(高清版）DB41_T 2177-2021城市轨道交通自动售检票系统技术规范.pdf

ICS 93.080 CCS Q 84 41 河南省地方标准 DB41/T 21772021 城市轨道交通自动售检票系统技术规范 2021-10-19 发布 2022-01-18 实施 河南省市场监督管理局 发 布 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语、定义和缩略语.1 4 系统架构.2 5 系统功能.3 5.1 线网管理中心.3 5.2 车站计算机系统.4 5.3 车站终端设备.4 5.4 乘车凭证.5 6 基础业务数据编码.5 6.1 基础编码.5 6.2 通用数据类型.6 6.3 地点类编码.7 6.4 设备编码.8 6.5 票卡编码.9 6.6 传输数据编码.12 7 票卡业务流程.14 7.1 单程票业务.14 7.2 电子车票业务.22 7.3 一卡通业务.22 8 数据传输和通讯接口.23 8.1 ANCC 与 SC 接口通信.23 8.2 SC 与 SLE 接口通信.23 8.3 各城市 ANCC 系统接口.23 9 系统安全.23 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件中某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本文件由河南省计量器具标准化委员会提出并归口。本文件起草单位：郑州地铁集团有限公司、河南省溯源计量工程技术研究中心有限公司、洛阳市轨道交通集团有限责任公司、郑州中建深铁轨道交通有限公司、北京城建设计发展集团有限公司、北京京投亿雅捷交通科技有限公司、河南省计量科学研究院、河南科诚节能环保检测技术有限公司、成都智元汇信息技术股份有限公司、上海华铭智能终端设备股份有限公司、方正国际软件（北京）有限公司、中国软件与技术服务股份有限公司、高新现代智能系统股份有限公司、上海华腾软件系统有限公司。本文件主要起草人：李亚军、徐淑鹏、任继乐、赵军、郭瑞丽、杨小彦、孙富平、贾萍、赵翰文、刘文芳、李新国、朱梦晗、周怡然、李梦凡、何治达、曹美阁、岳真、陈俊亚、窦亮、杨辉、葛梦溪、陈昌进、刘富星、周红涛、程忠阳、李国瑾、吴金然、张瀛丹、张博、黄修军、严军、徐伟峰、郑龙、刘长生、汪俊、应华、吕兴瑞、史明来。城市轨道交通自动售检票系统技术规范 1 范围 本文件规定了城市轨道交通自动售检票（AFC）系统的术语、定义和缩略语、系统架构、系统功能、基础业务数据编码、票卡业务流程、数据传输和通讯接口、系统安全。本文件适用于城市轨道交通自动售检票系统建设及运行维护管理。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 209072007 城市轨道交通自动售检票系统技术条件 JT/T 11792018 交通一卡通二维码支付技术规范 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。3.1.1 自动售检票系统 基于计算机、通信、网络、自动控制等技术，实现轨道交通售票、检票、计费、收费、统计、清分、管理等全过程的自动化系统。来源：GB/T 209072007 3.1.2 线网管理中心系统 可同时实现清分清算和线路级管理的自动售检票线网级系统。3.1.3 车站计算机系统 管理车站的票务、运行、客流统计等的计算机系统。来源：GB/T 209072007 3.1.4 车站终端设备 用于各城市轨道交通线路车站进行车票发售、进出站检票、充值、验票分析等读写交易处理的终端设备。来源：GB/T 209072007 3.1.5 车票 用于轨道交通系统的乘车凭证，采用实体车票和电子车票为载体，由城市轨道交通运营企业或第三方机构发行，可在轨道交通网络内使用，可实现线网内换乘。3.1.6 交易数据 在乘客购买、使用和对车票进行增值、补票、退票、退款、替换、更新等票务处理时产生的数据。3.2 缩略语 下列缩略语适用于本文件。AFC：自动售检票系统（Automatic Fare Collection System）AGM：自动检票机（Automatic Gate Machine）ANCC：自动售检票线网管理中心（AFC Network Control Center）BOM：半自动售票机（Booking Office Machine）PCA：便携式检验票机（Portable Card Analyzer）SAM：安全存取模块（Secure Access Module）SC：车站计算机系统（Station Computer System）SLE：车站终端设备（Station Level Equipment）TVM：自动售票机（Ticket Vending Machine）4 系统架构 4.1 轨道交通 AFC 系统宜采用线网管理中心、车站计算机系统、车站终端设备、乘车凭证四层架构，见图 1。轨道交通系AFC统 乘车凭证 第一层第二层 第三层 第四层 轨道交通线网管理中心（ANCC）1号线车站计算机系统（SC）X号线车站计算机系统（SC）Y号线车站计算机系统（SC）1号线车站终端设备（SLE）X号线车站终端设备（SLE）Y号线车站终端设备（SLE）TPUTPUTPUTPUTPUTPU 图1 系统架构图 4.2 线网管理中心宜结合各城市轨道交通建设规划及时序，采用清分及线路中心合并设置方案，并宜设置灾备中心系统。设备主要由服务器、存储设备、网络设备、信息安全设备、电源设备、打印机及相关附属配套设施等构成。4.3 车站计算机系统设备应主要由车站服务器、车站网络设备、车站工作站、紧急按钮、信息安全设备、电源设备、打印机及相关附属配套构成。4.4 车站终端设备应主要由自动售票机、半自动售票机、自动检票机（含单向、双向、宽通道）、便携式检验票机等构成。4.5 乘车凭证应由实体车票、电子车票等构成。5 系统功能 5.1 线网管理中心 5.1.1 运营管理 应具备下列主要功能：a)管理系统运行时间；b)管理系统运行模式，设置执行模式、跟踪模式履历、查询模式历史；c)管理时钟同步，保证线网时钟统一，可与互联互通城市进行对时；5.1.2 参数管理 应具备下列主要功能：a)通过参数的设置来实现各种情况下的运营规则、管理要求以及设备的运行模式，使系统具有充分的灵活性，可以适应复杂的运营管理要求；b)可接收互联互通城市黑名单参数；c)负责对整个 AFC 路网参数进行管理和维护。5.1.3 软件管理 应具备实现软件版本上传发布及管理软件发布记录等功能。5.1.4 票卡管理 应具备实现库存管理、调配管理及互联互通城市车票跟管理等功能。5.1.5 清分清算 应具备实现管理财务账户、对账及本城市各线路间的清分清算等功能。5.1.6 集中监视 应具备下列主要功能：a)实现车站设备监视；b)实现设备故障报警；c)对实时客流进行监视、统计，对系统设定的大客流实现报警功能。5.1.7 权限管理 应具备下列主要功能：a)集中管理系统权限，支持分级设置，完成对 AFC 系统中各级操作员和各类设备的操作权限控制；b)生成权限管理参数，下发至车站计算机系统。5.2 车站计算机系统 5.2.1 功能总述 车站计算机系统应实现运营管理、票卡管理等功能。5.2.2 运营管理 应具备下列主要功能：a)实现对终端设备的监视与控制，完成终端设备数据采集，上传至线网管理中心系统；b)将线网管理中心系统下发的模式、参数转发给站内终端设备；c)与线网管理中心同步时钟，并保证站内时钟统一。5.2.3 票卡管理 应实现本站库存管理、调配管理及互联互通城市车票管理等功能。5.3 车站终端设备 5.3.1 功能总述 5.3.1.1 各终端设备应能实现的功能见表 1。表1 车站终端设备功能 功能 设备 TVM AGM BOM PCA 增值 售票 检票 补票/补登 退票退款 替换 查询 更新 锁卡 解锁 时钟同步 注：表示具备此功能；表示不具备此功能。5.3.1.2 增值：储值票增值功能应由自动售票机及半自动售票机实现。5.3.1.3 售票：车票发售功能应由自动售票机及半自动售票机实现。5.3.1.4 检票：检票功能应由自动检票机及便携式检验票机实现。在出发车站通过进站检票机，进入付费区，到达目的车站后，应通过出站检票机，离开付费区，完成检票过程。5.3.1.5 补票/补登：补票/补登功能应由半自动售票机实现。5.3.1.6 退票/退款：退票/退款功能应由半自动售票机实现。由于运营原因导致乘客不能有效乘车时，视情况做出退票退款安排。5.3.1.7 替换：替换功能应由半自动售票机实现。因车票自身的质量问题、人为损坏导致车票无效，或者因人为或售票设备问题导致发售错误的车票可以进行替换。5.3.1.8 查询：查询功能应由半自动售票机及便携式检验票机实现。应能查询所持票卡的使用情况。5.3.1.9 更新：更新功能应由半自动售票机实现。由于人为原因或系统运营原因导致进出站交易记录不完整时，应进行车票更新操作，有效期内非黑名单车票可进行此操作。5.3.1.10 锁卡：锁卡功能应由自动售票机、自动检票机、半自动售票机及便携式检验票机实现。因为票卡挂失、票卡失窃等原因，应由线网管理中心生成黑名单并下发，车站终端设备应根据黑名单规则对黑名单票卡进行锁卡操作。锁卡操作后应禁止进入付费区、禁止使用该卡。5.3.1.11 解锁：解锁功能应由半自动售票机实现。应对已经锁卡的车票进行解锁操作，使其能重新在轨道交通路网内使用。5.3.1.12 时钟同步：自动售票机、半自动售票机、自动检票机应通过网络时间协议（NTP）与 SC 进行时钟同步，当时钟差异大于故障值时，应转入暂停服务。5.3.2 自动售票机 5.3.2.1 应能接收纸币、硬币、互联网支付的付费方式。5.3.2.2 售票、增值成功后应能提供凭证。5.3.2.3 应能同时出售多张相同票价的单程票。5.3.2.4 应具备纸币及硬币找零功能。5.3.3 半自动售票机 5.3.3.1 应支持互联网支付的付费方式。5.3.3.2 售票、补票、增值成功后应能提供凭证。5.3.4 自动检票机 5.3.4.1 应能识别实体车票、电子车票。5.3.4.2 一次只能处理 1 张车票。5.3.4.3 电子车票应支持先乘车后付费。5.3.4.4 可对互联互通城市一卡通等票卡进行处理，若采用付费区换乘，宜能处理互联互通城市其它类型票卡。5.3.4.5 在系统降级运营模式和紧急放行模式情况下，应满足相应的检票处理规则。5.3.5 便携式检验票机 可对乘客使用的实体车票、电子车票等进行处理。5.4 乘车凭证 5.4.1 储值票 采用 CPU 卡，应能多次使用，不回收。5.4.2 单程票 采用逻辑加密 Ultralight 芯片，出站时回收。5.4.3 电子车票 具体要求详见 7.2 电子车票业务。6 基础业务数据编码 6.1 基础编码 6.1.1 BCD 编码 BCD是用二进制的编码表示十进制数。本文件BCD编码为压缩型BCD编码，即1个BCD的有效值范围为099。6.1.2 HEX 编码 HEX是用二进制的编码表示十六进制数。本文件HEX编码采用小端字节序的INTEL字节序，1个HEX的有效范围为0 x000 xFF。6.1.3 HEX 储存和编码 AFCSTR是本文件定义的一种汉字存储和编码的方式，符合信息交换用汉字编码字符集编码要求。6.2 通用数据类型 6.2.1 日期数据 日期数据定义见表 2。表2 日期数据 编码格式 意义 长度（byte）编码类型 说明 YYYY 年 2 BCD MM 月 1 BCD DD 日 1 BCD 6.2.2 时间数据 时间数据定义见表 3。表3 时间数据 编码格式 意义 长度（byte）编码类型 说明 HH24 小时 1 BCD 采用 24 小时制 MI 分钟 1 BCD SS 秒 1 BCD 示例：0 x223018，表示 22 点 30 分 18 秒。6.2.3 日期时间数据 日期时间数据定义见表 4。表4 日期时间 编码格式 意义 长度（byte）编码类型 说明 YYYYMMDDHH24MISS 日期 7 BCD 7 字节表示年月日时分秒 示例：0 x20090316223018，表示 2009 年 3 月 16 日 22 点 30 分 18 秒。6.2.4 金额数据 编码规则如下：a)数据单位：以人民币分为基本单位；b)编码范围：支持负数表示方式（4 字节有符号整型），取值范围-2,147,483,648 到 2,147,483,647。编码定义见表 5。表5 金额数据 编码格式 意义 长度（byte）编码类型 说明 NNNNNNNN 金额 4 HEX 人民币，单位分 6.2.5 预留数据 预留数据，每个预留字节都为 0 xFF。6.2.6 默认值 本文件定义的数据项默认值应统一填写 0 xFF。6.3 地点类编码 6.3.1 城市及运营商编码 编码规则如下：a)编码范围：00019999。b)编码方式：十进制字符。编码定义见表 6。表6 运营商编码 序号 运营商 编码 1 城市 1 运营商 1 0001（00：城市 1，01：运营商 1）2 城市 1 运营商 2 0002 3 城市 2 运营商 1 0101（01：城市 2，01：运营商 1）4 城市 2 运营商 2 0102 6.3.2 ANCC 编码 ANCC 编码是城市轨道交通 ANCC 系统在线网中的唯一编码，编码值应为 96。6.3.3 一卡通编码 一卡通编码是各城市一卡通在省内轨道交通中的的唯一编码，编码值应为 90。6.3.4 车站编码 编码规则如下：a)每个车站编码代表一个车站。b)车站编码为线路编码车站编号；c)线路编码范围：0199；d)车站编号范围：0199。6.3.5 行车方向 下行方向，Route_ ID 为 1。上行方向，Route_ ID 标志为 2。6.3.6 车票发行商 编码规则如下：a)编码范围：00019999；b)编码方式：十进制字符。编码定义见表 7。表7 车票发行商 序号 车票发行商 编码 1 一卡通 0001 2 ANCC 0002 3 互联网票务平台 0003 4 00049999 6.3.7 车票销售商 编码规则如下：a)编码范围：00019999；b)编码方式：十进制字符。编码定义见表 8。表8 车票销售商 序号 车票销售商 编码 1 一卡通 0001 2 ANCC 0002 3 00039999 6.3.8 车票销售点 编码规则如下：a)编码范围：00019999；b)编码方式：十进制字符。编码定义见表 9。表9 车票销售点 序号 车票销售点 编码 1 一卡通 0001 2 ANCC 0002 3 00039999 6.4 设备编码 6.4.1 设备类型 编码规则如下：a)销售类设备的编码范围为：0 x010 x1E，从 0 x01 开始按 1 依次递增；b)AGM 相关设备类型的编码范围为：0 x1F0 x22，从 0 x1F 开始按 1 依次递增。编码定义见表 10。表10 AFC 设备类型数据结构 编码格式 意义 长度（byte）编码类型 说明 XX AFC 设备类型 1 HEX 6.4.2 编码定义 各设备类型编码定义见表 11。表11 设备类型编码定义 序号 设备类型名称 AFC 设备类型编码 1 自动售票机 0 x16 2 半自动售/补票机 0 x14 3 自动充值机（预留）0 x19 4 进站闸机 0 x1F 5 出站闸机 6 双向闸机 7 手持式检验票设备 0 x18 8 编码分拣机 0 x0A 9 路由器 0 x51 10 交换机 0 x52 11 防火墙 0 x53 12 入侵检测 0 x54 13 电池检测模块 0 x55 14 UPS 0 x56 15 LC 工作站 0 x81 16 SC 工作站 0 x82 6.4.3 SAM 卡类型 编码规则如下：编码方式：十进制字符。编码定义见表 12。表12 SAM 卡类型 序号 SAM 卡类型 编码 1 PSAM 64 2 ISAM 00 6.5 票卡编码 6.5.1 物理类型编码 编码规则如下：a)编码范围：0015；b)编码方式：十进制字符。编码定义见表 13。表13 物理类型编码 序号 乘客类型 编码 1 Mifare Ultralight 卡 00 2 Mifare One 1K 卡 01 3 Mifare One 4K 卡 02 4 A_CPU 卡 04 5 地铁纸票 05 6 0615 6.5.2 票种类型 票种编码是轨道交通专用车票种类的唯一编码。一卡通 IC 卡在系统中的应用票种类型的编码由一卡通既定编码决定。编码范围：09999。编码卡类型规则见表 14。表14 票种类型编码 序号 票卡类型 产品类型 票卡类型 票卡子类型 1 单程票 钱包 98 00 2 预赋值单程票 钱包 98 01 3 往返票 钱包 98 02 4 出站票 钱包 98 05 5 爱心票 钱包 98 06 6 学生票 钱包 98 07 7 一日票 定期 95 00 8 三日票 定期 95 01 9 周票 定期 95 02 10 区段计次票 计次 51 00 11 区段定期票 定期 51 01 12 定值纪念票 钱包 50 00 13 计次纪念票 计次 50 01 14 定期纪念票 定期 50 02 15 员工票 定期 88 00 16 车站工作票 定期 87 00 17 记名学生票 钱包 70 00 18 记名老人票 钱包 70 01 19 记名残疾人票 钱包 70 02 20 不记名储值票 钱包 71 00 21 计次票 计次 81 00 22 劳务派遣通勤票 A 计次 81 01 表 14 票种类型编码（续）序号 票卡类型 产品类型 票卡类型 票卡子类型 23 劳务派遣通勤票 B 计次 81 02 24 计次票 80 计次 81 03 25 计次票 56 计次 81 04 26 计次票 36 计次 81 05 27 计次票 10 计次 81 06 28 计次票 18 计次 81 07 29 大件行李票 钱包 00 00 30 团体票 钱包 00 01 31 电子车票 钱包 99 6.5.3 车票逻辑 ID 6.5.3.1 票卡逻辑 ID 应为票卡发行流水号，是轨道交通专用车票在系统中唯一的流水编号。6.5.3.2 票卡逻辑卡号应为 9 位数字字符，取值范围 000000000-999999999。6.5.4 逻辑卡号划分 逻辑卡号划分见表15。表15 逻辑卡号划分 票卡类型 逻辑卡号段 50 纪念票(定值纪念票，计次纪念票，定期纪念票)500000001-509999999 51 区段票(区段计次票，区段计期票)510000001-519999999 70 记名票(学生票，老人票，残疾人票)700000001-709999999 7100 不记名储值票 710000001-719999999 8100 计次票 810000001-819999999 8700 车站工作票 870000001-879999999 8800 员工票 880000001-889999999 95 定期票(一日票，三日票，周票)950000001-959999999 98 单程票(单程票，预赋值单程票，往返票，出站票，爱心票)000000001-499999999 6.5.5 票卡印刷卡号 6.5.5.1 印刷卡号 编码规则如下：16 位十进制数字字符，不应包含字母。印刷卡号组成见表16。表16 印刷卡号组成 位数 描述 第 1 位 供货商代码 第 2 位 芯片商代码 第 36 位 生产批号 第 715 位 9 位卡应用号（系统分配）第 16 位 校验位 6.5.5.2 供货商代码 编码规则如下：编码范围：19。供货商代码定义见表17。表17 供货商代码定义 数值 代表供货商 1 供货商 1 2 供货商 2 39 预留 6.5.5.3 芯片商代码 编码规则应如下：编码范围：19。芯片商代码定义见表18。表18 芯片商代码定义 数值 代表芯片商 1 芯片商 1 2 芯片商 2 39 6.5.5.4 其他位定义 第 36 位为生产批号，定义为该批票卡生产的年月，格式为：YYMM。第 715 位为车票逻辑 ID。第 16 位为校验位，定义为前 15 位的异或检验和。卡应用号应由系统商提前分配，厂商在每批票卡生产前应获取到此卡应用号段，卡应用号不应重复在票卡表面印，应保证印刷的唯一性。6.5.6 卡状态 卡状态编码见表19。表19 卡状态 序号 状态 编码 1 未售：待出售卡（正常票箱）0 2 已售：正在使用中的卡 3 3 回收：已回收卡 7 4 黑名单锁定：禁止交易（CPU 卡）9 5 废票（废票箱，AFC 内部统计使用）255 6.6 传输数据编码 6.6.1 交易类型 交易类型和交易小类编码规则如下：a)编码范围：0099。b)编码方式：十进制字符。6.6.2 报文消息号 编码规则如下：a)编码范围：000999；b)编码方式：十进制字符。编码定义见表 20。表20 交易类型、报文消息号 序号 交易类型 交易类型名称 交易小类编码 交易小类名称 报文消息号 说明 1 01 售卡 00 普通 232 01 单程票按照目的站点售票 232 03 单程票由储值票购买 232 2 03 发售出站票 00 普通 232 3 04 爱心票 00 普通 272 4 05 发售行李票 00 普通 301 5 08 初始化 00 新卡初始化 233 01 回收卡初始化 233 6 09 预赋值 00 普通预赋值（已初始化的卡）233 01 白卡预赋值（未初始化的卡）233,273 非记名票：233 记名储值票：273 7 11 现金充值 00 普通 241 8 15 补票 00 普通 241 9 21 地铁消费起始 00 普通 211 入闸 10 22 地铁消费结束 00 普通 221 出闸 11 25 二维码消费起始 00 普通 251 入闸 12 26 二维码消费结束 00 普通 261 出闸 13 27 二维码交易撤销 00 普通 271 BOM 上对二维码进站交易进行撤销 14 28 二维码交易补登 00 普通 281 BOM 上进行二维码交易补登 15 41 储值卡购票 00 普通 221 用于储值卡购买单程票 16 51 跟踪进站 00 普通 211 黑名单卡交易 17 52 跟踪出站 00 普通 221 黑名单卡交易 18 66 注销 00 普通 253 票卡注销，回收卡号资源 19 67 抵消 00 普通 224 20 71 即时退卡 00 普通 391 21 77 锁卡 00 普通 221 22 78 解锁 00 普通 252 23 79 冲正 00 普通 221 24 83 滞留超时处理 00 普通 262 25 84 无出站处理 00 普通 262 26 89 地铁无入站处理 00 普通 262 27 90 有效期更改 00 普通（有效期延长）401,402 401 为非记名储值票有效期修改，402 为有记名储值票有效期修改 28 91 行政罚款 00 普通 301 29 92 行政支付 00 普通 301 30 96 激活 00 普通 401 需要激活的票卡使用 31 97 售团体票 00 普通 301 6.6.3 ANCC 系统参数类型 编码规则如下：a)编码范围：9199；b)编码方式：十进制字符。编码定义见表 21。表21 ANCC 参数类型 序号 参数类型 编码 1 卡黑名单参数 91 2 计价方案参数 92 3 运营点参数 93 4 运营时间参数 94 5 运营控制参数 95 6 线网地图参数 97 7 模式履历参数 98 7 票卡业务流程 7.1 单程票业务 7.1.1 读卡 应有以下主要功能：a)获取卡片物理卡号；b)获取卡片发行流水号；c)根据备份标识判断动态信息数据区的有效区；d)计算 MAC2 并和卡上 MAC2 比较是否相等。具体流程图见图 2。序号说明：1巡卡：获取卡片物理卡号；2返回物理卡号；3读 OTP 区数据：获取卡片发行流水号；4返回卡流水号；5读卡；6返回 64 字节数据；7从 SAM 卡取得 6 字节密钥；8返回 6 字节密钥+9000；9用加密密钥 KEY 3DES 循坏加密计算数据，得到的 8 个加密字节的前 4 个字节取为 MAC2；10获取的 MAC2 和卡片中MAC2 比较。图2 读卡流程图 7.1.2 售卡 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为已售，钱包，卡交易序号加 1，备份标识，MAC2）；d)写另一动态信息区，确保两动态信息区数据相同。具体流程图见图 3。IC?IC 卡?终端 SAM?SAM 卡 1 2 5 6 9 10 7 8 3 4 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写售票信息区；7返回成功；8写动态信息区；9返回成功；10写另外一块动态信息区；11返回成功；12计算TAC；13返回9000。图3 售卡流程图 7.1.3 充值 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（写钱包，卡交易序号加 1，备份标识，MAC2）。具体流程图见图 4：IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 10 11 12 13 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写动态信息区；7返回成功；8计算TAC；9返回9000。图4 充值流程图 7.1.4 进站 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（进站标识为 1，备份标识，卡交易序号加 1，进站时间，进站站点，MAC2）。具体流程图见图5。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写动态信息区；7返回成功；8计算TAC；9返回9000。图5 进站流程图 7.1.5 出站 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为回收，进站标识为 0，钱包清 0，卡交易序号加 1，备份标识，进站时间，进站站点，MAC2）。具体流程图见图6。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写动态信息区；7返回成功；8计算TAC；9返回9000。图6 出站流程图 7.1.6 异常处理 7.1.6.1 异常处理一般可分为以下三部分：a)无入站：进站标识为 1，操作钱包（扣费时），卡交易序号，进站时间，进站站点；b)无出站：进站标识为 0，操作钱包（扣费时），卡交易序号；c)滞留超时：操作钱包（扣费时），卡交易序号，进站时间。7.1.6.2 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（进站标识，钱包，卡交易序号加 1，备份标识，进站时间，进站站点，MAC2）。具体流程图见图 7。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写动态信息区；7返回成功；8计算TAC；9返回9000。图7 异常处理流程图 7.1.7 退卡 主要功能应如下：a)获取卡片数据；。b)根据备份标识处理规则判断需要处理的动态信息区；c)根据备份标识写动态信息区数据（状态标识为回收，钱包清 0，卡交易序号加 1，备份标识，MAC2）。具体流程图见图8。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写动态信息区；7返回成功；8计算TAC；9返回9000。图8 退卡流程图 7.1.8 激活 主要功能应如下：a)获取卡片数据；b)根据备份标识处理规则判断需要处理的动态信息区；c)写数据（更改票卡有效期和激活状态）；d)根据备份标识写动态信息区数据（MAC2）；。e)写另一动态信息区，确保两动态信息区数据相同。具体流程图见图9。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 序号说明：1读卡：获取卡片数据；2返回卡片数据；3从SAM卡取得6字节密钥；4返回6字节密钥+9000；5用加密密钥KEY 3DES 循坏加密计算数据，得到的8个加密字节的前4个字节；6写售票信息区；7返回成功；8写动态信息区；9返回成功；10写另外一块动态信息区，并确保；11返回成功；12计算TAC；13返回9000。图9 激活流程图 7.2 电子车票业务 7.2.1 电子车票由地铁发行，通过乘客在城市轨道交通 APP 或第三方平台实名注册认证后，使用生成的电子车票刷自动检票机进、出站，出站后通过第三方扣缴车费。7.2.2 二维码的数据结构、签名算法、生成、终端受理流程等应符合 JT/T 11792018 要求。7.2.3 系统应预留支持其它相关二维码车票的能力。7.3 一卡通业务 互联互通城市一卡通车票业务流程按各城市相关要求执行。IC?IC 卡?终端 SAM?SAM 卡 1 2 3 4 5 6 7 8 9 10 11 12 13 8 数据传输和通讯接口 8.1 ANCC 与 SC 接口通信 8.1.1 ANCC 与 SC 之间的数据应有两种传输方式，分别采用消息队列传输（交易数据、业务数据、控制数据和状态数据）和 FTP 传输（参数数据、程序文件和调试数据）。8.1.2 所有类型的数据传输均应采用 TCP/IP 协议作为传输的底层协议，在必要时可采用 SSL 对 TCP链路进行加密以增加安全性。在实施 SSL 传输层加密情况下，应用层的数据报文不应特殊处理即可达到安全保密的要求。8.2 SC 与 SLE 接口通信 8.2.1 SC 与 SLE 之间的数据应有两种传输方式，分别是 Socket 传输（交易数据、业务数据、控制数据和状态数据）和 FTP 传输（参数数据、程序文件和调试数据）。8.2.2 数据传输应采用 TCP/IP 协议作为传输层协议，应遵循 TCP/IP 标准进行连接管理(含：建立连接、传输数据、关闭连接)。数据传输主要适用于网络正常情况下，针对即时数据的交换。本文件只定义应用层的数据交换规则。8.3 各城市 ANCC 系统接口 8.3.1 各城市 ANCC 间的数据应有采用消息队列传输（交易数据、业务数据、控制数据和状态数据）。8.3.2 所有类型的数据传输均应采用 TCP/IP 协议作为传输的底层协议，在必要时可采用 SSL 对 TCP链路进行加密以增加安全性。在实施 SSL 传输层加密情况下，应用层的数据报文不应特殊处理即可达到安全保密的要求。9 系统安全 9.1.1 ANCC 系统应根据业务功能划分安全域，各安全域之间应设置安全隔离、安全防护的功能。9.1.2 ANCC 系统应部署防火墙、入侵检测、数据库审计、运维审计、漏洞扫描、配置核查、终端管理等设备以及安全管理平台。9.1.3 ANCC 系统应建立线网统一杀毒中心，在各车站部署的服务器、工作站及终端设备中部署防病毒软件、终端安全管理软件等实现终端准入控制。9.1.4 SC 系统应设置防火墙、入侵检测等安全防护设备，并纳入 ANCC 系统统一管理。