交通一卡通移动票卡技术规范+第2部分：安全单元编制说明

交通一卡通移动票卡技术规范编制说明 4 6 7 7 8 8 8 81通运输信息通信及导航标准化技术委员会（以下简称：标委会）归口，中国交通通信信息中心和北京中交金卡科技有限公司等单位承担修订工作，执行周期JT/T1059—2016《交通一卡通移动支付技术规范》系列标准统一了交通一卡通行业在移动支付领域的应用标准和使用场景，实现了手机NFC虚拟卡应用空中下载、开卡、系统结算、自动收费。标准的发布实施推进了“一卡通”互联互通信息化快速发展，同时对于方便公众绿色出行，缓解零钞短缺问题起到了指导作用。但是近年来随着扫码支付、生物识别支付、数字货币等新的移动支付技术不断涌现，现行标准已不能很好地反映信息技术的快速发展及其在交通领域应用的新趋势和新要求，所以需要对原标准进行修订，更新和增加相应的技术内容和指标，来适应新技术发展和应用要求。系列标准2022年，中国交通通信信息中心、北京中交金卡科技有限公司组织交通一卡通行业内相关单位成立了标准起草组，在标准实施工作基础上，编写形成通过标委会审查，成功申报2023年交通运输标准化计划（第一批）项业召开了多次标准修订技术研讨会，收集、讨论标准修订意见和建议，并分配修订工作任务。在此工作基础上，起草组整理形成标准征求意见稿初稿，提交标委会秘书处。秘书处审核了标准的各项内容，提出了有关修改建议。起草组2上海复旦微电子集团股份有限公司、东信和平科技股份有限公司、北京握奇数据股份有限公司、武汉天喻信息产业股份有限公司、广州市微云卡系统科技有限公司、广东岭南通股份有限公司、长春市轨道交通集团有限公司、北京市政序号姓名单位主要工作1姜丛北京中交金卡科技有限公司修订工作总负责，组织制定工作思路、框架、内容、依据等；组织开展调研、座谈、意见征求、标准修改等工作，把控工作进度和质量。牵头标准第15章交通一卡通移动票卡应用、附录B对称密钥分散规则和附录C电子吸现金具备的密文版本的编写。2张延铭北京中交金卡科技有限公司结合企业实践经验，参与调研和访谈，协助标准修订内容的编写与核稿工作。主要参与第15章的编写。3李岚北京中交金卡科技有限公司结合企业实践经验，参与调研和访谈，协助标准修订内容的编写与核稿工作。主要参与第15章的编写。4唐猛北京中交金卡科技有限公司负责标准修订工作的具体落实，协助开展工作方案制定、调研座谈、意见征求等工作，负责技术统筹和统稿、核稿。主要参与第15章和附录A照片信息文件的编写。5郑菲北京中交金卡科技有限公司协助开展意见征求等工作，提出修订意见，参编。主要参与附录A的编写。6龚立伟上海复旦微电子集团股份有限公司结合北京的标准实践情况，参与调研和访谈，提出修订意见，主要参与标准第15章编写。3序号姓名单位主要工作7赵娜中国交通通信信息负责审核标准的格式修订工作，给出标准的编写和架构等方面的修改意见，主要参与附录C的编写。8郑少欢上海复旦微电子集团股份有限公司结合北京的标准实践情况，参与调研和访谈，提出修订意见，主要参与标准第15章编写。9赵龙长春市轨道交通集团有限公司结合长春的标准实践情况，参与调研和访谈，提出修订意见，参与标准第15章编写。张淳北京中交金卡科技有限公司协助开展意见征求等工作，提出修订意见参与标准第9章的编写。赵莹莹东信和平科技股份有限公司结合武汉的标准实践情况，参与调研和访谈，提出修订意见，参与标准第9章编写。尹东敏北京握奇数据股份有限公司结合北京的标准实践情况，参与调研和访谈，提出修订意见，参与标准第9章的编写。李金萍北京握奇数据股份有限公司结合北京的标准实践情况，参与调研和访谈，提出修订意见，参与标准第5章的编写。李翠红武汉天喻信息产业股份有限公司结合武汉的标准实践情况，参与调研和访谈，提出修订意见，参与标准第5章的编写。罗穗生广州市微云卡系统科技有限公司结合广州的标准实践情况，参与调研和访谈，提出修订意见，参与标准第5章的编写。徐锋广东岭南通股份有限公司结合广东的标准实践情况，参与调研和访谈，提出修订意见，参与标准第9章的编写。何建兵广东岭南通股份有限公司结合广东的标准实践情况，参与调研和访谈，提出修订意见，参与标准第9章的编写。邢钊北京市政交通一卡通有限公司结合企业实践经验，参与调研和访谈，提出修订意见，参与标准第9章的编写。许占富北京市政交通一卡通有限公司结合企业实践经验，参与调研和访谈，提出修订意见，参与标准第9章的编写。赵立华北京市政交通一卡结合企业实践经验，参与调研和访谈提出修订意4序号姓名单位主要工作通有限公司见，参与标准第5章的编写。北京市政交通一卡通有限公司结合企业实践经验，参与调研和访谈，提出修订意见，参与标准第9章的编写。郑清来北京奥奈克斯科技有限公司结合企业实践经验，参与调研和访谈，提出修订意见，参与标准第5章的编写。本标准在《交通一卡通移动支付技术规范》（J充分考虑全国交通一卡通互联互通实施过程中出现的实际业务需求、行业发展现状及特点，参考了相关国家标准、国际标准、行业标准及有关企业标准，修本标准既考虑到目前交通一卡通行业的实际需求，亦兼顾未来一段时间内扫码支付、生物识别支付、数字货币等新的移动支付技术发展方向，具有一定标准各项指标的制定不与相关行业标准及管理规定相矛盾，保证标准内容标准的修订内容依据交通一卡通互联互通实施中各地实际发展需求，同时在编写过程中充分征求相关单位的意见，提高标准在实序号现行标准条款修订标准条款修订内容及修订依据1标准名称：交通标准名称：交通一本标准修订将标准名称中的“支付”修改5序号现行标准条款修订标准条款修订内容及修订依据一卡通移动支付技术规范第2部分：安全单元卡通移动票卡技术规范第2部分：安全单元为“票卡”，目的是向行业运营主体在使用本标准时明确业务定位，并与金融行业的支付工具区分开。23.5可穿戴设备-删除了该术语和定义，依据是该术语是耳熟能详的，无需强调。33.7可执行模块-删除了该术语和定义，依据是现行标准的3.6可执行装载文件已经对可执行模块进行了定义并且标注，3.7可执行模块实际上是重复了该内容，所以删除了冗余的术语和定义“可执行模块”。44.缩略语4.缩略语增加了AAC、AC、ADF、AFL、AID、AIP、EF、eID、FID、GP、HTTP、Lc、Le、MAC、SW2、TC、TLV、UART缩略语，依据是本标准中用到了该缩略语。5-5.5基于云平台的SE增加了一种新的票卡业务方式，依据是标准实施过程中的实际业务操作所确定，并向行业内运营和生产企业进行了调研和确认，且该业务方式已经实际投入使用。6-9.2增加了身份认证应用新的业务类型，依据随着技术的发展，市场中有人脸和身份信息的需求，并向行业内运营和生产企业进行了调研和确认7-增加了具体的业务需求，在标准实施过程中，必须有业务的应用场景，且该业务一直应用于交通场景。8-增加了照片文件，依据是在标准实施过程中，发现有运营机构已经实施该方案，并向该运营机构进行了方案确认。6序号现行标准条款修订标准条款修订内容及修订依据9-增加了密钥分散规则，依据是在标准实施过程中，所有应用在交易过程中均需要用到该章节的内容。-增加了电子现金具备的密文版本，依据是在标准实施过程中，电子现金应用需要用到该章节的内容。本次标准主要修订内容为增加了安全单元为云平台的设计方案；增加了电子钱包应用；增加了电子现金应用；增加了NFCQrcode应用；增加了人脸识别功能；增加了电子现金具备的密文版本；增加了卡片数据元；增加了电子现金算法标识；增加了对称密钥分散规则。这些内容均依据标准实施过程中的实际业务操作确定，经过自标准实施以来所涉及各环起草组于2023年8月～10月，多次组织了调研会议，向交通一卡通行业的运营企业（北京市政交通一卡通、长春市轨道交通集团有限公司、广东岭南通股份有限公司）和生产企业（上海复旦微电子集团股份有限公司、东信和平科技股份有限公司、北京握奇数据股份有限公司、武汉天喻信息产业股份有限公司、广州市微云卡系统科技有限公司、北京奥奈克斯科技有限公司）征求并本标准修订以一卡通互联互通实施过程中积累的技术经验为基础，在进一步增加完善退款业务处理、开卡和充值清算文件的具体规定方面对标准进行了修订。修订后标准将更加清晰明确地指导一卡通移动票卡系统远程支付业务的建设、开发和维护，促进交通一卡通跨区域、跨交通方式快速发展，从而为生7产和运营企业带来经济效益的增长点，进一步带动国内交通一卡通产业链的快本标准修订能够支持在今后的交通一卡通互联互通中更加全面快捷的收集公众出行的信息，为交通行业管理部门提供多方位的数据分析和决策依据，从而提升交通行业管理水平。同时，更便捷的跨区域跨交通方式出行的实现使得用于指导线下和线上支付场景，其技术路线是将用户持有的银行卡通过加载到模式的googlepay产品以及新型支付机构（如PayPal、Payoneer等）的相关产品和应用均依据EMVco的标准；在移动电子车票方面，欧洲Calypso组织有其自成体系的标准，致力于推广欧洲国家之间的交通电子车票互联互通；在安全单元多应用管理方面，GlobalPlatform（GP）组织制定的相关标准，已经被全世界金融IC卡、交通IC卡、通信、物联网等行业所采用。国内，人民银行先后出台一系列关于移动支付方面的技术标准，即JR/T0088～0098《中国金融移动支付》系列标准，内容涵盖包括应用基础、安全单元、非接触接口、受理终端、客户端、远程支付、近场支付、安全、可信服务管理、检测等方面，