DB41-T 2177-2021 城市轨道交通自动售检票系统技术规范

ICS93.080CCSQ8441IDB41/T2177—2021 2规范性引用文件 3术语、 4系统架构 25系统功能 35 5 5 5 6基础业务数据编码 7票卡业务流程 14 8数据传输和通讯接口 8.ANCC 8.SC 8.ANCC 9系统安全 DB41/T2177—2021本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件中某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本文件由河南省计量器具标准化委员会提出并归口。本文件起草单位：郑州地铁集团有限公司、河南省溯源计量工程技术研究中心有限公司、洛阳市轨道交通集团有限责任公司、郑州中建深铁轨道交通有限公司、北京城建设计发展集团有限公司、北京京投亿雅捷交通科技有限公司、河南省计量科学研究院、河南科诚节能环保检测技术有限公司、成都智元汇信息技术股份有限公司、上海华铭智能终端设备股份有限公司、方正国际软件（北京）有限公司、中国软件与技术服务股份有限公司、高新现代智能系统股份有限公司、上海华腾软件系统有限公司。本文件主要起草人：李亚军、徐淑鹏、任继乐、赵军、郭瑞丽、杨小彦、孙富平、贾萍、赵翰文、刘文芳、李新国、朱梦晗、周怡然、李梦凡、何治达、曹美阁、岳真、陈俊亚、窦亮、杨辉、葛梦溪、陈昌进、刘富星、周红涛、程忠阳、李国瑾、吴金然、张瀛丹、张博、黄修军、严军、徐伟峰、郑龙、刘长生、汪俊、应华、吕兴瑞、史明来。DB41/T2177—20211城市轨道交通自动售检票系统技术规范本文件规定了城市轨道交通自动售检票（AFC）系统的术语、定义和缩略语、系统架构、系统功能、基础业务数据编码、票卡业务流程、数据传输和通讯接口、系统安全。本文件适用于城市轨道交通自动售检票系统建设及运行维护管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T20907—2007城市轨道交通自动售检票系统技术条件JT/T1179—2018交通一卡通二维码支付技术规范3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1自动售检票系统基于计算机、通信、网络、自动控制等技术，实现轨道交通售票、检票、计费、收费、统计、清分、管理等全过程的自动化系统。[来源：GB/T20907—2007]3.1.2线网管理中心系统可同时实现清分清算和线路级管理的自动售检票线网级系统。3.1.3车站计算机系统管理车站的票务、运行、客流统计等的计算机系统。[来源：GB/T20907—2007]3.1.4车站终端设备用于各城市轨道交通线路车站进行车票发售、进出站检票、充值、验票分析等读写交易处理的终端设备。[来源：GB/T20907—2007]3.1.5车票DB41/T2177—20212用于轨道交通系统的乘车凭证，采用实体车票和电子车票为载体，由城市轨道交通运营企业或第三方机构发行，可在轨道交通网络内使用，可实现线网内换乘。3.1.6交易数据在乘客购买、使用和对车票进行增值、补票、退票、退款、替换、更新等票务处理时产生的数据。3.2缩略语下列缩略语适用于本文件。AFC：自动售检票系统（AutomaticFareCollectionSystem）AGM：自动检票机（AutomaticGateMachine）ANCC：自动售检票线网管理中心（AFCNetworkControlCenter）BOM：半自动售票机（BookingOfficeMachine）PCA：便携式检验票机（PortableCardAnalyzer）SAM：安全存取模块（SecureAccessModule）SC：车站计算机系统（StationComputerSystem）SLE：车站终端设备（StationLevelEquipment）TVM：自动售票机（TicketVendingMachine）4系统架构4.1轨道交通AFC系统宜采用线网管理中心、车站计算机系统、车站终端设备、乘车凭证四层架构，图1系统架构图4.2线网管理中心宜结合各城市轨道交通建设规划及时序，采用清分及线路中心合并设置方案，并宜设置灾备中心系统。设备主要由服务器、存储设备、网络设备、信息安全设备、电源设备、打印机及相关附属配套设施等构成。DB41/T2177—202134.3车站计算机系统设备应主要由车站服务器、车站网络设备、车站工作站、紧急按钮、信息安全设备、电源设备、打印机及相关附属配套构成。4.4车站终端设备应主要由自动售票机、半自动售票机、自动检票机（含单向、双向、宽通道）、便携式检验票机等构成。4.5乘车凭证应由实体车票、电子车票等构成。5系统功能5.1线网管理中心5.1.1运营管理应具备下列主要功能：a)管理系统运行时间；b)管理系统运行模式，设置执行模式、跟踪模式履历、查询模式历史；c)管理时钟同步，保证线网时钟统一，可与互联互通城市进行对时；5.1.2参数管理应具备下列主要功能：a)通过参数的设置来实现各种情况下的运营规则、管理要求以及设备的运行模式，使系统具有充分的灵活性，可以适应复杂的运营管理要求；b)可接收互联互通城市黑名单参数；c)负责对整个AFC路网参数进行管理和维护。5.1.3软件管理应具备实现软件版本上传发布及管理软件发布记录等功能。5.1.4票卡管理应具备实现库存管理、调配管理及互联互通城市车票跟管理等功能。5.1.5清分清算应具备实现管理财务账户、对账及本城市各线路间的清分清算等功能。5.1.6集中监视应具备下列主要功能：a)实现车站设备监视；b)实现设备故障报警；c)对实时客流进行监视、统计，对系统设定的大客流实现报警功能。5.1.7权限管理应具备下列主要功能：a)集中管理系统权限，支持分级设置，完成对AFC系统中各级操作员和各类设备的操作权限控制；b)生成权限管理参数，下发至车站计算机系统。DB41/T2177—202145.2车站计算机系统5.2.1功能总述车站计算机系统应实现运营管理、票卡管理等功能。5.2.2运营管理应具备下列主要功能：a)实现对终端设备的监视与控制，完成终端设备数据采集，上传至线网管理中心系统；b)将线网管理中心系统下发的模式、参数转发给站内终端设备；c)与线网管理中心同步时钟，并保证站内时钟统一。5.2.3票卡管理应实现本站库存管理、调配管理及互联互通城市车票管理等功能。5.3车站终端设备5.3.1功能总述各终端设备应能实现的功能见表1。表1车站终端设备功能√×√×√×√××√×√××√×××√×××√×××√√××√×√√√√××√×√√√√增值：储值票增值功能应由自动售票机及半自动售票机实现。售票：车票发售功能应由自动售票机及半自动售票机实现。检票：检票功能应由自动检票机及便携式检验票机实现。在出发车站通过进站检票机，进入付费区，到达目的车站后，应通过出站检票机，离开付费区，完成检票过程。补票/补登：补票/补登功能应由半自动售票机实现。退票/退款：退票/退款功能应由半自动售票机实现。由于运营原因导致乘客不能有效乘车时，视情况做出退票∕退款安排。替换：替换功能应由半自动售票机实现。因车票自身的质量问题、人为损坏导致车票无效，或者因人为或售票设备问题导致发售错误的车票可以进行替换。查询：查询功能应由半自动售票机及便携式检验票机实现。应能查询所持票卡的使用情况。更新：更新功能应由半自动售票机实现。由于人为原因或系统运营原因导致进出站交易记录不完整时，应进行车票更新操作，有效期内非黑名单车票可进行此操作。DB41/T2177—202150锁卡：锁卡功能应由自动售票机、自动检票机、半自动售票机及便携式检验票机实现。因为票卡挂失、票卡失窃等原因，应由线网管理中心生成黑名单并下发，车站终端设备应根据黑名单规则对黑名单票卡进行锁卡操作。锁卡操作后应禁止进入付费区、禁止使用该卡。1解锁：解锁功能应由半自动售票机实现。应对已经锁卡的车票进行解锁操作，使其能重新在轨道交通路网内使用。2时钟同步：自动售票机、半自动售票机、自动检票机应通过网络时间协议（NTP）与SC进行时钟同步，当时钟差异大于故障值时，应转入暂停服务。5.3.2自动售票机应能接收纸币、硬币、互联网支付的付费方式。售票、增值成功后应能提供凭证。应能同时出售多张相同票价的单程票。应具备纸币及硬币找零功能。5.3.3半自动售票机应支持互联网支付的付费方式。售票、补票、增值成功后应能提供凭证。5.3.4自动检票机应能识别实体车票、电子车票。一次只能处理1张车票。电子车票应支持先乘车后付费。可对互联互通城市一卡通等票卡进行处理，若采用付费区换乘，宜能处理互联互通城市其它类型票卡。在系统降级运营模式和紧急放行模式情况下，应满足相应的检票处理规则。5.3.5便携式检验票机可对乘客使用的实体车票、电子车票等进行处理。5.4乘车凭证5.4.1储值票采用CPU卡，应能多次使用，不回收。5.4.2单程票采用逻辑加密Ultralight芯片，出站时回收。5.4.3电子车票具体要求详见7.2电子车票业务。6基础业务数据编码6.1基础编码DB41/T2177—202166.1.1BCD编码BCD是用二进制的编码表示十进制数。本文件BCD编码为压缩型BCD编码，即1个BCD的有效值范围为0～99。6.1.2HEX编码HEX是用二进制的编码表示十六进制数。本文件HEX编码采用小端字节序的INTEL字节序，1个HEX的有效范围为0x00～0xFF。6.1.3HEX储存和编码AFCSTR是本文件定义的一种汉字存储和编码的方式，符合信息交换用汉字编码字符集编码要求。6.2通用数据类型年2—月1—日1—6.2.2时间数据时间数据定义见表3。表3时间数据11—秒1—6.2.3日期时间数据日期时间数据定义见表4。76.2.4金额数据DB41/T2177—20217编码规则如下：a)数据单位：以人民币分为基本单位；b)编码范围：支持负数表示方式（4字节有符号整型取值范围-2,147,483,648到2,147,483,647。编码定义见表5。表5金额数据46.2.5预留数据预留数据，每个预留字节都为0xFF。6.2.6默认值本文件定义的数据项默认值应统一填写0xFF。6.3地点类编码6.3.1城市及运营商编码编码规则如下：a)编码范围：0001～9999。b)编码方式：十进制字符。编码定义见表6。表6运营商编码12346.3.2ANCC编码ANCC编码是城市轨道交通ANCC系统在线网中的唯一编码，编码值应为96。6.3.3一卡通编码一卡通编码是各城市一卡通在省内轨道交通中的的唯一编码，编码值应为90。6.3.4车站编码编码规则如下：a)每个车站编码代表一个车站。b)车站编码为线路编码＋车站编号；c)线路编码范围：01～99；d)车站编号范围：01～99。DB41/T2177—202186.3.5行车方向下行方向，Route_ID为1。上行方向，Route_ID标志为2。6.3.6车票发行商编码规则如下：a)编码范围：0001～9999；b)编码方式：十进制字符。编码定义见表7。表7车票发行商12346.3.7车票销售商编码规则如下：a)编码范围：0001～9999；b)编码方式：十进制字符。编码定义见表8。表8车票销售商1236.3.8车票销售点编码规则如下：a)编码范围：0001～9999；b)编码方式：十进制字符。编码定义见表9。表9车票销售点1236.4设备编码6.4.1设备类型DB41/T2177—20219a)销售类设备的编码范围为：0x01～0x1E，从0x01开始按1依次递增；b)AGM相关设备类型的编码范围为：0x1F～0x22，从0x1F开始按1依次递增。编码定义见表10。表10AFC设备类型数据结构1—6.4.2编码定义各设备类型编码定义见表11。表11设备类型编码定义1234567896.4.3SAM卡类型编码规则如下：编码方式：十进制字符。编码定义见表12。表12SAM卡类型126.5票卡编码6.5.1物理类型编码DB41/T2177—2021编码规则如下：a)编码范围：00～15；b)编码方式：十进制字符。编码定义见表13。表13物理类型编码1234566.5.2票种类型票种编码是轨道交通专用车票种类的唯一编码。一卡通IC卡在系统中的应用票种类型的编码由一卡通既定编码决定。编码范围：0～9999。编码卡类型规则见表14。表14票种类型编码123456789DB41/T2177—2021表14票种类型编码（续）6.5.3车票逻辑ID票卡逻辑ID应为票卡发行流水号，是轨道交通专用车票在系统中唯一的流水编号。票卡逻辑卡号应为9位数字字符，取值范围000000000-999999999。6.5.4逻辑卡号划分逻辑卡号划分见表15。表15逻辑卡号划分6.5.5票卡印刷卡号印刷卡号编码规则如下：16位十进制数字字符，不应包含字母。印刷卡号组成见表16。表16印刷卡号组成DB41/T2177—2021供货商代码编码规则如下：编码范围：1～9。供货商代码定义见表17。表17供货商代码定义12芯片商代码编码规则应如下：编码范围：1～9。芯片商代码定义见表18。表18芯片商代码定义12其他位定义第3～6位为生产批号，定义为该批票卡生产的年月，格式为：YYMM。第7～15位为车票逻辑ID。第16位为校验位，定义为前15位的异或检验和。卡应用号应由系统商提前分配，厂商在每批票卡生产前应获取到此卡应用号段，卡应用号不应重复在票卡表面印，应保证印刷的唯一性。6.5.6卡状态卡状态编码见表19。表19卡状态1023374956.6传输数据编码6.6.1交易类型交易类型和交易小类编码规则如下：a)编码范围：00～99。b)编码方式：十进制字符。DB41/T2177—20216.6.2报文消息号编码规则如下：a)编码范围：000～999；b)编码方式：十进制字符。编码定义见表20。表20交易类型、报文消息号号1—2—3—4—5——6—7—8—9——————————DB41/T2177—20216.6.3ANCC系统参数类型编码规则如下：a)编码范围：91～99；b)编码方式：十进制字符。编码定义见表21。表21ANCC参数类型12345677票卡业务流程7.1单程票业务7.1.1读卡应有以下主要功能：a)获取卡片物理卡号；b)获取卡片发行流水号；c)根据备份标识判断动态信息数据区的有效区；d)计算MAC2并和卡上MAC2比较是否相等。具体流程图见图2。DB41/T2177—2021SAM卡终端1一123一345一567<8<9加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节取为MAC2；10——获取的图2读卡流程图7.1.2售卡主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为已售，钱包，卡交易序号加1，备份标识，MAC2）；d)写另一动态信息区，确保两动态信息区数据相同。具体流程图见图3。DB41/T2177—2021SAMSAM卡终端一132一6一457一89一一1——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写售票信息区；7——返回成功；8——写动态信息区；9——返回成功；10——写另外一块动态信息区；11——返回成功；12——计算TAC；13——返回图3售卡流程图7.1.3充值主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（写钱包，卡交易序号加1，备份标识，MAC2）。具体流程图见图4：DB41/T2177—2021终端SAM终端SAM卡1一12334一456一6789一91——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写动态信息区；7——返回成功；图4充值流程图7.1.4进站主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（进站标识为1，备份标识，卡交易序号加1，进站时间，进站站点，MAC2）。具体流程图见图5。DB41/T2177—2021SAM卡终端SAM卡终端1一1234一45一6一7891——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写动态信息区；7——返回成功；图5进站流程图主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为回收，进站标识为0，钱包清0，卡交易序号加1，备份标识，进站时间，进站站点，MAC2）。具体流程图见图6。DB41/T2177—2021SAMSAM卡终端1一4 5一961——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写动态信息区；7——返回成功；7.1.6异常处理异常处理一般可分为以下三部分：a)无入站：进站标识为1，操作钱包（扣费时），卡交易序号，进站时间，进站站点；b)无出站：进站标识为0，操作钱包（扣费时），卡交易序号；c)滞留超时：操作钱包（扣费时），卡交易序号，进站时间。主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（进站标识，钱包，卡交易序号加1，备份标识，进站时间，进站站点，MAC2）。具体流程图见图7。DB41/T2177—2021终端SAM卡终端SAM卡1一12334一45一6一789一91——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写动态信息区；7——返回成功；图7异常处理流程图7.1.7退卡主要功能应如下：a)获取卡片数据；。b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为回收，钱包清0，卡交易序号加1，备份标识，MAC2）。具体流程图见图8。DB41/T2177—2021SAM卡终端SAM卡终端1一12334一456一6789一91——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写动态信息区；7——返回成功；图8退卡流程图7.1.8激活主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)写数据（更改票卡有效期和激活状态）；d)根据备份标识写动态信息区数据（MAC2）；。e)写另一动态信息区，确保两动态信息区数据相同。具体流程图见图9。DB41/T2177—2021终端终端SAM卡1326457891——读卡：获取卡片数据；2——返回卡片数据；3——从SAM卡取得6字节密钥；4——返回6字节密钥+9000；5——用加密密钥KEY3DES循坏加密计算数据，得到的8个加密字节的前4个字节；6——写售票信息区；7——返回成功；8——写动态信息区；9——返回成功；10——写另外一块动态信息区，并确保；11——返回成功；12——计算TAC；13图9激活流程图7.2电子车票业务7.2.1电子