ICS03.220.20;35.240.15 R 07 TT 备案号： 中华人民共和国交通运输行业标准 JT/T 11792018 交通一卡通二维码支付技术规范 Technical specification for two-dimensional code payment of transport card 2018-02-26发布 2018-05-01实施 中华人民共和国交通运输部 发布 JT/T1179-2018 目 次 前言 II 范围 2 规范性引用文件 3 术语和定义 缩略语 4 应用场景 5 支付体系架构及流程 6 6.1 体系架构 6.2 工作流程 6.3 交易流程 6.4 证书管理中心公钥证书下发流程 6.5 发卡机构公钥证书申请流程 密钥工作流程 6.6 维码数据结 10 7.1 数据结构· 10 7.2 数据签名 12 7.3 编码格式 12 8 信息接口 12 8.1 接口框架· 12 8.2 文件接口要求 13 8.3 文件存取方式 8.4 通信方式 24 安全要求 24 9.1 密钥与算法 24 9.2 证书要求 24 9.3 通信安全 26 9.4 信息安全· 26 9.5 26 支付安全 9.6 用户安全 26 I JT/T1179—2018 10 受理终端要求 26 10. 1 通用要求 26 10.2 存储 27 10.3 通信 27 10.4 时钟 27 10.5 算法要求 27 10.6 显示屏 27 10.7 二维码读取器 27 10.8 电源要求 28 10.9 操作系统要求 28 10.10 受理终端监控与管理 28 11 智能终端客户端软件要求 28 11.1 一般要求 28 11.2 存储 28 11.3 显示 29 11.4 安全提示 29 11.5 数据有效性 29 11.6 清除敏感信息 29 11.7 反编译 29 11.8 客户端软件完整性 29 11.9 运行安全性 29 11.10 通信要求 29 11.11 安全机制要求 30 附录A（规范性附录） 符号定义 31 附录B(资料性附录） TLV与扫码信息标签示例 32 II JT/T11792018 前言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由中华人民共和国交通运输部运输服务司提出。 本标准由交通运输信息通信及导航标准化技术委员会归口。 本标准起草单位：中国交通通信信息中心、北京中交金卡科技有限公司、北京中交信联认证有限公 司、北京市政交通一卡通有限公司、南京市市民卡有限公司、福建交通一卡通有限公司、上海公共交通卡 股份有限公司、深圳市雄帝科技股份有限公司、天津环球磁卡股份有限公司、中国软件与技术服务股份 有限公司、北京握奇数据系统有限公司、北京中广瑞波科技股份有限公司、北京中电华大电子设计有限 责任公司、无锡华捷电子信息技术有限公司、浙江蚂蚁小微金融服务集团股份有限公司。 本标准主要起草人：王一路、汪宏宇、李岚、王孝广、康雪、郎莹、李硕、惠思涌、沈伟彬、王晶、邢钊、 肖震宇、罗冠伟、徐振宇、程亮、刘兴刚、许高明、藏宏伟、李晓波、崔文文、王宝双、沈凌楠。 JT/T1179—2018 交通一卡通二维码支付技术规范 1范围 本标准规定了交通一卡通二维码支付的应用场景、支付体系框架和流程、二维码数据结构、信息接 口、安全要求、受理终端要求以及客户端软件要求。 本标准适用于交通运输行业公共交通一卡通二维码支付的相关系统、受理终端、智能终端客户端软 件等的设计、研发与应用。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 2312 信息交换用汉字编码字符集基本集 GB/T 18284 快速响应矩阵码 GB/T32905 信息安全技术SM3密码杂算法 GB/T 32907 信息安全技术SM4分组密码算法 GB/T32918 （所有部分）信息安全技术SM2椭圆曲线公钥密码算法 JR/T0025.7 中国金融集成电路（IC)卡规范第7部分：借记/贷记应用安全规范 JT/T978.1—2015城市公共交通IC卡技术规范第1部分：总则 JT/T 978.2—2015 城市公共交通IC卡技术规范第2部分：卡片 JT/T978.3 城市公共交通IC卡技术规范第3部分：读写终端 JT/T978.4—2015 城市公共交通IC卡技术规范第4部分：信息接口 JT/T 978.6—2015 5城市公共交通IC卡技术规范 第6部分：安全 3术语和定义 JT/T978.6界定的以及下列术语和定义适用于本文件。 3.1 二维码two-dimensionalcode 用二进制数据相对应的图形来表示数据信息的几何形体。 3.2 交通一卡通二维码支付体系two-dimensionalcodepaymentsystemoftransportcard 交通一卡通发行二维码用于支付所涉及的运营方、系统和受理终端等的统称。 3.3 发码平台publishingtwo-dimensionalcodeplatform 支持生成交通一卡通互联互通二维码、认证用户身份、控制二维码生成与交易风险等功能，确保二 维码及支付安全性的平台。 -