智慧城市基礎(chǔ)設(shè)施 智慧交通中數(shù)字化支付指南 征求意見稿

1智慧城市基礎(chǔ)設(shè)施智慧交通中數(shù)字化支付指南本文件提供了數(shù)字化支付組織方法和實施指南。本文件適用于交通及其相關(guān)或附加服務(wù)的費(fèi)用支付。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T43245-2023智慧城市基礎(chǔ)設(shè)施數(shù)據(jù)交換與共享指南GB/T42420-2023智慧城市基礎(chǔ)設(shè)施突發(fā)公共衛(wèi)生事件居住社區(qū)基礎(chǔ)設(shè)施數(shù)據(jù)獲取和報送規(guī)范ISO37154:2017SmartcommunityinfrastructuresSOBestpracticeguidelinesfortransportation3術(shù)語與定義下列術(shù)語和定義適用于本文件。3.1智慧交通中的數(shù)字化支付smarttransportationbyd-payment包含數(shù)字化的支付流程的交通及其相關(guān)/附加服務(wù)。3.2數(shù)字化支付digitallyprocessedpaymentD-payment通過通信技術(shù)、信息安全技術(shù)等數(shù)字科技手段實現(xiàn)貨幣支付或資金轉(zhuǎn)移，可以支持算法操作、管理和控制的貨幣形式進(jìn)行交易的支付方式。3.3數(shù)字貨幣digitalcurrency由政府或其他機(jī)構(gòu)合法發(fā)行，基于數(shù)字加密算法的數(shù)字化貨幣形態(tài)。注：例如數(shù)字人民幣。2數(shù)字化支付錢包d-paymentwallet使用公鑰加密技術(shù)管理，包含數(shù)字化支付賬戶、數(shù)字貨幣的軟件模塊。用戶數(shù)字化支付錢包personaldigitalwallet個人用戶使用的數(shù)字化支付錢包，通常用于個人的日常支付與交易，可以進(jìn)行充值、支付、提現(xiàn)等操作。機(jī)構(gòu)數(shù)字化支付錢包institutionaldigitalwallet企業(yè)或其他組織使用的數(shù)字化支付錢包，支持商戶收款服務(wù)、對公賬戶轉(zhuǎn)賬等操作。4總述4.1總則4.1.1便捷高效的支付方式本文件描述了智慧交通中數(shù)字化支付的通用準(zhǔn)則，旨在構(gòu)建一種可以獨(dú)立于實體現(xiàn)金和卡片（包括信用卡和預(yù)付卡等）的、能高安全性進(jìn)行數(shù)字化交易的非現(xiàn)金支付方式，使乘客在使用交通及其相關(guān)/附加服務(wù)時能安全、簡便、快捷地完成支付，并能夠根據(jù)自身的喜好選擇合適的費(fèi)用支付方式。數(shù)字化支付為交通及相關(guān)服務(wù)經(jīng)營者提供了安全便利的收款方式，由此可減少因管理大量現(xiàn)金及與銀行或結(jié)算機(jī)構(gòu)之間交易成本和費(fèi)用，以及發(fā)生失竊的風(fēng)險和損失。數(shù)字化支付不僅為我國使用者提供支付便利，而且對于國外游客支付交通及相應(yīng)或附加服務(wù)費(fèi)用也十分便捷。數(shù)字化支付無需特殊設(shè)備支持，可使用于多種移動終端（如智慧手機(jī)、智能穿戴設(shè)備、平板電腦、個人電腦）。數(shù)字化支付可以分別通過互聯(lián)網(wǎng)和物聯(lián)網(wǎng)通信（如NFC、藍(lán)牙等）提供在線和離線支付交易服務(wù)（即在網(wǎng)絡(luò)情況不佳的情況下仍可以完成交易與服務(wù)）。在適用的交通運(yùn)輸和相關(guān)或附加服務(wù)的智慧交通中，尤其是進(jìn)行大量、高頻次交易的情況下，數(shù)字化支付提供了方便、高安全、高效率、低成本、更容易結(jié)算和操作可追溯的簡便安全支付方式，降低了費(fèi)用支付和收取及管理的成本，減少貨幣偽造、虛假訂單等欺詐行為風(fēng)險帶來的經(jīng)濟(jì)損失。4.1.2系統(tǒng)安全交通運(yùn)營中建立安全、高效、精準(zhǔn)且低成本的數(shù)字化支付是保證費(fèi)用便捷支付和管理的關(guān)鍵。宜使用智能終端和運(yùn)營者收款終端等智能化設(shè)備支持?jǐn)?shù)字化支付中的通信和數(shù)據(jù)安全傳輸。數(shù)字化支付中智能終端宜具備這些通信和數(shù)據(jù)傳輸方面的能力：智能終端設(shè)備之間采3用高安全的點(diǎn)對點(diǎn)的安全可信的數(shù)據(jù)通信方式，實現(xiàn)快速處理，降低系統(tǒng)的組織和運(yùn)行及維護(hù)成本，在提供可同時接受大量數(shù)字化支付的基礎(chǔ)上，保護(hù)付款者和收款者的隱私及支付交易的信息等各類敏感數(shù)據(jù)全流程安全，交易過程可追溯且不得被篡改或抵賴，避免隱私和敏感數(shù)據(jù)泄露或被篡改等導(dǎo)致的損害與損失。同時宜具備雙離線交易能力，以在無網(wǎng)絡(luò)信號時完成支付服務(wù)。宜保持高安全性與高擴(kuò)展性，易于交易和服務(wù)及管理。智能終端設(shè)備與服務(wù)器之間也宜實現(xiàn)快速處理，降低系統(tǒng)的組織和運(yùn)行及維護(hù)成本，保護(hù)付款者和收款者的隱私及支付交易的信息等各類敏感數(shù)據(jù)全流程安全。4.2適用的交通運(yùn)輸及其相關(guān)或附加服務(wù)數(shù)字化支付適用于ISO37154:2017，5.2.6和6.3.4中指定的運(yùn)輸服務(wù)：a)公共交通中（如鐵路、公共汽車、地鐵、輪渡、飛機(jī)等）客戶購票或者預(yù)訂座位費(fèi)用支付、貨物運(yùn)輸（如貨運(yùn)列車、貨車、貨機(jī)、貨輪等）費(fèi)用支付以及客戶在交通相關(guān)/附加服務(wù)中的費(fèi)用支付（如住宿、就餐、旅游、購物、物流、行李寄存和托運(yùn)等）；b)私人交通中為客戶提供信息、停車場服務(wù)（如停車票）以及非機(jī)動車輛、機(jī)動車輛、船舶、飛機(jī)等交通工具的共享和租賃服務(wù)的費(fèi)用收?。籧)多式聯(lián)運(yùn)中為客戶提供的服務(wù)的費(fèi)用收取，和多式聯(lián)運(yùn)接口上的停車服務(wù)（包括停車位預(yù)訂）費(fèi)用的收取等；d)其他如ISO37154描述的交通運(yùn)輸相關(guān)或附加的服務(wù)費(fèi)用支付：如貨物存儲、有償?shù)姆?wù)信息（例如能源站和店鋪、郵局位置等）、緊急呼叫和前往急救站診所、使用能源站資源（例如天然氣、汽油、柴油、電力、氫氣等）和公用電話及銀行自動柜員機(jī)等。4.3賦能交通智慧交通中數(shù)字化支付有助于運(yùn)營者提供更多的交通運(yùn)輸及相關(guān)服務(wù)，并促進(jìn)交通及相關(guān)服務(wù)領(lǐng)域的可持續(xù)發(fā)展與城市經(jīng)濟(jì)建設(shè)。使用數(shù)字化支付滿足和支持智慧交通的聯(lián)合國可持續(xù)發(fā)展目標(biāo)，尤其是在“體面工作和經(jīng)濟(jì)增長”“工業(yè)、創(chuàng)新和基礎(chǔ)設(shè)施”“減少不平等”“可持續(xù)城市和社區(qū)”及“負(fù)責(zé)任的消費(fèi)和生產(chǎn)”等方面具有積極的促進(jìn)作用。5益處5.1概述5.1.1當(dāng)?shù)胤?wù)數(shù)字化支付適用于城市、鄉(xiāng)村、邊遠(yuǎn)地區(qū)，尤其是大城市區(qū)域內(nèi)的本地通勤以及與交通相關(guān)/附加服務(wù)。特別是在5.2所列對客戶的服務(wù)中，應(yīng)使用數(shù)字化支付以方便客戶，并減少乘客在使用傳統(tǒng)支付方式時所遇到的困難。45.1.2國際服務(wù)數(shù)字化支付使外國旅客的付款手續(xù)更加簡便，這對于邊境地區(qū)和國際機(jī)場、跨國鐵路或公共汽車和渡輪碼頭的國際服務(wù)特別重要。即便在一個國際化程度較低的城市，對于外國游客來說，簡便快捷安全的數(shù)字化支付也是非常重要的，可因此吸引更多的游客到訪并有助于提高城市的市場競爭力并增加當(dāng)?shù)亟?jīng)濟(jì)的活動。如果貨幣兌換點(diǎn)不多，且不是每個商店或餐廳都接受信用卡付款時，這不僅給需要交通服務(wù)和進(jìn)行商業(yè)交易的外國游客造成了不必要的麻煩和延誤，還會影響當(dāng)?shù)亟?jīng)濟(jì)發(fā)采用數(shù)字化支付不僅使游客在訪問一個城市時能方便地支付費(fèi)用，也使當(dāng)?shù)厝四鼙憬莸亟邮転橛慰吞峁┓?wù)的報酬及日常生活所需的費(fèi)用的支付，因此數(shù)字化支付對游客和當(dāng)?shù)鼐用穸加泻艽髱椭?.1.3運(yùn)營商的內(nèi)部管理數(shù)字化支付有益于避免內(nèi)部員工處理和管理現(xiàn)金時發(fā)生的盜竊和欺詐行為的風(fēng)險。因為在數(shù)字化支付中不必直接處理現(xiàn)金，而且每一筆交易都是可追蹤的，例如何時、由誰、向誰的交易，以及交易的次數(shù)等信息都被記錄。而且如果發(fā)生安全算法更改，也會被記錄下來，這減少了運(yùn)營商在費(fèi)用收取和管理中的成本和損失，提高效率，有助于運(yùn)營者提供更多的交通運(yùn)輸及相關(guān)/附加服務(wù)。5.2受益群體交通服務(wù)中使用數(shù)字化支付可方便客戶，如不用在乘車前費(fèi)心準(zhǔn)備購票的零錢等。簡便快捷的數(shù)字化支付還有益于如殘疾人、老人、孩子、殘疾人士或與以上人群一同出行的人。5.3受益的業(yè)務(wù)領(lǐng)域在任何服務(wù)領(lǐng)域，包括運(yùn)輸服務(wù)，數(shù)字化支付都是有效的，特別是在：ISO37157:2018，智慧城市基礎(chǔ)設(shè)施－小型城市智慧交通[5]、ISO37158:2019，智慧城市基礎(chǔ)設(shè)施－使用電池驅(qū)動巴士的智慧交通服務(wù)[6]、ISO37159:2019，智慧城市基礎(chǔ)設(shè)施－大型城市區(qū)域和周邊地區(qū)間的快速運(yùn)輸智慧交通[7]、ISO37162:2023智慧城市基礎(chǔ)設(shè)施－新市鎮(zhèn)智慧交通[8]和ISO37163:2020智慧城市基礎(chǔ)設(shè)施－智慧交通中城市停車場匹配實施指南[9]中所指定的交通及其相關(guān)或附加服務(wù)中。數(shù)字化支付受益的其他情況還包括：a）從地理位置上不同的國際城市（例如北京、香港和深圳、澳門和珠海、上海和南京等）旅行和運(yùn)送商品和貨物時；b）從靠近寄件人的城市運(yùn)送商品和貨物時；c）從國際鐵路/巴士站（例如從昆明、重慶、烏魯木齊等地）、渡輪終點(diǎn)站（例如從上海、天津、青島、廈門等地）和機(jī)場的城市運(yùn)送商品貨物和貨物時；5d）在國際鐵路/巴士站、渡輪碼頭及機(jī)場的護(hù)照管制區(qū)內(nèi)購物（例如當(dāng)旅客尚未來得及兌換當(dāng)?shù)刎泿呕蛘呤窃陔x開該國之前已經(jīng)用完了當(dāng)?shù)刎泿诺l(fā)生的購物時）或就餐、住宿等時；e）當(dāng)海外旅客從所旅游的城市運(yùn)送商品和貨物時；f）交通相關(guān)及附加服務(wù)的提供和管理，如住宿、就餐、旅游、購物、物流、醫(yī)療、行李寄存和托運(yùn)。6特性數(shù)字化支付中有如下獨(dú)特的特點(diǎn)和優(yōu)勢：a)安全性：見“第7章智慧交通中數(shù)字化支付的安全性”；b)穩(wěn)定性：數(shù)字化支付系統(tǒng)中宜確保在各種環(huán)境與條件下均能穩(wěn)定運(yùn)行，宜具備高并發(fā)能力，支持在同時間內(nèi)大量交易支付行為，并不引發(fā)網(wǎng)絡(luò)擁堵導(dǎo)致交易失??；c)可獲得性：對于地震、洪災(zāi)、無網(wǎng)絡(luò)覆蓋等場景或者網(wǎng)絡(luò)崩潰的特殊情況，或其他任何需要的地方，宜支持基于點(diǎn)對點(diǎn)通信模式的可信支付和交易進(jìn)行，以保證業(yè)務(wù)的可獲得性；d)高效性：宜支持點(diǎn)對點(diǎn)方式安全、迅速地完成支付交易；e)便捷性：數(shù)字化支付中，錢包可通過線上、線下的方式便捷地充值與提現(xiàn)；f)互通性：數(shù)字化支付涉及的所有人、物、場、數(shù)具有唯一可信數(shù)字身份標(biāo)識，并可通過該數(shù)字身份標(biāo)識實現(xiàn)不同機(jī)構(gòu)間身份互認(rèn)，支持跨地域、跨機(jī)構(gòu)間業(yè)務(wù)互通；g)高適配性：可廣泛使用不同廠商和型號的多種移動終端（如智慧手機(jī)、智能穿戴設(shè)備、平板電腦、個人電腦），以及互聯(lián)網(wǎng)或物聯(lián)網(wǎng)均可完成支付交易；h)可追溯性：數(shù)字化支付中每筆交易主體、時間、內(nèi)容均可追溯；i)隱私保護(hù)性：見“7.2.2隱私信息保護(hù)”。7安全性7.1數(shù)字化支付過程的安全性數(shù)字化支付過程包括安全、交易、身份識別和認(rèn)證等環(huán)節(jié)。數(shù)字化支付宜實現(xiàn)快速完成安全的交易程序（例如雙向認(rèn)證）、交易不受風(fēng)險（如修改、訪問、阻塞、破壞、技術(shù)漏洞）影響、降低交易服務(wù)成本及避免洗錢等犯罪行為發(fā)生。智慧交通的數(shù)字化支付中安全是最重要的環(huán)節(jié)，數(shù)字化支付和交易的安全的數(shù)據(jù)和隱私管理宜符合GB/T43245-2023和GB/T42420-2023中的規(guī)定的原則與技術(shù)要求。安全技術(shù)宜滿足以下最低要求：a）高安全性：在數(shù)據(jù)交換與數(shù)字化支付中采取雙向認(rèn)證、動態(tài)密鑰加密、交易雙方數(shù)字身份簽名和完整性保護(hù)等方法，有效防范數(shù)字化支付和交易管理中錢款及數(shù)據(jù)被竊取、偽冒、非法篡改以及重復(fù)交易、隱私泄露等安全問題；b）基于唯一可信數(shù)字身份標(biāo)識：對數(shù)字化支付和交易的主體和對象實現(xiàn)精準(zhǔn)管理，保證數(shù)字化支付和交易過程中人、物、數(shù)據(jù)的身份均安全可信、可以追溯；6c）精細(xì)權(quán)限管理模式：通過唯一可信數(shù)字身份標(biāo)識對數(shù)字化支付和交易的業(yè)務(wù)及主體進(jìn)行子域劃分管理，明確不同子域的權(quán)限，防止超出權(quán)限要求的范圍導(dǎo)致錢款被盜或者發(fā)生洗錢行為；d）明確數(shù)字化支付和交易的數(shù)據(jù)權(quán)屬關(guān)系：通過建立數(shù)據(jù)之間多層級、多維度的關(guān)聯(lián)性，全面反映人、物、交易數(shù)據(jù)之間的權(quán)屬關(guān)系，保證在交易和支付的過程中可以安全、可靠地確權(quán)，防止相應(yīng)數(shù)據(jù)資產(chǎn)的價值貶損；e）可審計性：對數(shù)字化支付和交易的數(shù)據(jù)制定安全審計策略和審計日志管理操作規(guī)范，記錄交易活動日志，為數(shù)字化支付和交易相關(guān)安全事件的處置、應(yīng)急響應(yīng)和事后調(diào)查提供證據(jù)支撐。7.2數(shù)字化支付錢包的安全性7.2.1應(yīng)用安全使用數(shù)字化支付錢包宜保證支付和交易數(shù)據(jù)的真實性和交易過程中的安全性，防止未經(jīng)授權(quán)的非法訪問和利用。a）宜防止由以下攻擊或操作造成的安全風(fēng)險問題：—信息竊取；—隱私泄露。b）為滿足上述數(shù)字化支付錢包的安全管理需求，宜使用國產(chǎn)自主、高安全低成本易維護(hù)的底層密鑰技術(shù)。具體可參考GB/T36625.3-2021中9.2規(guī)定的CCKS無中心化標(biāo)識認(rèn)證與密鑰體系和GB/T42420-2023中的技術(shù)安全規(guī)定。智慧交通中數(shù)字化支付錢包采用的公鑰密鑰系統(tǒng)宜滿足如下要求：—底層基礎(chǔ)設(shè)施安全技術(shù)宜符合自主可控、數(shù)字安全的國家戰(zhàn)略方向，宜采用相關(guān)國家標(biāo)準(zhǔn)推薦的安全技術(shù)；—滿足數(shù)據(jù)分領(lǐng)域、分等級安全管理需要，并保證支付交易數(shù)據(jù)在全環(huán)節(jié)及采集、傳輸、交換、存儲等全流程中的安全、可追溯；—廣泛支持各類不同廠商和型號的移動智能終端、物聯(lián)網(wǎng)智能設(shè)備進(jìn)行的數(shù)字化支付、收費(fèi)和交易的安全和隱私信息保護(hù)；—支持大規(guī)模并發(fā)使用，允許接受海量支付和交易行為，且在業(yè)務(wù)進(jìn)行前都宜進(jìn)行雙向可信認(rèn)證，都宜加密、完整性保護(hù)和不可抵賴性保護(hù)；—業(yè)務(wù)時延短，數(shù)字化支付宜在350毫秒內(nèi)完成，以避免因支付程序緩慢而造成擁堵和服務(wù)延誤；7—支持雙離線狀態(tài)下的安全交易，對于發(fā)生地震、洪災(zāi)等災(zāi)害導(dǎo)致或地下停車位等網(wǎng)絡(luò)難以覆蓋的情況，能完成雙向認(rèn)證、簽名與驗簽等離線支付和交易的操作需要，以保證業(yè)務(wù)的正常進(jìn)行；—低成本：在達(dá)成上述各項安全管理原則與目標(biāo)的同時，大幅降低整個安全方案的實施成本及硬件投入，以符合利用數(shù)字技術(shù)促進(jìn)智慧交通發(fā)展的社會意義及經(jīng)濟(jì)價值。7.2.2隱私信息保護(hù)宜采用基于可信數(shù)字身份的分級、分類授權(quán)管理，包括：—縱向授權(quán)：基于可信數(shù)字身份，同一業(yè)務(wù)內(nèi)部根據(jù)級別進(jìn)行訪問權(quán)限的管理和授權(quán)；—橫向授權(quán)：不同業(yè)務(wù)部門之間基于可信數(shù)字身份進(jìn)行交叉授權(quán)管理，實現(xiàn)數(shù)據(jù)共享和協(xié)同。只有經(jīng)過授權(quán)的安全組織才能根據(jù)為保護(hù)用戶隱私而制定的措施訪問數(shù)據(jù)庫，以避免隱私信息泄露。7.2.3防洗錢為防止洗錢等犯罪行為，宜設(shè)置數(shù)字化支付的交易上限。8操作8.1概述智慧交通的數(shù)字化支付是實現(xiàn)交通智慧化、數(shù)字化的重要關(guān)鍵環(huán)節(jié)，數(shù)字化支付系統(tǒng)操作的設(shè)計與實施遵循安全性、穩(wěn)定性、高效性、便捷性、互通性、可追溯性與隱私保護(hù)性原則，保障數(shù)字化支付系統(tǒng)為智慧交通進(jìn)行有效支撐，保障交通系統(tǒng)穩(wěn)定、高效運(yùn)行，提升居民、游客交通搭乘、支付體驗。智慧交通中數(shù)字化支付同時支持電子支付形式與數(shù)字貨幣支付兩種形式。8.2用戶數(shù)字化支付操作8.2.1用戶數(shù)字化支付錢包獲取與開通智慧交通數(shù)字化支付錢包獲取宜遵循便捷性原則。各機(jī)構(gòu)發(fā)行的數(shù)字化支付錢包宜支持用戶通過移動終端（如智能手機(jī)、智能穿戴設(shè)備、平板電腦、個人電腦等）便捷獲取與開通虛擬數(shù)字化支付錢包；宜支持用戶通過線下購買的方式獲取并開通實體數(shù)字化支付錢包。每個用戶數(shù)字化支付錢包具有唯一可信數(shù)字身份標(biāo)識并宜與用戶個人身份進(jìn)行綁定。8.2.2用戶數(shù)字化支付錢包的充值、支付與提現(xiàn)8智慧交通用戶數(shù)字化支付錢包的充值與提現(xiàn)宜遵循互通性與便捷性原則。支持全國智慧交通數(shù)字化支付錢包互聯(lián)互通，用戶數(shù)字化支付錢包一經(jīng)開通，可全國跨地域、跨機(jī)構(gòu)充值、支付與提現(xiàn)。8.3機(jī)構(gòu)數(shù)字化支付操作8.3.1機(jī)構(gòu)數(shù)字化支付體系在各地區(qū)設(shè)立專業(yè)的運(yùn)營機(jī)構(gòu)，構(gòu)建和完善本地的交通數(shù)字化支付體系，負(fù)責(zé)管理和運(yùn)營該地區(qū)的交通數(shù)字化支付錢包業(yè)務(wù)，滿足該地域內(nèi)居民在日常出行以及生活中的支付需求，提供便捷、高效的支付解決方案。各地區(qū)交通數(shù)字支付受理終端宜支持其他地區(qū)運(yùn)營機(jī)構(gòu)的數(shù)字化支付錢包，允許用戶在不同地區(qū)間無縫切換，輕松進(jìn)行支付交易和充值操作，實現(xiàn)更廣泛的互操作性和支付便利性，提升完善用戶體驗，促進(jìn)區(qū)域間的經(jīng)濟(jì)交流與合作。8.3.2機(jī)構(gòu)數(shù)字化支付錢包業(yè)務(wù)受理交易過程宜通過付款人與收款人雙方唯一可信數(shù)字身份標(biāo)識進(jìn)行簽名，以確認(rèn)該筆交易有效性，保障該筆交易不可篡改。經(jīng)雙方簽名完成后，交易金額方能被收款人使用。8.3.3數(shù)字化支付錢包資金結(jié)算在電子支付形式中，數(shù)字化支付錢包發(fā)行與運(yùn)營機(jī)構(gòu)需在銀行開設(shè)資金監(jiān)管賬戶，用戶充值資金均需存放于該資金監(jiān)管賬戶中。在資金結(jié)算環(huán)節(jié)，資金直接從資金監(jiān)管賬戶中進(jìn)行劃轉(zhuǎn)。在數(shù)字貨幣支付形式中，支付交易實時完成資金劃轉(zhuǎn)。9管理9.1概述智慧交通中的數(shù)字化支付通過建立安全可信基礎(chǔ)設(shè)施來進(jìn)行管理，并采用數(shù)字安全技術(shù)、數(shù)字交易管理技術(shù)和標(biāo)識認(rèn)證技術(shù)保障數(shù)字化支付過程中的可流通性、可存儲性、可控匿名性、不可偽造性、不可重復(fù)交易性與不可抵賴性。9.2數(shù)字化支付系統(tǒng)中的安全可信基礎(chǔ)設(shè)施9.2.1概述智慧交通中使用的數(shù)字化支付系統(tǒng)的安全可信基礎(chǔ)設(shè)施包括可信服務(wù)管理模塊、大數(shù)據(jù)分析中心、注冊與認(rèn)證中心、交易通信模塊和終端應(yīng)用模塊等。99.2.2可信服務(wù)管理模塊可信的服務(wù)管理模塊宜為數(shù)字化支付中相關(guān)的運(yùn)營者和用戶提供基于安全技術(shù)的應(yīng)用和管理，可以快速高效、大范圍地支持各類不同廠商和不同型號的智能終端，支持各類相關(guān)業(yè)務(wù)的接入，以及對數(shù)字化支付的認(rèn)證和授權(quán)，并保障數(shù)字化交易過程的安全性。9.2.3大數(shù)據(jù)分析中心大數(shù)據(jù)分析中心利用大數(shù)據(jù)和云計算技術(shù)對用戶交易進(jìn)行分析，確保支付交易的安全性，防止欺詐交易、洗錢、恐怖分子融資等違法行為發(fā)生。大數(shù)據(jù)分析中心宜為智慧交通的支付流量和支付周期提供參考。9.2.4注冊與認(rèn)證中心宜記錄以下信息：-數(shù)字化支付流程與用戶身份信息的對應(yīng)關(guān)系；-數(shù)字化支付流水信息；-記錄智慧交通中數(shù)字化支付的交易流程。注冊與認(rèn)證中心宜基于標(biāo)識認(rèn)證技術(shù)，對數(shù)字化支付中相關(guān)商家和用戶的身份信息建立統(tǒng)一管理，并提供簽發(fā)相關(guān)平臺和客戶端數(shù)字證書接口，為數(shù)字化支付的交易各方提供安全的支付通道。9.2.5交易通信模塊交易通信模塊宜支持在線和離線交易的通信等。數(shù)字化支付用戶可以通過互聯(lián)網(wǎng)，使用智能移動終端完成在線支付，也可以通過NFC、藍(lán)牙通信等離線交易通信方式完成離線交易。9.2.6終端應(yīng)用模塊終端應(yīng)用模塊宜包括移動終端設(shè)備、客戶端管理模塊和終端安全模塊。移動終端由數(shù)字化支付用戶和智慧交通及相關(guān)服務(wù)的運(yùn)營者持有。終端安全模塊宜采用基于標(biāo)識認(rèn)證技術(shù)的密碼系統(tǒng)進(jìn)行