二維碼支付技術在全國交通一卡通河南區域的應用實踐

劉嘉

隨著移動互聯網技術的蓬勃發展，手機移動支付逐步滲透各行各業，其中公共交通行業是移動支付一個重要的應用領域。本文結合全國交通一卡通河南省中心建設經驗，對二維碼支付技術在項目的運用實踐進行總結。

1.引言

交通一卡通作為近年來城市公共交通領域新興的便捷支付方式，已成為營造優質公共交通服務體系，提升公共交通競爭力和吸引力的重要舉措，對提高市民日常出行的便捷性，提高行業管理效率和服務水平，緩解交通擁堵，建設和諧型、資源節約型、環境友好型社會等方面，均具有重要意義；相比現金支付，公交卡刷卡支付有了質的提升，但其仍具有一定的局限性，如攜帶不便，且需先充值后刷卡等。

近年來，隨著智能手機以及移動互聯網技術的發展，交通一卡通出現了許多新的支付技術，如NFC近場支付、二維碼支付技術的出現。借助二維碼技術，河南推出交通一卡通手機應用“軒轅通APP”，實現了用戶掃碼乘車，進一步提高了城市公共交通服務效率與服務品質，滿足了公眾對于支付方式多樣化的需求，提升了公眾出行體驗。

2.項目概述

全國交通一卡通河南省中心平臺是基于全國交通一卡通的清分結算平臺，“實現跨行業、跨區域的一卡多用”。在“統籌規劃、分步實施、標準先行”的建設原則指導下，采用先進、成熟的計算機技術和ic卡技術、NFC近場支付技術和二維碼支付技術，構筑高效、多應用的交通一卡通應用信息平臺，并以此為依托，將交通一卡通全面應用于全省城市公共交通、出租汽車、城際軌道、客運、公共自行車等交通領域，為人民群眾提供便捷實惠的“一卡通”出行服務。

依托交通一卡通河南省中心平臺，河南省推出的“軒轅通APP”，實現了二維碼掃碼乘車，省去了網點排隊卡片購買、現場充值圈存麻煩，方便快捷。

3.二維碼技術的應用

二維碼支付是目前比較流行的一種支付技術，具有成本低、易推廣的特點，近年來得到了飛速發展。河南省發布的軒轅通APP，實現了二維碼掃碼支付、NFC充值和公交線路查詢等多種交通出行實用功能。

3.1 系統架構

二維碼支付系統架構如圖1所示：

3.2 開發原則

軒轅通APP的建設需要滿足易用性、可靠性、安全性、可擴展性等基本性能要求。

易用性。APP的易用性達到以下幾個目標：手機界面整體符合現行標準和規范，界面直觀，用戶界面是否潔凈、不唐突、不擁擠，界面易理解，具有易學性、易操作性、易吸引性、易依從性。

可靠性。APP需經壓力測試，在集群環境下能承載大并發量并穩定運行。

安全性。對于重要數據，系統采用數字簽名算法及SSL雙向認證技術，保證數據傳輸的可靠性、準確性，確保通信安全、應用軟件安全、支付安全、用戶信息安全。

可擴展性。APP在開發設計中，需充分考慮到應用及系統不斷擴展的要求，以形成一個易于管理、可持續發展的體系結構。可以通過插件和模塊定制平臺的方式，輕松實現業務的擴展

3.3 功能描述

3.3.1 功能模塊

軒轅通APP具備虛擬卡用戶的管理功能，支持虛擬卡的開通交互、支持生成專用二維碼及二維碼的充值、還款、退款、退卡和交易記錄的查詢，同時還支持第三方支付的綁定。二維碼支付功能內部模塊如圖2：

3.3.2 虛擬卡賬戶管理系統

需要建立一套賬戶系統，對用戶賬務進行記賬，實現用戶賬戶的開通、儲值、交易、鎖定、退款、清算等交易。

虛擬卡的核心功能在于對虛擬卡賬戶及二維碼的管理，虛擬卡賬戶的整個生命周期主要包括開通卡片、卡片充值、消費、銷卡、重新開卡幾個步驟。圍繞虛擬卡的使用，提供開卡/二次開卡、掛失、激活、充值、清算、銷卡等功能。

3.3.3 條碼業務系統

條碼業務系統對接賬戶管理系統、APP、第三方支付、公交專用前置機等，實現二維碼交易的管理。

可以管理授權機構的授權、對接前置判斷碼的合法性，并將合法交易發送給賬戶系統、第三方系統進行對接，能對接各手網尤惠活動，實現交易的前置優惠。

3.3.4 密鑰管理系統

密鑰支付系統主要實現如下幾個功能：

對虛擬卡自有數據進行簽名、驗簽；

生成自有二維碼授權數據的簽名；

生成自有二維碼對應的公私鑰對；

對消費數據驗簽。

3.3.5 風險控制

針對手機遺失、賬戶安全以及壞賬等風險，通過事前控制、事后控制和壞賬比例等方式予以控制。

事前控制。事前控制主要方式如下所述：

通過身份證、手機號驗證核實身份；

從信用管理服務平臺獲得授信判斷；

虛擬卡設置有效期，消費時判斷有效期；

提供掛失功能，下載黑名單，也不能生成行業二維碼；

延長有效期時聯機判斷后臺黑名單。

事后控制。對于信用支付逾期一個月仍未還款用戶，將不能聯機延續有效期和生成二維碼，主要方式如下：

繼續收取滯納金；

后臺關閉其信用支付功能，下載黑名單至消費終端，在公共交通領域不能再支付；

聯機禁止延續有效期，手機端不能生成行業二維碼；

相關信用服務聯動限制，征信系統方案中約定。

壞賬比例報警。實時計算拖欠還款的壞賬比例，以人為單位計算，壞賬率=違約且未追回人（逾期30日仍未還款）/公共交通使用信用支付總人數，壞賬率超過1%啟動首次報警，以后每增加1%均進行報警。報警通過微信等方式發送到企業負責人、資金提供方負責人。報警后由卡公司、資金提供方討論確認應急處置辦法，可采取的方案有：降低整體授信額度或臨時暫停信用支付等。若綁定信用卡則壞賬比例會大幅降低。