智能接送站服務管理系統的設計與實現

摘 ?要：智能接送站服務管理系統的設計研發，能夠很好地解決目前旅客接送站以身份證或現金做抵押，接送站后再回服務臺取證件的問題，同時也避免了旅客惡意乘車現象的發生;在方便旅客出行、提高旅客出行滿意度的同時，減少站內服務人員工作量，提高服務質量。文章就智能接送站服務管理系統的研究與應用進行簡要介紹，僅供相關人員參考。

關鍵詞：智能接送站;管理系統;接觸式一體機;二維碼

中圖分類號：TP311 ? ? ?文獻標識碼：A文章編號：2096-4706（2022）05-0026-04

Design and Implementation of Intelligent RSP Service and Management System

MENG Zizheng

（China National Railway Harbin Group of Technologies Co.， Ltd.， Harbin ?150028， China）

Abstract： The design and development of intelligent RSP （short for receive and send off passengers） service and management system can well solve the problem that the passenger uses ID card or cash as collateral and returns to the reception to get it back afterwards， and also avoid the occurrence of malicious passengers riding at the same time. While facilitating passengers’ travel and improving their travel satisfaction， it reduces the workload of station staff and improve service quality. This paper briefly introduces the research and application of intelligent RSP service and management system， which is only for the reference of the concerned.

Keywords： intelligent RSP; management system; all-in-one contact machine; QR code

0 ?引 ?言

隨著技術的不斷發展，越來越多的先進設備為旅客的服務提供了硬件支撐，使得鐵路客運部門對旅客的服務水平得到了大幅度的提升，但目前依舊存才一些不足。根據12306服務中心數據統計，近3年來，旅客投訴車站管理意見數量分析，30%是因為接送站問題引發的投訴，為此，將接送旅客服務由手工方式轉為信息化管理模式迫在眉睫。

1 ?接送站現狀分析

根據12306服務中心數據統計，近3年來，旅客投訴車站管理意見數量分析，30%是因為接送站問題引發的投訴，為此，將接送旅客服務由手工方式轉為信息化管理模式迫在眉睫。在鐵路各車站對接送站的管理做出了很多工作，但受技術條件所限依然有很多不足。扣押證件問題：以哈站、哈西站為例，家屬通過抵押身份證的方式在服務臺更換愛心卡，憑愛心卡進行接送站，接送站結束后，憑借愛心卡換回身份證。但依據中華人民共和國居民身份證法規定，任何個人和單位不得非法扣押居民身份證，因此，車站扣押居民身份證有涉嫌違法情節。按照車站目前的管理辦法，無法有效管理旅客通過接送站服務無證上車問題，給車站帶來較高的管理難度。同時，按照鐵路電子化客票趨勢，電子化站臺票的推行也勢在必行。

2 ?系統簡介

隨著技術的不斷發展，越來越多的先進設備為旅客的服務提供了硬件支撐，使得鐵路客運部門對旅客的服務水平得到了大幅度的提升，但目前依舊存在一些不足。根據12306服務中心數據統計，近3年來，旅客投訴車站管理意見數量分析，30%是因為接送站問題引發的投訴，為此，將接送旅客服務由手工方式轉為信息化管理模式迫在眉睫。本系統致力于以信息化手段管理旅客接送站服務，簡化接送站的辦理流程，規范接送站人員的出站時間，有效管理站臺票，減少服務臺的工作壓力。接送站人員可以通過身份證購買電子站臺票，憑身份證出入指定站臺。系統將比對列車到站時間，對逾期滯留車站的接送站人員列入黑名單，限制其下次接送站的權利。

3 ?設計原則

3.1 ?易操作性原則

系統的開發是以提高工作效率，減輕勞動強度，提升服務質量為目的，因此系統在設計上充分考慮現場使用的易操作性，即使是不懂計算機操作的人也能通過簡單的培訓快速掌握系統的操作。

3.2 ?安全性和穩定性

系統完全自主開發，采用模塊化設計，確保能在較長時間內滿足業務發展需求。同時，為了保證系統的安全、可靠性，平臺采用的所有技術均是目前成熟的技術，網絡、硬件系統、操作系統、數據庫以及關鍵設備等均采用國際知名廠家的成熟產品。

3.3 ?實用性原則

實用性是衡量軟件質量體系中最重要的指標，是否與業務結合的緊密，是否具有嚴格的業務針對性，是系統成敗的關鍵。因此，在系統開發之初的系統需求分析尤其重要，需求的分析結果直接影響到系統的開發結果。

3.4 ?靈活性原則

系統是根據業務的需求動態變化的，所以系統必須具有良好的靈活性。本系統采用模塊化設計模式，使系統結構具有良好的伸縮性，可以根據實際情況擴展模塊功能。

4 ?總體框架

智能接送站管理系統服務器設置于哈局信息所數據機房統一管理，在各車站部署前置計算機和一體機設備，服務器通過鐵路辦公網與前端設備相連，獲取站臺票購票信息和列車運行信息，重構客運接送站流程，系統網絡圖如圖1所示。

圖1 ?系統網絡圖

5 ?系統設計

5.1 ?系統組成

（1）售票終端及軟件：售票終端采用PC機實現，通過配備身份證閱讀器實現售票功能，售票終端通過錄入身份證、接送站等信息實現購票信息錄入。

（2）出入站核驗終端及軟件：智能接送站系統分為進站核驗和出站核驗兩部分，進站核驗與出站核驗界面相同，系統通過后臺配置區分終端類型。

5.2 ?功能模塊設計

功能模塊設計如圖2所示。

圖2 ?智能接送站功能模塊設計

5.3 ?功能設計

（1）售票口站臺票出售功能。售票功能通過錄入身份信息及接送站信息實現。在購票成功后，系統會向錄入的手機號碼發送本次接送站相關信息的短信。

（2）入站、出站功能。接送站人員憑借身份證或小票在入站核驗機核驗，核驗通過后，可以入站進行接送站業務。出站時，憑借身份證或小票在出站核驗機核驗，如果超時則記入黑名單，限制其下次辦理該業務

（3）黑名單功能。接送站人員接送站時間為30分鐘，超時出站則該人員進入黑名單，不能進行接送站業務。數據庫每天進行一次掃描，如果接送站人員超時出站或出站未核驗，均記入黑名單。

智能接送站服務管理系統主界面如圖3所示。

圖3 ?智能接送站服務管理系統主界面

5.4 ?接送站流程

自助接送站流程如圖4所示。

圖4 ?自助接送站流程

6 ?網絡安全架構設計

智能接送站系統采用集中部署的方式，所有設備均部署在集團公司信息機房，配備防火墻、入侵檢測、漏洞掃描等防護設備，以保證系統網絡安全。整體網絡采用有線形式，系統用戶通過指定網絡訪問系統服務。該系統具備獨立的運行環境，與其他外部系統沒有數據交互。系統網絡安全架構如圖5所示。

圖5 ?網絡拓撲圖

6.1 ?安全物理環境設計

系統設備均部署于集團公司信息機房內，機房的物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護等物理環境要求滿足《鐵路信息機房通用技術規范》（Q/CR571-2017）中B級信息機房的相關要求。

6.2 ?安全信息網絡設計

6.2.1 ?網絡架構

系統網絡帶寬需求峰值5 MB/S，網絡能力能夠滿足需求。系統所在的網絡環境，通過安全平臺、防火墻與外部服務網進行隔離。核心網絡設備采用雙機冗余模式，實現高可用性。

通過通信線路、關鍵網絡設備和關鍵計算設備等硬件的冗余，確保核心交換機、核心路由器、出口防火墻等網絡設備的業務處理能力具備充足的運行空間，滿足業務高峰期需要，保證系統高可用性。

6.2.2 ?網絡傳輸

系統前端通過Https協議與服務層Restful API進行異步通信，服務層與數據庫層通過TCP協議進行數據交換。該系統與外部系統之間無數據傳輸。

6.3 ?安全區域邊界設計

6.3.1 ?邊界防護

通過防火墻等防護設備實現邊界基礎防護;通過基于數據流的攻擊防范設備，對跨越邊界的訪問和數據流進行控制和驗證，實現受控接口通信。在系統邊界部署與態勢感知配套的流量探針，根據鏡像核心路由器流量，對經由核心路由器的全部數據進行采集、統計和分析，實現對系統狀態的實時監測。

6.3.2 ?訪問控制

系統前端采用Https協議為用戶提供服務，使用Spring安全組件對后端API進行保護，只允許成功登錄系統的合法用戶，才能調用賦予其權限的接口服務。

6.3.3 ?入侵防范

當檢測到有攻擊行為、記錄攻擊源IP、攻擊類型、攻擊目標、攻擊時間等內容，在發生嚴重入侵事件時，通過使用統一部署的IPS、流量探針、APT 監測等設備，提供報警并進行阻斷，實現了網絡入侵的有效防御。

6.3.4 ?惡意代碼防范

在系統服務器接入區部署邊界防火墻，并開啟病毒過濾功能，對網絡數據流中的病毒、惡意代碼進行掃描和過濾處理。開啟邊界防火墻病毒庫自動更新策略，確保病毒庫始終為最新，有效預防和阻斷新型網絡病毒、蠕蟲、木馬等惡意代碼的攻擊。

6.4 ?安全計算環境設計

6.4.1 ?身份鑒別

系統設置了未授權用戶禁止登錄的身份鑒別策略。在用戶登錄時，系統對身份鑒別信息進行加密傳輸，防止鑒別信息在網絡傳輸過程中被竊聽。對用戶身份進行鑒別，拒絕不符合要求的用戶登錄系統。用戶登錄密碼長度不少于8位，密碼要求包括數字、大小寫字母和特殊字符，用戶密碼強制90天更換1次，且每次更換的密碼不得與前5次密碼重復。用戶在登錄成功后，若三十分鐘內無操作，將自動退出登錄。

系統設置了嚴格的登錄認證方式和登錄失敗的處理策略。若用戶在24小時內，連續登錄失敗次數達到5次，則需等待5分鐘以上，才允許嘗試第6次登錄;若再連續5次登錄失敗，系統將鎖定賬號，需系統管理員解鎖方可登錄。

6.4.2 ?訪問控制

系統設置用戶權限及訪問行為控制策略，對各級用戶權限進行分組管理，各賬戶之間權限互不交叉。管理平臺端的用戶由系統管理員統一創建和管理，為其分配相應的操作權限，有效阻斷越權訪問。不同單位的用戶，只允許查看和修改本單位的業務數據。

6.4.3 ?安全審計

系統的信息化平臺提供用戶行為審計功能，實現對用戶行為實時解析、分析、記錄、報告。通過設置日志數據備份策略，避免受到未預期的刪除、修改或覆蓋等風險，確保日志數據留存時間在6個月以上。

6.4.4 ?入侵防范

系統采用最小安裝原則，僅安裝運行必須的組件和應用程序，關閉不必要的系統進程和服務，以及默認的共享端口和高危端口。通過防火墻配置端口、設置訪問白名單進行過濾，對接入終端的網絡地址和物理地址進行限制，有效阻斷非法網絡地址和白名單范圍外終端的請求。

6.4.5 ?惡意代碼防范

系統通過安裝北信源防護軟件來防備攻擊行為，開啟北信源防護軟件的病毒庫自動更新策略，確保病毒庫保持最新，有效預防和阻斷新型網絡病毒、蠕蟲、木馬等惡意代碼的攻擊。

6.4.6 ?數據安全和個人信息保護

對用戶輸入的參數進行合法性校驗，防止非法輸入;不同專業不同層級的用戶配置不同的數據使用范圍、條件、使用期限和使用頻度等，確保用戶只能訪問授權范圍內的數據信息。平臺內重要的數據，如用戶口令數據等進行加密存儲。

對數據庫權限、角色管理進行嚴格控制，確保只有授權用戶才能對數據進行訪問;定期清理數據庫中冗余的賬戶信息、關閉多余功能;定期安裝數據庫最新補丁，及時修復數據庫已知漏洞和Bug;配置數據庫白名單，阻斷一般設備直連數據庫帶來的數據安全隱患。

平臺數據采用自動備份機制，可靈活配置時間段和具體數據種類的備份方式。

系統設備在更換和維修后，由更換、維修組織單位清除設備中鑒別信息，避免在設備更換、維修過程中發生信息泄露。

系統對保存的個人信息進行嚴格保護，通過技術手段結合安全管理，除必要情況通過審批外，用戶不可查看非本人的個人信息，在個人信息調用和存儲時，采用前述數據傳輸和存儲安全防護策略進行防護。

7 ?結 ?論

系統的運用改變了以往手工登記的模式，只需掃描身份證和紙質票即可自動獲取接送人員身份信息、乘車人的車次、日期等，避免了手工輸入可能導致的信息錯誤，減輕了工作人員的勞動強度，提高了工作效率。系統自動記錄未按規定辦理出站手續的接送人員信息，當該人員再次辦理接送服務時自動彈出提示，若半年內累計2次辦理接送手續但未按規定辦理出站手續的將不予辦理，有效地對未按規定辦理出站手續的接送人員進行卡控。

參考文獻：

[1] 王慧英，陳洪亮，王秋菊.鐵路特殊重點旅客服務對策研究 [J].鐵道經濟研究，2020（3）：48-51.

[2] 王飛.高鐵客運服務質量評價研究-基于北京南站旅客的調查分析 [D].北京：北京交通大學，2019.

[3] 張艷芳，鄭鐸，戎亞萍.鐵路旅客感知服務質量提升策略研究 [J].鐵道運輸與經濟，2020，42（1）：1-5+11.

[4] 許世玉.鐵路旅客無障礙服務系統設計及關鍵技術研究 [D].北京：北京交通大學，2019.

[5] 沈海燕，端嘉盈，陳詠梅.鐵路旅客無障礙出行服務體系研究 [C]//第十三屆中國智能交通年會大會論文集.天津：電子工業出版社，2018：977-983.

作者簡介：孟子諍（1976—），男，漢族，黑龍江人，高級工程師，碩士研究生，研究方向：機車機務、客站方向。