ICS 45.020 CCS S 71 13 河北省地方标准 DB 13/T 5519.1 2022 轨道交通AFC 系统线网技术 要求 第1 部分：系统结 构及功能 Technical requirements for AFC system network of rail transit Part 1:System structure and function 2022-02-28 发布 2022-03-31 实施 河北省市 场监督 管 理局 发 布 DB 13/T 5519.1 2022 I 目 次 前言.II 引言.III 1 范围.1 2 规 范性 引用 文件.1 3 术 语和 定义.1 4 缩 略语.1 5 AFC 系 统总 体架 构.2 6 互 联互 通.4 7 时 钟同 步.5 8 ACC 功 能要 求.5 9 LC 功能 要求.17 10 SC 功 能要 求.23 11 SLE 功 能要 求.28 DB 13/T 5519.1 2022 II 前 言 本文件 按照GB/T 1.1 2020 标准 化工 作导 则 第1 部分：标准 化文 件的 结构 和起草 规则 的 规定起草。请注意 本文 件的 的某 些内 容可能 涉及 专利。本 文件 的发布 机构 不承 担识 别专 利的责 任。DB13/T 5519-2022 轨道 交通AFC 系 统线 网技 术要 求 分 为7 个部 分：第1 部 分：系统 结构 及功能 第2 部 分：终端 与专 用设备 第3 部 分：读写 器应 用 第4 部 分：人机 界面 第5 部 分：票卡 应用 标准 第6 部 分：数据 传输 第7 部 分：数据 接口 本文件 是DB13/T 5519-2022 的第1 部分。本文件 由 石 家庄 市市 场监 督管理 局 提 出。本文件 起草 单位：石 家庄 市轨道 交通 集团 有限 责任 公司、南京 熊猫 信息 产业 有限公 司。本文件 主要 起草 人：付 朝 立、路江、桑 静波、王 相 辉、陆斌、布 永忠、连 苏 宁、李杨、王 龙、李战彬、杨俊 义、王智 勇、侯 璟琨、刘 谦、陈园 园。DB 13/T 5519.1 2022 III 引 言 本文件 的编 写是 为了 给河 北省内 轨道 交通AFC 系统 建 设提供 参考 标准 及规 范。在这方 面，我省 已经初步 完成 河北 省轨 道交 通AFC 系统 线网 技术 要求 标 准文件 的起 草、制定 和组 织工作，拟 由七 部分 构成。第1 部分：系统结构及 功能。目的在于进一步规 范轨道交通AFC系统架构以 及功能统一，确立各层 系统 互联 互通、不 同设备 接入 的相 关技 术要 求。第2 部分：终端与专用 设备。目的在于进一步规 范轨道交通AFC系统各类终 端设备的技术要求和功 能，方便 后期 扩展，指导 新线 有序 建设。第3 部分：读写器应用。目的在于进一步规范轨 道交通AFC系统读写器应用，为系统引入新设备、新票 种，实现 系统 的互联 互通 提供 支持。第4 部分：人机界面。目的在于进一步规范轨道 交通AFC系统各类终端设备 人机交互界面的统一，推动 乘客 人机 交互 界面应 用的 标准 化，方便 操作员 维护，提 高乘 客使 用的体 验感。第5 部分：票卡应用标 准。目的在于进一步规范 轨道交通AFC系统中使用的 实体票卡技术要求统一，确 保满 足票 卡的 兼容性 及新 设备、新 票种（或卡 型）引入 的要 求。第6 部分：数据传输。目的在于进一步规范轨道 交通AFC系统中各级系统之 间、设备与系统之间的 数据 内容，促 进后 期建设 及扩 展的 可持 续发 展。第7部 分：数据 接口。目 的在于 进一 步规 范轨 道交 通AFC 系统 各线 路终 端设 备 与车站 计算 机、车站计算机与线路中央计 算机、线路中央计算机与 中央清分系统，以及城市 轨道交通与一卡通之 间的接口。结合我 省实 际轨 道交 通AFC 系统事 业建 设情 况，首要 任务就 是尽 快建 立明 确的 地方标 准体 系。建设完善的技术规则而起草 高质量的标准化文件，有 利于保证河北省内轨道交 通建设和后续新建线 路的顺利 接入，有 利于 促 进 河北省 轨道 交通 事业 的可 持续发 展。DB 13/T 5519.1 2022 1 轨 道交 通AFC 系统 线网技 术要求 第 1 部分：系统结 构及功 能 1 范围 本文件 规定 了轨 道交 通AFC 系统总 体架 构、各层 系统 架 构的主 要功 能和 各层 系统 之间互 联互 通的应用标 准。本文件 适用 于轨 道交 通AFC 系统设 计、建 设、验 收和 改造及 系统 应用 等的 实现 和系统 级、设 备级之间的 互联 互通。2 规范性 引用 文件 下列文件中的内容通过文 中的规范性引用而构成本 文件必不可少的条款。其 中，注日期的引用文件，仅该 日期 对应 的版 本适用 于本 文件；不 注日 期的引 用文 件，其最 新版 本（包 括所 有的 修改 单）适用于 本文 件。GB/T 16649 识 别卡 带 触 点的集 成电 路卡 GB/T 20907-2007 城市 轨道交 通自 动售 检票 系统 技术条 件 GB 50157-2013 地 铁设 计 规范 GB 50381-2018 城 市轨 道 交通自 动售 检票 系统 工程 质量验 收规 范 CJJ/T 162-2011 城 市轨 道交通 自动 售检 票系 统检 测技术 规程 JR/T 0025 中 国金 融集 成 电路（IC）卡规 范（PBOC 3.0）3 术语和 定义 本文件 没有 需要 界定 的术 语和定 义。4 缩略语 下列缩 略语 适用 于本 文件：ACC:轨道 交通 清算 管理 中 心（AFC Clearing Center）AFC：自动 售检 票系 统（Automatic Fare Collection System）AGM:自动 检票 机（Automatic Gate Machine）BOM:半自 动售 票机（Booking Office Machine）E/S:编码 分拣 机（Encode/Sorter）FAS：火灾 报警 系统（Fire Alarm System）IC 卡：集成 电路 卡（Integrated Circuit Card）ISAM:增值SAM（Increment SAM）ISCS：综合 监控 系统（Integrated Supervisory Control System）LAN:局域 网（Local Area Network）LC:线 路中 心计 算机 系统（Line Central Computer System）LED:发光 二极 管（Light Emitting Diode）NTP：网络 时间 协议（Network Time Protocol）POI：兴趣 点（Point of Interest）PSAM:消费SAM（Purchase SAM）RF:射 频（Radio Frequency）SAM:安全 存储 模块（Secure Access Module）SC:车 站计 算机 系统（Station Computer System）SLE:车站 终端 设备（Station Level Equipment）SNTP：简单 网络 时间 协议（Simple Network Time Protocol）TAC:交易 验证 码（Transaction Authorization Cryptogram）DB 13/T 5519.1 2022 2 TVM:自动 售票 机（Ticket Vending Machine）USB:通用 串行 总线（Universal Serial Bus）5 AFC 系 统总 体架 构 AFC 系 统五 层架 构 5.1.1 清分管 理层 负责线网内票务政策的参 数化，统一管理票务数据，实现线路的收入统计及 线路间收入的清分与对账，及 轨道 交通 运营 主体与 其他 发卡 方间 的清 分结算。5.1.2 线路中 央层 负责收集线路（区域内）所有车站的各类数据，向 所管理车站主动发起或转 发系统上层发来的控制命令及控制参数，为 线路工作人员提供所管理 线路内所有车站、终端设 备等的运行状态，对 线路内运 营情 况、收益、票 卡等的 使用 等情 况进 行统 计分析。5.1.3 车站系 统层 负责收集并处理车站终端 设备产生的各种数据，向 终端设 备层主动发起或转 发系统上层发来的控制命 令及 控制 参数，为 车站工 作人 员提 供车 站终 端设备 等的 运行 状态 及收 益的统 计报 表。5.1.4 终端设 备层 用于控制终端设备各部件 的协同工作，产生和收集 各种交易数据，向车站系 统发送数据并接受车站系 统相 关参 数及 控制 命令。5.1.5 票卡层 采用非接触式电子芯片等 来记录乘客进站信息（进 站车站、进站时间等），出站设备读取票卡中已写 入的 进站 信息，按 照票务 规则 进行 费率 计算 及计扣。轨道交 通AFC 系 统五 层架 构 如 图1。DB 13/T 5519.1 2022 3 图1 轨道 交通 系统 架构 框 图 AFC 系 统功 能定 位 5.2.1 ACC 功 能定 位 ACC 是轨道交通AFC系统联 网收费的核心部分，负责 不同运营线路间帐务清算、票务发行等，同时作为 轨道 交通 运营 商的 代理，与城 市一 卡通 公司 进行清 分结 算和 协调 等工 作。ACC 功 能应 包括：a)票务数 据处 理；b)车票发 行、调配 及跟 踪；c)与运营 线路 间清 算、对账；d)与城市 一卡 通公 司进 行清 分结算；e)线网票 价的 制定 及发 布；f)网络化 运营 统一 管理；g)数据备 份与 恢复。5.2.2 LC 功 能定 位 LC 为本 线路AFC 系统 的核 心 部分，实现 对系 统运 营、票务、收益、维 修的 集中 管理功 能。LC 主要 功能 应包 括：a)收集、处理 系统 内各 类数 据；b)制定、维护 系统 各类 参数；c)接收、下达 系统 各类 指令；d)为系统 提供 高度 的安 全机 制和严 格的 操作 规程；e)完成与 一卡 通卡 公司 之间 的结算；f)接受ACC 系 统参 数及 指令；DB 13/T 5519.1 2022 4 g)根据相 关要 求 向 ACC 上传 相关数 据并 可 与 ACC 对帐。5.2.3 SC 功 能定 位 SC 为车站AFC 系统的核心部 分，可对本车站内部的所 有设备进行实时监控，实 现对车站AFC系统运营、票务、收 益及 维修 的集中 管理 功能。SC 的主 要功 能应 包括：a)收集、处理 车 站 AFC 系统 内各类 数据；b)上传各 类数 据 到 LC；c)接收 LC 下 传的 各类 系统 参 数，并 下载 到本 车站 各终 端设备；d)接收 LC 下 达的 各类 系统 指 令，并 下达 到本 车站 各终 端设备；e)应可根 据需 要自 行向 车站 设备下 达控 制指 令，并将 该操作 记录 上传 到 LC。5.2.4 SLE 功 能定 位 车站终端设备主要由自动 售票机、半自动售票机、自动检票机、自助查询机、便携式检验票机等设备 构成。SLE 的 主要 功能 应包 括：a)接收参 数及 命令，完 成规 定操作 及信 息提 示；b)生成并 上传 全部 交易 数据、审核 数据 和事 件数 据，生成日 志数 据；c)按要求 存储 数据，存 储时 间一般 不少 于 7 天；d)设备故 障自 诊断 和故 障提 示；e)在发生 通信 故障 时能 独立 运行，并能 实现 数据 导出 功能，通信 故障 恢复 后数 据自动 上传。5.2.5 车票功 能定 位 车票的 主要 功能 应包 括：a)记录乘 客乘 车的 信息；b)记录车票的系统 编号、安 全信息、车票种 类、个人 信息、进出站信 息、金额、有效期、历史交易 记录 等信 息；c)与车站 终端 设备 共同 完成 自动售 票、检票 功能。6 互联互 通 系统级 的互 联互 通 系统级的互联互通是指不 同线路的AFC系统能实现互 联互通，这一层次的互联 互通是基本要求，是实现“一 票通”、“一 卡通”的基 础。应统一 轨道 交通 联网 收费 系统制 定的 技术 规范，为 轨道交 通联 网收 费系 统提 供基础，包 括：a)统一操 作流 程，规范 轨道 交通收 费系 统操 作；b)统一数 据交 换接 口，为轨 道交通 系统 的互 联互 通，实现清 结算 提供 技术 基础；c)统一票 卡应 用要 求、密钥 管理体 系，保证 票卡 在轨 道交通 各线 路之 间具 有通 用性。设备级 的互 联互 通 在AFC 系统 中，车 站终 端设 备主要 有自 动售 票机、自助 查询机、半自 动售 票机 以及 自动检 票 机 等。实现AFC 设 备级 互联 互通 应 包括：a)设备功 能一 致明 确；b)运行模 式基 本相 同；c)接口基 本统 一。部分模 块的 互换 部分模块应具备互换性，保证不同轨道交通线路间 的互联互通；设备的互换 有着极高的经济价值和社会价值，在技术条 件成熟后，可考虑实施；某些特殊的模块互换也可 在进一步的统一规划 下实施。DB 13/T 5519.1 2022 5 关键代 码的 统一 河北省轨道交通采用大读 写器，应确保票卡处理程 序能在不同品牌的读写器 上运行，票卡处理程序在 更新 时，应能 同步 进行更 新操 作。关键代 码的 统一 应包 括：a)读写器 的硬 件要 求统 一；b)系统软 件要 求统 一；c)底层函 数库 要求 统一。7 时钟同 步 ACC 系 统应 从外 界时 钟源（卫星数 据或 者通 信系 统）获得准 确的 当前 时间，来 设置自 己的 系统 时间，并 成为 线网 标准 时间 的源头。时钟同 步的 实现 应包 括：a)时间同 步采 用 SNTP 或NTP 来实现；b)AFC 系 统中 只在 相邻 的两 层之间 进行 时钟 同步；c)时钟同 步校 准时 间间 隔、最小阈 值、最大 阈值 可配 置。8 ACC 功 能要 求 ACC 主 要功 能 ACC主要 功 能应 包括：a)ACC 制定 AFC 系 统运 营的 各项规 则 AFC 系 统运 营的 主要 规则 应 包括：1)车票、票价、清 算、对帐 业务规 则；2)车票使 用管 理及 调配 流程 规则；3)运营模 式控 制管 理流 程、运营参 数、安全 管理 的流 程与授 权规 则；4)终端设 备乘 客服 务界 面显 示规则；5)系统接 口和 编码 规则 等。b)车票的 发行 与管 理 车票的 发行 与管 理应 包括：1)ACC 统 一发 行轨 道交 通车 票（以 下简 称“一票 通”）；2)ACC 对 轨道 交通 各线 路车 票进行 统一 动态 调配 和跟 踪管理。c)ACC 票 务规 则和 清分 模型 ACC 票 务规 则和 清分 模型 的 主要功 能应 包括：1)负责支 撑各 线 路 AFC 系统 运行，负责 收集、统 计、分析、查询 运营 数据；2)负责一 卡通 和一 票通 车票 交易收 益在 轨道 交通 系统 不同线 路之 间的 清分；3)负责实 现轨 道交 通系 统与 一卡通 系统 间的 清算、对 帐。d)ACC 下 发各 类参 数和 命令，确保 整 个 AFC 系统 正常、安全 运营；e)ACC 具 备时 钟同 步功 能，提供轨 道交 通 AFC 系 统的 时钟源；f)ACC 负 责制 作、发行 系统 内使用 的 SAM 卡，完 成交 易数 据 TAC 码认 证；g)ACC 设有 E/S 设 备，E/S 具 有对车 票的 初始 化、赋值、分拣、校 验、注销 等功 能；h)ACC 统 一管 理AFC 系 统密 钥；i)ACC 负责 AFC 系 统与 外部 系统接 口处 理，包括 银行、一卡 通等。ACC 通 用要 求 8.2.1 安全性 系统应 是高 度安 全的，应 体现在 设备 安全、票卡 安 全、软件 安全、网络 安全、数据安 全等 方面。a)设备安 全 设备安 全方 面应 包括：DB 13/T 5519.1 2022 6 1)设备表 面应 平滑，边 角应 圆滑，不会 在人 员使 用或 维护时 造成 伤害；2)硬件设 备的 外壳 应有 足够 的强度，耐 受一 定程 度的 碰撞和 冲击；3)所有设备应具 备相应的 安 全保护，设备 内各模块 应 固定防止随意 移动，所 有 接头应具有固定 措施；4)所有设备应有 良好的电 气 接地安全措施，保证设 备 金属外壳不带 电，不会 在 人员使用或维护 时造 成伤 害；5)所有设 备及 通信 线路 应具 备相应 的电 源保 护措 施；6)设备应至少通 过防电、防 火、防水、防 潮、防酸、防碱、防腐蚀、防毒、防 划伤等方法，确 保设 备和 人身 的安 全。b)票卡安 全 票卡安 全 方 面应 包括：1)票卡芯片内部 数据结构、卡与读写器相 互认证、交 易数据安全认 证等方面 应 具有较完善的安 全功 能；2)票卡及 票卡 读写 器应 具备 防冲突 功能；3)票卡读 写器 应具 有防 止突 然拔卡 和掉 电保 护功 能；4)系统应 具备 完善 的车 票跟 踪功能。c)软件安 全 软件安 全方 面应 包括：1)软件系 统应 具有 操作 权限 管理功 能；2)利用所有在系 统内的操 作 和交易记录，可进行完 整 的审计和交易、现金、票 卡流程追踪；3)软件系统自身 应具有自 监 测、自诊断和 充分的冗 余 功能，并自动 运行防病 毒 软件、防火墙等 加强 软件 系统 的防 护能力；4)软件系 统应 可防 止对 数据 的恶意 破坏；5)软件系 统应 具有 防止 误操 作及恶 意操 作的 功能；6)软件的 更新 应保 证安 全、有序且 不影 响正 常运 营。d)网络安 全 网络安 全方 面应 包括：1)应保证 各种 网络 资源 的稳 定、可 靠、授权 使用；2)应保证 所有 网络 信息 的机 密、完 整、可用；3)应至少采用入 侵检测、访 问控制、防火 墙、病毒 防 护等安全性措 施以防止 或 阻止非授权的访 问或 活动。e)数据安 全 数据安 全方 面应 包括：1)系统内 所有 敏感 数据 必须 采用高 安全 加密 方式，主 要包括 票卡、读写 器、ES 和数据 通信网络 内的 存储、访 问、修改和 传输；2)应符合 国际、国家 和建 设部、中 国人 民银 行等 行业 技术 标准及 规范 中有 关的 安全 要求，采用的电子安 全交易技 术 手段，包括对 称/非对称 密 钥算法、信息 认证码（MAC）、数字签名、数 字校 验等。8.2.2 可靠性 系统应进行可靠性设计，降低软硬件故障，提高系 统可靠性和平均无故障维 修周期，提高系统软硬件 的使 用和 管理 的安 全性。系统可 靠性 的实 现应 包括：a)应结合 可维 修性 和安 全性 进行系 统的 可靠 性设 计；b)应确定 最佳 费用 效能 比以 及可靠 性增 长方 案；c)应能实 现系 统生 命周 期内 的可靠 性管 理。8.2.3 稳定性 应确保 所提 供的ACC 系统 的 稳定性，使 其能 够24 7 365小 时连 续稳 定运 行。DB 13/T 5519.1 2022 7 8.2.4 可维护 性 系统应进行可维护性设计，减少维修次数和维修时 间，提高运营服务质量，达到零配件数量低比率。系统可 维护 性的 实现 应包 括：a)应做到 控制 维护 保养 需求；b)应做到 减少 维修 作业 次数；c)应做到 减少 维修 时间；d)应做到 简化 维修 操作；e)应做到 控制 零配 件需 求；f)应做到 控制 专用 维修 设备 和工具 需求；g)应做到 减少 出错 可能 性等。8.2.5 可测试 性 系统应有良好的可测试性，应能快速准确判断系统 故障的位置和原因，减少 维修次数、时间、费用。系统可 测试 性的 实现 应包 括：a)应充分 考虑 系统 设备 测试 点的设 置；b)应对测 试点 进行 详细 的特 性描述；c)所采用 的测 试手 段应 易于 掌握；d)测试设 备和 工具 应尽 量通 用。8.2.6 先进性 系统的软硬件应遵循国际、国内开放系统标准及协 议，属于当前业界的主流 产品，并已经得到广泛应 用，占有 较高 的市 场份额。系统先 进性 设计 的实 现应 包括：a)应采用 在同 类产 品中 处于 领先地 位且 已经 在全 球范 围内的 各种 应用 中大 量应 用的产 品；b)应采用先进技术 设计和制 造，具有高性能，同时又 成熟可靠，经过 各方面考 验的成熟和 先进产品。8.2.7 开放性 与可 扩展 性 系统的软、硬件应具有良 好的开放性与可扩展性，系统应能提供开放式的标 准接口，以支持未来基于 轨道 交通 储值 票卡 的多应 用扩 展等。系统的 软硬 件开 放性 与可 扩展性 应包 括但 不限 于：a)运营线 路扩 展与 运营 商的 扩展；b)系统功 能扩 展；c)新增模 块扩 展；d)新增系 统接 口的 扩展；e)新增系 统应 用的 扩展（如 其它支 付方 式、身份 识别 等）；f)城市一 卡通 清算 中心 系统 及其它 支付 系统、支 付方 式的应 用扩 展；g)人机界 面；h)其它应 用的 扩展。系统的 软硬 件开 放性 与可 扩展性 具体 体现 在：a)系统结 构 1)系统层 次化 布局；2)系统功 能模 块化 组合；3)同层子 系统 之间 相对 独立 的运行；4)参数化 设计；5)系统层 与层 之间 具有 互为 冗余特 性。b)应用接 口 1)数据通 讯采 用国 际标 准的 开放式 协议；DB 13/T 5519.1 2022 8 2)硬件接 口采 用国 际上 广泛 使用的 标准 接口；3)软件接 口全 面开 放；4)系统参 数设 置方 式全 面开 放。c)应用功 能 1)满足用 户需 求管 理且 满足 需求变 化及 扩展 需要；2)满足可 适应 运营 规则 变化 的功能 扩展 需要；3)满足系 统各 组成 软件 模块 的增加、变 更及 组合 的应 用需要；4)满足低 成本 且可 便捷 实现 系统功 能的 变化 及扩 展需 要；5)满足轨 道交 通专 用票 及一 卡通票 的应 用扩 展需 要；6)满足其 他支 付方 式的 应用 扩展需 要；7)满足轨 道交 通其 他关 联应 用的扩 展需 要。d)软件 1)软件应 采用 集成 的模 块化 设计，系统 软件 处理 结构 应满足 上述 各项 要求；2)软件模块各接 口应开放，软件新功能、性 能变更 应 可方便实施，且不会影 响 整体系统正常运 营需 求。e)硬件 1)计算机 类设 备的 配置 应充 分考虑 预留，可 通过 增加 或更新 硬件 进行 系统 扩展；2)设备应 采用 模块 化设 计,功 能的选 择可 以通 过配 置不 同的硬 件模 块来 实现，设 备 操作功能可通 过参 数及 指令 形式 控制和 调整 8.2.8 3C 认证 按照本标准执行的工程中 凡列入国家强制性产品认 证（3C认证）的产品，必 须经国家指定的认证机构 认证 合格，取 得相 关证书 并加 施认 证标 志后，方能 进行 出厂 验收 和工 程使用。8.2.9 接地 从提高工作人员操作设备 时的安全性和系统设备间 数据传输的可靠性等方面 综合考虑，系统实施应符 合设 备保 护接 地和 六类屏 蔽线 缆接 地要 求。8.2.10 环保 ACC 系 统设 计的 环保 要求 应 包括但 不限 于：a)所有系 统设 备 的 PCB 板应 为无铅 化产 品；b)所有系 统设 备应 进行 节能 型设计，以 利于 能源 节约。ACC 系 统构 成 ACC 系 统应 包含：清 算管 理 系统、票 务管 理系 统、参数 管理系 统、安 全密 钥系 统、信息管 理系 统、系统管 理系 统、报表 系统。8.3.1 清算管 理系 统 ACC 的 核心 功能 是为 轨道 交 通运营 商提 供清 算管 理服 务，并 代表 轨道 交通 各运 营 商与一 卡通 进行清算。清算管 理功 能应 包括（但 不限于）以 下重 点：a)应具备 处理 一票 通的 交易 数据的 功能；b)应具备 处理 一卡 通的 交易 数据的 功能；c)应具备 票款、票 卡处 理服 务费用 结算、对 账的 功能；d)应具备 运费 收入 清分、对 账的功 能；e)应具备 运营 商账 务管 理功 能；f)应具备 统计 报表、信 息服 务等功 能。g)应具备 独立 于其 它系 统运 作的功 能。h)应具备 同时 满足 有障 碍换 乘的业 务要 求。i)所有关 于一 卡通 的功 能设 计与实 施，必须 遵循 城市 一卡通 清算 中心 系统 的有 关规定。DB 13/T 5519.1 2022 9 8.3.2 票务管 理系 统 ACC 作 为轨 道交 通专 用一 票 通的发 行机 构，统一 定义、发行、管 理一 票通 票卡。ACC 应 能要 求线 路 中 心向ACC 上调 票卡，或 在ACC 授权 下，指 示线 路中 心向 缺票 的线路 调配。线路中 心应 对车 票调 配进 行记录，并 定期 向ACC 上 传 车站库 存、车票 流失 等有 关数据。票务管 理功 能应 包括：a)中央票 卡库 存管 理；b)监控线 路车 票回 收、流动；c)坏票、过期 票中 央回 收；d)票卡初 始化；e)票卡个 性化；f)票卡遗 失、跟踪，黑 名单 处理；g)票卡使 用记 录，分析，查 询；h)票卡可 靠性 分析，流 失分 析。8.3.3 参数管 理系 统 ACC 应能利用参数对其系统 功能进行设置，对AFC 系统 的有关功能进行统一管理，以满足不同业务要求。系统主 要参 数应 包括：a)ACC 系 统参 数；b)在应用 一票 通时，ACC 与AFC 系 统共 同采 用的 参数；c)在应用 一卡 通时，由 城市 一卡通 清算 中心 系统 定义，通 过 ACC 传输 到 AFC 系 统的城 市一 卡通清算 中心 系统、ACC 及AFC 系 统共 同采 用的 参数；d)轨道交 通黑 名单；e)一卡通 黑名 单。8.3.4 安全密 钥系 统 8.3.4.1 AFC 系 统设 备安 全管 理 ACC 应 能完 成对 轨道 交通 线 网内所 有AFC 系 统设 备的 注 册管理、认 证管 理及 数据 审核。8.3.4.2 SAM 卡 安全 管理 所有ACC 发 行的SAM 卡 必须 在ACC 系统 内登 记。ACC 应 设有SAM卡与AFC 设 备 的关系 表，记录SAM 卡所 安 装的AFC 设 备编 码。8.3.4.2.1 SAM 卡 通用 技术 要求 SAM 卡 目前 被广 泛的 应用 在 安全认 证方 面，通用 技术 要求应 包括：a)应符合 识别 卡，带触 点的 集成电 路卡 标准 ISO/IEC 7816-1/2/3/4；b)应符合 中 国人 民银 行 PSAM 卡 规范；c)应符合 中 国金 融集 成电 路（IC）卡 规范；d)应支持 一卡 多应 用，各应 用之间 相互 独立（多 应用、防火 墙功 能）；e)应支持 多种 文件 类型 包 括 二进制 文件，定长 记录 文 件，变长 记录 文件，循 环 文件，钱 包文件；f)应在通 讯过 程中 支持 多种 安全保 护机 制（信息 的机 密性和 完整 性保 护）；g)应支持 多种 安全 访问 方式 和权限（认 证功 能和 口令 保护）；h)应支持 中国 人 民 银行 认可 的 Single DES、Triple DES 算 法；i)应支持 多级 密钥 分散 机制，产生 中国 金融 集成 电 路（IC）卡规 范 中 定义 的 MAC1 和 校验MAC2，用分 散后 的密 钥作 为临时 密钥 对数 据进 行加 密、解 密、MAC 等运 算；j)以完成 终端 与卡 片之 间的 合法性 认证 等功 能；k)应支持 多种 通讯 协议：接 触界面 支 持 T=0（字 符传 送）和T=1（块 传送）通 讯协议；l)接触界 面应 符 合 PPS 协议，支持 多种 速率 选择：9600/19200/38400/57600bps；DB 13/T 5519.1 2022 10 m)应支持 多种 容量 选择。8.3.4.2.2 SAM 卡 文件 结构 SAM 卡 应满 足以 下对 文件 结 构的定 义和 要求：a)应符合 ISO/IEC 7816-4；b)应用数 据文 件（ADF）应 包 括：1)能够将 数据 文件 与应 用联 系起来；2)确保应 用之 间的 独立 性；3)可以通 过应 用选 择实 现对 其逻辑 结构 的访 问。目 录 结构采 用以 其应 用标 识符（AID）的方式进 入一 个应 用；4)文件可 以通 过文 件名 或 SFI 进行 查询；5)卡中的 任 何 ADF 或 DDF 可 通过 其 DF 名 查询，ADF 的DF 名 对应 其 AID，每个 DF 名在给定的卡 中应 是唯 一的；6)在一个 给定 的应 用 中 SFI 应是唯 一的，专 用 SFI 的 使用由 应用 决定。8.3.4.3 安全机 制 安全机 制应 满足 如下 要求：a)秘钥的 独立 性；b)安全报 文传 送的 格式 和规 则等 符 GB/T 16649 的规 定；c)消息验 证码（MAC）的位 置，长 度，计 算算 法，过 程 秘钥的 产生 方式 和过 程符 合 中国 金融集成电 路（IC）卡规 范 中有关 规定；d)对明文数据加密 的秘钥产 生，算法，加密 数据的格 式应符合中国 金融集成 电路（IC）卡规范 中有 关规 定。8.3.5 信息管 理系 统 信息管 理系 统应 包括 数据 分析、决策 支持、报 表生 成、信 息发 布等 功能。a)数据分 析 数据分 析主 要功 能应 包括：1)ACC 应 能满 足不 同单 位或 部门的 信息 需求；2)ACC 接 收、处理 各线LC 上 传的客 流数 据，应能 及时 显示和 定时 更新；3)ACC 应提 供 一系 列的 报表，分析各 线路 的票 务收 益，包括不 同时 段、不 同日 期、不同票种等。数据 应能 从系 统内 导出，供用 户进 行数 据再 处理和 分析。b)决策支 持 决策支 持主 要功 能应 包括：1)车票需 求分 析；2)车票丢 失分 析；3)收费决 策(通过 数据 分析，ACC 能 得出ACC 的收 益预 算，提 供票 价敏 感性 分析 等)；4)市场数 据分 析；5)为其他 主管 和相 关单 位，提供决 策支 持相 关的 信息。6)具备灵 活的 数据 统计 及分 析功能。c)报表生 成 报表生 成主 要功 能应 包括：1)报表必 须按 用户 输入 的报 表周期 生成，可由 ACC 通 过设定 自动 生成，或 由用 户控 制 生成报表。所生 成的报表 应 能以图表方式 提供。用 户 应可将报表数 据输出到 通 用文字及电子表 格应 用软 件供 分析 和操作。2)报表周期包括 日报表、周 报表、月报表、季报表、年报表及自选 报表。清 算 报表需要基于清算日期 及运作日期。ACC 应 允许用户 下载其 需要的报表，并通过参数 管理决 定每一种 报表 的存 储期 限。3)ACC 须允 许用户实 时(在线)或批次生成数 据分析报 表。在线生成的 数据分析 报 表应在5 分钟 内完 成。离线 生成 的数据 分析 报表 应 在 30 分 钟内完 成。DB 13/T 5519.1 2022 11 4)报表类型至少 包括：客 流、收益、票卡 库存、现 金 收益、清算、异常、票 卡 查询、票卡跟踪、审 核、数据 分析 及数据 查阅 等。5)系统清 分、设备 运行、车票 交易、客流、现金 处理 及维 修等各 种运 营报 表为 基本 需求，根据业 务需 求设 计报 表，以满足 业务 需求 为原 则。6)ACC 应 提供 对使 用报 表的 用户及 终端 权限 控制 的功 能，可 以在 报表 级设 置各 用户、用户组或终端的 权限。其 用 户权限的设置 应与系统 权 限分别设置。报表用户 应 能在授权终端上 查看、打 印相 应报 表。不 同种 类的 报表 经管 理员选 定后 可多 张一 次同 时打印。7)报表应 可以 通过 网络 共享，当同时 打开 同一 报表 时，应 保证用 户访 问的 报表 数据 一致。标准报 表在 规定 的时 间段 内可供 在线 查询，并 支持 通过 Web 页 面的 方式 进行 浏览。根据操作员权限 的不同，允 许查询的报表 类型范围 也 应对应不同。报表维护 人 员可利用ACC 提 供的 报表 生成 工具 软件，开发 新的 报表 类型。d)信息发 布 信息发 布主 要功 能应 包括：1)对于各 种统 计比 较信 息（如：客流 信息 等）、告 警信 息提示、通知 等，ACC 系 统 必须建立较好 的适 应运 营实 际需 求的信 息发 布机 制。2)信息接 收对 象主 要为 持卡 人、各 线路 AFC 系统 运营 人员、各级领 导、以 及 ACC 各级 管理人员。信 息接 收对 象可 以分组 定义，并 支持 分组 发布。3)信息发 布前 应可 根 据 需求 进行适 当编 辑，系统 应提 供 对发布 信息 进行 适当 编辑 的工 具。4)信息发 布可 以采 用投 影、屏幕、互联 网络、电 信移 动短信 等形 式发 布。8.3.6 系统管 理系 统 系统管理系统应包括权限 管理、系统审计、数据备 份、维护管理、灾难恢复 管理、系统运营日志管理、时 钟同 步、网络 管理、在线 帮助、测 试培 训平台 系统 等功 能。a)权限管 理 权限管 理 主 要功 能应 包括：1)根据 ACC 不 同用 户的 职权 设置不 同的 组别，赋 予有 关的功 能及 权限。同 一组 别中 可 配置个别 的用 户权 限；2)所有用 户必 须通 过申 请，得到 ACC 有关 人员 的批 准，由系 统管 理人 员通 过 ACC 系统 开设用户帐号，并赋 予其 有 关的操作和访 问权限。系 统须自动生成 初始密码 给 新用户。新用户 必须 要在 首次 使用 时更改 初始 密码；3)ACC 需 要保 证用 户名 在各 系统间 统一，有 唯一 用户 名及权 限；4)ACC 应 允许 用户 修改 自己 的密码；5)ACC 只 允许 用户 根据 系统 赋予的 权限 工作；6)ACC 必须 具备准确 和完整 的审计记录功 能，完善地 记录用户的帐 户开设、更 改及使 用情况。b)系统审 计 系统审 计 主 要功 能应 包括：1)当用户 试图 登 录 ACC 系统 的任何 一个 子系 统、应用 功能、设备，ACC 系 统必 须对 用 户名称及 密码 进行 核对；2)进行系 统间 的访 问，如通 信、资 讯共 享前，ACC 须 要核对 用户 身份；3)ACC 系统 需要记录 成功及 失败的登录次 数，根据不 同的需要，随 时提供查询 用户的 登录情况；4)ACC 系统 需要对所 有登录 活动、主要存 取及注销，作详细的记录 并予保留后 记入操 作日志。c)数据备 份 系统应 具备 完善 的数 据备 份能力，ACC 系 统管 理人 员 应能根 据数 据传 输及 其处 理的时 间来 制定 备份时间 或备 份周 期。d)维护管 理 系统应 具备 集中 统一 对ACC 内部及 接入 系统 间设 备部 件进行 维护 管理 的功 能，应 具备通 过网 络对系统设 备的 软件 进行 更新 的功能，应 具备 收集 设备 状态信 息，并生 成相 应的 统计报 告的 功能。DB 13/T 5519.1 2022 12 ACC 系 统维 护必 须提 供以 下（但不 限于）功 能：1)当不正 常的 状态 出现 时，系统应 能自 动诊 断、侦 查 异常情 况，向 操作 员及 时 提供通 报；2)操作员应能运 行自诊断 功 能，检查系统 状况，应 须 允许操作员有 选择地执 行 诊断，并保证不 影响 整个 系统 的运 营；3)系统应 提供 数据 及文 件自 动归档 功能，功 能由 参数