ICS 35.240 L67 保 DB5305 山 市 地 方 标 准 DB 5305/T 19.40—2019 替代 DG5305/T 19.40—2017 保山市信息惠民工程综合标准 第 40 部分:信息惠民（市民）卡应用接入与 接口标准 2019 - 10 - 30 发布 保山市市场监督管理局 2019 - 11 - 01 实施 发 布 DB5305/T 19.40—2019 前    言 本标准按照GB/T 1.1—2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则起草。 本标准中附录A为规范性附录，附录B为规范性附录，附录C为规范性附录。 本标准由保山市大数据管理局提出。 本标准由保山市工业和信息化委员会归口。 本标准起草单位：保山市大数据管理局。 本标准主要起草人：刘志胡、王明超、李祖燕、丁威、黄家永、秦政红、起程、卢体璐。 本标准替代DG5305/T 19.40—2017。 DB5305/T 19.40—2019 保山市信息惠民工程综合标准 第 40 部分 信息惠民（市民）卡应用接入与接口标准 1 范围 本标准规范了信息惠民（市民）卡的接入应用的类型、实现接口、数据格式和接入应用的管理等内 容。本标准适用于需要接入信息惠民（市民）卡平台的外部系统的接口开发，主要包含以市区两级各政 务部门及单位和其他需要接入市民卡平台的服务提供商。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 ISO 7816-2 识别卡.有触头的集成电路卡 DB5305/T 19.2-2019 保山市信息惠民工程综合标准 总体框架和技术要求 DB5305/T 19.3-2019 保山市信息惠民工程综合标准 术语 3 术语、定义 3.1 术语和定义 DB5305/T 19.3-2019 确立的以及下列术语和定义适用于本标准。 3.1.1 信息惠民（市民）卡 信息惠民（市民）卡是指由一个城市的政府机构或其授权机构面向市民发行的智能 IC 卡，集市民 个人身份识别、电子凭证、电子支付、信息采集、信息查询等功能于一体，用于办理个人社会事务、享 受信息惠民及其他社会公共服务的电子身份凭证，是政府为市民提供服务的公共载体。 3.1.2 卡平台 卡平台指信息惠民（市民）卡运营支撑管理平台。 3.1.3 综合服务云平台 综合服务云平台指保山市信息惠民综合服务云平台。 3.1.4 银联系统 银联系统指银联用于处理商户终端 POS 消费的清结算系统。 3.1.5 POS 系统 POS 系统即销售时点信息系统，是指通过自动读取设备（如收银机）在销售商品时直接读取商品销 售信息（如商品名、单价、销售数量、销售时间、销售店铺、购买顾客等），并通过通讯网络和计算机 系统传送至有关部门进行分析加工以提高经营效率的系统。POS 系统最早应用于零售业，以后逐渐扩展 至其他如金融、旅馆等服务行业，利用 POS 系统的范围也从企业内部扩展到整个供应链。 3.1.6 数据交换 1 DB5305/T 19.40—2019 数据交换主要指各领域单位及委局通过综合服务云平台与卡平台进行业务数据共享的操作。 3.1.7 数据交互 数据交互指数据接受单位定时、主动向综合服务云平台请求数据交换的过程。 3.1.8 机具 机具指符合信息惠民（市民）卡使用规范的读卡器设备。 3.1.9 终端 终端指符合信息惠民（市民）卡使用规范，并用于信息惠民（市民）卡及其他领域单位或委局改造 后的读卡器等硬件设备。 3.1.10 IC 卡 IC 卡 即 集 成 电 路 卡 ， 也 称 智 能 卡 (Smart card) 、 智 慧 卡 (Intelligent card) 、 微 电 路 卡 (Microcircuit card)或微芯片卡等。它是将一个微电子芯片嵌入符合 ISO 7816 标准的卡基中，做成卡 片形式。IC 卡与读写器之间的通讯方式可以是接触式，也可以是非接触式。根据通讯接口把 IC 卡分成 接触式 IC 卡、非接触式 IC 和双界面卡（同时具备接触式与非接触式通讯接口）。 3.1.11 PSAM 卡 PSAM 卡是中国人民银行发布的识别卡，包括普通 PSAM 卡和高速 PSAM 卡。 4 缩略语 下列缩略语适用于本标准。 ——B/S：Browser/Server，浏览器/服务器模式 ——IC:Integrated Circuit，集成电路 ——IEC：International Electrotechnical Commission，国际电工委员会 ——ISO：International Organization for Standardization，国际标准化组织 ——POS：point of sale，销售终端 ——PSAM：Purchase Secure Access Module，销售点终端安全存取模块 ——URL：Uniform Resoure Locator，统一资源定位符 ——VPN：Virtual Private Network，虚拟专用网络 ——Web：World Wide Web，万维网或环球网 5 应用接入规范 5.1 概述 信息惠民（市民）卡以加载金融应用的信息惠民卡为卡体，在 DB5305/T 19.2-2019 确立的信息惠 民总体框架基础上，为信息惠民相关应用提供统一的卡类应用集成，统一的身份认证和和支付结算功能。 为指引各领域及各单位高效、有序的开展信息惠民（市民）卡的应用接入工作，本标准将对如何申请接 入信息惠民（市民）卡系统，以及信息惠民（市民）卡的各种应用接入模式进行说明，具体的应用接入 需求，各领域及各单位可以在此基础上，结合自身业务的特点，选择符合本行业需求的接入模式。为保 证信息惠民（市民）卡能为各领域单位及委局的应用接入提供安全、稳定、高效的接入服务，我们将应 用接入类型的划分如图 1 所示。其中，身份认证类、自助服务类、支付功能类属于可选类应用，各领域 单位及委局根据自身的实际应用需要，可多选或全选以上三种应用接入类型。而业务数据汇总和应用黑 名单则属于必选功能，当各领域单位及委局如果选择了前三种接入类型中的一种或多种，则必须提供市 民在各领域及委局业务系统中的用卡情况的信息。 2 DB5305/T 19.40—2019 图 1 应用接入类型 应用接入类型 身份认证类应用 5.2 5.2.1 自助服务类应用 支付功能类应用 业务数据汇总 应用黑名单 应用接入分类 身份认证类应用接入 在使用身份认证功能时，行业使用方需要配置能够读取卡信息的受理设备，或在原有受理设备上改 造支持卡身份的读取。目前市民卡平台支持的读卡器规格，见附录 A。各领域单位及委局可在提供服务 的各类窗口（如网点窗口、自助设备、信息门户等）发起认证请求，该请求通过综合服务云平台提供的 web 服务器进行转发至市民卡平台，市民卡平台返回数据核查结果。身份认证业务流程见图 2 所示，身 份认证类应用数据流程见图 3 所示，此类应用流程说明如表 1。 图 2 身份认证业务流程图 2. 通 过 多 网点读卡器 种 6.业务系统 渠 提供服务 道 省社保卡系统 5.身份验证 3.身份验证 4.转发请求 使 用 公 自助终端 众 1.市民持卡 服 请求服务 务 门户网站 微信平台 业务单位系 7.收集 民在业 系统中 用卡数 信息惠民综合 8.共享给 惠民卡系统 服务云平台 惠民卡系统 9.保存用卡数据 1 .用卡行为分析 3 DB5305/T 19.40—2019 图 3 身份认证类应用数据流程 各业务领域及委局业务系统 综合云服务平台 转发请求 提交请求 发起认证请求 市民卡中心 Web 服务 数据核查 返回结果 转发结果 身 认证是 否通过 份 认 不通过 结束 证 通过 具体业务处理 表 1 身份认证流程表 序号 5.2.2 环节名称 处理系统 描述 1 发起认证请求 各领域单位及委 局业务系统 包含网点、自助设备、信息门户等，请 求将通过信息惠民综合服务云平台 web 服务器进行转发 2 Web 服务 信息惠民综合服 务云平台 由信息惠民综合服务云平台提供基于 web 请求的服务转发 3 数据核查 市民卡平台 在市民卡系统中核查身份认证信息，如 身份认证，核查状态等。 4 认证是否通过 各领域单位及委 局业务系统 各领域单位及委局根据市民卡中心返回 的认证结果判断身份验证是否通过。 5 业务处理 各领域单位及委 局业务系统 认证通过后，即可使用各领域单位及委 局业务系统进行相关业务办理。 自助服务类应用接入 自助服务应用主要指市民通过市民卡中心提供的自助终端或信息门户进行相关自助类操作的情况， 各领域单位及委局如果需要借助市民卡中心的自助设备或信息门户提供相关的业务办理服务，则可申请 此类的业务接入。市民卡平台提供的自助服务，对于各领域单位和委局来说，类似一个应用投放平台， 各领域单位和委局将相关业务应用发布至市民卡中心的自助设备和信息门户后，市民即可通过市民卡中 心的自助服务设备进行相关业务领域的业务操作。市民卡中心的自助终端系统设计时采用 B/S 结构；支 持触摸屏、摄像头、打印机、条码扫描仪、指纹仪等业务处理辅助设备的使用；具有符合银联和人行标 准的个人密码采集和传输机制，保证结算功能要涉及到使用信息惠民（市民）卡中的金融借记功能的使 用。信息门户具体功能实现需要技术层面支持多种模式，第一种是由信息门户完成业务受理的实现，通 4 DB5305/T 19.40—2019 过渠道和接口与信息惠民（市民）卡管理系统进行交互；第二种是信息惠民（市民）卡使用自有系统完 成实际业务受理的实现，通过单点登录等手段集成进信息门户，实现市民服务的统一入口。自助服务类 应用的业务流程见图 4，自助服务类应用接入流程见图 5，自助服务类应用接入流程说明如表 2。 图 4 自助服务类应用业务流程 结束 认证通过后，转向各 领域单位及委局业务 系统办理相关业务 申领与服务 认证不通过 自助终端 认证 各领域单位及 委局业务系统 市民卡平台 市民自动服务 自助查询 市民网页 业务办理 图 5 自助服务类应用接入流程图 各业务领域及 委局业务系统 综合云服务平台 市民卡