北京市政交通一卡通卡 在轨道交通自动售检票系统中应用 的技术规定（暂行）【条文释义】北 京 市 交 通 委 员 会二四年十二月1 前言为实现一卡通卡在轨道交通自动售检票系统（以下简称AFC系统）的应用，确保北京市政交通一卡通系统与AFC系统同步实施，遵照国家金卡办、建设部关于IC 卡应用的“统一规划、统一标准、统一制造、统一发卡、统一管理”原则, 特制定本技术规定。【释义】按照建设部“关于建设事业IC 卡应用管理工作的通知”（建办199965 号）的要求， 国家对金卡工程提出统一规划、统一标准、统一制造、统一发卡、统一管理等五个统一的原则，实施归口管理与监督。未经建设部IC 卡应用管理领导小组审批，各有关应用单位（包括公共交通、燃气、自来水、路桥收费、停车场、物业管理、园林、风景点、行业管理等领域）不得启用新的IC 卡应用系统。为确保系统安全，一律采用部 IC 卡办统一提供的密钥管理系统和机具安全模块。北京市政交通一卡通系统北京市政交通一卡通系统是利用先进的计算机、通信、信息处理、IC 卡、安全保密等技术建立的以售卡、充值、结算为中心业务的服务平台。 采用统一发行的非接触IC 卡作为支付介质应用于市政、 交通等领域。北京市政交通一卡通系统是“数字北京” 、 “科技奥运”的重要组成部分。北京市政交通一卡通系统于2003 年 12 月 31 日正式在公交巴士线路、地铁 13号线开通， 2004 年 7 月 9 日在出租车行业开通。同步实施轨道交通行业是一卡通卡应用的主要领域。AFC系统是一卡通卡在轨道交通行业中应用的基础。在轨道交通原有线路改造和新线建设AFC系统过程中， 要充分考虑北京市政交通一卡通系统的应用需求，确保 AFC系统开通时同步实现一卡通卡的应用。2 第一章总则第一条本技术规定用于指导和规范一卡通系统结算管理中心统一发行的一卡通卡在AFC系统应用中涉及的系统和设备的规划、建设和运营管理。【释义】一卡通系统结算管理中心指北京市政交通一卡通系统IC 卡发行管理、交易结算和运营管理中心。包括IC 卡初始化、交易及业务结算、安全及权限认证、客户服务等系统功能。一卡通卡一卡通卡能够在北京市政交通领域（包括公共电汽车、轨道交通、出租车、高速公路、停车场等）使用。第二条本技术规定依据国家标准、行业标准和地方标准，并参照相关的国际标准制定。【释义】国家标准GB/T16649.1 识别卡 - 无触点集成电路卡 -邻近卡，第 1 部分：物理特性国际标准主要包括：ISO/IEC14443-1-2001 识别卡 - 无触点集成电路卡 - 邻近卡，第 1 部分：物理特性ISO/IEC14443-2-2001 识别卡 - 无触点集成电路卡 - 邻近卡，第 2 部分：射频功率及信号接口ISO 7816（第 2、3、4 部分）ETSI（欧洲电信标准协会） GSM11.11 3 行业标准主要包括：CJ/T166-2002 建设事业 IC 卡应用技术地方标准主要包括：DB11/T159.1-2002 市政交通一卡通技术标准第 1 部分：卡片第三条在 AFC系统规划、建设和运营管理中， 本技术规定应和 北京市轨道交通自动售检票系统技术管理规定（暂行）同步执行，确保一卡通卡在轨道交通和其它市政、交通领域的一卡通行、一卡多用。【释义】一卡通行、一卡多用持卡人可以在公共电汽车、轨道交通、出租车、高速公路、停车场等市政、交通领域使用一卡通卡。第四条为确保系统安全和地区间的互联互通，北京市政交通领域储值 IC 卡应用系统密钥体系必须执行建设部颁布的相关标准。北京市建设事业IC 卡应用的城市密钥卡应由北京市政府主管部门或其委托单位统一发行。【释义】地区间的互联互通指一卡通卡及北京周边城市发行的交通卡可相互异地使用。储值 IC 卡指卡内有电子钱包，可反复充值使用的IC 卡。密钥体系指建设部制定的城市建设事业IC 卡应用密钥的生成、分散、下发、管理和使用的安全体系。根据建设部的规定，一个城市只有一套密钥，不同城市的交通IC 卡可以跨城市使用。4 城市密钥卡由建设部提供的城市建设事业IC 卡应用的密钥母卡。第五条在 AFC系统中各种相应设备上应实现一卡通卡的应用，主要包括发行、流通、回收等。【释义】一卡通卡在 AFC系统中的主要应用包括：序号主要应用说明1 售卡对卡作启用或个性化操作的过程。2 充值对卡内电子钱包进行加值操作，包括现金充值和银行卡圈存方式。3 消费进、 出站时修改卡内过程文件并对卡片电子钱包的扣款操作。4 补票对缺少出站记录的卡进行补充收费。5 锁卡针对首次判定的黑名单卡的锁定。6 退卡持卡人退还一卡通卡。7 修复缺少进站记录时修复卡内的过程区或交易记录区信息。8 查询脱机或联机查询卡内信息或后台历史交易信息。第六条AFC系统与一卡通系统相关的系统编码、数据接口、卡片结构、系统参数、终端处理流程等应符合一卡通卡在市政交通领域应用的技术标准和规范。【释义】一卡通技术标准和规范主要有：（一） 北京市政交通一卡通系统轨道交通应用业务规则（二） 北京市政交通一卡通技术标准卡片格式（V3.0） （三） 北京市政交通一卡通用户IC 卡操作和使用说明（ V2.0） 5 （四） 北京市政交通一卡通有限公司密钥卡、ED卡管理办法（五） 北京市政交通一卡通系统售卡/ 充值终端签到签退流程（V2.0） （六） 北京市政交通一卡通系统技术标准TAC码计算标准 （V2.0） （七） 北京市政交通一卡通系统标准数据格式（V4.0） （八） 北京市政交通一卡通系统编码规则及系统约定（第一部分）（九） 北京市政交通一卡通总中心网络系统设计说明书（十）北京市政交通一卡通系统MQ 配臵标准第二章卡片第 七 条 一 卡 通 卡 规 格 应 符 合ISO/IEC14443 TYPE A 标 准 和DB11/T159.1-2002 标准 ( 市政交通一卡通技术标准第 1 部分： 卡片 ) 。一卡通卡芯片包括Mifare?1 （S50、 S70） 、 Mifare?Pro、 Mifare?DESFire等。【释义】Mifare?1 （S50、 S70） ：卡片容量 1K、4K的非接触逻辑加密卡芯片。Mifare?Pro：双界面 CPU卡芯片。Mifare?DESFire：文件结构形式的非接触式卡芯片。第八条一卡通系统发行且可在AFC系统中使用的卡片应用类型最多为 256 种，分为非记名卡和记名卡两类。【释义】卡片应用类型在一卡通卡内的发行区以1个字节的十六进制编码标示。已定义且可在AFC系统中使用的卡片应用类型包括以下几种：序号编码名称6 1 0x01 非记名成人卡2 0x03 记名成人卡3 0x04 定值卡4 0x05 福利卡5 0x06 纪念卡6 0x07 企业员工卡7 0x10 老年人卡8 0x11 测试卡9 0x12 小学生卡10 0x13 中学生卡11 0x14 大学生卡12. 0x20 地铁计次卡13 0x24 地铁车站工作卡14 0x30 公交定期计次卡第九条一卡通卡应由一卡通系统结算管理中心统一初始化发行。二次发行可由应用业主负责。【释义】初始化由一卡通系统结算管理中心对一卡通卡进行初始密钥的导入、卡号印刷等处理。二次发行由应用业主对由一卡通系统结算管理中心完成初始化的一卡通卡进行行业个性化处理。第十条在确保 AFC系统“一卡通”、 “一票通”的前提下，一卡通卡的应用和管理应同时符合一卡通系统和AFC 系统的业务规则及相关规定。7 【释义】业务规则包含票卡管理、终端设备管理、票卡交易、系统结算、用户卡售卡充值业务等规定。第三章终端设备第十一条AFC系统的终端设备IC 卡读写器应能对一卡通卡进行读写操作。【释义】AFC系统中与一卡通系统相关的终端设备应包括售票机、检票机、充值机、补票机、查询机、手持检/ 验票机等。第十二条 AFC 系统相关终端设备在处理一卡通卡时应遵照一卡通系统的操作流程进行卡合法性、启用标志、有效期、黑名单、卡类型、卡余额等判断，并按照规定流程完成交易。【释义】黑名单： 非法的票卡列表清单。8 终端设备对一卡通卡使用时的判断条件序号判断内容判断条件1 物理损坏判断读写终端是否能够找到天线区内的卡片、对卡 能否进行读取操作。 2 数据损坏判断检查数据内容及格式的合法性。3 本系统卡的判断检查卡物理类型、扇区密钥认证、发行区数据合法 性。 4 已启用的判断发行区的启用标志为已启用状态。5 黑名单卡的判断卡号是否在黑名单列表中、公共信息区的卡锁 定标志是否为已锁定。6 卡类型的判断卡类型是否为本系统可处理的类型。 7 过期卡的判断发行区中的失效日期是否已到。8 不完整交易的判 断根据过程区指针及时间判断。9 卡余额的判断检查公共钱包余额及是否出现透支。充值终端的主要流程序号主要流程操作说明1 黑名单卡检查在成功取得公共信息后， 应用终端应执行黑名 单检查，以判断卡是否为黑名单卡，如果是黑 名单卡，则禁止交易。2 卡累计交易计数 的检查和纠正应用终端在交易前， 应首先确认主用累计交易 计数合法，并且与备份累计交易计数一致，然 后才应进行充值、 消费交易处理。 否则，就应 采取必要的措施进行纠正。3 公用钱包的检查 和纠正应用终端在交易前， 应首先确认主用和备份钱 包均合法， 并且一致， 然后才应进行充值、 消 费交易处理。 否则，就应采取必要的措施进行 纠正。4 核心交易处理核心交易处理包括以下几个基本操作，操作应 严格按照先后顺序进行。 （1） 主用累计交易计数增1。 （2） 备份累计交易计数增1。 （3） 主用钱包加款。 （4） 备份钱包加款。 5 出错处理如果由于卡操作失败或者其他原因失败，使交9 易不能成功完成，应用终端需作必要的操作提 示。充值业务的处理流程图10 消费终端的主要流程11 序号主要流程操作说明1 黑名单卡检查在成功取得公共信息后，应用终端应执行黑 名单检查，以判断卡是否为黑名单卡，如果 是黑名单卡，则禁止交易。2 卡累计交易计数 的检查和纠正要求对卡累计交易计数进行检查和纠正处 理。3 公用钱包的检查 和纠正要求对卡公共钱包进行检查和纠正处理。4 核心交易处理核心交易处理包括以下几个基本操作，操作 应严格按照先后顺序进行。 （1） 主用累计交易计数增1。 （2） 备份累计交易计数增1。 （3） 主用钱包扣款。 （4） 备份钱包扣款。5 出错处理如果由于卡操作失败或者其他原因失败，使 交易不能成功完成，应用终端需作必要的操 作提示。消费业务的处理流程图12 第十三条AFC系统中支持一卡通卡使用的终端设备应安装一卡通开始取应用目录取发行信息 检验发行信息是否有效取公共信息判断是否为黑名单卡读取、检查、恢复 累计交易计数读取、检查、恢复 公共钱包卡累计交易计数增1主用钱包扣款备用钱包扣款其他卡处理，如： 向卡中保存交易记录 修改交易记录指针机具内部处理失败处理此处应用终端机认为交 易成功 .此处保证卡的主用和备 用公用钱包余额一致此处保证卡的主用和备 用累计交易计数一致.无效失败是失败失败失败失败成功成功成功否成功有效开始成功13 系统专用 SAM 卡， 所有对一卡通卡的操作需通过SAM 卡认证。 一卡通 SAM卡分 ISAM卡和 PSAM 卡，规格应符合ISO 7816（第 2、3、4 部分）的规定，物理尺寸应符合ETSI的 GSM11.11规定。【释义】一卡通卡采用一卡一密、一扇区一密的卡片消费安全体系，对一卡通卡进行消费读写操作的认证密钥通过SAM 卡实时计算得到。SAM卡（ Secure Access Module ） ：认证一卡通卡有效性和交易合法性的安全授权模块。ISAM卡（ Increase Secure Access Module） ：充值安全存取模块。PSAM 卡（ Purchase Secure Access Module） ：消费安全存取模块。第十四条AFC系统中售卡充值终端设备必须完成签到认证授权，并在权限有效时间范围内完成一卡通卡的交易。【释义】签