解决规划 | “治理+技术”双翼齐飞 让地铁创新型过闸轻松又安全

颁布功夫 2019-03-27
日前 ，“中国信息产业商会自动收费系统专业委员会第二届年会暨2019轨路交通过闸技术经验互换会”在�  ？谡倏�。作为信息安全产业领军企业 ，宝运莱官方网站应邀参与本次大会。若何在新型过闸技术及支付技术的影响下 ，躲避或者削减网络安全风险所带来的影响 ，宝运莱官方网站建议成立以数据为主题 ，治理伎俩与技术伎俩双翼齐飞的安整个系。
 
宝运莱·(中国区)最新官方网站

本次会议对全国各城市选取的创新过闸方式进行了充分的会商 ，蕴含互联网二维码过闸、蓝牙过闸、生物鉴别过闸等方面。


01二维码过闸


随着移动互联网及移动支付等技术的急剧发展 ，二维码这种典型的互联网技术产品迅速在地铁找到了相宜的利用场景 ，用户通过自身携带的智能终端 ，天生独有的二维码虚构票卡过闸 ，无需另表采办实体票卡 ，给乘客乘车和地铁公司的票卡治理都带来极大的方便 ，因而该技术在轨路行业得到一致认可 ，目前全国的地铁公司大部门都已经利用了该技术。


02蓝牙过闸


基于蓝牙的过闸能够实现终端和闸机双脱机工作 ，通过蓝牙回写 ，象征进出闸信息 ，与实时联机的过闸机造形成互补 ，所以蓝牙过闸技术也得到了肯定的发展 ，部门城市也将该技术作为过闸方式之一。


03生物鉴别过闸


以人脸鉴别为代表的生物鉴别技术引申出无感支付 ，提前采集乘客的特点信息 ，与用户账户信息绑定 ，乘客无需做其他操作 ，即可直接通过闸机。当前钻研较多的生物鉴别技术蕴含：人脸鉴别、指纹（掌纹）鉴别、步态鉴别等 ；但是 ，基于生物识此外验证方式对于后端的数据处置要求较高 ，使得现实的投入成本会很大 ，因而 ，目前全国各地还没有全面利用 ，只是在少量处所试点。

上述的几种新型过闸技术都有一个共同的特点 ，就是必要乘客相对可信 ，都要提前网络用户的幼我隐衷信息 ，蕴含姓名、身份证号码、手机号码、银行帐号、生物特点等。而随着《网络安全法》的正式生效 ，明确了网络运营者的对其网络的幼我信息的司法责任以及未履责所承担的司法后果。另表 ，地铁运营方网络用户信息的方式大无数选取互联网的渠路 ，这就意味着正本在内部即可实现的业务逻辑延长到了表部网络 ，安全风险陡增。
 
新型的过闸技术简直给乘客乘车履历带来巨大的提升 ，却给地铁运营人员带来了巨大的压力。因而 ，在新型过闸技术及支付技术的影响下 ，要想躲避或者削减网络安全风险所带来的影响 ，各地自动售检票专业的建设者及运营者应该充分思考新环境下AFC系统所面对的安全风险 ，成立以数据为主题 ，治理伎俩与技术伎俩双翼齐飞的安整个系。
 
技术方面

1.从用户终端到票务系统（目前大部门已经“云化”）到车站终端都要成立靠得住的验证机造 ，确保端到端的可信 ；

2.在数据传输过程中 ，在不影响业务效能的前提下 ，对敏感信息进行高强度的加密 ，确保数据传输的安全 ，预防数据表泄 ；

3.同第三方系统之间选取严格的接见节造措施 ，与非出产系统交互的数据必须对敏感数据进行脱敏处置 ，对于汗青数据同样也必要进行加密存储 ；

4.成立全天候的风险分析平台 ，并且引入表部威胁谍报 ，对互联网测的风险高度警惕。
 
治理方面

1.必要成立严格的权限治理系统 ，预防越权或者忽略造成的风险 ；

2.成立美满的流程审核以及过后审查造度 ；

3.成立有效的应急响应机造等。
 
因而 ，通过合理的治理造度来确保技术战术的有效执行 ，如此能力让新局势下的AFC系统具备肯定自适应的安全能力。