交通一卡通二维码支付技术要求.pdf

交通一卡通二维码支付技术要求 1 范围 本技术要求规定了交通一卡通二维码 （以下简称“二维码”）支付的应用场景、系统框 架及流程、二维码数据结构、信息接口、安全要求、终端要求、手机客户端要求等。 本技术要求适用于交通行业二维码支付的相关系统、终端、手机客户端的设计与研发。 2 规范性引用文件 GM/T 0002 SM4 分组密码算法 GM/T 0003 SM2 椭圆曲线公钥密码算法 JT/T 978.4-2015 城市公共交通 IC 卡技术规范 第 4 部分：信息接口 JT/T 978.6-2015 城市公共交通 IC 卡技术规范 第 6 部分：安全 3 术语和定义 3.1 发码平台 支持生成交通一卡通互联互通二维码、认证用户身份、控制二维码生成与交易风险等功 能，确保二维码及支付安全性的平台。 3.2 发卡机构 发行城市公共交通卡，并对清分结算的跨机构交易数据进行验证的机构。 3.3 收单机构 布放交通一卡通二维码终端，为交通一卡通二维码提供扫码、资金结算服务，并对清分 结算的跨机构交易数据进行收集、上送的机构。 3.4 手机客户端 指安装在手机上的应用，用来生成二维码的应用软件。 3.5 受理终端 指可以识别和受理本要求中二维码的终端设备。 3.6 公私密钥对 非对称密钥中的公钥和私钥。 3.7 公钥 非对称密钥对中公开的密钥。 3.8 私钥 非对称密钥对中非公开的密钥。 4 符号和缩略语 下列符号和缩略语适用于本文件。 符号 定义 SM2 国家密码管理局于 2010 年 12 月 17 日发布的椭圆曲线公钥密码算法。 https 是以安全为目标的 HTTP 通道 Cn 压缩数字码，即 BCD 码 B 用于表示变长的二进制数，后跟数字表示二进制数据所占字节（Byte）的个数 n 数值，0～9，靠右，首位有效数字前填 0.若表示人民币金额，则最右侧两位为角、分 MM 月份，01～12 DD 日期，01～31 YY 年份，00～99 hh 时，00～23 mm 分，00～59 ss 秒，00～59 M 必用数据元，如此域没内容，信息出错 C 可选数据元 ans 字母、数字和特殊字符，靠左，右边多余位填空格。 an 字母和数字字符，靠左，右边多余位填空格 5 应用场景 二维码是一种通过特定的编码格式来展示信息的方式，本技术要求主要规定了二维码在 交通行业中公交、地铁的应用场景。用户是采用被扫模式即用户手机客户端生成进出站二维 码，由受理终端进行扫码。 6 系统架构及流程 6.1 交通一卡通二维码支付系统结构 交通一卡通二维码支付系统结构如图 1 所示。 发卡机构 发码平台 手机客户端 支付账户系统 CA管理系统 申请开通 二维码发码 风控系统 管理系统 用 使 台 平 码 发 支付结算系统 权 授 收单平台