【正文】 2．管理平臺(tái)具有優(yōu)秀的集成性、擴(kuò)展性和伸縮性。 2．網(wǎng)絡(luò)管理：對(duì)于 全省的網(wǎng)絡(luò)設(shè)備（包括收費(fèi)站級(jí)以上的路由器、交換機(jī)及其構(gòu)成的網(wǎng)絡(luò)）進(jìn)行管理，另外還應(yīng)包括省收費(fèi)結(jié)算中心的網(wǎng)絡(luò)管理。 黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 24 6．路由協(xié)議宜采用 OSPF（ Open Shortest Path First 開放最短路徑優(yōu)先協(xié)議）或EIGRP(Enhanced IGRP 增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由協(xié)議 )。 由此可見，省收費(fèi)結(jié)算中心的存儲(chǔ)量不是很大，不適合用大規(guī)模的存儲(chǔ)方式，所以本設(shè)計(jì)推薦采用方案一?？紤]到圖像的存儲(chǔ)，按每幅圖像 30KB 計(jì)算，有問題的車輛按交通量 1/10 估算，每日存儲(chǔ)量約 10GB，按存儲(chǔ) 1 周計(jì)算需 70GB。再根據(jù)入口和出口服務(wù)時(shí)間和高峰小時(shí)系統(tǒng)，可估算出每日原始數(shù)據(jù)量約 310MB。 通過核算 XX 省中心數(shù)據(jù)的存儲(chǔ)量，近期設(shè) 6 個(gè)路中心，里程不足 700 公里，通過調(diào)查，收費(fèi)站數(shù)量 53 個(gè)；平均每一收費(fèi)站按 6 條車道估算（ 2 入 /4 出），總數(shù) 318 條。 方案三是將存儲(chǔ)設(shè)備直接連接到網(wǎng)絡(luò)上以實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)。 方案二是構(gòu)建一個(gè)單獨(dú)的計(jì)算機(jī)網(wǎng)絡(luò)，其特點(diǎn)是基于光纖通道技術(shù)和集群技術(shù)。 方案三為網(wǎng)絡(luò)存儲(chǔ)，即 NAS。 4．?dāng)?shù)據(jù)存儲(chǔ) 省中心的數(shù)據(jù)存儲(chǔ)提出三種方案： 方案一為相互獨(dú)立的存儲(chǔ)方案，即 DAS。因此，在省中心專門配置一臺(tái)路由器，同時(shí)配備多端口模擬調(diào)制解調(diào)器網(wǎng)絡(luò)模塊， 通過公網(wǎng)備份通信傳輸通道。 此外，收費(fèi)站配置路由器，路由器要具有兩個(gè)以上的廣域網(wǎng)口，一個(gè) 2M 與上級(jí)收費(fèi)管理機(jī)構(gòu)連接，另一個(gè) 2M 與省收費(fèi)結(jié)算中心的路由器連接。方案三較方案二所提供的帶寬更寬，投資更大。方案一的傳輸帶寬較窄（如果要提高帶寬，就要增加2M 端口的數(shù)量），對(duì)于收費(fèi)原始數(shù)據(jù)的傳輸和抓拍圖像的傳輸不是很有利；同時(shí)靈活性較差，當(dāng)系統(tǒng)因業(yè)務(wù)需求增加而需要提高帶寬時(shí)不宜擴(kuò)展和設(shè)置。 方案一是傳統(tǒng)的高速公路廣 域網(wǎng)的構(gòu)成方式，相對(duì)成熟穩(wěn)定。 黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 23 方案二是通過路段收費(fèi)中心路由器的 100M接口及通信系統(tǒng)提供的 10/100M接口與省收費(fèi)結(jié)算中心的核心路由器連接，構(gòu)成廣域網(wǎng)。 省收費(fèi)結(jié)算中心銀行通信的路由器接口應(yīng)增加 IPSEC 功能。 兩方案比較，方案一設(shè)備配置較多，投資較大，安全性和冗余備份能力相對(duì)較低，而方案二則通過綜合考慮，更加合理的配置設(shè)備和端口，投資減少，可靠性提高，因此推薦方案二。 網(wǎng)絡(luò)構(gòu)成方案 1．局域網(wǎng)建設(shè)提出兩個(gè)方案 方案一是收費(fèi)結(jié)算中心與監(jiān)控中心分別建設(shè)，各自配置核心網(wǎng)絡(luò)設(shè)備，再通過局域網(wǎng)線進(jìn)行連接進(jìn)行相關(guān)數(shù)據(jù)的傳輸。 第五，網(wǎng)絡(luò)方案應(yīng)易于日常維護(hù)與管理。 第四要有良好的擴(kuò)展性。 其次要有極高的性能，網(wǎng)絡(luò)構(gòu)成要保證收費(fèi)、監(jiān)控等重要業(yè)務(wù)的高可用性和實(shí)時(shí)性，不會(huì)發(fā)生端到端的瓶頸。因此對(duì)全省網(wǎng)絡(luò)構(gòu)成 提出以下要求： 首先要求省中心網(wǎng)絡(luò)有高可靠性。 網(wǎng)絡(luò)構(gòu)成目標(biāo) XX 省高速公路聯(lián)網(wǎng)收費(fèi)管理中心是包括聯(lián)網(wǎng)收費(fèi)、全省監(jiān)控和通信業(yè)務(wù)的信息處理和數(shù)據(jù)管理的集中點(diǎn)，是省高速公路信息網(wǎng)的最重要的節(jié)點(diǎn)，因此對(duì)本中心的網(wǎng)絡(luò)建設(shè)有很高的要求。 （ 4）備份通信通道需求 為防止聯(lián)網(wǎng)收費(fèi)系統(tǒng)內(nèi)部專用網(wǎng)絡(luò)出現(xiàn)故障，本設(shè)計(jì)考慮將共用 電信網(wǎng)作為備份通信通道。中遠(yuǎn)期增加 1 個(gè)路收費(fèi)中心。中黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 22 遠(yuǎn)期增加 1 個(gè)路監(jiān)控中心。 （ 4）預(yù)留 管理信息系統(tǒng)局域網(wǎng)的發(fā)展及容量。 （ 2）省收費(fèi)結(jié)算中心：在省收費(fèi)結(jié)算中心設(shè)有一個(gè)收費(fèi)業(yè)務(wù)局域網(wǎng)，用于全省收費(fèi)數(shù)據(jù)的匯總、統(tǒng)計(jì)、管理等。省收費(fèi)結(jié)算中心的網(wǎng)絡(luò)主骨架由收費(fèi)系統(tǒng)負(fù)責(zé)設(shè)計(jì)。信息源由監(jiān)控、收費(fèi)等系統(tǒng)提供，數(shù)據(jù)應(yīng)存儲(chǔ)在本局域網(wǎng)內(nèi)。 （ 2）交通新聞簡(jiǎn)報(bào)：道路建設(shè)、交通行業(yè)動(dòng)態(tài)等信息。 （ 5）對(duì)超限車輛的管理：包括超限車輛的種類、超限的具體說明。 （ 3）車型分類：發(fā)布省制定的車型分類標(biāo)準(zhǔn)。 2．收費(fèi)系統(tǒng) （ 1）高速公路收費(fèi)標(biāo)準(zhǔn)：發(fā)布經(jīng)有關(guān)部門批準(zhǔn)的高速公路的收費(fèi)路段的名稱、收費(fèi)標(biāo)準(zhǔn)。 （ 6）道路養(yǎng)護(hù)信息：養(yǎng)護(hù)區(qū)段、位置、內(nèi)容、開始時(shí)間、計(jì)劃終止時(shí)間。 （ 4）道路交通事故信息：交通事故的種 類、發(fā)生地點(diǎn)、時(shí)間、方向、嚴(yán)重程度、對(duì)交通的影響、事故排除信息。 （ 2）道路交通量信息：路段的小時(shí)交通量、道路擁堵狀況、路徑誘導(dǎo)信息。 對(duì) 外服務(wù)管理 對(duì)外服務(wù)局域網(wǎng)是省高速公路聯(lián)網(wǎng)收費(fèi)管理中心對(duì)外聯(lián)系的統(tǒng)一窗口，一方面要與省交通廳等相關(guān)部分傳輸信息，同時(shí)還通過 Inter 互聯(lián)網(wǎng)向社會(huì)發(fā)布有關(guān)交通信息。 （ 4）網(wǎng)絡(luò)管理。 （ 2）數(shù)據(jù)庫(kù)管理。 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理主要包括對(duì)網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、主要服務(wù)器等進(jìn)行管理。 (2)可調(diào)取入口和出口車道抓拍的特殊處理車輛圖像。收費(fèi)結(jié)算中心只需要存儲(chǔ)有問題車輛的入口和出口抓拍圖像，用于檢查、監(jiān)督，存儲(chǔ)時(shí)間要大于 1 年。 本設(shè)計(jì)推薦方案二。 方案二是省收費(fèi)中心不存儲(chǔ)入口抓拍車輛圖像，而是由各收費(fèi)站和各路段中心存儲(chǔ)，查詢?nèi)肟趫D像時(shí)直接搜索路中心或收費(fèi)站的存儲(chǔ)圖像。 圖像管理有兩個(gè)方案： 方案一是省收費(fèi)中心存儲(chǔ)所有入口抓拍的車輛圖像和出口抓拍的特殊處理的車輛圖像。 （ 3）此外，抓拍圖像更重要的是出口車道用于特殊處理的依據(jù)，如判斷車輛是否屬于換卡作弊、在通行卡無法正常讀取或丟卡時(shí)查詢?nèi)肟谛畔⒌龋隹诜床槿肟趫D像的時(shí)間小于5S。 圖像管理 省收費(fèi)結(jié)算中心對(duì)圖像管理主要針對(duì)入口車道和出口車道抓拍圖像的管理，其功能主要為： （ 1）通過調(diào)取收費(fèi)車道抓拍的車輛圖像，實(shí)現(xiàn)對(duì)收費(fèi)員操作的監(jiān)督，并加強(qiáng)對(duì)各路收費(fèi)業(yè)務(wù)的管理。 （ 9）密鑰的版本更新 每組密鑰必須有有效期（比如兩年），有效期后系統(tǒng)需要重新生成新的密鑰組，并用于黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 20 發(fā)行新卡。 （ 8）密鑰更新的基本安全要求 當(dāng)密鑰的生命周期結(jié)束或系統(tǒng)密鑰泄露后，需要進(jìn)行密鑰更新。即由上一級(jí)生成下一級(jí)所需要的各種子密鑰，并保存在密鑰母卡中傳遞給下一級(jí)。 （ 5）密鑰安全生成的安全技術(shù) 不需重復(fù)生成的密鑰采用隨機(jī)產(chǎn)生的辦法生成，由系統(tǒng)隨機(jī)產(chǎn)生這些密鑰，寫入卡中保存，不需要人工干預(yù)，安全性能更高；可重復(fù)產(chǎn)生的密鑰采用密鑰種子交換或衍生的辦法生成，確保密鑰變換或衍生的過程絕對(duì)安全，這樣就可以保證系統(tǒng)的安全及使用方便。 （ 4）密鑰生成方式 密鑰生成一般采用集中方式產(chǎn)生，即由最高管理機(jī)構(gòu)生成相應(yīng)的各種密鑰組，其他密鑰由該組密鑰分散產(chǎn)生。為保證密鑰的安全防止密 鑰的泄露，應(yīng)從以下幾個(gè)方面采取措施。如果帶金卡由發(fā)卡公司發(fā)行，則充值操作方式由發(fā)卡公司自行決定。 ISAM 卡置于充值讀寫器中。 充值 SAM 卡：又稱 ISAM 卡，存放路網(wǎng)充值主密鑰，用于在充值時(shí)認(rèn)證用戶卡，控制用戶卡的充值交易的安全性。 消費(fèi) SAM 卡：又稱 PSAM 卡，存放由路網(wǎng)主密鑰卡導(dǎo)出的路網(wǎng)消費(fèi)主密鑰，在用戶卡（包括通行券、帶金卡、公務(wù)卡、身份卡等）消費(fèi)過程中控制交易的安全性。該卡或該密鑰應(yīng)具有在可以認(rèn)為是絕對(duì)安全的環(huán)境下可重新生成的能力。密鑰的裝載、更新和下發(fā)應(yīng)符合《中國(guó)人民銀行 PSAM 卡規(guī)范》。 5. 密鑰管理機(jī)制 （ 1）密鑰管理基本原則 遵循 SAM 卡統(tǒng)一管理和統(tǒng)一發(fā)行的原則。所有讀寫器（邏輯卡 MIFARE雙界面卡 MIFARE PRO 的讀寫器）中都應(yīng)有負(fù)責(zé)安全控制管理的 SAM 卡。系統(tǒng)的安全性是以算法和 SAM 卡的安全為基礎(chǔ)的。 （ 2）安全原則 SAM 卡的密鑰安全體系以 DES 算法為基礎(chǔ)，以數(shù)據(jù)密鑰加解密的標(biāo)準(zhǔn)算法和 PBOC 規(guī)范要求為依據(jù)設(shè)計(jì)卡的安全體系。 3． SAM 卡安全應(yīng)用基本原則 （ 1） SAM 卡選型 SAM 卡選型首先要考慮 SAM 卡的安全保密性能且應(yīng)同時(shí)能支持多種 IC 卡（非 接觸邏輯卡 MIFARE雙界面卡 MIFARE PRO 等）的需求，其次針對(duì)具體應(yīng)用考慮使用的方便、簡(jiǎn)單。 SAM 卡在操作系統(tǒng)（ COS）的基礎(chǔ)上，增加了專為安全控制管理所設(shè)計(jì)的命令。 XX 高速公路收費(fèi)系統(tǒng)中的讀寫器中的安全存取模塊需采用 SAM 卡。芯片在硬件層次上提供加密，保護(hù)存儲(chǔ)單元的安全。支持卡片的內(nèi)部認(rèn)證、外部認(rèn)證。 2． CPU 卡安全機(jī)制 CPU 卡從設(shè)計(jì)到生產(chǎn)等環(huán)節(jié)就有許多措施，從物理上和邏輯上來保證卡的安全性。 （ 6）每張卡的序列號(hào)（ 32 位）全球唯一。即使一張卡的一個(gè)扇區(qū)被攻破，系統(tǒng)和其他的卡以及其他的扇區(qū)還是安全的。 黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 18 （ 3）對(duì)應(yīng)用操作，數(shù)據(jù) 可放在 16個(gè)獨(dú)立的扇區(qū)內(nèi)，對(duì)每一個(gè)扇區(qū)都有相互獨(dú)立的密鑰和可配置的讀取條件。雙向鑒別方法采用DES 加密算法和隨機(jī)數(shù)相結(jié)合。 MIFARE1 IC 卡通過如下機(jī)制來保證其安全性能。 使用兩個(gè)不同的密鑰（ KeyA 和 KeyB）可使不同的扇區(qū)有不同的訪問條件。 MIFARE1 IC 卡使用了三重雙向鑒別機(jī)制和基于隨機(jī)數(shù)的 DES 加密算法，序列號(hào)、應(yīng)用文 件及其讀 /寫密鑰都被存放在 IC 卡的 EEPROM 里。 非儲(chǔ)值卡的密鑰經(jīng)過與非儲(chǔ)值卡序列號(hào)的加密運(yùn)算后得出。 3．系統(tǒng)密鑰 系統(tǒng)主密鑰由兩個(gè)或兩個(gè)以上的領(lǐng)導(dǎo)輸入并通過一定的算法得出，保存在 CPU 卡中。 主管人員、工作人員輸入各自的身份代碼。 密鑰卡的生成過程： 兩個(gè)以上的領(lǐng)導(dǎo)輸入各自確定的密碼?？ㄆ跏蓟勘仨毞?MAD 標(biāo)準(zhǔn) Mifare Application Directory Standard 。 用戶根據(jù)供應(yīng)商提交的密鑰管理系統(tǒng) ,通過系統(tǒng)主密鑰卡創(chuàng)建設(shè)備 ,創(chuàng)建出系統(tǒng)主控密鑰卡；系統(tǒng)主控密鑰卡包含兩組訪問密鑰 ,第一組用于測(cè)試和演示發(fā)卡系統(tǒng)運(yùn)行；第二組用于啟動(dòng)卡片發(fā)行系統(tǒng) , 并初始化非接觸 IC 卡。由 IC 卡發(fā)行系統(tǒng)的工作人員保管。由發(fā)行系統(tǒng)主管人員保管。收費(fèi)結(jié)算中心配備一定數(shù)量的卡箱和 IC 卡，作為各路之間的調(diào)劑?？ǖ恼{(diào)配通過卡箱實(shí)現(xiàn)，包括卡箱的調(diào)出、調(diào)入。首黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 17 先是站內(nèi)調(diào)配 、其次在 路段內(nèi)調(diào)配、最后是路段間調(diào)配。通過對(duì)通行卡的統(tǒng)計(jì)，根據(jù)用卡單位的申請(qǐng)對(duì)卡進(jìn)行最合理的調(diào)配，達(dá)到用卡平衡。 對(duì)于卡的重新生效，首先要?jiǎng)h除卡記錄在數(shù)據(jù)庫(kù)中的信息， 再通過發(fā)行系統(tǒng)生成新的信息。非接觸 IC 卡的數(shù)量應(yīng)由各路段根據(jù)實(shí)際需要量確定。初始化后的 IC 卡應(yīng)放入卡箱，卡箱的信息相應(yīng)的記錄到 IC 卡管理數(shù)據(jù)庫(kù)中。通行卡初始化后即可投入使用，身份卡、管理卡、公務(wù)卡等特殊卡還應(yīng)記錄相關(guān)信息。 IC 卡的發(fā)行系統(tǒng) IC 卡由省收費(fèi)結(jié)算中心統(tǒng)一發(fā)行。 儲(chǔ)值卡管理：盡管聯(lián)網(wǎng)收費(fèi)初期不使用儲(chǔ)值卡，但系統(tǒng)應(yīng)具有處理儲(chǔ)值卡的能力，并在系統(tǒng)使用儲(chǔ)值卡后，可以對(duì)其進(jìn)行有效的管理。 IC 卡的的管理包括采購(gòu)、初始化、發(fā)行與注銷、調(diào)配、對(duì)流失卡的統(tǒng)計(jì)以及對(duì) 儲(chǔ)值卡等的管理。 （ 4）統(tǒng)計(jì)報(bào)表的生成：可按時(shí)間、使用單位、使用情況等參數(shù)生成各種統(tǒng)計(jì)報(bào)表。 （ 2）數(shù)據(jù)的存儲(chǔ)與備份：及時(shí)對(duì)有關(guān)數(shù)據(jù)進(jìn)行存儲(chǔ)與備份，并定期保存到 外部存儲(chǔ)介質(zhì)中。 票據(jù)檔案管理是指票據(jù)憑證、票據(jù)賬簿和報(bào)表等相關(guān)資料，是實(shí)際記錄和反映車輛通行費(fèi)票據(jù)經(jīng)濟(jì)業(yè)務(wù)的重要史料和證據(jù)，因此需要按照會(huì)計(jì)資料進(jìn)行妥善保管。省總賬用于登記印黑龍江省高速公路聯(lián)網(wǎng)收費(fèi)管理中心初步設(shè)計(jì) 中國(guó)公路工程咨詢監(jiān)理 總公司 16 刷完入庫(kù)的票據(jù)，路收費(fèi)中心、收費(fèi)站的總賬登記向上級(jí) 部門領(lǐng)取的票據(jù)數(shù)量，各級(jí)明細(xì)賬登記向下級(jí)發(fā)放票據(jù)的數(shù)量。 根據(jù)分級(jí)管理的原則，路公司首先向省收費(fèi)結(jié)算中心領(lǐng)票據(jù)，票據(jù)管理員須帶由路收費(fèi)中心主管部門負(fù)責(zé)人簽名，并加蓋路公司印章的領(lǐng)請(qǐng)單，經(jīng)省收費(fèi)結(jié)算中心主管部門簽字或蓋章后方可領(lǐng)取；各收費(fèi)站向路收費(fèi)中心、收費(fèi)員向收費(fèi)站領(lǐng)取票據(jù)，也須按此領(lǐng)發(fā)手續(xù)辦理。路收 費(fèi)中心于年末前向省收費(fèi)結(jié)算中心編報(bào)下一年度的票據(jù)領(lǐng)用計(jì)劃和每個(gè)月使用的詳細(xì)領(lǐng)用計(jì)劃。票據(jù)管理人員必須接受財(cái)務(wù)監(jiān)督，按單位制約制度要求責(zé)成會(huì)計(jì)、票據(jù)員、出納員三者之間相互制約、相互監(jiān)督的關(guān)系，不得兼職。 1．票據(jù)管理制度 票據(jù)應(yīng)由省收費(fèi)結(jié)算中心派專人進(jìn)行管理。 收費(fèi)票據(jù)管理 XX 省高速公路聯(lián)網(wǎng)收費(fèi)結(jié)算中心對(duì)聯(lián)網(wǎng)收費(fèi)系統(tǒng)中使用的票據(jù)應(yīng)按 XX 省對(duì)票據(jù)管理的有關(guān)規(guī)定進(jìn)行統(tǒng)一管理。 6．系統(tǒng)安全管理 系統(tǒng)通過一整套的技術(shù)手段和管理措施來保證省收費(fèi)結(jié)算中心的安全。 （ 5）通過 Inter 向社會(huì)發(fā)布相關(guān)交通信息。 （ 3）接收、匯總路收費(fèi)中心上傳的管理統(tǒng)計(jì)數(shù)據(jù)。 5．與相關(guān)機(jī)構(gòu)的通信 （ 1）定時(shí)將省統(tǒng)一制定時(shí)間、費(fèi)率、黑名單、白名單、車型分類等信息下傳路收費(fèi)中心。 4．車道 狀態(tài)管理 主要是對(duì)收費(fèi)站車道開放、關(guān)閉狀態(tài)進(jìn)行統(tǒng)計(jì)與管理。 （ 3）報(bào)表生成可按班次、日、周、月、季、年等時(shí)