AFC软件升级流程风险分析和应对.docVIP

AFC软件升级流程风险分析和应对 　　摘 要：广州地铁自动售检票系统（AFC）的票务收益作为地铁的主营业务收入，其系统软件的安全性、数据的准确性、票务工作的安全性，在地铁日常各项运营活动中占重要地位。本文就广州地铁AFC系统软件的安全性方面阐述了AFC系统的概念，分析了AFC系统软件下载升级风险的主要表现，并针对如何降低该风险提出对策。 　　关键词：自动售检票系统；升级风险；对策 　　中图分类号：TP315 文献标识码：A 　　0.引言 　　（1）课题来源及研究意义 　　随着城市化的进程逐步加快，轨道交通的自动化程度越来越高，以计算机控制为核心的轨道交通的运营正朝着开放化、软件化、网络化、智能化等方向发展。自动售检票系统是基于计算机、通信、网络和自动控制等技术，实现轨道交通售票、检票、计费、收费、统计、清分和管理等全过程的系统。其中，对自动售检票系统进行软件升级是不断满足运营建设的必然要求，直接关系到运营的生产经营。然而，就目前售检票系统运作来看，系统下载升级带来诸多风险问题，在现有的规章流程下也存在一定的潜在风险。这就对票务收集造成一定的安全隐患，威胁票务系统的安全。 　　（2）本文的主要研究内容和研究过程 　　本文立足于广州地铁AFC系统，就该系统软件升级下载流程中潜在风险进行研究，研究分为3个阶段，第一，学习AFC专业软件升级工作流程与规章制度；第二，跟岗学习部门级、分部级软件测试与下载工作，分析操作模式中存在的风险点；第三，总结形成本课题完成研究的内容。 　　1.本课题相关技术介绍 　　1.1 自动售检票系统的组成 　　自动售检票系统的组成可划分为车票、车站终端设备、车站计算机系统、线路中央计算机系统、清分系统5个层次。层次结构是按照全封闭的运行方式，以计程收费模式为基础，采用非接触式IC卡为车票介质的组成原则，根据各层次设备和子系统各自的功能、管理职能和所处的位置进行划分的。目前确定的5层结构，是根据我国国情和城市发展现状，综合考虑了轨道交通建设的特点而设置的，具有一定的可伸缩性。 　　1.2 自动售检票系统软件架构 　　由上述自动售票系统划分的5个层次得出了该系统下的软件结构也相对应的不同的软件价结构，每层的软件负责的功能也有多不同，软件结构也有所不同，基于本研究的主要设备，本小节将以站级设备（Station Level Equipment，简称SLE）作为主要介绍。 　　1.2.1 站级设备的硬件环境 　　在站级设备的软件架构设计上，要求设备能够正确处理相应的指令发挥其作用与功能。整个系统以工业控制计算机为中心，通过RS232、RS485或USB串口协议连接IC卡读写器、单程票处理模块、扇门控制模块；通过LVDS或VGA连接乘客信息显示器；通过I/O（输入/输出）总线控制方向指示灯、特殊票指示灯、蜂鸣器、喇叭等辅助设备；紧急状态控制部件也是通过I/O与工控机进行通信，一方面等待工控机的紧急信号，另一方面监视车站的紧急按钮，一旦发现其中一个发出紧急信号，它将控制扇门机构执行紧急状态，主控程序将运行紧急模式下的运营模式。 　　1.2.2 站级设备的软件架构 　　站级设备的操作系统选用嵌入式系统，如广州地铁一二号线的Windows CE、Linnx系统，三号线的Windows Embedded、Windows XP系统等，目的是尽可能地减少占用计算资源；与车站计算机系统的通信系统协议为TCP/IP，版本为IPV4，通过环形或星型组成的局域网。在其设备内部则是通过RS232、RS485串口协议进行通信，设备控制层发布给设备部件的命令能被设备部件接收、识别和执行。通过协议，设备控制层可以通过命令控制设备部件的硬件动作，并为应用逻辑处理层提供接口。每种设备部件所提供的功能是不同的，这就决定了接口也应随设备部件而异。 　　1.3 AFC系统站级设备软件升级下载方式 　　软件的升级是指软件开发者在编写软件的时候，由于设计人员考虑不全面或完善程序功能，在软件发行后，通过对程序的修改或加入新的功能，以升级的方式使软件功能得以完善。AFC系统的软件的升级更新主要以配置文件、参数、主程序、版本程序为主，按不同的接口，下载方式也不一样。 　　1.3.1 SC与SLE接口概述 　　BOM、AGM、TVM、TCM设备通过RJ45接口接入车站区域交换机，通过车站局域网与SC通信。 　　PCA设备在需要时通过USB接口或RJ45直接连接SC，与SC通信。 　　SLE与SC的数据传输协议以TCP/IP协议为基础。 　　1.3.2 SLE升级下载方式 　　通过上面描述，需要对SLE设备进行升级或下载，可以通过参数更新和主程序更新来进行。更新的方式分为自动更新和主动更新。自动更新，也就是把需要更新的内