深圳市“交通一卡通”工程项目方案建议书.docVIP

深圳市公共交通结算管理中心 深圳市“交通一卡通”工程项目 方案建议书 目 录 1. 引言 1 2. 需求理解与分析 3 2.1 实体关系示意图 3 2.2 术语定义 3 2.3 现状描述 7 2.3.1 深圳市现行交通运营管理模式 7 2.3.2 香港“八达通”系统 9 2.3.3 兄弟城市交通IC卡项目建设、运行情况 10 2.4 需求概述 10 2.5 系统目标 11 2.5.1 近期目标 12 2.5.2 中期目标 12 2.5.3 远期目标 13 3. 目标系统运营模式 14 3.1 业务实体 14 3.1.1 结算管理中心 14 3.1.2 结算银行 15 3.1.3 运营商 15 3.1.4 发卡、充值点 15 3.1.5 数据采集点 15 3.1.6 POS终端用户 16 3.1.7 持卡用户 16 3.1.8 香港“八达通”中央信息中心 16 3.2 业务流程 16 3.3 主要运营商运营模式 18 3.3.1 公交大巴 18 3.3.2 中小巴 21 3.3.3 出租车 24 3.3.4 客运班轮 26 3.3.5 路桥收费 28 3.3.6 地铁 30 3.3.7 加油站 32 3.3.8 停车场 33 4. 应用系统构成与功能 35 4.1 消费终端系统 35 4.1.1 IC卡消费终端 35 4.1.2 数据采集设备 36 4.2 结算中心系统和运营商系统 37 4.2.1 功能模块划分 37 4.2.2 系统管理 38 4.2.3 卡发行管理 42 4.2.4 卡管理 42 4.2.5 充值 45 4.2.6 数据采集管理 48 4.2.7 结算处理 49 4.2.8 黑名单管理 56 4.2.9 与外系统的接口 57 4.2.10 应用系统安全保障 62 4.2.11 数据库维护 62 5. 网络方案设计 64 5.1 网络通讯需求 64 5.1.1 结算中心网络需求 64 5.1.2 运营商网络需求 64 5.1.3 服务商网络需求 65 5.2 网络系统设计原则 65 5.2.1 网络的开放性和标准化 65 5.2.2 网络的先进性 65 5.2.3 网络的可靠性 65 5.2.4 网络的安全保密性 66 5.2.5 网络的可扩充性 66 5.2.6 网络的可维护性 66 5.2.7 兼容性 66 5.3 结算中心局域网设计 66 5.3.1 局域网主干技术选择 66 5.3.2 局域网方案 70 5.4 “交通一卡通”广域骨干网设计 73 5.4.1 广域网线路选择 73 5.4.2 深圳市“交通一卡通”防火墙设置 75 5.4.3 深圳市“交通一卡通”广域网结构 76 5.5 网络设计中的可靠性考虑 77 5.5.1 局域网可靠性 77 5.5.2 广域网可靠性 78 5.5.3 防火墙热备份说明 78 5.6 运营商局域网与网络接入设计 79 5.7 服务提供商网络接入设计 80 5.8 独立网点网络接入设计 81 5.9 与政府有关机构连网 82 5.10 无线数据采集与传输 82 5.10.1 系统构成 83 5.10.2 系统内的无线通讯 84 5.10.3 数据采集过程 85 5.10.4 车载无线终端及基站信道机设计 86 5.11 关于“远期目标”的网络设计 86 5.12 网络与系统管理 87 5.12.1 需求分析 87 5.12.2 网络与系统管理方案 89 5.12.3 具体配置 97 5.13 网络设备及软件选型说明 97 6. 系统平台设计 98 6.1 结算管理中心系统平台设计 98 6.1.1 设计原则 98 6.1.2 主机系统选择及配置 99 6.1.3 结算中心数据库系统选择 106 6.2 运营商计算机系统平台设计 110 6.2.1 运营商业务系统运行服务器选择 110 6.2.2 运营商业务系统数据库系统选择 111 6.3 独立网点运营商计算机系统平台设计 111 6.4 服务提供商计算机系统平台设计 111 7. 卡及终端设备选型 112 7.1 公交系统IC卡的选择 112 7.2 本系统IC卡的选型 117 7.3 读写机具 118 8. 安全方案设计 124 8.1 安全隐患分析 124 8.2 安全方案结构 124 8.3 IC卡的安全 125 8.3.1 IC卡的安全体系 125 8.3.2 IC卡、PSAM卡和相关机具的管理 127 8.4 交易安全 128 8.4.1 脱机消费交易的安全 128 8.4.2 充值交易的安全 130 8.5 数据安全 131 8.5.1 数据采集安全 131 8.5.2 数据传输安全 132 8.5.3 数据存放的安全 134 8.6 密钥管理 135 8.6.1