ICS35.240.60 P07 中华人民共和国国家标准 GB/T31778—2015 数字城市一卡通互联互通 通用技术要求 Cityunioncardofdigitalcity—Generaltechnologyrequirements 2015-07-03发布 2016-02-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅰ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 系统要求 2 ………………………………………………………………………………………………… 6 用户卡技术要求 3 ………………………………………………………………………………………… 7 交易流程 8 ………………………………………………………………………………………………… 8 数据清分 18 ………………………………………………………………………………………………… 9 数据接口要求 19 …………………………………………………………………………………………… 10 通信要求 32 ……………………………………………………………………………………………… 11 信息安全 37 ……………………………………………………………………………………………… 附录A(规范性附录) 互联互通标志 38 …………………………………………………………………… 附录B(规范性附录) 数据格式说明 39 ……………………………………………………………………GB/T31778—2015 前 言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由中华人民共和国住房和城乡建设部提出。 本标准由全国智能建筑及居住区数字化标准化技术委员会(SAC/TC426)归口。 本标准起草单位:住房和城乡建设部IC卡应用服务中心、中外建设信息有限责任公司、深圳市华旭 科技开发有限公司、四川精工伟达智能技术股份有限公司、东软集团股份有限公司、新开普电子股份有 限公司、东信和平科技股份有限公司、上海华虹集成电路有限责任公司、天津市通卡公用网络系统有限 公司、大唐微电子技术有限公司、上海复旦微电子集团股份有限公司、上海浦江智能卡系统有限公司、武 汉天喻信息产业股份有限公司、北京亿速码数据处理有限责任公司、捷德(中国)信息科技有限公司、深 圳市三联众瑞科技有限公司、英飞凌科技(中国)有限公司、恒宝股份有限公司、珠海市金邦达保密卡有 限公司、中钞信用卡产业发展有限公司、聚辰半导体(上海)有限公司、北京中科软件有限公司、国民技术 股份有限公司、北京同方微电子有限公司、广东楚天龙智能卡有限公司、上海公共交通卡股份有限公司、 天津公交融通公用卡科技有限公司、沈阳盛京通有限公司、昆明城市公共交通一卡通有限责任公司、 郑州城市一卡通有限责任公司。 本标准主要起草人:王辉、周欣、张永刚、马虹、申绯斐、徐科、曹子新、周波、尚治宇、张昕、万雨浩、 陈勇、李永量、张福成、毕伟强、范琳琳、刘颖、周亮、张志红、王宝鸫、祝世琦、肖灵、丁晓明、李魁松、黄显明、 章鑫、徐木平、李岳、王永法、殷越、蒋宇、冯曦雨、刘波、徐振宇、杨冬梅、刘善勇、孙固昆、徐欢。 ⅠGB/T31778—2015 数字城市一卡通互联互通 通用技术要求 1 范围 本标准规定了数字城市一卡通互联互通系统要求、用户卡技术要求、交易流程、数据清分、数据接口 要求、通信要求和信息安全等,以及标准中涉及的相应术语、定义、符号等。 本标准适用于互联互通城市间综合交通(公共汽车、地铁、轻轨、轮渡、出租车、公共自行车)、公用事 业缴费、风景园林、社区/园区应用、停车场管理等领域应用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T2311 信息技术 字符代码结构与扩充技术 GB2312 信息交换用汉字编码字符集 基本集 GB50918 城镇建设智能卡系统工程技术规范 CJ/T166 建设事业集成电路(IC)卡应用技术条件 CJ/T304 建设事业CPU卡操作系统技术要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 城市一卡通 systemofcity'scard 满足于城市内综合交通(公共汽车、地铁、轻轨、轮渡、出租车、公共自行车)、公用事业缴费、风景园 林、社区/园区应用、停车场管理等多项业务需求的系统。 3.2 互联互通 cityunion 实现用户卡跨城市一卡通的应用。 3.3 城市代码 citycode 由中心级密钥管理系统依据邮政编码规则进行统一管理的代码。 3.4 互联互通标识 cityunioncode 由中心级数据处理系统统一管理的参与互联互通的城市一卡通代码。 3.5 地方级分散因子 dispersionfactorasprefecturelevel 各城市邮政编码前4位后接0xFF0000000000组成。 3.6 用户卡 usercard 由发卡机构面向社会发行的具有互联互通应用功能的支付工具。 1GB/T31778—2015 3.7 用户卡应用序列号 applicationnumberofusercard 由地方级数据处理系统统一管理的用于标识用户卡惟一的代码。 3.8 互联互通白名单 whitelistofcityunion 由中心级数据处理系统统一管理的互联互通标识清单。 3.9 用户卡黑名单 blacklistofusercard 由中心级数据处理系统统一管理用于拒绝受理的用户卡标识清单,用户卡标识由城市代码和用户 卡应用序列号组成。 3.10 终端机具编码 terminalcode 由地方级数据处理系统统一管理的用于标识终端机具惟一的代码。 3.11 终端机编号 terminalnumber 由中心级数据处理系统统一管理的用于标识终端机具中PSAM卡惟一的编号。 4 缩略语 CJ/T166所界定的缩略语及下列缩略语均适用于本文件。 AID 应用标识符(ApplicationIdentifier) ATS 复位应答(AnswerToSelect) BCD 二进制编码的十进制(BinaryCodedDecimal) COS 智能卡芯片操作系统(ChipOperatingSystem) DDF 目录定义文件(DirectoryDefinitionFile) HEX 十六进制数(Hexadecimal) IC 集成电路(IntegratedCircuit) MAC 报文认证码(MessageAuthenticationCode) MF 主控文件(MasterFile) PIN 个人识别码(PersonalIdentificationNumber) PSAM 消费安全存取模块(PurchaseSecureAccessModule) SFI 短文件标识符(ShortFileIdentifier) TAC 交易验证码(TransactionAuthorizationCryptogram) 5 系统要求 5.1 系统框架 城市一卡通互联互通系统由密钥管理子系统、数据处理子系统及应用子系统组成,系统基本框架, 见图1。 2GB/T31778—2015 图1 城市一卡通互联互通系统框架 5.2 功能要求 城市一卡通互联互通系统各子系统应符合下列要求: a) 密钥管理子系统:生成和维护互联互通密钥及其他应用密钥; b) 数据处理子系统:通过中心级数据处理系统统一完成地方级数据处理系统间的清分结算和数 据管理; c) 应用子系统:发行用户卡,并对系统认可的用户卡进行充值和消费操作。 6 用户卡技术要求 6.1 识别要求 6.1.1 视读要求 用户卡在显著位置应具有附录A要求的统一互联互通标志。 6.1.2 机读要求 用户卡中的安全认证识别码在与终端机具交互时,可被终端机具读取。安全认证识别码的具体要 求应符合GB50918中的规定。 6.2 应用技术要求 6.2.1 文件目录 互联互通应用的基本文件目录应至少包括图2中所有文件。 3GB/T31778—2015 图2 基本文件目录 6.2.2 互联互通应用文件说明 6.2.2.1 互联互通应用 互联互通应用应符合下列要求: a) 互联互通应用的AID为0xA00000000386980701; b) 互联互通应用密钥应至少包括表1中所有内容。 表1 互联互通应用密钥 密钥名称密钥 代码密钥 标识密钥分散 级别密钥作用 应用主控子密钥 DACK 00 1 控制应用区内结构添加和删除 应用锁定子密钥 — — 2 应用锁定 应用解锁子密钥 — — 1 应用解锁 文件更新子密钥 — — 1应用区内有关信息文件的更新 保护 复合消费维护密钥 DCPK 01 1 复合消费文件维护 PIN解锁密钥 DPUK 00 2 解锁PIN PIN重装密钥 DPLK 00 2 重装PIN 消费子密钥 DPK 01~0A 2 共10组密钥 圈存子密钥 DLK 01~02 1 共2组密钥 TAC子密钥 DTK 00 2 消费交易验证 c) 用户