要：重点探讨如何利用移动支付手段到“一体卡”系统，将对各种常见的移动支付方案进行分析比较，综合考虑安全性、便利性等因素，项目将研究采用基于HCE的新型移动总线卡模式、基于蓝牙卡的手机支付模式，基于在线账户实现手机离线支付解决方案， 等，使其在技术上能够满足以下要求：更简单、闭环的非接触式支付、实时支付卡分发、无需更换终端软件即可实现便捷部署，且不依赖手机运营商 关键词：公共交通;多合一卡;移动支付;移动商务;中图分类号： 文献 符号代码： 交通卡作为城市公共交通领域的便捷支付工具，是打造优质公共交通服务体系、提升公共交通竞争力和吸引力的重要举措。生产和应用可以直接扩大就业，刺激内需，形成新的经济增长点。据国家科研网数据显示，2020年中国整张城市交通卡的年市场容量预计为50亿元，未来三到五年，每年至少销售3亿张城市交通卡。

同时，还可以培育城市卡产业，包括芯片设计、芯片制造、芯片仿制、芯片封装、读写模块设计制造、相关读写设备及系统等，形成完整的产业链 本项目旨在研究在区域城市卡系统中使用新型移动支付手段的可行性和实施性， 深入研究需要整合的各种历史遗留系统，并根据当前系统的软硬件状态，从技术角度讨论一个整体框架。使乘客通过各种手机移动支付手段乘坐公交车、地铁、出租车等交通工具，并进一步探索使用手机进行小额消费支付的架构设计与实现，并在高速公路休息区购物、景区门票、商场购物、自动售货机、便利店等使用手机支付， 超市等场景均基于 HCE架构的手机支付模式，4版本引入HCE（）模式的卡模拟，不需要SE参与，CPU直接响应终端指示HCE提供以下能力，使厂商能够通过移动设备提供卡功能： 更具战略意义的是，无需更改终端软件即可实现便捷部署采用HCE模式的优缺点如下：需要保证安全实现，例如密钥的使用和存储;周日，工商银行宣布将与银联和VISA合作推出云支付信用卡产品。1、持卡人在注册应用时为持卡人身份设置PIN码，持卡人可以通过手机客户端修改PIN码;2、HCE存储千通智联发布的应用数据（见4.3.2.2.2）及其对应的应用数据，该数据使用保存在后台的PIN码加3，可设置时效性，建议14.HCE存储在PIN码加密后及其对应的应用数据;（PIN码保存在内存中）;6、手机上的APP配合HCE应用，对手机上保存的相应应用数据进行解密交易;7. 提供将PIN码保存在手机中的选项，以方便持卡人交易.1 （）于1月发布了支付标记（）框架，旨在通过制定全球标准来促进支付标记的应用和推广。

传统的加密形式实现数据保护存在两个潜在的弱点：加密结果的可逆性和密钥管理的复杂性与加密方案不同，令牌化是以数据替换的形式保护敏感信息，不仅攻击者无法通过可逆方法获取原始数据， 而且替换值的格式和结构也可以与原始数据完全相同，从而减少对业务和应用程序的影响。例如，卡号、有效期、密钥等值1.2和账户同步机制1.2.1、手机电子钱包与账户余额同步、手机巴士卡电子钱包与汇通在线账户余额同步、在线（指手机与后台账户正常通信）时电子钱包余额与账户余额同步;线下（指手机与后台账号无法通信），手机千通公交卡采用记账模式，但设置“线下消费限额和次数”，在限额内，手机千通公交卡采用计费方式支付;如果超过限制，则需要与手机在线同步（如手机上线时后台程序自动同步，或手机无线无法在空中充电，客服中心等场所在线处理） 对于终端， 手机千通公交卡与实体卡相同，支持交通运输部《城市公共交通IC卡技术规范》的卡规范。支持规范中的指令和流程 1.3 电子钱包与后端账户的同步机制电子钱包与后端账户一致，需要同步机制来保证电子钱包的数据与后端账户一致。

有三种同步方式：手机启动同步;终端启动同步;系统启动同步，手机启动同步是指手机千通公交卡刷卡支付后，手机会向后台通知最新交易，后台会更新账户余额等信息。每次支付后，后台服务将交易明细同步到后台，同步账户余额和电子钱包终端余额启动同步，这意味着手机千通公交卡支付完毕后，终端会将最新的交易记录通知到后台（例如手机无法上网， 或者当手机发送终端发起同步时，手机参与支付过程，因此系统无需系统再次将账户余额同步到手机后台账户的支付方式，该账户的支付方式是手机千通巴士卡之外的支付方式， 它还支持其他在线支付方式（如通过网页支付等），在这种情况下，系统需要启动同步通知手机千通客卡后台账户余额变化 1.4 离线使用场景 离线使用场景是指手机和终端同时离线——手机无法连接后台， 并且终端无法连接到后台。例如，离线手机千通公交卡在公交POS机上由于同步机制不同导致账户数据不同步（例如，客户使用在线账户通过网页付款，余额发生变化，但与手机同步失败，则手机上的余额与后台余额不一致）， 在这种情况下，手机余额和后台账户余额数据可能会有很大差异，存在恶意透支的风险。因此，在手机离线使用时，设置“线下消费限额”——线下情况下手机支付的最高限额，以降低资金风险，在线同步（手机本身、客服中心等）成功后，对于一些拥有实名制、绑定信用卡的高端客户，“线下消费限额”设置为100， 您可以考虑授权一定数量的资金进行交易。

在规范的框架内，可以使用“小额复利消费透支限额”或“线下借记过程中累计线下交易金额上限”来实现1.5个在线使用场景在线模式下，手机和终端需要将离线模式下的手机千通公交卡的消费明细同步到后台， 并将账户余额与手机电子钱包余额同步。同步启动可以由其中一部手机或终端发起，也可以同步启动2.1 苹果蓝牙卡 苹果对支付和NFC的态度相对封闭，NFC相关接口在苹果的控制之下，第三方应用无法进行任何更改和使用（无论是作为读卡器还是读卡器）。这意味着，如果想在苹果手机上实现移动支付，就必须依靠外设与其他设备进行非接触式交易，通过蓝牙4.0接口连接手机和外围设备，使用APP进行操作，通过在蓝牙卡中增加GPS模块，通过手机APP采集GPS信息， 为满足老人和儿童对运动轨迹的跟踪和查看，2.1.1标准蓝牙卡制作标准尺寸的实体卡，内含蓝牙4.0芯片、射频模块、手机通过蓝牙配对后与卡进行通信，并通过手机实现空气卡发行、圈存储等功能 APP.2.1.2手环卡可穿戴设备手环包含蓝牙4.0芯片和收音机频率模块，实现机制与标准蓝牙卡相同 2.1.3 手表 手表包含蓝牙4.0芯片和射频模块，实现机制与标准蓝牙卡相同 2.1.4 钥匙扣 钥匙链包含蓝牙4.0芯片和射频模块， 并且实现机制与标准蓝牙卡相同 2.2 安卓蓝牙卡HCE（APP所有者独立可控） 这三种方案各有优缺点，鉴于目前钱通智联不想受制于移动运营商和手机厂商的情况，HCE是比前两种方案更合适的方案当然， 安卓系统也可以使用蓝牙4.0连接外设，实现2.3蓝牙卡支付方案 基于蓝牙卡的手机支付模式也采用HCE（APP所有者独立可控）方案，移动设备的CPU直接读写蓝牙卡中的芯片 在线支付时， 移动设备和蓝牙卡需要配对成功，然后才能进行支付。离线支付时，只有蓝牙卡直接连接到NFC 在使用蓝牙卡的支付模式下，还采用了HCE优化方案来加强数据安全 HCE模拟卡的离线消费交易过程主要涉及客户端和消费终端两部分。

一般交易流程如下：（1）用户激活客户端APP（2）客户端被发送到终端;10（3）终端判断客户端的有效性;（5）终端生成MAC1，供客户端确认身份;（6）客户端确认终端身份后，扣除费用并生成MAC2进行终端验证;（7）终端验证MAC2通过后，记录交易记录，终止交易 本项目研究基于 HCE架构的移动支付模式