YTV/HSY/HSL matkakorttisysteemin tarkastelu

Projektin tavoittet

Sisältö päivitetty viimeksi 23.5.2009 :)

Tavoitteena olisi selvittää korttisysteemin toimintaperjaatteet. Minkälaisia kortteja käytetään? Miten niitä muokataan? Mitkä tiedot ovat kortilla? Onko "arvo/kausi" kortilla vai palvelimella? Onko erillistä "offline"-tilaa? Mitä salauksia käytetään? Minkälaisia laitteita tarvitaan korttien lukemiseen ja kirjottamiseen? Selvittää käytettäviä standareja. Selvittää salausmenetelmät. Selvittää käyttötaajudet. Tutkia antennia. Selvittää onko piiri WROM, R/O tai R/W. jne..

Matkakorttisysteemi

Päivittäin matkakorttia käytetään n. 1,2 miljoona kertaa, kortteja tätä varten on noin miljoona kappaletta. Kortinlukijoita on yli 3000 sekä 100 käsilukijaa tarkastajille.

Järjestelmän on toimittanut Eterra Oy, ajoneuvojärjestelmän laitetoimituksista vastaa Buscom Oy ja korteista Idesco Oy.

Matkakortti

YTV käyttää tällä hetkellä Idescon valmistamia matkakortteja. Käytössä olevalla ratkaisulla ei ole mitään standardia.
YTV on uusimassa tekniikkaansa 2009 kesällä. Korttivalinnassa päädyttiin NXP Semiconductorsin Mifare Desfiren 4Kbytes korttiin. MIFARE DESFire kortissa noudatetaan ISO/IEC 14443 standardia. Korttiin päädyttiin sen ISO standarin takia koska systeemiä ollaan avaamassa myäs kolmansille osapuolille. 4Kbytes kortti valittiin sen 128-bittisen AES salauksen takia. Eniten käytetty rfid kortti 1Kbytes Mifare Desfire kortti on jo hakkeroitu.

Tämänhetkisten matkakorttien ID:t ovat luultavasti muotoa: F2430011101XXXXXXXx jossa x on jokin luku. Kortit ovat luultavasti siis otettu käyttään numerojärjestyksessä.

Vuonna 2001/02 käyttöön otettu kortti Kesällä 2009 käyttöön otettava kortti
Kuva
Tekniikka MIFARE tai I-CODE MIFARE
Valmistaja Idesco NPX Semiconductors
Malli 1kByte CARD, MIFARE 4kByte CARD tai I-CODE CARD MIFARE DESFire
Standardi Kortti ei ole standardoitu mutta luultavasti lähellä ISO 14444 (RFID) standardia ISO/IEC 14443 (RFID) (1-4) Type A
Käyttätaajuus 13,56 MHz 13.56 MHz
Muisti 512bit, 8kbit tai ? 4Kbytes
Suojaus IP67 128-bit AES

MISFARE DESFire

Lukulaite

Lukulaite on Buscomin valmistama laite joka sekä lukee että kirjottaa matkakortin. Laite on suuniteltu kestämään ilkivaltaa.


Kortinlukija Tarkastajien lukija
Kuva
Tekniikka RFID ja contact card RFID ja contact card
Toimittaja Buscom Oy Buscom Oy
Malli PR200 ITE200
Standardi ISO 14443 ja ISO 7816 (contact card) Luultavasti samat kuin PR200
Toiminnot Luku ja kirjoitus Luultavasti samat kuin PR200
Muuta - Pystyy tulostaman. Esim. lippuja

Matkakortin lataaminen

"Rautakirjan uuteen myymäläjärjestelmään tehdyllä selainpohjaisella ohjelmistolla hoidetaan Matkakorttijärjestelmän etäluettavien korttien myynti ja lataus sekä ohjaus- ja tilitystietojen välitys Rautakirjan ja YTV:n välillä." .. "Ementor vastaa sovellusten ylläpidosta kolmen vuoden ajan."

"Matkakortin voi ladata asuinkunnasta riippumatta kaikissa YTV:n seutulippualueen R-kioskeissa ja muissa matkakorttitunnuksella merkityissä kioskeissa, matkakortin palvelupisteissä, automaateissa, VR:n lipunmyyntipisteissä, Kampin Matkakeskuksessa ja Stockmannin tavarataloissa."

Uskon että olisi kiinostavaa nuuskia lataamisprosessia rfid lukijalla. Monilippuautomaatissa ei ole päällenäkyvää tietoa systeemin valmistajasta, kummiskin sirukorttilukijan kohdalla lukee DioneX. Uskon kummiskin ettei DioneX ole valmistanut koko lippuautomaattia vaan pelkästään sirukortinlukijan.

YTV

Matkakortin seuranta, MBnet:in jutusta

"Vuonna 2001 otettiin pääkaupunkiseudulla käyttään matkakortti, joka korvaa Helsingin, Espoon, Vantaan ja Kauniaisten joukkoliikenteen pahviset liput. Matkakortti näytetään kortinlukijalle aina, kun liikennevälineeseen noustaan. Kansalaisten keskuudessä tämä herätti epäilyksiä siitä, että liikkumistamme seurataan."

"Matkakortin masinoinut pääkaupunkiseudun yhteistyövaltuuskunta eli YTV keräsikin aluksi atk-järjestelmällään matkoista tietoa, joka oli yhdistettävissä yksittäisiin henkiläihin. Näin oli periaatteessa mahdollista selvittää missä yksittäinen ihminen oli liikkunut bussilla, metrolla, raitiovaunulla, junalla tai lautalla. Tiedot tallentuivat YTV:n henkilörekisteriin useiksi kuukausiksi."

"Kun tietosuojavaltuutettu Reijo Aarnio vaati YTV:ltä selvitystä asiasta, syntyi kiista, joka lopulta ratkesi helmikuussa 2003 YTV:n ilmoittaessa, ettei se enää kerää minkäänlaisia matkustustietoja asiakasrekisteriinsä. Lisätietoja matkakortista saat osoitteesta"


Otoksia ytv:n matkaehdoista

Linkkejä


Artikkeleita

Oppaat/info


Hosted by tunn.us