1、應(yīng)用概述
首先由銀行對(duì)借記卡片進(jìn)行一次發(fā)卡，將卡片發(fā)到用戶(hù)手中，同時(shí)為用戶(hù)開(kāi)通銀行卡的金融功能及閃付功能。用戶(hù)開(kāi)卡完畢即可通過(guò)銀行的自助設(shè)備為卡片的閃付電子現(xiàn)金賬戶(hù)進(jìn)行充值，充值完成即可去乘坐公交車(chē)。
公交車(chē)上的POS需要帶有無(wú)線(xiàn)模塊以及金融模塊，使POS能夠?qū)崿F(xiàn)金融卡的刷卡消費(fèi)，車(chē)輛進(jìn)站后POS自動(dòng)連接WIFI熱點(diǎn)(或U盤(pán)采集器)脫機(jī)電子現(xiàn)金消費(fèi)數(shù)據(jù)上傳至公交數(shù)據(jù)采集服務(wù)器;POS可以通過(guò)WIFI及U盤(pán)下載車(chē)輛線(xiàn)路、票價(jià)等參數(shù)的設(shè)置。
2、數(shù)據(jù)流程
銀聯(lián)IC卡城市公交刷卡技術(shù)方案
2.1金融IC卡公交收費(fèi)系統(tǒng)總體數(shù)據(jù)流向如上圖所 示，具體描述如下：
2.1.1用戶(hù)乘車(chē)刷卡，產(chǎn)生消費(fèi)數(shù)據(jù);
2.1.2 POS具通過(guò)無(wú)線(xiàn)數(shù)傳模塊(目前暫定為WIFI模式)，將消費(fèi)數(shù)據(jù)傳至部署于公交公司車(chē)場(chǎng)內(nèi)的無(wú)線(xiàn)數(shù)據(jù)采集平臺(tái);
2.1.3無(wú)線(xiàn)數(shù)據(jù)采集平臺(tái)將金融IC卡消費(fèi)數(shù)據(jù)送至公交IC卡收費(fèi)管理平臺(tái);
2.1.4 公交IC卡收費(fèi)管理平臺(tái)將消費(fèi)流水送到銀行數(shù)據(jù)清算中心入賬。
3、POS需求
3.1GPS定位
POS終端需求支持GPS定位功能，通過(guò)后臺(tái)系統(tǒng)下載所屬站點(diǎn)的GPS信息，用于分段計(jì)費(fèi)判斷用戶(hù)所乘站計(jì)數(shù);
3.2WIFI通訊方式
車(chē)輛返回公交進(jìn)站后POS自動(dòng)搜索指定的連接公交公司的WIFI熱點(diǎn);WIFI接入點(diǎn)要求WPA2加密方式;WIFI熱點(diǎn)名稱(chēng)及密碼及服務(wù)前置IP、端口通過(guò)U盤(pán)文件方式下載到pos機(jī);
3.3刷卡類(lèi)型
qPBOC功能的銀聯(lián)卡、及附帶M1扇區(qū)功能的qPBOC銀聯(lián)卡;
3.4POS數(shù)據(jù)傳輸
3.4.1WIFI接入方式
具有WIFI模塊的POS，在車(chē)輛到站后可以上傳消費(fèi)信息和POS參數(shù)下載、首先由POS接請(qǐng)求詢(xún)問(wèn)服務(wù)器收到的最后一條消費(fèi)數(shù)據(jù)流水號(hào)，POS根據(jù)此流水號(hào)判斷并續(xù)傳消費(fèi)數(shù)據(jù);。
3.4.2U盤(pán)方式
在WIFI通訊方式不能使用的環(huán)境下，POS的參數(shù)下載信息和POS交易流水的收集可以通過(guò)U盤(pán)文件方式來(lái)交換。
3.5計(jì)費(fèi)方式
3.5.1一票制
如POS系統(tǒng)參數(shù)配置的是一票制，按當(dāng)前線(xiàn)路統(tǒng)一票價(jià)扣費(fèi)。
3.5.2分段計(jì)費(fèi)方式
如PPOS系統(tǒng)參數(shù)是分段計(jì)費(fèi)方式、POS利用金融IC卡的M1扇區(qū)進(jìn)行上下車(chē)標(biāo)注登記，乘客上車(chē)刷金融IC卡時(shí)進(jìn)行登記，下車(chē)時(shí)再次刷金融IC卡，根據(jù)上下車(chē)所乘站數(shù)及對(duì)應(yīng)票價(jià)扣費(fèi)。
若乘客上車(chē)刷了金融IC卡，下車(chē)時(shí)忘刷、漏刷金融IC卡，則該乘客下次乘車(chē)刷該卡時(shí)進(jìn)行上次全路程補(bǔ)扣。
Pos機(jī)終端串口加載公交站點(diǎn)加減器，實(shí)現(xiàn)人工干預(yù)保證站點(diǎn)扣費(fèi)準(zhǔn)確
4、系統(tǒng)安全
4.1網(wǎng)絡(luò)安全
POS終端到公交公司前置采用WIFI密鑰、MAC地址認(rèn)證、防火墻通訊協(xié)議端口控制。
4.2交易安全
卡片MF1扇區(qū)采用一卡一密進(jìn)行3DES(三重?cái)?shù)據(jù)加密算法) 加解密，參數(shù)及交易記錄數(shù)據(jù)采用3DES 對(duì)稱(chēng)加密，QPBOC卡交易通過(guò)動(dòng)態(tài)簽名和必要的靜態(tài)簽名，參考《中國(guó)金融集成電路(IC)卡規(guī)范》JR/T0025——2010 第4部分和第7 部分。
終端與平臺(tái)之間報(bào)文傳輸采用報(bào)文體加MAC 碼的方式進(jìn)行，而數(shù)據(jù)包中命令數(shù)據(jù)內(nèi)容是否需要加密由數(shù)據(jù)包中“數(shù)據(jù)區(qū)加密標(biāo)識(shí)”確定。本規(guī)范密鑰分為終端主密鑰和工作密鑰。
4.3終端數(shù)據(jù)安全
終端交易記錄采用加密雙重備份功能，即在產(chǎn)生交易記錄到主存儲(chǔ)器的同時(shí)將備份記錄同時(shí)保存，采集記錄數(shù)據(jù)的方式有多種采集方式。
