人行259号文改造小记

1、背景

2021年10月13日，人民银行发布了支付行业重磅文件—《关于加强支付受理终端及相关业务管理的通知》银发[2021]259号文，对支付终端、收款码等实施更严格的监管，要求收单机构、清算机构必须在2022年3月1日前完成相应的改造；12月8日，银联发布了《关于条码支付等业务落实259号文相关工作安排的通知》，对银联收单侧接口改造点进行了具体说明。

此次改造，是为了解决远距离非面对面恶意扫码套现等违规现象，以保障条码支付业务合规、健康发展。收单机构需要补充收集相关信息，在交易时进行上送和校验。

根据自贡银行、遂宁银行、金堂汇金村镇银行等几家银行对我司提出的改造要求，我司高度重视，全力协助几家银行完成了改造，并通过了银联的投产验证，受到了几家银行的充分肯定。

我有幸全程参加了条码收单的改造，这儿简单介绍改造的过程及心得体会，有不正之处敬请指正。

2、分析

银联在线上培训会议指出，需要分别对新增商户与存量商户进行AT业务改造。但是如何界定存量与新增呢？银联在后续的疑难问题回复中给出了答案：投产验证时间前通过接口报备成功的商户属于存量商户，在投产验证时间之后通过接口报备成功的商户属于新增商户。

根据改造指引文件中的内容进一步分析，在新增商户方面，商户类与支付类业务需要使用新的接口规范。其中，商户类业务为商户报备、商户信息修改、商户信息查询、终端信息采集（259号文新增）；支付类业务主要分为被扫支付交易与主扫支付交易。在被扫交易中必须上送商户收款终端信息，而在主扫交易中并不要求强制上送；在存量商户方面，存量商户在2022年10月1日前需要完成信息的补录上送（使用新规则的商户信息修改接口）。在未补录信息时，存量商户仍可使用老的接口规范进行支付交易，在补录信息之后，则采用新的接口规范进行相关业务。

最后结合收单系统现有业务分析后得出：我们需要对系统中商户类、支付类业务进行改造，并新增终端报备业务流程。对于存量商户来说，需要使用改造后的商户信息修改接口完成商户信息补录，使用终端信息采集接口完成商户已绑定终端设备的补充报备。因此，系统需要新增两个定时任务，即存量商户信息补录与终端信息补录任务。对于新增商户，使用新的接口规范进行商户报备后，完成终端信息采集，即可进行正常的支付宝与微信支付交易。

3、改造

a）商户类业务

商户类业务中，需要对收单系统中的商户报备、商户信息修改、商户信息查询接口新增相关字段，并新增终端信息采集接口。

商户报备主要新增了商户结算卡信息、商户所在地地区信息、机构名称等必要字段。如图所示：

商户信息修改、商户信息查询接口新增必要字段机构名称。其中商户修改额外新增商户地区信息、商户结算卡信息、商户等级（只限支付宝，微信无此字段）、商户状态、银联商户编号、申请服务（支付模式，例如H5支付、小程序支付）、交易控制位等非必要字段（存量商户补录需要上送）。具体改造图示如下：

新增终端信息报备业务流程，在商户报备成功后，使用新增的终端信息采集接口完成终端报备。如图所示：

b）支付类业务

支付类业务主要改造被扫交易与主扫交易接口，其中主扫交易可不用上送收款终端信息，被扫交易必须上送收款终端信息。具体改造图示如下：

c）定时任务

新增存量商户信息补录定时任务与存量终端信息补录定时任务，并在给定时间查询存量商户数据与终端数据，然后分别调用商户信息修改接口与终端报备接口对存量数据进行补录。具体如图所示：

4、问题与收获

在收到银联259号文通知时，对需要改造的内容还是比较模糊。在银联发布相关接口文档、举行线上培训会议后，我对本次259号文的改造有了更清晰的认识，但还是存有一定的疑惑。通过在259号文改造交流群里的提问、查看问题反馈表，结合收单系统现有业务分析后，心中的疑惑也随之烟消云散。

在后续的改造中，我在处理终端相关的业务时遇到了一些问题。比如，终端编号、序列号如何获取和上送，交易时终端的IP地址与实时经纬度如何获取。关于这部分问题，在与同事讨论之后，得出了相应解决方案：终端编号采用系统自定义规则生成；终端序列号使用设备上的TUSN号；交易时获取并上送终端IP地址，不使用实时经纬度。在后续测试时，发现获取终端的IP是服务器的IP，经过排查后发现是网络策略的问题。在银行网管员配置了新的策略后，再交易时成功获取到了终端的真实IP地址。

键盘的间隙很宽，时间很瘦，在敲代码的同时，时间悄悄从间隙溜走。系统按时通过了银联的投产验证，也宣告了本次改造的成功完成。回顾这段时光，业务熟悉度提高的同时，我也积累了相关项目经验。在此，感谢各位领导及同事在本次改造中给予我的支持和服务。希望在以后的工作中，继续向各位领导和同事学习，一起探讨，为银行提供更优质的服务。