1、一卡通解決方案-淺析地鐵自動(dòng)收費(fèi)系統(tǒng)的IC卡應(yīng)用摘   要：IC卡應(yīng)用目前已深入到銀行、電信、社保、智能交通、工商稅務(wù)、公共事業(yè)、加油、煙草等多個(gè)應(yīng)用領(lǐng)域。其中城市軌道交通在IC卡方面的應(yīng)用越來越廣泛，為乘客提供了快捷方便和優(yōu)質(zhì)的效勞，因此IC卡在城市軌道交通中的技術(shù)研究和應(yīng)用也成為一種必然趨勢(shì)。    引言     IC卡應(yīng)用目前已深入到銀行、電信、社保、智能交通、工商稅務(wù)、公共事業(yè)、加油、煙草等多個(gè)應(yīng)用領(lǐng)域。其中城市軌道交通在IC卡方面的應(yīng)用越來越廣泛，為乘客提供了快捷方便和優(yōu)質(zhì)的效勞，因此IC卡在城

2、市軌道交通中的技術(shù)研究和應(yīng)用也成為一種必然趨勢(shì)。     一、IC卡應(yīng)用在各個(gè)領(lǐng)域的概況     目前IC卡被廣泛應(yīng)用于數(shù)據(jù)儲(chǔ)存、小額消費(fèi)、電子錢包、身份認(rèn)證、移動(dòng)通信等領(lǐng)域，尤其是身份認(rèn)證，中國(guó)的身份證系統(tǒng)已經(jīng)改為IC卡系統(tǒng)，有些國(guó)家已成熟應(yīng)用電子護(hù)照系統(tǒng)。近年來，為了數(shù)據(jù)的平安性，銀行卡也在逐步實(shí)現(xiàn)EMV遷移，即轉(zhuǎn)向金融IC卡，為此，Visa和Master已經(jīng)設(shè)立了相應(yīng)的應(yīng)用標(biāo)準(zhǔn)，中國(guó)人民銀行也確立了專門應(yīng)用于金融IC卡的PBOC 2.0標(biāo)準(zhǔn)。在PBOC 2.0的根底之上，其他應(yīng)用行業(yè)也設(shè)立了一些行業(yè)的標(biāo)準(zhǔn)，如勞動(dòng)和社會(huì)保障部的醫(yī)

3、保IC卡標(biāo)準(zhǔn)、中石油的加油卡標(biāo)準(zhǔn)、建設(shè)部的建設(shè)事業(yè)集成電路(IC)卡應(yīng)用技術(shù)標(biāo)準(zhǔn)等，這些行業(yè)標(biāo)準(zhǔn)已在實(shí)際應(yīng)用中，雖然還沒有形成強(qiáng)制性標(biāo)準(zhǔn)，但是會(huì)被所涉及的行業(yè)用于參考。另外，如電信行業(yè)的 卡和SIM卡、公共事業(yè)中的水電和煤氣繳費(fèi)、政府部門和社團(tuán)機(jī)構(gòu)內(nèi)部的信息化管理、電子錢包的應(yīng)用等等都在逐步使用IC卡。     1、IC卡在城市公眾交通中的應(yīng)用     IC卡在城市公眾交通中的應(yīng)用，是除身份證系統(tǒng)外，最為廣泛的應(yīng)用。從最早期的公交儲(chǔ)值卡，到后期的城市一卡通，幾乎是人手一張。由于公交儲(chǔ)值卡的普遍使用，也相應(yīng)推動(dòng)了非接觸卡技術(shù)的快速開展，

4、目前智能非接觸技術(shù)的不斷更新，公眾交通技術(shù)進(jìn)步的推動(dòng)可以說是功不可沒。加上近年來城市軌道交通的開展，針對(duì)自動(dòng)售檢票AFC系統(tǒng)的單程票卡應(yīng)用在各個(gè)城市也在逐步鋪開。相信在未來的數(shù)年內(nèi)，城市公眾交通IC卡及其應(yīng)用，會(huì)是一個(gè)相當(dāng)熱門的話題，這些都為IC卡在城市公眾交通中的應(yīng)用創(chuàng)造了條件。     2、IC卡在地鐵自動(dòng)售檢票系統(tǒng)中的應(yīng)用及其開展趨勢(shì)    地鐵自動(dòng)售檢票系統(tǒng)AFC是展現(xiàn)地鐵形象的窗口，是地鐵實(shí)現(xiàn)計(jì)程計(jì)時(shí)制合理收費(fèi)的重要手段，是地鐵現(xiàn)代化運(yùn)營(yíng)管理的重要組成局部。車票不僅是乘車的憑證，亦是地鐵運(yùn)營(yíng)管理重要信息的載體。地鐵車票根據(jù)乘

5、車次數(shù)劃分，可有單程票及多程儲(chǔ)值票。目前，儲(chǔ)值票的介質(zhì)已由傳統(tǒng)的磁卡逐漸被非接觸IC卡所取代。根據(jù)IC卡中所鑲嵌的集成電路的不同可以分成三類：存儲(chǔ)卡、邏輯加密卡、CPU卡。目前非接觸IC卡是各國(guó)地鐵儲(chǔ)值票的首選介質(zhì)，在香港、韓國(guó)、上海、南京地鐵的自動(dòng)售檢票系統(tǒng)AFC中儲(chǔ)值票就選用了非接觸IC卡。     邏輯加密卡是存儲(chǔ)卡與CPU卡的中間過渡產(chǎn)品，它是利用特定的邏輯函數(shù)關(guān)系來防止非授權(quán)人員對(duì)數(shù)據(jù)的讀取或修改，卡的加密方式是在芯片設(shè)計(jì)過程中通過電路實(shí)現(xiàn)的，一旦芯片制造完成，其加密形式也就固定下來，不容易對(duì)其進(jìn)行修改。在公交系統(tǒng)中作為小金額的儲(chǔ)值卡，應(yīng)用很廣

6、，其非接觸代表芯片是philips的Mifare1。但是在地鐵應(yīng)用中，隨著非接觸技術(shù)的開展，CPU卡的本錢大幅降低，選擇邏輯加密卡作為儲(chǔ)值卡的地鐵工程很少，所以普通邏輯加密卡在AFC系統(tǒng)中的應(yīng)用已經(jīng)根本消失。     非接觸CPU卡主要應(yīng)用于儲(chǔ)值卡系統(tǒng)中，它是通過內(nèi)置的中央處理器完成對(duì)數(shù)據(jù)的保護(hù)和管理，通過內(nèi)置的芯片操作系統(tǒng)COS，發(fā)行商可以方便地修改文件系統(tǒng)以及加密算法等等，這些是邏輯加密卡無法做到的。因?yàn)閮?chǔ)值卡涉及金額較高，其金融IC卡的特征已經(jīng)很明顯，符合電子錢包的使用標(biāo)準(zhǔn)，所以現(xiàn)在各地地鐵AFC系統(tǒng)應(yīng)用中，一般都考慮選擇滿足PBOC2.0的非接觸CPU卡作

7、為儲(chǔ)值卡。有些地方，還參照建設(shè)部的標(biāo)準(zhǔn)，對(duì)卡片COS的少量操作指令，作一些行業(yè)的特殊要求。但是因?yàn)榻ㄔO(shè)部本身的標(biāo)準(zhǔn)目前沒有公開公布，在加上各地的地鐵工程上馬有先后，有的系統(tǒng)已經(jīng)運(yùn)行了幾年，所以建設(shè)部的標(biāo)準(zhǔn)目前只是作為參考，還沒有實(shí)現(xiàn)強(qiáng)制性。     介于CPU卡和邏輯加密卡功能之間，還有一種準(zhǔn)CPU卡，其滿足CPU卡的根本功能，也帶有算法和簡(jiǎn)單的操作系統(tǒng)，數(shù)據(jù)傳輸也是通過雙向認(rèn)證，但是其操作系統(tǒng)已經(jīng)固化在芯片內(nèi)部，無法實(shí)現(xiàn)升級(jí)，而且不符合PBOC 2.0的標(biāo)準(zhǔn)。這種卡我們稱之為準(zhǔn)CPU卡，如Philips的Desfire等芯片。因?yàn)榉墙佑|CPU卡快速開展以及相應(yīng)標(biāo)

8、準(zhǔn)確立還是近期的事情，早期的地鐵應(yīng)用工程，很多城市選擇的都是準(zhǔn)CPU卡。     二、IC卡的平安技術(shù)     IC卡(Integrated Circuit Card)又稱集成電路卡或智能卡(Smart Card)，IC卡用芯片是一種集成電路芯片，其平安性是IC卡平安性的根底，在芯片的設(shè)計(jì)階段應(yīng)提供完善的平安保護(hù)措施。一般來說，對(duì)IC卡用芯片的攻擊主要有以下幾種：通過電子顯微鏡對(duì)存儲(chǔ)器或芯片內(nèi)部邏輯進(jìn)行掃描，直接進(jìn)行分析讀；通過測(cè)試探頭讀取存儲(chǔ)器內(nèi)容；通過從外部獲取的接口直接對(duì)存儲(chǔ)器或處理器進(jìn)行數(shù)據(jù)存??；再激活I(lǐng)C卡用芯片的測(cè)試功能。

9、     為了防止對(duì)IC 卡用芯片的攻擊，IC卡的平安由三個(gè)不同層次的平安保障環(huán)節(jié)組成，一是芯片的物理平安技術(shù)；二是卡片制造的平安技術(shù)；三是卡的通信平安技術(shù)。這三個(gè)方面共同形成卡的平安體系，保證卡片從生產(chǎn)到使用的平安。下面通過對(duì)IC卡內(nèi)部結(jié)構(gòu)等進(jìn)行分析，進(jìn)一步說明IC卡平安是具體如何實(shí)現(xiàn)的。     1、IC卡的內(nèi)部根本結(jié)構(gòu)組成以及各組成局部的功能     IC卡的內(nèi)部結(jié)構(gòu)主要取決于芯片結(jié)構(gòu)，根據(jù)卡片種類不同其結(jié)構(gòu)也略有差異，其他不同類型的卡片，根據(jù)其分類分別減少相應(yīng)的功能塊。其中EEPROM區(qū)相當(dāng)于PC

10、上的硬盤空間，是卡片COS和應(yīng)用的數(shù)據(jù)區(qū)。EEPROM屬于電擦除存儲(chǔ)器，根本操作包括擦除、讀和寫三種。     2、IC卡的平安分析和平安機(jī)制     IC卡的平安體系是IC卡最核心的模塊，高層次的平安保護(hù)也是IC卡得到廣泛使用的根底。IC卡的平安性，也就是指對(duì)卡片內(nèi)數(shù)據(jù)對(duì)象訪問的平安控制能力。 平安機(jī)制一般是指在IC卡中與平安相關(guān)的所有元素，在IC卡完成平安操作以及平安信息傳遞所需要的一系列平安機(jī)制的集合是IC卡的整體平安環(huán)境。平安環(huán)境指定了操作IC卡片時(shí)命令中所要執(zhí)行的加密算法、執(zhí)行操作的類型、所使用的密鑰和平安機(jī)制中所需要的其他

11、額外數(shù)據(jù)。換句話說，平安環(huán)境決定了卡片本身的平安級(jí)別，而這些都和卡片后續(xù)的操作指令以及卡片本身的應(yīng)用定義相關(guān)。IC卡的平安性是可以通過選擇不同平安性能設(shè)計(jì)的芯片以及不同的芯片操作系統(tǒng)COS來實(shí)現(xiàn)。     至于邏輯加密卡和CPU卡的不同平安性，取決于兩種卡片本身不同的結(jié)構(gòu)機(jī)制，其區(qū)別顯而易見。而CPU卡之間的平安性比擬，那就需要具體卡片具體分析，和卡片本身的所要執(zhí)行的加密算法、執(zhí)行操作的類型、所使用的密鑰和平安機(jī)制中所需要的其他額外數(shù)據(jù)都有關(guān)聯(lián)。     目前和IC卡可做平安性比對(duì)的也只有磁條卡。磁條卡是可以一對(duì)一復(fù)制的，其平安性主要

12、是靠龐大的后臺(tái)系統(tǒng)來保證；而IC卡，從邏輯加密卡開始，本身帶有控制邏輯，在訪問存儲(chǔ)區(qū)之前需要核對(duì)密碼，至少需要單向認(rèn)證；到平安性更高的CPU卡，其帶有的算法單元和操作系統(tǒng)，需要幾乎無法破解的雙向認(rèn)證，平安性和磁條卡的應(yīng)用不可同日而語。     三、IC卡在南京地鐵自動(dòng)售檢票系統(tǒng)中的應(yīng)用介紹     1、南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡的種類和實(shí)現(xiàn)功能     南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡的應(yīng)用主要分為單程票和方卡兩種：     1南京地鐵自動(dòng)售檢票系統(tǒng)的單程票有Ultrali

13、ght Token,主要用于普通單程票、出站票和紀(jì)念單程票。對(duì)于單程票和出站票來說，可在車站內(nèi)循環(huán)使用，可回收到中央編碼系統(tǒng)進(jìn)行重新編碼和分揀；紀(jì)念單程票除了具有單程票的乘車功能外，不回收，給乘客帶出站，有一定的收藏價(jià)值。     2南京地鐵自動(dòng)售檢票系統(tǒng)的方卡使用的是Mifare DesFire卡和Mifare Standard 1K卡，主要用于南京地鐵專用儲(chǔ)值卡，包含計(jì)次卡、儲(chǔ)值卡、紀(jì)念卡、員工票以及南京公用事業(yè)IC卡公司發(fā)行的一卡通票卡。計(jì)次卡按照乘坐的次數(shù)進(jìn)行扣值，并且使用完后可在半自動(dòng)售票機(jī)上進(jìn)行充值；儲(chǔ)值卡按照乘坐的里程數(shù)根據(jù)系統(tǒng)設(shè)定的費(fèi)率來進(jìn)行扣值，

14、并可以在半自動(dòng)售票機(jī)上進(jìn)行充值；紀(jì)念卡包含計(jì)次和儲(chǔ)值兩種類型，除具備計(jì)次和儲(chǔ)值卡的功能外具有一定的收藏價(jià)值，而且使用完后也不可以充值；員工票主要用于地鐵內(nèi)部員工進(jìn)行乘車、設(shè)備維護(hù)和操作等；一卡通票卡主要是南京公用事業(yè)IC卡公司發(fā)行的票卡，使用功能和地鐵專用儲(chǔ)值卡一樣，并且是可以乘坐除地鐵外的各種公共交通工具如公交、輪渡等等。     2、南京地鐵自動(dòng)售檢票系統(tǒng)中各種票卡的處理過程     南京地鐵自動(dòng)售檢票系統(tǒng)中的票卡處理流程大致分兩種，一種是單程票處理流程，另一種是方卡的處理流程。     

15、對(duì)于方卡的處理流程包括卡初始化、出售、進(jìn)站、出站、票卡分析調(diào)整、票卡調(diào)整后根據(jù)票務(wù)規(guī)定出售出站票、出站票出站、票卡掛失、票卡解鎖。由于一卡通票卡是南京公用事業(yè)IC卡公司發(fā)行的票卡，它的處理流程由南京公用事業(yè)IC卡公司發(fā)行的票卡統(tǒng)一管理，在此不做描述。     單程票的處理流程：初始化編碼自動(dòng)售票收款，后臺(tái)記錄數(shù)據(jù)入閘票卡、后臺(tái)記錄數(shù)據(jù)出閘收回票卡，票卡記錄局部數(shù)據(jù)并去除入閘記錄，后臺(tái)記錄數(shù)據(jù)清分循環(huán)投入使用     3、南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡應(yīng)用需要解決的問題     作為國(guó)內(nèi)最早的IC卡自動(dòng)售檢

16、票系統(tǒng)，南京地鐵從開始運(yùn)行到現(xiàn)在，已經(jīng)超過三年了。隨著時(shí)間的推移，地鐵人流量的增加，設(shè)備的使用越來越頻繁。相對(duì)于IC卡系統(tǒng)對(duì)設(shè)備較為精確的要求，少量讀寫機(jī)具的逐步老化問題也是需要列入考慮范疇了。同時(shí)，這么長(zhǎng)時(shí)間運(yùn)營(yíng)下來，票卡的重復(fù)使用已經(jīng)使得局部IC卡的生命周期快到了，怎樣通過有效的方式和手段分析出這些票卡也成為關(guān)鍵問題。     另一方面，南京地鐵一號(hào)線AFC系統(tǒng)建設(shè)初期由于沒有經(jīng)驗(yàn)，采用的讀卡器都包含供給商特有的加密芯片，而且外形尺寸也不標(biāo)準(zhǔn)，后一階段考慮采用標(biāo)準(zhǔn)讀卡器來替換現(xiàn)有的讀卡器也將是重要的技術(shù)攻關(guān)。     4、南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡應(yīng)用的開展趨勢(shì)     南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡在現(xiàn)有的使用根底上，根據(jù)客流情況以及營(yíng)銷情況，將發(fā)行更多的票種，實(shí)現(xiàn)更多的功能，極大的滿足乘客和南京地鐵公司的需求；與此同時(shí)，保證一卡通票在地鐵的正常使用，實(shí)現(xiàn)公交、輪渡等無縫對(duì)接，更加方便南京市民的出行，單程票的非接觸IC卡技術(shù)的使用更加能滿足外地乘客的乘車方便。這些都要求南京地鐵自動(dòng)售檢票系統(tǒng)中IC卡向著多票種、多種計(jì)費(fèi)方式相結(jié)合的方式開展成為必然趨勢(shì)，相信IC卡的普遍應(yīng)用更加有利于提高南京地鐵