第三方支付平台涉及到的业务

1，结算类型：对公，对私是什么意思？

对公，就是以公司与第三方支付公司签约，提供公司的对公账户。第三方支付公司直接将收款结算到公司对公账户。

对私，就是以个人与第三方支付公司签约，提供个人账户，第三方支付公司直接将收款结算到您的个人账户。

如果是公司签约，又想结算至个人账户，这种情况，叫做代付或者分账。需要一定的手续费，一般为每笔不超过5万元，每笔收费50元。

2，T0结算,T1结算,D0结算,D1结算是什么意思？

都是代表刷完卡，钱到账的时间，T1是代表第二个工作日到账(不包含节假日)，T0代表工作日当天到账(不包含节假日)，D0代表自然日秒到账（包含节假日），D1代表第二个自然日到账（包含节假日）。

3，二级商户号是什么意思？

二级商户号使用场景，第三方支付公司为了保住一些特殊的商户(套现比较频繁),为这些商户申请一些皮包公司作为其下的二级商户，这样把其下的所有二级商户全部入驻到银行，银行就误认为是多个商户(银行对信用卡套现行为占其商业行为的80%的商户，将其通道关闭)，就可以正常交易了(我们系统扫码就是这么干的)。这也就衍生出了扫码交易时的轮询支付交易，就是买家第一次支付交易把钱打给商户下的第一个二级商户，第二次支付交易把钱打给商户下的第二个二级商户。。。，最后把钱一起汇总到商户的账户中。

4，商户类型分为那些？

商户类型分为：企业，个人，代理商，服务商，其中结算时企业和个人分为：结算类型分为：对公，对私；代理商时挂载商户下的商户，服务商下不挂载代理商。

5，计算商户手续费，商户费率的设置中，保底和封顶是什么意思？

保底费率是最低必须收取的费用，交易金额很小时，就按最低费用收取手续费(保底)(例如，移动手机号码，月保底费率10元，即使你1个电话不打，也需要交10元，这10元就是保底费率。)

封顶的案例：比如：汇付天下有五种费率的POS机器 0.38 0.5 0.78 1.25 35封顶

1）用0.5费率POS机(普通费率机器)

刷卡金额 扣手续费

1元 0.5分

10元 0.5角

100元 0.5元

1000元 5元

10000元 50元

元 500元

2) 用封顶POS机(封顶机不足封顶额度时是按照0.78费率扣费的)

1元 0.78分

10元 0.78角

100元 0.78元

1000元 7.8元

3000元 25.4元

4487元 35元

10000元 35元

10万 35元

100万 35元

总结：普通费率机器 刷多刷少 都是按照刷卡金额乘以刷卡手续费封顶机 到封顶金额4487以下按照0.78计算4487元以上按照35元一笔收取

6，商户系统资金代付，退款管理指的是什么？

指的是商户利用自己在第三方公司存储对的余额去取款给买家，这件事情是我们帮助商户把钱打给买家，所以这个交易流程也叫代付。

7，什么是结算模式？

结算模式分为：结算到银行账户，结算到余额。就是第三方支付公司把买家的钱结算到商户的银行账户还是结算到商户在第三方支付公司系统中的余额(虚拟货币)中。

8，公司系统和外界交互，报文敏感数据的加密和签名是用什么加密技术？

加密解密时使用证书中的公钥和私钥进行加密和解密的，数据验签时用私钥和公钥进行签名和验签的，具体操作是：在我们的商户系统中的证书管理中生成证书，调用证书系统中的生成证书接口同时生成一个平台秘钥证书和商户秘钥证书，生成后，在内管系统展示平台的私钥和商户的公钥，在商户系统中展示商户的私钥和平台的公钥。注：外界点我们的接口，外界就是我们的一个商户

9.商户(外界)和我们(平台)交易流程是什么？

公钥和私钥是成对的，它们互相解密。1）公钥加密，私钥解密。2）私钥数字签名，公钥验证。

一、公钥加密

假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。

我有一个文件，不能让别人看，我就用1(公钥)加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就可以保护数据了。

我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这个文件，但是别人解不开，因为别人不知道2就是我的私钥，

只有我才能解密，解密后就得到a。这样，我们就可以传送加密的数据了。

二、私钥签名

如果我用私钥加密一段数据（当然只有我可以用私钥加密，因为只有我知道2是我的私钥），结果所有的人都看到我的内容了，因为他们都知

道我的公钥是1，那么这种加密有什么用处呢？

但是我的好朋友x说有人冒充我给他发信。怎么办呢？我把我要发的信，内容是c，用我的私钥2，加密，加密后的内容是d，发给x，再告诉他

解密看是不是c。他用我的公钥1解密，发现果然是c。

这个时候，他会想到，能够用我的公钥解密的数据，必然是用我的私钥加的密。只有我知道我得私钥，因此他就可以确认确实是我发的东西。

从而保证数据的正确性和完整性，这样我们就能确认发送方身份了。这个过程叫做数字签名。当然具体的过程要稍微复杂一些。用私钥来加密数据，用途就是数字签名。