地铁AFC系统中的票务收益安全浅析

（昆明地铁运营有限公司，云南昆明 650051）

1 地铁AFC系统构成及应用现状

从AFC系统拓扑结构来看，地铁AFC系统由AFC设备、车站AFC系统、中心AFC系统组成。在实际应用中，通过铁道单位转移的OTN网络，这三个单元得以有效衔接，使得AFC系统中的各个设备单元处于同一条网络线上，提升了票务信息采集的效率和精度，确保了地铁票务收益管理的整体质量。

AFC系统实现了全部网络的“互通互联”，为地铁的无障碍换乘提供了基础保证，为不同运营上之间的票款清分结算创建了基本平台，保证地铁运营商及乘客的切身利益。现阶段，AFC系统在地铁轨道交通中的应用不断深入，从应用现状来看，地铁AFC系统的应用仍存在一定问题，如在AFC系统票务管理中，其设备的设计、开发、制造和检验仍存在一定问题，使得各系统之间的兼容性和互通性不够理想，增加了AFC系统运维、管理难度，给乘客带来不便。对于地铁运营企业而言，该系统在运营中易因人为因素和设备因素导致运营数据不精准，影响了票务收益数据的准确性，降低了票务收益具体数额，不利于地铁运用单位的管理优化和长远发展。为了实现地铁AFC系统与票务收益管理的有效结合，应注重票务收益管理中的安全问题分析，不断提升AFC系统的应用质量。

2 地铁AFC系统票务收益管理的内容

地铁票务的收益管理具有较强的专业性、综合性和复杂性，其包含售票、检票、突发情况解决、资金核对等诸多内容。对这些环节进行系统严格的管理，可确保票务收益的安全和地铁运营机构经营效益。

车票是乘客乘坐地铁的通行证以及地铁AFC系统各单元协同运作的重要介质。现代管理体系下，车票本身包含较多的信息，其中车票标识、发行记录是最基本的信息，同时车票还包括售票记录、进出站交易信息。在所售出的车票中，包含了售票线路、售票机站点、车票的里程、车票的代码等信息。现阶段，依据AFC系统开展票务管理时，其会根据单程票和储值票两种类型，进行车票采买、发放、购票、检票等诸多环节的自动化控制，提升了票务收益管理的效率性和规范性，避免了人为因素对发售票的过度干扰，确保了票务收益的稳定性和安全性高。

3 地铁AFC系统票务收益安全管理的问题

3.1 人为因素问题

人为因素是影响地铁AFC系统运行稳定性的主要因素之一，当受到人为因素作用地铁AFC系统准确性降低时，地铁AFC系统票务收益会产生较为较重的安全问题。AFC系统票务收益包含了自动售票和半自动售票的收入，在一定程度上，AFC系统票务的具体收益受系统数据的直接影响。在系统运行中，若工作人员思想不端正，可能利用自身职务之便对系统运行进行干扰，影响系统数据的准确性，AFC系统在银行的资金转入与转出会发生变化。新时期，应提升地铁AFC系统下票务收益安全管理质量，首要任务是加强对人为因素的防范。

3.2 内部设备问题

当票务收益的内部设备出现问题时，会带来一定的票务收益安全问题。利用AFC系统进行票务管理时，每当完成一笔交易，交易记录会在本地保存，且相关的信息会通过网络传输到车站的服务器，通过资料数据的核对，可保证票务收益的安全性。在设备使用中，一些设备的硬件会发生老化、磨损问题，使卡票、卡纸币等问题逐渐增多，影响了票务收益的安全性。此外存储介质故障、钱箱故障会引起信息无法查询、点钱数量不同等问题，降低了票务收益管理的质量。在对一些老旧设备进行升级时，工作人员不能确定新设备的完全正确，使设备升级会引起一定的数据变化问题，导致收入记录异常，降低AFC系统票务收益管理的效率。

4 地铁AFC系统票务收益安全管理测量

4.1 从人员层面进行票务收益安全管理

人员因素对于AFC系统票务收益安全管理质量具有深刻影响。新时期，对人员因素的管理应注重以下要点。

4.1.1 建立人员操作规章制度

构建系统完善的AFC系统票务管理规范，能为地铁AFC系统操作人员的管理提供有效指导。一方面，在车务部门管理中，要求该部门加强票务审核管理工作，对日常票务审核工作中频发的票务问题进行总结，并制定相关管理制度，合理解决票务审核问题。另一方面，制定AFC系统设备的维修制度，要求维修部门积极研究故障类型，查找设备故障原因，并及时进行检修，在实际检修中，应记录维修前后内容。此外，在AFC系统应用中，应建立应急保证制度，对AFC系统的故障进行技术处理，降低系统故障对票务收益的影响。在建立这些制度后，各单位工作人员应按照制度的要求，做到自检与互检的有效结合，不断提升AFC系统运行质量和票务管理质量。

4.1.2 加强人员权限管理

重视人员权限管理工作能进一步减少人员因素对AFC系统票务管理的影响。在实际管理中，权限管理涉及两个层面的内容。一是车站操作人员权限管理；二是维修人员权限管理。车站操作人员包含普通站务人员、客运值班员，应对两者设置不统计级别的操作权限。如在普通站务人员权限设备中，应确保其具备票卡分析、发售、更新等职能，同时拥有退款、行政事务处理的权限；对于票卡、闪卡导致锁屏时，应由客运值班员确认，并进行解锁。对设备维修人员而言，除上述权限外，其还应具有退出设备应用程序的权限，可避免检修过程中设备数据发生变化。

4.1.3 加强钥匙交接及票款交接登记管理

AFC设备的钥匙交接和票款交接登记是AFC系统票务收益安全管理的两个重要层面。就钥匙交接管理而言，要求AFC系统的钥匙由车站人员管理，且在管理中，应做好钥匙交接、借用、规划的全方位监管和记录，避免多钥匙管理产生漏洞。在票管交接过程中，应做好记录管理工作。尤其是当维修人员对AFC系统故障设备进行检修时，对设备中取出的硬币、纸币应交给客运值班员，在货币取出时，应由双方同时在场进行清点，再做好登记记录与签字确认，避免票务收益流失。

4.2 从设备层面开展票务收益安全管理

4.2.1 重视设备网络安全及病毒防护

AFC系统的运作离不开网络环境的支撑。网络环境本身具有一定的开放性，AFC系统下的票务收益安全管理可能因网络问题出现漏洞，对此，应做好网络安全和对病毒的有效防护。

一方面，在AFC系统设计中，应注重环形设计技术的应用，将每个车站设置成一个相对独立的网络，能确保网络资源的稳定性、可靠性。另一方面，应加大中央服务器的技术创新，对网络间的访问进行约束，以减少病毒大面积传播的可能性。此外，应对本系统的中网络进行不断升级，抵御病毒的入侵。

4.2.2 加大防火墙技术的应用

防火墙技术在网络安全管理中效益突出。新时期，AFC系统票务收益安全管理的应用，应安装防火墙软件，限制访问设备磁盘资源的IP地址，可通过网络访问控制提升系统的安全性能。从防火墙技术应用效果来看，其能实现AFC系统与其他网络的有效隔离，拒绝非法访问和操作，确保票务收益管理的安全性。

4.2.3 加强AFC系统票务收益数据管理

新时期，将AFC系统应用于地铁的票务管理，为确保票务收益管理的安全性，在数据管理中，应重视以下要点：

（1）应重视数据的加密管理。即在AFC系统下，所有的票务数据均应采用具有较高安全性加密形式进行保存，同时数据的存储、访问、修改和传输均需通过TCP/IP协议，从源头上确保数据的准确性。

（2）在数据传输管理中，应注重安全防护机制的有效应用，以确保上传和下载数据的完整性、唯一性。就安全防护机制而言，TAC码校验安全、CRC校验安全等均较为常用的保护机制，应结合数据的类型，合理的选择安全保护机制，减少数据伪造的可能。

（3）新时期，为避免AFC系统设备故障导致数据丢失或者损坏，应增加数据备份方法的应用。当通信正常时，车站级AFC设备产生的交易数据及时上传到SC服务器，随后应将这些数据传输到中央计算机，进行数据的备份保存。

（4）在数据管理中，应确保AFC车站终端设备、中央计算机数据的统一性，当两表数据一致时视为正常，当两个表的数据不一致，需要查询相关数据，寻找引起数据差异的原因，再进行系统校正和优化，确保数据的准确性。

5 结语

票务收益安全管理是地铁AFC系统管理的重要内容，其直接关系地铁运营单位的整体收益，并且对地铁运行服务质量具有较大影响。新时期，地铁运营管理单位应充分认识到AFC系统票务收益安全管理的必要性，系统分析AFC系统结构和票务收益安全管理内容，结合当前管理中的问题，进行管理策略的优化，以提升AFC系统应用水平，保证票务收益安全管理质量，促进我国地铁轨道运输业的有序发展。