深圳市“交通一卡通”工程.doc

目 录 1. 引言 1 2. 需求理解与分析 3 2.1 实体关系示意图 3 2.2 术语定义 3 2.3 现状描述 7 2.3.1 深圳市现行交通运营管理模式 7 2.3.2 香港“八达通”系统 9 2.3.3 兄弟城市交通IC卡项目建设、运行情况 10 2.4 需求概述 10 2.5 系统目标 11 2.5.1 近期目标 12 2.5.2 中期目标 12 2.5.3 远期目标 13 3. 目标系统运营模式 14 3.1 业务实体 14 3.1.1 结算管理中心 14 3.1.2 结算银行 15 3.1.3 运营商 15 3.1.4 发卡、充值点 15 3.1.5 数据采集点 15 3.1.6 POS终端用户 16 3.1.7 持卡用户 16 3.1.8 香港“八达通”中央信息中心 16 3.2 业务流程 16 3.3 主要运营商运营模式 18 3.3.1 公交大巴 18 3.3.2 中小巴 21 3.3.3 出租车 24 3.3.4 客运班轮 26 3.3.5 路桥收费 28 3.3.6 地铁 30 3.3.7 加油站 32 3.3.8 停车场 33 4. 应用系统构成与功能 35 4.1 消费终端系统 35 4.1.1 IC卡消费终端 35 4.1.2 数据采集设备 36 4.2 结算中心系统和运营商系统 37 4.2.1 功能模块划分 37 4.2.2 系统管理 38 4.2.3 卡发行管理 42 4.2.4 卡管理 42 4.2.5 充值 45 4.2.6 数据采集管理 48 4.2.7 结算处理 49 4.2.8 黑名单管理 56 4.2.9 与外系统的接口 57 4.2.10 应用系统安全保障 62 4.2.11 数据库维护 62 5. 网络方案设计 64 5.1 网络通讯需求 64 5.1.1 结算中心网络需求 64 5.1.2 运营商网络需求 64 5.1.3 服务商网络需求 65 5.2 网络系统设计原则 65 5.2.1 网络的开放性和标准化 65 5.2.2 网络的先进性 65 5.2.3 网络的可靠性 65 5.2.4 网络的安全保密性 66 5.2.5 网络的可扩充性 66 5.2.6 网络的可维护性 66 5.2.7 兼容性 66 5.3 结算中心局域网设计 66 5.3.1 局域网主干技术选择 66 5.3.2 局域网方案 70 5.4 “交通一卡通”广域骨干网设计 73 5.4.1 广域网线路选择 73 5.4.2 深圳市“交通一卡通”防火墙设置 75 5.4.3 深圳市“交通一卡通”广域网结构 76 5.5 网络设计中的可靠性考虑 77 5.5.1 局域网可靠性 77 5.5.2 广域网可靠性 78 5.5.3 防火墙热备份说明 78 5.6 运营商局域网与网络接入设计 79 5.7 服务提供商网络接入设计 80 5.8 独立网点网络接入设计 81 5.9 与政府有关机构连网 82 5.10 无线数据采集与传输 82 5.10.1 系统构成 83 5.10.2 系统内的无线通讯 84 5.10.3 数据采集过程 85 5.10.4 车载无线终端及基站信道机设计 86 5.11 关于“远期目标”的网络设计 86 5.12 网络与系统管理 87 5.12.1 需求分析 87 5.12.2 网络与系统管理方案 89 5.12.3 具体配置 97 5.13 网络设备及软件选型说明 97 6. 系统平台设计 98 6.1 结算管理中心系统平台设计 98 6.1.1 设计原则 98 6.1.2 主机系统选择及配置 99 6.1.3 结算中心数据库系统选择 106 6.2 运营商计算机系统平台设计 110 6.2.1 运营商业务系统运行服务器选择 110 6.2.2 运营商业务系统数据库系统选择 111 6.3 独立网点运营商计算机系统平台设计 111 6.4 服务提供商计算机系统平台设计 111 7. 卡及终端设备选型 112 7.1 公交系统IC卡的选择 112 7.2 本系统IC卡的选型 117 7.3 读写机具 118 8. 安全方案设计 124 8.1 安全隐患分析 124 8.2 安全方案结构 124 8.3 IC卡的安全 125 8.3.1 IC卡的安全体系 125 8.3.2 IC卡、PSAM卡和相关机具的管理 127 8.4 交易安全 128 8.4.1 脱机消费交易的安全 128 8.4.2 充值交易的安全 130 8.5 数据安全 131 8.5.1 数据采集安全 131 8.5.2 数据传输安全 132 8.5.3 数据存放的安全 134 8.6 密钥管理 135 8.6.1 密钥管理需求 135 8.6.2 密钥管理方案 135 8.7 网络安全 141 8.7.1 网络安全需求分析 141 8.7.2 网络安全方案 142 8.8 安全方案分析 145 8.9 与“香港八达通”系统互连考虑 146 9. 项目管理与实施 147 9.1 项目合作方式 147 9.2 项目组织机构 148 9.2.1 组织机构 149 9.2.2 执行机构 150 9.2.3 人员组成 154 9.3 建设实施原则 154 9.4 项目进度计划 155 10. 支持与服务 156 10.1 支持服务的管理 156 10.2 组织保障 156 10.2.1 支持服务总中心的建立 156 10.2.2 现场支持服务分中心的建立 157 10.2.3 业主支持服务机构的建立 158 10.3 支持服务的范围和措施 158 10.3.1 支持服务范围 158 10.3.2 硬件支持服务 158 10.3.3 网络管理支持服务 161 10.3.4 工程支持服务需求 163 10.4 试运行阶段的支持服务 163 10.5 更改控制和配置管理 163 10.5.1 设备变更通知 164 10.5.2 硬件安装步骤 164 10.6 技术培训 165 10.6.1 培训方式 165 10.6.2 培训要点 166 11. 关键问题分析与说明 167 11.1 卡定位：非金融卡与联名卡 167 11.2 IC卡选型 168 11.3 基于消费终端的自动充值 170 11.4 对无线网和无线技术的利用 170 11.5 车辆调度定位系统与本系统的关系 171 11.6 深圳市政府的全力支持 172 11.7 银行的配合问题是影响项目进度的关键因素 172 11.8 卡的营销策略和促销措施 173 11.9 关于客户服务中心的建立 174 11.10 集成商所面临的挑战 174