一种适应于海外铁路客票系统的灵活型实名制方案设计

冯 涛，于行健，赵 耀

（中国铁路设计集团有限公司，天津 300308）

实名制验证是铁路客票系统的重要组成部分，对确保社会安全稳定，维护铁路正常运输秩序具有十分重要的作用。为实现铁路售票公平、公正和公开，遏制炒票、倒票行为，早在2010 年春运期间广铁集团和成都铁路局开始试行火车票实名制。通过实名验证检票系统，在车站层面对票、证、人三者的一致性检验，实现了实名制车票的闭环管理。到2012 年1 月1 日开始，全国所有旅客列车实行车票实名制。随着中国铁路新一代客票系统支持线上的互联网售票及手机售票，再到2020 年6 月全面电子客票的推广，实名制作为票、证、人一体的重要载体，对于线上、线下的全过程票务服务均起到重要支撑作用，是中国铁路客票发展过程的重要组成部分。

随着国家“一带一路”倡议的不断推进实施，中国高铁对应的技术标准、技术规范如何走出去成为需要重点研究、解决的问题，其中客票系统实名制在海外铁路项目中就面临着无法将中国标准移植应用的难题。虽然在国内研究火车票实名制的初期，印度、俄罗斯等国家就实施了初步的车票实名制措施，但随着多年发展，国内已经形成了系统庞大复杂、购票验证便捷、线上线下一体化的行业实名制系统，存储了大量的个人身份信息和出行数据，伴随个人信息的泄露风险。反观当前海外的情况，以非洲、拉美、东南亚为代表的发展中国家公民身份证、公民信息网尚未建立，技术条件不符；以欧美为代表的发达国家虽然构建了覆盖全国的身份数据库，但铁路从安全部门获取公民身份信息推进客票实名制存在当地政策风险。

参考国内轨道交通自动售检票系统的移动支付应用方案的成功案例，综合海外铁路特点及海外铁路工程设计中的实际情况，提出一种基于会员制信息的灵活型实名制方案，通过与国内铁路客票系统结合，提供一种支撑互联网售检票、具备防止倒票能力的适用于海外铁路的客票系统方案。

1 概述

1.1 中国铁路客票实名制现状

中国铁路客票实名制构建了车票与乘车人的关联关系，实名制伴随着中国铁路客票系统的发展，已经与售票、检票、验票全过程发生联系，实现了一张客票全生命周期与乘车人一致性的闭环管理模式。目前不仅在售票过程中实现了人证合一，通过与人脸识别技术的融合在车站进站流程中也实现了全自动的“票、证、人”一致性核验，成为了一套便捷、自动、智能的系统。中国铁路客票实名制不仅实现了初期构建时预防倒卖车票的目的，而且在全面电子客票的推广、预防打击违法犯罪方面起到重要作用。

中国铁路客票实名制系统应用现状如图1 所示。

图1 国内客票实名制系统应用现状Fig.1 Application status of domestic real-name ticket systems

铁路客票系统通过实名制集群构建了行业实名制系统，为售票、验票、检票各环节均配套了实名制处置流程办法。

售票流程：乘客通过窗口、互联网、手机、电话订票、代售点、自动售票机等渠道购买铁路客票时，均需先提供乘车人的实名身份信息，售票系统实现乘车人与车票的绑定。

验票流程：验票系统根据乘客身份信息查询车票数据，完成身份信息、车票信息和乘车人一致性验证。

检票流程：检票系统根据乘客身份信息查询车票数据，完成进站和出站检票。

铁路客票实名制系统还与外部的证件发行部门、失信人员惩戒部门系统有所交互。

证件验证：目前铁路客票系统支持身份证、外国人永久居留证、港澳台居民居住证、台湾居民来往大陆通行证、港澳居民来往内地通行证等证件作为乘客身份证件，对于可识读证件通过现场识读方式验证真实性，对于不可识读或线上验证时通过外部接口的方式与第三方证件发行部门接口方式验证真实性。

失信人员判别：针对失信人员惩戒的要求，与国家、最高人民法院、铁路等失信人惩戒相关部门服务具有接口，接受失信人员信息，根据相关规则限制人员购票、乘车。

从中国铁路客票实名制现状可以看出，实名制已经成为客票系统密不可分的重要组成部分，支撑全面电子客票的全过程应用，且提供了失信人员惩戒等社会服务；同时，铁路实名制作为行业实名制，其对于乘客身份信息的真实性判别需要证件发行部门的支持。

1.2 海外推广铁路客票实名制存在的问题

在海外推广铁路客票实名制，最主要的问题体现在技术条件不符、人文情况不符两个方面。

1）技术条件不符

技术条件不符这类情况主要发生在非洲、拉美、东南亚等发展中国家。这些国家存在的主要问题是身份证还处在起步阶段，身份证上一般只有持证人的照片、姓名、性别、生日和ID 等信息，尚未普及带芯片身份证。同时这些国家尚未构建覆盖整个国家所有公民的公安信息网（或身份数据库），因此很难实现像中国国内那样的“票、证、人”完全一致性的实名制验证。

2）人文情况不符

人文情况则是实名制验证在境外实施时面临的另一困难。在欧美等发达国家，虽然其国内已经构建了能够覆盖全国的身份数据库。但是由于这些信息都是涉及公民个人隐私等敏感信息，因此让铁路系统（无论是国有还是私有）从公安或国家安全部门直接获取公民身份信息数据并参与推进铁路客票实名制是一件比较困难的事情。而采用人工核验的方式，则会带来人力资源成本的极大浪费。

1.3 适应海外客票系统的灵活实名制构建思路

通过以上分析，由于海外不具备国内构建铁路行业实名制库过程中“证件验证”所需的社会身份信息库资源及灵活交互能力，中国客票系统“走出去”面临的一个重要问题就是如何构建行业实名库。

反观中国客票实名制，重点解决的问题是“票、人”的一致性，“证”只是介于 “票”“人”之间的验证手段，而“证”的真实性对社会身份信息库依赖最深。如果能够绕开“证”的核验，在一定程度上实现“票、人”的一致性核验，是不改变中国客票系统整体架构而能够适应海外情况的最佳方案。

2 基于会员制的客票系统实名制方案设计

基于中国铁路客票实名制现状及海外存在的实际问题，提出一种基于“会员制”的客票系统实名制方案。该方案规避了利用社会身份信息库构建铁路行业实名制库的需求，通过在客票系统自身构建“会员制”身份体系，虚拟的“会员证”可以支持既有铁路客票“票、证、人”一致性核验机制，同时规避了过多涉及乘客自身的人员隐私信息问题，满足在海外推广的基本要求。

本方案通过为乘客建立会员制信息，要求乘客在会员注册过程中提供检验票的基础信息内容，通过会员信息比对的方式实现验、检票。因该方法会员核心信息无法向当地社会系统取得真实性验证，故而只能称其为半实名制，但可以满足基本的防倒票、电子客票构建需求。

2.1 系统功能及逻辑架构

该系统逻辑结构主要由会员管理、注册终端、信息存储、身份比对、身份验证检票等模块组成。

1）会员管理

完成客户资料维护管理、信息审核、浏览、查询等功能，并提供维护管理用终端。具备附加积分、会员等级机制的扩展能力。

2）注册终端

应面向乘客提供办理注册，包括但不限于姓名（或用户名）、身份证件图像、人脸数据等身份信息，包含信息添加、修改、删除、会员登录、密码管理等功能。注册终端可以是任何形式，如在车站设置办理点或者在互联网和手机APP 端开放注册。

3）信息存储

完成在册会员的资料信息存储及调用功能。建立合理的数据库存放会员信息，并能够提供安全的防护机制。信息存储负责向身份比对模块提供用于信息比对的核心数据，即身份证件的图像信息。

4）身份比对

完成会员身份信息比对功能。通过闸机识别来的乘客信息，与在册会员乘客的核心数据（注册信息、身份证件图像、人脸等信息）和客票系统车票信息之间的一致性进行自动核验，将结果反馈给进/出站验证检票闸机。

5）进/出站验证检票

验证检票可采用多种技术识别乘客（比如人脸扫描、有效证件扫描、手机APP 生成二维码等），根据身份比对结果控制闸机开启和闭合。

2.2 系统硬件构成

系统硬件主要包含现场进/出站验证检票闸机、车站注册终端、信息比对服务器集群、维护管理服务器、存储设备等，与客票系统数据互通，同时系统接入互联网支持APP 应用。系统硬件组成如图2 所示。

图2 会员制信息比对进站验票系统Fig.2 Membership information comparison ticket checking system

现场进/出站验证检票闸机：同时具备身份识别及车票核验功能，身份识别根据会员制采用的具体方案，支持人脸识别、证件识别或二维码识别等方式。

车站注册终端：用于协助非注册人员车站现场注册会员，根据会员制具体方案具备人脸识别、证件识别或二维码识别等功能。

信息比对服务器集群：实现现场进/出站验证检票闸机、车站注册终端、手机APP 等终端设备对人员信息识别与后台存储数据的比对工作，对会员信息数据的一致性进行验证，向各终端反馈比对结果信息，主要支持身份比对功能。

维护管理服务器：用于支持对系统维护管理终端接入，主要支持会员管理功能。

存储设备：用于支撑各类会员的信息数据存储。

2.3 系统工作流程

本方案的具体操作流程如下所述。

1）注册阶段

乘客首先需在系统完成会员制注册。在注册过程中提供姓名（或用户名）、身份证件图像、人脸图像等信息，实现会员制登录的同时具备实名制基础信息。这个步骤在系统中为每个乘客构建独立的会员信息。

2）购票阶段

乘客通过车站售票终端、手机APP 等多种方式购票，客票系统将会记录对应购买车票的乘客身份信息，并自动将该车票信息记录匹配至会员信息当中。

3）进站检票验证阶段

验证检票闸机根据客票系统下发的某次列车检票计划，进入待机状态；

购买车票的会员进站检票时，闸机上的扫描设备（人脸识别或证件识别）获取乘客识别信息，与该会员的注册信息进行比对，确认该乘客和其会员身份的一致性；

将车次、会员信息与客票系统中存储的购票信息比对，实现乘客、会员身份、车票信息的一致性比对，若全部一致则打开闸机放乘客通行，否则返回拒绝信息；

打开闸机同时将检票完成的确认信息回传给客票系统。

利用会员制信息比对验/检票系统的进站验/检票流程如图3 所示。

图3 会员制信息比对验/检票系统进站流程Fig.3 Entry process of membership information comparison ticket checking system

4）出站检票验证阶段

出站检票验证阶段过程与进站类似。需要核对乘客、会员身份、车票信息一致时方可打开闸机放行，同时返回客票系统乘客已验票出站的结果信息。

3 方案应用分析

海外客票系统采用会员制方案具备明显的优点，考虑到通过会员制实现的半实名制，与国内铁路实名制系统对比也存在一定的差异。

1）优势

在设计海外国家铁路客票系统中，用会员制车票代替实名制，验/检票系统无需接入国家公安系统或者安全系统获取公民实名制信息，避免了相关的涉及个人隐私的公关风险，减少了对外接口。

从旅客的角度出发，注册乘客会员在上传身份信息的同时，享有了每次购票进站验/检过程的自动化过程，加快了出行效率。

从车站客运人员角度出发，实现了面对部分乘客验/检自动化，降低了劳动强度。

运营方可采取一些营销策略以推动在册会员数量的增加，比如使用身份证件注册的会员可以享有积分兑换里程的机制、购票优惠的机制等。同时，无纸质车票的出行方式，对于制票成本的节约和绿色出行也起到积极的作用，会得到运营方的认可。

该方案也能很好地防止倒卖车票行为，并一定程度上预防、打击违法犯罪行为。

2）差异

采用会员制方式与国内实名制的安全等级要求不同，在客户资料保密和防泄露方面应该采用合理、可行的方案。

该方案不借助社会身份信息库，不能完全防止乘客采用虚假身份注册，但可以结合当地具体情况采取一定措施提高真实率。

由于不与社会身份信息库互联互通，暂不具备提供失信人员惩戒等社会服务功能。

4 小结

海外铁路设计的特点是各国国情复杂，意识形态、部门间协调、设计周期等不确定因素多。本文针对中国铁路客票系统实名制无法移植部分海外国家铁路客票系统设计的情况，提出了一种会员制车票的解决方案，能一定程度上实现海外铁路客票系统的实名制功能。该方案预留与社会身份信息库对接进一步升级调整的空间，有助于实现中国高铁走出去的战略目标。