DB11-T 159.4-2023 市政交通-卡通系統(tǒng)技術(shù)規(guī)范 第4部分：移動(dòng)支付系統(tǒng)

ICS

35.240.15CCS

L

64DB

11 DB11/T

—2023市政交通一卡通系統(tǒng)技術(shù)規(guī)范第

4

部分：移動(dòng)支付系統(tǒng)Technical

specification

municipal

&communications

card

system—Part

payment

system2023-12-25

發(fā)布 2024-04-01

實(shí)施北京市市場監(jiān)督管理局 發(fā)

布DB11/T

159.4—2023 前言..................................................................................

II引言.................................................................................

III1

范圍.................................................................................

12

規(guī)范性引用文件.......................................................................

13

術(shù)語和定義...........................................................................

14

縮略語...............................................................................

25

移動(dòng)支付系統(tǒng)組成和功能...............................................................

25.1

.........................................................................

25.2

.........................................................................

36

安全單元.............................................................................

36.1

.........................................................................

36.2

多應(yīng)用管理.......................................................................

46.3

.........................................................................

46.4

.............................................................................

46.5

.........................................................................

56.6

應(yīng)用個(gè)人化服務(wù)...................................................................

56.7

.....................................................................

57

客戶端軟件...........................................................................

57.1

.........................................................................

57.2

.........................................................................

67.3

.........................................................................

67.4

.........................................................................

77.5

.........................................................................

78

可信服務(wù)管理系統(tǒng).....................................................................

78.1

.........................................................................

78.2

.........................................................................

78.3

.....................................................................

88.4

安全單元初始化...................................................................

98.5

................................................................

108.6

....................................................................

139

基本業(yè)務(wù)............................................................................

149.1

........................................................................

149.2

............................................................................

149.3

............................................................................

149.4

............................................................................

149.5

............................................................................

159.6

............................................................................

15DB11/T

159.4—2023 本文件按照GB/T

1.1—《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》起草。DB11/T

159《市政交通一卡通系統(tǒng)技術(shù)規(guī)范》分為以下部分：——第1部分：總體要求；——第2——第3部分：終端；——第4；——第5部分：安全；——第6部分：檢測。本文件是DB11/T

159的第4部分。本文件由北京市交通委員會(huì)提出并歸口。本文件由北京市交通委員會(huì)組本文件起草單位：北京市智慧交通通一卡通標(biāo)準(zhǔn)化本文件主要起草人員：陳文魏振陽、劉敬光、李志宇、羅琳、李強(qiáng)、楊雪、鐘園、吳月、常新、周湘鵬、張騰、李、樊子風(fēng)、周巧霖、昂、郁國棟。本文件及其所代替文件的歷次版本發(fā)布情況為：——本次為首次發(fā)布。IIDB11/T

159.4—2023 隨著智慧城市建設(shè)的加速和公共交通的快速發(fā)展，市政交通一卡通系統(tǒng)在城市交通運(yùn)營和民生服務(wù)中發(fā)揮著越來越重要的作用了提共交通和民生服務(wù)市政交系統(tǒng)的業(yè)務(wù)發(fā)展要求和服務(wù)需求要規(guī)范化的技術(shù)管理，通委員會(huì)組織編制了的技術(shù)標(biāo)準(zhǔn)。DB11/T

159《市政交技術(shù)規(guī)范》由6——第1部分：總體。目的市政交通一卡通系統(tǒng)的整體構(gòu)成和要求?！?目的市政交通一卡通系統(tǒng)卡片的要求?！?部分：終端。目的市政交通一卡通系統(tǒng)終端的要求?！?部分：移動(dòng)支付系統(tǒng)。目的市政交通一卡通系統(tǒng)移動(dòng)支付系統(tǒng)的組成和要求。——第5部分：安全。目的市政交通一卡通系統(tǒng)安全的要求?！?部分：檢測。目的市政交通一卡通系統(tǒng)的要求。DB11/T

159《市政交通一卡通系統(tǒng)技術(shù)規(guī)范》參考了國家及地方的相關(guān)法規(guī)、行業(yè)標(biāo)準(zhǔn)和最佳實(shí)結(jié)合共交通行業(yè)特點(diǎn)和發(fā)展需求，以及術(shù)應(yīng)用具有性、性和指導(dǎo)性，保障市政交通一卡通系統(tǒng)、穩(wěn)健康地發(fā)展。DB11/T

159.4《市政交通一卡通系統(tǒng)技術(shù)規(guī)范

第

4

部分：移動(dòng)支付系統(tǒng)》涵蓋了市政交通一卡通系統(tǒng)中移動(dòng)支付系統(tǒng)的功能規(guī)范、技術(shù)要求等內(nèi)容，適用于市政交中移動(dòng)支付系統(tǒng)的設(shè)計(jì)、開發(fā)和實(shí)施。

IIIDB11/T

159.4—2023

1范圍本文件給出了市政交通一卡通系統(tǒng)移動(dòng)支付系統(tǒng)的組成，規(guī)定了、客戶端軟件、可信服務(wù)管理系統(tǒng)和基本業(yè)務(wù)的技術(shù)要求。本文件適用于市政交通一卡通系統(tǒng)移動(dòng)支付系統(tǒng)的設(shè)計(jì)、開發(fā)和實(shí)施。2 規(guī)范性引用文件下列中的通過文中的規(guī)范性引用而構(gòu)成本文件可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件新版本（包括所有的修改單用于本文件。JT/T

978.2 城市公共交通IC卡技術(shù)規(guī)范 第2片JT/T

978.3 城市公共交通IC卡技術(shù)規(guī)范 第3讀寫終端JT/T

978.5 城市公共交通IC卡技術(shù)規(guī)范 第5非接觸接口通訊JT/T

交技術(shù)規(guī)范第1部分：總則JT/T

交技術(shù)規(guī)范 第2部分：安全單元JT/T

交技術(shù)規(guī)范 第5部分：客戶端軟件JT/T

交技術(shù)規(guī)范 第6部分：可信服務(wù)管理系統(tǒng)JT/T

交技術(shù)規(guī)范 第8部分：項(xiàng)目DB11/T

159.1市政交通一卡通系統(tǒng)技術(shù)規(guī)范 第1部分：總體要求DB11/T

159.2市政交通一卡通系統(tǒng)技術(shù)規(guī)范 第2部分：卡片DB11/T

159.5市政交通一卡通系統(tǒng)技術(shù)規(guī)范 第5部分：安全3 術(shù)語和定義DB11/T

159.1界定的以及下列術(shù)語和定義適用于本文件。3.1個(gè)人化 安全單元發(fā)行者職責(zé)的最后流程，通過該流程配置安全單元、裝載安全參數(shù)和設(shè)置密鑰。[來源：

1059.8—2016,3.16

有修改]3.2移動(dòng)支付設(shè)備 mobile

device具有交通一卡通移動(dòng)支付應(yīng)用及移動(dòng)通訊能力的用戶設(shè)備。[來源：

1059.1—

有修改]DB11/T

159.4—20233.3安全單元典型交易時(shí)間

currently

transaction

完成一次從終端喚醒安全單元應(yīng)用成功，到終端接收到安全單元返回的最后一條指令的正常消費(fèi)交易所消耗的安全單元處理時(shí)間。3.4安全單元發(fā)行方 secure

element

issuer為用戶提供安全單元發(fā)行服務(wù)的主體。[來源：

1059.1—4 縮略語DB11/T

159.1

界以及下列縮略語適用于本文件。AID識(shí)符（

Identifier）APDU：應(yīng)用協(xié)議數(shù)據(jù)單元（Application

Protocol

Data

）API：應(yīng)用程序接口（

Interface）FCI：文件控制信

Control

）MAC：報(bào)文驗(yàn)證碼（

Authorization

）PIX：擴(kuò)展的專用應(yīng)用標(biāo)識(shí)符（

PPSE：近距離環(huán)境（Proximity

Payment

Systems

Environment）RID：注冊的應(yīng)用提供商標(biāo)識(shí)（Regied

Application

Provider

SCP

Channel

）SIM：通用用戶身份識(shí)別模塊(Subscriber

Identity

Module)SSL：安全套接字層

Socket

TLS：傳輸層協(xié)議（

Layer

Security）WTLS：無線傳輸層協(xié)議（

Transport

Layer

Security）5 移動(dòng)支付系統(tǒng)組成和功能5.1 系統(tǒng)組成市政交通一卡通移動(dòng)支付系統(tǒng)應(yīng)由SE、客戶端軟件、可信服務(wù)管理系統(tǒng)組成SE為載體，軟件為用戶入口，、可靠的網(wǎng)絡(luò)，通過統(tǒng)一的數(shù)據(jù)接口，實(shí)現(xiàn)開卡、充值、等功能。市政交通一卡通移動(dòng)支付系統(tǒng)架構(gòu)1。DB11/T

159.4—2023圖1系統(tǒng)架構(gòu)5.2 系統(tǒng)功能5.2.1安全單元應(yīng)能為移動(dòng)支付各參與供SE信息，為應(yīng)用提供供輔助安全域、下載授權(quán)等功能。SE應(yīng)能負(fù)責(zé)存儲(chǔ)、證書等機(jī)密信息，進(jìn)行密碼計(jì)算。5.2.2 客戶端軟件應(yīng)能實(shí)現(xiàn)移動(dòng)支付設(shè)備與系統(tǒng)的連接，以圖文界面方式在支付應(yīng)用中為提供開卡、充值、消費(fèi)、退卡、等功能應(yīng)用。5.2.3 可信服務(wù)管理系統(tǒng)應(yīng)由SE-TSM和SP-TSM組成。至少實(shí)現(xiàn)機(jī)構(gòu)、注冊、SE可信管理、SE開放共享、SE載體管理、多應(yīng)用管理、等。6 安全單元6.1 一般要求DB11/T

159.4—20236.1.1物理特性通過設(shè)備內(nèi)置SE模塊模擬非接觸式IC卡物理特符合

中的。6.1.2邏輯結(jié)構(gòu)SE應(yīng)通道和非接觸通道，接觸通道和通道應(yīng)具有并發(fā)處理能力，且互不，SE的邏輯2。圖2 SE

6.1.3接觸通道SE模塊的接口應(yīng)提供移動(dòng)支付設(shè)備SE模塊的通路。6.1.4非接觸通道非接觸通道的特性和傳輸協(xié)議應(yīng)符合JT/T

中的相關(guān)要求，保證SE與終端的兼容性。6.1.5硬件方案應(yīng)符合JT/T

1059.2中的要求。6.1.6 供電當(dāng)移動(dòng)支付設(shè)備處于開機(jī)狀態(tài)，或處于關(guān)機(jī)狀態(tài)但電池仍能通過電源管理系統(tǒng)正常提供電源能量時(shí)，內(nèi)置SE模塊可使用移動(dòng)支付設(shè)備的作為電源能量；當(dāng)設(shè)備的電池被取下，或電池?zé)o法通過電源管理系統(tǒng)正常提供電源能量時(shí)，內(nèi)置SE模塊可選擇使用非接觸芯片從終端的工作場中感應(yīng)得到的電源能量。在內(nèi)置SE模塊可獲得正常工作所需的電源能量的情況下，應(yīng)能正常執(zhí)行市政交通一卡通移動(dòng)支付應(yīng)用。6.2 多應(yīng)用管理應(yīng)符合

1059.2

中的相關(guān)。6.3 基本命令應(yīng)符合

1059.2

中的相關(guān)。6.4 密鑰應(yīng)符合

1059.2

中的相關(guān)。指令最低級別INITIALIZE

UPDATEEXTERNAL

AUTHENTICATEC-MAC

DB11/T

159.4—20236.5 安全通信SE安全通信應(yīng)采用SCP02安全通道機(jī)制或SCP03安全通道機(jī)制，在狀態(tài)后，所需的APDU命令的最低安全級別要求見表1。表1 SCP02/SCP03

命令的最低6.6 應(yīng)用個(gè)人化服務(wù)6.6.1 基本應(yīng)支持以下兩種方式實(shí)現(xiàn)個(gè)人化服務(wù)：a) 使用時(shí)消；b) 使用安全域訪問。6.6.2 運(yùn)行時(shí)消息流應(yīng)符合

1059.2

中的相關(guān)。6.6.3 安全域訪問應(yīng)符合

1059.2

中的相關(guān)。6.7 應(yīng)用應(yīng)支持以下兩種選擇方式：a) 受理市政交通一卡通支付應(yīng)用時(shí)，非接觸途徑應(yīng)提供

，并按照

978.2中

，通過

FCI

模板返回

AID

列表；b) 客戶端軟件應(yīng)直接使用

方式，通一卡通支付應(yīng)用。7客戶端軟件7.1 軟件架構(gòu)客戶端軟件運(yùn)行在設(shè)備操作系統(tǒng)中，通過

SE

對交易敏感信息等加密,并與

TSM

系統(tǒng)建立通信連接，完成繳費(fèi)相關(guān)功能?？蛻舳塑浖軜?gòu)包含以下四層：a) 支付應(yīng)用軟件層直接，通過圖形化操作界面，為提供方便快捷的繳費(fèi)服務(wù)；b) 網(wǎng)絡(luò)協(xié)議層：為客戶端提供基礎(chǔ)的，包括

、、

等，也可根據(jù)客戶端需求提供定制化的專用網(wǎng)絡(luò)協(xié)議；c) 操作系統(tǒng)層：操作系統(tǒng)層是客戶端軟件礎(chǔ)平臺(tái)；d) 物理設(shè)備層：SE

內(nèi)部安全域存儲(chǔ)密鑰、數(shù)字證書等機(jī)密信息，客戶端提供交易敏感信息加密處理等安全功能?？蛻舳塑浖軜?gòu)

3。DB11/T

159.4—2023圖3客戶端軟件架構(gòu)7.2 基本7.2.1 注冊能通過客戶端軟件向總中心計(jì)處理系統(tǒng)注冊。7.2.2 開卡能通過客戶端軟件向TSM發(fā)起請求，現(xiàn)在移動(dòng)支付設(shè)備SE中創(chuàng)建市政交通一卡通應(yīng)用。7.2.3 充值能通過客戶端軟件向TSM發(fā)起充值交易。7.2.4 消費(fèi)能通過客戶端軟件在移動(dòng)支付設(shè)備繳費(fèi)交易。7.2.5 退卡能通過客戶端軟件向TSM發(fā)起退卡請求，并完成應(yīng)用的，退還余額。7.2.6 遷卡能通過客戶端軟件向TSM發(fā)起遷卡請求，并完成應(yīng)用在設(shè)備SE間轉(zhuǎn)移。7.2.7 默認(rèn)應(yīng)用設(shè)置能通過客戶端軟件對移動(dòng)支付設(shè)備的SE中的（繳費(fèi)交易時(shí)的）進(jìn)行修改設(shè)置。7.2.8 信息查詢能通過客戶端軟件對余額、交易明細(xì)等信息。7.2.9 密碼能通過客戶端軟件對登錄密碼。密碼管理包括密碼修改碼找回兩項(xiàng)。7.2.10 版本升級客戶端軟件應(yīng)具備版本在線檢測和升級。7.3 應(yīng)用模型DB11/T

159.4—2023客戶端軟件應(yīng)能以圖文界面方提供繳費(fèi)和應(yīng)用管理等。應(yīng)用模型4。

圖4客戶端應(yīng)用模型7.4安全要求7.4.1 人機(jī)交互應(yīng)符合

DB11/T159.5中的相關(guān)。7.4.2 軟件安全應(yīng)符合

DB11/T159.5中的相關(guān)。7.4.3 數(shù)據(jù)應(yīng)符合

DB11/T159.5中的相關(guān)。7.4.4 通信安全應(yīng)符合

DB11/T159.5中的相關(guān)。7.5 管理要求應(yīng)符合

1059.5中的相關(guān)。8 可信服務(wù)管理系統(tǒng)8.1 系統(tǒng)組成應(yīng)由SE-TSM和SP-TSM組成。8.2 系統(tǒng)功能可信服務(wù)管理系統(tǒng)至少應(yīng)實(shí)現(xiàn)功能：a) 機(jī)構(gòu)：

TSM

平臺(tái)運(yùn)營提供方兩類機(jī)構(gòu)的接入；AIDRIDPIXB1B6-B14B15B16

AIDRIDPIXDB11/T

159.4—2023b) 應(yīng)用：包括應(yīng)用審查、

AID（包括包

AID、類

AID

和實(shí)例

）分配；c) SE

可信管理：

包括

SE

的注冊、SE

信息的和傳遞；d) SE

開放共享：提供方

的創(chuàng)建、、鎖定/解鎖、個(gè)人化止、狀態(tài)查詢、應(yīng)用操作授權(quán)等；e) SE

載體管理：

包括

SE

的生命周期等；f) 多應(yīng)用管理：提供方、輔助安全域的生命周期、應(yīng)用存儲(chǔ)與發(fā)布、授權(quán)、應(yīng)用生命周期管理；g) 應(yīng)用管理：包括應(yīng)用空載、充值等。8.3 應(yīng)用8.3.1 基本TSM系統(tǒng)應(yīng)對提供方進(jìn)行管理，通一卡通移動(dòng)支付應(yīng)用統(tǒng)一分配應(yīng)用AID(包

、類AID和實(shí)例，并對應(yīng)用的試、、上線發(fā)布和下線進(jìn)行管理。8.3.2 AID

分配原則AID應(yīng)由提供者標(biāo)(RID)和專有標(biāo)）構(gòu)成。通應(yīng)用或安全域唯一的AID。TSM對交通應(yīng)用編碼規(guī)則見表2。表2 應(yīng)用

規(guī)則TSM表2 應(yīng)用

規(guī)則表3表3 輔助域

AID

編碼規(guī)則AIDB1B6-B14B15B16

DB11/T

159.4—2023表

3輔助安全域

表

3輔助安全域

規(guī)則（續(xù)）TSM負(fù)責(zé)對所通一卡通移動(dòng)支付應(yīng)用注冊管理。提供方將應(yīng)用信息向SE-TSM申請，審核后，為應(yīng)用分配相關(guān)的AID資源信息，管理應(yīng)包括如下步驟：a)步驟

1：應(yīng)用提供方向

提供申請信息和；b)步驟

2：SE-TSM

將市政交通一卡通應(yīng)用提供方填寫的應(yīng)用注冊信息和信息登記入庫；c)步驟

3：SE-TSM

向提供方提示操作；d) 步驟

4：由人工對信息和信息審核，審查合格的應(yīng)用分配

；e) 步驟

5：應(yīng)用提供方上傳應(yīng)用，登記備案。信息通員將狀態(tài)更審批通過；通過的市政交通一卡通應(yīng)用可以進(jìn)行調(diào)測、上線發(fā)布。應(yīng)用5。 圖5 應(yīng)用8.4 安全單元化8.4.1 基本SSD在第一次下載市政交通一卡通應(yīng)用時(shí)應(yīng)進(jìn)行初始化和。DB11/T

159.4—2023SSD負(fù)責(zé)其下市政交通一卡通應(yīng)用和安全域的管理操作。的初始化密鑰應(yīng)采用兩級分散體系，應(yīng)用提供方持有一級，通過一級分散后提SE發(fā)行方，SE發(fā)行方持有二級密鑰。SE發(fā)行方再一次分散后預(yù)置到SE中的中。8.4.2初始化SE初始化應(yīng)包括如下步驟：a) 步驟

1：客戶端軟件向

請求列表；b) 步驟

2：SE-TSM

響應(yīng)應(yīng)用查詢結(jié)果；c)步驟

3：客戶端軟件首先進(jìn)行

是否創(chuàng)建；d) 步驟

4：客戶端軟件判斷

沒有創(chuàng)建，則向

SE-TSM

創(chuàng)建請求；e) 步驟

5：SE-TSM

SSD

是否創(chuàng)建；f) 步驟

6：創(chuàng)建，與客戶端軟件交互完成

創(chuàng)建操作(預(yù)制

)；g)步驟

7：客戶端軟件與

交互完成市政交通一卡通應(yīng)用下載、安裝操作。SE初始化6。 圖6 SE

化8.5 移動(dòng)支付應(yīng)用管理8.5.1基本TSM過對應(yīng)用提供方SSD下的應(yīng)用進(jìn)行生命周期管理，市政交通一卡通移動(dòng)支付應(yīng)用的下載、刪除、鎖定/、個(gè)人化。8.5.2 應(yīng)用市政交通一卡通移動(dòng)支付應(yīng)用下載應(yīng)包括以下步驟：10DB11/T

159.4—2023a) 步驟

1：客戶端軟件向

下載的認(rèn)證申請操作；b) 步驟

2：SE-TSM

將結(jié)果響應(yīng)至客戶端軟件；c)步驟

3：客戶端軟件向

下載請求；d) 步驟

4：SE-TSM

向

發(fā)起下載申請；e) 步驟

5：SP-TSM

檢查是否具備下載條件；f)步驟

6：SP-TSM

將是否允許下載結(jié)果反饋至

；g) 步驟

7：SE-TSM

平臺(tái)組裝應(yīng)用下載響應(yīng)指令；h) 步驟

8：SE-TSM

響應(yīng)客戶端軟件下載請求；i) 步驟

9：客戶端軟件向

發(fā)送下載結(jié)果通知；j) 步驟

：

將應(yīng)用下載結(jié)

SP-TSM

平臺(tái)。應(yīng)用下載7。 SP-TSM 圖7應(yīng)用8.5.3 應(yīng)用應(yīng)用應(yīng)包含以下步驟：a) 步驟

1：客戶端軟件向

刪除認(rèn)證申請操作；b) 步驟

2：SE-TSM

處理后，將處果響應(yīng)至客戶端軟件；c) 步驟

3：客戶端軟件向

刪除請求操作；d) 步驟

4：SE-TSM

向

發(fā)起申請操作；e) 步驟

5：SP-TSM

進(jìn)行應(yīng)用是否符合條件檢查；11DB11/T

159.4—2023f) 步驟

6：SP-TSM

將是否具備刪除條件的結(jié)果響應(yīng)至

SE-TSM；g) 步驟

7：SE-TSM

進(jìn)行刪除指令腳本準(zhǔn)備；h) 步驟

8：SE-TSM

進(jìn)行應(yīng)用刪除指令發(fā)送；i) 步驟

9：客戶端軟件將刪除操果通知給

；j) 步驟

：

將應(yīng)用刪除操果通知給

。應(yīng)用8。 SP-TSM圖8 應(yīng)用8.5.4 應(yīng)用鎖定/解鎖應(yīng)用鎖定/解鎖應(yīng)步驟：a) 步驟

1：客戶端軟件向

鎖定/解鎖請求操作；b)步驟

2：SP-TSM

組織應(yīng)用鎖定/解鎖腳本；c) 步驟

3：SP-TSM

發(fā)送應(yīng)用鎖定/解鎖腳本；d) 步驟

4：客戶端軟件將鎖定/結(jié)果通知

；e) 步驟

5：SP-TSM

將鎖定/結(jié)果通知

SE-TSM

平臺(tái)。應(yīng)用鎖定/解鎖見圖9。12DB11/T

159.4—2023圖9 應(yīng)用鎖定/8.5.5 應(yīng)用個(gè)人化應(yīng)用個(gè)人化應(yīng)包含：a) 步驟

1：客戶端軟件向

申請個(gè)人化操作；b) 步驟

2：SP-TSM

組織個(gè)人化腳本；c) 步驟

3：SP-TSM

將腳本發(fā)往

SE

執(zhí)行；d) 步驟

4：客戶端軟件將執(zhí)行結(jié)果通知

SP-TSM；e) 步驟

5：SP-TSM

將應(yīng)用個(gè)人化通知

。應(yīng)用個(gè)人化見圖10。圖10 應(yīng)用個(gè)人化8.6 平臺(tái)應(yīng)符合

中的相關(guān)要求。13DB11/T

159.4—20239基本業(yè)務(wù)9.1 業(yè)務(wù)分類根據(jù)設(shè)備場景的不同，業(yè)務(wù)可分為、充值、消費(fèi)、退卡和遷卡。其中，電子錢包的具體應(yīng)用要求應(yīng)符合

978.2中