POS机首先需要读取你的卡片信息。对于传统的磁条卡，POS机的磁头会划过卡片背面的黑色磁条，通过电磁感应原理读取其中以二进制格式存储的账户信息。这种方式成本低，但磁条易磨损和复制，安全性较弱。而如今主流的芯片卡（IC卡）则内置了微型处理器和存储单元。当卡片插入或靠近POS机时，通过射频识别（RFID）技术建立连接，POS机向芯片发送指令，芯片内部进行运算并返回加密后的动态数据。这种方式安全性高，因为每次交易生成的数据都不同，难以被复制重用。
读取到的卡号等敏感信息绝不能“裸奔”在网络中。POS机立即启动加密程序。它通常采用对称加密（如3DES、AES）与非对称加密（如RSA）相结合的方式。首先，为本次交易生成一个随机的会话密钥，用于加密核心交易数据；然后，利用事先从收单机构获取并安全存储的公钥，对这个会话密钥本身进行加密。最后，将加密后的交易数据和加密后的会话密钥一起打包，形成“数字信封”。这个过程确保了即使数据在传输中被截获，攻击者也无法破解其内容。
封装好的交易数据包，通过有线电话线、宽带网络或移动通信模块（如4G/5G），被发送到收单机构的支付网关。网关作为中转站，会进行初步的风险筛查，然后将数据转发至发卡银行（即你的银行卡所属银行）的系统。银行系统是最终的裁判：它核验卡片的真伪、账户状态、密码或签名信息（对于芯片卡，是在芯片内验证），并检查账户余额是否充足。这一系列复杂的验证过程，在全球化的银行网络间通常只需2-3秒即可完成。
银行做出“批准”或“拒绝”的决定后，结果信息会沿着原路返回，以加密形式传回POS终端。POS机收到授权响应后，如果是成功交易，便会打印签购单或提示电子签名，同时将这笔交易记录在本地批次中。此时，资金并未实时划转，交易只是被“预授权”。直到商户在日终进行“结算”操作，POS机将批次中的所有交易打包上送，资金才会通过清算网络，从发卡行账户正式划拨到商户的收款账户，完成整个闭环。
从物理读取到加密传输，POS机工作的每一环都体现了现代金融科技对安全与效率的极致追求。随着技术的演进，基于Tokenization（支付标记化）和生物识别等更安全的技术正被广泛应用，让我们的支付在便捷的同时，筑起越来越坚固的安全防线。
