移动支付在公共交通一卡通创新应用.docVIP

移动支付在公共交通一卡通创新应用 　　摘 要：专注于如何将移动支付手段用到“一卡通”系统，将对各种常见的移动支付方案进行分析比较，综合考量安全性、便利性等因素，项目将分别研究采用新型的基于HCE的手机公交卡模式、基于蓝牙卡的手机支付模式、基于在线帐户实现手机离线支付解决方案等，使之能在技术上达到以下要求：更简便、闭环的非接触支付、实时的支付卡分发、不必改变终端软件即可实现便利的部署、不依赖于手机运营商 关键词：公共交通；一卡通；移动支付；移动商务；系统分析 中图分类号：TP 202 文献标志码：A 0 引言 交通一卡通作为城市公共交通领域的便捷支付工具，是营造优质公共交通服务体系，提升公共交通竞争力和吸引力的重要举措，对方便市民的日常出行，?U充运载工具的服务效能，提高行业管理效率和服务水平，缓解交通拥堵，建设和谐型、资源节约型、环境友好型社会，具有重要意义 交通智能卡本身的研发、生产和应用能够直接扩大就业、拉动内需，形成新的经济增长点。国研网数据显示，2020年我国整个城市交通卡的年市场容量预计为50亿元，未来三到五年，每年至少需要3亿张以上城市交通卡被售出 除了城市交通一卡通卡本身的市场规模外，城市交通一卡通卡的广泛应用还能够在很大程度上带动关联产业的发展，并能够带来可观的就业规模。同时也可以培育出一个城市通卡产业，包括芯片设计、芯片制造、芯片仿制、芯片封装、读写模块的设计制造、相关读写设备与系统等等一个完整的产业链 本项目旨在研究新型的移动支付手段在区域性城市一卡通系统中的使用的可行性以及实现方案，深入研究各种需要整合的历史遗留系统，根据现行系统的软、硬件状况，从技术上探讨一个整体框架，使乘客通过各种手机移动支付手段，能够乘坐公交、地铁、出租等交通工具，并进一步探讨使用手机进行小额消费支付的架构设计和实现方式，将手机支付用在高速公路休息区购物、景区门票、商场购物、自动售货机、便利店、超市等场景 1 基于安卓HCE架构的手机支付模式 Android4.4版本后引入了HCE（Host Card Emulation）模式的卡片仿真，不需要SE参与，CPU直接应答终端的指令 HCE提供了如下能力使得厂家能够通过移动设备提供卡片功能： ?闭环的非接触支付方案； ?更具有战略意义的是，不必改变终端软件即可实现便利的部署 采用HCE模式的优缺点如下： 优点： ?完全自主实现，创新性的实现方案 缺点： Token的使用、密钥的存储； 2015年5月5日，工商银行宣布与银联、VISA合作推出云支付信用卡产品），实现风险大； 主要描述如下： 1、持卡人在注册应用时设置一用于持卡人身份的PIN码，持卡人可通过手机客户端对此PIN码进行修改； 2、HCE上存储黔通智联下发的Token（见4.3.2.2.2）及其对应的应用数据，此数据使用后台保存的PIN码进行加密； 3、Token的时效性可设置，建议为1天； 4、HCE中保存的是经过PIN码加密后的Token及其对应的应用数据； 5、在进行消费交易时，需要持卡人在手机上键入PIN码（PIN码保存在内存中）； 6、手机上的APP配合HCE应用对，保存在手机上的Token及其对应的应用数据进行解密后进行交易； 7、可提供将PIN码保存在手机中的选项，方便持卡人的交易 1.1 标记化（TOKENIZATION） EMVCo于2014年3月发布了支付标记（Payment Tokenization）框架，旨在通过制定全球通用的标准推动支付标记的应用和推广。采用传统的加密形式来实现数据保护有两个潜在弱点：加密结果的可逆性和密钥管理的复杂性 与加密方案有所不同，标记化是用数据替代的形式实现敏感信息的保护，不仅攻击者不能通过可逆的方法来获取原始数据，而且替代值的格式和结构可以同原有的数据完全一样，以减少对业务和应用产生影响 方案中加以的TOKEN就是指数据替代的形式保护黔通智联卡内的敏感数据，如卡号、有效期、密钥等值 1.2 和账户同步机制 手机黔通公交卡和实体卡不同，包括： 1.2.1电子钱包和账户余额同步 手机黔通公交卡内电子钱包与汇联通在线账户内的余额同步，联机（是指手机与后台账户之间通信正常）时电子钱包余额与账户余额同步；脱机（是指手机与后台账户之间无法通信）下，手机黔通公交卡采用记账模式，但设置“脱机消费限额和次数”，在限额范围内，手机黔通公交卡采用记账模式支付；超过限额部分，需要手机联机同步（如手机上网时Android后台程序自动同步、或手机无法上网时在空中充值、客服中心等场所联机处理） 1.