DB11-T 1867.3-2021“北京民生一卡通”技术规范 第3部分：使用环境要求

DB11北京市市场监督管理局发布 蔡晋昌、周航、高顺尉、王宁、李磊、王文文、乔岩、董冬冬、步志文、袁“北京民生一卡通”技术规范第3部分：使用环境要求注：“北京民生一卡通”二维码包括二维标准HTTPS超文本安全传输协议（hypertexttransferprotocoloversecuresocket刷卡模块扫码模块北京民生卡通”使用环境刷脸模块刷卡模块扫码模块北京民生卡通”使用环境刷脸模块用户凭证受理终端实体卡实体卡人脸数据人脸数据人脸识别业务系统卡内数据人脸数据二维码数据卡内数据人脸数据 社会保障、待遇发放、养老优待等民生业务系统“北京民生一卡通”实体卡和用于“北京民生一用、交通应用、北京通应用、民政应用、残联应用6类分区，并支持各分区有拓展空间，拓卡通”对应唯一的“北京民生一卡通”二维码，人脸识别使用在特定的业务应用场景下，并应满足国家对个人信息保护的“北京民生一卡通”典型功能使用流程见附录A。b)“北京民生一卡通”使用环境中处理的各行业条码应符合国家相关行业二维码要受理终端的扫码功能应支持识别QRCode等常用码制，并受理终端可通过语音提示用户进行相关的操作，并通过量要求且通过活体检测的人脸图像时，模块自动退c)应采用密码技术对采集到的用户人脸图像进行保d)应结合可信环境对人脸采集过程中涉a)应能防范二维假体攻击,包括但不限于二维静态纸质图像攻击、二维静态电b)应能防范三维假体攻击，包括但不限于三维面具攻击、三维头b)不同应用不应与个人化要求、实体卡中共存的其他应用规包括保存在实体卡中的密钥和用来产生、派生、传输这些密b)传输敏感数据时，应采用HTTPS等加密传输通道，确保传输数据的保密性。业对人脸识别的安全要求。识别的人脸数据不应在公开场合屏幕上a)应具备软硬件电路防护机制，防止被加b)应保障受理实体卡时安全存储模块a)二维码识读设备固件和应用程序应由收单机构或其授权的生产、维护企业进行签b)二维码识读设备和系统应能抵御重放攻击，防止加密数据和交易报b)二维码支付中的证书存储及管理应符合JR/T0025的要求；a)应满足网络安全等级保护等国家和b)应使用通过了第三方检测机构测试认证实体卡实体卡受理终端业务系统二维码二维码受理终端受理终端业务系统业务系统民生卡二维码系统民生卡二维码系统证书管理中心证书管理中心人脸数据人脸数据受理终端业务系统到数据库中对应的用户信息，完成身份认证并向应用终端回人脸识别终端设备启动后，已注册用户向设备提交其人脸图像进行人脸识别交易申请基于用户、实体卡、二维码、人脸数据的用卡环境支付交易流程图，用户用户业务系统业务系统统一支付系统统一支付系统外部支付渠道外部支付渠道二维码二维码受理终端受理终端业务系统业务系统发码平台发码平台统一支付系统统一支付系统外部支付渠道外部支付渠道人脸数据人脸数据受理终端受理终端业务系统业务系统统一支付系统统一支付系统外部支付渠道外部支付渠道用户接触式或非接触方式刷实体卡时，且经过身a)付款授权:第三方应用终端读出获取实体卡信息，同时将支付交易款项、币完成交易，反之则交易被拒绝，均向第三方应用终端反馈交易b)清算结算:是在第三方应用方、中间机构及实体卡结算机构间涉及已成功的交易信成后将业务办理信息、二维码使用信息同步到相关服生成的二维码对应支付订单，通过扫码二维码定位到支付订单，并转移至APP亮证，如图A.8所示。受理终端通过扫码，将二维码信息上传至业务