ICS35.240.60CCSL70數(shù)字人民幣軌道交通自動售檢票系統(tǒng)AutomaticFareCollection(AF中國信息產(chǎn)業(yè)商會發(fā)布 2規(guī)范性引用文件 3術(shù)語和定義、縮略語 3.1術(shù)語和定義 3.2縮略語 4應(yīng)用場景 4.1概述 4.2軟錢包應(yīng)用場景 4.3硬錢包應(yīng)用場景 5對線網(wǎng)中心系統(tǒng)技術(shù)要求 5.1基本要求 5.2功能要求 5.3性能要求 5.4接口要求 6對線路中央計算機(jī)系統(tǒng)及車站計算機(jī)系統(tǒng)技術(shù)要求 6.1基本要求 6.2功能要求 6.3性能要求 6.4接口要求 7對車站終端設(shè)備技術(shù)要求 7.1基本要求 7.2功能要求 7.3性能要求 7.4接口要求 8對通用讀寫器技術(shù)要求 8.1基本要求 8.2功能要求 8.3性能要求 8.4接口要求 9對軟件系統(tǒng)技術(shù)要求 9.1軟件系統(tǒng)構(gòu)成 9.2軟錢包支付場景軟件要求 9.3硬錢包過閘場景軟件要求 9.4硬錢包過閘異常處理軟件要求 2210對系統(tǒng)安全技術(shù)要求 10.1安全與合規(guī)性要求 2410.2接口安全要求 2510.3管理安全要求 26本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意：本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中國信息產(chǎn)業(yè)商會交通數(shù)智化分會。提出。本文件由中國信息產(chǎn)業(yè)商會歸口。本文件起草單位：北京城建智控科技股份有限公司、南京熊貓信息產(chǎn)業(yè)有限公司、上海中軟華騰軟件系統(tǒng)有限公司、中鐵第一勘察設(shè)計院集團(tuán)有限公司、中鐵二院工程集團(tuán)有限責(zé)任公司、深圳市雄帝科技股份有限公司、青島博寧福田智能交通科技發(fā)展有限公司、普天軌道交通技術(shù)上海有限公司、數(shù)金公共服務(wù)（青島）有限公司、深圳市深圳通有限公司、上海信投智能科技股份有限公司、中交（天津）軌道交通運(yùn)營管理有限公司。本文件主要起草人：管宏、王歡、王峰、賈弛、于增佳、黃問遂、錢鳴、李寧、程亮、尤圣泉、吳婷、曹家玉、劉明麗、張成龍、白向宇、袁磊、張金明、韓宇峰、張振華、張利寬、生明華、熊輝、張東東、張兆俊、李海培、文璐、張活林、王偉、曹吉、劉明、徐亮、夏陽、劉霽鋒、田博鷹、池曉彬、孫寶娣、楊向民、甄永峰、王健、陳小海、周世爽、楊承東、馮娟、李宇軒、吳華、楊波、張寶霞。數(shù)字人民幣軌道交通自動售檢票系統(tǒng)技術(shù)要求本文件規(guī)定了數(shù)字人民幣應(yīng)用對于城市軌道交通自動售檢票系統(tǒng)的應(yīng)用場景，提出了對線網(wǎng)中心系統(tǒng)、線路中央計算機(jī)系統(tǒng)及車站計算機(jī)系統(tǒng)、車站終端設(shè)備、通用讀寫器、軟件系統(tǒng)以及系統(tǒng)安全的技術(shù)要求；提出了數(shù)字人民幣“軟錢包”和“硬錢包”的技術(shù)形態(tài)要求；提出了軟錢包小額支付、在線授權(quán)硬錢包過閘和離線驗(yàn)證硬錢包過閘的應(yīng)用場景下相對應(yīng)的業(yè)務(wù)流程要求；提出了數(shù)字人民幣在城市軌道交通售檢票系統(tǒng)應(yīng)用的運(yùn)行環(huán)境、安全以及接口兼容性要求。本文件適合于城市軌道交通及周邊交通系統(tǒng)（如公交在應(yīng)用數(shù)字人民幣作為支付方式或檢票方式時，進(jìn)行系統(tǒng)設(shè)計、建設(shè)、運(yùn)營和改造時使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。ISO/IEC14443識別卡非接觸式集成電路卡接近式卡（Identificationcards-Contactlessintegratedcircuitcards-Proximitycards）JR/T0025—2018中國金融集成電路（IC）卡規(guī)范GB/T20907城市軌道交通自動售檢票系統(tǒng)技術(shù)條件T/CAMET11001.1智慧城市軌道交通信息技術(shù)架構(gòu)及網(wǎng)絡(luò)安全規(guī)范第1部分：總體T/CIITA201.1—2021城市軌道交通自動售檢票系統(tǒng)第1部分：系統(tǒng)架構(gòu)、業(yè)務(wù)規(guī)則及軟件要求T/CIITA201.2—2021城市軌道交通自動售檢票系統(tǒng)第2部分：終端設(shè)備T/CIITA201.4—2021城市軌道交通自動售檢票系統(tǒng)第4部分：網(wǎng)絡(luò)安全規(guī)范T/CIITA201.5—2021城市軌道交通自動售檢票系統(tǒng)第5部分：互聯(lián)互通要求3術(shù)語和定義、縮略語3.1術(shù)語和定義GB/T20907、GB/T50381、T/CIITA201界定的以及下列術(shù)語和定義適用于本文件。3.1.1自動售檢票系統(tǒng)automaticfarecollectionsystem基于計算機(jī)、通信、網(wǎng)絡(luò)、自動控制等技術(shù)，實(shí)現(xiàn)軌道交通售票、檢票、計費(fèi)、收費(fèi)、統(tǒng)計、清分、管理等全過程的自動化系統(tǒng)。[來源：GB/T50381—20182.0.1]3.1.2線網(wǎng)中心系統(tǒng)AFCnetworkcontrolcentralsystem具備管轄范圍內(nèi)所有線路自動售檢票系統(tǒng)的清分、互聯(lián)網(wǎng)票務(wù)以及互聯(lián)互通服務(wù)等功能的信息系統(tǒng)，且在管轄范圍內(nèi)具有唯一性。3.1.3線路中央計算機(jī)系統(tǒng)linecomputersystem用于監(jiān)控和管理城市軌道交通單線路自動售檢票系統(tǒng)的計算機(jī)系統(tǒng)。。[來源：GB/T50381—20182.0.9]3.1.4金融IC卡financialintegratedcircuit(s）card符合JR/T0025—2018要求的，由金融機(jī)構(gòu)發(fā)行的集成電路（IC）卡。3.1.5車站計算機(jī)系統(tǒng)stationcomputersystem管理車站級的票務(wù)處理、設(shè)備運(yùn)行、客流統(tǒng)計等的計算機(jī)系統(tǒng)。[來源：GB/T50381—20182.0.9]3.1.6車站終端設(shè)備stationlevelequipment安裝在城市軌道交通線路各車站，進(jìn)行車票發(fā)售、進(jìn)站檢票、出站檢票、充值、驗(yàn)票分析等交易處理的設(shè)備。[來源：GB/T50381—20182.0.2有修改]3.1.7自動檢票機(jī)automaticgatemachine對車票進(jìn)行自動檢驗(yàn)和處理，放行或阻擋乘客出入付費(fèi)區(qū)的設(shè)備。自動檢票機(jī)分進(jìn)站檢票機(jī)、出站檢票機(jī)和雙向檢票機(jī)三種類型。[來源：GB/T50381—20182.0.3有修改]3.1.8半自動售票機(jī)bookingofficemachine用于人工輔助發(fā)售、賦值有效車票，具備補(bǔ)票、退票、查詢、更新等票務(wù)處理功能的設(shè)[來源：GB/T50381—20182.0.6]3.1.9自動售票機(jī)automaticticketvendingmachine用于自助發(fā)售、賦值有效車票，具備自動處理支付和找零功能的設(shè)備。[來源：GB/T50381—20182.0.5]3.1.10多功能自助票務(wù)終端multifunctionself-serviceticketingterminal具備票務(wù)自助處理、信息咨詢服務(wù)、開具電子發(fā)票等功能，用于部分替代車站票務(wù)客服人員工作的設(shè)備。3.1.11便攜式檢驗(yàn)票機(jī)portablecardanalyzer工作人員進(jìn)行檢票和驗(yàn)票的手持設(shè)備。3.1.12數(shù)字人民幣electronicChineseYuan（e-CNY）由中國人民銀行發(fā)行的數(shù)字形式的法定貨幣，與實(shí)物人民幣（紙鈔、硬幣）具有完全相同的法律效力和價值特征。3.1.13數(shù)字人民幣運(yùn)營機(jī)構(gòu)（運(yùn)營商）operatinginstitutionofe-CNY負(fù)責(zé)數(shù)字人民幣發(fā)行、運(yùn)營和管理的銀行或其他金融機(jī)構(gòu)。3.1.14數(shù)字人民幣商戶merchantofe-CNY受理數(shù)字人民幣業(yè)務(wù)的單位或個人。3.1.15數(shù)字人民幣硬錢包e-CNYhardwarewallet數(shù)字人民幣硬錢包是指基于安全芯片等技術(shù)，依托IC卡、手機(jī)終端、SIM卡、可穿戴設(shè)備、物聯(lián)網(wǎng)設(shè)備等特定硬件載體為客戶提供服務(wù)的數(shù)字人民幣錢包。3.1.16數(shù)字人民幣軟錢包e-CNYsoftwarewallet是一種基于數(shù)字人民幣的電子錢包應(yīng)用，用戶通過智能手機(jī)、平板電腦等終端設(shè)備下載官方指定的數(shù)字人民幣APP或相關(guān)應(yīng)用程序，實(shí)現(xiàn)數(shù)字人民幣的存儲、轉(zhuǎn)賬、支付及管理等功能。3.1.17訪問令牌Token是在數(shù)字人民幣應(yīng)用過程中，具備驗(yàn)證用戶身份、授權(quán)訪問錢包和標(biāo)識唯一交易等用途的一種數(shù)據(jù)標(biāo)記憑證。3.2縮略語下列縮略語適用于本文件。ACC：自動售檢票清分中心系統(tǒng)（AFCCentralClearingSystem）AFC：自動售檢票系統(tǒng)（AutomaticFareCollectionSystem）AGM：自動檢票機(jī)（AutomaticGateMachine）API：應(yīng)用程序接口（ApplicationProgrammingInterface）BOM：半自動售票機(jī)（BookingOfficeMachine）CRC：循環(huán)冗余校驗(yàn)（CyclicRedundancyCheck）E/S：編碼分揀機(jī)（Encoder/Sorter）FTP：文件傳輸協(xié)議（FileTransferProtocol）ITP：互聯(lián)網(wǎng)票務(wù)平臺（InternetTicketingPlatform）ITVM：互聯(lián)網(wǎng)售票機(jī)（InternetTicketVendingMachine）LC：線路計算機(jī)系統(tǒng)（LineComputerSystem）MAC：消息認(rèn)證碼（MessageAuthenticationCode）NFC：近場無線通信（NearFieldCommunication）OD：起止點(diǎn)（Origin&Destination）PSAM：銷售點(diǎn)終端安全存取模塊（PurchaseSecureAccessModule）RSA：RSA加密算法（RSAalgorithm）SAM：安全存取模塊（SecureAccessModule）SDK：軟件開發(fā)工具包（SoftwareDevelopmentKit）SE：安全單元（SecureElement）SC：車站計算機(jī)系統(tǒng)（StationComputerSystem）SFTP：安全文件傳輸協(xié)議（SecureFTP）SLE：車站終端設(shè)備（StationLevelEquipment）SM2：橢圓曲線公鑰密碼算法（SM2EllipticCurvePublicKeyCryptographicAlgorithm）SM3：密碼雜湊算法（SM3CryptographicHashAlgorithm）SM4：分組密碼加密算法（SM4BlockCipherAlgorithm）STM：自助票務(wù)處理機(jī)（Self-serviceTicketingMachine）TAC：交易驗(yàn)證碼（TransactionAuthenticationCode）TVM：自動售票機(jī)（TicketVendingMachine）URL：統(tǒng)一資源定位器（UniformResourceLocator）4應(yīng)用場景4.1概述依據(jù)錢包的不同存在方式，數(shù)字人民幣的應(yīng)用場景有：——軟錢包應(yīng)用場景：通過移動支付APP、軟件開發(fā)工具包（SDK）、應(yīng)用程序接口（API）等完成用戶購票、補(bǔ)票支付乘車費(fèi)用的操作。——硬錢包應(yīng)用場景：依托IC卡、手機(jī)終端、可穿戴設(shè)備等完成用戶進(jìn)出站檢票并支付乘車費(fèi)用的操作。4.2軟錢包應(yīng)用場景4.2.1線上支付乘客線上購票時，選擇支付方式為數(shù)字人民幣，完成購票。使用數(shù)字人民幣線上支付前，與數(shù)字人民幣軟錢包簽約，簽約成功后方可使用數(shù)字人民幣支付。簽約可通過子錢包推送、軌道交通App端網(wǎng)頁直連和API直連三種方式。4.2.2線下購票乘客通過數(shù)字人民幣軟錢包“主掃”或“被掃”二維碼，完成購票。4.2.3乘車碼過閘乘車碼過閘時，選擇數(shù)字人民幣支付，其它流程與乘車碼過閘一致。4.3硬錢包應(yīng)用場景對于已申請數(shù)字人民幣硬錢包的用戶，可使用數(shù)字人民幣硬錢包作為乘車憑證檢票進(jìn)出站。錢包憑證的合法性驗(yàn)證分為在線驗(yàn)證和離線驗(yàn)證兩種方式。對于行程信息不可回寫的錢包應(yīng)采用在線驗(yàn)證方式；對于行程信息可回寫的錢包應(yīng)采用離線驗(yàn)證方式。4.3.1在線驗(yàn)證過閘檢票機(jī)讀取數(shù)字人民幣錢包信息，采用在線方式通過線網(wǎng)中心系統(tǒng)向數(shù)字人民幣的運(yùn)營機(jī)構(gòu)進(jìn)行硬錢包的合法性校驗(yàn)，并完成進(jìn)出站狀態(tài)更新、行程匹配、乘車費(fèi)用的計算等聯(lián)機(jī)處理。4.3.2離線驗(yàn)證過閘通過檢票機(jī)內(nèi)設(shè)的數(shù)字人民幣PSAM卡對錢包有效性進(jìn)行判斷，同時也可以將乘客的進(jìn)出站信息回寫至錢包的乘客過程文件，從而可以依據(jù)IC卡近場支付流程完成硬錢包的操作，實(shí)現(xiàn)離線驗(yàn)證過閘。數(shù)字人民幣硬錢包與PSAM卡由相同的發(fā)行機(jī)構(gòu)發(fā)行。5對線網(wǎng)中心系統(tǒng)技術(shù)要求5.1基本要求作為數(shù)字人民幣業(yè)務(wù)在城市軌道交通售檢票領(lǐng)域的統(tǒng)一入口，與受理銀行機(jī)構(gòu)共同處理數(shù)字人民幣業(yè)務(wù)，統(tǒng)一接入并管理線網(wǎng)AFC系統(tǒng)的數(shù)字人民幣支付和乘車功能。統(tǒng)一對數(shù)字人民幣應(yīng)用的場景類型、支付方式、票卡類別進(jìn)行定義。在數(shù)字人民幣硬錢包應(yīng)用場景時，可使用現(xiàn)金、掃碼和卡扣等形式進(jìn)行補(bǔ)款。其中當(dāng)使用數(shù)字人民幣掃碼和卡扣方式補(bǔ)款時，線網(wǎng)中心系統(tǒng)應(yīng)對付款結(jié)果進(jìn)行確認(rèn)。5.2功能要求對線網(wǎng)中心系統(tǒng)的功能要求如下：a）具備聯(lián)機(jī)數(shù)字人民幣票卡處理功能。b）具備數(shù)字人民幣相關(guān)參數(shù)定義及下發(fā)、參數(shù)管理等功能，實(shí)現(xiàn)數(shù)字人民幣票種、票價等參數(shù)化配置。c）系統(tǒng)軟件具備數(shù)字人民幣數(shù)據(jù)處理功能，包括處理對數(shù)字人民幣相關(guān)參數(shù)、交易數(shù)據(jù)、收益數(shù)據(jù)的上傳下達(dá)和入庫匯總統(tǒng)計功能等。d）報表系統(tǒng)具備相關(guān)數(shù)字人民幣應(yīng)用統(tǒng)計、分析、查詢、導(dǎo)出等報表功能。e）密鑰系統(tǒng)滿足數(shù)字人民幣的應(yīng)用要求。f）管理數(shù)字人民幣支付方式的簽約和解約數(shù)據(jù)；g）管理數(shù)字人民幣的支付綁定數(shù)據(jù)；h）管理數(shù)字人民幣的支付訂單、校驗(yàn)和異常事務(wù)處理數(shù)據(jù)；i）管理數(shù)字人民幣支付方式和委托代扣數(shù)據(jù)。j）具備定義數(shù)字人民幣軟錢包和硬錢包的在線或離線支付的功能，包括賬戶管理、訂單管理、支付URL及確認(rèn)、聯(lián)機(jī)錢包有效性判斷、OD匹配等數(shù)據(jù)處理功能。k）具備數(shù)字人民幣交易的交易類型、交易數(shù)據(jù)格式、支付方式、票卡類型、清分檢查規(guī)則、清分處理規(guī)則等的管理功能。l）具備數(shù)字人民幣交易文件分析功能，在文件中根據(jù)票卡特征進(jìn)行區(qū)分。m）具備數(shù)字人民幣交易清分、對賬功能。n）具備數(shù)字人民幣應(yīng)用退款數(shù)據(jù)處理功能。o）具備對數(shù)字人民幣的交易明細(xì)、可疑、調(diào)整、拒付等數(shù)據(jù)處理功能。p）本行業(yè)數(shù)字人民幣交易數(shù)據(jù)流水號宜使用BCD編碼格式，長度8字節(jié)，包含城市代碼（2字節(jié)）+擴(kuò)展位（3字節(jié)）+交易順序編號（3字節(jié)擴(kuò)展位由各城市軌交自定義生成；交易順序編號為單調(diào)遞增字段）。城市代碼（2字節(jié)）采用行政區(qū)劃代碼（GB/T2260）中的定義。q）數(shù)字人民幣硬錢包應(yīng)用使用邏輯卡號為錢包唯一標(biāo)識。5.3性能要求前端設(shè)備請求超時響應(yīng)時間不低于500ms。5.4接口要求與與數(shù)字人民幣運(yùn)營機(jī)構(gòu)、線網(wǎng)AFC系統(tǒng)的賬務(wù)接口和管理接口滿足數(shù)字人民幣的應(yīng)用要求。與受理銀行機(jī)構(gòu)存在管理和賬務(wù)接口，實(shí)現(xiàn)離線、在線交易；與線網(wǎng)AFC系統(tǒng)存在管理和賬務(wù)接口，共同進(jìn)行軌道交通場景下票務(wù)應(yīng)用的內(nèi)部協(xié)調(diào)、一致運(yùn)行；與下位系統(tǒng)共同完成在線驗(yàn)證、實(shí)時交易同步或延時扣款。6對線路中央計算機(jī)系統(tǒng)及車站計算機(jī)系統(tǒng)技術(shù)要求6.1基本要求對線路中心系統(tǒng)及車站中心系統(tǒng)的基本要求如下：a）應(yīng)保證本系統(tǒng)局域網(wǎng)聯(lián)通，并與AFC線網(wǎng)中心以及終端設(shè)備間網(wǎng)絡(luò)實(shí)現(xiàn)雙向通信，滿足數(shù)字人民幣業(yè)務(wù)要求。b）系統(tǒng)應(yīng)具備AFC線網(wǎng)中心對數(shù)字人民幣應(yīng)用場景、支付方式、交易類型等業(yè)務(wù)功能要求。c）系統(tǒng)應(yīng)具備支持?jǐn)?shù)字人民幣在TVM上購票支付和充值，在AGM上進(jìn)出站檢票，在BOM上售票、充值、更新、退款等業(yè)務(wù)應(yīng)用的功能。d）系統(tǒng)應(yīng)具備對終端設(shè)備上傳的交易數(shù)據(jù)實(shí)現(xiàn)數(shù)據(jù)接收、發(fā)送、存儲、票務(wù)處理和數(shù)據(jù)管理的功能。6.2功能要求6.2.1參數(shù)功能要求對線路中心系統(tǒng)及車站中心系統(tǒng)的參數(shù)功能要求如下：a）應(yīng)能接收并保存上位系統(tǒng)下發(fā)的數(shù)字人民幣相關(guān)參數(shù)，并能查詢本地的數(shù)字人民幣相關(guān)參數(shù)的版本，上報給上位系統(tǒng)。b）應(yīng)能向下位系統(tǒng)或設(shè)備同步數(shù)字人民幣相關(guān)參數(shù)。c）應(yīng)能實(shí)時查詢并獲取下位系統(tǒng)或各終端設(shè)備數(shù)字人民幣相關(guān)參數(shù)的版本，并上報，響應(yīng)時間應(yīng)滿足設(shè)計要求。d）應(yīng)能自動識別上位系統(tǒng)發(fā)布的最新數(shù)字人民幣應(yīng)用相關(guān)的軟件版本，并獲取、存儲、運(yùn)行及反饋結(jié)果。6.2.2交易功能要求對線路中心系統(tǒng)及車站中心系統(tǒng)的交易功能要求如下：a）應(yīng)能接收下位系統(tǒng)或設(shè)備上傳的數(shù)字人民幣相關(guān)交易數(shù)據(jù)，并保存到本地。b）應(yīng)能處理并上傳保存在本地的數(shù)字人民幣交易數(shù)據(jù)。c）交易發(fā)送的時間間隔和數(shù)量上限應(yīng)滿足AFC系統(tǒng)離線交易傳輸設(shè)計要求。6.2.3對賬功能要求對線路中心系統(tǒng)及車站中心系統(tǒng)的對賬功能要求如下：a）應(yīng)能統(tǒng)計和生成與數(shù)字人民幣相關(guān)的客流和收益報表。b）應(yīng)能按照與AFC線網(wǎng)中心系統(tǒng)約定的機(jī)制核對交易數(shù)據(jù)的一致性。6.3性能要求數(shù)字人民幣相關(guān)業(yè)務(wù)處理和存儲的性能指標(biāo)，應(yīng)滿足AFC系統(tǒng)性能指標(biāo)設(shè)計要求。6.4接口要求對線路中心系統(tǒng)及車站中心系統(tǒng)的接口要求如下：a）應(yīng)按照與線網(wǎng)中心系統(tǒng)約定的接口機(jī)制，實(shí)現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，滿足系統(tǒng)設(shè)計要求。b）應(yīng)按照線路系統(tǒng)與車站系統(tǒng)之間約定的接口機(jī)制，實(shí)現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，滿足系統(tǒng)設(shè)計要求。c）應(yīng)按照與終端設(shè)備約定的接口機(jī)制，實(shí)現(xiàn)數(shù)字人民幣相關(guān)業(yè)務(wù)，滿足系統(tǒng)設(shè)計要求。7對車站終端設(shè)備技術(shù)要求7.1基本要求對車站終端設(shè)備的基本要求如下：a）車站終端設(shè)備應(yīng)滿足數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)中的功能要求，按照數(shù)字人民幣業(yè)務(wù)處理流程，實(shí)現(xiàn)數(shù)字人民幣支付、查詢、補(bǔ)票、退款、進(jìn)出站等業(yè)務(wù)處理。滿足數(shù)字人民幣業(yè)務(wù)與AFC上位系統(tǒng)以及線網(wǎng)中心系統(tǒng)的通信及數(shù)據(jù)接口要求。b）車站終端設(shè)備應(yīng)實(shí)現(xiàn)數(shù)字人民幣“軟錢包”和“硬錢包”應(yīng)用，支持小額支付、在線授權(quán)硬錢包過閘和離線驗(yàn)證硬錢包過閘的應(yīng)用場景。c）車站終端設(shè)備滿足數(shù)字人民幣在軌道交通自動售檢票系統(tǒng)應(yīng)用的環(huán)境要求，包括硬件兼容性和軟件運(yùn)行環(huán)境要求。d）車站終端設(shè)備滿足新增數(shù)字人民幣票卡種類要求、設(shè)備管理要求、操作界面要求。e）車站終端設(shè)備滿足數(shù)字人民幣跨地區(qū)互聯(lián)互通的應(yīng)用要求。7.2功能要求對車站終端設(shè)備的功能要求如下：a）參數(shù)處理票種參數(shù)解析滿足新增數(shù)字人民幣票卡種類要求。b）業(yè)務(wù)處理自動檢票機(jī)根據(jù)數(shù)字人民幣業(yè)務(wù)處理流程，實(shí)現(xiàn)數(shù)字人民幣硬錢包進(jìn)出站業(yè)務(wù)。半自動售票機(jī)、自動售票機(jī)實(shí)現(xiàn)使用數(shù)字人民幣軟錢包進(jìn)行支付的主掃或被掃功能。半自動售票機(jī)、其他智能設(shè)備實(shí)現(xiàn)數(shù)字人民幣軟錢包及硬錢包行程及支付信息查詢功能。出現(xiàn)異常情況時，半自動售票機(jī)及其他客服設(shè)備能進(jìn)行異常處理，實(shí)現(xiàn)數(shù)字人民幣應(yīng)用的補(bǔ)款、退款功能。c）界面要求車站終端設(shè)備應(yīng)滿足數(shù)字人民幣應(yīng)用的乘客界面操作和提示要求，以及維護(hù)界面的設(shè)備管理要求。7.3性能要求讀寫器對數(shù)字人民幣硬錢包處理速度：每張小于等于0.3s（包括識別、校驗(yàn)、編碼等自動檢票機(jī)從檢查數(shù)字人民幣硬錢包有效性后，閘門完全打開時間小于等于0.6s；數(shù)字人民幣軟錢包支付操作響應(yīng)速度性能要求應(yīng)不低于其他互聯(lián)網(wǎng)移動支付方式（如支付寶、銀聯(lián)支付等）性能要求。通信正常的情況下設(shè)備的數(shù)字人民幣數(shù)據(jù)能在3s內(nèi)上傳到車站計算機(jī)（SC）；通信中斷恢復(fù)后設(shè)備應(yīng)能在2min內(nèi)完成向SC、ITP上傳未傳送的數(shù)字人民幣數(shù)據(jù)。7.4接口要求7.4.1與車站中心系統(tǒng)接口要求滿足車站中心系統(tǒng)定義的數(shù)字人民幣業(yè)務(wù)相關(guān)非實(shí)時通信、時鐘、參數(shù)、交易、狀態(tài)、命令等接口要求。7.4.2與線網(wǎng)中心系統(tǒng)接口要求滿足線網(wǎng)中心系統(tǒng)定義的數(shù)字人民幣業(yè)務(wù)相關(guān)實(shí)時通信、時鐘、參數(shù)、交易、狀態(tài)、命令等接口要求。8對通用讀寫器技術(shù)要求8.1基本要求8.1.1硬件要求對通用讀寫器的硬件要求如下：a）讀寫器硬件配置及材料要求須滿足T/CIITA201.2-2021的要求，當(dāng)使用國產(chǎn)化IC芯片或操作系統(tǒng)時，性能指標(biāo)不宜降低。b）讀寫器能對符合JR/T0025-2018（3,5）和ISO/IEC14443（2,3）TYPEA/B標(biāo)準(zhǔn)的數(shù)字人民幣硬錢包進(jìn)行操作。c）讀寫器具備通訊協(xié)議命令接口及API，可對數(shù)字人民幣運(yùn)營機(jī)構(gòu)發(fā)行的符合ISO/IEC7816（1-4）標(biāo)準(zhǔn)的SAM卡進(jìn)行操作；具有RSA、DES、3DES、國密SM1/2/3/4/5/6等專用算法和安全數(shù)據(jù)專用硬件處理單元。d）讀寫器實(shí)現(xiàn)數(shù)字人民幣硬錢包和其他非接觸IC卡的防沖突功能。E）支持國產(chǎn)實(shí)時操作系統(tǒng)。8.1.2硬錢包票務(wù)處理流程模式要求采用票務(wù)處理流程內(nèi)置模式，讀寫器內(nèi)置程序可以部分或全部實(shí)現(xiàn)AFC票卡業(yè)務(wù)邏輯，實(shí)現(xiàn)數(shù)字人民幣硬錢包的業(yè)務(wù)處理。讀寫器接收上位機(jī)下發(fā)的業(yè)務(wù)指令，然后根據(jù)所述業(yè)務(wù)指令讀取數(shù)字人民幣硬錢包數(shù)據(jù)，并進(jìn)行相應(yīng)的業(yè)務(wù)處理。在離線驗(yàn)證場景下讀寫器可根據(jù)處理結(jié)果進(jìn)行寫卡操作，或者在在線驗(yàn)證場景下讀寫器可與上位設(shè)備進(jìn)行數(shù)據(jù)交互處理。應(yīng)能保存交易記錄并在空閑時間將交易記錄發(fā)送至上位機(jī)進(jìn)行保存處理。本文中提到的數(shù)字人民幣通用讀寫器作為數(shù)字人民幣錢包的應(yīng)用受理單元，適用于自動售票機(jī)（TVM）、半自動售票機(jī)（BOM）、自動檢票機(jī)（AGM）、多功能自助票務(wù)終端（STM）、便攜式檢驗(yàn)票機(jī)（PCA）等車站終端設(shè)備。8.1.3二維碼讀頭連接方式要求設(shè)備二維碼模塊可以直接與工控機(jī)連接，也可以通過讀寫器與工控機(jī)連接。當(dāng)通過讀寫器連接時，二維碼模塊采集的數(shù)據(jù)需經(jīng)讀寫器轉(zhuǎn)發(fā)給工控機(jī)，以完成數(shù)字人民幣軟錢包二維碼小額支付業(yè)務(wù)的交易處理。。8.2功能要求通用讀寫器主要實(shí)現(xiàn)數(shù)字人民幣硬錢包在線驗(yàn)證和本地離線驗(yàn)證兩種模式的進(jìn)、出站檢票以及異常處理（行政支付、退票）等功能。軟錢包支付場景功能由設(shè)備二維碼模塊或者移動端APP實(shí)現(xiàn)。8.2.1軟錢包支付場景功能要求售票、補(bǔ)票類設(shè)備（如TVM、BOM等）支持采用數(shù)字人民幣軟錢包進(jìn)行購票、充值、補(bǔ)票和退款等操作。AFC系統(tǒng)內(nèi)離線交易數(shù)據(jù)由讀寫器統(tǒng)一生成并逐層上傳至線網(wǎng)中心系統(tǒng)。8.2.2硬錢包在線驗(yàn)證過閘場景功能要求進(jìn)站流程讀寫器根據(jù)硬錢包過閘處理流程，實(shí)現(xiàn)硬錢包在線業(yè)務(wù)判斷、獲取預(yù)授權(quán)額度、記錄進(jìn)站信息、控制檢票機(jī)通行等進(jìn)站功能。出站流程讀寫器根據(jù)硬錢包過閘處理流程，實(shí)現(xiàn)硬錢包在線進(jìn)站交易查詢、行程判斷、扣費(fèi)處理、控制檢票機(jī)通行等出站功能。8.2.3硬錢包離線驗(yàn)證過閘場景功能要求進(jìn)站流程讀寫器根據(jù)硬錢包過閘處理流程，使用PSAM卡實(shí)現(xiàn)硬錢包離線行程有效性判斷、行程文件更新，并控制檢票機(jī)通行等進(jìn)站功能。出站流程讀寫器根據(jù)硬錢包過閘處理流程，使用PSAM卡實(shí)現(xiàn)硬錢包離線進(jìn)站信息判斷、更新行程文件及控制檢票機(jī)通行等出站功能，由線網(wǎng)中心系統(tǒng)向銀行機(jī)構(gòu)申請完成扣費(fèi)。8.2.4異常處理功能要求讀寫器須實(shí)現(xiàn)乘客在數(shù)字人民幣硬錢包在線或離線認(rèn)證模式下，遇到的異常情況導(dǎo)致不能正常進(jìn)出站時，通過自助終端或半自動售票機(jī)進(jìn)行異常處理的功能。主要包括：a）通過查詢行程信息或行程文件，分析異常原因。b）可以對進(jìn)出站順序錯誤或余額不足等異常進(jìn)行處理。c）更新操作后，可正常進(jìn)行出站，生成完整交易記錄。8.3性能要求對通用讀寫器的性能要求如下：a）讀寫器整體性能指標(biāo)符合T/CIITA201.2-2021的要求。b）數(shù)字人民幣硬錢包讀寫時間：300ms（讀寫時間指從捕獲到卡至卡交易過程數(shù)據(jù)讀寫全部結(jié)束的過程，包含讀寫過程中讀寫器的處理時間，不包含交易記錄的產(chǎn)生及設(shè)備開門、出票等動作）。8.4接口要求8.4.1與終端設(shè)備的業(yè)務(wù)接口要求a）商戶錢包關(guān)聯(lián)碼查詢，請求參數(shù)和響應(yīng)參數(shù)。b）預(yù)授權(quán)接口，請求參數(shù)和響應(yīng)參數(shù)。c）扣費(fèi)接口，請求參數(shù)和響應(yīng)參數(shù)。d）數(shù)字人民幣進(jìn)站與出站匹配接口，請求參數(shù)和響應(yīng)參數(shù)。8.4.2與車站終端設(shè)備的管理控制接口要求a）初始化讀寫器通訊口，請求參數(shù)和響應(yīng)數(shù)據(jù)。b）讀寫器數(shù)字人民幣業(yè)務(wù)控制接口，請求參數(shù)和響應(yīng)數(shù)據(jù)。c）狀態(tài)查詢接口，請求參數(shù)和響應(yīng)數(shù)據(jù)。d）同步時鐘接口，請求參數(shù)和響應(yīng)數(shù)據(jù)。e）運(yùn)營參數(shù)管理接口，請求參數(shù)和響應(yīng)數(shù)據(jù)。f）交易接口，請求參數(shù)和響應(yīng)參數(shù)。9對軟件系統(tǒng)技術(shù)要求9.1軟件系統(tǒng)構(gòu)成數(shù)字人民幣應(yīng)用的關(guān)鍵構(gòu)成包括數(shù)字人民幣錢包、車站終端設(shè)備（含讀寫器）、線網(wǎng)中心系統(tǒng)以及外部運(yùn)營機(jī)構(gòu)。乘客通過使用數(shù)字人民幣錢包在自動檢票機(jī)完成進(jìn)出站操作，系統(tǒng)連接線網(wǎng)中心系統(tǒng)及運(yùn)營機(jī)構(gòu)接口完成認(rèn)證和扣費(fèi)，在出現(xiàn)扣費(fèi)失敗等異常情況時，由半自動售票機(jī)進(jìn)行補(bǔ)款、退票或黑名單解除申請等業(yè)務(wù)處理。系統(tǒng)構(gòu)成應(yīng)符合圖1的規(guī)定。9.2軟錢包支付場景軟件要求9.2.1購票/充值購票/充值業(yè)務(wù)流程應(yīng)符合圖2的規(guī)定。圖2購票/充值流程a）業(yè)務(wù)受理終端向ITP發(fā)起訂單創(chuàng)建請求，向用戶展示數(shù)字人民幣付款碼，引導(dǎo)用戶完成支付；b）業(yè)務(wù)受理終端向ITP輪詢發(fā)起訂單狀態(tài)查詢請求，檢查訂單是否已被支付；c）當(dāng)用戶支付成功后，ITP改變訂單支付狀態(tài)；d）業(yè)務(wù)受理終端查詢到訂單已支付后，執(zhí)行票卡發(fā)售/充值子流程；e）業(yè)務(wù)受理終端發(fā)售成功后，向ITP發(fā)送發(fā)售/充值結(jié)果請求。9.2.2退票/退款退票/退款業(yè)務(wù)流程應(yīng)符合圖3的規(guī)定。圖3退票/退款業(yè)務(wù)a）若在業(yè)務(wù)受理終端交易（發(fā)售、更新等）子流程處理過程中失敗或部分失敗，則業(yè)務(wù)受理終端應(yīng)計算退還用戶的金額；b）業(yè)務(wù)受理終端向ITP發(fā)送訂單查詢請求，查詢關(guān)聯(lián)支付訂單。根據(jù)訂單號向互聯(lián)網(wǎng)業(yè)務(wù)平臺發(fā)起退款或部分退款請求；c）若訂單存在且未消費(fèi)，業(yè)務(wù)受理終端應(yīng)根據(jù)票務(wù)規(guī)則檢查票/卡狀態(tài)計算可退款金額，向ITP發(fā)起退款或部分退款請求；d）成功后，業(yè)務(wù)受理終端完成票/卡的退票寫卡子流程，并且保存相關(guān)交易信息；e）支付系統(tǒng)向乘客數(shù)字人民幣賬戶完成退款。f）若失敗，業(yè)務(wù)受理終端應(yīng)提示失敗信息或進(jìn)行定時重試。9.2.3費(fèi)用補(bǔ)繳費(fèi)用補(bǔ)繳業(yè)務(wù)流程應(yīng)符合圖4的規(guī)定。a）業(yè)務(wù)受理終端查詢到待繳費(fèi)行程后，提示乘客補(bǔ)繳行程費(fèi)用；b）乘客使用數(shù)字人民幣硬錢包卡扣方式或軟錢包掃碼方式完成費(fèi)用補(bǔ)款非現(xiàn)金支付，支付過程包括錢包編號、訂單號等請求參數(shù)，以及包含返回信息的響應(yīng)參數(shù)。c）由數(shù)字人民幣線上購得數(shù)字車票和線下購得實(shí)體車票，存在票務(wù)政策規(guī)定的需進(jìn)行補(bǔ)繳行程費(fèi)用時，可由上述方式進(jìn)行BOM補(bǔ)款。d）由非數(shù)字人民幣購得車票，存在票務(wù)政策規(guī)定的需進(jìn)行補(bǔ)繳行程費(fèi)用時，可由上述方式進(jìn)行BOM補(bǔ)款。e）由數(shù)字人民幣線上購得數(shù)字車票和線下購得實(shí)體車票，存在票務(wù)政策規(guī)定的需進(jìn)行補(bǔ)繳行程費(fèi)用時，可由現(xiàn)金進(jìn)行BOM補(bǔ)款，補(bǔ)款信息需要與原數(shù)字人民幣訂單同步。f）用戶確認(rèn)后，業(yè)務(wù)受理終端應(yīng)向ITP發(fā)起補(bǔ)繳請求，完成更新操作。9.2.4賬戶異常費(fèi)用補(bǔ)繳賬戶異常費(fèi)用補(bǔ)繳業(yè)務(wù)流程應(yīng)符合圖5的規(guī)定。圖5賬戶異常補(bǔ)款流程a）數(shù)字人民幣硬錢包離線驗(yàn)證過閘，后臺扣費(fèi)時賬戶余額不足列入黑名單，費(fèi)用補(bǔ)繳后解除黑名單，乘客恢復(fù)使用數(shù)字人民幣硬錢包過閘業(yè)務(wù)。b）數(shù)字人民幣硬錢包在線驗(yàn)證過閘，正常進(jìn)站，在緊急模式或其他異常出站形成進(jìn)站單邊數(shù)據(jù)無法扣費(fèi)，后補(bǔ)出站賬戶余額不足無法完成預(yù)授權(quán)，需費(fèi)用補(bǔ)繳后可正常使用。9.3硬錢包過閘場景軟件要求9.3.1在線驗(yàn)證過閘場景a）在線驗(yàn)證模式下，數(shù)字人民幣硬錢包進(jìn)站時須進(jìn)行資金凍結(jié)。ITP完成用戶鑒權(quán)后，向受理銀行機(jī)構(gòu)發(fā)起資金預(yù)授權(quán)申請，受理銀行機(jī)構(gòu)將資金鎖定申請通過央行互聯(lián)互通平臺發(fā)送至付款銀行機(jī)構(gòu)，付款銀行機(jī)構(gòu)進(jìn)行錢包狀態(tài)、余額等信息校驗(yàn)，對符合鎖定條件的數(shù)字人民幣硬錢包進(jìn)行金額鎖定，ITP收到金額鎖定成功通知后開閘放行。鎖定流程滿足以下要求：1）鎖定金額應(yīng)依據(jù)預(yù)計消費(fèi)金額確定，鎖定金額原則上應(yīng)小于等于最大票價。2）錢包可用余額小于鎖定金額時鎖定失敗。3）鎖定金額對應(yīng)具體訂單，只限定對應(yīng)訂單支付使用。4）受理訂單號對應(yīng)一筆鎖定金額，扣款時受理訂單號需與金額鎖定受理訂單號相5）鎖定有效期應(yīng)根據(jù)業(yè)務(wù)規(guī)則確定。6）信息要素包括不限于鎖定業(yè)務(wù)場景、受理訂單號、付款錢包ID、鎖定金額、鎖定有效期、商戶編碼、商戶名稱、是否需要開通小額免密、金額鎖定狀態(tài)、鎖定失敗原因。b）在線驗(yàn)證模式下進(jìn)站流程應(yīng)符合圖6的規(guī)定。圖6硬錢包在線驗(yàn)證進(jìn)站流程1）讀寫器讀取硬錢包關(guān)聯(lián)碼，通過檢票機(jī)連接ITP在線驗(yàn)證有效性，若無效，則不支持此銀行機(jī)構(gòu)數(shù)字人民幣業(yè)務(wù)。2）讀寫器讀取數(shù)字人民幣卡硬錢包信息，通過檢票機(jī)按線網(wǎng)規(guī)程規(guī)定票價向ITP發(fā)起支付授權(quán)請求，并執(zhí)行預(yù)授權(quán)操作，輸出交易憑證（付款token、卡唯一號、進(jìn)站交易記錄等）。3）檢票機(jī)調(diào)用ITP根據(jù)業(yè)務(wù)規(guī)則進(jìn)行通行邏輯校驗(yàn)（行程OD狀態(tài)等）、黑名單校驗(yàn)，若邏輯錯誤或在黑名單，則至BOM進(jìn)行異常處理；4）檢票機(jī)根據(jù)運(yùn)營機(jī)構(gòu)的授權(quán)結(jié)果進(jìn)行校驗(yàn)，檢驗(yàn)通過后開閘放行；5）檢票機(jī)實(shí)時向ITP上傳進(jìn)站交易，ITP保存。c）在線驗(yàn)證模式下，用戶出閘消費(fèi)結(jié)束后，ITP根據(jù)實(shí)際消費(fèi)金額發(fā)起支付請求，受理訂單號應(yīng)與發(fā)起金額鎖定填寫的受理訂單號一致。受理銀行機(jī)構(gòu)通過央行互聯(lián)互通平臺向付款銀行機(jī)構(gòu)發(fā)起收款請求，付款銀行機(jī)構(gòu)匹配鎖定受理訂單號，按實(shí)際金額付款，并將該筆業(yè)務(wù)剩余鎖定金額解鎖。如扣款失敗，實(shí)現(xiàn)在鎖定期內(nèi)重復(fù)發(fā)起扣款，鎖定有效期結(jié)束后，付款銀行機(jī)構(gòu)應(yīng)自動解除鎖定。d）在線驗(yàn)證模式下出站流程應(yīng)符合圖7的規(guī)定。圖7硬錢包在線驗(yàn)證出站流程1）讀寫器讀取硬錢包關(guān)聯(lián)碼，通過檢票機(jī)連接ITP在線驗(yàn)證有效性；2）檢票機(jī)連接ITP判斷行程信息是否正常，如果沒找到匹配的進(jìn)站交易記錄，則不允許出站，需至BOM處理；3）如果找到匹配的進(jìn)站交易，則根據(jù)進(jìn)站交易相關(guān)信息計算乘車費(fèi)用，并進(jìn)行預(yù)授權(quán)完成操作，完成實(shí)際車費(fèi)扣費(fèi)，并輸出交易憑證（付款token、卡唯一號、出站交易記錄等）若不正常需至BOM處理；4）檢票機(jī)根據(jù)處理結(jié)果開閘放行，并向ITP上傳出站交易；5）ITP應(yīng)向運(yùn)營機(jī)構(gòu)發(fā)起授權(quán)完成請求，并記錄支付結(jié)果，若支付失敗更新黑名e）在線驗(yàn)證模式下，在用戶實(shí)際消費(fèi)前，可以申請資金解鎖。ITP確認(rèn)可以解鎖后，發(fā)起解鎖申請。受理銀行機(jī)構(gòu)通過央行互聯(lián)互通平臺發(fā)送至付款銀行機(jī)構(gòu)，付款銀行機(jī)構(gòu)匹配鎖定記錄，進(jìn)行金額解鎖，返回解鎖結(jié)果并通知用戶。滿足以下要求：1）付款銀行機(jī)構(gòu)收到解鎖申請與原申請匹配一致后解鎖。2）對于同一錢包鎖定多筆的，需逐筆解鎖。3）鎖定資金在鎖定有效期結(jié)束后，自動解鎖。4）解鎖后不再受理銀行機(jī)構(gòu)對該筆鎖定發(fā)起的扣款。5）信息要素包括不限于原鎖定受理單號、鎖定業(yè)務(wù)場景、錢包ID、商戶編碼、商戶名稱、金額解鎖狀態(tài)、解鎖失敗原因。f）在線驗(yàn)證模式下，可以實(shí)現(xiàn)ITP向付款銀行機(jī)構(gòu)查詢鎖定處理狀態(tài)。對于發(fā)送資金鎖定申請未收到應(yīng)答的情況，ITP可發(fā)起資金鎖定狀態(tài)查詢申請。付款銀行機(jī)構(gòu)收到資金鎖定狀態(tài)申請后，查詢申請?zhí)幚斫Y(jié)果，并返回結(jié)果。信息要素包括不限于原鎖定業(yè)務(wù)報文流水號、原申請日期、金額鎖定狀態(tài)、鎖定失敗原因。9.3.2離線驗(yàn)證過閘場景a）離線驗(yàn)證模式下，用戶出站時使用單離線延時可重復(fù)扣款流程。檢票機(jī)通過識別付款方為數(shù)字人民幣硬錢包并在完成多維度校驗(yàn)以后，根據(jù)數(shù)字人民幣硬錢包行業(yè)文件中讀取的進(jìn)、出站信息，自動計算票款生成付款信息，并將付款信息傳送至ITP，由ITP調(diào)用支付接口發(fā)起支付。由于存在數(shù)字人民幣硬錢包扣費(fèi)失敗的情況，需要對同一個token能重復(fù)發(fā)起扣費(fèi)動作，即補(bǔ)償扣費(fèi)流程。具體流程如下：1）每次均需校驗(yàn)是否開通小額免密支付。2）不校驗(yàn)交易順序。3）不比對交易實(shí)際發(fā)生時間與報文上送時間。4）對于尚未取得成功應(yīng)答的延遲聯(lián)機(jī)交易，ITP可以在訂單有效期內(nèi)，多次發(fā)起延遲聯(lián)機(jī)交易。建議通過批量定時任務(wù)方式發(fā)起，訂單有效期由數(shù)字人民幣互聯(lián)互通平臺統(tǒng)一設(shè)置。5）信息要素包括不限于商戶號（代理商戶號）、終端設(shè)備編號、隨機(jī)字符串、支渠道、交易模式、完成支付時間。b）離線驗(yàn)證模式下進(jìn)站流程1）檢票機(jī)通過讀寫器雙向認(rèn)證校驗(yàn)硬錢包有效性；2）檢票機(jī)調(diào)用ITP系統(tǒng)完成黑名單校驗(yàn)，若在黑名單中需至BOM處理；3）乘客進(jìn)站時，讀寫器讀取數(shù)字人民幣卡硬錢包的行程信息，并進(jìn)行有效性進(jìn)行判斷（進(jìn)出站標(biāo)識若進(jìn)出站標(biāo)識為已進(jìn)站，則不允許再次進(jìn)站；若進(jìn)出站標(biāo)識為已出站，根據(jù)票務(wù)政策進(jìn)行行程文件更新操作；4）更新行程文件，同時保存進(jìn)站交易記錄（進(jìn)站交易類型、交易時間、交易流水號、付款token，卡唯一號等），開閘乘客進(jìn)入車站付費(fèi)區(qū)；5）檢票機(jī)傳輸進(jìn)站信息給線網(wǎng)中心系統(tǒng)，線網(wǎng)中心系統(tǒng)進(jìn)行存儲。c）離線驗(yàn)證模式下出站流程1）檢票機(jī)通過讀寫器雙向認(rèn)證校驗(yàn)硬錢包有效性；2）檢票機(jī)調(diào)用ITP系統(tǒng)完成黑名單校驗(yàn)，若在黑名單中需至BOM處理；3）讀寫器讀取數(shù)字人民幣卡硬錢包的行程信息，并進(jìn)行有效性判斷（進(jìn)出站標(biāo)識若進(jìn)出站標(biāo)識為已出站，則不允許再次出站；若進(jìn)出站標(biāo)識為已進(jìn)站，則根據(jù)行程信息計算乘車費(fèi)用并向ITP和銀行機(jī)構(gòu)申請扣費(fèi)，輸出交易憑證（付款token、卡唯一號等）；4）更新行程文件（進(jìn)出站標(biāo)識更新為已出站），同時保存出站交易記錄（交易類型、交易時間、交易流水號、付款token，卡唯一號等）；5）檢票機(jī)將出站行程、扣款token信息傳輸給線網(wǎng)中心系統(tǒng)，開閘乘客出站。d）離線驗(yàn)證模式下，對檢票機(jī)發(fā)送完單離線付款操作指令后通訊中斷產(chǎn)生的閃卡現(xiàn)象，須提示和滿足用戶重新刷卡。e）離線驗(yàn)證模式中，數(shù)字人民幣硬錢包所有指令處理時間應(yīng)不超過300ms。9.4硬錢包過閘異常處理軟件要求異常狀況指乘客在使用數(shù)字人民幣硬錢包進(jìn)出站檢票時，遇到的異常情況導(dǎo)致不能正常進(jìn)出站，需要通過自助終端或半自動售票機(jī)進(jìn)行異常處理的狀況。a）讀寫器讀取數(shù)字人民幣硬錢包唯一號，然后查詢行程信息，分析異常原因。數(shù)字人民幣硬錢包業(yè)務(wù)指令宜采用BCD格式編碼。b）如果在黑名單中，乘客通過現(xiàn)金或其他支付方式完成補(bǔ)款，通過BOM更新扣費(fèi)訂單狀態(tài)為成功，將用戶移出黑名單。c）硬錢包在線驗(yàn)證過閘場景，若乘客在非付費(fèi)區(qū)無法進(jìn)站，查詢最近一次乘車信息是否余額不足導(dǎo)致行程未結(jié)束或出站交易不完整導(dǎo)致單邊交易。按照票務(wù)規(guī)則，補(bǔ)繳上次的乘車費(fèi)用或消除單邊交易后再重新刷卡進(jìn)站。硬錢包離線驗(yàn)證過閘場景，若乘客在非付費(fèi)區(qū)無法進(jìn)站（進(jìn)出站標(biāo)識為已進(jìn)站先行更新行程文件補(bǔ)出站記錄并補(bǔ)繳車費(fèi)，生成補(bǔ)款交易記錄；如果硬錢包余額不足，則需要人工進(jìn)行數(shù)字人民幣錢包充值，再行扣款并刷卡進(jìn)站。進(jìn)站異常處理業(yè)務(wù)流程應(yīng)符合圖#進(jìn)站異常處理d）硬錢包在線驗(yàn)證過閘場景，若乘客在付費(fèi)區(qū)無法出站，查詢進(jìn)站行程信息，人工補(bǔ)充進(jìn)站信息并根據(jù)票價政策設(shè)置預(yù)授權(quán)額度、執(zhí)行預(yù)授權(quán)操作，輸出交易憑證（付款token和卡唯一號），保存進(jìn)站交易記錄，然后正常刷卡出站。硬錢包離線驗(yàn)證過閘場景，若乘客在付費(fèi)區(qū)無法出站（進(jìn)出站表示為已出站或非法闖入導(dǎo)致未正常進(jìn)站則根據(jù)票務(wù)政策進(jìn)行扣費(fèi)操作，更新行程文件（進(jìn)出站標(biāo)識更新為已進(jìn)站），同時保存進(jìn)站交易記錄；乘客重新刷卡出站。出站異常處理業(yè)務(wù)流程應(yīng)符合圖9出站異常處理10對系統(tǒng)安全技術(shù)要求10.1安全與合規(guī)性要求10.1.1賬戶信息安全系統(tǒng)應(yīng)確保數(shù)字人民幣應(yīng)用中涉及的個人賬戶信息安全，符合《信息安全技術(shù)個人信息安全規(guī)范》等相關(guān)法律法規(guī)及要求。具體措施包括：對賬戶信息進(jìn)行加密存儲，采用符合國家密碼標(biāo)準(zhǔn)的加密算法，確保賬戶信息在存儲和傳輸過程中的保密性。嚴(yán)格控制賬戶信息的訪問權(quán)限，僅授權(quán)的