[发明专利]一种轨道交通自动售检票二维码信用支付加密方法

说明书

本发明公开了一种轨道交通自动售检票二维码信用支付加密方法，包括二维码加密流程和二维码校验流程；二维码加密流程包括授权申请报文通过加密策略生成待加密信息Ⅰ，待加密信息Ⅰ包括用户信息、授权时效信息；待加密信息Ⅰ经加密机加密，生成验证信息Ⅰ和平台根密钥；平台根密钥和待加密信息Ⅱ通过发码平台经加密生成验证信息Ⅱ；验证信息Ⅰ和验证信息Ⅱ经二维码验证域生成乘车二维码。本发明充分利用轨道交通现有自动售检票系统密钥体系，硬件设备可以复用，实施成本低。通过此方法可以有效解决二维码在轨道交通自动售检票系统使用的安全问题、通行效率问题，为轨道交通自动售检票二维码信用支付提供了技术基础。

技术领域

本发明涉及轨道交通技术领域，具体是一种轨道交通自动售检票二维码信用支付加密方法。

背景技术

随着近年来智能手机的普及，移动互联网迅猛发展，手机支付业务的迅猛发展，国内已有多个城市地铁开始探索将手机支付引入地铁消费领域。目前，多数初步引入方案均为手机支付网上购票线下取票，通过轨道交通专用售票设备换取地铁单程票。

手机支付网上购票，购票完成后生产一个二维码，再到地铁取票设备上换取单程票的方案，可以很好的缓解现金购票设备的压力，降低车站运营储备金的数额，减少了车站运营工作换票人员的工作量。但是地铁运营过程中出现的单程票遗失以及乘客快速通行的问题并不能很好的解决。

若需解决采用手机支付产生二维码后换票的弊端，直接用手机二维码过闸乘车。则面临着两个技术问题：1、二维码如何加密以保证无法被轻易破解伪造；2、如何在自动检票机进行快速验证以保证乘客通行率可达到轨道交通国家标准。

发明内容

发明目的：为了克服现有技术中存在的不足，本发明提供一种轨道交通自动售检票二维码信用支付加密方法。

技术方案：为解决上述技术问题，本发明的一种轨道交通自动售检票二维码信用支付加密方法，包括二维码加密流程和二维码校验流程；二维码加密流程包括以下步骤；

S11：授权申请报文通过加密策略生成待加密信息Ⅰ，待加密信息Ⅰ是授权合法性校验相关信息；

S12：待加密信息Ⅰ经加密机加密，生成验证信息Ⅰ和平台根密钥；

S13：将生成二维码时所需的防篡改业务数据的待加密信息Ⅱ与平台根密钥通过发码平台经加密生成验证信息Ⅱ；

S14：验证信息Ⅰ和验证信息Ⅱ经加密策略组合成二维码验证域生成乘车二维码；

二维码校验流程包括以下步骤：

S21：步骤S14的乘车二维码经加密策略拆分得到加密信息Ⅰ、验证信息Ⅰ、验证信息Ⅱ、加密信息Ⅱ；

S22：加密信息Ⅰ经自动检票机上安装的高速PSAM卡进行硬件加密，得到验证信息Ⅰ’和平台根密钥，验证信息Ⅰ’用于与验证信息Ⅰ对比校验，以验证地铁授权合法性；验证信息Ⅰ’与验证信息Ⅰ验证成功后，进行业务数据防篡改验证；验证不一致，返回错误信息；

S23获取的平台根密钥在轨道交通专用读写器内通过与发码平台对应的对称算法解密，根据验证信息Ⅱ(即待加密信息Ⅱ密文)计算得出加密信息Ⅱ’(即待加密信息Ⅱ明文)；

S23：加密信息Ⅱ’与加密信息Ⅱ经业务数据防篡改验证，验证一致，执行地铁售检票业务流程，自动检票机开门放行，不一致，则返回错误信息。

其中，待加密信息I为授权合法性校验信息，包括用户信息、授权时效信息。

其中，待加密信息Ⅱ为生成二维码时所需的防篡改业务数据，包括进出站状态、支付方式、二维码有效期。

有益效果：本发明的一种轨道交通自动售检票二维码信用支付加密方法，具有以下有益效果：