交通一卡通移動票卡技術規(guī)范+第2部分：安全單元編制說明

交通一卡通移動票卡技術規(guī)范編制說明 4 6 7 7 8 8 8 81通運輸信息通信及導航標準化技術委員會（以下簡稱：標委會）歸口，中國交通通信信息中心和北京中交金卡科技有限公司等單位承擔修訂工作，執(zhí)行周期JT/T1059—2016《交通一卡通移動支付技術規(guī)范》系列標準統(tǒng)一了交通一卡通行業(yè)在移動支付領域的應用標準和使用場景，實現了手機NFC虛擬卡應用空中下載、開卡、系統(tǒng)結算、自動收費。標準的發(fā)布實施推進了“一卡通”互聯互通信息化快速發(fā)展，同時對于方便公眾綠色出行，緩解零鈔短缺問題起到了指導作用。但是近年來隨著掃碼支付、生物識別支付、數字貨幣等新的移動支付技術不斷涌現，現行標準已不能很好地反映信息技術的快速發(fā)展及其在交通領域應用的新趨勢和新要求，所以需要對原標準進行修訂，更新和增加相應的技術內容和指標，來適應新技術發(fā)展和應用要求。系列標準2022年，中國交通通信信息中心、北京中交金卡科技有限公司組織交通一卡通行業(yè)內相關單位成立了標準起草組，在標準實施工作基礎上，編寫形成通過標委會審查，成功申報2023年交通運輸標準化計劃（第一批）項業(yè)召開了多次標準修訂技術研討會，收集、討論標準修訂意見和建議，并分配修訂工作任務。在此工作基礎上，起草組整理形成標準征求意見稿初稿，提交標委會秘書處。秘書處審核了標準的各項內容，提出了有關修改建議。起草組2上海復旦微電子集團股份有限公司、東信和平科技股份有限公司、北京握奇數據股份有限公司、武漢天喻信息產業(yè)股份有限公司、廣州市微云卡系統(tǒng)科技有限公司、廣東嶺南通股份有限公司、長春市軌道交通集團有限公司、北京市政序號姓名單位主要工作1姜叢北京中交金卡科技有限公司修訂工作總負責，組織制定工作思路、框架、內容、依據等；組織開展調研、座談、意見征求、標準修改等工作，把控工作進度和質量。牽頭標準第15章交通一卡通移動票卡應用、附錄B對稱密鑰分散規(guī)則和附錄C電子吸現金具備的密文版本的編寫。2張延銘北京中交金卡科技有限公司結合企業(yè)實踐經驗，參與調研和訪談，協(xié)助標準修訂內容的編寫與核稿工作。主要參與第15章的編寫。3李嵐北京中交金卡科技有限公司結合企業(yè)實踐經驗，參與調研和訪談，協(xié)助標準修訂內容的編寫與核稿工作。主要參與第15章的編寫。4唐猛北京中交金卡科技有限公司負責標準修訂工作的具體落實，協(xié)助開展工作方案制定、調研座談、意見征求等工作，負責技術統(tǒng)籌和統(tǒng)稿、核稿。主要參與第15章和附錄A照片信息文件的編寫。5鄭菲北京中交金卡科技有限公司協(xié)助開展意見征求等工作，提出修訂意見，參編。主要參與附錄A的編寫。6龔立偉上海復旦微電子集團股份有限公司結合北京的標準實踐情況，參與調研和訪談，提出修訂意見，主要參與標準第15章編寫。3序號姓名單位主要工作7趙娜中國交通通信信息負責審核標準的格式修訂工作，給出標準的編寫和架構等方面的修改意見，主要參與附錄C的編寫。8鄭少歡上海復旦微電子集團股份有限公司結合北京的標準實踐情況，參與調研和訪談，提出修訂意見，主要參與標準第15章編寫。9趙龍長春市軌道交通集團有限公司結合長春的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第15章編寫。張淳北京中交金卡科技有限公司協(xié)助開展意見征求等工作，提出修訂意見參與標準第9章的編寫。趙瑩瑩東信和平科技股份有限公司結合武漢的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第9章編寫。尹東敏北京握奇數據股份有限公司結合北京的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。李金萍北京握奇數據股份有限公司結合北京的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第5章的編寫。李翠紅武漢天喻信息產業(yè)股份有限公司結合武漢的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第5章的編寫。羅穗生廣州市微云卡系統(tǒng)科技有限公司結合廣州的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第5章的編寫。徐鋒廣東嶺南通股份有限公司結合廣東的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。何建兵廣東嶺南通股份有限公司結合廣東的標準實踐情況，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。邢釗北京市政交通一卡通有限公司結合企業(yè)實踐經驗，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。許占富北京市政交通一卡通有限公司結合企業(yè)實踐經驗，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。趙立華北京市政交通一卡結合企業(yè)實踐經驗，參與調研和訪談提出修訂意4序號姓名單位主要工作通有限公司見，參與標準第5章的編寫。北京市政交通一卡通有限公司結合企業(yè)實踐經驗，參與調研和訪談，提出修訂意見，參與標準第9章的編寫。鄭清來北京奧奈克斯科技有限公司結合企業(yè)實踐經驗，參與調研和訪談，提出修訂意見，參與標準第5章的編寫。本標準在《交通一卡通移動支付技術規(guī)范》（J充分考慮全國交通一卡通互聯互通實施過程中出現的實際業(yè)務需求、行業(yè)發(fā)展現狀及特點，參考了相關國家標準、國際標準、行業(yè)標準及有關企業(yè)標準，修本標準既考慮到目前交通一卡通行業(yè)的實際需求，亦兼顧未來一段時間內掃碼支付、生物識別支付、數字貨幣等新的移動支付技術發(fā)展方向，具有一定標準各項指標的制定不與相關行業(yè)標準及管理規(guī)定相矛盾，保證標準內容標準的修訂內容依據交通一卡通互聯互通實施中各地實際發(fā)展需求，同時在編寫過程中充分征求相關單位的意見，提高標準在實序號現行標準條款修訂標準條款修訂內容及修訂依據1標準名稱：交通標準名稱：交通一本標準修訂將標準名稱中的“支付”修改5序號現行標準條款修訂標準條款修訂內容及修訂依據一卡通移動支付技術規(guī)范第2部分：安全單元卡通移動票卡技術規(guī)范第2部分：安全單元為“票卡”，目的是向行業(yè)運營主體在使用本標準時明確業(yè)務定位，并與金融行業(yè)的支付工具區(qū)分開。23.5可穿戴設備-刪除了該術語和定義，依據是該術語是耳熟能詳的，無需強調。33.7可執(zhí)行模塊-刪除了該術語和定義，依據是現行標準的3.6可執(zhí)行裝載文件已經對可執(zhí)行模塊進行了定義并且標注，3.7可執(zhí)行模塊實際上是重復了該內容，所以刪除了冗余的術語和定義“可執(zhí)行模塊”。44.縮略語4.縮略語增加了AAC、AC、ADF、AFL、AID、AIP、EF、eID、FID、GP、HTTP、Lc、Le、MAC、SW2、TC、TLV、UART縮略語，依據是本標準中用到了該縮略語。5-5.5基于云平臺的SE增加了一種新的票卡業(yè)務方式，依據是標準實施過程中的實際業(yè)務操作所確定，并向行業(yè)內運營和生產企業(yè)進行了調研和確認，且該業(yè)務方式已經實際投入使用。6-9.2增加了身份認證應用新的業(yè)務類型，依據隨著技術的發(fā)展，市場中有人臉和身份信息的需求，并向行業(yè)內運營和生產企業(yè)進行了調研和確認7-增加了具體的業(yè)務需求，在標準實施過程中，必須有業(yè)務的應用場景，且該業(yè)務一直應用于交通場景。8-增加了照片文件，依據是在標準實施過程中，發(fā)現有運營機構已經實施該方案，并向該運營機構進行了方案確認。6序號現行標準條款修訂標準條款修訂內容及修訂依據9-增加了密鑰分散規(guī)則，依據是在標準實施過程中，所有應用在交易過程中均需要用到該章節(jié)的內容。-增加了電子現金具備的密文版本，依據是在標準實施過程中，電子現金應用需要用到該章節(jié)的內容。本次標準主要修訂內容為增加了安全單元為云平臺的設計方案；增加了電子錢包應用；增加了電子現金應用；增加了NFCQrcode應用；增加了人臉識別功能；增加了電子現金具備的密文版本；增加了卡片數據元；增加了電子現金算法標識；增加了對稱密鑰分散規(guī)則。這些內容均依據標準實施過程中的實際業(yè)務操作確定，經過自標準實施以來所涉及各環(huán)起草組于2023年8月～10月，多次組織了調研會議，向交通一卡通行業(yè)的運營企業(yè)（北京市政交通一卡通、長春市軌道交通集團有限公司、廣東嶺南通股份有限公司）和生產企業(yè)（上海復旦微電子集團股份有限公司、東信和平科技股份有限公司、北京握奇數據股份有限公司、武漢天喻信息產業(yè)股份有限公司、廣州市微云卡系統(tǒng)科技有限公司、北京奧奈克斯科技有限公司）征求并本標準修訂以一卡通互聯互通實施過程中積累的技術經驗為基礎，在進一步增加完善退款業(yè)務處理、開卡和充值清算文件的具體規(guī)定方面對標準進行了修訂。修訂后標準將更加清晰明確地指導一卡通移動票卡系統(tǒng)遠程支付業(yè)務的建設、開發(fā)和維護，促進交通一卡通跨區(qū)域、跨交通方式快速發(fā)展，從而為生7產和運營企業(yè)帶來經濟效益的增長點，進一步帶動國內交通一卡通產業(yè)鏈的快本標準修訂能夠支持在今后的交通一卡通互聯互通中更加全面快捷的收集公眾出行的信息，為交通行業(yè)管理部門提供多方位的數據分析和決策依據，從而提升交通行業(yè)管理水平。同時，更便捷的跨區(qū)域跨交通方式出行的實現使得用于指導線下和線上支付場景，其技術路線是將用戶持有的銀行卡通過加載到模式的googlepay產品以及新型支付機構（如PayPal、Payoneer等）的相關產品和應用均依據EMVco的標準；在移動電子車票方面，歐洲Calypso組織有其自成體系的標準，致力于推廣歐洲國家之間的交通電子車票互聯互通；在安全單元多應用管理方面，GlobalPlatform（GP）組織制定的相關標準，已經被全世界金融IC卡、交通IC卡、通信、物聯網等行業(yè)所采用。國內，人民銀行先后出臺一系列關于移動支付方面的技術標準，即JR/T0088～0098《中國金融移動支付》系列標準，內容涵蓋包括應用基礎、安全單元、非接觸接口、受理終端、客戶端、遠程支付、近場支付、安全、可信服務管理、檢測等方面，