公路工程建设行业标准管理办法

Size: px

Start display at page:

Download "公路工程建设行业标准管理办法"

勇路
5 years ago
Views:

1 JTG 中华人民共和国行业标准 JTG XXX-XXXX 收费公路移动支付技术规范第一部分 : 出口移动支付 Technical Specification for Mobile Payment of Toll Highway Part 1: Exit Mobile Payment ( 征求意见稿 ) XXXX -XX-XX 发布 XXXX -XX-XX 实施中华人民共和国交通运输部发布

3 中华人民共和国行业标准收费公路移动支付技术规范第一部分 : 出口移动支付 Technical Specification for Mobile Payment of Toll Highway Part 1: Exit Mobile Payment JTG XXXX XXXX 主编单位 : 交通运输部公路科学研究院批准部门 : 中华人民共和国交通运输部实施日期 : 年月实施出版社

5 前言前言根据交通运输部办公厅关于下达 20XX 年度公路工程行业标准制修订项目计划的通知 ( 厅公路字 [201X]XX 号 ) 的文件要求, 由交通运输部公路科学研究院承担收费公路移动支付技术规范的制定工作本部分为收费公路移动支付技术规范的第一部分出口移动支付, 是收费公路出口移动支付相关系统建设的依据本规范是为顺应时代发展服务人民群众便捷出行促进互联网 + 与收费公路深度融合发展制定的, 对于指导全国收费公路出口移动支付相关系统建设保障收费系统的安全稳定运行具有重要意义本规范共 8 章和 1 个附录等内容其中本规范由 XXX 负责第 1 章,XXX 负责第 2 章, 请各有关单位在执行过程中, 将发现的问题和意见, 函告本规范日常管理组, 联系人 : 刘鸿伟 ( 地址 : 北京市海淀区西土城路 8 号, 交通运输部公路科学研究院, 邮编 :100088; 电话 : , 传真 : ; 电子邮箱 :lhw@itsc.cn), 以便修订时参考主编单位 : 交通运输部公路科学研究院参编单位 : 主编 : 主要参编人员 : 主审 : 参与审查人员 : 参加人员 :

7 目次目次 1 总则术语和符号术语符号基本规定系统组成业务流程受理终端技术要求车道系统技术要求数据接口移动支付网络建设模式安全防护技术要求网络安全防护要求设备安全防护要求应用安全防护要求数据安全防护要求附录 A SE 模块技术要求本规范用词用语说明附件总则基本规定系统组成业务流程受理终端技术要求数据接口

9 总则 1 总则为规范和指导收费公路出口移动支付相关系统的建设, 保障收费系统安全稳定运行, 制定本规范本规范适用于新建或改建收费公路出口移动支付相关系统的建设和实施本规范是收费公路移动支付技术规范的第一部分, 与第二部分基于车辆特征识别的不停车移动支付相辅相成, 共同组成收费公路移动支付技术规范收费公路出口移动支付是对现有人工半自动收费方式的一种补充, 出口移动支付相关系统的建设和实施, 除应符合本规范外, 还应符合国家和行业有关现行标准的规定 - 1 -

10 2 术语和符号 2.1 术语收费公路移动支付 mobile payment of toll highway 是指除现金支付 ETC 非现金支付外, 允许用户使用移动终端支付收费公路通行费的服务方式, 包括但不限于二维码虚拟卡专用 APP 等支付方式简称移动支付出口移动支付 exit mobile payment 是指沿用收费公路入口领卡出口交卡的现金计费方式, 用户采用二维码虚拟卡等支付通行费的服务方式, 仅适用于 MTC 出口车道移动终端 mobile terminal 用户持有的具有移动通信能力的终端设备, 包括手机 PAD 等, 本规范中主要指手机二维码 two-dimensional code 二维码是在平面上使用若干个与二进制相对应的图形来表示记录数据信息的几何形体根据持卡人使用二维码的方式, 可分为持卡人主动和持卡人被动两种模式其中 : 用户主动模式指用户使用移动终端作为二维码识读设备读取目标设备上的二维码信息并完成支付的模式 ; 用户被动模式指服务方使用专用二维码识读设备读取用户移动终端上的二维码并完成支付的模式 - 2 -

11 术语虚拟卡 virtual card 基于实体卡派生出来的虚拟账号, 以移动终端为存储载体, 完成无卡支付第三方支付平台 the third-party payment platforms ETC 发行方银行或具备支付业务许可证的第三方非金融机构的支付系统数字证书 digital certificate 也称公钥证书, 由证书认证机构 (CA) 签名的包含公开密钥拥有者信息公开密钥签发者信息有效期以及扩展信息的一种数据结构按类别可分为个人证书机构证书和设备证书, 按用途可分为签名证书和加密证书受理终端 point of interaction 参与移动支付交易的受理机具, 包括扫码业务终端金融 POS 终端等扫码业务终端 scan two-dimensional code service interaction 用于识读二维码的专用设备退费通过撤销支付订单取消该笔交易, 如已收取通行费按原路径返还用户对账 reconciliation 对交易数据进行核对, 以确认交易信息的一致性和正确性的过程 - 3 -

12 结算 settlement 根据对账或清分结果进行资金收付的过程安全单元 secure element(se) 在移动支付中负责关键数据的安全存储和运算功能的部件数字签名 digital signature 签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果, 该结果只能用签名者的公钥进行验证, 用于确认待签名数据的完整性签名者身份的真实性和签名行为的抗抵赖性 2.2 符号 ETC: 电子不停车收费 (Electronic Toll Collection) IPSEC: 互联网协议安全 (Internet Protocol Security) MTBF: 平均无故障时间 (Mean Time Between Failures) MTC: 人工半自动收费 (Manual Toll Collection) NFC: 近场无线通讯 (Near Field Communication) SAM: 安全访问模块 (Secure Access Module) SSL: 安全套接层 (Secure Sockets Layer) TLS: 传输层安全 (Transport Layer Security) USB: 通用串行总线 (Universal Serial Bus) VPN: 虚拟专用网络 (Virtual Private Network) - 4 -

13 3 基本规定收费公路出口移动支付不局限于某一种移动支付方式或技术手段, 可根据需要选择支持一种或多种出口移动支付相关系统应符合国家信息安全等级保护三级或以上要求出口移动支付的应用不得对现有收费系统的网络安全和稳定运行造成影响在移动支付交易过程中, 移动终端与第三方支付平台的安全机制应由所属第三方支付平台保障, 本规范不做规定出口移动支付系统所采用的密钥和数字证书服务应由交通运输行业密钥管理和证书认证系统统一提供 - 5 -

14 4 系统组成收费公路出口移动支付系统由受理终端车道系统移动支付平台第三方支付平台省清分结算系统移动终端组成出口移动支付系统逻辑框架如图所示收费业务系统省清分结算系统移动支付平台第三方支付平台路段分中心系统收费站系统车道系统受理终端移动终端图出口移动支付系统逻辑框架示意图受理终端主要功能包括 : 识读二维码虚拟卡等 ; 与车道系统移动支付平台第三方支付平台进行数据交互, 完成支付交易车道系统主要功能包括 : 监测受理终端并与其进行数据交互, 完成支付交易 ; 根据移动支付交易结果, 按照车道处理流程控制车道外部设备, 放行 / 拦截车辆 ; 生成出口移动支付收费流水省清分结算系统主要功能包括 : 与移动支付平台完成对账和结算 ; 省内移动支付联网清分结算移动支付平台主要功能包括 : 统一管理受理终端 ; 接受移动支付请求 ; - 6 -

15 系统组成与第三方支付平台进行数据交互, 完成支付交易对账和结算 ; 配合省清分结算系统完成移动支付对账和结算第三方支付平台主要功能包括 : 受理移动支付交易请求 ; 生成和下发对账单 ; 配合移动支付平台完成移动支付结算和资金划拨移动终端主要功能包括 : 作为用户支付凭证的载体, 与受理终端交互完成移动支付交易 - 7 -

16 5 业务流程联机扣费业务流程如图 5.0.1, 应按照以下流程处理 : 1 用户使用移动终端展示支付凭证 ( 如二维码 ), 或者使用虚拟卡支付 2 车道系统计算收费费率, 受理终端识读移动终端支付凭证, 可直接或间接上传第三方支付平台 3 第三方支付平台完成支付请求处理后, 可直接或间接推送支付结果至移动终端和车道子系统 4 扣费流程结束移动支付扣费流程移动终端车道系统 / 受理终端移动支付平台第三方支付平台展示支付凭证 / 刷卡计算收费金额, 识别支付凭证, 请求扣费转发支付请求处理支付请求确认支付结果发送支付结果确认支付结果转发支付结果图出口移动支付交易流程车道系统发起扣费流程至支付结果返回时间不得超过 5s 联机退费业务流程如图 5.0.3, 应按照以下流程处理 : - 8 -

17 业务流程 1 车道系统核实退费信息, 发起退费请求, 退费请求可直接或间接上传第三方支付平台 2 第三方支付平台完成退费请求处理后, 可直接或间接推送退费结果至移动终端和车道系统 3 退费流程结束移动支付退费流程移动终端车道系统 / 受理终端移动支付平台第三方支付平台核实退费信息, 请求退费转发退费请求处理退费业务确认退费结果发送退费结果确认退费结果转发退费结果图出口移动支付交易流程 - 9 -

18 6 受理终端技术要求受理终端包括金融 POS 终端扫码业务终端等金融 POS 终端应符合中国金融移动支付相关要求扫码业务终端功能应符合下列要求 : 1 能正确识读符合 GB/T SJ/T SJ/T 标准的二维码 2 应设置唯一的设备序列号 3 宜具备语音播报, 提示交易状态功能 4 宜具备图文显示功能, 提示应缴金额扣费状态等信息 5 应具备设备状态自检上报车道功能 6 应具备 SE 模块,SE 模块技术要求应符合附录 A 的有关规定 7 应保证支付凭证信息加密传输 8 应确保固件和软件不被非法注入或更新 9 应支持标准串行接口 RS-232 接口,USB 接口以太网接口可选支持 10 应提供数字证书密钥参数等数据的安全下载更新和删除功能扫码业务终端技术指标应符合下列要求 : 1 二维码密度小于 75mil 时, 二维码识读范围宜在 10cm~150cm 之间 2 扫码距离为 60cm 时, 识读区域不宜低于 40cm 40cm 3 MTBF 应不低于 10,000h

19 受理终端技术要求 4 设备使用寿命应大于 100,000h 5 显示屏亮度应不低于 1,000cd/m 2 6 设备电源模块支持 AC 220V±10% 的电源输入, 设备输入端为 DC24V±10% 7 工作温度宜为 -30 ~70, 相对湿度 95% 8 存储温度宜为 -40 ~75, 相对湿度 98% 9 户外防护不宜低于 IP65 防护等级 10 设备功耗不高于 15W

20 7 车道系统技术要求车道系统由原收费车道系统受理终端及配套网络设施组成车道系统功能应符合以下要求 : 1 应支持移动支付扣费功能, 宜支持退费功能 2 应标识并记录出口移动支付收费流水 3 应支持上传出口移动支付收费流水 4 应支持查询移动支付交易记录 5 应具备监测受理终端状态功能车道系统操作流程如图所示, 具体如下 : 1 车道系统计算费率, 显示收费金额 2 用户选择支付方式, 如为移动支付, 进入支付处理流程 3 车道系统进入联机扣费业务流程 4 支付成功后, 打印发票, 生成出口移动支付收费流水, 车道放行 ; 若支付失败, 返回到步骤 2 5 车辆通过, 交易结束

21 车道系统技术要求开始车道系统计算费率, 显示收费金额用户启动移动支付现金支付否联机扣费业务流程非现金卡支付支付成功? 是打印发票生成流水栏杆抬起车道放行结束图 MTC 出口车道移动支付流程

22 8 数据接口使用高速公路通信专网传输时, 应符合联网收费数据通信接口规范要求受理终端传输至移动支付平台的交易数据至少应包括以下信息 : 受理终端设备序列号支付凭证扣费金额交易时间第三方支付平台标识入出口信息等使用金融行业发行的虚拟卡交易时, 数据接口应满足其行业相关规范出口车道移动支付收费流水应明确标识交易类型, 区分是现金支付 ETC 非现金支付移动支付出口车道移动支付收费流水应明确标识第三方支付平台标识和第三方支付平台生成的订单号

23 移动支付网络建设模式 9 移动支付网络建设模式移动支付数据传输网络可采用多种方式, 包括高速公路通信专网电信运营商 VPN 专网互联网等受理终端与第三方支付平台的连接模式包括但不限于以下四种模式 : 1 模式一, 受理终端使用高速公路通信专网连接移动支付平台, 通过移动支付平台连接第三方支付平台, 网络结构如图收费业务系统省清分结算系统移动支付平台互联网路段分中心系统高速公路通信专网第三方支付平台收费站系统车道系统受理终端移动终端图移动支付网络建设模式一 2 模式二, 受理终端在收费站或路段分中心汇聚后通过互联网连接移动支付平台, 通过移动支付平台连接第三方支付平台, 网络结构如图

24 收费业务系统省清分结算系统移动支付平台互联网路段分中心系统高速公路通信专网互联网第三方支付平台收费站系统收费站 / 路段分中心汇聚点车道系统受理终端移动终端图移动支付网络建设模式二 3 模式三, 受理终端通过电信运营商移动通信网直接连接移动支付平台, 通过移动支付平台连接第三方支付平台, 网络结构如图收费业务系统省清分结算系统移动支付平台互联网路段分中心系统高速公路通信专网移动通信网第三方支付平台收费站系统车道系统受理终端移动终端图移动支付网络建设模式三 4 模式四, 受理终端使用移动通信网或互联网直接连接第三方支付平台, 网络结构如图

25 移动支付网络建设模式收费业务系统省清分结算系统移动支付平台互联网路段分中心系统高速公路通信专网移动通信网 / 互联网第三方支付平台收费站系统车道系统受理终端移动终端图移动支付网络建设模式四受理终端与移动支付平台第三方支付平台之间严禁使用明文传输支付凭证信息移动支付数据传输网络无论采用哪种建设模式, 均应符合第 10 章安全防护技术要求

26 10 安全防护技术要求 10.1 网络安全防护要求收费公路出口移动支付系统网络架构应满足以下要求 : 1 保证网络设备的业务处理能力网络带宽满足业务高峰期需要 2 根据不同的业务模式划分不同的网络区域, 并按照方便管理和控制的原则为各网络区域分配地址 3 提供通信线路关键网络设备的硬件冗余, 保证系统的可用性收费公路出口移动支付系统网络通信传输应符合以下要求 : 1 采用校验码技术或加解密技术保证通信过程中数据的完整性 2 采用加解密技术保证通信过程中敏感信息字段或整个报文的保密性收费公路出口移动支付系统网络安全边界防护应满足以下要求 : 1 根据不同网络建设模式进行边界安全防护, 当移动支付平台通过互联网访问第三方移动支付平台, 连接省清分结算系统时应采用双重边界隔离, 当省清分结算系统通过互联网连接移动支付平台时, 应采用双重边界隔离 2 能够对非授权设备私自联到内部网络的行为进行限制或检查 3 能够对内部用户非授权联到外部网络的行为进行限制或检查 4 限制无线网络的使用, 确保无线网络通过受控的边界防护设备接入内部网络

27 安全防护技术要求收费公路出口移动支付系统网络访问控制应满足以下要求 : 1 在网络边界或区域之间根据访问控制策略设置访问控制规则 2 对源地址目的地址源端口目的端口和协议等进行检查, 以允许 / 拒绝数据包进出 3 根据会话状态信息为进出数据流提供明确的允许 / 拒绝访问的能力, 控制粒度为端口级 4 关键网络节点处对进出网络的信息内容进行过滤, 实现对内容的访问控制收费公路出口移动支付系统网络入侵防范应满足以下要求 : 1 关键网络节点处检测防止或限制从外部发起的网络攻击行为 2 关键网络节点处检测和限制从内部发起的网络攻击行为 3 采取技术措施对网络行为进行分析, 实现对网络攻击特别是未知的新型网络攻击的检测和分析 4 当检测到攻击行为时, 记录攻击源 IP 攻击类型攻击目的攻击时间, 在发生严重入侵事件时应提供报警收费公路出口移动支付系统网络应在关键网络节点处对恶意代码进行检测和清除, 并维护恶意代码防护机制的升级和更新收费公路出口移动支付系统网络安全审计应满足以下要求 : 1 在网络边界重要网络节点进行安全审计, 审计覆盖到每个用户, 对重要的用户行为和重要安全事件进行审计 2 审计记录应包括事件的日期和时间用户事件类型事件是否成功及其他与审计相关的信息

28 3 对审计记录进行保护, 定期备份, 避免受到未预期的删除修改或覆盖等 4 审计记录产生时的时间应由系统范围内唯一确定的时钟产生, 以确保审计分析的正确性 5 对远程访问的用户行为访问互联网的用户行为等单独进行行为审计和数据分析收费公路出口移动支付系统网络集中管控应满足以下要求 : 1 划分出特定的管理区域, 对分布在网络中的安全设备或安全组件进行管控 ; 2 对网络链路安全设备网络设备和服务器等的运行状况进行集中监测 ; 3 对安全策略恶意代码补丁升级等安全相关事项进行集中管理 ; 4 对网络中发生的各类安全事件进行识别报警和分析 10.2 设备安全防护要求移动支付平台服务器与网络设备的身份鉴别应满足以下要求 : 1 登录设备的用户身份标识具有唯一性 ; 2 身份鉴别信息具有复杂度要求并定期更换, 密码应至少 8 位以上, 大小写数字字母与特殊字符混合使用 ; 3 设备应配置系统登录失败处理, 登录失败次数为 5 次锁定 4 在进行管理时, 采用双因素鉴别方式进行身份鉴别移动支付平台服务器与网络设备的访问控制应满足以下要求 : 1 对登录的用户分配账号和权限 2 重命名默认账号或修改这些账号的默认口令

29 安全防护技术要求 3 及时删除或停用多余的过期的账号, 避免共享账号的存在 4 应授予管理用户所需的最小权限, 实现管理用户的权限分离移动支付平台服务器与网络设备的安全审计应满足以下要求 : 1 启用设备安全审计功能 2 审计记录应包括事件的日期和时间用户事件类型事件是否成功及其他与审计相关的信息 3 定期备份审计日志, 且不低于 6 个月 4 单独设置日志服务器对审计记录进行保护移动支付平台服务器与网络设备的入侵防范应满足以下要求 : 1 遵循最小安装的原则, 仅安装需要的组件和应用程序 2 发现可能存在的漏洞, 并在经过充分测试评估后, 及时修补漏洞 3 应能够检测到对重要节点进行入侵的行为, 并在发生严重入侵事件时提供报警移动支付平台服务器应安装防范恶意代码软件, 定期更新病毒特征码移动支付平台服务器与网络设备的资源监控应满足以下要求 : 1 对重要设备进行监视, 包括监视 CPU 硬盘内存等资源的使用情况 2 对重要设备的服务水平降低到预先规定的最小值进行检测和报警移动支付平台对受理终端管控应满足以下要求 : 1 应对受理终端进行设备生命周期管理设备远程控制设备安全管控

30 2 受理终端应具有软件白名单功能, 应能根据白名单控制应用软件安装运行 3 受理终端应具有应用软件权限控制功能, 应能控制应用软件对受理终端中资源访问 4 应具有接受管理服务端推送的应用软件管理策略, 并根据该策略对软件实施管控的能力当受理终端通过互联网直接连接移动支付平台时, 受理终端接入互联网应满足如下要求 : 1 受理终端与移动支付平台建立安全通道的工作原理符合 JR/T 第 8.2 节的规定 2 应在受理终端与移动支付平台之间建立安全的信息传输通道, 应进行双向认证, 可使用 SSL/TLS 或 IPSEC 等协议 3 受理终端到移动支付平台的 SSL 加密密钥长度应不低于 128 位, 用于签名 SM2 密钥长度应不低于 256 位 4 通过受理终端发送的报文的关键要素宜进行数字签名, 以确保移动支付信息的真实性和不可抵赖性当受理终端通过互联网直接连接第三方支付平台时, 由第三方支付平台提供网络安全保障 10.3 应用安全防护要求移动支付平台应用安全身份鉴别应满足以下要求 : 性 1 对登录移动支付平台的用户进行身份标识和鉴别, 身份标识具有唯一

31 安全防护技术要求 2 鉴别信息具有复杂度要求并定期更换, 密码应至少 8 位以上, 大小写数字字母与特殊字符混合使用 3 应用系统应配置系统登录失败处理, 登录失败次数为 5 次锁定 4 强制首次登录移动支付应用平台时修改初始口令 5 采用双因素鉴别移动支付平台应用安全访问控制应满足以下要求 : 1 对登录移动支付应用平台的用户分配账号和权限 2 授予不同账号为完成各自承担任务所需的最小权限, 并在它们之间形成相互制约的关系 3 重命名默认账号或修改这些账号的默认口令 4 及时删除或停用多余的过期的账号, 避免共享账号的存在移动支付平台应用安全审计应满足以下要求 : 1 启用移动支付应用平台安全审计功能, 审计覆盖到每个用户, 对重要的用户行为和重要安全事件进行审计 2 审计记录应包括事件的日期和时间用户事件类型事件是否成功及其他与审计相关的信息 3 定期备份审计日志, 且不低于 6 个月 4 审计记录产生时的时间应由系统范围内唯一确定的时钟产生, 以确保审计分析的正确性 5 单独设置日志服务器对审计记录进行保护移动支付平台应用软件容错应满足以下要求 : 1 应提供数据有效性检验功能, 保证通过人机接口输入或通过通信接口输

32 入的内容符合系统设定要求 2 在故障发生时, 应能够继续提供一部分功能, 确保能够实施必要的措施 3 应提供自动保护功能, 当故障发生时自动保护当前所有状态, 保证系统能够进行恢复移动支付平台应用资源监控应满足以下要求 : 1 当通信双方中的一方在一段时间内未作任何响应, 另一方应能够自动结束会话 2 对系统的最大并发会话连接数进行限制 3 对单个账号的多重并发会话进行限制 4 对并发进程的每个进程占用的资源分配最大限额移动支付平台应用剩余信息保护应满足以下要求 : 1 保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除 2 保证存有敏感数据的存储空间被释放或重新分配前得到完全清除 10.4 数据安全防护要求移动支付平台数据完整性应满足以下要求 : 1 采用校验码技术或加解密技术保证重要数据在传输过程中的完整性 2 采用校验码技术或加解密技术保证重要数据在存储过程中的完整性移动支付平台数据保密性应满足以下要求 : 1 采用加解密技术保证重要数据在传输过程中的保密性 2 采用加解密技术保证重要数据在存储过程中的保密性

33 安全防护技术要求移动支付平台数据备份恢复应满足以下要求 : 1 提供重要数据的本地数据备份与恢复功能 2 提供异地实时备份功能, 利用通信网络将重要数据实时备份至备份场地 3 提供重要数据处理系统的冗余, 保证系统的高可用性

34 附录 A SE 模块技术要求 A.0.1 SE 的功能应符合以下规定 : 1 支持 T=0 通信协议 2 支持 SM2 SM3 SM4 算法 3 具有密钥生成和数字签名运算能力 4 有独立的不可读区域, 存放终端私钥终端密钥等代表终端唯一性的重要信息 5 参与密钥运算的随机数应由 SE 模块生成 6 支持与处理中心之间建立安全通道, 对与外部交互的数据进行加解密运算及合法性完整性验证 7 能够安全地存储密钥, 禁止外部对密钥的直接访问, 并通过有效的安全机制防止密钥被非法注入替换和使用 8 不应存在输出明文私钥明文密钥或者明文 PIN 的机制 9 生成随机数的随机性指标应符合国际通用硬件产生随机数标准要求 10 支持多应用, 各应用之间相互独立 11 支持多种文件类型, 包括二进制文件定长记录文件变长记录文件循环文件 12 在通信过程中支持多种安全保护机制 ( 信息的机密性和完整性保护 ) 13 支持多种安全访问方式和权限 ( 认证功能和口令保护 ) 14 命令集符合 JTG XXX-XXXX 公路电子不停车收费技术标准中 SE 模块相关规定 A.0.2 SE 的技术指标应符合下列规定 : 1 非易失性存储器容量不低于 32Kbytes 2 支持 1.8V 和 3V 工作电压 3 工作温度宜为 -25 ~+70, 寒区宜为 -40 ~+70 存储温度宜为 -40 ~+85 工作相对湿度宜为 10%~95% 4 外部工作时钟频率不低于 7.5MHz

35 SE 模块技术要求 5 其他物理特性电气特性应符合 GB/T 识别卡带触点的集成电路卡的规定 A.0.3 安全等级应达到 GM/T 0008 安全芯片密码检测准则规定的 2 级及以上级别

36 本规范用词用语说明 1 本规范执行严格程度的用词, 采用下列写法 : 1) 表示很严格, 非这样做不可的用词, 正面词采用必须, 反面词采用严禁 ; 2) 表示严格, 在正常情况下均应这样做的用词, 正面词采用应, 反面词采用不应或不得 ; 3) 表示允许稍有选择, 在条件许可时首先应这样做的用词, 正面词采用宜, 反面词采用不宜 ; 4) 表示有选择, 在一定条件下可以这样做的用词, 采用可 2 引用标准的用语采用下列写法 : 1) 在标准总则中表述与相关标准的关系时, 采用除应符合本规范的规定外, 尚应符合国家和行业现行有关标准的规定 2) 在标准条文及其他规定中, 当引用的标准为国家标准和行业标准时, 表述为应符合 ( ) 的有关规定 3) 当引用本标准中的其他规定时, 表述为应符合本规范第章的有关规定应符合本规范第. 节的有关规定应符合本规范第.. 条的有关规定或应按本规范第.. 条的有关规定执行

37 附件收费公路移动支付技术规范第一部分 : 出口移动支付 (JTG ) 条文说明

38 1 总则 1.0.1~1.0.5 互联网 + 是国家行动计划, 用开放包容融合创新的心态推动移动支付在收费公路领域的应用是大势所趋, 势在必行收费公路移动支付是新生事物, 各地在开展移动支付试点建设和运营当中, 采用的技术标准各不相同, 造成用户体验差异较大, 网络安全存在隐患基于此背景下, 为指导开展各地移动支付系统的建设和实施, 制定收费公路移动支付技术规范收费公路移动支付分为出口移动支付和基于车辆特征识别的不停车移动支付两种方式出口移动支付方式目前已在部分省份应用试点, 积累了大量系统建设运营和服务方面的经验, 相对比较成熟 ; 而基于车辆特征识别的不停车移动支付还停留在研究试验阶段, 尚未试点应用, 而且部分关键技术环节还存在不确定性因此, 收费公路移动支付技术规范拟分步骤分阶段推进, 第一阶段, 完成本规范编制 ; 第二阶段, 在部分省市研究试点的基础上, 再完成第二部分基于车辆特征识别的不停车移动支付的编制

39 条文说明 3 基本规定收费公路出口移动支付, 不涉及跨省域互联互通, 本着开放兼容的原则, 在保障网络安全要求的前提下, 鼓励为用户提供更便捷的多元化的支付方式 3.0.2~3.0.5 收费公路通信网络是相对封闭的高速公路通信专网, 网络安全风险相对较低随着移动支付在收费公路的兴起和应用, 不可避免地要与互联网连接, 因此网络安全风险防控是非常必要的尤其是 2017 年 6 月 1 日, 国家网络安全法的正式实施, 对网络安全要求提到了一个新的高度因此, 本规范重点对网络安全防护提出要求, 以做到网络安全与信息化发展并重

40 4 系统组成车道系统至省清分结算系统的通信传输依旧利用现有的收费网络, 移动支付平台属新建系统, 可采取省自建运营, 也可由第三方服务运营商提供

41 条文说明 5 业务流程本部分只规定退费业务的功能, 针对不同第三方支付平台对退费的定义和实现方式的不同, 收费系统可结合实际情况处理

42 6 受理终端技术要求受理终端, 可看作 JR/T 第 8.2 节中所述终端和主机的一体化设备中国人民银行针对金融 POS 终端有严格的技术规范, 收费系统可按照该规范要求遵照执行 ~4 扫码业务终端包括系统外接的扫码设备和一体化终端一体化终端应具备语音播报和图文显示功能 9 受理终端与车道系统使用以太网接口只适用于第条第 1 款的网络建设模式, 其他网络模式严禁使用以太网接口

43 条文说明 8 数据接口中国人民银行针对金融支付的数据接口有成体系规范, 收费系统可按照该规范要求遵照执行移动支付是一种不同于现金支付和 ETC 非现金支付的支付方式, 收费系统应定义标识加以区分收费系统可自定义第三方支付平台标识, 如支付宝 :01; 微信支付 :02; 中国工商银行 :03; 其他

标准名称

标准名称互联网个人信息安全保护指引 Guideline for Internet personal information security protection ( 征求意见稿 ) 目次目引次... II 言... III 1 范围... 1 2 规范性引用文件...1 3 术语和定义...1 4 管理机制...2 4.1 管理制度...2 4.2 管理机构...3 4.3 管理人员...3 5