- 0
- 关注
- 4450
- 浏览
离线IC卡（公交卡）的在线充值方式会有哪些风险漏洞？
今天给公交卡充值，充值点又远，人又多，受老罪了。我在思考一种方案，请您帮忙看下是否可行。
这种公交卡都是离线卡，车上有读卡器，用来读取卡上金额。在充值点有写卡器，能给卡写入金额。有没有这种可能：
把写卡器功能做到“读卡器”里，这样车内之终端就可以写卡;另外给车内终端增加gprs通信功能，保证读写器能连线服务器。如此改造后，可实现用户在网上充值，用户乘车时，如果卡内金额不足（或者其它触发机制），则请求服务器是否有用户充值记录，有的话直接通过车载终端将金额写入卡内。省去了充值点。
===========================================================
对大家的回答给统一的回复：
首先，技术上是可行的。
其次：有同学说可以自己买一个写卡终端。我觉得如果终端是收费的话，是无法普及开的。我想达到的结果就是，离线卡在线充值能普及开来。
最后：大家都提到“安全”，“漏洞”。虽然存在风险，但安全问题在各个行业都存在，加密虽然能被破，但破解需要成本 ，基本上所有解决安全问题的方向都是增加破解成本。这种方式肯定有漏洞，但也肯定有堵漏的办法。也请有经验的知友提下：除去加密被破解外，可能存在的其它漏洞。
同时，修改标题为：离线IC卡（公交卡）的在线充值方式会有哪些风险漏洞？
（原标题：公交卡等离线卡在线充值方案是否可行，困难是什么？）
目前通卡公司发行的一卡通都是脱机消费、联机充值。由于公共交通的特殊性，要求交易速度必须在300毫秒以内，联机在目前的技术条件下无法满足要求。充值的话理论上来说，脱机和联机都可以。但从安全性角度来说，目前几乎所有通卡公司都采用了联机认证得充值方式。为什么呢？主要还是基于风险控制考虑的，试想一台脱机充值pos一旦遗失，将造成怎么样的灾难性后果。某种意义上来说脱机充值pos就是一台印钞机，而采用联机充值的方式，通卡公司可以对充值金额、充值的卡种、资金来源进行有效管控。
当然，考虑到充值的便利性，现在越来越多的通卡公司拖出网上充值的功能。即你只要买一台专用的网上充读卡器，插入pc连到特定的网站就可以给通卡充值了。甚至我们也在研究通过NFC手机给一卡通进行充值，技术上完全没有问题。如果这样的话是不是比你公交pos上充值要方便呢。
问题动态
- 发布时间
- 2026-01-14 23:20
- 更新时间
- 2026-01-14 23:20
- 关注人数
- 0 人关注
