JTGT 6303.1-2017 收費公路移動支付技術(shù)規(guī)范 第一冊 停車移動支付

收費公路移動支付技術(shù)規(guī)范TechnicalSpecificationforMobilePaymentofTollRoad2017-11-30發(fā)布2018-01-01實施JTG/T6303.1—2017實施日期：2018年01月01日第50號《收費公路移動支付技術(shù)規(guī)范第一冊現(xiàn)發(fā)布《收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付》2017年11月30日2017年12月1日印發(fā)本規(guī)范是為適應技術(shù)發(fā)展、服務人民群眾便捷出行、促進“互聯(lián)網(wǎng)+”與收費公路停車移動支付相關(guān)設施建設的依據(jù)，內(nèi)容包括6章和4個附錄，分別是：1總則、2術(shù)語和縮略語、3基本規(guī)定、4系統(tǒng)框架及功能要求、5信息編碼和數(shù)據(jù)接口、6安全防護要求、附錄A交易流程、附錄B出口車道停車移動支付關(guān)鍵操作流程、現(xiàn)的問題和意見，函告本規(guī)范日常管理組，聯(lián)系人：劉鴻偉(地址：北京市海淀區(qū)西土城路8號，交通運輸部公路科學研究院，郵編：100088;電話208,羅勝堅瞿佳陳海華艾春迪梅新明陳丙勛謝蒙萌肖迪許俊郭艷梅盧立陽 1 2 2 4 5 6 6 7 5.1信息編碼 5.2數(shù)據(jù)接口 6安全防護要求 6.1網(wǎng)絡安全防護要求 6.3應用安全防護要求 附錄DSE模塊技術(shù)要求 制定本規(guī)范目的是為適應社會公眾的出行需求，提升收費公路服務水平，遵循收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)2.1.5虛擬卡virtualcard—3—2.1.7移動支付平臺mobilepaymentplatform2.1.8數(shù)字證書digitalcertificate2.1.9受理終端pointofinteraction2.1.10掃碼終端codescanningterminal2.1.11只讀掃碼終端read-onlycodescanningterminal2.1.13撤銷cancellation收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)—4—“沖正”“撤銷”和“退費”這3個術(shù)語在不同應用領域的定義存在差異，為準確2.1.15對賬reconciliation2.1.17安全單元secureelement2.1.18數(shù)字簽名digitalsignature數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和完整性，并保護數(shù)據(jù)防止被人偽造或電子不停車收費(ElectronicTollCollection);SE——安全單元(SecureEl基本規(guī)定—5—收費公路停車移動支付，不涉及跨省域互聯(lián)互通，本著“開放、兼容”的原則，3.0.2停車移動支付系統(tǒng)應按現(xiàn)行《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》(GB/T22239)中第三級及以上的3.0.4在移動支付交易過程條文中的“移動終端(APP)”,是指由相應的第三方支付平臺提供的、用于提供支付交易的APP。收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)6圖4.1.1收費公路停車移動支付系統(tǒng)框架示意圖—7—交易信息交易信息圖4.1.2收費公路停車移動支付應用邏輯框架示意圖8條文說明條文說明錄A的規(guī)定。3根據(jù)支付交易結(jié)果，按出口車道停車移動支付操作流程控制車道外圍設備，放行/攔截車輛，出口車道停車移動支付關(guān)鍵操作流程應符合本規(guī)范附錄B的系統(tǒng)框架及功能要求94.2.6受理終端作為車道系統(tǒng)的組成部分，配合車道系統(tǒng)完成停車移動支付交易，收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)5.1.1交易類型編碼規(guī)則應符合表5.1.1的規(guī)定。表5.1.1交易類型編碼規(guī)則1扣費2沖正3撤銷4退費5行業(yè)預留0x05～0x1F6省級自定義0x20～0xFF5.1.2受理終端編號編碼規(guī)則應符合圖5.1.2的規(guī)定。一自定義(4字節(jié))圖5.1.2受理終端編號編碼規(guī)則終端，可在設備出廠前預置。如采用金融POS終端等類型的受理終端，可在滿足應用信息編碼和數(shù)據(jù)接口—11—代碼(長度1字節(jié))1銀聯(lián)支付0x012微信支付0x023支付寶0x034百度支付0x045京東支付0x056行業(yè)預留0x06～0x1F7省級自定義0x20~0xFF表5.1.4支付方式標識編碼規(guī)則代碼(長度1字節(jié))1現(xiàn)金2ETC用戶卡3銀行卡4二維碼5虛擬卡6行業(yè)預留0x06～0x1F7省級自定義0x20～0xFF收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)—12—1交易類型BusinessTypeunsignedByte2受理終端編號TermNostring(32)3車道移動支付流水號PayIdentifierstring(32)4請求發(fā)起時間RequestTimedateTime5二維碼數(shù)據(jù)QRCodestring(64)6總費額(單位：分)TollAmountunsignedInt表5.2.1-2扣費應答接口交易類型BusinessTypeunsignedByte2應答的受理終端編號TermNo3應答的車道移動支付流水號PayIdentifier4請求應答時間ReplyTime5響應狀態(tài)ReplyStatusunsignedByte6響應消息StatusMessage7移動支付平臺訂單號MblPayPlatNumber8第三方支付平臺代碼PayChannelCodeunsignedByte表5.2.2-1沖正/撤銷請求接口交易類型BusinessTypeunsignedByte2受理終端編號TermNostring(32)3車道移動支付流水號Payldentifierstring(32)4請求發(fā)起時間RequestTimedateTime交易類型BusinessTypeunsignedByte2應答的受理終端編號TermNo3應答的車道移動支付流水號PayIdentifier4請求應答時間ReplyTime5響應狀態(tài)ReplyStatusunsignedByte6響應消息StatusMessage收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)條文中的“無線網(wǎng)絡”,指采用無線通信技術(shù)無線網(wǎng)絡包括移動通信網(wǎng)絡(如4G、3G或GPRS)、無線局域網(wǎng)(WiFi)及藍牙、紅5對遠程訪問的用戶行為、訪問互聯(lián)網(wǎng)的用戶行為等單獨進行行為審計和數(shù)據(jù)2身份鑒別信息中密碼應具有復雜度要求并定期更換，密碼長度不應低于8位，條文說明—17—低于6個月。條文說明收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)3具備智能操作系統(tǒng)的受理終端應具有應用軟件權(quán)限控制功能，應能控制應用軟條文中的“智能操作系統(tǒng)”,包括Android系統(tǒng)、IOS系統(tǒng)、精WindowsPE系統(tǒng)等。6.2.8當受理終端通過非高速公路通信網(wǎng)直接連接移動支付平臺時，應符合下列作原理應符合《中國金融集成電路(IC)卡規(guī)范第16部分：IC卡互聯(lián)網(wǎng)終端規(guī)范》(JR/T0025.16—2013)中第8.2節(jié)的有關(guān)規(guī)定。受理終端可視作《中國金融集成電路(IC)卡規(guī)范第16部分：IC卡互聯(lián)網(wǎng)終端安全防護要求2身份鑒別信息中密碼應具有復雜度要求并定期更換，密碼長度不應低于8位，2訪問控制的粒度應達到主體為用戶級，客體為文件、數(shù)據(jù)庫表級、記錄或字低于6個月。收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)1當通信雙方中的一方在一段時間內(nèi)未作任何響應時，另一方應能夠自動結(jié)束統(tǒng)，其新建或改建的機房物理和環(huán)境安全防護應符合《數(shù)據(jù)中心設計規(guī)范》(GB50174—2017)中B級機房及以上的有關(guān)規(guī)定，同時還應符合現(xiàn)行《信息安全技術(shù)信附錄A交易流程統(tǒng)/受理終端。移動支付扣費流程移動終端車道系統(tǒng)/受理終端移動支付平臺第三方支付平臺展示支碼/刷虛擬識讀支付二維碼虛擬卡信息，根算收費金額發(fā)起求處理并發(fā)費請求接收并顯示扣費請求處理并發(fā)扣費請求收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)2第三方支付平臺處理沖正/撤銷交易，發(fā)送沖正/撤銷處理結(jié)果至移動終端，同移動支付沖正/撤銷流程稱動終端A.0.4移動支付平臺發(fā)起的撤銷7退費流程應符合圖A.0.4處理撤銷/退費交易核實相關(guān)信息，發(fā)起撤銷/退費請求接收撤銷/退費結(jié)果移動終端圖A.0.4撤銷/退費流程—23—附錄B出口車道停車移動支付關(guān)鍵操作流程B.0.1出口車道停車移動支付關(guān)鍵操作流程應符合圖B.0.1的規(guī)定，按下列步驟4用戶選擇支付方式，若為移動支付，進入步驟5;若為其他支付方式，進入其收費公路移動支付技術(shù)規(guī)范第一冊停車移動支付(JTG/T6303.1—2017)附錄C受理終端技術(shù)要求格矩陣碼》(SJ/T11349)、《二維條碼緊密矩陣碼》(SJ/T11350)等規(guī)定的二維碼。SNMP協(xié)議。掃碼終端宜符合圖C.0.2-1和圖C.0.2-2的規(guī)定，二維碼識讀距離宜為10～150cm,當掃碼距離為80cm時，識讀區(qū)域不宜小于40cm×40cm;縱向掃碼方式下的掃碼終端宜符合圖C.0.2-3和圖C.0.2-4的規(guī)定，二維碼識讀距離宜為80～220cm,當掃碼距離為2MTBF不應低于10000h。3設備使用壽命應大于100000h。5設備電源模塊應支持AC220V(±10%)的電源輸入。6工作溫度宜為-35℃~+55℃,工作相對濕度宜為4%～100%?！?5—受理終端技術(shù)要求附錄DS