摘   要：某地铁公司上线二维码乘车系统，乘客通过手机APP产生二维码，在闸机口通过扫码方式过闸乘车，为保障扫码乘车过程的安全，将同步规划、建设二维码乘车安全解决方案。此安全方案以国产SM2/3/4密码算法为核心，建设一套PKI可信身份认证体系，在二维码申请、发放、产生、验证等重要环节使用数字签名技术，防止乘车二维码被非法篡改、复制、盗刷及确保每笔交易的可追溯性，数据在传输过程中采用国密的SSL/TLS加密技术，确保乘车交易数据在互联网环境中明文不落地，实现数据的安全可控。

关键词：地铁;二维码;可信身份;移动安全;国密算法

中图分类号：TP 520.1060          文献标识码：B

Abstract： A subway company put the QR barcode riding system into operation， passengers generate a QR code through the mobile phone APP and take a ride through the gate by scanning the QR code In order to ensure the safety of the riding process， we will plan and construct safe solution for QR code riding synchronously. the heart of this security schemes is domestic SM2/3/4 cipher algorithm， and constructing a PKI trusted identity authentication system， using digital signature technology in QR code application， distribution， formation， validation， and other important link to prevent a QR code to be unauthorized modification， copied， unauthorized and ensure the traceability of every transaction. In the process of data transmission， SSL/TLS encryption technology with state secrets is adopted to ensure that the data of bus transactions are not written in plain text in the Internet environment， so as to realize the safety and control of data.

Key words： metro; QR code; trusted identity; mobile security; the secret algorithm

1 引言

隨着手机移动支付的发展，移动支付作为国家战略新兴产业及行业信息化的重要组成部分，不仅改变了传统的支付手段和模式，也促进了公众消费习惯和生活方式的变革，是交通行业移动互联的发展趋势。近年来，地铁已经成为人们日常出行重要的公共交通工具，购票难、乘车难已成为一种常态，为缓解高峰期乘客排队购票现象，提升乘客搭乘地铁体验和出行效率，2018年10月某省会城市地铁公司上线二维码乘车系统，乘客不需到站排队购票，只需提前安装并注册地铁公司的乘车APP，在乘地铁过闸机时直接打开手机APP产生的二维码，在闸机口通过扫码方式即可方便地过闸乘车。乘客可在首次使用APP注册时通过关联微信、支付宝、银行卡等方式完成实名认证后，实现先消费、后支付，无需提前买票，极大地提高了地铁通行的便利性。……