深圳市交通一卡通工程项目 方案建议书

深圳市“交通一卡通”工程项目 方案建议书 i 深圳市公共交通结算管理中心 深圳市“交通一卡通”工程项目 方案建议书 深圳市“交通一卡通”工程项目 方案建议书 ii 北 京天桥北大青鸟科技股份有限公司 目 录 1. 引言 . 1 2. 需求理解与分析 . 2 2.1 实体关系示意图 . 2 2.2 术语定义 . 2 2.3 现状描述 . 6 2.3.1 深圳市现行交通运营管理模式 . 6 2.3.2 香港“八达通”系统 . 7 2.3.3 兄弟城市交通 IC 卡项目建设、运行情况 . 8 2.4 需求概述 . 9 2.5 系统目标 . 10 2.5.1 近期目标 . 10 2.5.2 中期目标 . 11 2.5.3 远期目标 . 12 3. 目标系统运营模式 . 13 3.1 业务实体 . 13 3.1.1 结算管理中心 . 13 3.1.2 结算银行 . 14 3.1.3 运营商 . 14 3.1.4 发卡、充值点 . 14 3.1.5 数据采集点 . 14 3.1.6 POS 终端用户 . 15 3.1.7 持卡用户 . 15 3.1.8 香港“八达通”中央信息中心 . 15 3.2 业务流程 . 15 3.3 主要运营商运营模式 . 17 3.3.1 公交大巴 . 17 3.3.2 中小巴 . 20 3.3.3 出租车 . 23 3.3.4 客运班轮 . 25 3.3.5 路桥收费 . 27 3.3.6 地铁 . 29 3.3.7 加油站 . 31 3.3.8 停车场 . 32 4. 应用系统构成与功能 . 34 4.1 消费终端系统 . 34 4.1.1 IC 卡消费终端 . 34 4.1.2 数据采集设备 . 35 4.2 结算中心系统和运营商系统 . 36 4.2.1 功能模块划分 . 36 深圳市“交通一卡通”工程项目 方案建议书 iii 4.2.2 系统管理 .37 4.2.3 卡发行管理 .41 4.2.4 卡管理 .41 4.2.5 充值 .44 4.2.6 数据采集管理 .47 4.2.7 结算处 理 .48 4.2.8 黑名单管理 .55 4.2.9 与外系统的接口 .56 4.2.10 应用系统安全保障 .60 4.2.11 数据库维护 .61 5. 网络方案设计 .62 5.1 网络通讯需求 .62 5.1.1 结算中心网络需求 .62 5.1.2 运营商网络需求 .62 5.1.3 服务商网络需求 .63 5.2 网络系统设计原则 .63 5.2.1 网络的开放性和标准化 .63 5.2.2 网络的先进性 .63 5.2.3 网络的可靠性 .63 5.2.4 网络的安全保密性 .64 5.2.5 网络的可扩充性 .64 5.2.6 网络的可维护性 .64 5.2.7 兼容性 .64 5.3 结算中心局域网设计 .64 5.3.1 局域网主干技术选择 .64 5.3.2 局域网方案 .68 5.4 “交通一卡通”广域骨干网设计 .71 5.4.1 广域网线路选择 .71 5.4.2 深圳市“交通一卡通”防火墙设置 .73 5.4.3 深圳市“交通一卡通”广域网结构 .74 5.5 网络设计中的可靠性考虑 .75 5.5.1 局域网可靠性 .75 5.5.2 广域网可靠性 .76 5.5.3 防火墙热备份说明 .76 5.6 运营商局域网与网络接入设计 .77 5.7 服务提供商网络接入设计 .78 5.8 独立网点网络接入设计 .79 5.9 与政府有关机构连网 .80 5.10 无线数据采集与传输 .80 5.10.1 系统构成 .81 5.10.2 系统内的无线通讯 .82 5.10.3 数据采集过程 .83 5.10.4 车载无线终端及基站信道机设计 .84 深圳市“交通一卡通”工程项目 方案建议书 iv 北 京天桥北大青鸟科技股份有限公司 5.11 关于“远期目标”的网络设计 . 84 5.12 网络与系统管理 . 85 5.12.1 需求分析 . 85 5.12.2 网络与系统管理方案 . 87 5.12.3 具体配置 . 95 5.13 网络设备及软件选型说明 . 95 6. 系统平台设计 . 96 6.1 结算管理中心系统平台设计 . 96 6.1.1 设计原则 . 96 6.1.2 主机系统选择及配置 . 97 6.1.3 结算中心数据库系统选择 . 104 6.2 运营商计算机系统平台设计 . 108 6.2.1 运营商业务系统运行服务 器选择 . 108 6.2.2 运营商业务系统数据库系统选择 . 108 6.3 独立网点运营商计算机系统平台设计 . 109 6.4 服务 提供商计算机系统平台设计 . 109 7. 卡及终端设备选型 . 110 7.1 公交系统 IC 卡的选择 . 110 7.2 本系统 IC 卡的选 型 . 115 7.3 读写机具 . 116 8. 安全方案设计 . 122 8.1 安全隐患分析 . 122 8.2 安全方案结构 . 122 8.3 IC 卡的安全 . 123 8.3.1 IC 卡的安全体系 . 123 8.3.2 IC 卡、 PSAM 卡和相关机具的管理 . 125 8.4 交易安全 . 126 8.4.1 脱机消费交易的安全 . 126 8.4.2 充值交易的安全 . 128 8.5 数据安全 . 129 8.5.1 数据采集安全 . 129 8.5.2 数据传输安全 . 130 8.5.3 数据存放的安全 . 132 8.6 密钥管理 . 133 8.6.1 密钥管理需求 . 133 8.6.2 密钥管理方案 . 133 8.7 网络安全 . 139 8.7.1 网络安全需求分析 . 139 8.7.2 网络安全方案 . 140 8.8 安全方案分析 . 143 8.9 与“香港八达通”系统互连考虑 . 144 深圳市“交通一卡通”工程项目 方案建议书 v 9. 项目管理与实施 . 145 9.1 项目合作方式 . 145 9.2 项目组织机构 . 146