Гюнтер возглавляет у нас отдел управления продуктами и безопасностью. Если у вас возникнут вопросы, он с удовольствием вам поможет.
Мы обеспечиваем безопасность и защиту данных
Билет «Deutschlandticket» действует повсеместно. Соответственно, все системы и все устройства контроля на всей территории Германии должны иметь возможность проверять подлинность и действительность предъявленного билета.
При проверке билета в фоновом режиме происходит гораздо больше, чем просто определение его «действительности» или «недействительности». Между контрольным устройством, билетом и фоновой системой происходит обмен данными и их проверка. Это происходит за доли секунды. Даже если одновременно проводится множество проверок. Техническая инфраструктура рассчитана на то, чтобы проводить эти проверки быстро и надёжно. Независимо от того, хранится ли билет на чип-карте или на смартфоне.
Эти данные поступают из системы PV соответствующего транспортного объединения, выдающего билет. В случае с «Deutschland-Ticket» мы эксплуатируем такую систему, в которую системы продаж и контроля всех транспортных предприятий и объединений в Германии отправляют свои отчеты о выдаче и контроле: Центральную систему PV (ZPVS).
Так работает система управления безопасностью (((eTicket Deutschland
ZPVS является частью нашей системы управления безопасностью цифровых билетов в общественном транспорте: за всеми цифровыми билетами, в том числе за «Deutschland-Ticket», стоит многоуровневая концепция безопасности, которую мы разработали в 2006 году совместно с Deutsche Telekom Security в соответствии с директивами Федерального ведомства по безопасности информационных технологий.
Ключевую роль в этом процессе играет инфраструктура открытых ключей (PKI). Она гарантирует, что билеты поддаются однозначной проверке и не поддаются манипуляциям. Сертификаты обеспечивают, чтобы только авторизованные системы могли выдавать и контролировать билеты.
Кроме того, мы управляем централизованными системами для обмена данными между транспортными предприятиями и объединениями. Сюда входят, в частности, посредничество в передаче потоков данных, а также инструменты для управления ключами и обеспечения безопасности. Хотя основной принцип шифрования присутствует и в других примерах применения, Однако наша система управления безопасностью учитывает ряд особенностей, характерных для конкретных проектов или отрасли, таких как возможность передачи билетов или региональные зоны действия.
Именно это взаимодействие шифрования, сертификатов и системной архитектуры составляет основу для безопасной и интероперабельной системы продажи билетов в общественном транспорте.