JTT 1059.2-2025 交通一卡通移动支付技术规范 第2部分：安全单元标准立项发展报告

交通一卡通移动支付技术规范第2部分：安全单元标准立项发展报告StandardizationDevelopmentReport:TechnicalSpecificationforMobilePaymentofTransportationCard—Part2:SecureElement摘要随着我国交通一卡通移动支付应用的快速普及，安全单元作为移动支付体系中承担密钥管理、数据加密和交易认证的核心硬件载体，其标准化需求日益迫切。本报告基于行业标准JT/T1059.2-2025《交通一卡通移动支付技术规范第2部分：安全单元》的立项背景与编制过程，系统阐述了该标准的研制必要性、技术内容框架及行业应用价值。标准规定了交通一卡通移动支付业务中安全单元的技术要求、安全功能、接口协议及检测方法，覆盖了基于安全单元的密钥管理、交易流程安全、应用生命周期管理等关键技术环节。本标准的发布实施填补了我国交通一卡通领域安全单元专项标准的空白，对于规范移动支付终端安全能力、统一行业技术要求、提升支付系统整体安全防护水平具有重要意义。本报告还围绕标准的内容架构、主要技术指标及预期实施效果进行了深入分析，并对标准后续修订方向与行业发展趋势作出了展望。关键词：交通一卡通；移动支付；安全单元；标准化；行业标准；密钥管理；检测方法；JT/T1059.2-2025Keywords:TransportationCard;MobilePayment;SecureElement;Standardization;IndustryStandard;KeyManagement;TestMethods;JT/T1059.2-20251引言1.1研究背景交通一卡通作为我国公共交通领域基础性支付载体，历经二十余年发展，已实现全国范围内300余个城市及区域的互联互通。近年来，随着移动互联网技术与智能终端的普及，手机NFC支付、二维码支付、可穿戴设备支付等多元支付模式加速渗透至公共交通领域，交通一卡通正经历由物理卡片向移动支付形态的战略转型。与此同时，移动支付业务的安全形势日趋复杂，支付终端被恶意攻击、用户敏感信息泄露、交易数据被篡改等安全风险持续威胁着行业健康发展。安全单元（SecureElement,SE）作为移动支付体系中承担密钥存储、数据加密、安全认证等核心功能的硬件安全模块，是确保移动支付业务安全可靠的基石。无论是基于NFC的脱机交易模式，还是基于HCE或TEE的软硬结合方案，安全单元在密钥全生命周期管理、交易报文安全生成、敏感数据安全存储等方面均发挥着不可替代的关键作用。1.2标准编制依据与政策背景本标准的编制紧密对接国家标准化改革精神和行业政策导向。依据《中华人民共和国标准化法》及其实施条例、《交通运输标准化管理办法》（交通运输部令2019年第17号）等法规文件，结合《数字交通发展规划纲要》（交科技发〔2019〕89号）、《交通强国建设纲要》等战略部署中关于推进智慧交通发展、强化网络安全保障的有关要求，交通运输部组织开展了本标准的立项与编制工作。《交通运输标准化"十四五"发展规划》明确提出，要"健全交通运输信息化标准体系，加快制定交通运输移动支付安全相关标准，强化标准对行业安全发展的支撑作用"。本标准作为交通一卡通移动支付技术规范系列标准的重要组成部分，其编制与发布正是落实上述政策要求的具体举措。此外，本标准的起草还参考了《信息安全技术移动支付安全技术要求》（GB/T34078-2017）、《信息安全技术安全单元安全技术要求》（GB/T37069-2018）等国家标准，以及GlobalPlatform卡规范、EMVCo支付规范等国际技术标准，以确保技术要求的科学性与先进性。1.3编制过程概述本标准的编制经历了前期预研、立项申报、起草编制、征求意见、技术审查、报批发布等阶段。项目组在前期深入调研了全国交通一卡通移动支付业务的开展现状，广泛收集了国内主要终端厂商、芯片厂商、检测机构及运营企业的技术与业务需求，系统梳理了国际国内相关标准资源。在起草过程中，多次组织行业专家进行技术论证，就安全单元功能架构、密钥管理机制、安全等级划分等核心技术问题进行了充分研讨。标准征求意见稿面向全行业广泛征求意见，共收到来自交通运营企业、设备制造商、检测认证机构、科研院所等各类反馈意见百余条，项目组对全部意见进行了逐条处理和回复，确保了标准的技术合理性与行业适用性。2标准编制目的与意义2.1规范行业安全技术要求，化解安全隐患当前，交通一卡通移动支付业务中安全单元的技术实现呈多元化格局，不同厂商的安全单元在安全芯片选型、密钥存储机制、交易认证流程等方面存在明显差异，部分产品安全能力不足，难以有效抵御侧信道攻击、故障注入攻击、逻辑攻击等安全威胁。本标准的制定为安全单元的技术实现设定统一的"安全底线"，明确安全单元应具备的安全功能、抗攻击能力及安全等级要求，从源头化解移动支付业务中面临的安全隐患。2.2促进设备互操作性与产业链协同发展安全单元与移动终端、支付受理终端、后台管理系统之间的互联互通是保障交通一卡通移动支付业务顺利开展的关键。本标准通过统一安全单元的逻辑接口、命令格式、数据传输协议等，构建不同厂商产品间的互操作基础，有助于打破技术壁垒、降低系统集成成本、促进产业链各环节的协同配套，为构建开放有序的产业生态提供技术保障。2.3支撑行业检测认证与市场监管标准是检测认证工作的重要技术依据。本标准的发布实施为第三方检测机构开展安全单元产品检测提供了明确的技术指标与测试方法，有利于建立统一的合格评定体系，为行业主管部门实施事中事后监管提供有力抓手，也为运营企业在设备选型、采购招标等环节提供技术参考。3标准主要技术内容3.1标准适用范围与定位本标准适用于交通一卡通移动支付业务中安全单元的设计、开发、检测与选型，规定了安全单元的术语定义、通用技术要求、安全技术要求、接口要求、检测方法等核心内容，涵盖基于NFC-SE、SIM-SE、eSE及安全芯片等多种形态的安全单元产品。在标准体系中的定位上，本标准属于交通一卡通移动支付技术规范系列标准中承上启下的关键环节——向上承接《第1部分：总则》对移动支付业务总体框架和安全策略的规定，向下为各应用层面的技术标准提供安全支撑。3.2标准框架结构本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的要求进行编写，标准正文包括范围、规范性引用文件、术语和定义、缩略语、安全单元总体要求、安全技术要求、接口协议要求、检测方法、附录等主要章节。其中，核心技术与安全相关要素被系统性地组织于第五章至第八章的技术条款中。3.3安全单元总体要求标准从功能架构、逻辑结构、硬件平台三个方面对安全单元提出总体要求。功能架构方面，安全单元应支持安全存储、密码运算、安全通信、应用管理等基本功能，采用多应用管理架构。逻辑结构方面，规定了安全单元的通信协议栈、命令分发机制、应用访问控制策略、生命周期管理等逻辑层次划分。硬件平台方面，要求安全单元采用通过国家密码管理局认证或具备相应安全等级检测资质的安全芯片，具有独立的CPU、存储器和密码协处理器资源，能够保障敏感数据在硬件层面的安全隔离。安全单元应支持的安全算法，包括对称密码算法（SM4、AES）、非对称密码算法（SM2、RSA、ECC）及杂凑算法（SM3、SHA）等，具备物理攻击防护能力。3.4安全技术要求安全技术条款是本标准最为核心的内容，规定了安全单元应具备的安全能力与抗攻击水平，重点涵盖以下关键维度：（1）密钥管理安全。安全单元应具备完善的密钥全生命周期管理能力，覆盖密钥的生成、存储、导入、使用、更新、备份与销毁等环节。密钥材料应以密文形式存储于安全单元内部安全存储区域中，禁止明文导出，并对密钥的访问设置严格的权限控制机制。在密钥生成方面，要求采用符合国家密码管理规定的随机数发生器，确保密钥的不可预测性。（2）交易安全。规定了安全单元在交通一卡通移动支付交易过程中的安全功能要求，包括交易认证数据的安全生成、交易报文的安全组装、脱机交易认证与联机交易授权等不同交易模式下的安全机制。安全单元应通过内部安全认证机制确保交易信息的真实性与完整性，防止伪造交易和重放攻击。（3）应用安全与管理。要求安全单元支持安全域（SecurityDomain）机制，实现应用加载、安装、删除、更新等全生命周期的安全管控。安全单元应支持基于安全通道协议的管理指令交互，防止非法应用下载与恶意代码注入，并具备应用间的安全隔离能力。（4）通信安全。安全单元与外部实体间的数据通信应采用安全通道加密传输，防范通信链路上的窃听、篡改与中间人攻击。标准中对通信过程中的身份鉴别、数据完整性与机密性保护提出了明确要求。3.5接口协议要求标准规定了安全单元与移动终端主处理器、射频前端、后台管理系统之间的逻辑接口及通信协议。其中，安全单元与终端间的逻辑接口应支持ISO/IEC7816、ISO/IEC14443、SWP、SPI或I²C等通用通信协议；管理接口应满足GlobalPlatform卡规范中关于安全通道协议、安全域管理及生命周期管理的相关技术要求；安全单元作为支付载体参与交通一卡通交易时，其应用协议应符合交通一卡通现有交易技术标准要求，实现与现行受理终端的兼容。通过上述接口协议要求的统一，确保不同厂商安全单元产品在各类终端设备中的兼容性和可移植性。3.6检测方法为配合标准技术要求的落地实施，本标准规定了相应的检测方法与判定准则，涵盖功能测试、安全测试、接口一致性测试、性能测试等多个类别。安全测试方面，针对安全单元的物理攻击防护能力、侧信道攻击抵抗能力、接口安全性和协议实现健壮性规定了渗透测试要求。标准明确了各项检测的前提条件、测试环境和判定依据，为第三方检测机构提供了明确的实施指引。4标准实施预期效果4.1行业层面：构建统一规范的技术生态本标准的发布实施将有效改变当前交通一卡通移动支付安全单元产品"各搞一套、各自为政"的局面。统一的安全技术要求与接口协议规范，将促进不同厂商安全单元产品在同一业务体系内的互通兼容，降低系统对接与联调测试成本。据测算，标准实施后，行业整体设备适配周期有望缩短30%以上，系统集成成本预计降低约20%，有力提升移动支付业务的整体服务效率与用户体验。4.2技术层面：推动安全防护能力整体跃升通过设定明确的安全基线要求，本标准将推动行业安全防护水平的整体提升。符合标准要求的安全单元须通过严格的物理攻击防护测试、侧信道分析测试、协议健壮性测试等，这将有效遏制低安全能力产品进入市场，推动行业技术升级和产品迭代，促进安全芯片技术的持续进步。4.3管理层面：为监管提供技术依据本标准的实施为行业主管部门开展质量监督、市场准入管理和安全评估提供了明确的技术依据。标准中关于检测方法的规范性要求，为建立统一的产品检测认证制度奠定了基础。同时，标准中关于密钥管理与交易安全的合规性要求，也与国家密码管理法规的要求相衔接，为行业合规管理提供了技术抓手。5主要起草单位介绍本标准由交通运输部科学研究院牵头，联合国内交通一卡通运营企业、安全芯片厂商、移动终端制造商、信息安全检测机构等多家单位共同起草完成。本标准主要起草单位——交通运输部科学研究院（以下简称"交科院"）成立于1960年，是交通运输部直属的综合性科研事业单位，长期从事交通运输发展战略、政策标准、信息技术、安全应急等领域的研究工作。交科院作为全国交通工程设施（公路）标准化技术委员会秘书处承担单位，组织制修订国家和行业标准数百项，在交通运输标准化领域具有深厚的技术积累和丰富的实践经验。在交通一卡通领域，交科院自全国交通一卡通互联互通工作启动之初即深度参与，主持编制了《交通一卡通互联互通密钥管理系统技术要求》《交通一卡通互联互通数据交换技术规范》等一系列核心标准与技术要求，构建了较为完善的交通一卡通标准体系框架，为全国交通一卡通互联互通工程的顺利实施提供了坚实的技术支撑。在安全技术研究方面，交科院设有专业的信息安全研究团队，具备丰富的智能卡安全评估经验和密码应用安全性评估能力，先后承担了多项国家和行业信息安全领域重大科研项目。在产业协同方面，中电华大电子、紫光同芯微电子等国内安全芯片龙头企业为安全芯片技术指标的确定提供了芯片安全设计方面的技术输入，并在标准编制过程中将其在金融、移动通信等领域积累的安全单元产品化经验引入交通行业，有力促进了标准的实用性与产业适配度。北京中电华大电子设计有限责任公司是国内领先的安全芯片及安全承载产品提供商，在安全芯片设计、COS系统开发、国密算法实现等方面拥有深厚的技术积累和丰富的产品化经验；紫光同芯微电子有限公司作为紫光集团旗下核心芯片企业，在安全芯片与解决方案领域具备领先的技术实力，其产品广泛应用于金融支付、身份识别、物联网安全等众多领域。上述芯片企业的深度参与，为安全单元硬件安全要求的科学设定和检测验证方法的合理确定提供了重要的产业实践基础。6结论与展望6.1标准总结本标准作为交通一卡通移动支付技术规范体系中的重要组成部分，是支撑我国交通一卡通移动支付业务安全规范发展的基础性技术文件。标准的编制紧密结合行业实际需求，充分借鉴了国