RFID售檢票系統實(shí)現閉環(huán)管理解決方案

根據風(fēng)景區現場(chǎng)的使用環(huán)境和實(shí)際的運營(yíng)管理模式，基于目前RFID售檢票管理方式(開(kāi)環(huán)管理)，從安全、可靠性方面考慮實(shí)現閉環(huán)管理的模式，達到RFID售檢票管理實(shí)現票卡防偽、實(shí)時(shí)售檢票監控、防漏收等功能。

　　一、售票模式

　　采用C/S或B/S網(wǎng)絡(luò )在線(xiàn)售票系統。數據庫采用SQL server，設置一臺PC服務(wù)器用于數據庫與應用服務(wù)，可考慮設置一臺獨立的WEB服務(wù)器，根據客戶(hù)要求考慮是否采用熱備，在集中售票區設置售票終端，每個(gè)售票人員設置獨立的帳號密碼或硬件密鑰登錄系統(可考慮采用C/S方式)，遠程景點(diǎn)臨時(shí)售票采用同樣的設備(B/S方式)，通過(guò)ADSL網(wǎng)絡(luò )連接，實(shí)時(shí)聯(lián)網(wǎng)售票。

　　軟件：

　　1、服務(wù)器端數據庫;

　　2、數據應用服務(wù)器端管理程序，含售卡記錄存儲，人員賬戶(hù)管理，卡片有效性查詢(xún)(遠程服務(wù))，刷卡數據記錄接收，統計，報表管理等功能。

　　3、C/S方式(集中售票)終端程序，含登錄賬戶(hù)，售卡，查詢(xún)，統計，當班報表等功能。

　　4、B/S方式終端：IE瀏覽器即可。

　　優(yōu)點(diǎn):

　　(1)票卡管理簡(jiǎn)單，未授權票卡為無(wú)效卡，可作為一般IC卡管理，只需對售票人員賬戶(hù)進(jìn)行管理;

　　(2)管理嚴密，安全性高，幾乎可以做到無(wú)法從系統的角度漏收。

　　缺點(diǎn)：

　　(1)系統由于實(shí)時(shí)性要求，存在較大投資(服務(wù)器最少需要一主一備，定期維護);

　　(2)需要配備專(zhuān)業(yè)的信息服務(wù)管理人員，售票人員需要進(jìn)行培訓及嚴格的賬戶(hù)管理。

　　二、檢票模式

　　1、閘機管理機：在每一個(gè)景點(diǎn)設置一臺嵌入式PC用于管理閘機，該PC采用工業(yè)級PC，裝于其中一臺閘機，配置一塊工業(yè)級液晶顯示屏安裝于閘機的后端，利用小鍵盤(pán)用于查詢(xún)。

　　本機功能：

　　(1)通過(guò)RS485接口采集閘機刷卡開(kāi)閘記錄;

　　(2)下傳黑名單及加密密鑰到閘機控制器;

　　(3)與售票服務(wù)器交換數據，上載刷卡記錄、接收特種數據及通知。

　　(4)對損壞卡片通過(guò)輸入印刷號到服務(wù)器端查詢(xún)售票記錄確定卡片的真偽等功能。

　　2、閘機控制器：目前在用的閘機控制器為采用51系列單片機，需做如下處理：

　　(1)在閘機上端增加多色LED(大圓燈)指示，可在陽(yáng)光下通過(guò)分辨不同的顏色判別刷卡卡類(lèi)(如A線(xiàn)、B線(xiàn)票)。

　　(2)通過(guò)增加RS485接口將刷卡記錄上傳到閘機管理機，再由閘機管理機上傳到服務(wù)器，同時(shí)通過(guò)該端口下傳黑名單及密鑰。三是通過(guò)修改閘機控制器修改軟件實(shí)現實(shí)時(shí)時(shí)鐘，自動(dòng)判斷卡片有效日期，增加安全性。

　　三、IC卡票

　　目前采用的是 PHILIPS公司的UL卡，該卡是專(zhuān)門(mén)針對票務(wù)系統應用的射頻IC卡，內部有7字節全球唯一ID號(不可修改)，內部所有數據采用加密存儲，破解代價(jià)昂貴，針對本項目安全性能良好。

　　針對有些項目可做如下修改：

　　(1)在生產(chǎn)時(shí)印刷流水號，在售卡(授權)時(shí)將輸入流水號段，系統將自動(dòng)生成索引號，便于出現壞卡時(shí)查詢(xún)該卡的合法性，避免出現爭執。

　　(2)對卡片內部存儲器重新定義，對每一個(gè)景點(diǎn)進(jìn)行編碼管理，達到每個(gè)景點(diǎn)只能刷卡一次。

　　四、安全管理

　　1、密鑰系統

　　如原系統沒(méi)用采用嚴格的安全密鑰管理，嚴格地說(shuō)可以單方面形成對安全系統的威脅，為了減少投資，簡(jiǎn)化系統，采用軟件與硬件合并加密的方式達到多方互相屏蔽的安全管理方式。即在設備軟件控制端采用一個(gè)固定算法，在管理端設置管理密鑰(可采用三個(gè)分開(kāi)部門(mén)密鑰通過(guò)算法生成一個(gè)暗碼密鑰)，該密鑰通過(guò)服務(wù)器自動(dòng)下傳到各個(gè)設備點(diǎn)，所以票卡授權設備與檢票設備需采用相同的密鑰才能解開(kāi)卡片，這樣不論是設備供應方、管理員、售票環(huán)節均不能解開(kāi)票卡，確保了票卡的安全(即使管理員一方到另外機器重裝軟件，輸入他個(gè)人密鑰也無(wú)法獲得相同的解密卡片密鑰;設備供應軟件編制人由于無(wú)法獲得管理密鑰也無(wú)法解密卡片。)。

　　2、異?？ㄆO控

　　當出現卡片密鑰被破解(機率非常低)，出現未經(jīng)本系統服務(wù)器授權而算法正確的卡片，通過(guò)實(shí)時(shí)上載刷卡記錄，服務(wù)器自動(dòng)的比對全球唯一碼ID號使服務(wù)器報警，及時(shí)下發(fā)黑名單截查該票。

　　3、卡片死鎖處理

　　利用本IC卡的特殊功能，當判斷本張票卡為最后一次使用時(shí)將卡片LOCK位鎖定，導致該卡片成為死卡，只能進(jìn)行查詢(xún)，不能改寫(xiě)，確?？ㄆ饬鞯陌踩珕?wèn)題。