都市快轨交通・第22卷第5期2009年10月
学术探讨
URBAN RAP I D RA I L TRANSI T
陈 宇1
王 伟1
刘光勇
2
祛斑净(1.深圳地铁3号线投资有限公司 广东深圳 518000;2.深圳市地铁有限公司 广东深圳 518000)
摘 要 票务收入是轨道交通运营的经济命脉，票务管理又是轨道交通运营管理的主要部分，收益安全保障体系的建立是衡量企业经营管理水平、促进企业管理的重要手段。探讨城市轨道交通运营管理的票务收益风险问题，以及如何建立收益安全管理体系。分析收益安全体系的组成，详细说明其所需硬件保障设备，阐述收益风险的评估、管理和意识3个概念。关键词 城市轨道交通 收益安全 管理体系 票务
1 收益安全概况
票务收益安全管理体系，就是对城市轨道交通票款收益的相关业务进行全方位、多角度的防御、监督、检查和控制等过程管理的总称，这个概念在国内轨道交通票务领域属于新概念。国内收益安全的现状是建立了基本的收益核查机制，而收益稽查管理并没有形成完整的制度，也没有收益审计管理的机制。收益安全管理体系是一个极其复杂的安全管理概念，主要包括管理模式、硬件设施、制度体系
、人员组织4个方面。由于各家运营公司的人员组织形式不同，本文不对这方面内容做论述。
2 完整的收益安全管理模式
收益安全管理模式可分为核查管理、审计管理和稽查管理3方面，建立核、审、查的三重收益安全管理体系，以保障票款收益安全，稳定票务工作的正常开展。核查管理、审计管理和稽查管理三者的关系如图1所示。
2.1 核查管理
核查管理主要是对车站的票务收益进行核对、汇总和加工，通过将自动售检票(AFC )系统设备提供的交易数据和车站实际收到的现金进行比对，核查票款金额的应收与实收是否存在差异，调查出现差异的原
收稿日期:20090225
作者简介：陈宇，男，工程师，从事轨道交通票务工作多年,m rc hy @
s ohu.c
om
图1 票务收益安全管理模式
因，确保票务收益日常业务的顺利开展，及时发现票务违章行为和收益漏洞，提供给审计管理，以便进行下一步收益安全管理体系动作。
2.2 审计管理
审计管理负责处理收益管理过程中发现的票务疑难问题，调查票款差异并确定归因。审计管理人员通过应用AFC 设备交易数据、系统日志数据(整机设备硬件动作数据)和审计数据(关键部件的寄存器数据)，对一般收益违章行为进行定性，对收益漏洞提出解决方案，提交重大收益违章行为给稽查管理，以便进行下一步收益安全管理体系动作。
2.3 稽查管理
稽查管理直接对运营管理公司负责，必须应用所有运营资源(如AFC 系统的数据和A I S 系统的监控录像、门禁数据等)调查重大收益违章行为，查处重大收益违章，定期或不定期向上级提交票务收益和稽查管理工作总结报告。
3 完备的收益安全硬件设施
只有具有完备的收益安全硬件设施，才能更好地建立收益安全管理体系。收益安全的硬件设施分为3类：机房门锁和门禁系统、设备门锁和门禁系统、监控系统资源(摄像头和感应器等)，见图2。三类硬件设施缺一不可，互相联动、互为补充。如果缺少了某一类硬件设施，将会导致收益安全漏洞，以致出现收益风险，破坏整个收益安全保障体系。
3.1 机房门锁和门禁系统
AFC 设备机房必须配备优良的锁具和房门门禁系
统。首先应阐述一下AFC 系统售票类设备(如T VM 和
AVM 等)嵌入式安装的优点，建筑售票机房(AFC 设备
4
5
城市轨道交通票务收益安全管理体系
图2 票务收益安全硬件设施
机房的一种)将设备嵌入式安装于售票机房墙面上，这种安装方式要比大堂式安装更加美观；若能配合必要的空调系统就能很好地解决设备散热问题；最重要的是收益安全得到了极好的保证。在售票机房房门上安装门禁系统，只有使用相应的门禁管理卡(一般采用员工票)认证方能开启。但是，该门禁的权限范围大，每个车站的员工都具有该权限，因此AFC设备后门也必须安装门禁系统，并配备优良的锁具。
3.2 设备门锁和门禁系统
AFC设备后门也必须配备优良的锁具和门禁系统。基于安全考虑，对于内部存有大额现金的机柜必须具备专用锁具和电子门禁系统，只有专用的钥匙和管理卡方能开启，同时在管理上要求，只有当值人员才能使用相应设施。非法打开设备后门的行为将会导致设备声光报警，任何打开设备后门的动作都要记录到设备日志，尤其是设备门禁系统加强了对设备内部现金安全的控制力度。因此，机房门锁和门禁系统以及设备门锁和门禁系统被誉为现金安全的“四重保险”、“双重铁将军”和“双重电子狗”。
3.3 监控系统
收益安全需要的监控系统包括摄像头和感应器等。例如，通过在售票机房大门安装的摄像头，可以监控售票机房的人员进出情况，通过在售票机房内安装的摄像头，可以监控AFC设备运行状况和机房内的人员行为。监控系统提供的影音资料在票务稽查工作中起重要的作用，票务稽查人员可以调用这些监控资料作为各类票务行为的佐证。
4 建立体系化的收益安全管理制度
我国城市轨道交通运营已经多年，但是形成的管理制度主要是针对收益核查的，而对于收益审计和稽查管理的并不多。只要对已有的《票务收益(违章)管理规章》进行提炼和加工，同时注意融入收益风险的概念，就可形成完整的审计和稽查管理的制度体系。健全收益安全管理制度还需要制订详细的实施计划逐步实现，尤其是在城市轨道交通网络化运营形成多家运营商参与票务清分的复杂情况下，更
需要逐步理顺清分中心(ACC)的常规业务、管理流程和清分结算的关系等。建立体系化的收益安全管理制度的目的是：让运营收益风险降为零。
5 收益风险评估、意识和管理
加强收益风险评估、意识和管理，首先要对收益风险(如违章行为等)分类，对不同类型的收益风险进行评估，根据评估结果做出解决方案；其次，界定各类风险行为，明确风险行为的起因，开展收益风险可行性、可操作性研究，形成收益风险行为的惩处办法；再次，可引申出票务收益漏洞、安全隐患等，稳定收益管理模式；最后，以收益风险评估为依据，分析提取日常管理中通过加强票务收益的意识训练和理念培养就能防御的收益风险行为，让全体员工都能形成基本的收益风险意识，避免收益风险的发生。
城市轨道交通车票的选择有多种，如纸票、磁介质车票、非接触式I C卡等。非接触式I C卡以其存储数据容量大、安全性和保密性好、数据交换准确可靠、使用寿命长等优点，成为国内城市轨道交通车票选用的主流产品。非接触式I C卡也存在弱点，即可通过直接读出卡内字节信息、再转写入其他空白卡的方法，完成复制过程
。
图3 车票恶意复制流程说明
若利用这个方
法对已经售卖
的车票进行恶
意复制(见图
3)，就会破坏
车票信息的安
全性，产生票
务收益风险。
车票能够被恶意复制是因为：非接触式I C卡可以用伪造的或空白卡非法复制数据后在应用系统中使用。I C卡的安全性可以通过增加I C卡的物理安全性和逻辑安全性来保证。I C卡物理特性上的安全性，通常指对一定程度的应力、化学、电气、静电作用的防范能力；对外来的物理攻击的抵抗能力，要求I C卡应能防止复制、窜改、伪造或截听等。常采用的措施有：采用高技术和昂贵的制造工艺，使I C卡无法伪造；在制造和发行I C卡的过程中，一切参数严格保密；制作时在存储器外面加若干保护层，防止分析其中内容，即很难破译；在卡内安装监控程序，以防止处理器或存储器数据总线和地址总线被截听。I C卡不但可以在物理上实施安全策略，还能够在逻辑上实施安全策略。
(下转第59页)
城市轨道交通线网AFC系统标准体系的建设
参考文献
[1]赵时雯.轨道交通自动售检票系统[M].上海：同济大学
出版社,2007.
[2]黎江，范巍，杨乘东.城市轨道交通票价及计费方法的探
讨[J].都市快轨交通,2005,18(3):3437.
[3]裴顺鑫，张宁.地铁自动售检票系统的互联系统[J].都
市快轨交通,2007,20(5):3841.
[4]王富章，李平.关于网络化AFC系统整合方案的研究[J].
现代城市轨道交通,2005(5).调速轮
[5]Fleish man D,Sha w N,Joshi A,et al.Fare policies,
structures,and technol ogies[M].W ashingt on, D.C.:
Nati onal Acade my Press,1996.
(编辑：郭洁)
E s tab lish i ng AFC
C rite ri o n
S ys tem o f M e tr o N e t w o rk
L i J i a ng
(China Rail w ay SI Y UAN Survey and Design
Group Co.,L td.,W uhan430063)
Ab strac t:By analyzing the p resent situati on of for mulating the
standards and s pecificati ons f or AFC syste m net w ork of urban
rail transit in China and considering the de mand of net w ork
operati on of AFC syste m,this paper describes in detail the
infrastructure of AFC criteri on syste m as well as its
funda mental contents and discusses the method,ti m e and
scope f or establishing the AFC criteri on syste m.A p ri ority for
the constructi on of AFC criteri on syste m is defined f or the first
ti m e in order t o instruct the p lanning,f or mulati on and
app licati on of AFC criteri on f or future rail transit p r ojects.
Ke y wo rd s:wrban rail transit;net w ork;AFC;net w ork
压花皮operati on;criteri on syste m;p ri ority
(上接第55页)
防老剂264常用的逻辑安全措施是存储器分区保护法。一般将I C 卡中存储器的数据分成3个基本区：公开区、工作区和保密区。通过对保密区数据的处理，形成I C卡的逻辑安全系统，用户只有通过合法验证才能进行读写操作，这样就能够有效过滤掉非法读写行为。
在城市轨道交通中，车票票种的选用倾向于使用带有加密系统的非接触式I C卡，对于低值应用的单程票可选用非加密卡，而对于大金额应用的储值票则易选用物理加密卡。不论单程票还是储值票，都需
要配合密钥系统使用(见图4)，即要增加车票的识别和校验，增加读写器的密钥保护，从而彻底消除车票的安全隐患，避免收益车票的收益风险。
图4 车票密钥系统
6 结语
对城市轨道交通票务收益安全管理有说不尽的话题，笔者对于收益安全和风险评估的研究也将会持续地开展下去。目前，国内轨道交通正处于建设高峰期，涉及到收益安全管理的研究也会越来越多。以上论述作为抛砖引玉的“一块砖头”，非常希望文中的观点能够得到专家们的认同，引起同行们对收益安全问题的关注，提出更好的收益安全管理体系，为城市轨道交通票务管理工作提供更多的理论支持。
参考文献
[1]孙章，何宗华，徐金祥.城市轨道交通概论[M].北京：中
国铁道出版社,2007.
[2]SZ DB/Z10—2008深圳市轨道交通自动售检票系统通用
技术条件[S].深圳：深圳市质量技术监督局,2008. [3]深圳地铁3号线投资有限公司.深圳市轨道交通二期工程
3号线工程自动售检票系统合同文件[G].深圳,2008. [4]G B/T20907—2007地铁设计规范[S].北京：中国标准出
版社,2007.
[5]G B50381—2006城市轨道交通自动售检票系统工程质
量验收规范[S].北京：中国计划出版社,2002.
(编辑：曹雪明)
I ncom e S ecu rity S ys tem o f
U rban R a il Tran s it
Chen Yu1 W ang W e i1 L i u Gua ngyo ng2
(1.Shenzhen Metro L ine3I nvest ment Co.,L td.,
Shenzhen518000;2.Shenzhen Metro Cor porati on,
Shenzhen518000)
多聚磷酸盐Ab strac t:This thesis discusses the ticketing income risks of urban rail transit operati on and manage ment and how t o set up income security syste m.The components of income security syste m are analyzed,the hard ware of security are described in detail,and three concep ts concerning income risks including esti m ati on,manage ment and consci ousness are exp lained.
typec转usb
Ke y wo rd s:urban rail transit;income security;manage ment syste m;ticket work
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议