一种基于车载SIM卡的车载支付方法及系统与流程

本发明涉及汽车，特别涉及一种基于车载sim卡的车载支付方法及系统。

背景技术：

1、随着车联网技术与车载支付场景的深度融合，焊接式嵌入式sim（euicc）已成为车载支付体系的核心安全载体，数字人民币硬钱包、无感代扣、插枪即充等主流支付方案均依托esim的独立安全域存储支付密钥与身份凭证，实现金融级安全防护。不同于消费级可插拔sim卡，车载esim永久焊接于车辆远程信息处理单元（tcu）主板，采用防物理篡改封装，其硬件设计寿命需匹配整车10-15年的使用周期，是车辆全生命周期内不可物理更换的固定硬件组件。

2、现有技术中，车载esim的远程ota管理能力仅覆盖应用层维度，仅支持对支付应用、令牌化凭证、用户配置等上层内容进行空中更新，无法对安全域内承载的核心支付加密算法、安全域底层架构与安全协议进行固件级升级。而支付领域的加密算法、安全标准与合规要求迭代周期通常仅为3-5年，与车辆使用寿命形成显著的周期错配；同时由于esim安全域同时承载通信鉴权、数字钥匙、车路协同（v2x）身份认证等核心车载业务，现有升级方案缺乏硬隔离的迭代机制，底层升级操作易引发业务中断或安全边界紊乱，无法保障其他车载核心业务的运行连续性与稳定性。

3、上述技术缺陷直接导致车辆投入使用数年后，车载支付的安全防护能力逐渐落后于行业标准，无法适配新型支付协议与合规要求，甚至存在安全漏洞被利用的风险，难以支撑全生命周期的支付安全运行。当前行业普遍通过提升esim初始硬件算力与安全等级延后问题爆发，并未从架构层面突破底层安全能力无法迭代的技术瓶颈，始终缺乏一套无需更换硬件即可实现车载支付核心安全能力全生命周期迭代、同时保障多业务并行安全的完整技术方案。

技术实现思路

1、基于此，本发明的目的是提供一种基于车载sim卡的车载支付方法及系统，以解决现有技术的车载支付方式无法适配新型支付协议与合规要求，难以支撑全生命周期的支付安全运行的问题。

2、本发明实施例第一方面提出了：

3、一种基于车载sim卡的车载支付方法，其中，所述方法包括：

4、对车载终端发起的支付请求报文进行协议解析处理，以生成对应的支付交易要素集，并对车载sim卡内置的多安全域身份数据进行读取转化处理，以生成对应的身份校验参数集；

5、通过预设合规校验引擎计算出所述支付交易要素集对应的支付协议合规度，并基于所述支付协议合规度对所述支付交易要素集以及所述身份校验参数集进行安全域绑定处理，以生成对应的交易安全上下文；

6、根据所述交易安全上下文生成对应的支付指令执行链路，所述支付指令执行链路的内部包含有若干顺序排布的安全校验节点；

7、基于预设交易流转规则在所述支付交易要素集和所述身份校验参数集的内部提取出对应的交易执行参数，并将所述交易执行参数对应下发至若干所述安全校验节点的内部完成校验流转，以生成对应的最终支付指令报文。

8、本发明的有益效果是：本技术方案可有效解决现有车载支付方式难以适配新型支付协议、合规支撑不足且无法保障全生命周期支付安全的问题。通过对车载终端支付请求报文进行协议解析、对车载sim卡内置多安全域身份数据开展读取转化，可标准化生成支付交易要素集与身份校验参数集，灵活适配各类新型支付协议的数据规范，突破协议适配瓶颈；依托预设合规校验引擎量化支付协议合规度并完成安全域绑定以生成交易安全上下文，可将合规校验嵌入交易前置环节，确保交易全流程契合监管合规要求；通过构建含多节点顺序排布的支付指令执行链路，按交易流转规则提取参数并逐级校验流转生成最终支付指令，可实现车载支付全生命周期的多层级安全管控，有效防范交易风险，全面保障车载支付交易的合规性与安全稳定运行。

9、进一步的，所述通过预设合规校验引擎计算出所述支付交易要素集对应的支付协议合规度的步骤包括：

10、提取所述支付交易要素集中包含的若干交易属性字段，并通过协议规则匹配引擎识别若干所述交易属性字段对应的支付协议条款约束，且根据所述支付协议条款约束生成对应的协议约束集合；

11、对所述身份校验参数集进行安全域分片处理，以生成对应的身份分片序列，并通过协议适配映射算法将所述身份分片序列转换为与所述协议约束集合对应的校验参数序列；

12、通过预设校验算法实时计算出所述协议约束集合与所述校验参数序列之间的条款匹配值以及安全等级匹配值，并通过所述合规校验引擎对所述条款匹配值以及所述安全等级匹配值进行规则加权运算，以对应输出所述支付协议合规度。

13、进一步的，所述基于所述支付协议合规度对所述支付交易要素集以及所述身份校验参数集进行安全域绑定处理，以生成对应的交易安全上下文的步骤包括：

14、实时提取出所述支付交易要素集与所述身份校验参数集之间的共有标识字段，并基于所述支付协议合规度实时计算出每一所述共有标识字段对应的绑定安全等级；

15、对绑定安全等级高于预设等级阈值的共有标识字段，将所述支付交易要素集与所述身份校验参数集中对应的字段数据进行安全信封封装，以生成对应的绑定安全单元；对绑定安全等级低于所述预设等级阈值的共有标识字段，通过安全隧道协议建立两者间的加密关联通道；

16、以所述绑定安全单元为核心校验节点，并以所述加密关联通道为数据传输路径，对应形成所述交易安全上下文。

17、进一步的，所述根据所述交易安全上下文生成对应的支付指令执行链路的步骤包括：

18、对所述交易安全上下文中的校验节点进行类型标注，区分出身份核验类节点、交易风控类节点、协议适配类节点及资金清算类节点，并统计各类节点的数量占比与数据传输路径密度；

19、根据所述身份核验类节点与所述交易风控类节点的数据传输路径密度，确定出对应的节点执行顺序，并提取出所述协议适配类节点与所述资金清算类节点中对应包含的校验规则信息，且按照所述校验规则信息的优先级对应划分出若干次级校验子节点；

20、基于所述节点执行顺序与若干所述次级校验子节点之间的层级关系，构建出对应的链路结构树，并在所述链路结构树的各个分支节点处对应标记所述交易安全上下文的节点标识，以对应生成所述支付指令执行链路。

21、进一步的，所述在所述链路结构树的各个分支节点处对应标记所述交易安全上下文的节点标识，以对应生成所述支付指令执行链路的步骤包括：

22、对所述链路结构树的各个分支节点进行执行层级编码，以对应形成包含根节点标识、父节点标识以及节点执行序号的三维位置码；

23、将所述交易安全上下文中的各个节点标识按照节点类型进行分组聚类，并实时构建出各个所述节点标识与所述三维位置码之间的映射关系；

24、根据所述映射关系在所述链路结构树的各个分支节点的属性字段中写入对应的节点标识，并在每一所述节点标识的旁边标注该节点在所述交易安全上下文中的关联节点数量以及安全权重值，以对应生成所述支付指令执行链路。

25、进一步的，所述基于预设交易流转规则在所述支付交易要素集和所述身份校验参数集的内部提取出对应的交易执行参数的步骤包括：

26、对所述支付交易要素集进行交易字段分级拆分，生成包含交易类型、金额层级、主体标识的交易结构索引；对所述身份校验参数集进行安全域解析，生成基础身份字段、安全证书数据及加密密钥对应的校验标签集；

27、将所述交易结构索引与所述交易安全上下文中的交易风控类节点进行层级匹配，确定各交易字段对应的风控权重值；将所述校验标签集与身份核验类节点进行属性比对，保留匹配度超过预设匹配阈值的校验标签；

28、对高风控权重值的交易字段进行要素提取，以生成对应的交易参数组，并对所述校验标签的数据内容进行格式归一化处理，以生成对应的身份参数集合，且对所述交易参数组以及所述身份参数集合进行整合处理，以对应生成所述交易执行参数。

29、进一步的，所述对所述交易参数组以及所述身份参数集合进行整合处理，以对应生成所述交易执行参数的步骤包括：

30、为所述交易参数组添加对应的交易场景标签，并为所述身份参数集合添加适配的安全等级标记；

31、根据所述交易场景标签和所述安全等级标记实时创建出对应的参数索引表，并根据所述交易参数组以及所述身份参数集合生成对应的参数关联矩阵；

32、根据所述参数索引表在所述参数关联矩阵中实时提取出对应的校验执行参数，并将所述校验执行参数设定为所述交易执行参数。

33、本发明实施例第二方面提出了：

34、一种基于车载sim卡的车载支付系统，其中，所述系统包括：

35、处理模块，用于对车载终端发起的支付请求报文进行协议解析处理，以生成对应的支付交易要素集，并对车载sim卡内置的多安全域身份数据进行读取转化处理，以生成对应的身份校验参数集；

36、绑定模块，用于通过预设合规校验引擎计算出所述支付交易要素集对应的支付协议合规度，并基于所述支付协议合规度对所述支付交易要素集以及所述身份校验参数集进行安全域绑定处理，以生成对应的交易安全上下文；

37、构建模块，用于根据所述交易安全上下文生成对应的支付指令执行链路，所述支付指令执行链路的内部包含有若干顺序排布的安全校验节点；

38、生成模块，用于基于预设交易流转规则在所述支付交易要素集和所述身份校验参数集的内部提取出对应的交易执行参数，并将所述交易执行参数对应下发至若干所述安全校验节点的内部完成校验流转，以生成对应的最终支付指令报文。

39、进一步的，所述通过预设合规校验引擎计算出所述支付交易要素集对应的支付协议合规度的步骤包括：

40、提取所述支付交易要素集中包含的若干交易属性字段，并通过协议规则匹配引擎识别若干所述交易属性字段对应的支付协议条款约束，且根据所述支付协议条款约束生成对应的协议约束集合；

41、对所述身份校验参数集进行安全域分片处理，以生成对应的身份分片序列，并通过协议适配映射算法将所述身份分片序列转换为与所述协议约束集合对应的校验参数序列；

42、通过预设校验算法实时计算出所述协议约束集合与所述校验参数序列之间的条款匹配值以及安全等级匹配值，并通过所述合规校验引擎对所述条款匹配值以及所述安全等级匹配值进行规则加权运算，以对应输出所述支付协议合规度。

43、进一步的，所述基于所述支付协议合规度对所述支付交易要素集以及所述身份校验参数集进行安全域绑定处理，以生成对应的交易安全上下文的步骤包括：

44、实时提取出所述支付交易要素集与所述身份校验参数集之间的共有标识字段，并基于所述支付协议合规度实时计算出每一所述共有标识字段对应的绑定安全等级；

45、对绑定安全等级高于预设等级阈值的共有标识字段，将所述支付交易要素集与所述身份校验参数集中对应的字段数据进行安全信封封装，以生成对应的绑定安全单元；对绑定安全等级低于所述预设等级阈值的共有标识字段，通过安全隧道协议建立两者间的加密关联通道；

46、以所述绑定安全单元为核心校验节点，并以所述加密关联通道为数据传输路径，对应形成所述交易安全上下文。

47、进一步的，所述根据所述交易安全上下文生成对应的支付指令执行链路的步骤包括：

48、对所述交易安全上下文中的校验节点进行类型标注，区分出身份核验类节点、交易风控类节点、协议适配类节点及资金清算类节点，并统计各类节点的数量占比与数据传输路径密度；

49、根据所述身份核验类节点与所述交易风控类节点的数据传输路径密度，确定出对应的节点执行顺序，并提取出所述协议适配类节点与所述资金清算类节点中对应包含的校验规则信息，且按照所述校验规则信息的优先级对应划分出若干次级校验子节点；

50、基于所述节点执行顺序与若干所述次级校验子节点之间的层级关系，构建出对应的链路结构树，并在所述链路结构树的各个分支节点处对应标记所述交易安全上下文的节点标识，以对应生成所述支付指令执行链路。

51、进一步的，所述在所述链路结构树的各个分支节点处对应标记所述交易安全上下文的节点标识，以对应生成所述支付指令执行链路的步骤包括：

52、对所述链路结构树的各个分支节点进行执行层级编码，以对应形成包含根节点标识、父节点标识以及节点执行序号的三维位置码；

53、将所述交易安全上下文中的各个节点标识按照节点类型进行分组聚类，并实时构建出各个所述节点标识与所述三维位置码之间的映射关系；

54、根据所述映射关系在所述链路结构树的各个分支节点的属性字段中写入对应的节点标识，并在每一所述节点标识的旁边标注该节点在所述交易安全上下文中的关联节点数量以及安全权重值，以对应生成所述支付指令执行链路。

55、进一步的，所述基于预设交易流转规则在所述支付交易要素集和所述身份校验参数集的内部提取出对应的交易执行参数的步骤包括：

56、对所述支付交易要素集进行交易字段分级拆分，生成包含交易类型、金额层级、主体标识的交易结构索引；对所述身份校验参数集进行安全域解析，生成基础身份字段、安全证书数据及加密密钥对应的校验标签集；

57、将所述交易结构索引与所述交易安全上下文中的交易风控类节点进行层级匹配，确定各交易字段对应的风控权重值；将所述校验标签集与身份核验类节点进行属性比对，保留匹配度超过预设匹配阈值的校验标签；

58、对高风控权重值的交易字段进行要素提取，以生成对应的交易参数组，并对所述校验标签的数据内容进行格式归一化处理，以生成对应的身份参数集合，且对所述交易参数组以及所述身份参数集合进行整合处理，以对应生成所述交易执行参数。

59、进一步的，所述对所述交易参数组以及所述身份参数集合进行整合处理，以对应生成所述交易执行参数的步骤包括：

60、为所述交易参数组添加对应的交易场景标签，并为所述身份参数集合添加适配的安全等级标记；

61、根据所述交易场景标签和所述安全等级标记实时创建出对应的参数索引表，并根据所述交易参数组以及所述身份参数集合生成对应的参数关联矩阵；

62、根据所述参数索引表在所述参数关联矩阵中实时提取出对应的校验执行参数，并将所述校验执行参数设定为所述交易执行参数。

63、本发明实施例第三方面提出了：

64、一种车载终端设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现如上面所述的基于车载sim卡的车载支付方法。

65、本发明实施例第四方面提出了：

66、一种可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如上面所述的基于车载sim卡的车载支付方法。

67、本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。