數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的應(yīng)用

CIITA204-20241/5ICSxx.xxLxx.xx團(tuán)體標(biāo)準(zhǔn)ICSxx.xxLxx.xx團(tuán)體標(biāo)準(zhǔn)CIITA204-2024xxxx-xx-xx發(fā)布xxxx-xx-xx實施中國信息產(chǎn)業(yè)商會發(fā)布數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的應(yīng)用(征求意見稿）

目次TOC\u\o"1-2"\h9003前言 431134引言 511490數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的應(yīng)用 623491范圍 610812規(guī)范性引用文件 6196493術(shù)語、定義和縮略語 6188974數(shù)字人民幣在AFC系統(tǒng)中的應(yīng)用概述 99204.1支付場景 10257434.2檢票場景 10294935數(shù)字人民幣業(yè)務(wù)在AFC線網(wǎng)中心的要求 11238926數(shù)字人民幣業(yè)務(wù)在AFC線路中心及車站中心系統(tǒng)的要求 1273536.1功能要求 12259716.2接口要求 12138176.3性能要求 13179117數(shù)字人民幣業(yè)務(wù)在AFC互聯(lián)網(wǎng)業(yè)務(wù)平臺的要求 13195137.1總體要求 1397167.2數(shù)字人民幣業(yè)務(wù)在AFC支付場景中的應(yīng)用要求 14260287.3數(shù)字人民幣業(yè)務(wù)在AFC過閘通行場景中的應(yīng)用要求 16185498數(shù)字人民幣業(yè)務(wù)應(yīng)用于AFC專用設(shè)備的要求 18246328.1基本要求 1899268.2數(shù)字人民幣業(yè)務(wù)在支付場景于專用設(shè)備的要求 19325218.3數(shù)字人民幣業(yè)務(wù)在過閘場景于專用設(shè)備的要求 21128448.4接口要求 23260958.5性能要求 2382699數(shù)字人民幣業(yè)務(wù)在AFC通用讀寫器的要求 23308949.1總體要求 23327199.2數(shù)字人民幣業(yè)務(wù)支付場景于讀寫器的要求 2414289.3數(shù)字人民幣業(yè)務(wù)過閘場景于讀寫器的要求 24325049.4與ITP接口要求 2677139.5技術(shù)指標(biāo) 272364310數(shù)字人民幣業(yè)務(wù)AFC應(yīng)用軟件要求 272188610.1數(shù)字人民幣業(yè)務(wù)支付場景的應(yīng)用軟件要求 283118410.2數(shù)字人民幣業(yè)務(wù)過閘場景的應(yīng)用軟件要求 30718810.3接口要求 32314810.4性能要求 322676210.5軟件系統(tǒng)安全性要求 323054511數(shù)字人民幣業(yè)務(wù)系統(tǒng)對運(yùn)行環(huán)境及性能的要求 33868011.1可靠性要求 33641611.2安全性要求 33710111.3擴(kuò)展性要求 341343211.4可維護(hù)性要求 341547311.5兼容性要求 342066811.6合規(guī)性要求 342641111.7接口要求 34

前言本標(biāo)準(zhǔn)按照GB/T1.1-2020給出的規(guī)則起草。本標(biāo)準(zhǔn)由中國信息產(chǎn)業(yè)商會自動售檢票專業(yè)委員會提出。本標(biāo)準(zhǔn)由中國信息產(chǎn)業(yè)商會歸口。本標(biāo)準(zhǔn)起草單位：。本標(biāo)準(zhǔn)主要起草人：…，…。引言隨著數(shù)字人民幣應(yīng)用在軌道交通場景中的業(yè)務(wù)流程不斷完善，數(shù)字人民幣已成為軌道交通數(shù)字經(jīng)濟(jì)中不可或缺的重要一環(huán)。一方面能夠促使地鐵行業(yè)逐步實現(xiàn)智能化、自動化，推動地鐵行業(yè)的數(shù)字化轉(zhuǎn)型；另一方面可以降低地鐵出行的支付門檻，使更多人能夠享受到便捷、安全的出行服務(wù)。目前階段，數(shù)字人民幣與地鐵通行設(shè)備之間在支付方式、安全性、效率等方面均未實現(xiàn)統(tǒng)一標(biāo)準(zhǔn)。支付方式的標(biāo)準(zhǔn)定義涉及數(shù)字人民幣在地鐵閘機(jī)、自動售票機(jī)等設(shè)備上的識別與交易流程，統(tǒng)一標(biāo)準(zhǔn)可以解決不同設(shè)備或系統(tǒng)間存在的兼容性問題，改善乘客支付體驗；安全性的標(biāo)準(zhǔn)定義是保障數(shù)字人民幣交易過程中數(shù)據(jù)安全、防止欺詐行為的關(guān)鍵，統(tǒng)一標(biāo)準(zhǔn)可以減少安全漏洞，降低乘客資金風(fēng)險；效率性的標(biāo)準(zhǔn)定義涉及數(shù)字人民幣支付的速度和穩(wěn)定性，統(tǒng)一標(biāo)準(zhǔn)可以解決支付流程繁瑣、速度慢、甚至支付失敗的情況，提高地鐵通行效率。本《數(shù)字人民幣在AFC系統(tǒng)的應(yīng)用》團(tuán)標(biāo)將作為建設(shè)AFC系統(tǒng)的指導(dǎo)性文件，是對《城市軌道交通自動售檢票系統(tǒng)》（T/CIITA201-2021）標(biāo)準(zhǔn)的補(bǔ)充和數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的應(yīng)用標(biāo)準(zhǔn)化空白的填補(bǔ)。通過《數(shù)字人民幣在AFC系統(tǒng)的應(yīng)用》的實施，將能夠進(jìn)一步提升AFC系統(tǒng)的自主創(chuàng)新能力，推動軌交AFC行業(yè)發(fā)展。數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的應(yīng)用范圍本文件規(guī)定了數(shù)字人民幣應(yīng)用在軌道交通自動售檢票系統(tǒng)中與線網(wǎng)清分系統(tǒng)、互聯(lián)網(wǎng)票務(wù)系統(tǒng)、（多）線路中心系統(tǒng)、車站系統(tǒng)、專用設(shè)備售檢票設(shè)備、讀寫器的技術(shù)關(guān)系以及實現(xiàn)方式；規(guī)定了數(shù)字人民幣“軟錢包”和“硬錢包”的技術(shù)形態(tài)，以及軟錢包小額支付、在線授權(quán)硬錢包過閘和離線驗證硬錢包過閘的應(yīng)用場景，以及相對應(yīng)的業(yè)務(wù)流程；規(guī)定了數(shù)字人民幣在軌交售檢票系統(tǒng)應(yīng)用的運(yùn)行環(huán)境要求、安全要求以及接口兼容性要求。本標(biāo)準(zhǔn)適用于軌道交通及周邊交通系統(tǒng)（公交、市域鐵路等）在進(jìn)行AFC系統(tǒng)設(shè)計、建設(shè)、運(yùn)營和改造過程中，應(yīng)用數(shù)字人民幣作為支付方式或過閘方式時，作為設(shè)計、實施、評審和檢驗的指導(dǎo)文件。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20907《城市軌道交通自動售檢票系統(tǒng)技術(shù)條件》T/CAMET11001.1《智慧城市軌道交通信息技術(shù)架構(gòu)及網(wǎng)絡(luò)安全規(guī)范第1部分：總體需求》T/CAMET11002《城市軌道交通云平臺構(gòu)建技術(shù)規(guī)范》T/CIITA201.1-2021《城市軌道交通自動售檢票系統(tǒng)第1部分：系統(tǒng)架構(gòu)、業(yè)務(wù)規(guī)則及軟件要求》T/CIITA201.2-2021《城市軌道交通自動售檢票系統(tǒng)第2部分：終端設(shè)備》T/CIITA201.4-2021《城市軌道交通自動售檢票系統(tǒng)第4部分：網(wǎng)絡(luò)安全規(guī)范》T/CIITA201.5-2021《城市軌道交通自動售檢票系統(tǒng)第5部分：互聯(lián)互通要求》中國人民銀行數(shù)研所《數(shù)字人民幣硬錢包軌交延遲交易技術(shù)方案》術(shù)語、定義和縮略語1.自動售檢票系統(tǒng)automaticfarecollectionsystem基于計算機(jī)、通信、網(wǎng)絡(luò)、自動控制等技術(shù)，實現(xiàn)軌道交通售票、檢票、計費(fèi)、收費(fèi)、統(tǒng)計、清分、管理等全過程的自動化系統(tǒng)。2.車站計算機(jī)系統(tǒng)stationcomputer管理車站的票務(wù)、運(yùn)行、客流統(tǒng)計等的計算機(jī)系統(tǒng)。3.金融IC卡由各銀行發(fā)行的卡面印有銀聯(lián)及閃付標(biāo)識的芯片銀行卡（含借記卡、信用卡），或承載金融IC卡信息的移動設(shè)備（如手機(jī)Pay、可穿戴設(shè)備等）。4.線網(wǎng)最高單程票價指軌道交通線網(wǎng)普通車廂最高單程票價。5.線網(wǎng)最低單程票價指軌道交通線網(wǎng)普通車廂最低單程票價。6.運(yùn)費(fèi)提供線路運(yùn)營服務(wù)的運(yùn)營商為乘客提供乘車服務(wù)所得的運(yùn)輸服務(wù)收入。7.系統(tǒng)后臺中交易記錄信息不完整相對于交易記錄完整性，各種車票出現(xiàn)某項信息缺失時，即視為交易記錄信息不完整。8.逾期交易因通信故障等原因造成交易數(shù)據(jù)無法按時上傳，超過滯留上限天數(shù)的交易數(shù)據(jù)，稱為逾期交易。9.備份交易交易數(shù)據(jù)丟失備份回來的數(shù)據(jù)。10.灰交易在復(fù)雜型讀寫器對儲值卡以非接觸方式進(jìn)行讀寫的過程中，由于環(huán)境的不穩(wěn)定性造成卡片數(shù)據(jù)和實際交易數(shù)據(jù)缺失或不一致的一類交易。11.票款沖減對已結(jié)算、有問題的數(shù)據(jù)進(jìn)行提取、置負(fù)的過程。本計算結(jié)果不影響已結(jié)算結(jié)果，可計入下一結(jié)算日或補(bǔ)加結(jié)算單。12.車站計算機(jī)系統(tǒng)管理車站級的票務(wù)處理、設(shè)備運(yùn)行、客流統(tǒng)計等的計算機(jī)系統(tǒng)。13.車站終端設(shè)備安裝于各軌道交通線路車站，并進(jìn)行車票發(fā)售、進(jìn)站檢票、出站檢票、充值、驗票分析等讀寫交易處理的終端設(shè)備。14.自動檢票機(jī)對車票進(jìn)行檢驗和處理，放行或阻擋乘客出入付費(fèi)區(qū)的設(shè)備。自動檢票機(jī)分進(jìn)站檢票機(jī)、出站檢票機(jī)和雙向檢票機(jī)三種類型。15.半自動售票機(jī)用于車站工作人員使用，并提供車票的發(fā)售、賦值、補(bǔ)充、更新、退款等業(yè)務(wù)處理功能的設(shè)備。16.自動售票機(jī)用于車站向乘客提供自助購票并賦值有效車票功能，并具備自動處理支付和找零功能的設(shè)備。17.自助票務(wù)處理機(jī)用于車站向乘客提供票務(wù)自助處理、信息咨詢服務(wù)、開具電子發(fā)票等功能，能替代車站票務(wù)客服人員及票房售票機(jī)、自動驗票機(jī)的大部分工作量。18.運(yùn)營機(jī)構(gòu)（運(yùn)營商）負(fù)責(zé)數(shù)字人民幣發(fā)行、運(yùn)營和管理的銀行或其他金融機(jī)構(gòu)。19.商戶使用數(shù)字人民幣業(yè)務(wù)的單位或個人?？s略語下列縮略語適用于本文件。縮略詞英文全稱中文解釋AFCAutomaticFareCollection自動售檢票系統(tǒng)ACCAFCClearingCentral軌道交通票務(wù)清分中心MLCMultipleLineCenterSystem多線路中心CLCClusterLineCenter多線路中央計算機(jī)系統(tǒng)ITPInternetTicketPlatform互聯(lián)網(wǎng)票務(wù)管理系統(tǒng)SLEStationLevelEquipment車站終端設(shè)備SCStationComputerSystem車站計算機(jī)系統(tǒng)FTPFileTransferProtocol文件傳輸協(xié)議IPSIntrusionPreventionSystem入侵防御系統(tǒng)IPInternetProtocol互聯(lián)網(wǎng)協(xié)議NOCCNetOperatingControlCenter網(wǎng)絡(luò)運(yùn)營控制中心AGMAutomaticGateMachine自動檢票機(jī)SAGMSideAutomaticGateMachine邊門檢票機(jī)BOMBookingOfficeMachine半自動售票機(jī)TVMTicketVendingMachine自動售票機(jī)STMSelf-serviceTicketingMachine自助票務(wù)處理機(jī)PCAPortableCardAnalyzer便攜式檢驗票機(jī)MSTMobileSellTicketingTerminal移動票務(wù)終端ITMInelligentTicketingMachine智能票務(wù)終端SAMSecureAccessModule安全存取模塊iTVMInternetTicketVendingMachine互聯(lián)網(wǎng)售票機(jī)MACMessageAuthenticationCode報文鑒別碼SAMSecureAuthenticationModule安全認(rèn)證模塊ATCApplicationTransactionCounter應(yīng)用交易計數(shù)器SESecureElement安全單元MTBFMeanTimeBetweenFailure平均無故障工作時間MTTRMeantimetorepair平均修復(fù)時間tokenTokenization令牌NFCNearFieldCommunication近場通信HCEHost-basedCardEmulation基于主機(jī)的卡模擬TEETrustedExecutionEnvironment可信執(zhí)行環(huán)境H5HyperTextMarkupLanguage5構(gòu)建Web內(nèi)容的一種語言描述方式ODORIGINandDESTINATION交通出行數(shù)據(jù)ICIntegratedCircuit集成電路PSAMPurchaseSecureAccessModule銷售點(diǎn)終端安全存取模塊RSARivest、SharmirAdlemanRivest、Sharmir和Adleman提出的一種非對稱密鑰算法DESDataEncryptionStandard數(shù)據(jù)加密標(biāo)準(zhǔn)SM2PublicKeyCryptographicAlgorithmSM2BasedonEllipticSM2橢圓曲線公鑰密碼算法SM3SM3CryptographicHashAlgorithmSM3密碼雜湊算法SM4SM4CryptographicAlgorithmSM4分組密碼加密算法URLUniformResourceLocator統(tǒng)一資源定位器PSAMPurchaseSecureAccessModule銷售點(diǎn)終端安全存取模塊RSARivest、SharmirAdlemanRivest、Sharmir和Adleman提出的一種非對稱密鑰算法DESDataEncryptionStandard數(shù)據(jù)加密標(biāo)準(zhǔn)數(shù)字人民幣在AFC系統(tǒng)中的應(yīng)用概述數(shù)字人民幣錢包是數(shù)字人民幣的載體，可以分為軟錢包和硬錢包。軟錢包基于移動支付APP、軟件開發(fā)工具包（SDK）、應(yīng)用程序接口（API）等為用戶提供服務(wù)；硬錢包基于安全芯片等技術(shù)實現(xiàn)數(shù)字人民幣相關(guān)功能，依托IC卡、手機(jī)終端、可穿戴設(shè)備、物聯(lián)網(wǎng)設(shè)備等為用戶提供服務(wù)，軟硬錢包結(jié)合豐富了AFC應(yīng)用場景中的錢包生態(tài)體系，滿足不同需求。支付場景軟錢包支付線上購票乘客線上通過軌道交通App購票時，點(diǎn)擊需要購買的車票，選擇支付方式為數(shù)字人民幣，輸入支付密碼后即可出票。使用數(shù)字人民幣線上支付前，需與數(shù)字人民幣軟錢包簽約，簽約成功后方可使用數(shù)字人民幣支付。簽約可通過為子錢包推送、軌道交通App端H5直連和軌道交通App端API直連三種方式。可以生成二維碼支付憑證也可以使用TVM領(lǐng)取實體車票。線下購票乘客使用移動終端通過數(shù)字人民幣軟錢包掃描AFC終端設(shè)備上提示的二維碼，完成購票。乘客使用移動終端展示數(shù)字人民幣軟錢包上的付款二維碼，通過被AFC終端設(shè)備掃描方式完成購票。乘車碼過閘數(shù)字人民幣支付進(jìn)站前，打開軌道交通App，選擇支付方式為數(shù)字人民幣支付。進(jìn)站時，自動檢票機(jī)掃描軌道交通乘車碼方式進(jìn)站。出站時，自動檢票機(jī)掃描軌道交通乘車碼方式出站。軌道交通App收到乘客的消費(fèi)記錄，通過合作銀行提供的電子錢包代扣支付申請接口發(fā)起代扣申請，合作銀行接收代扣申請，將用戶出行消費(fèi)款從用戶個人數(shù)字人民幣賬戶代扣到軌道交通電子錢包賬戶。檢票場景數(shù)幣子錢包檢票場景（在線驗證）進(jìn)站前，乘客申請數(shù)字人民幣硬錢包。進(jìn)站時，乘客使用數(shù)幣子錢包置于閘機(jī)讀寫器處，讀寫器讀取數(shù)幣子錢包信息，向運(yùn)營機(jī)構(gòu)在線進(jìn)行有效性判斷，申請預(yù)授權(quán)，根據(jù)票價政策，判斷額度充足時允許進(jìn)站（余額不足不放行），并后臺記錄。出站時，乘客使用數(shù)幣子錢包置于閘機(jī)讀寫器處，讀寫器通過閘機(jī)在線連接后臺確認(rèn)合法性，并在行程匹配后扣款，扣費(fèi)token回傳運(yùn)營機(jī)構(gòu)確認(rèn)后，扣費(fèi)記錄再返回AFC系統(tǒng)至閘機(jī)生成交易。扣款由ITP后臺對應(yīng)運(yùn)營商中帳戶母錢包扣除，返回閘機(jī)生成交易數(shù)據(jù)再上傳，不對數(shù)幣子錢包進(jìn)行更新寫操作。硬錢包檢票場景（本地離線驗證）乘客使用開通包含乘客過程文件區(qū)的數(shù)幣硬錢包過閘，閘機(jī)內(nèi)需設(shè)置數(shù)字人民幣PSAM卡，數(shù)幣硬錢包與PSAM卡由相同的發(fā)行機(jī)構(gòu)發(fā)行。乘客進(jìn)出站時，行程信息寫入錢包的乘客過程文件區(qū)，讀寫器通過PSAM卡對錢包有效性進(jìn)行有效性判斷。在出站時通過對錢包內(nèi)形成文件的判斷，由后調(diào)行運(yùn)營機(jī)構(gòu)提請本賬戶扣費(fèi)操作，扣費(fèi)操作token在運(yùn)營方進(jìn)行備案確認(rèn)，并回傳AFC系統(tǒng)至閘機(jī)。行程不完整或其它票務(wù)異常操作，需在BOM上進(jìn)行異常處理。PSAM本地驗證及記錄行程文件性能應(yīng)能滿足各地軌道交通相關(guān)標(biāo)準(zhǔn)要求。雙離線場景雙離線檢票場景中數(shù)字人民幣驗證及扣費(fèi)操作由終端設(shè)備和硬錢包直接操作完成，此場景結(jié)合技術(shù)發(fā)展、政策完善進(jìn)一步研究。數(shù)字人民幣業(yè)務(wù)在AFC線網(wǎng)中心的要求AFC線網(wǎng)中心統(tǒng)一管理線網(wǎng)中心AFC系統(tǒng)的數(shù)字人民幣支付、乘車功能，為乘客提供多元化乘車支付體驗，進(jìn)一步增強(qiáng)公共交通出行的便利性。2.AFC線網(wǎng)中心統(tǒng)一對數(shù)字人民幣應(yīng)用的場景類型、支付方式、票卡類別進(jìn)行定義。3.AFC線網(wǎng)中心具備定義數(shù)字人民幣在線或離線支付的功能，實現(xiàn)硬錢包或軟錢包方式，包括支付訂單管理、支付URL及確認(rèn)、聯(lián)機(jī)錢包有效性判斷、0D匹配等數(shù)據(jù)處理功能。具體功能包括：管理數(shù)字人民幣支付方式的簽約和解約定義數(shù)據(jù)和交易數(shù)據(jù)；管理數(shù)字人民幣的支付綁定數(shù)據(jù)；管理數(shù)字人民幣的支付訂單、校驗和異常事務(wù)處理數(shù)據(jù)；管理數(shù)字人民幣支付方式和委托代扣數(shù)據(jù)。AFC線網(wǎng)中心具備數(shù)字人民幣票卡處理功能。線網(wǎng)中心對數(shù)字人民幣交易的交易類型、支付方式、票卡類型、清分檢查規(guī)則、清分處理規(guī)則等具備編輯功能。線網(wǎng)中心具備數(shù)字人民幣交易文件分析功能，在文件中根據(jù)票卡特征進(jìn)行區(qū)分，交易格式滿足相關(guān)業(yè)務(wù)要求。線網(wǎng)中心對數(shù)字人民幣交易的票卡交互流程滿足相關(guān)業(yè)務(wù)處理規(guī)范要求。線網(wǎng)中心對數(shù)字人民幣交易具備客流統(tǒng)計功能，統(tǒng)計進(jìn)、出站等客流，交易格式滿足客流處理規(guī)則。線網(wǎng)中心對數(shù)字人民幣交易具備清分、對賬功能，交易業(yè)務(wù)流程和交易格式滿足相關(guān)業(yè)務(wù)清分、對賬處理規(guī)則。AFC線網(wǎng)中心具備數(shù)字人民幣簽約、解約數(shù)據(jù)管理功能。AFC線網(wǎng)中心具備數(shù)字人民幣相關(guān)參數(shù)定義及下發(fā)、參數(shù)管理等功能，實現(xiàn)數(shù)字人民幣票種、票價等參數(shù)化配置。AFC線網(wǎng)中心具備數(shù)字人民幣交易數(shù)據(jù)管理功能，統(tǒng)一定義數(shù)字人民幣交易數(shù)據(jù)格式。8.AFC線網(wǎng)中心具備數(shù)字人民幣退款數(shù)據(jù)處理功能。9.AFC線網(wǎng)中心系統(tǒng)軟件具備數(shù)字人民幣數(shù)據(jù)處理功能，包括處理對數(shù)字人民幣相關(guān)參數(shù)、交易數(shù)據(jù)、收益數(shù)據(jù)的上傳下達(dá)和入庫匯總統(tǒng)計功能等。10.AFC線網(wǎng)中心報表系統(tǒng)具備相關(guān)數(shù)字人民幣統(tǒng)計、分析、查詢、導(dǎo)出等報表功能。11.AFC線網(wǎng)中心具備對數(shù)字人民幣的交易明細(xì)、可疑、調(diào)整、拒付等數(shù)據(jù)處理功能。12.AFC線網(wǎng)中心具備數(shù)字人民幣相關(guān)交易數(shù)據(jù)管理功能。13.AFC線網(wǎng)中心密鑰系統(tǒng)滿足數(shù)字人民幣的應(yīng)用。14.AFC線網(wǎng)中心與內(nèi)、外部系統(tǒng)的接口滿足數(shù)字人民幣的應(yīng)用。數(shù)字人民幣業(yè)務(wù)在AFC線路中心及車站中心系統(tǒng)的要求功能要求一般規(guī)定應(yīng)保證本系統(tǒng)局域網(wǎng)聯(lián)通，并與AFC線網(wǎng)中心以及終端設(shè)備間網(wǎng)絡(luò)實現(xiàn)雙向通信，滿足數(shù)字人民幣業(yè)務(wù)要求。系統(tǒng)應(yīng)具備AFC線網(wǎng)中心對數(shù)字人民幣應(yīng)用場景、支付方式、交易類型等業(yè)務(wù)功能要求。系統(tǒng)應(yīng)具備數(shù)字人民幣在AGM上的進(jìn)出站檢票業(yè)務(wù)功能。系統(tǒng)應(yīng)具備數(shù)字人民幣在TVM上的購票支付和充值業(yè)務(wù)功能。系統(tǒng)應(yīng)具備數(shù)字人民幣在BOM上的售票、充值、更新等支付業(yè)務(wù)和退票的退款業(yè)務(wù)功能。參數(shù)功能要求應(yīng)能接收上位系統(tǒng)下發(fā)的數(shù)字人民幣相關(guān)參數(shù)，并保存到本地。應(yīng)能查詢本地保存的數(shù)字人民幣相關(guān)參數(shù)的版本。應(yīng)能向下位系統(tǒng)或設(shè)備同步數(shù)字人民幣相關(guān)參數(shù)。應(yīng)能實時查詢并獲取下位系統(tǒng)或各終端設(shè)備數(shù)字人民幣相關(guān)參數(shù)的版本，并上報，響應(yīng)時間應(yīng)滿足設(shè)計要求。應(yīng)能將本地保存的數(shù)字人民幣相關(guān)參數(shù)版本，上報給上位系統(tǒng)。交易功能要求應(yīng)能接收下位系統(tǒng)或設(shè)備上傳的數(shù)字人民幣相關(guān)交易數(shù)據(jù)，并保存到本地。應(yīng)能處理并上傳保存在本地的數(shù)字人民幣交易數(shù)據(jù)。交易發(fā)送的時間間隔和數(shù)量上限應(yīng)滿足設(shè)計要求。對賬功能要求應(yīng)能統(tǒng)計和生成與數(shù)字人民幣相關(guān)的客流和收益報表。應(yīng)能按照與AFC線網(wǎng)中心系統(tǒng)約定的機(jī)制核對交易數(shù)據(jù)的一致性。接口要求應(yīng)按照與票務(wù)清分系統(tǒng)約定的接口機(jī)制，實現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，應(yīng)滿足系統(tǒng)設(shè)計要求。應(yīng)按照與終端設(shè)備約定的接口機(jī)制，實現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，應(yīng)滿足系統(tǒng)設(shè)計要求。應(yīng)按照線路系統(tǒng)與車站系統(tǒng)之間約定的接口機(jī)制，實現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，應(yīng)滿足系統(tǒng)設(shè)計要求。性能要求系統(tǒng)在規(guī)劃設(shè)計階段，應(yīng)設(shè)定數(shù)字人民幣相關(guān)業(yè)務(wù)的性能指標(biāo)，并按設(shè)定的性能指標(biāo)進(jìn)行系統(tǒng)設(shè)計。數(shù)字人民幣業(yè)務(wù)在AFC互聯(lián)網(wǎng)業(yè)務(wù)平臺的要求總體要求1.互聯(lián)網(wǎng)業(yè)務(wù)平臺（ITP，InternetTicketingPlatform）作為數(shù)字人民幣業(yè)務(wù)在軌道交通領(lǐng)域的統(tǒng)一入口，承擔(dān)與受理銀行機(jī)構(gòu)和上位系統(tǒng)的聯(lián)機(jī)交易功能，滿足數(shù)字人民幣作為互聯(lián)網(wǎng)通行憑證和支付手段在軌道交通場景中的應(yīng)用。2.ITP與受理銀行機(jī)構(gòu)存在管理和賬務(wù)接口，支持離線、在線交易；與線網(wǎng)中心系統(tǒng)存在管理和賬務(wù)接口，共同保證軌道交通場景下票務(wù)應(yīng)用的內(nèi)部協(xié)調(diào)、運(yùn)行一致性；與下位系統(tǒng)共同完成在線驗證、實時交易同步或延時扣款。 3.ITP應(yīng)充分考慮前端設(shè)備的請求超時響應(yīng)時間，避免超時響應(yīng)時間設(shè)置過小，導(dǎo)致前端設(shè)備由于無法獲取返回信息而產(chǎn)生異常。超時時間應(yīng)依據(jù)ITP總體架構(gòu)、組件型號、系統(tǒng)版本進(jìn)行設(shè)置，超時響應(yīng)時間不低于500毫秒。4.建議對本行業(yè)數(shù)幣交易數(shù)據(jù)流水號生成規(guī)則進(jìn)行統(tǒng)一，各城市軌交應(yīng)共同維護(hù)并保證交易流水號的唯一性。軌道交通交易流水號生成規(guī)則建議使用BCD編碼格式，長度8字節(jié)，包含城市代碼（2字節(jié)）+擴(kuò)展位（3字節(jié)）+交易順序編號（3字節(jié)）（擴(kuò)展位由各城市軌交自定義生成；交易順序編號為單調(diào)遞增字段）。在有硬錢包應(yīng)用場景時，建議使用數(shù)字人民幣硬錢包軌交行業(yè)計數(shù)器。5.數(shù)字人民幣硬錢包應(yīng)用進(jìn)行交易和業(yè)務(wù)處理時，使用邏輯卡號為錢包唯一標(biāo)識，并且在BOM、STM等設(shè)備前端頁面顯示。6.數(shù)字人民幣硬錢包應(yīng)用場景應(yīng)支持現(xiàn)金、掃碼、卡扣等形式補(bǔ)款。使用數(shù)字人民幣掃碼和卡扣方式補(bǔ)款時，ITP應(yīng)對付款結(jié)果進(jìn)行確認(rèn)，避免發(fā)起付款成功但由于硬錢包余額不足等原因，造成實際未扣款成功，而前端誤認(rèn)為已扣費(fèi)的情況。7.采用“延時扣費(fèi)”模式的ITP后臺，應(yīng)根據(jù)當(dāng)?shù)剀壍澜煌ㄆ眲?wù)規(guī)范，對于“有進(jìn)無出”、“有出無進(jìn)”等單邊情況完善黑名單管理機(jī)制和單邊交易處理流程。8.數(shù)字人民幣硬錢包業(yè)務(wù)指令采用BCD格式編碼，ITP須充分考慮字段編碼規(guī)則，對存在使用字母編碼的字段統(tǒng)一進(jìn)行約定，避免轉(zhuǎn)碼異常。數(shù)字人民幣業(yè)務(wù)在AFC支付場景中的應(yīng)用要求基本要求1.ITP應(yīng)實現(xiàn)在TVM、BOM、STT等設(shè)備使用數(shù)字人民幣軟錢包主掃或被掃的方式，購買單張或多張車票，以及對交通一卡通、交通聯(lián)合卡等進(jìn)行充值的應(yīng)用。2.ITP應(yīng)實現(xiàn)在BOM使用數(shù)字人民幣軟錢包進(jìn)行補(bǔ)款、退款的操作；實現(xiàn)在BOM對數(shù)字人民幣硬錢包進(jìn)行補(bǔ)行程的操作。3.在進(jìn)行查詢、補(bǔ)款或退款操作時，BOM可請求ITP獲取數(shù)字人民幣硬錢包狀態(tài)。請求參數(shù)包括不限于錢包編號、交易類型（進(jìn)站、出站）、錢包銀行、錢包介質(zhì)（HEC、TEE、SIM卡、IC卡等）、手機(jī)號碼。響應(yīng)數(shù)據(jù)包括不限于返回碼、返回信息、錢包狀態(tài)（初始化、已進(jìn)站、已出站、補(bǔ)進(jìn)站、補(bǔ)出站、超時出站、XX時間內(nèi)免費(fèi)更新、黑名單等）、上次交易處理時間、商戶銀行協(xié)議號、上次交易車站。4.在進(jìn)行硬錢包補(bǔ)行程操作時，BOM可請求ITP獲取數(shù)幣錢包賬戶信息。請求參數(shù)包括不限于命令碼、當(dāng)前車站編號、當(dāng)前設(shè)備編號、當(dāng)前車站模式、設(shè)備測試狀態(tài)、當(dāng)前日期時間、物理卡號。響應(yīng)參數(shù)包括不限于返回碼、票卡類型、ATC、錢包關(guān)聯(lián)碼、交易索引、母錢包ID、時間戳、管理操作類型、消息認(rèn)證碼。5.在進(jìn)行補(bǔ)款操作時。BOM可請求ITP查詢數(shù)字人民幣硬錢包欠費(fèi)記錄。請求參數(shù)包括不限于錢包編號、返回碼、返回信息、欠費(fèi)金額、欠費(fèi)行程等。售票、充值訂單管理要求1、請求生成單程票訂單。請求參數(shù)包括不限于起點(diǎn)站點(diǎn)代碼、終點(diǎn)站點(diǎn)代碼、票價、購買數(shù)量、購票方式（按站點(diǎn)購票、按固定票價購票等）、支付方式（數(shù)字人民幣等）。響應(yīng)參數(shù)包括不限于返回碼、返回信息、訂單號、二維碼信息。2、TVM充值下單請求。請求參數(shù)包括不限于票卡邏輯號、票卡物理號、充值前金額、請求交易金額、支付方式（數(shù)字人民幣等）。響應(yīng)參數(shù)包括不限于返回碼、返回信息、訂單號、二維碼信息。3、ITP提供所有支付訂單的查詢，通過主動查詢訂單狀態(tài)，完成下一步的業(yè)務(wù)邏輯。調(diào)用查詢接口要求如下：①ITP、網(wǎng)絡(luò)、服務(wù)器等出現(xiàn)異常，ITP最終未接收到支付通知。②調(diào)用支付接口后，返回系統(tǒng)錯誤或未知交易狀態(tài)情況。③調(diào)用被掃支付API，返回“處理中”的狀態(tài)。④調(diào)用關(guān)單或撤銷接口API之前，需確認(rèn)支付狀態(tài)。⑤信息要素包括不限于商戶號（代理商戶號）、終端設(shè)備編號、支付訂單號、商戶訂單號、訂單狀態(tài)、訂單金額、幣種、渠道、交易模式。補(bǔ)款管理要求1.數(shù)字人民幣欠費(fèi)補(bǔ)款非現(xiàn)金下單。請求參數(shù)包括不限于錢包編號、操作員編碼、班次序列號、操作流水號、交易金額、欠費(fèi)行程。響應(yīng)參數(shù)包括不限于返回碼、返回信息、訂單號。2.數(shù)字人民幣錢包非現(xiàn)金補(bǔ)款掃碼支付。請求參數(shù)包括不限于訂單號、支付渠道編碼、支付渠道賬號認(rèn)證碼。響應(yīng)參數(shù)包括不限于返回碼、返回信息。3.數(shù)字人民幣錢包欠費(fèi)現(xiàn)金補(bǔ)款結(jié)果通知。請求參數(shù)包括不限于錢包編號、操作員編碼、班次序列號、操作流水號、交易金額、欠費(fèi)行程、操作結(jié)果通知。響應(yīng)參數(shù)包括不限于返回碼、返回信息。4.數(shù)字人民幣錢包欠費(fèi)重試扣費(fèi)主動觸發(fā)。請求參數(shù)包括不限于錢包編號。響應(yīng)參數(shù)包括不限于返回碼、返回信息。退款管理要求1、當(dāng)交易發(fā)生之后一段時間內(nèi)需要退款時，ITP可以通過退款接口將支付款退還給用戶，支付系統(tǒng)將在收到退款請求并且驗證成功之后，按照退款規(guī)則將支付款按原路退到用戶賬號上。需要注意以下幾點(diǎn)：①交易時間超時的訂單無法提交退款。②退款滿足單筆交易分多次退款，多次退款需要提交原支付訂單的訂單號和設(shè)置不同的退款單號。③申請退款總金額不能超過訂單金額。④每個支付訂單的部分退款次數(shù)不能超過一定次數(shù)。⑤信息要素包括不限于商戶號（代理商戶號）、支付訂單號、商戶訂單號、退款單號、訂單金額、退款金額、退款原因、退款渠道。2、提交退款申請后，ITP須可以查詢退款實時狀態(tài)，退款有一定延時。信息要素包括不限于商戶號（代理商戶號）、支付訂單號、商戶訂單號、退款單號、訂單金額、退款金額、退款渠道、退款狀態(tài)、退款成功時間。對賬管理ITP每天定時上送前一天的數(shù)字人民幣交易文件到ACC的FTP對應(yīng)目錄下。若某一天的文件缺失，應(yīng)實現(xiàn)重新生成。ITP數(shù)字人民幣交易文件結(jié)構(gòu)格式定義包括文件頭和文件體。ITP數(shù)字人民幣對賬文件結(jié)構(gòu)包括文件頭、文件體和校驗碼。文件頭包括不限于文件類型、文件生成時間、文件版本、文件記錄數(shù)。文件體包括不限于運(yùn)營日期、票卡邏輯號、交易日期時間、票卡計數(shù)器、交易類型、車票主類型、車票子類型、支付方式、交易金額、優(yōu)惠金額、當(dāng)前車站代碼、設(shè)備編碼。數(shù)字人民幣業(yè)務(wù)在AFC過閘通行場景中的應(yīng)用要求基本要求1.數(shù)字人民幣硬錢包業(yè)務(wù)在AFC過閘通行場景中存在兩種模式，離線驗證模式和在線驗證模式。各地軌道交通機(jī)構(gòu)應(yīng)充分結(jié)合自身系統(tǒng)架構(gòu)特點(diǎn)、計費(fèi)方式、付費(fèi)手段、賬務(wù)規(guī)則、業(yè)務(wù)流程等方面，選擇適配性、高效性、兼容性更優(yōu)的模式建設(shè)。2.離線驗證模式中，數(shù)字人民幣硬錢包所有指令處理時間應(yīng)不超過300ms；在線驗證模式中，數(shù)字人民幣硬錢包所有指令和交易處理時間由通訊時間、后臺響應(yīng)效率等因素決定。3.為保證數(shù)字人民幣硬錢包應(yīng)用的兼容性及擴(kuò)展性，應(yīng)統(tǒng)一使用中國人民銀行數(shù)字貨幣研究所正式申請的AID。4.在特征協(xié)商時，軌道交通機(jī)構(gòu)應(yīng)根據(jù)交易模型、終端形態(tài)、聯(lián)網(wǎng)能力、行業(yè)標(biāo)識等，從匹配的交易模型中選擇最優(yōu)交易模型。5.離線驗證模式中，數(shù)字人民幣硬錢包在閘機(jī)前端須進(jìn)行多維度校驗，包括行業(yè)認(rèn)證計數(shù)器校驗、黑名單校驗、行業(yè)標(biāo)識校驗、行業(yè)文件校驗和基于SM4的MAC校驗；在線驗證模式中，ITP需要將數(shù)字人民幣硬錢包卡號通過聯(lián)機(jī)交易發(fā)送至商戶和運(yùn)營機(jī)構(gòu)，由后臺系統(tǒng)對數(shù)字人民幣硬錢包進(jìn)行校驗。6.對于校驗成功的數(shù)字人民幣硬錢包，離線驗證模式中，閘機(jī)須將進(jìn)、出站信息寫入數(shù)字人民幣硬錢包的行業(yè)文件中；在線驗證模式中，ITP須將進(jìn)、出站信息計入后臺數(shù)據(jù)表中。7.此兩種模式下，ITP應(yīng)能接收地鐵終端設(shè)備上傳的數(shù)字人民幣錢包乘車行程信息,包括不限于交易類型（進(jìn)站、出站、超時出站等）、設(shè)備類型、票卡類型、錢包編號、手機(jī)號碼、所屬銀行機(jī)構(gòu)、數(shù)字人民幣錢包扣費(fèi)token、錢包介質(zhì)（HEC、TEE、SIM卡、IC卡等）、SEID、閘機(jī)交易時間、閘機(jī)交易車站代碼、實際交易金額、超時金額、設(shè)備ID、錢包狀態(tài)（初始化、已進(jìn)站、已出站、補(bǔ)進(jìn)站、補(bǔ)出站、超時出站、XX時間內(nèi)免費(fèi)更新等）、閘機(jī)處理結(jié)果、上次交易車站代碼、票卡計數(shù)器、上次交易時間。數(shù)字人民幣硬錢包過閘離線驗證模式1、離線驗證模式下，用戶出站時使用單離線延時可重復(fù)扣款流程。閘機(jī)通過碰一碰識別付款方為數(shù)字人民幣硬錢包并在完成多維度校驗以后，根據(jù)數(shù)字人民幣硬錢包行業(yè)文件中讀取的進(jìn)、出站信息，自動計算票款生成付款信息，并將付款信息傳送至ITP，由ITP調(diào)用支付接口發(fā)起支付。由于存在數(shù)字人民幣硬錢包扣費(fèi)失敗的情況，需要對同一個token能重復(fù)發(fā)起扣費(fèi)動作，即補(bǔ)償扣費(fèi)流程。具體為：①每次均需校驗是否開通免密支付。②不校驗交易順序。③不比對交易實際發(fā)生時間與報文上送時間。④對于尚未取得成功應(yīng)答的延遲聯(lián)機(jī)交易，ITP可以在訂單有效期內(nèi)，多次發(fā)起延遲聯(lián)機(jī)交易。建議通過批量定時任務(wù)方式發(fā)起，訂單有效期由數(shù)字人民幣互聯(lián)互通平臺統(tǒng)一設(shè)置。⑤信息要素包括不限于商戶號（代理商戶號）、終端設(shè)備編號、隨機(jī)字符串、支付訂單號、商戶訂單號、訂單金額、幣種、訂單生成時間、訂單有效期、付款token、渠道、交易模式、完成支付時間。2、離線驗證模式下，對閘機(jī)發(fā)送完單離線付款操作指令后通訊中斷產(chǎn)生的閃卡現(xiàn)象，須提示和滿足用戶重新刷卡。數(shù)字人民幣硬錢包過閘在線驗證模式1、在線驗證模式下，數(shù)字人民幣硬錢包進(jìn)站時須進(jìn)行資金鎖定。ITP完成用戶鑒權(quán)后，向受理銀行機(jī)構(gòu)發(fā)起資金鎖定申請，受理銀行機(jī)構(gòu)將資金鎖定申請通過央行互聯(lián)互通平臺發(fā)送至付款銀行機(jī)構(gòu)，付款銀行機(jī)構(gòu)進(jìn)行錢包狀態(tài)、余額等信息校驗，對符合鎖定條件的數(shù)字人民幣硬錢包進(jìn)行金額鎖定，ITP收到金額鎖定成功通知后開閘放行。鎖定流程滿足以下要求：①鎖定金額應(yīng)依據(jù)預(yù)計消費(fèi)金額確定，鎖定金額原則上應(yīng)小于等于最大票價。②錢包可用余額小于鎖定金額時鎖定失敗。③鎖定金額對應(yīng)具體訂單，只限定對應(yīng)訂單支付使用。④受理訂單號對應(yīng)一筆鎖定金額，扣款時受理訂單號需與金額鎖定受理訂單號相同。⑤鎖定有效期應(yīng)根據(jù)業(yè)務(wù)規(guī)則確定。⑥信息要素包括不限于鎖定業(yè)務(wù)場景、受理訂單號、付款錢包ID、鎖定金額、鎖定有效期、商戶編碼、商戶名稱、是否需要開通小額免密、金額鎖定狀態(tài)、鎖定失敗原因。2、在線驗證模式下，用戶出閘消費(fèi)結(jié)束后，ITP根據(jù)實際消費(fèi)金額發(fā)起支付請求，受理訂單號應(yīng)與發(fā)起金額鎖定填寫的受理訂單號一致。受理銀行機(jī)構(gòu)通過央行互聯(lián)互通平臺向付款銀行機(jī)構(gòu)發(fā)起收款請求，付款銀行機(jī)構(gòu)匹配鎖定受理訂單號，按實際金額付款，并將該筆業(yè)務(wù)剩余鎖定金額解鎖。如扣款失敗，實現(xiàn)在鎖定期內(nèi)重復(fù)發(fā)起扣款，鎖定有效期結(jié)束后，付款銀行機(jī)構(gòu)應(yīng)自動解除鎖定。3、在線驗證模式下，在用戶實際消費(fèi)前，可以申請資金解鎖。ITP確認(rèn)可以解鎖后，發(fā)起解鎖申請。受理銀行機(jī)構(gòu)通過央行互聯(lián)互通平臺發(fā)送至付款銀行機(jī)構(gòu)，付款銀行機(jī)構(gòu)匹配鎖定記錄，進(jìn)行金額解鎖，返回解鎖結(jié)果并通知用戶。滿足一下要求：①付款銀行機(jī)構(gòu)收到解鎖申請與原申請匹配一致后解鎖。②對于同一錢包鎖定多筆的，需逐筆解鎖。③鎖定資金在鎖定有效期結(jié)束后，自動解鎖。④解鎖后不再受理銀行機(jī)構(gòu)對該筆鎖定發(fā)起的扣款。⑤信息要素包括不限于原鎖定受理單號、鎖定業(yè)務(wù)場景、錢包ID、商戶編碼、商戶名稱、金額解鎖狀態(tài)、解鎖失敗原因。4、在線驗證模式下，可以實現(xiàn)ITP向付款銀行機(jī)構(gòu)查詢鎖定處理狀態(tài)。對于發(fā)送資金鎖定申請未收到應(yīng)答的情況，ITP可發(fā)起資金鎖定狀態(tài)查詢申請。付款銀行機(jī)構(gòu)收到資金鎖定狀態(tài)申請后，查詢申請?zhí)幚斫Y(jié)果，并返回結(jié)果。信息要素包括不限于原鎖定業(yè)務(wù)報文流水號、原申請日期、金額鎖定狀態(tài)、鎖定失敗原因。數(shù)字人民幣業(yè)務(wù)應(yīng)用于AFC專用設(shè)備的要求基本要求?參數(shù)處理滿足新增數(shù)字人民幣票卡種類要求、設(shè)備管理要求、操作界面要求。?業(yè)務(wù)處理根據(jù)數(shù)字人民幣業(yè)務(wù)處理流程規(guī)范，實現(xiàn)數(shù)字人民幣支付、查詢、補(bǔ)票、退款、進(jìn)出站等業(yè)務(wù)處理。?接口處理實現(xiàn)數(shù)字人民幣業(yè)務(wù)與AFC上位系統(tǒng)以及ITP系統(tǒng)的通信及數(shù)據(jù)接口要求。數(shù)字人民幣業(yè)務(wù)在支付場景于專用設(shè)備的要求購票模式1、業(yè)務(wù)受理終端應(yīng)向ITP發(fā)起訂單創(chuàng)建請求，并向用戶展示付款碼；2、業(yè)務(wù)受理終端應(yīng)向ITP輪詢發(fā)起訂單狀態(tài)查詢請求，檢查訂單是否已被支付；3、當(dāng)用戶支付成功后，ITP應(yīng)改變訂單支付狀態(tài)。4、業(yè)務(wù)受理終端查詢到訂單已支付后，應(yīng)執(zhí)行票卡發(fā)售子流程。5、業(yè)務(wù)受理終端發(fā)售成功后，應(yīng)向ITP發(fā)送發(fā)售結(jié)果請求。退票模式1、業(yè)務(wù)受理終端應(yīng)向ITP發(fā)送訂單查詢請求，查詢關(guān)聯(lián)支付訂單；2、若訂單存在且未消費(fèi)，業(yè)務(wù)受理終端應(yīng)根據(jù)票務(wù)規(guī)則檢查票卡狀態(tài)計算可退款金額，向ITP發(fā)起退款請求；3、成功后，業(yè)務(wù)受理終端應(yīng)完成票卡的退票寫卡子流程。進(jìn)站異常BOM處理流程1、通過站務(wù)BOM系統(tǒng)查詢行程信息，判斷進(jìn)站行程的時間，如果是剛剛發(fā)生的，那么通過手動方式讓用戶從邊門進(jìn)入，該處理不在流程體現(xiàn)；如果發(fā)生時間過期，那么需要通過BOM完成出站和費(fèi)用計算、扣費(fèi)處理。2、如果在黑名單中，那么通過BOM完成賬務(wù)處理：如果用戶通過現(xiàn)金或其他支付方式完成補(bǔ)款，那么通過BOM更新扣費(fèi)訂單狀態(tài)為成功，將用戶移出黑名單。BOM補(bǔ)款處理流程支持現(xiàn)金、其他支付渠道掃碼，按照數(shù)幣錢包受理銀行補(bǔ)款充值接口原路補(bǔ)款。數(shù)字人民幣業(yè)務(wù)在過閘場景于專用設(shè)備的要求進(jìn)站流程1、用戶使用硬錢包，進(jìn)站時在閘機(jī)上碰一碰，通過雙向認(rèn)證校驗硬錢包有效性；2、閘機(jī)讀取硬錢包行業(yè)應(yīng)用文件（或連接ITP在線驗證有效性），判斷行程信息是否正常，若不正常需至BOM處理；3、閘機(jī)調(diào)用路網(wǎng)系統(tǒng)完成黑名單校驗，若在黑名單中需至BOM處理；4、黑名單校驗通過后開閘，開閘后用戶進(jìn)入車站付費(fèi)區(qū)；5、閘機(jī)傳輸進(jìn)站信息給路網(wǎng)系統(tǒng)，路網(wǎng)系統(tǒng)進(jìn)行存儲。出站流程1、用戶使用硬錢包，出站時在閘機(jī)上碰一碰，通過雙向認(rèn)證校驗硬錢包有效性；2、閘機(jī)讀取硬錢包行業(yè)應(yīng)用文件（或連接ITP在線驗證有效性），判斷行程信息是否正常，若不正常需至BOM處理；3、閘機(jī)根據(jù)行程信息，計算費(fèi)用；4、閘機(jī)調(diào)用硬錢包扣款指令，獲取錢包生成的扣款token；5、閘機(jī)將出站行程、扣款token信息傳輸給路網(wǎng)系統(tǒng)。出站異常補(bǔ)行程處理流程1、通過BOM完成數(shù)幣硬錢包進(jìn)站信息補(bǔ)足。2、補(bǔ)進(jìn)站后，乘客持?jǐn)?shù)幣硬錢包與閘機(jī)碰一碰出站，按照正?？圪M(fèi)流程扣費(fèi)。接口要求與SC系統(tǒng)接口要求滿足SC系統(tǒng)定義的數(shù)字人民幣業(yè)務(wù)相關(guān)非實時通信、時鐘、參數(shù)、交易、狀態(tài)、命令等接口要求。與ITP系統(tǒng)接口要求滿足ITP系統(tǒng)定義的數(shù)字人民幣業(yè)務(wù)相關(guān)實時通信、時鐘、參數(shù)、交易、狀態(tài)、命令等接口要求。性能要求數(shù)幣硬錢包處理速度：≤0.3秒/張（包括識別、校驗、編碼等）；從檢查數(shù)幣硬錢包有效后，閘門完全打開時間≤0.3秒；通信正常的情況下設(shè)備的數(shù)字人民幣數(shù)據(jù)能在3秒內(nèi)上傳到車站計算機(jī)（SC）；通信中斷恢復(fù)后設(shè)備應(yīng)能在2分鐘內(nèi)完成向SC、ITP上傳未傳送的數(shù)字人民幣數(shù)據(jù)。數(shù)字人民幣業(yè)務(wù)在AFC通用讀寫器的要求總體要求基本要求1，讀寫器所使用IC芯片、操作系統(tǒng)滿足國產(chǎn)化要求，確保信息安全。2，讀寫器的處理器至少滿足2核1.5GHZ的工作頻率，內(nèi)存2GB，硬盤8GB容量需求。3，讀寫器能對滿足符合PBOC3.0標(biāo)準(zhǔn)（《中國金融集成電路IC卡規(guī)范》）和ISO/IEC14443（1-4）TYPEA/B標(biāo)準(zhǔn)的數(shù)字人民幣硬錢包進(jìn)行操作。4，讀寫器具備通訊協(xié)議命令接口及API，可對數(shù)字人民幣運(yùn)營機(jī)構(gòu)發(fā)行的符合ISO/IEC7816（1-4）標(biāo)準(zhǔn)的SAM卡進(jìn)行操作；具有RSA、DES、3DES,國密SM1/2/3/4/5/6等專用算法和安全數(shù)據(jù)專用硬件處理單元。5，讀寫器實現(xiàn)數(shù)字人民幣硬錢包的業(yè)務(wù)處理和業(yè)務(wù)功能。6，讀寫器實現(xiàn)數(shù)字人民幣硬錢包和其他非接觸IC卡的防沖突功能；大讀寫器模式數(shù)字人民幣通用讀寫器應(yīng)采用大讀寫器模式：讀寫器接收上位機(jī)下發(fā)的業(yè)務(wù)指令，然后根據(jù)所述業(yè)務(wù)指令讀取數(shù)幣硬錢包數(shù)據(jù)，并進(jìn)行運(yùn)營業(yè)務(wù)處理。讀寫器根據(jù)處理結(jié)果進(jìn)行寫卡操作或者與上位設(shè)備進(jìn)行數(shù)據(jù)交互處理，并組織保存交易記錄，在空閑時間將運(yùn)營記錄發(fā)送至上位機(jī)進(jìn)行保存處理。大讀寫器模式提高了數(shù)幣硬錢包處理速度，同時便于系統(tǒng)的升級改造，提高了數(shù)據(jù)安全性。本文中提到的數(shù)字人民幣通用讀寫器作為數(shù)字人民幣錢包的應(yīng)用受理單元，適用于自動售票機(jī)（TVM）、半自動售票機(jī)（BOM）、自動檢票機(jī)（AGM）、自助票務(wù)處理機(jī)（STM）、移動票務(wù)終端（MST）、便攜式檢驗票機(jī)（PCA）等AFC專用設(shè)備。二維碼讀頭連接方式設(shè)備二維碼模塊直接與工控機(jī)物理連接，由工控機(jī)完成二維碼數(shù)據(jù)獲取、認(rèn)證、訂單生成和設(shè)備動作控制等功能，以實現(xiàn)數(shù)幣軟錢包二維碼小額支付業(yè)務(wù)的處理流程。數(shù)字人民幣業(yè)務(wù)支付場景于讀寫器的要求售補(bǔ)類設(shè)備（如TVM、BOM等)設(shè)立于車站非付費(fèi)區(qū)，乘客可以通過數(shù)幣軟錢包進(jìn)行購票、充值、補(bǔ)票和退款等操作。售補(bǔ)票類設(shè)備通過連接于工控機(jī)的二維碼讀頭對數(shù)字人民幣軟錢包二維碼進(jìn)行小額支付操作，并通過讀寫器對符合發(fā)售、充值和補(bǔ)票條件的票卡進(jìn)行讀寫操作，數(shù)幣軟錢包小額支付交易由讀寫器統(tǒng)一生成，并按照AFC系統(tǒng)讀寫器接口標(biāo)準(zhǔn)上傳上位系統(tǒng)。數(shù)字人民幣業(yè)務(wù)過閘場景于讀寫器的要求一般功能數(shù)字人民幣通用讀寫器應(yīng)實現(xiàn)數(shù)字人民幣硬錢包的識別，在線驗證和本地離線驗證兩種模式的進(jìn)、出站檢票以及異常處理（行政支付、退票）等功能。數(shù)幣硬錢包在線驗證檢票流程進(jìn)站流程1.讀寫器向ITP平臺獲取收款錢包關(guān)聯(lián)碼并儲存到讀寫器閃存（開機(jī)只獲取一次）。2.讀寫器讀取收款錢包關(guān)聯(lián)碼，判斷交易關(guān)聯(lián)碼是否存在，若不存在，則不支持此銀行機(jī)構(gòu)數(shù)幣業(yè)務(wù)。3.讀寫器讀取數(shù)幣卡硬錢包信息，根據(jù)票價政策設(shè)置預(yù)授權(quán)額度，并執(zhí)行預(yù)授權(quán)操作，輸出交易憑證：付款token和卡唯一號，保存進(jìn)站交易記錄（進(jìn)站交易類型、交易時間、終端號、交易流水號、逃票金額、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）。4.上傳進(jìn)站交易到ITP平臺。5.通知檢票機(jī)開閘放行。出站流程1.讀寫器讀取數(shù)幣卡硬錢包唯一號，并向票務(wù)平臺聯(lián)機(jī)查詢進(jìn)站交易記錄。2.如果沒找到匹配的進(jìn)站交易記錄，則不允許出站；如果找到匹配的進(jìn)站交易，則根據(jù)進(jìn)站交易相關(guān)信息計算乘車費(fèi)用，并進(jìn)行預(yù)授權(quán)完成操作，完成實際車費(fèi)扣費(fèi)，并輸出交易憑證：付款token和卡唯一號；保存出站交易記錄（出站交易類型、交易時間、終端號、交易流水號、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）。3.通知檢票機(jī)開閘放行。異常處理流程異常狀況指乘客在使用數(shù)字人民幣硬錢包在線認(rèn)證模式進(jìn)出站檢票時，遇到的異常情況導(dǎo)致不能正常進(jìn)出站時，需要通過自助終端或半自動售票機(jī)進(jìn)行異常處理。處理流程如下：1.讀寫器讀取數(shù)幣卡硬錢包唯一號，然后查詢行程信息，分析異常原因；2.若乘客在非付費(fèi)區(qū)無法進(jìn)站，查詢最近一次乘車信息是否余額不足導(dǎo)致行程未結(jié)束或出站交易不完整導(dǎo)致單邊交易。按照票務(wù)規(guī)則，補(bǔ)繳上次的乘車費(fèi)用或消除單邊交易后再重新刷卡進(jìn)站。3.若乘客在付費(fèi)區(qū)無法出站，查詢進(jìn)站行程信息，人工補(bǔ)充進(jìn)站信息并根據(jù)票價政策設(shè)置預(yù)授權(quán)額度、執(zhí)行預(yù)授權(quán)操作，輸出交易憑證（付款token和卡唯一號），保存進(jìn)站交易記錄（進(jìn)站交易類型、交易時間、終端號、交易流水號、逃票金額、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）。然后正常刷卡出站。數(shù)幣硬錢包離線驗證檢票流程（1）乘客需要提前開通包含乘客行程文件區(qū)的數(shù)幣硬錢包；（2）讀寫器內(nèi)需要安裝數(shù)字人民幣PSAM卡，PSAM具備本地扣費(fèi)及更新行程文件的能力，且能滿足各地軌道交通相關(guān)標(biāo)準(zhǔn)要求。進(jìn)站流程（1）乘客進(jìn)站時，讀寫器讀取數(shù)幣卡硬錢包的行程信息，并進(jìn)行有效性進(jìn)行判斷（進(jìn)出站標(biāo)識）；若進(jìn)出站標(biāo)識為已進(jìn)站，則不允許再次進(jìn)站；若進(jìn)出站標(biāo)識為已出站，根據(jù)票務(wù)政策進(jìn)行行程文件更新操作。（2）更新行程文件（進(jìn)出站標(biāo)識更新為已進(jìn)站），同時保存進(jìn)站交易記錄（進(jìn)站交易類型、交易時間、終端號、交易流水號、逃票金額、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）。（3）通過檢票機(jī)上傳進(jìn)站交易到票務(wù)平臺。（4）通知檢票機(jī)開閘放行。出站流程（1）乘客出站時，讀寫器讀取數(shù)幣卡硬錢包的行程信息，并進(jìn)行有效性進(jìn)行判斷（進(jìn)出站標(biāo)識）；若進(jìn)出站標(biāo)識為已出站，則不允許再次出站；若進(jìn)出站標(biāo)識為已進(jìn)站，則根據(jù)行程信息計算乘車費(fèi)用并向ITP和銀行機(jī)構(gòu)申請扣費(fèi)，輸出交易憑證：付款token和卡唯一號。（2）更新行程文件（進(jìn)出站標(biāo)識更新為已出站），同時保存出站交易記錄（進(jìn)站交易類型、交易時間、終端號、交易流水號、逃票金額、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）；（3）通過檢票機(jī)上傳出站交易到票務(wù)平臺；（4）通知檢票機(jī)開閘放行。異常處理流程異常狀況是指乘客在使用數(shù)字人民幣硬錢包離線認(rèn)證模式進(jìn)出站檢票時，遇到的異常情況導(dǎo)致不能正常進(jìn)出站時，需要通過自助終端或半自動售票機(jī)進(jìn)行異常處理。業(yè)務(wù)流程如下：1、讀寫器讀取數(shù)幣卡硬錢包行程信息，然后分析異常原因；2、若乘客在非付費(fèi)區(qū)無法進(jìn)站（進(jìn)出站標(biāo)識為已進(jìn)站），先行更新行程文件補(bǔ)出站記錄并補(bǔ)繳車費(fèi)，形成補(bǔ)款交易記錄（補(bǔ)繳交易類型、交易時間、終端號、交易流水號、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）；如果硬錢包余額不足，則需要人工進(jìn)行數(shù)字人民幣錢包充值，再行扣款并刷卡進(jìn)站。（4）若乘客在付費(fèi)區(qū)無法出站（進(jìn)出站表示為已出站或非法闖入導(dǎo)致未正常進(jìn)站），則根據(jù)票務(wù)政策進(jìn)行扣費(fèi)操作，更新行程文件（進(jìn)出站標(biāo)識更新為已進(jìn)站），同時保存進(jìn)站交易記錄（進(jìn)站交易類型、交易時間、終端號、交易流水號、逃票金額、線路編號、站點(diǎn)編號、付款token，卡唯一號和商戶訂單號等）；乘客重新刷卡出站。與ITP接口要求（1）商戶錢包關(guān)聯(lián)碼查詢，請求參數(shù)和響應(yīng)參數(shù)。（2）預(yù)授權(quán)接口，請求參數(shù)和響應(yīng)參數(shù)。（3）預(yù)授權(quán)完成接口，請求參數(shù)和響應(yīng)參數(shù)。（4）數(shù)幣進(jìn)站與出站匹配接口，請求參數(shù)和響應(yīng)參數(shù)。技術(shù)指標(biāo)1、RF射頻部分技術(shù)指標(biāo)符合ISO/IEC14443（1-4）TYPEA/B標(biāo)準(zhǔn)2、安全認(rèn)證模塊部分技術(shù)指標(biāo)：SAM卡插座符合GSM11.11標(biāo)準(zhǔn)。SAM卡接口符合ISO/IEC7816-1、2、3、4技術(shù)標(biāo)準(zhǔn)。3、讀寫時間車票類型檢票機(jī)進(jìn)出讀寫時間軌道交通專用票200ms儲值票（標(biāo)準(zhǔn)卡）400ms數(shù)字人民幣硬錢包卡300ms注：讀寫時間指從捕獲到卡至卡交易過程數(shù)據(jù)讀寫全部結(jié)束的過程，包含讀寫過程中ECU端的處理時間；不包含交易記錄的產(chǎn)生及設(shè)備開門、出票等動作。數(shù)字人民幣業(yè)務(wù)AFC應(yīng)用軟件要求數(shù)字人民幣業(yè)務(wù)支付場景的應(yīng)用軟件要求購票流程1、業(yè)務(wù)受理終端應(yīng)向ITP發(fā)起訂單創(chuàng)建請求，并向用戶展示付款碼；2、業(yè)務(wù)受理終端應(yīng)向ITP輪詢發(fā)起訂單狀態(tài)查詢請求，檢查訂單是否已被支付；3、當(dāng)用戶支付成功后，ITP應(yīng)改變訂單支付狀態(tài)；4、業(yè)務(wù)受理終端查詢到訂單已支付后，應(yīng)執(zhí)行票卡發(fā)售子流程；5、業(yè)務(wù)受理終端發(fā)售成功后，應(yīng)向ITP發(fā)送發(fā)售結(jié)果請求。退票流程1、業(yè)務(wù)受理終端應(yīng)向ITP發(fā)送訂單查詢請求，查詢關(guān)聯(lián)支付訂單；2、若訂單存在且未消費(fèi)，業(yè)務(wù)受理終端應(yīng)根據(jù)票務(wù)規(guī)則檢查票卡狀態(tài)計算可退款金額，向ITP發(fā)起退款請求；3、成功后，業(yè)務(wù)受理終端應(yīng)完成票卡的退票寫卡子流程。充值流程1、業(yè)務(wù)受理終端應(yīng)向ITP發(fā)起訂單創(chuàng)建請求，并向用戶展示付款碼；2、業(yè)務(wù)受理終端應(yīng)向ITP輪詢發(fā)起訂單狀態(tài)查詢請求，檢查訂單是否已被支付；3、當(dāng)用戶支付成功后，ITP應(yīng)改變訂單支付狀態(tài)；4、業(yè)務(wù)受理終端查詢到訂單已支付后，應(yīng)執(zhí)行票卡充值寫卡子流程；5、業(yè)務(wù)受理終端充值票卡成功后，應(yīng)向ITP發(fā)送充值結(jié)果請求。費(fèi)用補(bǔ)繳流程1、業(yè)務(wù)受理終端查詢到待繳費(fèi)行程后，應(yīng)提示乘客補(bǔ)繳行程費(fèi)用；2、用戶確認(rèn)后，業(yè)務(wù)受理終端應(yīng)向ITP發(fā)起補(bǔ)繳請求，完成更新操作。異常處理流程1、若在業(yè)務(wù)受理終端交易（發(fā)售、更新等）子流程處理過程中失敗或部分失敗，則業(yè)務(wù)受理終端應(yīng)計算退還用戶的金額；2、業(yè)務(wù)受理終端應(yīng)根據(jù)訂單號向互聯(lián)網(wǎng)業(yè)務(wù)平臺發(fā)起退款或部分退款請求；3、若成功后，業(yè)務(wù)受理終端應(yīng)保存相關(guān)交易信息；4、若失敗，業(yè)務(wù)受理終端應(yīng)提示失敗信息或進(jìn)行定時重試子流程。數(shù)字人民幣業(yè)務(wù)過閘場景的應(yīng)用軟件要求進(jìn)站流程1、閘機(jī)應(yīng)按線網(wǎng)規(guī)程規(guī)定票價向ITP發(fā)起支付授權(quán)請求；2、ITP應(yīng)根據(jù)業(yè)務(wù)規(guī)則進(jìn)行通行邏輯校驗（行程OD狀態(tài)等）、黑名單校驗；3、校驗通過后，ITP應(yīng)向運(yùn)營機(jī)構(gòu)發(fā)起支