ICS35.240.15CCSL64DB11communicationscardsys北京市市場監(jiān)督管理局發(fā)布DB11/T159.6—2023前言 2規(guī)范性引用文件 3術語和定義 4縮略語 5卡片檢測 5.1卡片物理和電氣特性檢測 5.2卡片安全檢測 5.3卡片應用檢測 6終端檢測 6.1終端硬件檢測 6.2終端安全檢測 6.3終端應用檢測 7移動支付系統(tǒng)檢測 7.1安全單元檢測 7.2客戶端軟件檢測 8集成檢測 DB11/T159.6—2023本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。DB11/T159《市政交通一卡通系統(tǒng)技術規(guī)范》分為以下部分：——第1部分：總體要求；——第2部分：卡片；——第3部分：終端；——第4部分：移動支付系統(tǒng)；——第5部分：安全；——第6部分：檢測。本文件是DB11/T159的第6部分。本文件代替DB11/T159.5—2015《市政交通一卡通技術規(guī)范第5部分：檢測》，與DB11/T159.5—2015相比，除結構調整和編輯性改動外，主要技術變化如下：a)增加了耐酸堿、非接觸通訊接口協(xié)議檢測項（見5.1b)刪除了卡的尺寸、表面外形檢測項（見2015年版的表2c)刪除了“卡片安全檢測”中的卡片NVM安全域檢測（見2015年版的表3d)刪除了“卡片應用檢測”中的快速消費檢測、一般功能檢測、卡片操作指令參數(shù)檢測（見2015年版的表4e)增加了復位應答檢測、卡片典型交易時間檢測（見表5f)刪除了“卡的驗收規(guī)則”（見2015年版的3.2g)刪除了氣候環(huán)境使用性試驗的部分內容、安全試驗、電磁兼容性實驗的部分內容（見2015年版的表5h)刪除了可靠性試驗、IC卡讀寫操作檢測、與API接口檢查、界面接口檢查檢測項（見2015年版的表6i)增加了非接觸接口檢測項（見表7j)刪除了終端防沖突檢測、交易速度、軟件代碼檢測的內容（見2015年版的表9k)刪除了卡類型檢查、卡有效期檢查、交易金額檢查、系統(tǒng)后臺反饋異常項的內容（見2015年版的表10l)刪除了卡類型檢查、卡有效期檢查、交易金額檢查的內容（見2015年版的表11m)刪除了“互聯(lián)網(wǎng)終端應用檢測”（見2015年版的表12n)刪除了“終端驗收”（見2015年版的4.2o)增加了“移動支付系統(tǒng)檢測”的相關內容（見第7章p)更改了“系統(tǒng)檢測”為“集成檢測”（見第8章，2015年版的第5章q)刪除了各項檢測結論，僅做規(guī)范要求（見2015年版）。本文件由北京市交通委員會提出并歸口。本文件由北京市交通委員會組織實施。本文件起草單位：北京市智慧交通發(fā)展中心、北京市政交通一卡通有限公司、北京市標準化研究院。本文件主要起草人員：周湘鵬、張騰、李佳霖、羅琳、田曠、隋莉穎、陳文革、劉敬光、李真丞、李志宇、李昂、李強、楊雪、鐘園、吳月、常新、邢釗、許占富、趙立華、蔣金煜、曾正喜、王海、周巧霖、樊子風、郁國棟、劉世俊、金方偉、魏振陽。本文件及其所代替文件的歷次版本發(fā)布情況為：——2015年首次發(fā)布為DB11/T159.5—2015《市政交通一卡通技術規(guī)范第5部分：檢測》；——本次為第一次修訂。DB11/T159.6—2023隨著城市化進程的加速和公共交通的快速發(fā)展，市政交通一卡通系統(tǒng)在城市交通運營中發(fā)揮著越來越重要的作用。為了提高交通運營效率和服務質量，保障市民出行安全和便捷，需要進行規(guī)范化的技術管理，制定統(tǒng)一的技術規(guī)范，有助于實現(xiàn)城市交通的智能化和精細化，推動城市可持續(xù)發(fā)展。DB11/T159《市政交通一卡通系統(tǒng)技術規(guī)范》由6個部分組成：——第1部分：總體要求。目的在于確立市政交通一卡通系統(tǒng)的整體構成和原則。——第2部分：卡片。目的在于明確市政交通一卡通系統(tǒng)卡片的要求?！?部分：終端。目的在于明確市政交通一卡通系統(tǒng)終端的要求?！?部分：移動支付系統(tǒng)。目的在于明確市政交通一卡通系統(tǒng)移動支付系統(tǒng)的組成和要求。——第5部分：安全。目的在于明確市政交通一卡通系統(tǒng)安全的要求。——第6部分：檢測。目的在于明確市政交通一卡通系統(tǒng)檢測的要求。DB11/T159《市政交通一卡通系統(tǒng)技術規(guī)范》參考了國家及地方的相關法規(guī)、行業(yè)標準和最佳實踐，結合北京市公共交通行業(yè)特點和發(fā)展需求，以及新技術應用等進行了修訂，保證標準具有先進性、安全性和指導性，保障市政交通一卡通系統(tǒng)長期、穩(wěn)定和健康地發(fā)展。終端、移動支付系統(tǒng)和集成檢測的技術要求，適用于市政交通一卡通系統(tǒng)的檢測。DB11/T159.6—20231市政交通一卡通系統(tǒng)技術規(guī)范第6部分：檢測本文件規(guī)定了市政交通一卡通系統(tǒng)的卡片、終端、移動支付系統(tǒng)和集成檢測的技術要求。本文件適用于市政交通一卡通系統(tǒng)的檢測。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T14916識別卡物理特性JT/T1059.1交通一卡通移動支付技術規(guī)范第1部分：總則JT/T1059.8交通一卡通移動支付技術規(guī)范第8部分：檢測項目DB11/T159.1市政交通一卡通系統(tǒng)技術規(guī)范第1部分：總體要求DB11/T159.2市政交通一卡通系統(tǒng)技術規(guī)范第2部分：卡片DB11/T159.3市政交通一卡通系統(tǒng)技術規(guī)范第3部分：終端DB11/T159.4市政交通一卡通系統(tǒng)技術規(guī)范第4部分：移動支付系統(tǒng)DB11/T159.5市政交通一卡通系統(tǒng)技術規(guī)范第5部分：安全3術語和定義DB11/T159.1界定的以及下列術語和定義適用于本文件。3.1個人化personalization安全單元發(fā)行者職責的最后流程，通過該流程配置安全單元、裝載安全參數(shù)和設置密鑰。[來源：JT/T1059.8—2016,3.16有修改]3.2卡片典型交易時間currentlytransactiontime完成一次從終端尋卡成功，到終端接收到卡片返回的最后一條指令的正常消費交易所消耗的卡片處理時間。3.3安全單元典型交易時間secureelementcurrentlytransactiontime2DB11/T159.6—20233.4標準卡standardcard外觀和尺寸符合GB/T14916相關要求的卡片。3.5數(shù)字簽名keyexpirydate對數(shù)據(jù)的一種非對稱加密變換，簡稱簽名。[來源：JT/T978.6—2015,3.4]3.6移動支付設備mobilepaymentdevice具有交通一卡通移動支付應用及移動通訊能力的用戶設備。[來源：JT/T1059.1—2016,3.3有修改]4縮略語DB11/T159.1界定的以及下列縮略語適用于本文件。CVM:持卡人驗證方法（CardholderVerificationMethod）CPU：中央處理單元（CentralProcessUnit）HALT：TypeAPICC暫停命令（HLTACommand，TypeA）P1：參數(shù)1（Parameter1）P2：參數(shù)2（Parameter2）PICC：接近式IC卡（ProximityICCard）PIN：個人識別碼（PersonalIdentificationNumber）PPS：協(xié)議和參數(shù)選擇（ProtocolandParameterSelection）REQA：TypeA的請求命令（RequestCommand,TypeA）RATS：TypeA的選擇應答請求（RequestCommand,TypeA）SCP：安全通道協(xié)議（SecureChannelProtocol）SSL：安全套接字層(SecureSocketLayer)TLS：傳輸層安全協(xié)議（TransportLayerSecurity）WUPA：TypeA的PICC喚醒命令（Wake-UPCommand，TypeA）5卡片檢測5.1卡片物理和電氣特性檢測卡片通用物理特性檢測項見表1。DB11/TDB11/T159.6—2023卡片通用電氣特性檢測項見標準卡專用物理特性檢測項123456789312341表3標準卡專用物理特性檢測DB11/TDB11/T159.6—20235.2卡片安全檢測卡片安全檢測項見表4。2表3標準卡專用物理特性檢測31表4卡片安全檢測235.3卡片應用檢測卡片應用檢測項見表5。4DB11/TDB11/T159.6—202351表5卡片應用檢測234567DBDB11/T159.6—20238表5卡片應用檢測（續(xù)）96.1終端硬件檢測終端硬件通用檢測項見表6。6.1終端硬件檢測終端硬件通用檢測項見表6。1234567896表6終端硬件通用檢測終端部件和接口檢測項見表6.2終端安全檢測終端部件和接口檢測項見表6.2終端安全檢測終端通用安全檢測項見71表7終端部件和接口檢測2e)對終端識別卡片類型后的各過程區(qū)及必3458DBDB11/T159.6—20231表82DB11/T159.6—2023終端交易安全檢測項見表9。終端交易安全檢測項見表9。6.3終端應用檢測終端通用應用檢測項見1表9終端交易安全檢測2391表10終端通用應用檢測DB11/TDB11/T159.6—2023聯(lián)機業(yè)務檢測項2表10終端通用應用檢測341表11聯(lián)機業(yè)務檢測DB11/TDB11/T159.6—2023脫機業(yè)務檢測項見表12。2表11聯(lián)機業(yè)務檢測（續(xù)）務31表12脫機業(yè)務檢測2易3DB11/T159.6—20237移動支付系統(tǒng)檢測7.1安全單元檢測7.1.1非接觸通道應符合DB11/T159.4中的相關要求。安全檢測項安全檢測項1表13安全檢測2錄34存儲器訪問控制機制5表13安全檢測檢測項見表14。DB11/T159.6—20237.1.3應用管理檢測應用管理表14應用管理檢測1測2測3安全通道特性功能456789DB11/T159.6—20237.1.4應用功能檢測1表15應用功能檢測2341客戶端基本功能檢測項見表16。SE中的應用用功能檢測項見7.2客戶端軟件檢測7.2.1基本功能檢測表16客戶端基本功能檢測DB11/TDB