POS机刷卡原理：一笔交易经过的五个环节

刷卡只花三秒，但三秒里发生的事不少：卡片信息被读出、加密、打成报文、送到发卡行、等一个放行或拒绝的答复、再回到屏幕上显示「交易成功」。这个过程有固定的顺序，也有固定的失败点。理解了顺序，很多现象就不用猜。

下面按真实链路走一遍，重点说清三件事：信息怎么读、授权怎么判、钱什么时候动。

一、读卡：三种读法，安全性差一个量级

同一张银行卡上通常同时存在三种介质，机器可以任选一种读。

磁条。卡背那条黑色磁道。它有 track 1、2、3 三条磁道，交易主要用第二条，里面存着卡号、有效期与部分服务码。磁条的问题是信息固定——读一次就得到一份完整可复制的数据，所以磁条交易在风险控制上一直是被重点盯防的对象。业内常说的「降级交易」，指的就是芯片卡却用磁条刷。

芯片。卡面上那块金色触点。芯片交易时，卡片会用内置密钥对本次交易的要素算出一个动态密文，每次不同。收单侧验算通过，才能确认「这张卡确实在现场」。复制磁条容易，复制这个动态密文没有意义，因为它下一笔就变了。

非接。挥卡或手机贴近。它走的还是芯片的加密逻辑，只是把「插进去」换成「靠近」，通信距离通常在 4 厘米以内。挥卡失败多半不是卡的问题，是角度或距离不对，换插卡一般能成。

二、组包：机器在这一步做了什么

读到的信息不会原样发出去。终端会把卡信息、金额、商户号、终端号、交易时间、交易类型等字段组成一个报文，用机构下发的密钥加密，再附上校验值。这一步有三个细节值得知道。

第一，密钥是签到换来的。每天开机签到时，终端会向机构取回当天的密钥。密钥过期没更新，报文就解不开，表现就是「签到失败」或「交易拒绝」，而这类问题在机器上无从自查。

第二，金额在这一步定下来。报文一旦发出，金额就固定了。所以要改金额只能撤销重来，不能「在机器上改一下」。

第三，卡号在报文里是完整的，在凭证上不是。打印小票时通常只保留前六位与后四位，中间用星号替代，这是凭证展示的通行做法，与报文传输是两件事。

三、授权：放行还是拒绝，由发卡行说了算

报文经收单机构前置、清算网络送到发卡行。发卡行做判断，主要看四件事：额度够不够、卡片状态是否正常（挂失、冻结、过期）、交易是否在允许的商户类型范围内、以及风险规则有没有触发。

四件事里，只有第一件和持卡人的余额有关，其余三件都跟「钱够不够」无关。这解释了一个常见困惑：卡里明明有钱，为什么被拒。答案往往在第二项或第四项——卡片被风控限额、或者这笔交易落在发卡行认为异常的时间与地点组合上。

发卡行的答复有几种形态，落到终端上就是不同的显示：

• 批准。屏幕显示交易成功，打印或生成电子凭证。
• 拒绝。显示具体原因码或「交易失败」，钱没有动。
• 无应答。终端在设定时间内没收到回复。这时终端会发起一次「冲正」，也就是告诉收单侧「刚才那笔不确定，请作废」。冲正成功，钱不会扣；冲正失败，可能出现「顾客收到扣款短信但商户没收到成功」的短暂状态。

冲正是被问得最多、也最容易被误解的机制。它不是退款，是「撤销一次不确定的请求」。所以遇到「扣了钱但机器说失败」，正确的动作是等冲正结果，而不是立刻再刷一次——重复刷可能变成两笔成功交易，后面要走退款流程。

四、挂账：交易成立，钱还没到

授权通过只代表这笔交易被允许，资金并没有立刻从顾客账户划到商户账户。中间有一段「已成立、未清算」的状态，行业里称为挂账或待清算。

这段状态的存在，是清算机制决定的：发卡行、收单机构、清算机构之间需要按批次对账、轧差、划付。单笔交易实时授权，批量资金日终清算，两件事的节奏不同。所以「交易成功」与「到账」之间必然有时间差，差多少由结算周期决定。

这段时间里，如果商户当天申请退款，会发生一件容易被误解的事：原交易仍在待清算队列里，退款交易也进了队列，两笔在同一个批次里互相抵消。对账时看到的不是「一正一负两笔」，而可能是净额为零的一条记录。有人因此以为退款没成功，其实账已经平了。

这张图最有用的一处，是把「失败」和「不到账」分开。前者停在第 2 步，钱在顾客账户里没动，处理方式是换卡或换方式重试；后者停在第 5 步，钱已经离开顾客账户，处理方式是查结算记录。两者报修时说的话完全不同。

五、清算与结算：差额是怎么来的

清算环节做的是机构之间的账：这笔钱里，发卡行拿一部分（发卡行服务费）、清算机构拿一部分（网络服务费）、收单机构拿一部分（收单服务费）。三部分合起来，就是商户看到的费率。

所以到账金额少于交易金额，不是谁扣了一笔「手续费」，而是三段成本在结算时被扣减。用「交易金额 − 到账金额」反算出来的比例，才是你实际承担的费率；这个数字与协议上写的是否一致，是核对费率最直接的方法。

还有一个容易被忽略的点：退款不走原路逆向，而是生成一笔反向交易。退款成功后，商户侧的账上会多一笔负数记录，手续费是否退回取决于机构规则。这也解释了为什么退款到账时间与收款到账时间不一样。

六、为什么头几笔更容易被拒

新办的机器、刚换的终端，头几笔交易被拒的概率明显高于稳定使用之后。这不是机器有问题，是风险规则在起作用。

一是终端是新的。发卡行与收单侧的风控模型里，新终端属于「未建立历史」的对象，同样的金额、同样的时间，新终端触发复核的概率更高。用一段时间、积累若干笔正常交易之后，这个敏感度会下降。

二是商户是新的。新进件商户没有交易基线，第一笔大额交易容易被判定为异常。行业里的常见做法是新商户先跑几笔小额，再逐步放大金额——不是因为系统有「额度解锁」，而是让它有一个可以参考的基线。

三是交易要素本身异常。夜间时段、整数金额（如 5000、10000）、异地卡片、短时间高频重复，这四类组合是风控最敏感的模式。它们本身不违规，但会提高被复核的概率。

遇到拒绝时的处理顺序是：先看终端的应答码指向哪一类原因，再决定是换卡重试、改金额、还是联系发卡行。反复用同一张卡、同一个金额连续试三次，只会让风控评分更差。

七、四类交易的资金动作对照

除了普通消费，还有几种交易类型经常出现，资金动作各不相同。混在一起谈，容易得出错误结论。

五种类型里，撤销与冲正最容易被当成同一件事。区别在时间：撤销针对的是已知结果的当日交易，由人主动发起；冲正针对的是结果未知的交易，由终端自动发起。所以顾客说「刚才那笔没成功」，先看是撤销还是冲正，再决定要不要重刷。

八、常见问题

为什么插卡比刷卡安全

因为芯片交易每次生成动态密文，磁条信息是静态的。静态信息被复制后可以在别处使用，动态密文不能。这也是芯片卡普及后，磁条侧一直存在「降级交易」管控的原因。

免密免签是怎么完成的

小额交易在满足金额与次数条件时，可以免除密码与签名，直接凭卡片或手机完成。它只是省略了验证环节，授权流程一步没少。所以免密交易同样会出现在账单上，也同样可以撤销与退货。

签名到底有没有用

在凭密交易里，签名的意义主要是留痕，用于事后比对；在免密交易里，通常不需要签名。真正决定责任划分的是验证方式（凭密还是免密）与是否通过芯片完成，签名是辅助证据。

交易成功但顾客说没收到短信

短信由发卡行发送，与交易是否成功没有必然关系。判断依据应当是终端显示的应答与后台的交易状态，而不是短信。这一点在收银台前经常需要向顾客解释。

为什么有时候要先插卡再输密码

顺序由终端的交易流程决定，不同机型与固件版本不一样。芯片卡通常需要先插卡建立连接，再输入密码；部分机型的顺序相反。这个差异不影响结果，只影响操作习惯。

同一笔交易可以刷两次吗

技术上可以，账上是两笔独立交易，各自扣款、各自计费。所以「没出票就再刷一次」是有风险的动作：前一笔可能已经成功，只是凭证没打出来。正确顺序是先查后台的交易记录，确认没有成功记录再重刷。

断网了还能刷卡吗

部分终端支持脱机交易（例如电子现金小额），但额度很低，且不是所有机构都开通。多数情况下断网等于无法交易，正确处理是先恢复网络，而不是反复尝试。

交易流程与提示语因机型、固件版本、机构规则而异。本文按通用银行卡受理流程整理，用于理解现象与判断方向；具体应答码含义与处理方式，以收单机构说明为准。

相关阅读： POS机办理与申请 · 支付牌照与安全合规 · POS机费率与手续费 · 激活、绑定与押金 · POS机常见问答 · POS机费率计算器