城市公共交通IC卡讀寫終端電子現(xiàn)金“閃卡”情況說明、錢包、不完整交易、處置方法

1、JT/T 978.3 XXXXCC附錄C（規(guī)范性附錄）電子現(xiàn)金“閃卡”情況說明C.1概述“閃卡”是指在標(biāo)準(zhǔn)快速支付交易時，發(fā)生卡片內(nèi)的金額已扣除、但終端交易未成功的現(xiàn)象。造成這種現(xiàn)象的原因有兩個：一是終端在后續(xù)執(zhí)行脫機(jī)數(shù)據(jù)校驗(yàn)時，發(fā)生失敗。 通常是由于終端程序錯誤或證書錯誤、或卡片是假卡。即在終端程序、參數(shù)、卡片都正確時，不會出現(xiàn)失敗；二是卡片已返回最后一條記錄，但終端未收到，導(dǎo)致卡片扣款、終端未成功現(xiàn)象。以下將就第二種原因進(jìn)行分析，并提出解決方案。C.2“閃卡”現(xiàn)象出現(xiàn)的機(jī)理分析標(biāo)準(zhǔn)快速支付交易中，“閃卡”現(xiàn)象出現(xiàn)的時間窗口是：終端讀取卡片最后一條記錄，卡片發(fā)送給終端最后一條記錄并扣款成功，

2、但這個時候， 卡片離開了讀卡器的磁場區(qū)，終端沒有接收到最后一條記錄，從而無法進(jìn)行后續(xù)的認(rèn)證和交易流程。這種情況，卡片扣款成功但終端交易未成功?！伴W卡”原因分析流程見圖C.1 。112終端選擇 AID根據(jù)卡片返回信息和終端輸入金額組織 GPO命令根據(jù) GPO返回的 AIP和AFL進(jìn)行后續(xù)操作讀第一條記錄接收第一條記錄讀最后一條記錄接收最后一條記錄終端認(rèn)證卡片，完成支付交易流程選擇 AIDGPORead RecordRead RecordJT/T 978.3 XXXX卡片根據(jù) Select AID 指令返回相關(guān)信息對GPO指令作出應(yīng)答根據(jù)記錄號返回記錄值根據(jù)記錄號返回記錄值并完成扣款動作“閃卡”的

3、時間窗口圖 C.1閃卡原因分析流程C.3解決方案正常交易時， 終端執(zhí)行正常交易流程， 只有發(fā)生最后一筆記錄沒有正確讀出時， 才進(jìn)入異常交易流程。終端只保留最近一筆異常交易的處理數(shù)據(jù)，并只在異常處理流程中使用。交易流程見圖C.2 。113JT/T 978.3 XXXX圖 C.2增加的終端異常處理流程增加的終端異常處理流程為：a)終端發(fā)現(xiàn)最后一條記錄沒有讀取成功，首先保存本筆交易的所有信息，包括卡片號、 TC、隨機(jī)數(shù)、動態(tài)簽名數(shù)據(jù)、卡片的記錄等，并提示持卡人“請重新刷卡”；b)持卡人重刷卡片，終端重新對卡片進(jìn)行上電，并在選擇PPSE和 AID 后，通過讀記錄的方式，從卡片中讀出卡片號，判斷是否是同

4、一張卡片，如果不是，則發(fā)起GPO，執(zhí)行正常交易流程；114JT/T 978.3 XXXXc)終端通過Get Data 指令，讀取卡片ATC，并判斷新讀出的ATC是否與已保存的上筆交易的ATC相等，如果不相等，則發(fā)起GPO，執(zhí)行正常交易流程；d) 終端通過 Get Data 指令，讀取卡片當(dāng)前余額，余額數(shù)據(jù)標(biāo)簽根據(jù)上筆交易貨幣代碼判斷是選擇第一貨幣余額還是第二貨幣余額， 并判斷已保存的上筆交易余額減去上筆交易金額是否等于當(dāng)前余額，如果不相等，則發(fā)起GPO，執(zhí)行正常交易流程；e) 終端讀取 AFL中的最后一條記錄，如果讀取成功則執(zhí)行正常的后續(xù)流程；如果依然讀取失敗，則跳轉(zhuǎn)到異常處理流程中的“提示重

5、新刷卡”。115JT/T 978.3 XXXXDD附錄D（規(guī)范性附錄）電子錢包“閃卡”處置方法D.1概述“閃卡” 是指在電子錢包消費(fèi)交易時，卡片在終端已經(jīng)發(fā)送消費(fèi)命令后離開感應(yīng)區(qū)導(dǎo)致終端未收到卡片的任何響應(yīng)，此時卡片有兩種狀態(tài)： 一是卡片已經(jīng)正?？圪M(fèi)； 二是卡片未扣費(fèi)。以下就兩種狀態(tài)進(jìn)行分析，并提出解決方案。D.2“閃卡”現(xiàn)象出現(xiàn)的機(jī)理分析電子錢包消費(fèi)交易中，“閃卡”現(xiàn)象出現(xiàn)的時間窗口是：終端已經(jīng)對卡片發(fā)送了消費(fèi)初始化指令，并且將卡片的返回值發(fā)送給安全模塊進(jìn)行加密，獲得了 MAC1, 將完整消費(fèi)指令發(fā)送給卡片后終端并未收到卡片正確或者錯誤的反應(yīng)，而是等待超時。 超時有可能在終端發(fā)送消費(fèi)指令時產(chǎn)

6、生，也有可能在終端接收消費(fèi)指令的返回值時產(chǎn)生，對于在下圖超時1位置發(fā)生交易超時的則卡片未扣費(fèi)，在下圖超時 2位置發(fā)生交易超時的則卡片已經(jīng)被扣費(fèi)。卡片終端PSAM卡卡片支持的應(yīng)用列表SELECT命令 / 響應(yīng)應(yīng)用選擇提取應(yīng)用數(shù)據(jù)記錄READ BINARY 命令 / 響應(yīng)讀應(yīng)用數(shù)據(jù)提供余額GET BALANCE命令 / 響應(yīng)讀余額檢查是否支持密鑰索引INITIALIZE FOR PURCHASE發(fā)出初始化消費(fèi)號命令 (步驟1)(步驟1)是檢查是否超過電子現(xiàn)金余額否處理初始化消費(fèi)INITIALIZE FOR PURCHASE產(chǎn)生 MAC1（步驟 3 ）（步驟 2）發(fā)送偽隨機(jī)數(shù)和交易序號響應(yīng)驗(yàn)證 MA

7、C1（步驟 5）發(fā)出消費(fèi) / 取現(xiàn)命令超時 1（步驟 4）否確認(rèn) MAC1有效性是是DEBIT FOR PURCHASE交易處理（步驟 6）/CASH WITHDRAW發(fā)送 MAC2超時 2驗(yàn)證 MAC2（步驟 7 ）響應(yīng)否確認(rèn) MAC2有效性是否回送錯誤狀態(tài)交易結(jié)束回送錯誤狀態(tài)圖 D.1閃卡原因分析流程116JT/T 978.3 XXXXD.3解決方案正常交易時，終端執(zhí)行正常交易流程，只有發(fā)生發(fā)送消費(fèi)指令未獲得交易成功或者失敗的狀態(tài)時，才進(jìn)入異常交易流程。終端只保留最近一筆異常交易的處理數(shù)據(jù)，并只在異常處理流程中使用。當(dāng)發(fā)生閃卡現(xiàn)象時， 在未明確當(dāng)前卡片交易狀態(tài)之前應(yīng)禁止其他卡片進(jìn)行交易。

8、應(yīng)使用卡片應(yīng)用序列號作為識別閃卡交易的卡的標(biāo)識。交易流程見圖D.2 ：終端異常處理流程N(yùn)應(yīng)用選擇讀應(yīng)用數(shù)據(jù)判斷是否為當(dāng)前待處理卡是否終止閃卡記錄閃卡交易, 終NY恢復(fù)業(yè)務(wù)止閃卡恢復(fù)流程Y發(fā)送取交易認(rèn)證命令，并進(jìn)行認(rèn)證判斷交易認(rèn)證確認(rèn)上筆交易失敗正常交易流程N(yùn)是否成功Y確認(rèn)上筆交易成功，寫終端記錄，發(fā)出正常交易成功的聲光提示交易成功圖 D.2增加的終端異常處理流程增加的終端異常處理流程為：a) 終端發(fā)現(xiàn)消費(fèi)交易超時， 首先保存本筆交易的所有信息， 包括卡片應(yīng)用序列號、 交易類型標(biāo)識、脫機(jī)交易序號、交易金額、卡片交易前金額、交易時間等，并提示持卡人“請重新刷卡”；b)持卡人重刷卡片，終端重新對卡片

9、進(jìn)行上電，并在選擇PPSE和 AID 后，通過讀應(yīng)用數(shù)據(jù)的方式，從卡片中讀出卡片應(yīng)用序列號、脫機(jī)交易序號、余額等數(shù)據(jù)，與終端保存的信息進(jìn)行比對判斷是否是同一張卡片、是否是當(dāng)前閃卡交易記錄，如果不是，則提醒持卡人更換原卡，或者終止閃卡交易流程，允許其他卡正常交易；c)終端通過GET TRANSCATION PROVE指令，讀取卡片MAC2和 TAC，如果卡片返回所需MAC2不可用等錯誤狀態(tài)， 則終端確認(rèn)上筆交易失敗，重新進(jìn)入消費(fèi)流程； 如果卡片正常返回TAC和 MAC2,則將 MAC2送 PSAM卡進(jìn)行認(rèn)證， 如果認(rèn)證通過， 則上筆閃卡交易確認(rèn)交易成功，生成正常交易記錄并完成交易，否則確認(rèn)卡片交

10、易失敗，結(jié)束閃卡交易流程，進(jìn)入正常交易流程。117JT/T 978.3 XXXXEE附錄E（規(guī)范性附錄）電子錢包“不完整交易”處置方法E.1概述“不完整交易” 是指卡片在進(jìn)行上下車、進(jìn)出站等分時分段交易時，僅僅完成了上車或者進(jìn)站交易，沒有在對應(yīng)終端上進(jìn)行下車或者出站交易， 此時分時分段交易的扣費(fèi)實(shí)際沒有進(jìn)行， 交通一卡通運(yùn)營機(jī)構(gòu)收到的交易為不完整交易，卡片內(nèi)對應(yīng)的復(fù)合交易記錄狀態(tài)為未完成狀態(tài)。E.2“不完整交易”處理流程交通一卡通運(yùn)營機(jī)構(gòu)在收到分時分段交易記錄后， 需要進(jìn)行完整性匹配， 能正常匹配的記錄按照運(yùn)營機(jī)構(gòu)普通處理流程處理即可， 異地卡不完整交易記錄、 異地卡補(bǔ)扣記錄、 代扣記錄需要上

11、送至交通一卡通數(shù)據(jù)交換機(jī)構(gòu)進(jìn)行數(shù)據(jù)清算處理。終端進(jìn)行分時、分段、換乘優(yōu)惠等需要讀寫1A文件的交易時，需要判斷卡片是否存在不完整交易，如果存在則需要進(jìn)行處理?？缃煌ǚ绞剑ㄗx寫1A文件不同記錄）交易時終端可以不判斷不完整交易。正常交易記錄上車或者進(jìn)站記錄不完整交易記錄（只有進(jìn)站或者上車）本地終端產(chǎn)生的相交易匹配關(guān)記錄補(bǔ)扣交易記錄（上次單邊交易機(jī)構(gòu)為本機(jī)構(gòu)）下車或者出站記錄普通處理流程N(yùn)上送至交通一是否為異地卡Y卡通數(shù)據(jù)交換等待補(bǔ)扣或者代扣N機(jī)構(gòu)上送至交通一是否為異地卡Y卡通數(shù)據(jù)交換數(shù)據(jù)清算處理機(jī)構(gòu)代扣交易記錄（上次單邊交易機(jī)構(gòu)為其他機(jī)構(gòu)上送至交通一卡通數(shù)據(jù)交換機(jī)構(gòu)圖 E.1“不完整交易”處理流程E.3終端代扣流程終端在進(jìn)行復(fù)合交易過程中， 讀取本行業(yè)過程信息變長記錄文件， 判斷交易記錄中交易狀態(tài)是否為進(jìn)站或者上車等交易開始狀態(tài)，對于交易為開始狀態(tài)的卡判斷產(chǎn)生交易的機(jī)構(gòu)標(biāo)識是否為本運(yùn)營機(jī)構(gòu)，對于非本運(yùn)營機(jī)構(gòu)的卡，進(jìn)入代扣流程，對于本機(jī)構(gòu)的卡，依照本機(jī)構(gòu)交易流程進(jìn)行處理。交易流程見圖E.2 :118JT/T 978.3 XXXX終端代扣處理流程應(yīng)用選擇讀應(yīng)用數(shù)據(jù)交易狀態(tài)為開正常交易或者補(bǔ)扣始、交易機(jī)構(gòu)N流程標(biāo)識非本機(jī)構(gòu)Y判斷余額是否大于等于記錄提示余額不足結(jié)束交易內(nèi)最大消費(fèi)金額Y進(jìn)行復(fù)合交易，扣費(fèi)、修改過程信息變長記錄文件中交易狀態(tài)、交易機(jī)構(gòu)標(biāo)識等信息、寫Y