DB11T 159.1-2015 市政交通一卡通技術規(guī)范 第1部分：總則

DB11北京市質量技術監(jiān)督局發(fā)布I ——修改了前言的描述（見前言，2005年版的前言——刪除了引言（見2005年版的引言）；）；）；）；）；本部分主要起草單位：北京市交通信息中心、北京市政交通一卡市政交通一卡通技術規(guī)范本部分適用于市政交通一卡通系統(tǒng)的設計、開發(fā)、實施、驗收、運件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本JR/T0025中國金融集成電路參與市政交通一卡通系統(tǒng)運營的行業(yè)、公司、單位或2提供鑒別、加密、完整性和不可否認性服務的支持公鑰管理體制的方發(fā)出和接收方收到的數(shù)據(jù)不被第三方篡改，也在卡發(fā)行前，由卡的發(fā)行機構對IC卡進行格式化，并在卡中寫入卡的發(fā)對數(shù)據(jù)進行加密時使用的秘密參數(shù)，密鑰對密文解密，使原數(shù)據(jù)文能完成一卡通卡應用的IC卡讀寫設備，從物理配置上分為A、B和C4私有密鑰定義）。這兩種變換具有以下屬性在加密過程中，由于各分支語句的執(zhí)行、頻率、RAM命中率等因素所造成時間不一致，利用一個實體的非對稱密鑰對中僅供實體自身使用的密鑰，在數(shù)字簽名模式中，私鑰一個實體的非對稱密鑰對中可以公開的密鑰，在數(shù)字簽名模式中，公鑰ACC：軌道交通AFC清算管理中心（AAPI：應用程序接口（ApplicationPrograAQL：合格質量水平（AcceptableQualityLevCSN：芯片序列號（ChipSerialNumber）MAC：報文驗證碼（MessageAu6MTC:人工收費(ManualTollCollection)NVM:非揮發(fā)性存儲器(NonvolatileMemory)PCD:接近耦合設備(ProximityCouplingDevice)PKI:公開密鑰基礎設施(PublicKeyInfrastructure)SAM:安全存取模塊(SecureAccessModule)SHA:安全哈希算法(SecureHashAlgorithm)TAC:交易驗證碼(TransactionAuthorizationCode)市政交通一卡通系統(tǒng)邏輯結構如圖1所示：統(tǒng)統(tǒng)、終端、卡片等組成，由總中心計算機處理系統(tǒng)和清算銀行進行系統(tǒng)連接a)應能為各業(yè)務終端、分中心/運營實體計算機處理系統(tǒng)（采集點、分中心）、清算銀行及經過初始化的卡才可在一卡通系統(tǒng)中使用?？ㄐ詸z查、逾期檢查、卡帳戶及黑名單檢查等，驗證原始交易記錄的交d)終端管理：系統(tǒng)應對終端進行管理，包括為終端提供聯(lián)機授f)異常業(yè)務處理：應具備終端、卡帳戶、交易記b)查詢統(tǒng)計：具備交易數(shù)據(jù)分類查詢c)數(shù)據(jù)分析：具備對交易數(shù)據(jù)、歷史數(shù)據(jù)和8e)黑名單管理：應具備黑名單的收集、生b)客戶服務：可面向用戶提供卡賬戶及交易信息查詢、信息c)監(jiān)控：應具備網絡狀態(tài)、設備運行狀態(tài)、物理環(huán)應滿足各類交易數(shù)據(jù)、結算統(tǒng)計數(shù)據(jù)、系統(tǒng)運行參數(shù)、管理數(shù)據(jù)等存儲、備份及恢應建設總中心計算機處理系統(tǒng)的容災備份系統(tǒng)，保障災難發(fā)生時的業(yè)務連續(xù)性和數(shù)據(jù)完應能及時、完整采集所屬范圍內終端的各類原始交應能將各類交易數(shù)據(jù)發(fā)送到一卡通總中心計算機系統(tǒng)，并具備重據(jù)，并能將黑名單、相關參數(shù)及時發(fā)送到分中心或運營實體系統(tǒng)及系統(tǒng)內的所有應按一卡通總中心計算機系統(tǒng)的數(shù)據(jù)編碼、數(shù)據(jù)格式、數(shù)據(jù)組織形式要求實現(xiàn)數(shù)據(jù)應能實現(xiàn)行業(yè)內交易數(shù)據(jù)的結算，并能完成行業(yè)內應能實現(xiàn)與一卡通總中心計算機系統(tǒng)結算數(shù)據(jù)的對帳和異常a)終端應滿足市政交通一卡通系統(tǒng)的使用要求c)終端操作權限應至少支持兩級管理，實現(xiàn)操作員及c)終端操作權限應至少支持兩級管理，實現(xiàn)操作員及b)交易數(shù)據(jù)應及時上傳一卡通中心計一卡通中心計算機處理系統(tǒng)應對回收回用的一卡通卡后臺信息進行核銷，并一卡通中心計算機處理系統(tǒng)應對銷毀的一卡通卡后臺根據(jù)系統(tǒng)的應用規(guī)模和級別，可參照總中心計算機處理存儲溫度-40℃~70℃工作溫度-20℃~70℃展包括各種公共電信網絡服務商提供的專線、撥號等方式，相互之間也可建立專b)一卡通總中心計算機系統(tǒng)和分中心/運營實體計算機處理系統(tǒng)之間的網絡連接的帶寬應滿足數(shù)c)一卡通總中心計算機系統(tǒng)和分中心/運營實體計算機處理系統(tǒng)之間的網絡物理連一卡通總中心計算機系統(tǒng)和與其連接的計算機系統(tǒng)、終端之間的數(shù)據(jù)傳輸協(xié)議包括：基于TCP/IPa)計算機處理系統(tǒng)相互之間的數(shù)據(jù)傳輸應基于統(tǒng)一d)發(fā)送到一卡通中心計算機處理系統(tǒng)的數(shù)據(jù)包的傳8.4.3交易類型編碼8.4.4數(shù)據(jù)包結構要求8.4.7交易記錄數(shù)據(jù)項9安全要求在具有充值功能的終端上應能對一卡通卡進在具有退卡功能的終端上使用一卡通卡，應能對卡片余額扣除，完成退卡、退資或移在具有信息管理功能的終端或網站上使用一卡通卡，可對卡片識別、信息查詢、分析、處應能與軌道交通ACC/AFC結合，以儲值票應能通過具有一卡通讀寫功能的計價器，實現(xiàn)出租汽車乘客持卡付費應能與鐵路客運收費終端結合，實現(xiàn)鐵路客運交通置入未初始化的IC卡否更換卡檢查IC卡有效性？否更換卡檢查IC卡有效性？是產生初始化安全數(shù)據(jù)創(chuàng)建IC卡應用文件寫入初始化數(shù)據(jù)和發(fā)行商標識寫入發(fā)行標志或密鑰建立卡片帳戶結束 交易類型編碼數(shù)據(jù)包類型授權