资金清算的职责。
不管是银联还是网联,本质上都是提供交易转接、清分和对账,最终银联跟网联都要通过央行的清算系统完成结算。
中国人民银行
中国人民银行,简称央行,是中华人民共和国的中央银行。
中国现代化支付系统(CNAPS)
主要提供商业银行之间跨行的支付清算服务,是为商业银行之间和商业银行与中国人民银行之间的支付业务提供最终资金清算的系统。
最开始央行的CNAPS一代系统包括,大额支付系统与小额支付系统。
2013年,央行的CNAPS二代系统投产运行,其中就包括超级网银系统,是对大小额支付系统的一个补充。
大额支付系统
全称为大额实时支付系统,简称HVPS,用于处理同城和异地跨行之间和行内的大额贷记及紧急小额贷记支付业务。
开放时间:工作日的 8:30 ~ 17:00
金额限制:无,一般银行会以5万为边界,大于5万走大额系统,小于5万走小额系统
到账时效:实时发送交易,实时清算,资金基本能够实时到账
小额支付系统
全称小额批量支付系统,简称BEPS,是对大额支付系统的一个补充。
开放时间:7*24小时
金额限制:单笔金额上限5万元
到账时效:批量发送,定时清算,所以有些银行的转账可能要5分钟到1个小时内到账
超级网银系统
全称网上支付跨行清算系统,俗称超级网银,是对大小额支付系统的一个补充,有两大亮点:
接入机构不再限于银行。支付宝、微信支付等第三方支付也可以接入
7*24小时实时到账,单笔上限5万元。在非工作日非营业时间也可使用
支付
狭义上,支付可以认为是用户通过银行类平台或者第三方/四方支付平台,使用银行卡进行付款的过程。
代付
即付费企业在提供收款人(企业或个人)相关账户信息以及对应款项后,完成向目标账户划款的业务模式,一般用于余额提现、交易结算等场景。
清算
清算,包括清分与结算。
清分——
指对交易日志中记录的成功交易,逐笔计算交易本金及交易费用(手续费、分润等),然后按清算对象汇总轧差形成应收或应付金额。简言之,就是搞清楚今天应该向谁要多少钱?应该给谁多少钱?
结算——
从商户与收单机构(第三方支付平台或银行)的角度出发,结算即交易完成后,收单机构根据清算结果将资金划入卖家账户的过程。这一过程的背后又依赖着银行与银行之前的结算、银行与收单机构之间的结算。
备付金
关于客户备付金央行给出的定义是这样的:
“客户备付金是指支付机构办理客户委托的支付业务,实际收到的预收代付货币资金。”
比如你通过支付宝上的农行卡完成了淘宝订单的支付,资金不会先进入卖家账户,而会先进入支付宝在银行开设的备付金账户,第三方支付平台无法直接接触资金。央行规定支付机构的备付金需要全额上交央行监管。
备付金账户
顾名思义,就是用来存放备付金的银行账户了。
2018年6月29日,央行发布《关于支付机构客户备付金全部集中交存有关事宜的通知》的特急文件,通知决定,自 2018 年 7 月 9 日起,按月逐步提高支付机构客户备付金集中交存比例,到 2019 年 1 月 14 日实现 100%集中交存。
这意味着,原来支付机构散落在各家银行的客户备付金账户将被销户,转而变成在央行开立备付金集中存管账户,支付机构的客户备付金将由央行直接进行监管。
入金
在对接第三方支付平台或者银行系统的时候,必定会接触入金这个名词。
入金,所谓的金,指的是资金流,也就是你通过第三方支付机构实现将银行卡资金转入第三方支付机构的备付金账户,并完成虚拟账户入账的过程。
最典型的入金业务是充值,当你在微信上使用农行卡充值时100元时,你的农行卡会实时扣款100元,这笔资金会通过清算系统进入微信在银行开设的备付金账户,同时,你会看到你的零钱余额新增100元,完成入金流程。
出金
与入金相反的业务就是出金,也就是你通过第三方支付机构实现虚拟账户扣账,并通过备付金账户向你的实体银行卡转账的过程。
最典型的业务就是提现,当你微信上将零钱提现时100元,零钱余额扣减100元,同时微信的备付金账户会转100元进入你的银行卡,完成出金流程。
T+1/T+0、D+1/D+0
出金之后什么能到账呢?下面对几个概念做简单介绍。
T+1为第二个工作日到账;
T+0为当天工作日到账;
D+1为第二天到账(包含休息日,节假日);
D+0为全年当天到账(包含休日,节假日)。
发卡行
发卡行是向持卡人(即用户或消费者)发行各种银行卡,并通过提供各类相关的银行卡服务收取服务费,是银行卡市场的发起者和组织者,是银行卡市场的卖方。
收单机构
包括第三方支付机构与银行机构,负责特约商户的开拓与管理、授权请求、账单结算等活动,其利益主要来源于特约商户交易手续费的分成、服务费。
收单行
负责对分发请款指令,同时存管用户备付金的银行。即用户付款后,需要有一个银行账户来存放用户所支付的资金,该备付金存管银行就是收单行。
特约商户
特约商户,是指与收单机构签订银行卡受理协议、按约定受理银行卡并委托收单机构为其完成交易资金结算的企事业单位。
关于以银联、网联为核心的支付与清算流程简介,同时对信息流以及资金涉及的支付行业相关概念介绍,本文暂时介绍到这里。
支付清算是一个极其复杂的系统,以上分享源于本人在对接第三方平台与银行系统的经验总结以及前人的经验分享,欢迎随时交流探讨。
农行pos机怎么升级最新版本
1.关于POS机更新最新版本:最好找到当时办理银联的正规地方客服咨询,因为现在市面上很多po是就是用更新系统为噱头进行收割,每一次系统升级就意味着重新收费,对于这种情况来说,正规公司之前发行的pos机还是可以用的,最多就是不是很优惠,或者没有某种新功能,所以也就不存在不升级就不能使用的情况,但是对于个别的不良商家会借此为盈利。对于这样的商家提供的机器可以选择不用。俗话说“林子大了,什么鸟都有”中间无外乎有一些不法分子利用此种手段行不法之事。比如给你一台机器,你刷了后,不到账,资金不见了。对于这种与资金直接挂钩的事物,我们应当尤为警惕。
2.以下几种情况POS机一定要换新:信用卡和POS机已经是不可分离产品之一,POS机的市场也是五花八门,在办理机器的时候令人眼花缭乱,那么POS机多久需要跟换一次呢?实际上机器作为收款设备之一不需要定期更换,只有在特殊情况下需要更换就行。比如A、机器因为机身问题老化,现在已经无法正常使用,可以办理更新,但是一定找正规厂家。B,所用的机器丢失、或者因为人为或者意外事故损坏,没办法使用,可以办理换新。c、感觉现在所用的费率过高,已经超出央行规定范围、同时机器的商户经常打电话骚扰急让进行换新,日常使用的时候出现了卡顿,或者跳码,不按时到账等现象,一定要重新选择正规品牌。D。POS机可以正常使用,但是联系不上代理商,一定要换新,因为虽然现在可以使用,但是如果一旦发生问题我们自己是无法解决的,也不知道找谁解决,所以这种情况一定要提高警惕。
3.对于用POS机的几点忠告:注意正规用pos机,别套现养卡,如果被大数据搜集到最后影响的还是自己的信用。
相关推荐
原创文章,作者:豪轩,如若转载,请注明出处:https://www.zhpos.cn/106761.html