廣州地鐵自動售檢票系統(tǒng)用戶權(quán)限劃分的實(shí)現(xiàn)方式

廣州地鐵自動售檢票系統(tǒng)用戶權(quán)限劃分的實(shí)現(xiàn)方式

摘要對廣州地鐵自動售檢票系統(tǒng)用戶權(quán)限劃分的實(shí)現(xiàn)方式進(jìn)行了技術(shù)分析和探討。闡述了建立地鐵自動售檢票系統(tǒng)用戶權(quán)限的重要性，提出了建立用戶權(quán)限管理機(jī)制的一些基本原則;根據(jù)不同級別，不同部門的操作人員對自動售檢票系統(tǒng)的不同需求，提出了四種不同的用戶權(quán)限劃分方式;探討了自動售檢票系統(tǒng)的用戶權(quán)限管理實(shí)現(xiàn)方式的解決方案。關(guān)鍵詞地鐵，自動售檢票系統(tǒng)，用戶權(quán)限，管理員

地鐵自動售檢票(AutomaticFareCollection簡稱AFC)系統(tǒng)是一個(gè)獨(dú)立、封閉和高度自動化的綜合性信息管理系統(tǒng)。AFC系統(tǒng)管理著整個(gè)地鐵運(yùn)營的客運(yùn)收入。如何提高系統(tǒng)的收益安全一直是地鐵運(yùn)營需要不斷探討的課題。在考慮提高收益安全的各種措施中，首先必須對大量的使用AFC系統(tǒng)的操作人員進(jìn)行明確分工和規(guī)范管理。本文對廣州地鐵AFC系統(tǒng)中用戶種類的劃分方式和實(shí)現(xiàn)方式進(jìn)行分析和研究。

1用戶權(quán)限管理機(jī)制的一些基本原則

在完成一整套權(quán)限管理機(jī)制前，需要先為權(quán)限管理的機(jī)制設(shè)定一些基本的原則。根據(jù)國家密碼管理委員會的相關(guān)規(guī)定和計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則，設(shè)計(jì)了以下操作權(quán)限控制機(jī)制的一些基本原則。

1)所有操作人員擁有自己唯一的操作員賬號及操作密碼;

2)用戶名和密碼由中央計(jì)算機(jī)分配;

3)賬號和密碼具有使用期限，失效期限按參數(shù)設(shè)置;

4)任何人員進(jìn)入系統(tǒng)前，必須通過用戶名和密碼認(rèn)證;

5)用戶將被加入到不同的組中，并被賦予不同的權(quán)限;

6)操作人員只能執(zhí)行那些被中央計(jì)算機(jī)授權(quán)的功能，其可運(yùn)行的授權(quán)功能項(xiàng)可通過從中央計(jì)算機(jī)下載參數(shù)設(shè)定;

7)通過參數(shù)設(shè)置車站計(jì)算機(jī)操作員登錄后無操作自動注銷的時(shí)限;

8)操作員的登錄及注銷信息記入操作日志，并向中央計(jì)算機(jī)發(fā)送相應(yīng)的登錄及注銷狀態(tài)信息;

9)通過使用專業(yè)的計(jì)算機(jī)安全管理軟件，設(shè)置車站操作員工作站操作策略，以確保除授權(quán)人員之外的其他用戶僅能使用系統(tǒng)應(yīng)用程序，而無法訪問操作系統(tǒng)、文件系統(tǒng)及其它應(yīng)用程序;

10)對影響到車站車票運(yùn)作及系統(tǒng)收益的運(yùn)作模式，如緊急模式，應(yīng)采用密碼保護(hù)，同時(shí)記入操作審計(jì)，并上傳至車站計(jì)算機(jī)和中央計(jì)算機(jī)，以供審計(jì)。2AFC系統(tǒng)用戶劃分方式概述

作為一個(gè)獨(dú)立、封閉和高度信息化的AFC系統(tǒng)，應(yīng)具有對使用該系統(tǒng)的所有操作人員進(jìn)行權(quán)限管理的功能。由于AFC系統(tǒng)中操作人員分工的多樣性，按照實(shí)際的運(yùn)營需求，不同級別、不同層次的操作人員能使用的設(shè)備功能應(yīng)有所不同，需要較為靈活和細(xì)化的權(quán)限管理方式來實(shí)現(xiàn)對AFC系統(tǒng)操作人員的管理。

通過對廣州地鐵運(yùn)營事業(yè)總部使用AFC系統(tǒng)的員工進(jìn)行需求調(diào)查，從各種不同級別、不同部門的操作人員對AFC系統(tǒng)各種層次的需求進(jìn)行分析，得到下面幾種用戶劃分方式。

1)按AFC系統(tǒng)設(shè)備層次來劃分用戶:

·綜合中央計(jì)算機(jī)系統(tǒng)(IntegratedCentraComputerSystem，簡為ICCS)用戶;

·線路中央計(jì)算機(jī)(LineCentralComputer，簡為LCC)系統(tǒng)用戶;

·車站計(jì)算機(jī)(StaionComputer，簡為SC)系統(tǒng)用戶;

·車站終端設(shè)備(StationLevelEquipment，簡為SLE)用戶。

2)按AFC系統(tǒng)用戶級別來劃分用戶:

·地鐵運(yùn)營主管人員;

·線路AFC系統(tǒng)維修人員;

·車站AFC系統(tǒng)運(yùn)營人員。

3)按AFC系統(tǒng)業(yè)務(wù)邏輯來劃分用戶:

·線路AFC系統(tǒng)維修人員;

·運(yùn)營參數(shù)管理人員;

·車站AFC系統(tǒng)運(yùn)營人員;

·票務(wù)稽查員;

·系統(tǒng)用戶權(quán)限管理員;

·運(yùn)營收入統(tǒng)計(jì)員。

比較以上三種用戶劃分方式，發(fā)現(xiàn)不同的運(yùn)營人員，由于所處的部門和職務(wù)的不同，對AFC系統(tǒng)用戶的劃分方式也有不同的理解和需求。根據(jù)調(diào)查數(shù)據(jù)發(fā)現(xiàn):第一、二種劃分需求，主要出于管理職務(wù)的人員。這一類人員由于使用AFC系統(tǒng)的機(jī)會比較少，所以對AFC系統(tǒng)提出的用戶劃分需求也比較籠統(tǒng)。而第三種劃分需求主要出于基層員工，他們每天都需使用AFC設(shè)備，從而對AFC系統(tǒng)了解更深，所提出的需求也更細(xì)化，更符合實(shí)際運(yùn)營需求。所以以第三種劃分需求為基礎(chǔ)，同時(shí)考慮第一、第二種劃分需求，提出一種新的、更為細(xì)化的劃分方式，即第四種用戶劃分方式，使其可以適合上述三種劃分需求。

4)按AFC系統(tǒng)業(yè)務(wù)邏輯來更為細(xì)化地劃分用戶:

a系統(tǒng)維修人員，在AFC全系統(tǒng)內(nèi)都能從事維修、維護(hù);

b業(yè)務(wù)管理人員，在AFC全系統(tǒng)內(nèi)都能從事業(yè)務(wù)監(jiān)督、統(tǒng)計(jì);

c車站維修員，在本車站進(jìn)行維修、維護(hù);

d車站督導(dǎo)員，在本車站工作，能使用SC檢測車站設(shè)備，能設(shè)置車站運(yùn)行模式;

e車站值班員，在本車站工作，能使用SC檢測車站設(shè)備，但不能設(shè)置車站運(yùn)行模式;

f車站站務(wù)員，在本車站工作，只能操作TVM(自動售票機(jī))、BOM(半自動售票機(jī))、GATE(檢票機(jī))的基本運(yùn)營功能;

g運(yùn)營系統(tǒng)管理員，能夠設(shè)置系統(tǒng)運(yùn)營參數(shù)，包括車站表參數(shù)、票價(jià)表和設(shè)備運(yùn)行參數(shù)等;

h運(yùn)營值班員，能查詢系統(tǒng)運(yùn)營參數(shù)，不能改變系統(tǒng)運(yùn)營參數(shù);

i設(shè)備管理員，能管理線路車站設(shè)備的注冊信息，包括設(shè)備的增加、修改和刪除;

j設(shè)備維修值班員，能查詢車站設(shè)備的注冊信息;

k黑名單管理員，管理系統(tǒng)內(nèi)黑名單車票的設(shè)置;

l操作員管理員，管理系統(tǒng)內(nèi)所有用戶的權(quán)限設(shè)置;

m退款終端操作員，能夠操作非即時(shí)退款服務(wù)器終端，為壞票卡設(shè)置罰金;

n票務(wù)督導(dǎo)員，能夠使用票務(wù)管理的全部功能，能制定車票生產(chǎn)計(jì)劃訂單;

o票務(wù)值班員，能夠查詢車票生產(chǎn)計(jì)劃訂單;

p制票員，能夠操作ES(編碼售票機(jī))，根據(jù)車票生產(chǎn)計(jì)劃制票。

該方案從廣州地鐵運(yùn)營事業(yè)總部對AFC系統(tǒng)業(yè)務(wù)人員業(yè)務(wù)需求出發(fā)，同時(shí)又兼顧到各用戶層次不同的需求，基本滿足了廣州地鐵運(yùn)營事業(yè)總部對AFC系統(tǒng)用戶劃分的要求。根據(jù)設(shè)計(jì)原則和用戶權(quán)限分配方案，可得出從LCC下發(fā)操作員權(quán)限到SC和SLE的示意圖如圖2。其中:LCC系統(tǒng)統(tǒng)一生成各操作員的用戶和密碼，并賦予相應(yīng)的訪問權(quán)限;LCC將用戶密碼及權(quán)限信息下發(fā)到SC系統(tǒng);SC將本車站的操作員ID密碼及權(quán)限信息下發(fā)到SLE。LCC系統(tǒng)打印各操