当前位置：首页 > 科技 > 软件

高可靠的跨系统转账如何设计

来源：责编：时间：2024-01-15 17:10:54 304观看

导读大家好，我是蜗牛哥，跨系统转账网上教程很多，但是都是讲的比较浅，这个功能看似简单，但是细节很多，要做好没那么容易，因为涉及到分布式事务、交易安全性等方面，做不好就出现资损，本文讲一下如何设计一个高可靠跨系统转账，以及要关

大家好，我是蜗牛哥，跨系统转账网上教程很多，但是都是讲的比较浅，这个功能看似简单，但是细节很多，要做好没那么容易，因为涉及到分布式事务、交易安全性等方面，做不好就出现资损，本文讲一下如何设计一个高可靠跨系统转账，以及要关注的重点

示例说明

银行A 转账给B银行，银行A进行出金，银行B进行入金

这里只是为了便于理解，所以才把系统命名为银行A/B，具体可能与银行的流程有点细微区别

会遇到哪些问题？

转账失败，不能直接回滚

要根据返回的异常来判断，如果接收到的异常是一个业务异常，并且异常码是双方约定好的，那么可以进行回滚，如果返回的不是一个明确的异常，，那么不能擅自回滚，因为可能是网络超时异常，而网络超时，又分为响应超时和请求超时，如果是响应超时，对方系统可能已经入账了，所以要进行重试操作确认

面试题：超时异常，有哪几种情况，怎么处理？

系统重试要保持幂等

假如网络超时进行重试，入金方的接口需要支持幂等，否则会出现可能重复入金，而幂等条件是根据出金方的业务流水号+渠道号进行查询判断

如果有记录，并根据状态，来决定响应结果
如果没有记录则进行入金，在返回对应的响应结果

如果失败，那么出金方需要进行解冻回滚操作，如果成功，那么需要进行解冻出金操作。

同时入金方还要设置此组合字段为唯一索引，这样可以避免重复插入的问题，比如：未查询到数据，则进行插入，正好前面一笔请求事务未提交，如果不设置唯一索引就会导致出现重复插入的问题。

交易安全性

由于这种资产操作非常敏感，稍有失误影响非常大，所以交易安全性是非常重要的，比如：有攻击者知道B银行的入金接口，那么直接调用，他的账户就会加钱。。。，所以要进行以下安全措施

要进行签名调用

在转账前用私钥对账户进行签名，然后给B银行颁发一个公钥，进行入金的签名验签操作，来保证此请求是正常请求。

要对交易的时效性进行校验

为了进一步保证交易的安全性，双方要约定好一个交易的时效性，比如5 分钟，在进行接口调用时携带请求时间，如果这个请求时间是5分钟之前的进行拒绝，等待重新发起。

要进行系统对账

除了签名，双方系统还要进行对账，而对账又分为总账对账和明细对账

总账对账

比如查看银行A出金总额是否等于B银行的入金总额，对账频率有小时、天不等，计算公式如下

转账给银行B总额==接收到银行A的入金总额 ？

明细对账

除了总账要进行核对，明细账也要进行核对，因为总账不平后，要确保那一个账户出现问题，为了实现明细对账双方系统要保留对方系统流水号，这样才能对应起来，对账频率一般是天

要考虑并发扣款

在进行账户操作时，要考虑并发问题，进行加锁处理，否则会出现资损，例如

订单a和订单 b同一时间都查询到了，账户余额为1000
订单a扣款200，订单b扣款 100
假如订单 a先执行，那么账户余额为800，订单 b 修改为账户余额为900，最终为 900，反正则为 800，都不对

具体可以查看并发扣款，如何保证结果一致性

涉及到表可能有哪些？

出金方

转账流水表

此表可以进行对账，也可以进行定时任务重新发起重试

- 主键- 流水号- 用户 ID- 方向：转出转入- 金额- 目标方流水号- 时间- 状态 （等待调用、调用成功、调用失败）

账户表

此表的作用不用多说，主要说下冻结资金密度，防止真正扣款时账户上没钱，导致交易失败，所以一般都是先进行冻结，如果失败则进行解冻

- 用户 id- 总金额- 冻结资金- 账户状态（正常 冻结）- 时间

冻结记录表

记录冻结流水，防止出问题没法追溯

- 主键- 流水号- 用户 Id- 金额- 类型：冻结、解冻- 关联的业务流水号- 时间

入金方

以下表为最核心的表，但不是最全的表，比如应该还有账账务流水表、账务订单、热点账户表等

渠道转账流水表

此表可以进行对账，也可以进行定时任务重新发起重试

- 主键- 流水号- 渠道- 业务方流水号 //后期幂等要根据此字段进行判断，所以此字段+渠道号为唯一索引- 用户 ID- 方向：转出转入- 金额- 时间- 状态  （1成功 2失败）

账务表

- 用户 id- 总金额- 冻结资金- 账户状态（正常 冻结）- 时间

最终流程应该是什么样的？

流程有4个，分别为

正常的转账流程
补偿转账流程
总账对账流程
明细对账流程

其实这也是分布式事务最通用的实现方式，失败就重试，直到最终成功，不管你是 tcc、还是其他的实现方式，只要出现异常，系统最终都要通过定时去重试，直到最终一致，感兴趣可以去看看 SEATA 源码，遇到异常也是通过定时任务进行重试。

转账流程

转账补偿流程

这个流程是定时任务定时发起的，查询小于等于当前时间-指定时间，状态为等待调用的转账记录并重新发起转账

select * from transfer_list where   update_time <= #{queryEndDate}

总账对账流程

明细对账流程

明细对账，如果数量不大，一天天对没问题，现在银行大多数是基于这种做法，如果文件比较大，可以考虑使用Merkle树，这里就说传统的方式

直接查询对比

这种方式最快，数据不大可以这样搞，同时也需要对方系统提供接口支持

基于文件对比

这种方式也是比较常用的方式，适合数据量大的对比，一般银行会这么做

总结

以上我们介绍了如何设计一个高可靠的系统转账，可以看到还是比较复杂的，细节很多，主要要考虑补偿、安全、并发扣款几方面，这几方面做好才能设计一个高可靠的系统转账。

本文链接：http://www.28at.com/showinfo-26-61904-0.html高可靠的跨系统转账如何设计

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Go 内存优化与垃圾收集

下一篇： Python系列：多线程（threading）的学习和使用

标签：

热门焦点

K6：面向开发人员的现代负载测试工具

K6 是一个开源负载测试工具，可以轻松编写、运行和分析性能测试。它建立在 Go 和 JavaScript 之上，它被设计为功能强大、可扩展且易于使用。k6 可用于测试各种应用程序，包括 Web
Flowable工作流引擎的科普与实践

一.引言当我们在日常工作和业务中需要进行各种审批流程时，可能会面临一系列技术和业务上的挑战。手动处理这些审批流程可能会导致开发成本的增加以及业务复杂度的上升。在这
十个简单但很有用的Python装饰器

装饰器（Decorators）是Python中一种强大而灵活的功能，用于修改或增强函数或类的行为。装饰器本质上是一个函数，它接受另一个函数或类作为参数，并返回一个新的函数或类。它们通常用
三言两语说透柯里化和反柯里化

JavaScript中的柯里化(Currying)和反柯里化(Uncurrying)是两种很有用的技术，可以帮助我们写出更加优雅、泛用的函数。本文将首先介绍柯里化和反柯里化的概念、实现原理和应用
虚拟键盘 API 的妙用

你是否在遇到过这样的问题：移动设备上有一个固定元素，当激活虚拟键盘时，该元素被隐藏在了键盘下方？多年来，这一直是 Web 上的默认行为，在本文中，我们将探讨这个问题、为什么会发生
中国家电海外掘金正当时｜出海专题

作者｜吴南南编辑｜胡展嘉运营｜陈佳慧出品｜零态LT（ID：LingTai_LT）2023年，出海市场战况空前，中国创业者在海外纷纷摩拳擦掌，以期能够把中国的商业模式、创业理念、战略打法输出海外，他们依
2纳米决战2025

集微网报道从三强争霸到四雄逐鹿，2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星，还是誓言重回先进制程领先地位的英特尔，甚至初成立不久的新
回归OPPO两年，一加赢了销量，输了品牌

成为OPPO旗下主打性能的先锋品牌后，一加屡创佳绩。今年618期间，一加手机全渠道销量同比增长362%，凭借一加 11、一加 Ace 2、一加 Ace 2V三款爆品，一加