中华人民共和国交通运输行业标准
JT/T 1059.5-2025代替JT/T1059.5-2016
交通一卡通移动支付技术规范 第5部分：客户端软件
Technical specificationformobilepayment of transport cardPart5:Client software
中华人民共和国交通运输部发布
目次
前言引言 TV1范围规范性引用文件2 术语和定义3缩略语5 客户端软件分类及应用模型6 系统架构及功能安全技术要求 10
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件是JT/T1059《交通一卡通移动支付技术规范》的第5部分.JT/T1059已经发布了以下部分：
第1部分：总则；第2部分：安全单元；一第3部分：近场支付；第4部分：远程支付；一第5部分：客户端软件； 一第6部分：可信服务管理系统；第7部分：受理终端；第8部分：检测.
1059.5-2016相比，除结构调整和编辑性改动外，主要技术变化如下： 本文件代替JT/T1059.5-2016（交通一卡通移动支付技术规范第5部分：客户端软件》，与JT/T
--更改了系统架构中客户端软件的分类（见5.1 2016年版的5.1.1）；--更改了基于SE客户端软件的系统架构及分类（见6.1.1 2016年版的5.1.2）；一-删除了基本功能与流程中的SE初始化功能与流程的规定（见2016年版的5.2.2）； 一删除了基本功能与流程中的应用查询功能与流程的规定（见2016年版的5.2.3）；一-删除了基本功能与流程中的应用下载功能与流程的规定（见2016年版的5.2.4）一增加了应用下载及个人化功能与流程的规定（见6.2.2）；更改了密码管理的规定（见6.2.10 2016年版的5.2.12）；删除了外置SE的客户端模型（见2016年版的6.2.2）； 更改了移动支付终端交易异常处理（见7.1.4 2016年版的7.1.4）；更改了安全认证要求（见7.4.2，2016年版的7.4.2）；
-增加了安全接口要求（见7.4.3）.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由交通运输信息通信及导航标准化技术委员会提出并归口.
本文件起草单位：中国交通通信信息中心、北京中交金卡科技有限公司、北京智慧云测设备技术有限公司、江苏交通一卡通有限公司、交通运输部科学研究院、武汉城市一卡通有限公司、河南省交通一卡通有限责任公司.
本文件主要起草人：李岚、王红帅、姜淼、赵娜、王洋、武二男、李琛、李香静、莫若、项煜.
本文件及其所代替文件的历次版本发布情况为：
-2016年首次发布为JT/T1059.5-2016；
本次为第一次修订.
引言
推广普及交通一卡通是发展综合运输服务、落实公交优先发展战略的重要举措，事关人民群众切身利益，是重要的民生工程.JT/T1059《交通一卡通移动支付技术规范》旨在规范交通一卡通移动支付相关产品和系统的设计、研发和建设，由8个部分构成.
一第1部分：总则.目的在于确立交通一卡通移动支付的系统组成及总体要求. 一第2部分：安全单元.目的在于规范交通一卡通移动支付安全单元的类型及技术要求.一第3部分：近场支付.目的在于规范交通一卡通移动支付近场支付的应用模型及交易技术要求.第4部分：远程支付.目的在于规范交通一卡通移动支付远程支付的应用模型及业务处理技一第5部分：客户端软件.目的在于规范交通一卡通移动支付客户端软件的架构及功能、安全技 术要求.术要求.一第6部分：可信服务管理系统.目的在于规范交通一卡通移动支付可信服务管理系统的组成及安全、管理、接口技术要求.一第7部分：受理终端.目的在于规范交通一卡通移动支付受理终端的类型及技术要求. 一第8部分：检测.目的在于规范交通一卡通移动支付安全单元、近场支付、远程支付、客户端软件、可信服务管理系统及受理终端的检测要求.
交通一卡通移动支付技术规范 第5部分：客户端软件
1范围
本文件规定了交通一卡通移动支付系统中客户端软件的分类及应用模型、系统架构及功能、安全技术要求.
本文件适用于交通一卡通移动支付系统中客户端软件及相关产品的设计、开发和制造.
2规范性引用文件
件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文本文件.
JT/T978.1城市公共交通IC卡技术规范第1部分：总则JT/T1059.1交通一卡通移动支付技术规范第1部分：总则JT/T1059.4-2025交通一卡通移动支付技术规范第4部分：远程支付
3术语和定义
JT/T978.1和JT/T1059.1界定的术语和定义适用于本文件.
4缩略语
API：应用程序接(Application Programming Interface） APDU：应用协议数据单元（ApplicationProtocol Data Unit）ECC：桶圆曲线加密算法（Eliptie Curves Crypography）HTTP：超文本传输协议（HyperText Transfer Protocol）IPSec;因特网安全协议(Intemet Protoeol Serurity）MAC:报文鉴别码(Message Authentication Code) RSA ;非对称密钥算法( Rivest Sharmir Adleman algorithm)SE;安全单元（Secure Element）SSL:安全套接字层（Secure Sacket Layer）TEE；可信执行环境（Trusted Execution Environment）TSM：可信服务管理（Trusted Service Management） TLS：传输层安全协议（Transpor Layer Security）URI;统一资源标识符（Uniform Resource Identifier）WAP：无线应用协议（Wireless Application Protocol）WTLS：无线传输层安全协议（Wireless Transport Layer Security）
