银联IC卡刷卡车载POS技术方案

　　一、 应用概述

　　本方案采用金融IC卡(POBC2.0)作为公交卡，采用电子现金刷卡消费模式。

　　首先由银行对借记卡片进行一次发卡，将卡片发到用户手中，同时为用户开通银行卡的金融功能及闪付功能。用户开卡完毕即可通过银行的自助设备为卡片的闪付电子现金账户进行充值，充值完成即可去乘坐公交车。

　　公交车上的POS需要带有无线模块以及金融模块，使POS能够实现金融卡的刷卡消费，车辆进站后POS自动连接WIFI热点(或U盘采集器)脱机电子现金消费数据上传至公交数据采集服务器;POS可以通过WIFI及U盘下载车辆线路、票价等参数的设置。

　　二、 数据流程

　　(一)、金融IC卡公交收费系统总体数据流向如上图所示，具体描述如下：

　　① 用户乘车刷卡，产生消费数据;

　　② POS具通过无线数传模块(目前暂定为WIFI模式)，将消费数据传至部署于公交公司车场内的无线数据采集平台;

　　③ 无线数据采集平台将金融IC卡消费数据送至公交IC卡收费管理平台;

　　④ 公交IC卡收费管理平台将消费流水送到银行数据清算中心入账。

　　三、 POS需求

　　1. GPS定位

　　POS终端需求支持GPS定位功能，通过后台系统下载所属站点的GPS信息，用于分段计费判断用户所乘站计数。

　　2. WIFI通讯方式

　　车辆返回公交进站后POS自动搜索指定的连接公交公司的WIFI热点;WIFI接入点要求WPA2加密方式;WIFI热点名称及密码及服务前置IP、端口通过U盘文件方式下载到POS机。

　　3. 刷卡类型

　　qPBOC功能的银联卡、及附带M1扇区功能的qPBOC银联卡

　　4. POS受理刷卡

　　5. POS数据传输

　　1.1 WIFI接入方式

　　具有WIFI模块的POS，在车辆到站后可以上传消费信息和POS参数下载、首先由POS接请求询问服务器收到的最后一条消费数据流水号，POS根据此流水号判断并续传消费数据;。

　　1.2 U盘方式

　　在WIFI通讯方式不能使用的环境下，POS的参数下载信息和POS交易流水的收集可以通过U盘文件方式来交换。

　　6. 计费方式

　　1.1 一票制

　　如POS系统参数配置的是一票制，按当前线路统一票价扣费。

　　1.2 分段计费方式

　　如PPOS系统参数是分段计费方式、POS利用金融IC卡的M1扇区进行上下车标注登记，乘客上车刷金融IC卡时进行登记，下车时再次刷金融IC卡，根据上下车所乘站数及对应票价扣费。

　　若乘客上车刷了金融IC卡，下车时忘刷、漏刷金融IC卡，则该乘客下次乘车刷该卡时进行上次全路程补扣。

　　Pos机终端串口加载公交站点加减器，实现人工干预保证站点扣费准确。

　　7. POS需下载的业务参数

　　1.1 开机界面能显示物理序列号或逻辑终端号

　　1.2 POS所属线路、车辆信息

　　根据POS终端编号下载其所属线路、车辆信息;

　　1.3 线路站点GPS坐标

　　下载其所属线路各公交候车站点的GPS定位信息维护，按实际行驶线路双向串联各站点;用于分段计费。

　　1.4 交易卡Bin

　　下载POS机可以受里的银行卡Bin，所刷银行行卡需在Bin范围内的才受理。

　　1.5 用户卡类与票价折扣

　　下载用户卡类字典和票价折扣率的对应关系。POS机受理带M1扇区的卡时可以从指定扇区位置读取出该卡的分类代码，然后根据字典找到对应的票价折扣率;

　　1.6 票价

　　下载所属线路的票价参数，计价模式(一票制还是分段计费)、全程票价、如果是分段计费还包含乘车站点数与票价关系如(1-10个站2元，11-20个站3元，……);

　　8. M1扇区结构

　　M1卡片POS消费需同时满足以下受理条件

　　启用标志=02

　　有效日期>当前时间

　　9. 无M1扇区的分段计费时受理方式

　　此场景需要Pboc3.0卡片支持，采用类似电子钱包复合消费方式，进行上车登记、下车扣费。

　　四、 系统相关接口定义

　　五、 系统安全

　　1. 网络安全

　　POS终端到公交公司前置采用WIFI密钥、MAC地址认证、防火墙通讯协议端口控制。

　　2. 交易安全

　　卡片MF1扇区采用一卡一密进行3DES 加解密，参数及交易记录数据采用3DES 对称加密，QPBOC卡交易通过动态签名和必要的静态签名，参考《中国金融集成电路(IC)卡规范》JR/T0025——2010 第4部分和第7 部分。

　　终端与平台之间报文传输采用报文体加MAC 码的方式进行，而数据包中命令数据内容是否需要加密由数据包中“数据区加密标识”确定。本规范密钥分为终端主密钥和工作密钥。

　　3. 终端数据安全

　　终端交易记录采用加密双重备份功能，即在产生交易记录到主存储器的同时将备份记录同时保存，采集记录数据的方式有多种采集方式。

　　六、投资结构