Войти
CIPURSE - это открытый стандарт безопасности для систем оплаты проезда транзитом. В нем используются технологии смарт-карт и дополнительные меры безопасности.
Открытый стандарт безопасности CIPURSE был создан для удовлетворения потребностей местных и региональных транспортных властей в системах автоматического сбора платы за проезд на основе технологий смарт-карт и повышенной безопасности меры.
Продукты, разработанные в соответствии со стандартом CIPURSE, предназначены для:
Открытый стандарт CIPURSE предназначен для:
Все эти факторы призваны снизить эксплуатационные расходы и повысить гибкость операторов транспортных систем.
В прошлом системы общественного транспорта часто реализовывались с использованием автономных проприетарных систем оплаты проезда. В таких случаях каждая система сбора платы за проезд использовала уникальные средства оплаты проезда (например, собственный стиль билета, напечатанный на карте) и системы управления данными. Поскольку системы оплаты проезда не взаимодействовали друг с другом, схемы оплаты и жетоны сильно различались между местными и региональными системами, а разработка и обслуживание новых систем часто были дорогостоящими.
Транспортные системы переходят на микроконтроллерные системы оплаты проезда. Они объединяются с аналогичными приложениями и технологиями, такими как фирменные кредитно-дебетовые платежные карты, микроплатежи, карты для нескольких приложений и Near Field Communication (NFC). мобильные телефоны и устройства. Эти схемы позволят пассажирам беспрепятственно использовать транзитные жетоны в нескольких транзитных системах. Эти новые приложения требуют более высокого уровня безопасности, чем большинство существующих схем, которые они заменят.
OSPT Alliance определил стандарт CIPURSE, чтобы предоставить открытую платформу для защиты как новых, так и устаревших приложений для сбора платы за проезд. Системы, использующие открытый стандарт безопасности CIPURSE, обращаются к услугам общественного транспорта, взиманию платы за проезд и транзакциям, связанным с микроплатежами.
Переход к открытой стандартной платформе создает возможности для принятия открытых стандартов для важных частей системы оплаты проезда, включая управление данными, медиа-интерфейс и безопасность. Открытый стандарт для разработки безопасных решений для сбора платы за проезд может сделать системы более экономичными, безопасными, гибкими, масштабируемыми и расширяемыми.
В декабре 2010 года OSPT Alliance представила первый проект стандарта CIPURSE. В нем используются существующие проверенные открытые стандарты, включая стандарт смарт-карт ISO / IEC 7816, а также 128-битный расширенный стандарт шифрования и ISO / IEC 14443 уровень протокола. Разработанная для недорогих кремниевых реализаций, концепция безопасности CIPURSE использует схему аутентификации, устойчивую к большинству современных электронных атак.
Его механизмы безопасности включают уникальный криптографический протокол для быстрой и эффективной реализации с надежной внутренней защитой от дифференциального анализа мощности (DPA) и дифференциального анализа неисправностей. нападения. Поскольку протокол по своей природе устойчив к такого рода атакам и не требует специальных аппаратных мер, он должен быть более безопасным и менее дорогостоящим. Он предназначен для защиты от подделки, клонирования, подслушивания, атак типа «злоумышленник в середине» и других угроз безопасности.
Стандарт CIPURSE также:
Поставщикам технологий OSPT Alliance разрешается добавлять функциональные возможности за пределами общего ядра (которое определено в стандарте) для дифференциации своих продуктов, если они не ставят под угрозу совместимость основных функций.
Представленная в конце 2012 года версия 2.0 спецификации CIPURSE является последней версией. Открытый и безопасный стандарт CIPURSE V2, разработанный как многоуровневая модульная архитектура с профилями для конкретных приложений, включает в себя единый согласованный набор спецификаций для всех функций безопасности, персонализации, администрирования и управления жизненным циклом, необходимых для создания широкого диапазона функционально совместимых транзитных приложения - от недорогих одноразовых или ежедневных бумажных билетов до перезаряжаемых фиксированных или недельных пластиковых билетов до долгосрочных проездных билетов на смарт-карту или смартфон, которые также могут поддерживать лояльность и другие приложения.
Были определены три профиля для конкретных приложений - подмножества стандарта CIPURSE V2, адаптированные для различных вариантов использования, - которые поставщики должны соблюдать при создании продуктов, ориентированных на эти приложения:
Продукты, основанные на различных профилях, могут быть добавлены в системы сбора платы за проезд в любое время и могут использоваться параллельно с проверкой предоставьте транспортным операторам максимальную гибкость в предложении пассажирам различных вариантов тарифов на проезд. Поскольку они основаны на одном и том же наборе спецификаций, все профили совместимы, отражают одни и те же критерии проектирования и имеют одинаковый внешний вид, что позволяет разработчикам создавать продукты в соответствии с концепцией семейства. Благодаря модульной «многослойной» конструкции стандарт CIPURSE может быть легко расширен в будущем за счет дополнительных функций и новых профилей, созданных с учетом изменений в технологиях и бизнесе. Спецификация CIPURSE V2 позволяет поставщикам технологий разрабатывать и предоставлять инновационные, более безопасные и функционально совместимые решения для оплаты проезда за проезд для карт, наклеек, брелоков, мобильных телефонов и других потребительских устройств, а также компонентов инфраструктуры.
В начале 2013 года OSPT представила CIPURSE V2 Mobile Guidelines, исчерпывающий набор требований и сценариев использования для разработки и развертывания защищенных CIPURSE мобильных приложений с тарифами на проезд для смартфонов и планшетов с поддержкой беспроводной связи ближнего радиуса действия (NFC). и другие умные устройства. Предоставляя разработчикам все необходимое для реализации и использования открытого стандарта безопасности CIPURSE V2 при встраивании в мобильное устройство NFC, новые рекомендации позволяют операторам общественного транспорта усовершенствовать свои системы для поддержки мобильных билетов с этими новыми форм-факторами.
Основана производителями смарт-карт Giesecke Devrient GmbH (GD) и Oberthur Technologies и поставщиками микросхем Infineon Technologies AG и (ранее INSIDE Contactless) в январе 2010 года OSPT Alliance коллективно определила стандарт CIPURSE.
Партнеры по альянсу тестируют свои продукты на соответствие CIPURSE, чтобы продемонстрировать совместимость, и привлекли независимый центр тестирования для проверки соответствия стандарту, взаимодействия и производительности.
OSPT Alliance - это некоммерческая отраслевая организация, открытая для поставщиков технологий, транспортных операторов, государственных учреждений, системных интеграторов, производителей мобильных устройств, надежных операторов услуг, консультантов, отраслевых ассоциаций и других лиц, желающих участвовать в образовании, маркетинге и деятельность по развитию технологий.
По состоянию на февраль 2019 г. полноправными членами альянса являются:
Альянс открыт для компаний, занимающихся поставкой компонентов и системной интеграцией, а также транспортные агентства и другие органы по стандартизации, чтобы внести свой опыт и знания в разработку открытого стандарта CIPURSE.
