本标准规定了交通一卡通二维码支付的应用场景、支付体系框架和流程、二维码数据结构、信息接口、安全要求、受理终端要求以及客户端软件要求。
本标准适用于交通运输行业公共交通一卡通二维码支付的相关系统、受理终端、智能终端客户端软件等的设计、研发与应用。

前言 ………………………………………………………………………………………………………… Ⅲ
１ 范围 ……………………………………………………………………………………………………… １
２ 规范性引用文件 ………………………………………………………………………………………… １
３ 术语和定义 ……………………………………………………………………………………………… １
４ 缩略语 …………………………………………………………………………………………………… ２
５ 应用场景 ………………………………………………………………………………………………… ３
６ 支付体系架构及流程 …………………………………………………………………………………… ３
６． １ 体系架构 …………………………………………………………………………………………… ３
６． ２ 工作流程 …………………………………………………………………………………………… ４
６． ３ 交易流程 …………………………………………………………………………………………… ５
６． ４ 证书管理中心公钥证书下发流程 ………………………………………………………………… ８
６． ５ 发卡机构公钥证书申请流程 ……………………………………………………………………… ８
６． ６ 密钥工作流程 ……………………………………………………………………………………… ９
７ 二维码数据结构………………………………………………………………………………………… １０
７． １ 数据结构…………………………………………………………………………………………… １０
７． ２ 数据签名…………………………………………………………………………………………… １２
７． ３ 编码格式…………………………………………………………………………………………… １２
８ 信息接口………………………………………………………………………………………………… １２
８． １ 接口框架…………………………………………………………………………………………… １２
８． ２ 文件接口要求……………………………………………………………………………………… １３
８． ３ 文件存取方式……………………………………………………………………………………… ２４
８． ４ 通信方式…………………………………………………………………………………………… ２４
９ 安全要求………………………………………………………………………………………………… ２４
９． １ 密钥与算法………………………………………………………………………………………… ２４
９． ２ 证书要求…………………………………………………………………………………………… ２４
９． ３ 通信安全…………………………………………………………………………………………… ２６
９． ４ 信息安全…………………………………………………………………………………………… ２６
９． ５ 支付安全…………………………………………………………………………………………… ２６
９． ６ 用户安全…………………………………………………………………………………………… ２６
１０ 受理终端要求 ………………………………………………………………………………………… ２６
１０． １ 通用要求 ………………………………………………………………………………………… ２６
１０． ２ 存储 ……………………………………………………………………………………………… ２７
１０． ３ 通信 ……………………………………………………………………………………………… ２７
１０． ４ 时钟 ……………………………………………………………………………………………… ２７
１０． ５ 算法要求 ………………………………………………………………………………………… ２７
１０． ６ 显示屏 …………………………………………………………………………………………… ２７
１０． ７ 二维码读取器 …………………………………………………………………………………… ２７
１０． ８ 电源要求 ………………………………………………………………………………………… ２８
１０． ９ 操作系统要求 …………………………………………………………………………………… ２８
１０． １０ 受理终端监控与管理…………………………………………………………………………… ２８
１１ 智能终端客户端软件要求 …………………………………………………………………………… ２８
１１． １ 一般要求 ………………………………………………………………………………………… ２８
１１． ２ 存储 ……………………………………………………………………………………………… ２８
１１． ３ 显示 ……………………………………………………………………………………………… ２９
１１． ４ 安全提示 ………………………………………………………………………………………… ２９
１１． ５ 数据有效性 ……………………………………………………………………………………… ２９
１１． ６ 清除敏感信息 …………………………………………………………………………………… ２９
１１． ７ 反编译 …………………………………………………………………………………………… ２９
１１． ８ 客户端软件完整性 ……………………………………………………………………………… ２９
１１． ９ 运行安全性 ……………………………………………………………………………………… ２９
１１． １０ 通信要求………………………………………………………………………………………… ２９
１１． １１ 安全机制要求…………………………………………………………………………………… ３０
附录 Ａ（规范性附录） 符号定义 ………………………………………………………………………… ３１
附录 Ｂ（资料性附录） ＴＬＶ 与扫码信息标签示例 ……………………………………………………… ３２