發布日期：2022-05-20 點擊率：54
“城市一卡通”是隨著電子計算機技術的高速發展“，電子商務”和“電子貨幣”支付手段的日益成熟而提出的新概念。它是將城市公用事業各個行業統一起來，采用一致的付費方式，方便市民消費、提高運營企業的工作效率;在一定區域內，居民或游客持同一張IC卡能實現身份驗證、流動消費支付、存儲各類信息等功能。
IC卡的種類可分為存儲卡、邏輯加密存儲卡和帶微處理器的智能卡(CPU卡)三類，按讀寫方式分可分為接觸式、非接觸式和雙界面卡(即可用接觸式也可用非接觸式讀寫)三類。從目前國內外的應用情況看，由于不同的應用采用不同的IC卡和系統而無法通用，出現了重復建設和一人要持有多張卡等使用不便的問題，因此在IC卡的應用中采用一卡多用和“一卡通”方式已成為社會的發展趨勢。但隨著IC卡的不斷普及和應用技術的不斷提高，各種存儲卡因缺乏足夠的保密措施日益受到安全性的挑戰。20世紀90年代初期，帶微處理器的CPU卡問世，隨后又將射頻技術和IC卡技術相結合，出現了非接觸式CPU卡和雙界面CPU卡，大大提高了IC卡的安全性，使其在應用中可以更有效地進行文件管理，更方便地實現各種功能，使一卡多用和“一卡通”得以實現。
本系統IC卡選型充分地考慮到系統的開放性和數據的安全性，采用雙界面CPU卡。卡的分區和密鑰管理由其操作系統控制，并且卡內內置硬件加密算法(DES算法)[1]。實現城市一卡通IC卡應用內容包括公交車、出租車、地鐵、輕軌、輪渡、自來水收費、煤氣收費等，因此使用的IC卡要求既可以在非接觸式的讀寫器上使用，又可以在接觸式的讀寫器上使用，只有雙界面的IC卡就可以滿足這個要求。同時，用IC卡進行各種消費，它屬于電子錢包的應用，同時又應用于各個不同的行業，必須要保證使用的IC卡本身具有很高的數據讀寫安全性，只有CPU卡才具有這個特性。
作為城市一卡通系統的IC卡必須采用雙界面CPU卡。大連在國內率先提出了城市一卡通的新概念。并將城市一卡通系統首先在公交系統應用，其首期工程為大連市公交一卡通系統。
1 管理系統總體結構
大連市公交一卡通系統是城市一卡通系統的首項工程，系統具有先進性、可靠性、安全性和可擴展性。大連市“公交一卡通”的總體結構分為三個層次，一層為用戶層，主要包括持卡用戶的乘車消費和充值，二層為各公交公司的結算中心，主要用來結算每日用戶的實際消費，三層是專門用于消費與充值清算的城市一卡通公司用戶層的持卡乘客，必須先到售卡充值網點去購IC卡或充值，持有IC卡后就可以乘公交車消費，系統自動地將用戶的消費計入相應的消費項中去，同時將扣除用戶卡上的金額。全市各公交公司為用戶的業主，公交一卡通系統為這些業主提供服務。各公交公司在他們的公交車上裝有由一卡通公司統一管理編號的消費終端，即車載機。乘客用IC卡消費后，一卡通公司清算管理中心收集消費終端中的消費數據，根據用戶的消費記錄進行清分結算，及時將各公交公司的營業收入劃到其帳戶上。
大連市“公交一卡通”系統有兩套售卡充值系統，一是大連市商業銀行的營業網點，通過銀行計算機網絡與一卡通公司清算管理中心進行數據通訊。一是公交系統的6個售票網點，直接與一卡通公司清算管理中心相連，業務上由兩個票務中心管理。系統中每個公交公司下設一個結算中心，負責收集車載機中下載的消費數據，將數據傳送到一卡通公司清算管理中心。同時將消費數據存入本地數據庫，進行數據處理．
2 系統軟件及數據庫設計
本系統軟件是根據系統的功能需求，按售卡充值、公交公司結算中心、、一卡通公司清算管理中心、車載機和網絡通訊系統五個部分來設計的。圍繞公交管理的業務內容，體現出管理科學、用戶方便、數據準確的基本思想。
大連公交一卡通應用軟件系統包括售卡充值系統、票務中心系統、公交公司結算系統和一卡通公司清算管理系統四部分。共包括13個子系統。見軟件系統結構圖(圖1)。下面簡要的介紹大連市公交一卡通部分軟件系統。
售卡充值系統
售卡點主要的功能是進行售卡，充值，退卡和壞卡處理，它的業務量比較大。售卡點除本地通訊外還和清算中心、票務中心有數據交換，因此本地庫和中心庫數據的一致性非常重要。每天的售卡充值數據，壞卡處理數據，營業數據都需要傳輸到清算中心，對數據的保密性和安全性要求高。每個售卡點在網絡物理設備上都是一個獨立的子網，在該子網系統中有一臺獨立的數據庫服務器，同時每個充值單機在物理上都和數據庫服務器在同一個子網上，可以相互快速的訪問。
售卡充值系統包括售卡充值、售卡充值點庫存管理和售卡充值點MIS三部分。
票務中心系統
票務中心在邏輯上是連接清算中心和售卡點的紐帶，在物理上只是和清算中心連接，與售卡點的業務交流都要通過清算中心進行。售卡點的主要業務生成的數據都是直接傳輸到清算中心。票務中心的數據都來自于清算中心，所以票務中心只保存部分必要的數據，另一部分不常用的數據可以通過遠程查詢獲得。這樣可使票務中心的數據和清算中心的數據保持一致，也可使得票務中心的數據庫易于管理和維護。票務中心主要功能是票務中心庫存管理、卡片領取(從清算中心到票務中心)、卡片分配(從票務中心到售卡點)、卡片調撥(從票務中心到票務中心)、卡片回收(從售卡點到票務中心和從票務中心到清算中心)、卡片往來情況查詢、售卡點卡分布查詢、售卡點營業匯總查詢、學生檔案信息管理、單位信息管理。
結算中心系統
結算中心系統包括消費數據加載傳輸和結算中心MIS兩部分。結算中心MIS主要完成車載機的管理、管理卡和數據下載盒管理、數據采集情況的統計、消費數據的處理及相應的查詢統計、處理與清算中心的通訊數據。數據加載傳輸分為結算中心數據加載程序和撥號傳輸程序兩部分，前者是系統的消費數據入口管理模塊，負責采集消費數據生成本地數據，并負責生成上傳的數據包。后者實現通過調用操作系統的撥號網絡與清算中心通信，完成結算中心數據的上傳和下載。
一卡通公司清算管理系統
清算中心數據庫是該系統數據處理的核心，主要進行大數據量集中處理和統計查詢，對數據庫系統的處理能力要求很高，并且對數據庫的實時性和安全性要求很高。由于該系統的售卡充值業務要實時存儲數據，所以該系統采用集群技術，由一臺小型機充當主數據庫和臨時數據庫的備份機，當主數據庫和臨時數據庫一臺或兩臺發生故障時，數據庫自動切換到備用機，不影響系統的正常運行。該系統的數據存儲采用RAID-5技術(主數據庫)和磁盤鏡像技術(臨時數據庫)，從物理上保證數據的存儲安全性。該系統在數據庫的設計過程參閱了數據庫三范式理論和關系型數據庫應用理論，并且針對系統的特殊需要，對某些數據庫表采取了非規范的設計來提高數據的處理能力和查詢能力。
清算管理系統包括:充值消費數據校驗解包系統、清分系統、發卡系統、IC卡發行管理系統、設備發行管理系統、庫存管理系統和清算中心MIS。
清分子系統是該系統中關鍵的子系統之一，負責數據的清分核算功能。主要功能是開設用戶個人帳戶，并且能夠針對個人帳戶進行充值、消費、退卡和換卡處理;能夠及時準確地核算出每個售卡點的收入支出情況，能夠自動計算出每個售卡點的充值手續費，并能查詢統計每個售卡點的日營業情況。對每日大量的消費數據的能夠完成清分工作，能準確地核算出每個公交公司每日的營業額和手續費。提供對售卡點業務和結算中心業務多種方式的查詢和統計。發卡系統主要功能為發行用戶卡，發行管理卡，用戶卡信息查詢，管理卡信息查詢。
IC卡發行管理系統的主要功能是用戶卡和管理卡的初始化、發行、回收以及相關的查詢和統計。系統主要分為用戶卡管理、管理卡管理、回收管理和查詢統計四部分。設備發行管理系統主要負責設備的審批管理、發行管理、更換管理、回收管理和維護管理，以及相應的查詢統計。庫存管理系統主要功能是商品(主要為設備和卡片)的出入庫管理，以及庫存管理(包括盤點處理和本子系統運行的字典維護管理)和相應查詢和統計。清算中心MIS的主要功能是數據的查詢和統計，以及整個系統運行的字典維護和系統操作的管理。
操作系統及數據庫平臺
清算管理中心操作系統采用SolarisUNIX。該操作系統為多任務網絡操作系統滿足C2級安全標準。公交公司結算中心和售卡充值系統采用WindowsNT。前端應用開發使用PowerBuilder、C/C++、TimeCos等。
3 系統網絡及通訊設計
城市一卡通網絡系統是利用當今最先進的計算機和網絡通訊技術，構建一個全市范圍內的計算機廣域網，實現一卡通業務的全市計算機聯網。公交一卡通網絡系統是其中的子網之一。公交一卡通的網絡系統包括:清算中心、結算中心、票務中心、售卡點等幾大部分。
整個網絡系統的主干網為千兆以太網，百兆到桌面，廣域網采用DDN(DigitalDataNetwork)和PSTN(PublicSwitchedTelephoneNetwork)。其中清算中心是大連市公交一卡通系統的關鍵部門，負責整個系統的開發、運行、維護等任務，是整個系統的核心部分。清算中心的網絡系統是公交一卡通網絡系統的中心，負責數據的接收、傳送，對消費數據和售卡、充值進行清分處理，IC卡初始化、IC卡發行等關鍵任務。下面以清算中心系統網絡為例，詳細介紹。
3.1 清算中心網絡拓撲結構
清算中心的網絡系統共分為集群系統、局域網系統、廣域網部分。網絡拓撲圖見圖2
3.2 集群系統
集群系統是清算中心網絡系統的核心，由三臺SUN小型機、一臺磁盤陣列、兩臺CISCO4908G光纖交換機、兩臺光纖HUB、一臺HUB等硬件組成，集群系統的詳細網絡拓撲圖見圖3。
圖3 集群系統拓撲結構圖
集群系統采用Lagato公司的LegatoCluster，其工作模式是:在三臺小型機上分別安裝Sybase數據庫以及集群軟件。其中dbserver3作為系統的主數據庫，dbserver1作為系統的臨時數據庫(存放結算中心的消費數據庫包)，dbserver2作為備用機。LegatoCluster對下列資源進行監控和處理:
1)控制dbserver1和dbserver3的操作系統
當發現任何一臺小型機出現死機或不能正常工作，LegatoCluster軟件認為小型機已經失去響應時，LegatoCluster自動將磁盤陣列等硬件資源的控制權移交給dbserver2，然后將IP地址、主機名等網絡配置重新分配給dbserver2，最后將Sybase進程切換到dbserver2上。
2)監控磁盤陣列的工作狀態
當發現磁盤陣列的工作狀態有錯誤或Cluster無法獲得磁盤陣列的控制權時，Cluster提示系統錯誤。出現這樣的情況時，由于Sybase的databasede2 vice建立在磁盤陣列上，會導致SybaseServer無法響應或無法啟動，所以Cluster此時只提示錯誤。
3)監控網卡的工作狀態。當發現dbserver1、dbserver3上的網卡不能工作時，LegatoCluster自動啟用小型機上的第二塊千兆網卡，并將IP地址等網絡配置重新綁定到這塊網卡上。
4)監控Sybase服務
當發現SybaseServer無法啟動時或啟動失敗時，LegatoCluster自動將磁盤陣列等資源切換到dbserver2上，然后將Sybase服務在dbserver2上重新啟動;當發現Sybase服務沒有響應或響應時間過長時，LegatoCluster不對任何資源進行切換，直接將Sybase服務重新啟動。
5)孤立性檢測
當LegatoCluster通過小型機的所有網卡都不能發現有其他機器的存在，即網絡中只有一臺小型機在工作時，LegatoCluster將關閉這臺小型機。
3.3 清算中心局域網部分
清算中心局域網部分包括清算中心內部的業務處理PC機、前置服務器、加密機等。
局域網部分由兩臺CISCO2948交換機構成百兆以太網，CISCO2948同CISCO4908G級連，使局域網部分同主干網聯接。這樣形成了千兆主干網，百兆到桌面的網絡結構。局域網通過前置服務器，前置服務器再同CISCO2912相連，然后在連接到CISCO3640路由器，這樣就形成了三級網絡。局域網的IP地址同主干網，即小型機的IP地址同在一個網段上，構成一級網絡。一級網絡的IP地址為:202111110。前置服務器共有六臺機器，他們同時連接兩個網段，即一級網絡和廣域網，是清算中心同外界通訊的橋梁，前置服務器構成二級網絡。二級網絡的IP地址為:2021101210。局域網內的所有計算機均使用靜態的IP地址，操作系統PC機使用Windows98，前置服務器使用WindowsNT610PACK4。
3.4 清算中心廣域網部分
廣域網部分包括前置服務器、防火墻、路由器、商業銀行、脫機充值等，前置服務器通過CIS2CO2948連接內部局域網，同時，通過CISCO2912連接防火墻CISCOPIX，CISCOPIX再通過另外一臺CISCO2912連接至CISCO3640路由器。目前，CISCO3640共使用了7條PSTN線路、5條DDN線路作為廣域網的通訊線路，其中7條PSTN為結算中心使用的消費數據傳輸線路，DDN為售卡點使用的售卡充值數據傳輸線路。票務中心由于在物理位置上同售卡點在同一位置，所以通售卡點共用一條DDN線路。商業銀行的使用一臺PC機連接到路由器和防火墻之間的CISCO2912上。脫機充值的數據傳輸直接通過CISCO2912連接到前置服務器上。前置服務器、防火墻以及路由器之間的通訊速度為100M。防火墻的工作模式為IP地址代理和端口代理。
4 系統實現
大連市公交一卡通系統作為大連市城市一卡通總體規劃的首期工程經過大連市城市一卡通政府領導小組、項目運營單位和技術支持單位的共同努力，通過2年的時間，于2001年7月15日正式試運行，于2001年12中旬通過了系統驗收。目前公交一卡通系統已經安裝了66條公交線路、近3000輛公交車，日處理數據量40萬條。大連公交一卡通系統發卡量超過35萬張，應用效果良好。2002年大連市正式取消月票，發卡量達到60萬張。
對于城市一卡通的后繼項目，用IC卡進行各種消費，屬于電子錢包的應用，同時又應用于各個不同的行業，必須要保證使用的IC卡本身具有很高的數據讀寫安全性，大連市公交一卡通正是考慮到這層應用，才選擇了CPU卡。這是大連市公交一卡通系統區別與其它城市公交一卡通系統的特點之一。
大連市公交一卡通系統采用北京握奇數據系統有限公司的TimeCOS/DI操作系統。該操作系統于1998年11月通過了人民銀行對金融IC卡操作系統的認證，并已廣泛應用于金融交易、社會保險、電表收費、商業電子消費、駕駛員管理證等項目，技術已達到世界領先水平。通過公交一卡通的雙界面CPU卡在大連公交系統的幾個月測試，證明了卡片性能穩定，完全能夠滿足大規模應用的要求。大連公交一卡通項目的成功應用，為大連城市一卡通項目的實施，打下了堅實的基礎。
5 結 論
1)公交一卡通的成功應用，解決了公交系統原有的票款流失、收集困難、結算費力、客流統計與規劃困難等問題。
2)隨著城市一卡通后繼項目的不斷開展，對公交一卡通系統的網絡安全性、IC卡的安全性以及公交系統與城市其他系統的網絡互聯，提出了更高的要求，這是大連市公交一卡通系統有待再深入研究的課題。
1
下一篇： PLC、DCS、FCS三大控
上一篇： 門禁控制器安裝與調試
