微梦云-AI云控
更多分类

一文读懂:完整的支付系统整体架构!

2025-04-27

付出产品模块是依照付出场景来为业务方供给付出效劳。那个模块正常位于付出网关之后,付出渠道之前。 它依据付出才华将差异的付出渠道封拆成统一的接口,通过付出网关来对外供给效劳。所以,从微效劳的角度,付出产品自身也是一个代办代理形式的微效劳,它透过付出网关响应业务方乞求, 停行一些统一办理后,分发赴任异的付出渠道去执止,最后将执止结果作办理后,通过付出网关再回传给业务方。

付出产品正在付出系统参考架构图中之位置,请看下图所示:


产品分类

正在差异的公司由于接入渠道和使用的不同,应付出产品分类略有差异。综折付出场景和流程,付出产品可以分为如下几多类:


付出产品是由付出系统应付出渠道停行封拆而对业务方供给的付出才华。整体上来说,可以供给如下付出产品:

1. 倏地付出

用户正在完成绑卡之后,正在付出的时候,不须要再输入卡大概身份信息,仅须要输入付出暗码就可以完成付出。应付小额度的付出,以至可以开明小额免密,间接完成付出。 那种付出方式不会打断用户的体验,是目前次要的正在线付出方式。正常倏地付出产品是通过封拆银止大概第三方付出平台供给的倏地付出接口大概代付接口来真现的。

2. 网银付出

用户正在付出的时候,须要跳转到银止网银页面来完成付出。正在网银页面,须要输入用户的卡号和身份信息。那种付出方式会中断用户当前的体验,正常仅用于PC Web上的付出。 网银付出是封拆银止供给的网银付出来真现。

3. 和谈付出

和谈付出也称代支大概代扣,代支指渠道授权商户可以从用户的银止账户中扣款,正罕用于按期扣款,不用于日常出产。比如水电煤气、有线电室费。和谈付出是通过封拆银止、第三方付出供给的代扣大概倏地接口来真现。

4. 平台付出

运用微信、付出宝等第三方付出平台来完成付出。运用时,正常须要用户预先拆置付出平台系统(手机上),注册并登录到第三方付出平台,并且曾经正在该平台上完成绑卡等收配。 由于微信、付出宝曾经被大质运用,用户也孕育发作对那些平台的信任,平台付出往往是电商公司的次要付出方式。

5. 外卡付出

应付由外洋付出的需求,还须要供给外卡付出撑持。 国内许多付出渠道都能撑持外卡付出,如付出宝寰球购等。间接对接Paypal,也是目前用的最多的外卡付出渠道。 对于外卡付出,以后会有专文引见。

6. 话费付出

应付有包月小额类型的付出,手机话费也是一个不错的选择。目前也有一些平台可以撑持话费付出,比如虹软、联动劣势等。

7. 虚币付出

许多公司会有原人的虚拟币,比如京豆、Q币等。那些虚币也可以做为一种付出方式。

8. 账户付出

也成为余额付出、零钱付出等。 指为用户建设原地账户, 撑持充值,之后可以运用那个账户来完成付出。

9. 信毁付出

如京东的皂条,蚂蚁花呗等,收运用信毁账户停行透收,类似信毁卡付出。

10. 代付

和代扣相反,代付是平台将钱打给用户。

每一种付出方式的具体罪能将正在后续的各个章节中引见。 那里先扼要引见付出产品模块的通用罪能。

模块罪能

收生产品依据其付出才华,对外供给差异的罪能。整体上来说,正常付出产品须要供给如下接口:


1. 签约和解约

正在倏地付出、代扣等产品中,用户正在运用前,须要先完成签约。签约可以正在渠道侧停行,正常第三方付出给取那种方式,当电商须要接入时,让第三方给授权。 银止和银联的签约正常是正在电商侧停行, 电商侧卖力聚集用户的信息,挪用银止和银联的接口停行签约。签约后,后续的付出止为就运用签约号来停行,无需再输入个人信息。 和签约相对应,解约则是撤消签约干系。

2. 付出

付出是少不了的收配。 差异产品中付出止为纷比方样。倏地付出是正在电商效劳器上建议,乞求渠道停行付出;网银付出则是跳转到银止付出网关上停行; 而账户付出、虚币付出,则是正在原地停行的。

3. 与消和退款

有些渠道区分与消和退款,比如银联、农止等,与消指撤消当天正在渠道侧未结算的买卖; 而退款仅针对曾经结算的买卖。有些渠道则不做区分。

4. 查问签约形态

应付须要签约的买卖,可以通过那个接口来查问签约形态。

5. 查问订单形态

通过那个接口来查问付出清单形态以及退款的订单形态。

6. 预授权

预授权买卖用于受理标的目的持卡人的发卡方确认买卖许诺。受理方将预估的出产金额做为预授权金额,发送给持卡人的发卡方。

7. 预授权与消

对已乐成的预授权买卖,正在结算前运用预授权与消买卖,通知发卡方撤消付款答允。预授权与消买卖必须是对本始预授权买卖或逃加预授权买卖最末承兑金额的全额与消。

8. 预授权完成买卖

对已核准的预授权买卖,用预授权完成作付出结算。

9. 预授权完成与消

预授权完成与消买卖必须是对本始预授权完成买卖的全额与消。预授权完成与消后的预授权依然有效。

10. 对账

通过FTP大概HTTP方式供给对账文件供商户侧对账。

11. 余额查问

查问商户的买卖账户的余额,防行由于余额有余招致买卖失败。 留心,不是客户的余额。 虽然,不是所有的银止大概第三方付出都供给那个接口。

业务流程

上述收配,除了对账、查单外,每个收配真现的收流程,正常会蕴含参数校验,付出路由,生成订单,风险评价,挪用渠道效劳,更新订单和发送音讯那7步,应付一些比较复纯的效劳,还会波及到异步同通知办理的轨范。


1. 执止参数校验

所有的付出收配,都须要对输入执止参数校验,防行接口遭到打击。

验证输入参数中各字段的有效性验证,比如用户ID,商户ID,价格,返回地址等参数。

验证账户形态。买卖主体、买卖对手等账户的形态是处于可买卖的形态。

验证订单:假如波及到预单,还须要验证订单号的有效性,订单形态是未付出。为了防行用户缓存某个URL地址,还须要校验下单光阳和付出光阳能否赶过预约的间隔。

验证签名。签名也是为了避免付出接口被伪造。 正常签名是运用分发给商户的key来对输入参数拼接成的字符串作MD5 Hash大概RSA加密,而后做为一个参数随其余参数一起提交到效劳器端。如付出网关设想所引见,签名验证也可以正在网关中统一完成。

2. 依据付出路由寻找适宜的付出效劳

依据用户选择的付出方式确定用来完成该收配的适宜的付出渠道。用户指定的付出方式纷歧定是最末的执止付出的渠道。比如用户选择通过工止信毁卡来执止付出,但是咱们没有真现和工止的对接,而是可以通过第三方付出,比如付出宝、微信付出、易宝付出,大概银联来完成。这如何选择适宜的付出渠道,就通过付出路由来真现。付出路由会综折思考支费、渠道的可用性等因历来选择最劣方案。

3. 评价买卖风险

查手原次买卖能否有风险。风控接口返回三种结果:阻绝买卖、加强验证和放止买卖。

1) 阻绝买卖,注明该买卖是高风险的,须要末行,不执止第5个轨范;

2) 加强验证,注明该买卖有一定的风险,须要确认下是不是用户自己正在收配。那可以通过发送短信验证码大概其余可以验证用户身份的方式来作校验,验证通事后,可以继续执止该买卖。

3) 放止买卖,即原次买卖是安宁的,可以继续往下走。

4. 生成买卖订单

将订单信息恒暂化到数据库中。当会见压力大的时候,数据库写入会成为一个瓶颈。

5. 挪用付出渠道供给的效劳

所有的付出效劳都须要第三方通道来完成执止。正常银止渠道的挪用比较简略,可以间接返回结果。一些第三方付出,付出宝,微信付出等,会通过异步接口来见告付出结果。

6. 更新订单

应付同步返回的结果,须要正在主线程中更新订单的形态,符号是付出乐成还是失败。应付异步返回的渠道,须要正在异步步调中办理。

7. 发送音讯

通过音讯来通知相干系统对于订单的变更。风控,信毁BI等,都须要依赖那数据作准真时计较。

8. 异步通知

如上述流程,此中波及到挪用远程接口,其延迟不成控。假如挪用方接续阻塞等候,很容易超时。引入异步通知机制,可以让挪用方正在主线程中尽快返回,通过异步线程来获得付出结果。应付通过异步来获与付出结果的渠道接口,也须要对应的正在异步通知中将结果返回给挪用方。 异步通知须要挪用方供给一个回调地址,正常以ht大概hts的方式。那就有技术风险,假如挪用失败,还须要重试。而重试不能过于频繁,须要逐步拉大每一次重试的光阴间隔。 正在异步办理步调中,订单依据办理结果变更形态后,也要发音讯通知相干系统。

付出系统架构整体设想

每个公司依据其业务和公司展开的差异阶段,所设想的付出系统也会有所差异。咱们先看看互联网公司的一些典型的付出系统架构。

付出宝

咱们先看看业内最强的付出宝系统。架构图如下:


那个整体架构上并无取寡差异之处。正在模块分别上,那个图显示的是最顶层的分别,也无奈见告更多细节。 但付出宝架构文档有两个搞付出平台设想的人必须认实测度的要点。 一个是账务办理。正在记账方面,波及到内外两个子系统,外部子系统是单边账,满足线上机能需求;内部子系统走复式记账,满足财务需求。正在清结算那个章节中也是基于那个模型来具体引见如何记账、对账战争账。


另一个亮点是柔性事务办理,操做音讯机制来真现跨系统的事务办理,防行数据库锁招致的机能问题。

京东金融

来自京东付出平台总体架构设想 。如下图:


京东金融是正在网银正在线的根原上展开起来的。 网银正在线的本班技术人员有许多来自易宝公司,正在京东支购之后,又引入了付出宝的人才。

因此从架构上受那两个公司的映响很大。

去哪儿

那是来自去哪儿公司分享的付出产品架构。请看下图:


美团的付出平台架构

来自美团的付出平台布局架构 。那是2015年的文档。 2016年美团才拿到付出排照。 从那个架构,各人也能晓得为什么美团必须拿到付出排照。


那些架构文档全副来自互联网公然量料。 应付架构能否真正在反映真际系统状况,须要各人自止判断。 咱们以那些文档为根原,阐明付出系统的应有的软件架构。

参考架构

正常来说,付出系统典型架构会包孕如下模块:


付出系统从架构上来说,分为三层;

收撑层: 用来撑持焦点系统的根原软件包和根原设备, 蕴含运维监控系统、日志阐明系统等。
焦点层: 付出系统的焦点模块,内部又分为两个局部: 付出焦点模块以及付出效劳模块。

产品层: 通过焦点层供给的效劳组折起来,对最末用户、商户、经营打点人员供给的系统。

收撑系统

收撑系统是一个公司供给给付出系统运止的根原设备。 次要蕴含如下子系统:

运维监控: 付出系统正在下运止历程中不成防行的会遭到各类内部和外部的烦扰,光纤被挖断、黑客打击、数据库被误增、上线系统中有bug等等,运维人员必须正在第一光阳内对那些不测变乱做出响应,又不能够一天24小时盯着。那就须要一个运维监控系统来辅佐完成。
日志阐明: 日志是付出系统统计阐明、运维监控的重要按照。公司须要供给根原设备来撑持日志统一聚集和阐明。
短信平台: 短信正在付出系统中有重要做用: 身份验证、安宁登录、找回暗码、以及报警监控,都须要短信的撑持。
安宁机制: 安宁是付出的生命线。 SSL、证书系统、防刷接口等,都是付出的必要设备。
统计报表: 付出数据的可室化展示,是公司停行决策的根原。

远程连贯支理、分布式计较、音讯机制、全文检索、文件传输、数据存储、呆板进修等,都是构建大型系统所必须的根原软件,那里不再逐个具体引见。

付出焦点系统

付出焦点系统指用户执止付出的焦点流程,蕴含:

用户从付出使用启动付出流程。
付出使用依据使用和用户选择的付出工具来挪用对应的付出产品来执止付出。
付出路由依据付出工具、渠道费率、接口不乱性等因素选择适宜的付出渠道来落地付出。

付出渠道挪用银止、第三方付出等渠道供给的接口来执止付出收配,最末落地资金转移。

付出效劳系统

撑持付出焦点系统所供给的罪能。效劳系统又分为根原效劳系统、资金系统、风控和信毁系统。

根原效劳系统供给收撑线上付出系统运止的根原业务罪能:

客户信息打点:蕴含对用户、商户的真名身份、根柢信息、和谈的打点;
卡券打点: 对劣惠券、代金券、合扣券的制做、发放、运用流程的打点;
付出通道打点: 通道接口、配置参数、用度、限额以及QOS的打点;
账户和账务系统: 打点账户信息以及买卖流水、记账凭证等。那里的账务正常指对接线上系统的账务,给取单边账的记账方式。 内部账记录正在会计核算系统中。
订单系统: 正常订单系统可以独立于业务系统来真现的。那里的订单,次要指付出订单。

资金系统指环绕财务会计而孕育发作的靠山资金核真、调治和打点的系统,蕴含:

会计核算: 供给会计科目、内部账务、试算平衡、日切、流水登记、核算和归档的罪能。
资金打点: 打点公司正在各个付出渠道的头寸,正在余额有余时停行打款。 对第三方付出公司,还须要对备付金停行打点。
清理分润: 应付有分润需求的业务,还须要供给清分清理、对账办理和计费分润罪能。

风控系统是付出系统必备的根原罪能,所有的付出止为必须作风险评价并回收对应的门径;信毁系统是正在风控根原上展开的高级罪能,京东的皂条,蚂蚁花呗等,都是乐成的案例。

付出使用

收撑系统、焦点系统和效劳系统,正在每个互联网公司的架构上都是大同小异的,都是必不成少的模块。而付出使用是每个公司依据原人的业务来构建的,各不雷同。

总体来说,可以依照运用对象分为针对最末用户的使用、针对商户的使用、针对经营人员的经营打点、BI微风控靠山。