武汉轨道交通ACC密钥管理系统密钥发卡实现方式.pdfVIP

2014 年第 9 期 信息通信 2014 （总第 141 期） INFORMATION COMMUNICATIONS （Sum. No 141） 武汉轨道交通ACC 密钥管理系统密钥发卡实现方式 王 昆 武汉地铁集团有限公司建设总部通号部，湖北武汉430063 ） 要：武汉地铁AFC 清分中心作为整个武汉市轨道交通线网AFC 系统的发卡中心、清分中心、数据中心和运营管理中 心。其中密钥承担着建立轨道交通AFC 系统安全密钥体系、生成系统密钥、发行密钥卡和进行密钥管理的任务。文章 主要介绍武汉轨道交通清分中心项目密钥发卡实现方式。 关键词：密钥系统；清分中心ACC ；武汉地铁；SAM 卡；加密机 中图分类号：TP3 11 文献标识码：A 文章编号：1673-1131 2014 ）09-0078-02 武汉轨道交通清分中心 （Auto Fare Collection Clearing 武汉密钥管理子系统的主要功能是为武汉建立安全的密 Center, ACC）是以轨道交通各线路的自动售检票系统（Auto- 钥体系，生成AFC 系统密钥、进行密钥管理，进行SAM 卡的 matic Fare Collection, AFC）联网运行为目的，实现乘客在路网 发行及管理、入网终端设备的注册、认证及授权。 内无障碍换乘，对各线路的设备、软件系统、车票等进行统一 系统是使用密钥卡、SAM 卡和硬件加密机存储和分发 管理和协调，并按照一定的清分规则将交易资金在多个线路 密钥。武汉轨道交通A CC 密钥管理系统的实体构成，包括 运营商之间进行分配。 密钥管理系统工作站、读写器、IC 卡和硬件加密机，如图1 密钥管理系统是轨道交通ACC 系统的核心子系统，承 所示。 担着建立轨道交通AFC 系统安全密钥体系、生成系统密钥、 发行密钥卡和进行密钥管理的任务。轨道交通ACC 系统作 为整个AFC 系统联网收费的核心 分，关系着轨道交通运 营商和广大乘客的利益，对安全性有着较高的要求，轨道交 通 ACC 系统的密钥管理系统也就成为整个 AFC 系统安全 的关 。 1 武汉ACC 密钥管理系统 典型的轨道交通AFC 系统一般由五层组成。自下而上依 次是：票卡介质层，如乘客持有的储值票或者单程票；车站终 端设备层，通常由半自动售票机、自动检票机等AFC 专用终端 设备组成；车站计算机系统层，由车站处理系统组成；线路中 图1 密钥管理子系统实体构成示意图 央计算机系统层，由线路中心处理系统组成；轨道交通清分中 SAM 卡（Secure Access Module、安全接入模块）是一种具 心系统层，主要由多线路AFC 系统票务交易的清算处理功能 有特殊功能的CPU 卡，被安装在轨道交通AFC 系统的终端设 和票/卡密钥管理与应用等功能组成。 备上（例如自动售票机、进出站闸机等），用于完成交易中的认 } ( ){ ( ){ ( ( ) } els