【JT交通运输标准】 交通一卡通移动支付技术规范第6部分:可信服务管理系统

中华人民共和国交通运输行业标准 JT/T1059.6—2016 交通一卡通移动支付技术规范 第6部分：可信服务管理系统 Technical specification for mobile payment of transport card - Part 6: Trusted service management system 2016-04-08 发布 2016-07-01 实施 中华人民共和国交通运输部 前言 JT/T1059《交通一卡通移动支付技术规范》分为8个部分： 第1部分：总则； 第2部分：安全单元； 第3部分：近场支付； 第4部分：远程支付； 第5部分：客户端软件； 第6部分：可信服务管理系统； 第7部分：终端设备； 第8部分：检测项目。 本部分为JT/T1059的第6部分。 本部分按照GB/T1.1—2009给出的规则起草。本部分由交通运输部运输服务司提出。本部分由交通运输信息通信及导航标准化技术委员会归口。 本部分起草单位：北京中交金卡科技有限公司、江苏公共交通一卡通有限公司、北京市政交通一卡通有限公司、南京市市民卡有限公司、北京雷森科技发展有限公司、北京握奇数据系统有限公司、深圳市雪球科技有限公司、北京中交通联科技有限公司、武汉天喻信息产业股份有限公司、恒宝股份有限公司、北京恩安付通科技有限公司。 本部分主要起草人：王一路、康雪、肖震宇、陈文革、曾正喜、张必成、惠思涌、连莉华、冀鹏的、孙森田、戚亮、藏宏伟、张井合、李川川、张建祥、胡昶彪、周明、郭炯光。 目次 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 系统组成及基本要求 5.1 系统组成 5.2 基本要求 6 安全要求 6.1 T-MTPS平台安全要求 6.2 密钥体系与密码算法 6.3 CA系统 7 业务流程管理要求 7.1 T-MTPS平台机构接入管理 7.2 应用信息配置管理 7.3 应用版本信息配置管理 7.4 SE初始化 7.5 应用提供方SSD管理 7.6 交通一卡通移动支付应用管理 8 平台间接口 8.1 传输方式 8.2 报文结构 8.3 报文头 8.4 数字签名域 8.5 报文体 8.6 接口报文编号 9 报文公共业务组件 9.1 业务头组件 9.2 业务应答信息组件 9.3 报文符号定义 9.4 接口报文定义 10 接口报文定义 10.1 应用业务状态通知 10.2 应用全网查询 10.3 应用管理操作 10.4 TOKEN申请 10.5 写卡结果通知 10.6 应用状态通知 10.7 认证申请 10.8 SE状态通知 1 范围 JT/T1059的本部分规定了交通一卡通移动支付可信服务管理系统组成及基本要求、安全要求、业务流程管理要求、平台间接口、报文公共业务组件及接口报文定义。本部分适用于交通一卡通移动支付可信服务管理系统及相关应用系统的研发、集成和维护，相关产品的设计、开发和制造。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T20518 GM/T0002 GM/T0003 GM/T0004 JT/T1059.1 JT/T1059.2 3 术语和定义 下列术语和定义适用于本文件。 3.1 客户端 client：用于提供用户接口界面，和安全单元配合实现安全单元管理和应用管理功能的应用软件。 3.2 交通一卡通安全域 transport security domain：负责管理其下的身份认证应用、应用发行方辅助安全域和交通一卡通移动支付应用的安全域，由交通一卡通公共服务平台持有交通一卡通安全域的管理权限。 3.3 身份认证应用 traffic identity authentication application：用于存储、管理和验证安全单元及持有人实名身份信息的应用，由交通一卡通公共服务平台持有本应用的管理及使用权限。 3.4 安全单元开放共享部件 secure element share component：安全单元中由交通一卡通公共服务平台持有的、配合交通一卡通公共服务平台实现安全单元空间和能力开放共享的部件。该部件由交通一卡通辅助安全域、身份认证应用及其权限、配置的密钥等基础数据以及可提供的功能共同组成。 3.5 安全单元开放共享服务 secure element share service：交通一卡通公共服务平台通过其持有的安全单元开放共享部件，为移动支付的各应用提供方提供安全单元中空间和能力的共享，满足各应用提供方在安全单元中合理发放应用的需求。 3.6 多应用管理 multi-application management：安全单元中负责安全单元生命周期管理、应用生命周期管理的智能卡操作系统、软件平台、运行环境，及其上的安全域、权限、配置的密钥等基础数据以及可提供的功能等的总称。 3.7 支付账户介质识别码 payment account media identifier：唯一标识支付账户介质的代码。 4 缩略语 下列缩略语适用于本文件。 AID—应用程序标识符（Application Identifier） APDU—应用协议数据单元（Application Protocol Data Unit） C—国家代码（Country） CA—数字证书认证中心（Certificate Authority） COS——智能卡操作系统（Chip Operating System） CN—交互性输入的名字与姓氏（Common Name） DEK—数据加密密钥（Data Encryption Key） DN—标识名（Distinguished Name） L—城市或区域名称（Locality） MAC—消息认证码（Message Authentication Code） O—组织名称（Organization） OU—组织单位名称（Organization Unit） PAMID—支付账户介质识别码（Payment Account Media Identifier） PIX—扩展的专用应用标识符（Proprietary Application Identifier Extension） RA—用户注册中心（Registration Authority） RCA—根证书认证机构（Root Certificate Authority） SCP—安全通道协议（Secure Channel Protocol） SE—安全单元（Security Element） SEI-TSM—SE发行方可信服务管理（SE Issuer Trusted Service Management） S-ENC—安全通道加密密钥（S-Encryption） S-MAC—安全通道报文认证密钥（S-Message Authentication Code）