DB11∕T 1867.3-2021“北京民生一卡通”技術規(guī)范 第3部分：使用環(huán)境要求　　

DB11北京市市場監(jiān)督管理局發(fā)布 蔡晉昌、周航、高順尉、王寧、李磊、王文文、喬巖、董冬冬、步志文、袁“北京民生一卡通”技術規(guī)范第3部分：使用環(huán)境要求注：“北京民生一卡通”二維碼包括二維標準HTTPS超文本安全傳輸協(xié)議（hypertexttransferprotocoloversecuresocket務系統(tǒng)人臉數(shù)據(jù)人臉數(shù)據(jù)刷臉模塊刷臉模塊人臉數(shù)據(jù) 社會保障、待遇發(fā)放、養(yǎng)老優(yōu)待等民生業(yè)務系統(tǒng)“北京民生一卡通”實體卡和用于“北京民生一用、交通應用、北京通應用、民政應用、殘聯(lián)應用6類分區(qū)，并支持各分區(qū)有拓展空間，拓卡通”對應唯一的“北京民生一卡通”二維碼，人臉識別使用在特定的業(yè)務應用場景下，并應滿足國家對個人信息保護的“北京民生一卡通”典型功能使用流程見附錄A。b)“北京民生一卡通”使用環(huán)境中處理的各行業(yè)條碼應符合國家相關行業(yè)二維碼要受理終端的掃碼功能應支持識別QRCode等常用碼制，并受理終端可通過語音提示用戶進行相關的操作，并通過量要求且通過活體檢測的人臉圖像時，模塊自動退c)應采用密碼技術對采集到的用戶人臉圖像進行保d)應結合可信環(huán)境對人臉采集過程中涉a)應能防范二維假體攻擊,包括但不限于二維靜態(tài)紙質(zhì)圖像攻擊、二維靜態(tài)電b)應能防范三維假體攻擊，包括但不限于三維面具攻擊、三維頭b)不同應用不應與個人化要求、實體卡中共存的其他應用規(guī)包括保存在實體卡中的密鑰和用來產(chǎn)生、派生、傳輸這些密b)傳輸敏感數(shù)據(jù)時，應采用HTTPS等加密傳輸通道，確保傳輸數(shù)據(jù)的保密性。業(yè)對人臉識別的安全要求。識別的人臉數(shù)據(jù)不應在公開場合屏幕上a)應具備軟硬件電路防護機制，防止被加b)應保障受理實體卡時安全存儲模塊a)二維碼識讀設備固件和應用程序應由收單機構或其授權的生產(chǎn)、維護企業(yè)進行簽b)二維碼識讀設備和系統(tǒng)應能抵御重放攻擊，防止加密數(shù)據(jù)和交易報b)二維碼支付中的證書存儲及管理應符合JR/T0025的要求；a)應滿足網(wǎng)絡安全等級保護等國家和b)應使用通過了第三方檢測機構測試認證實體卡實體卡受理終端業(yè)務系統(tǒng)二維碼二維碼受理終端受理終端業(yè)務系統(tǒng)業(yè)務系統(tǒng)民生卡二維碼系統(tǒng)民生卡二維碼系統(tǒng)證書管理中心證書管理中心人臉數(shù)據(jù)人臉數(shù)據(jù)受理終端業(yè)務系統(tǒng)到數(shù)據(jù)庫中對應的用戶信息，完成身份認證并向應用終端回人臉識別終端設備啟動后，已注冊用戶向設備提交其人臉圖像進行人臉識別交易申請基于用戶、實體卡、二維碼、人臉數(shù)據(jù)的用卡環(huán)境支付交易流程圖，用戶用戶業(yè)務系統(tǒng)業(yè)務系統(tǒng)統(tǒng)一支付系統(tǒng)統(tǒng)一支付系統(tǒng)外部支付渠道外部支付渠道二維碼二維碼受理終端受理終端業(yè)務系統(tǒng)業(yè)務系統(tǒng)發(fā)碼平臺發(fā)碼平臺統(tǒng)一支付系統(tǒng)統(tǒng)一支付系統(tǒng)外部支付渠道外部支付渠道人臉數(shù)據(jù)人臉數(shù)據(jù)受理終端受理終端業(yè)務系統(tǒng)業(yè)務系統(tǒng)統(tǒng)一支付系統(tǒng)統(tǒng)一支付系統(tǒng)外部支付渠道外部支付渠道用戶接觸式或非接觸方式刷實體卡時，且經(jīng)過身a)付款授權:第三方應用終端讀出獲取實體卡信息，同時將支付交易款項、幣完成交易，反之則交易被拒絕，均向第三方應用終端反饋交易b)清算結算:是在第三方應用方、中間機構及實體卡結算機構間涉及已成功的交易信成后將業(yè)務辦理信息、二維碼使用信息同步到相關服生成的二維碼對應支付訂單，通過掃碼二維碼定位到支付訂單，并轉移至APP亮證，如圖A.8所示。受理終端通過掃碼，將二維碼信息上傳至業(yè)務應用系統(tǒng)，