探討城市一卡通在線支付-資料下載頁
2025-06-28 14:20本頁面
【正文】 證書下發(fā)流程說明：? 行業(yè)主管部門統(tǒng)一簽發(fā)各個城市一卡通公司的證書、讀卡器證書（用于接入充值系統(tǒng)時進行身份認證）和用于在線支付平臺的WEB服務(wù)器證書、客戶端證書和服務(wù)器證書。? 讀寫器安裝行業(yè)主管部門和城市通卡自己發(fā)行的雙證書。? 城市一卡通公司的簽發(fā)證書由行業(yè)主管部門統(tǒng)一簽發(fā)。 應(yīng)用流程如圖7所示： 圖7 在線充值應(yīng)用流程圖 整個交易過程有如下幾個步驟：? 讀寫器在接入充值系統(tǒng)時需要進行身份驗證，只有安裝有部頒證書的讀寫器才能通過認證；? 充值客戶端接入城市一卡通系統(tǒng)時需要進行證書（省市頒）驗證；? 交易發(fā)生時，讀寫器并用自己的私鑰對交易數(shù)據(jù)進行簽名，充值系統(tǒng)傳送交易數(shù)據(jù)并記錄交易日志；? 城市一卡通系統(tǒng)通過使用自己頒發(fā)的讀卡器證書驗證簽名信息來驗證交易數(shù)據(jù)及卡信息是否被篡改，并檢查卡信息；? 驗證通過后返回充值允許信息（充值密鑰和數(shù)據(jù)腳本），并用自己的私鑰進行簽名；? 充值系統(tǒng)通過驗證簽名信息來驗證返回信息合法性；? 讀寫器進行充值，并且簽名充值結(jié)果數(shù)據(jù)；? 充值系統(tǒng)記錄并傳遞充值結(jié)果數(shù)據(jù)給城市一卡通系統(tǒng)；? 城市一卡通系統(tǒng)驗證充值結(jié)果數(shù)據(jù)的合法性；? 交易結(jié)束。6. 城鎮(zhèn)建設(shè)及公共服務(wù)領(lǐng)域CA體系與第三方CA體系比較圖8 CA體系對比圖 通過圖8的簡單比較，可以看出在支付環(huán)境中發(fā)揮重要作用的安全設(shè)備讀卡器只有在城鎮(zhèn)建設(shè)及公共服務(wù)領(lǐng)域CA體系下才可由城市自己掌控。7. 建議 城市一卡通在進行在線支付業(yè)務(wù)擴展時，必須重視并加強IC卡應(yīng)用系統(tǒng)的安全管理，特別是充值、清算、資金劃撥等環(huán)節(jié)高度的安全性，采用行業(yè)IC卡應(yīng)用安全管理機制，采用城鎮(zhèn)建設(shè)及公共服務(wù)領(lǐng)域數(shù)字證書認證系統(tǒng)，加強系統(tǒng)中所有涉密設(shè)備的檢測工作。 綜上所述，在線支付對于一卡通公司來說，又為市民和持卡人提供便民、惠民進行了一個重要補充，這種涵蓋線上、線下支付服務(wù)戰(zhàn)略，將為一卡通公司贏得更大的市場空間。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1