DB31T 239-2020 城市公共交通非接触式集成电路(IC)卡 交易终端机技术规范

代替DB31/T239.2—2013城市公共交通非接触式集成电路(IC)卡交易终端机技术规范Technicalspecificationfortr2020-02-28发布2020-05-01实施IDB31/T239—2020前言 12规范性引用文件 13术语和定义 14缩略语和符号 25环境适应性 25.1温度 25.2湿度 25.3机械环境 35.4电源适应性 45.5电磁兼容 45.6外观和结构 46基本性能 46.1场强与功率 46.2识读距离 46.3交易时间 56.4防冲突 56.5供电保护 56.6安全性能 56.7可靠性指标 67功能与配置 67.1基本要求 67.2人机界面 67.3微处理器 67.4密钥卡 67.5通信接口 67.6存储空间 77.7GNSS定位 87.8时钟 87.9交易 87.10公交POS机特殊要求 87.11交易流程 97.12交易记录 98检验规则 8.1检验分类 12 12Ⅱ8.3型式检验 139功能测试检验方法 9.1交易流程测试 9.2交易序列号连续性测试 9.3交易记录检验 15 10.3储存 表1振动试验要求 3表2冲击试验要求 3表3碰撞试验要求 3表4跌落试验要求 3表5IC卡消费交易记录必备数据 9表6JT/T1179—2018标准二维码交易记录必备数据 表7IC卡充值交易记录必备数据 表8出厂验收规则 表9形式检验结果判定规则 Ⅲ本标准按照GB/T1.1—2009给出的规则起草。本标准代替DB31/T239.2—2013《城市公共交通非接触集成电路(IC)卡第二部分：通用收费机技术规范》,与DB31/T239.2—2013相比，除编辑性修改外主要技术变化如下：——修改了标准名称和对应的标准范围；——增加了公交POS机特殊要求(见10.7);——增加了对二维码支付交易的要求，消费终端机在支持非接触式IC卡交易的同时支持JT/T1179—2018规范的二维码交易，需避免二者应用时的误操作和互相干扰二者；——增加了非接触式IC卡种类的要求，终端机需同时支持GB/T31778—2015和JT/T978一2015标准的非接触式CPU卡，并保留对在用逻辑加密卡交易的支持。本标准由上海市交通委员会提出并组织实施。本标准由上海市交通委员会科技信息处归口。本标准起草单位：上海市交通信息中心、上海市交通发上海久事公交集团有限公司、上海浦东新区公共交通有限公司、上海强生科技有限公司、上海美格泰智能技术有限公司、上海华铭智能终端设备股份有限公司、上海久誉软件系统有限公司。李俊。本标准所代替标准的历次版本发布情况为：——DB31/T239.2—2013、DB31GB/T2828.1—2012计数抽样检验程序第1部分：按接收质量限(AQL)检索的逐批检验抽样计划GB/T2829—2002周期检验计数抽样程序及表(适用于对过程稳定性的检验)GB4943.1—2011信息技术设备GB/T9254—2008信息技术设备的无线电骚扰极限GB/T17618—2015信息技术设备抗扰度限值和测量方法JT/T978—2015(所有部分)城市公共交通ICYD/T1762.1—2016TD-SCDMA/WCDMA数字蜂窝移动通信网通用集成电路卡与终端间接JT/T978—2015和JT/T1179—2018界定的以及下列术语和定义适用于本文件。式可以是YD/T1762.1-2016规定的ID-1型实体卡、异形实体卡和智能设备中的虚拟IC卡。可以支持IC卡(和二维码)进行电子消费支付交易数据交换的设备，适用于各IC卡支付行业或2设计用于公交车辆上使用的消费性交易终端机，按安装方式，可分为车载交易终端和手持交易终端交易机依次完成对卡片的有效性判别、电子钱包合法性判别、电子钱包的消费扣款处理的BCD:二进制编码十进制数(Binary-CodeDecimal)GNSS:全球导航卫星系统(GlobalNavigationSatelliteSystem)HEX:十六进制(HexadecimalCode)IAP:在应用中编程(InApplicationProgramming)交易终端机在-20℃~70℃的工作温度范围内，应能正常工作。交易终端机在-40℃~80℃的保存温度范围内，应不受损坏。交易终端机在相对湿度20%～90%的工作湿度范围内，应能正常工作。交易终端机在60℃、相对湿度90%的极端保存湿度环境下，应能保存48h而不发生损坏。3类别频率范围扫描速度定频耐久试验驱动振幅(峰值)持续时间频率范围扫描速度5峰值加速度/峰值加速度/4a)使用交流供电的交易终端机，额定供电应为AC220V50HZ。在电压标称值变化士15%,频压标称值变化±5%范围内，交易终端机应交易终端机的无线电骚扰极限值应符合GB/T9254—2008中规定的A级信息技术设备的要求。交易终端机的抗扰度限值应符合GB/T176182015中规定的要求。面板与壳体封装严密。应有文字或符号清楚地标明发行机构所规定字样或图线区域应有明显的标志。交易终端机在有效的感应距离内，场强最大值Hmax测试仪PICC上电阻场电压大于3VDc。在满足6.1的条件下，充值型交易终端机对一张正常的IC卡完成一次充在满足6.1的条件下，根据应用环境和方式的不同，消费型交易终端机对一张正常的IC卡完成消费型交易终端机对二维码的识读距离应符合JT/T1179-2018中10.7.2的要求，够正确识别距5离读头1cm～10cm之间展示的二维码。在满足6.1的条件下，充值型交易终端机完成一次典型充值交易的时间不超过1s,包括授权认证、在满足6.1的条件下，消费型交易终端机完成一次IC卡消费交易的最长时间不超过400ms,包括消费型交易终端机完成一次二维码消费交易的最长时间不超过400ms,包括对二维码的识别、数据验证和交易记录的生成。b)至少同时识别场区内的4张IC卡，并允许依次对其中的各张IC卡进行交易。交易终端机的安全性能应符合GB4943.1—2011的规定。使用交流电网供电的交易终端机(AC220V)应符合GB4943.1-2011中5.1的要求，接触电流的交易终端机的抗电强度应符合GB4943.1--2011中5.2的要求。交易终端机被试绝缘上的交流试验电压从0上升至1500V,保持1min,试验期间，绝缘不应击穿。6交易终端机的使用寿命应为至少5年。6.7.2平均无故障工作周期MTBF应不小于10000h。交易终端机在经受至少10万次连续交易后，仍能正常工作。7功能与配置7.1基本要求交易终端机的功能与配置，应符合JT/T978.3—2015的第6章和JT/T1179-2018的第10章的要求。交易终端机应具有供持卡人使用的显示界面，显示界面可以是液晶显示屏、客户显示器等。消费型交易终端机的显示界面应在交易过程中正确清晰地显示交易金额，交易结束时显示IC卡交易后余额。充值型交易终端机应当能对所有类型IC卡中的数据进行分析，并在显示界面显示IC卡的发行信根据应用环境和方式，部分消费型交易终端机的人机界面还应具备语音提示功能，对于特殊交易(如优惠、非法交易等)应有相应特殊的提示，可播放语音总长度不少于600s。交易终端机应使用32位或以上处理器作为微程序控制器。支持不少于3个符合YD/T1762.1—2016规定的Plus-inSIM卡的密钥卡插槽，且在电路板上标示不同的插槽号。每个插槽应能安装不同的密钥卡，并可以在不同的工作频率下独立工作和支持多通信速率密钥卡的应用。当插槽任意两个触点之间短路时，交易终端机不应损坏。所有交易终端机都应具备从机内存储器中采集数据的工具和方式。采集的传输速率不小于115200bps。应具备断点续传功能，数据采集被中断时消费型终端机的工作状态和内部存储的交易数7据均不应被破坏；重新开始采集过程时应保证交易数据的完整性和连续性。根据应用环境和方式，采集接口应符合以下要求：a)无强制要求实时采集的脱机交易终端，应具备采集接口，可通过外部设备采集终端内存储的交易数据。交易终端机应具备数据采集接口检测和提醒功能。b)需要实时采集的联机交易终端，应具备局域网、WLAN或无线通信等通信模块，终端自动上传存储的交易数据。7.5.2联机交易终端数据采集要求联机交易终端通信模块与后台系统的通信速度应能满足实时传送公共交通IC卡和公共交通二维CDMA2000的3G、4G全网通，网络带宽应不小于1024Kbps。联机交易终端应具有软件版本查询功能，查询由后台系统发起，终端接收后上送版本信息。软件版本信息应包括主版本号以及各部件模块版本(例联机交易终端应具有模块设备状态查询和定时上送功能，查询由后台系统发起，定时上送由终端发起。状态信息应为终端各模块的全量状态或者故障信息。终端通信状态的判断由后台系统通过通信心跳进行判断。联机交易终端应具备错误交易查询和上传功能，查询由后台系统发起，实时上送设备交易时捕捉的错误交易数据。交易终端机应具备IAP功能，无需打开机盖即可通过通信接口实现程序的更新。联机交易终端应可通过通信模块实现程序的更新。7.6存储空间交易终端的程序存储空间不小于512K。交易存储空间应满足如下要求：a)消费型交易终端机的存储空间在脱机条件下应当能支持100000条交易记录、10000条黑名单和2套运行参数表的在线存储。其中，交易记录按FIFO(先进先出)的方式循环存储，且具备数据备份功能。b)充值型交易终端机的存储空间应能存储50000条交易的日志信息并按FIFO(先进先出)的方式循环存储，且具备数据备份功能。c)涉及二维码功能的存储容量应不少于64MB,终端机应能同时存储不少于1000张机构证书和不少于30000条二维码交易记录。其中，交易记录按FIFO(先进先出)的方式循环存储，且具备数据备份功能。采集后机内的交易数据应继续保留以备查或补采，直至在存储器中被滚动覆盖。存储的交易数据可通过流水号、采集标志、数据类型等方式索引查询。87.7GNSS定位联机交易终端机应具备GNSS无线定位功能，在交易发生时采集即时交易位置信息。联机交易终端机上传的交易应带有交易位置信息。无线定位模块的性能应满足JT/T794—2011中6.2的要求。交易终端机的时钟误差要求小于15秒/月。具有远程数据交换功能的交易终端机应具备半实时或实时时钟校验的功能，在与上端进行数据交换时应能自动授时。正常使用时两次授时期间时间误差不能大于2s。交易终端机应可以识别并受理符合GB/T31778—2015和JT/T978—2015规定的非接触IC卡的交易。消费型交易终端还应识别和受理和符合JT/T1172-2018规定的交通一卡通二维码。交易终端机应同时具有逻辑加密卡的交易功能，并允许通过参数设置的方式确定逻辑加密卡和公交POS机应具有独立和全局唯一性的编号，编号需要在POS显示屏上显示。公交POS机上传的交易应带有POS编号。公交POS机应具有车牌号绑定功能，车牌号可在POS初始化时进行输人或导入。公交POS机上传的交易时应带有绑定的车牌号。公交POS机应显示该POS未上传交易笔数。在签退时如有未上传交易需提示“请勿关机”,直至公交POS机需支持司乘人员通过专用非接触IC卡或二维码进行签到签退。97.11.1IC卡消费交易消费交易终端机应能实现GB/T31778—2015和JT/T978—2015规定的非接触式IC卡的消费交易流程，消费交易记录数据应符合7.12.1的规定。消费交易终端机应能实现JT/T1179—2018中6.3规定的二维码交易流程，二维码交易记录数据应符合7.12.2的规定。7.11.3IC卡充值交易充值交易终端机应能实现GB/T31778--2015和JT/T978—2015规定的非接触式IC卡充值交易流程，充值交易记录数据应符合7.12.3的规定。7.12交易记录7.12.1IC卡消费交易记录消费交易终端机中存储的IC卡消费交易记录应包括表5中列出的元素。表5IC卡消费交易记录必备数据内容说明1IC卡应用序列号/应用主账号IC卡的唯一编码2卡类型1IC卡发行单位为区别IC卡的应用特征所设置的参数3343536交易日期47交易时间38JT/T978-2015卡，4字节：上海-9消费交易终端机编号4交易终端机在IC卡发行单位注册的编号4向清算机构证明交易真实性所计算的校验码消费交易终端机交易流水号3交易终端机上的计数器，对每一笔交易所赋的编号，具有连续性，每次交易后增加1IC卡交易序列号2IC卡上的计数器，对每一笔交易所赋的编号，具有连续性，每次交易后增加1安全模块编号8安全模块在系统中的唯一的编号交易类型1由清算机构定义的编码，交易与清算相关的属性表5(续)内容说明IC卡上存储的最近上一笔交易记录，用于IC卡审计卡版本号1卡发行时记录的版本信息2362一电子钱包脱机消费368--电子钱包进站12消费密钥版本号1消费密钥索引1交易时使用的IC卡消费密钥索引1注：编号17～22的数据为JT/T978-2015标准IC卡专用数据。消费交易终端机中存储的JT/T1179-2018标准二维码交易记录应包括表6中列出的元素。内容说明1由发卡机构账户管理平台定义2消费类型1由清算机构定义的编码，确定了每一笔交易与清算相关的属性3扫码类型145462748货币代码29表6(续)内容说明发卡机构证书发卡机构的公钥证书发码平台编号4由发卡机构定义收单机构代码由发卡机构定义4进站交易时间74编号，具有连续性，每次交易后增加1出站终端机编号4出站交易时间7YYYYMMDDHHMMSS,单次消费交易填写全F出站终端机交易序号4出站消费交易终端机上的计数器，单次消费交易填写支付账户签名1暂填写00支付账户公钥用于验证支付账户签名的用户公钥二维码生成时间4二维码有效时间1二维码有效的时间长度，单位为秒(s)支付账户系统授权过期时间4二维码版本号1二维码生成时记录的版本信息注：二维码交易记录数据详见JT/T1179-充值交易终端机中存储的IC卡充值交易记录应包括表7中列出的元素。编号内容说明1IC卡应用序列号/应用主账号IC卡应用序列号/应用主账号2卡类型1IC卡发行单位为区别IC卡的应用特征所设置的参数33435充值日期46充值时间3内容说明78充值交易终端机编号4交易终端机在IC卡发行单位注册的编号94向清算机构证明交易真实性所计算的校验码充值交易终端机交易流水号3交易终端机上的计数器，对每一笔交易所赋的编号，具有连续性，每次交易后增加1充值授权机构编号8行单位指定充值授权序列号3性，每次交易后增加1充值授权日期时间714向授权机构证明充值结果真实性所计算的认证码充值前有效期4IC卡交易序列号2IC卡上的计数器，对每一笔交易所赋的编号，具有连续性，每次交易后增加1安全模块编号8安全模块在系统中的唯一的编号交易类型1由清算机构定义的编码，交易与清算相关的属性卡版本号1卡发行时记录的版本信息18检验规则产品检验分型式检验和出厂验收。每批产品必须由质量验收部门验收合格后，方准出厂。出厂验收按GB2828.1-2012规定进行，采用逐批检查一次抽样方案。其验收项目、顺序、不合格分类、合格质量水平(AQL)、检查水平(IL)按表8规定，批质量以每百单位产品不合格数表示。检查项目1C1234外观和结构5电源适应性A6电磁兼容7C89交易时间防冲突供电保护A能要求B在下列情况之一时，应进行型式检验：—新产品或老产品转厂生产的试制定型鉴定；——正常生产时，应每累计生产2000台进行一次型式检验；一间隔一年以上再次生产时；——出厂验收结果与上次型式检验有较大差异时；—-国家质量监督机构提出型式检验的要求时。型式检验的样本应在出厂验收合格的批中随机抽取，样本大小n=5(平均无故障工作时间MTBF试验样品大小n≥30)。型式检验前，所有型式检验的样品应按出厂验收项目进行百分之百检查。若发现有不合格品，则以合格的产品代替，同时应分析原因。8.3.4型式检验的结果判定型式检验按GB2829—2002规定进行，采用判别水平I的一次抽样方案。其试验项目、不合格质量水平、样本大小和判定数组应符合表9规定。表9形式检验结果判定规则试验项目样本大小122电源适应性23电磁兼容性试验14外观与结构252627一8192若型式检验合格，经出厂验收合格的批次，作为合格产品可以出厂或入库。若人库超过1年，则应重新进行出厂验收，合格后方能出厂。若型式检验不合格，产品停止交验，并将已验收而未出厂的产品停止出厂。已双方协商解决。此时应分析原因，提出解决办法并在生产中采取措施，直至新的型式检验合格才能恢复交验。经过型式检验的样品，不得作为合格品出厂。9功能测试检验方法9.1.1IC卡消费交易流程测试用任意写卡的方式，将IC卡设置成所需要的状态，由消费交易终端机处理，使GB/T31778—2015和JT/T978.3—2015的第9章规定的消费交易流程的所有路径均被穷尽且符合要求。9.1.2二维码交易流程测试用任意生成二维码的方式，将客户端软件展示的二维码设置成所需要的状态，由消费交易终端机处理，使JT/T1179—2018中6.3规定的交易流程的所有路径均被穷尽且符合要求。9.1.3充值交易终端机交易流程测试用任意写卡的方式，将IC卡设置成所需要的状态，由充值交易终端机处理，使GB/T31778--2015和JT/T978.3—2015的第9章规定的充值交易流程的所有路径均被穷尽且符合要求。9.2交易序列号连续性测试9.2.1IC卡消费交易序列号连续性测试用单张符合连续交易要求的IC卡在消费交易终端机上边晃动边交易。当交易次数达到100次后停止。检查交易记录中的设备交易序列号应当连续。9.2.2二维码交易序列号连续性测试用符合连续交易要求的客户端软件在消费交易终端机上边晃动边交易。当交易次数达到100次后停止。检查交易记录中的设备交易序列号应当连续。9.2.3