信息技术应用创新城市轨道交通自动售检票系统兼容性技术要求

信息技术应用创新城市轨道交通自动售检票系统兼容性技术要求本文件规定了轨道交通自动售检票系统信息技术应用创新的总体要求、系统架构、信息技术应用创新要求和自动售检票系统兼容性要求。本文件适用于城市轨道交通自动售检票系统，与城市轨道交通互联互通的市域（郊）铁路等系统可参照执行，可为系统设计、研发、建设过程中信息技术应用创新提供参考。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB42250信息安全技术网络安全专用产品安全技术GB/T9813.1计算机通用规范第1部分：台式微型计算机GB/T9813.2计算机通用规范第2部分：便携式微型计算机GB/T9813.3计算机通用规范第3部分：服务器GB/T9813.4计算机通用规范第4部分：工业应用微型计算机GB/T20907城市轨道交通自动售检票系统技术条件GB/T20271信息安全技术信息系统通用安全技术要求GB/T20272信息安全技术操作系统安全技术要求GB/T20273信息安全技术数据库管理系统安全技术要求GB/T22239信息安全技术网络安全等级保护基本要求GB/T28168信息技术中间件消息中间件技术规范GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T28448信息安全技术网络安全等级保护测评要求GB/T31167信息安全技术云计算服务安全指南GB/T35273信息安全技术个人信息安全规范GB/T35293信息技术云计算虚拟机管理通用要求GB/T36326信息技术云计算云服务运营通用要求GB/T36639信息安全技术可信计算规范服务器可信支撑平台GB/T37939信息安全技术网络存储安全技术要求GB/T39680信息安全技术服务器安全技术要求和测评准则GB/T39786信息安全技术信息系统密码应用基本要求GB/T41267网络关键设备安全技术要求交换机设备GM/T0028密码模块技术要求T/CAMET11002城市轨道交通云平台构建技术规范T/CAMET11004城市轨道交通云平台网络架构技术规范T/CAMET11005城市轨道交通云平台网络安全技术规范T/CAMET11001.1智慧城市轨道交通信息技术架构及网络安全规范第1部分：总体需求T/CAMET04019城市轨道交通自动售检票系统系统与安全技术要求T/CAMET11007城市轨道交通信息化工程设计规范T/CIITA201.1城市轨道交通自动售检票系统第1部分：系统架构、业务规则及软件要求T/CIITA201.2城市轨道交通自动售检票系统第2部分：终端设备2T/CIITAXXX-XXXXSJ/T11936安全可靠服务器操作系统技术要求(中国电子工业标准化技术协会)SJ/T11937安全可靠微型计算机操作系统技术要求(中国电子工业标准化技术协会)SJ/T11938安全可靠分布式事务型数据库技术要求(中国电子工业标准化技术协会)SJ/T11939安全可靠集中式事务型数据库技术要求(中国电子工业标准化技术协会)T/CESA1323分析型数据库系统技术要求（中国电子工业标准化技术协会）3术语和定义下列术语和定义适用于本文件。3.1信息技术应用创新informationtechnologyapplicationinnovation依靠国家可掌控的研发和生产条件，主导核心技术及产品研发、生产、发展全过程的活动。3.2适配adaptation将两个或多个不同的系统、设备或组件进行连接，使其能够一起正常协同工作。3.3兼容性compatibility应用软件能够在不同操作系统或硬件平台上运行。3.4自动售检票系统automaticfarecollectionsystem基于计算机、通信网络、自动控制、自动识别、精密机械和传动等技术，实现城市轨道交通售票、检票、计费、收费、统计、清分、管理等全过程的自动化集成系统。3.5清分系统AFCcentralclearingsystem用于发行和管理城市轨道交通专用乘车凭证，对不同线路的票款以及城市轨道交通线网内其他乘车凭证的乘用消费进行清分和结算的信息系统。3.6互联网票务平台internetticketingplatform处理通过互联网受理的乘车凭证和运营管理的信息技术平台。3.7票务互联互通ticketserviceinterconnection同一乘车凭证在不同城市或不同系统制式的线路之间，实现一票换乘和清分结算功能。3.8线网中心系统AFCnetworkcontrolcentralsystem具备管辖范围内所有线路自动售检票系统的清分、互联网票务以及互联互通服务等功能，且具有唯一特性的系统。3.9线路中央计算机系统linecentralcomputersystem管理和控制城市轨道交通单线路或多线路自动售检票系统的信息系统。3.10车站计算机系统stationcomputersystem管理车站的票务、运行、客流统计的信息系统。3.11车站终端设备stationlevelequipment用于售票、检票、退票、补票、充值和查询等交易处理的车站设备。3.12乘车凭证passengerpass在城市轨道交通线网中使用的票务凭据。4缩略语下列缩略语适用于本文件。ACC：清分系统（AFCCentralClearingSystem）AFC：自动售检票系统（AutomaticFareCollectionSystem）AGM：自动检票机（AutomaticGateMachine）ANCC：线网中心系统（AFCNetworkControlCentralSystem）BOM：半自动售票机（BookingOfficeMachine）CPU：处理器（CentralProcessingUnit）GPU：图形处理器（GraphicProcessingUnit）HBA：主机总线适配器（HostBusAdapter）LCC：线路中央计算机系统（LineCentralComputerSystem）MCBF：平均故障间隔次数（MeanCyclesBetweenFailures）MTTR：平均修复时间（MeanTimeToRepair）NFC：近场无线通讯技术（NearFieldCommunication）NPU：神经网络处理器（NeuralProcessingUnit）PCA：便携式检验票机（PortableCardAnalyzer）PHY：端口物理层（PortPhysicalLayer）RAID：磁盘阵列（RedundantArraysofIndependentDisks）SC：车站计算机系统（StationComputerSystem）SLE：车站终端设备（StationLevelEquipment）STM：自助票务终端（Self-serviceTicketingMachine）SVT：储值票（StorageValueTicket）TVM：自动售票机（TicketVendingMachine）ITP：互联网票务平台（InternetTicketingPlatform）TCM：可信密码模块（TrustedCryptographyModule）TPCM：可信平台控制模块（trustedplatformcontrolmodule）4T/CIITAXXX-XXXXTPM2.0：可信平台模块2.0版本（TrustedPlatformModule2.0）USB：通用串行总线（UniversalSerialBus）OTA：空间下载技术（Over-the-Air-Technology）5总体要求5.1城市轨道交通AFC系统信息技术创新的系统和设备应具备一定的兼容性，能够满足AFC系统的稳定运行要求，应具备软硬件兼容的条件，满足各种应用环境下可靠、可用、可维护的要求，同时应具备可发展性，使AFC系统不断向智能化、智慧化及互联互通方向迈进。5.2应充分利用计算机、物联网、人工智能、云计算等前沿信息技术，提升自动售检票系统的自动化、智能化水平，实现系统高效的数据处理与资源优化。5.3应通过信息技术应用创新，优化自动售检票业务流程，减少人工干预，提高售检票效率和准确性。宜利用大数据分析预测客流趋势，合理调配资源，进一步提升整体运营效率。5.4应支持多样化的支付方式，满足不同乘客的个性化需求，提升乘客的出行体验，增强乘客满意度和忠诚度。5.5应构建高度安全、稳定的系统架构及先进的安全防护技术，确保票务数据的安全性和完整性，并提升系统的高并发处理能力，确保在高峰时段仍能稳定运行。5.6宜采用统一的技术标准和接口规范，确保不同设备、系统之间的兼容性和互操作性。5.7系统设计时应注重可维护性和可扩展性，为未来的技术升级和功能拓展预留空间。6系统架构6.1城市轨道交通自动售检票系统信息技术应用创新包括两个部分：自动售检票系统和信息技术应用创新，两者互相协同，系统架构示意图见图1。其中自动售检票系统自下而上分为五个层次。第一层为乘车凭证；第二层为SLE；第三层为SC；第四层为LCC；第五层为ANCC；信息技术应用创新包括基础设施、基础软件、云平台和应用软件。图1信息技术应用创新系统架构示意图6.2线网中心及互联网业务平台、线路中心、车站计算机分为云架构、传统架构：a)云架构：宜采用国产化的基础软件（操作系统、数据库管理系统、中间件等）为支撑，适配云5平台的硬件（服务器、网络、存储等）；b)传统架构：宜采用国产化的基础硬件（服务器、CPU、GPU等）为底座，以国产化的基础软件（操作系统、数据库管理系统、中间件等）为支撑，辅以安全的网络和防护系统。6.3通用设备如服务器宜采用国产化的基础硬件（CPU、GPU等）替代，网络、安全、存储设备等关键器件宜采用国产化的基础硬件（CPU）替代，并具备良好的兼容性，可满足各种应用环境下可靠、可用、可维护的要求。6.4专用设备如工控机、发卡机构、收卡机构、阻挡机构、视频通行逻辑控制单元、读写器等设备的关键器件宜可国产化替代，并具备良好的兼容性，可满足各种应用环境下可靠、可用、可维护的要求。7信息技术应用创新要求7.1基础硬件要求7.1.1专用设备专用整机设备应包括AGM、TVM、BOM及相关配套设备，宜配置STM，可配置PCA。专用整机设备的模块组成应符合GB/T20907中相关要求。主控单元、纸币处理模块、硬币处理模块、发卡机构、收卡机构、二维码模块、语音识别模块、音视频交互模块、人脸识别模块、加热模块、阻挡机构、视频通行逻辑控制单元、电源缓冲模块、掌（指）静脉模块、证件卡适度模块、身份证读写器、车票读写器等部件模块应符合T/CIITA201.2中相关要求。紧急按钮控制终端应符合T/CIITA201.2中相关要求。相关部件模块及其主控芯片、存储芯片、传感器、电机等核心器件应采用国内自主研发、拥有核心知识产权的技术产品。应能适配主流的国产操作系统和应用软件，确保系统整体性能。应能提供核心部件运行状态数据的接口，为智慧运维决策分析提供数据支持。应符合绿色节能标准，降低能耗和碳排放。7.1.2通用设备台式微型计算机应符合GB/T9813.1及下列要求：a)应能适配主流的国产操作系统和应用软件，确保系统整体性能；b)应能适配主流的国产CPU、内存、存储等芯片；c)应符合绿色节能标准，降低能耗和碳排放。便携式微型计算机应符合GB/T9813.2及下列要求：a)应能适配主流的国产操作系统和应用软件，确保系统整体性能；b)应能适配主流的国产CPU、内存、存储等芯片；c)应符合绿色节能标准，降低能耗和碳排放。服务器应符合GB/T9813.3、GB/T36639、GB/T39680及下列要求：a)应能支持HBA卡、RAID卡、网卡、光纤卡、人工智能加速卡、图形处理器（GPU)和神经网络处理器(NPU）等，应能正常识别和安装驱动；b)应兼容多种主流生产商的外部设备，包括显示器、键盘、鼠标、闪存盘、移动硬盘、USBc)光驱及多计算机切换器等，要求使用不同厂商的外部设备时，系统均能正常识别和安装驱动；d)应至少兼容一款集群软件、虚拟化云平台、容器云、存储软件、数据库管理系统、中间件、运维平台、备份软件、大数据平台、病毒防治软件、网络防护软件和身份认证软件。交换机应符合GB/T20271、GB/T41267及下列要求：a)应能适配国内自主研发的核心技术，包括处理器、操作系统、加密算法等；b)高可靠性和高可扩展性，能够满足各种复杂网络场景的需求；c)应具备良好的兼容性，能够与其他国产化设备和系统无缝对接。6T/CIITAXXX-XXXX安全设备应符合GB/T20271、GB/T22239、GB/T28448、GB/T35273及下列要求：a)应能适配国内自主研发的核心技术，包括处理器、操作系统、加密算法等；b)应内置了先进的安全防护机制有效抵御各类网络攻击和数据泄露风险；c)应具有高速的数据处理能力和低延迟的网络通信能力，满足大规模并发访问和高速数据传输的d)应支持模块化设计和动态扩展功能，用户可以根据实际需求灵活配置和升级安全设备。存储设备应符合GB/T37939及下列要求：a)应能适配主流的国产操作系统、应用软件、存储介质和处理器，确保系统整体性能；b)应具有高可靠性和高可扩展性，用户可以根据需求随时扩展存储空间；c)宜具备与云存储系统集成功能，实现云上云下的无缝扩展和备份。7.2基础软件要求7.2.1操作系统应符合GB/T20272及下列要求：a)服务器操作系统应符合SJ/T11936相关要求；b)微型计算机操作系统应符合SJ/T11937相关要求；c)应支持多种中文输入法，支持国家标准字符集GB18030；d)应提供图形化软件包升级工具，支持远程和本地在线升级；e)应支持安全可靠芯片(包括TCM、TPCM和TPM2.0）及其服务器整机。7.2.2中间件软件应符合GB/T28168及下列要求：a)应支持跨平台支持，包括但不限于32/64位ARM架构和X86架构的服务器及嵌入式设备；b)应支持不同操作系统版本，包括但不限于Windows、Linux、Unix及嵌入式操作系统等；c)应支持多种通信协议，如TCP/IP、UDP、HTTP/HTTPS、WebSocket、MQTT、STOMP等，并具备消息加密、调度消息等常用功能，以适应不同的网络环境需求；d)应允许动态增加、删除或修改应用节点，无需重启整个系统，支持弹性伸缩，以适应业务量的变化；e)应具备高可用性和容错机制，确保在部分通信链路或节点故障时，系统仍能正常运行；f)应支持创建和管理自定义的消息队列，允许用户根据业务需求调整队列属性，如队列名称、最大消息数、消息大小限制等。g)应支持配置文件和传输数据的自动加解密处理，应支持加密算法位数配置；h)应支持第三方安全接口；i)宜提供同步或异步、实时或非实时、读或写数据系统等访问模式；j)应具备优秀的技术先进性和开放性，符合云原生技术理念并具备服务高可用，状态可观测等功能特性；k)应具备系统功能升级更新的补丁管理功能，并支持可视化上传、安装和管理补丁的功能；l)应具备成熟的热部署/热更新能力，支持应用不重启即可修复问题，确保业务服务连续性。7.2.3数据库软件应符合GB/T20273及下列要求：a)集中式事务型数据库管理系统应符合SJ/T11939相关要求；b)分布式事务型数据库管理系统应符合SJ/T11938相关要求；c)分析型数据库管理系统应符合T/CESA1323相关要求；d)应支持多种中文输入法，支持国家标准字符集GB18030；e)应支持国密算法，并符合SQL92/99、ODBC、JDBC等国际数据库规范和开发接口；f)应支持SQL标准和主流编程语言接口/开发框架，并与各种应用系统的兼容性和互操作性；g)支持自主可控操作系统等操作系统，产品具有跨平台的能力。7.2.4虚拟化软件应符合GB/T20271及下列要求：a)应确保虚拟化环境中的数据安全、访问控制和隔离等安全措施得到有效实施；b)应支持国家密码管理局认可的国密算法，如SM2、SM3、SM4等，提供数据加密、签名验证等安全功能，以增强虚拟化环境的安全性；c)应支持SQL92/99、ODBC、JDBC等国际数据库管理系统规范和开发接口，确保与各种应用系统的兼容性和互操作性；d)应支持多种操作系统平台，包括Windows、Linux、Unix以及国产自主可控操作系统等，实现跨平台运行和管理；e)应满足虚拟化计算资源的基本要求，包括资源分配、性能评估、资源调整等方面的规定，确保虚拟化计算资源的稳定和高效使用；f)应提供对虚拟机的有效管理，包括虚拟机的配置、监控、备份、恢复等功能，确保虚拟机能够正常运行和管理；g)应支持虚拟化网络的管理、配置和安全要求，确保虚拟化网络能够满足应用需求，并提供网络隔离、访问控制等安全功能；h)应支持虚拟化存储的管理、配置和备份要求，确保虚拟化存储能够满足数据存储和访问需求，并提供数据冗余、容错等机制。7.3云平台要求7.3.1云平台运营服务相关应符合GB/T36326相关要求。7.3.2云平台的虚拟机管理应符合GB/T35293相关要求。7.3.3云计算服务安全管理应符合GB/T3167相关要求。7.3.4城市轨道交通云平台构建应符合T/CAMET11002相关要求。7.3.5城市轨道交通云平台网络架构应符合T/CAMET11004相关要求。7.3.6城市轨道交通云平台网络安全应符合T/CAMET11005相关要求。8自动售检票系统兼容性要求8.1乘车凭证8.1.1应符合GB/T20907中对于乘车凭证的相关要求。8.1.2实体类及虚拟类凭证应符合下列要求：a)实体类乘车凭证物理介质应优先采用国内自主研发、拥有核心知识产权的芯片技术；b)虚拟类凭证数据传输过程中应符合GB/T79786规定的密码技术要求；c)数据安全加密算法应兼容国密和国际算法，应优先采用国密算法。8.2车站终端设备软件8.2.1应符合GB/T20907和T/CIITA201.1中对于车站终端设备功能和性能的相关要求。8.2.2应具有完整的自动售检票流程，包括但不限于票务查询、购票、充值、检票、退票等功能，并具备高度的业务逻辑准确性和数据处理能力。8.2.3应能适配主流的国产操作系统，并与不同的硬件及软件平台具有良好的兼容性。8.2.4应能支持多种支付方式，包括现金、银行卡、移动支付、掌（指）静脉、人脸等，以满足不同年龄、不同习惯乘客的多元化需求。8.2.5对于非接触式支付方式，应确保快速响应和高识别率，减少乘客等待时间，提升通行效率。8.2.6采用先进的安全技术和加密算法，确保票务数据和用户信息的安全性和隐私保护。8.2.7设计高可用的系统架构和容错机制，确保在单点故障发生时系统能够持续稳定运行。8.2.8应具备良好的跨城市适应性，能够根据不同城市地铁的售检票规则、票价政策、设备配置等需求进行灵活调整和优化，实现快速部署和稳定运行。8.2.9应提供灵活的配置选项，满足不同客户对系统功能和性能的需求。8.2.10宜能支持OTA模式，应提供远程更新、升级软件和固件能力。8T/CIITAXXX-XXXX8.3车站计算机系统软件8.3.1应符合GB/T20907和T/CIITA201.1中对于车站计算机系统功能和性能的相关要求。8.3.2应能支持不同的技术架构，以提高系统的可扩展性、灵活性和自动化水平；8.3.3应能适配主流的国产操作系统、中间件、数据库管理系统等，确保在国产化环境下的稳定运行；8.3.4应能实时监控车站AFC设备的运行状态，包括AGM、TVM、BOM、STM等，确保设备正常运行并及时处理异常情况；8.3.5应能采集、保存并上传各类票务、客流和设备状态数据，为智慧车站的决策分析提供数据支持；8.3.6应支持与其他智能系统的联动，如与综合监控系统、安防系统的联动，实现车站整体运营的智能化管理；8.3.7应具备高度的可配置性和可定制性，能够快速适应不同城市的运营环境和业务需求，宜具备乘车码、人脸识别车站查重功能。8.4线路中央计算机系统软件8.4.1应符合GB/T20907和T/CIITA201.1中对于线路中央计算机系统功能和性能的相关要求。8.4.2应能适配主流的国产操作系统、中间件、数据库管理系统等，确保在国产化环境下的稳定运行；8.4.3采用云架构时应符合下列要求：a)应符合T/CAMET11001.1、T/CAMET04019和T/CAMET11007中的相关规定；b)云内部署宜按以下配置原则向云平台侧提供虚拟机需求：设置数据库服务器、应用服