- 0
- 关注
- 4431
- 浏览
离线IC卡（公交卡）的在线充值方式会有哪些风险漏洞？
今天给公交卡充值，充值点又远，人又多，受老罪了。我在思考一种方案，请您帮忙看下是否可行。
这种公交卡都是离线卡，车上有读卡器，用来读取卡上金额。在充值点有写卡器，能给卡写入金额。有没有这种可能：
把写卡器功能做到“读卡器”里，这样车内之终端就可以写卡;另外给车内终端增加gprs通信功能，保证读写器能连线服务器。如此改造后，可实现用户在网上充值，用户乘车时，如果卡内金额不足（或者其它触发机制），则请求服务器是否有用户充值记录，有的话直接通过车载终端将金额写入卡内。省去了充值点。
===========================================================
对大家的回答给统一的回复：
首先，技术上是可行的。
其次：有同学说可以自己买一个写卡终端。我觉得如果终端是收费的话，是无法普及开的。我想达到的结果就是，离线卡在线充值能普及开来。
最后：大家都提到“安全”，“漏洞”。虽然存在风险，但安全问题在各个行业都存在，加密虽然能被破，但破解需要成本 ，基本上所有解决安全问题的方向都是增加破解成本。这种方式肯定有漏洞，但也肯定有堵漏的办法。也请有经验的知友提下：除去加密被破解外，可能存在的其它漏洞。
同时，修改标题为：离线IC卡（公交卡）的在线充值方式会有哪些风险漏洞？
（原标题：公交卡等离线卡在线充值方案是否可行，困难是什么？）
为什么被折叠？
0 个回复被折叠
5 回答
你的想法非常好，或许是公交卡未来的一个改进，毕竟现在网上支付已经非常普遍。
1、目前车内的终端已经是一个写卡器，每进行一次消费都会对卡进行一次读写动作。
2、我认为，从技术角度，现在终端也是可以实现充值功能的，比如公交车上的手持读卡器。但是最大的问题是管理的问题，公交车的工作人员不一定很专业，从终端用户来说，越傻瓜的操作也好。
3、当然还有就是金融管控和技术风险，因为充值点增加，可监控及可追溯问题的难度就加大。
因为本人参与过公交系统研发，理论上来说是可行的，但是考虑到金融的安全机制，这种方式是存在严重的漏洞的。所以各大厂商都不敢这么做。
目前通卡公司发行的一卡通都是脱机消费、联机充值。由于公共交通的特殊性，要求交易速度必须在300毫秒以内，联机在目前的技术条件下无法满足要求。充值的话理论上来说，脱机和联机都可以。但从安全性角度来说，目前几乎所有通卡公司都采用了联机认证得充值方式。为什么呢？主要还是基于风险控制考虑的，试想一台脱机充值pos一旦遗失，将造成怎么样的灾难性后果。某种意义上来说脱机充值pos就是一台印钞机，而采用联机充值的方式，通卡公司可以对充值金额、充值的卡种、资金来源进行有效管控。
当然，考虑到充值的便利性，现在越来越多的通卡公司拖出网上充值的功能。即你只要买一台专用的网上充读卡器，插入pc连到特定的网站就可以给通卡充值了。甚至我们也在研究通过NFC手机给一卡通进行充值，技术上完全没有问题。如果这样的话是不是比你公交pos上充值要方便呢。
问题动态
- 发布时间
- 2026-01-11 15:40
- 更新时间
- 2026-01-11 15:40
- 关注人数
- 0 人关注
