VDV-Kernapplikation
Die VDV-Kernapplikation (Kurzform: VDV-KA) ist ein offener Daten- und Schnittstellen-Standard für Electronic Ticketing bzw. Elektronisches Fahrgeldmanagement (EFM) im Öffentlichen Personenverkehr.[1] Es handelt sich um das technologische Herzstück des elektronischen Fahrkartensystems eTicket Deutschland, auf dem deutschlandweit eingeführte EFM-Systeme von Verkehrsverbünden und -unternehmen basieren.
Der Standard wurde im Rahmen eines Forschungsprojektes des Bundes (gefördert durch das Bundesministerium für Bildung und Forschung, BMBF) entwickelt. Fertigstellung im Rahmen des Projektes war 2005.[2]
Die VDV-Kernapplikation ist faktisch der einzige anerkannte nationale Standard für elektronische ÖPNV-Tickets in Deutschland. 2008 hat die Verkehrsministerkonferenz der Länder das Einhalten der VDV-Kernapplikation zur Voraussetzung für staatliche Fördermittel erklärt.[3] In Luxemburg ist die VDV-Kernapplikation ebenfalls die Basis für das elektronische Ticket im ÖPNV.[4]
Bei der Einführung des neuen elektronischen Personalausweises hat die Bundesregierung zudem darauf geachtet, dass die gesamte Terminal-Infrastruktur für den Personalausweis kompatibel ist zur VDV-Kernapplikation. Dies wurde in der Richtlinie TR-03119 des Bundesamtes für Sicherheit in der Informationstechnik festgeschrieben.[5]
Der Standard wird herausgegeben und verwaltet von der VDV eTicket Service GmbH & Co. KG als Applikationsherausgeber und Betreibergesellschaft.
Funktionsumfang
Verkehrsunternehmen, die mit der VDV-KA arbeiten, können selbst entscheiden, welchen Funktionsumfang sie nutzen bzw. ihren Kunden anbieten möchten (siehe Beitrag eTicket Deutschland). Als Grundlage dient ein Teilnahmevertrag, der organisatorische Fragen regelt, damit alle angeschlossenen Systeme gleichberechtigt und automatisiert zusammenarbeiten können (Interoperabilität).[6][7]
Die Chipkarten des eTicket Deutschland unterstützen rein technisch alle vorhandenen Ausbauvarianten, auch wenn im jeweiligen Einsatzgebiet nur bestimmte Funktionen freigeschaltet sein sollten.
Unterscheiden lassen sich drei Ausbauvarianten, wobei die erste als Kernfunktionalität immer Voraussetzung für die anderen beiden ist:
(1) eBezahlen: Kunden können ihren Fahrschein bargeldlos kaufen, wobei es sich auch einfach nur um einen Papierfahrschein handeln kann. Dazu ist technisch gesehen eine sogenannte Bezahlberechtigung auf der Chipkarte aufgebracht, die auch bei den Ausbauvarianten 2 und 3 zum Einsatz kommt.
(2) eTicket: Auf der Chipkarte des Kunden ist ein elektronisches Ticket gespeichert, das er zuvor im Servicecenter oder am Verkaufsautomat selbst gewählt hat. In der Einführungsphase ist es möglich, dass ein Verkehrsunternehmen nur Karten für Kunden mit Zeitkarten (etwa Monats- oder Jahreskarte, Job- oder Semesterticket) ausgibt und diese dann elektronisch mit geeigneten Lesegeräten auf ihre Gültigkeit prüft.
(3) eTicket mit automatischer Fahrpreisberechnung: Der Kunde kann sich mit seinem eTicket beim Ein- und Aussteigen an Terminals an- und abmelden. Derzeit befinden sich spezielle Karten und Verfahren mit Smartphones in der Erprobung, mit denen der Kunde automatisch per Funk ohne weiteres Zutun erfasst wird (siehe auch Abschnitt „Erforderliche Komponenten“).
Rollenmodell
Die VDV-Kernapplikation definiert ein logisches Rollenmodell mit folgenden Rollen gemäß EN/ISO24014-1[8]:
- Nutzermedium/Kunde
- Medium, das als Träger der VDV-Kernapplikation dient.[9]
- Kundenvertragspartner (KVP)
- Der Kundenvertragspartner ist die Instanz, die dem Kunden ein Ticket verkauft und somit den Kundenvertrag hält. Diese Rolle nimmt in der Regel ein Verkehrsunternehmen ein.
- Dienstleister (DL)
- Der Dienstleister erbringt die Beförderungsleistung und kontrolliert die Tickets. Es handelt sich um ein Verkehrsunternehmen. Häufig nimmt ein DL auch die Rolle KVP ein – dies ist jedoch nicht zwingend.
- Produktverantwortlicher (PV)
- Der Produktverantwortliche definiert den Tarif (legt die Ticket-Produkte fest) und gibt auch die formalen Regeln zur Ticketkontrolle vor. Üblicherweise füllt ein Verkehrsverbund diese Rolle aus. Manchmal haben Verkehrsunternehmen aber auch einen Haustarif, so dass dann zum Beispiel ein Verkehrsunternehmen PV und KVP ist (ggf. auch noch DL).
- Applikationsherausgeber (AH)
- Der Applikationsherausgeber definiert die Regeln im Gesamtsystem, gibt die Applikation bzw. die Spezifikationen heraus, registriert teilnehmende Organisationen und zertifiziert Komponenten. Zudem stellt er das Sicherheitssystem zur Verfügung. Ihn gibt es der Logik entsprechend nur einmal. Diese Rolle wird in Deutschland vom VDV eTicket Service ausgefüllt.
Einsatz von Funktechnik
Ein auf der VDV-KA basierendes System kann über RFID und Nahfeldkommunikation (NFC) nicht nur Fahrtickets abspeichern und auslesen, sondern auch Fahrpreise automatisiert ermitteln.[10] Die Signale werden kontaktlos nach dem Standard ISO/IEC 14443 übertragen.[11][12]
Erforderliche Komponenten
Verkehrsverbünde und -unternehmen, die ihren Kunden die Nutzung eines eTicket Deutschland ermöglichen wollen, müssen eine dafür geeignete technische Infrastruktur aufbauen. Um den Fahrpreis automatisch zu berechnen, sind beispielsweise Terminals auf den Bahnsteigen, an den Haltestellen oder in den Fahrzeugen erforderlich, an denen sich ein Fahrgast mit seinem eTicket an- und abmeldet (Check-in/Check-out).
Sollen die eTickets von ein- und aussteigenden Passagieren ohne deren Zutun automatisch registriert werden, sind Fahrzeuge mit speziellen Raumerfassungsantennen auszurüsten, die etwa vom Deckenbereich aus per Funk die Daten von speziellen Karten bzw. Smartphones erfassen (Be-in/Be-out).[13]
Alle eingesetzten Systemkomponenten müssen sich durch die Betreibergesellschaft zertifizieren lassen. Kooperationspartner ist die CTC advanced GmbH als offizielles Prüflabor.[14]
Die Zulassungstests für die VDV-KA beziehen sich unter anderem auf folgende Komponenten:[15]
- Nutzermedien (etwa Chipkarten): Als Schnittstellen des Kunden bzw. Nutzers zum System müssen sie sich an jedem Terminal zuverlässig lesen und beschreiben lassen und dabei die Sicherheitsverfahren einhalten (Authentisierung/Zugriffssicherung).
- Terminals: Per Verschlüsselung ist die Kommunikation zwischen Terminal und Nutzermedium bzw. Terminal und Hintergrundsystem gesichert.
- Hintergrundsysteme: Sie müssen mit ihren Schnittstellen die Transaktionen der unterschiedlichen Systeme ermöglichen, die für die Geschäftsprozesse nötig sind.
Eine Übersicht bereits zertifizierter Komponenten und Produkte ist auf den Internetseiten der Betreibergesellschaft verfügbar.[16]
Interner Datenaustausch im ION
Die am eTicket-System beteiligten Partner tauschen die verschlüsselten Daten untereinander über einen geschützten Internet-Bereich aus, das „Interoperable Netzwerk“ (ION). Dass die Daten innerhalb dieses Netzwerks zum richtigen Adressaten gelangen, regelt der Dienst ZVM (Zentrale Vermittlungsstelle), den der VDV eTicket Service von der Firma Atos Worldline betreiben lässt.
Kontroll- und Sperrlistenservice KOSE
Der Kontroll- und Sperrlistenservice KOSE ist eine zentrale Datenbank, ebenfalls betrieben von Atos Worldline. Bei Kontrollen im Fahrzeug lassen sich darüber Fahrscheine und Fahrberechtigungen abgleichen. Seit Oktober 2011 läuft KOSE im Regelbetrieb und ermöglicht, die Gültigkeit aller Tickets bundesweit zu prüfen.
ASM-Tool für Geschäftskunden
Für das Applikations- und Sicherheitsmanagement steht allen Geschäftskunden und geschäftlich Interessierten das ASM-Tool als einheitliche Kundenschnittstelle zur Verfügung. Dieser Web-Service dient der Verwaltung und Organisation, beispielsweise lassen sich Zugriffsberechtigungen auf die Daten des eTicket Deutschland festlegen.[17] Über das Tool können die Nutzer auch Spezifikationen abrufen, Komponenten bestellen und Ansprechpartner verwalten.[18]
Um Zugriff auf sämtliche Serviceleistungen zu erhalten, ist eine Registrierung erforderlich.[19] Die einzelnen Schritte sind in einem Benutzerhandbuch dokumentiert.[20]
Weblinks
Siehe auch
Einzelnachweise
- http://www.eticket-deutschland.de/vdv-kernapplikation.aspx
- vgl. Gesamtforschungsprogramm des Bundesministeriums für Verkehr und digitale Infrastruktur (BMVI) Kapitel V Absatz 4; http://www.bmvi.de/SharedDocs/DE/Artikel/G/gesamtforschungsprogramm-des-bundesministeriums-fuer-verkehr-und-digitale-infrastruktur-bmvi.html
- http://www.verkehrsministerkonferenz.de/VMK/DE/termine/sitzungen/08-10-07-08-VMK/08-10-07-08-beschl.pdf?__blob=publicationFile&v=2
- http://www.pressebox.de/pressemitteilung/highq-computerloesungen-gmbh/Handy-Ticketing-startet-in-Luxemburg/boxid/634981
- vgl. BSI TR-03119; https://www.bundesanzeiger.de/download/BAnzAT1142010B1/08_BSI_TR-03119.pdf
- Archivierte Kopie (Memento vom 11. August 2014 im Internet Archive)
- http://busse-und-bahnen.nrw.de/initiativen-technik/technik-fahrzeuge/etickets-in-nrw/e-ticketing-im-nahverkehr/?orientationGroup=2
- techn. Spezifikation der VDV-KA, HD-BOM, Kap.4
- VDV eTS (Hrsg.): Spezifikation Nutzermedium für elektronisches Fahrgeldmanagement (KA NM-SPEC).
- Archivierte Kopie (Memento des Originals vom 8. August 2014 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Archivierte Kopie (Memento des Originals vom 18. Januar 2014 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- vgl. Technische Richtlinie TR 03126-1 des BSI, Kapitel 2, Archivierte Kopie (Memento vom 10. Oktober 2013 im Internet Archive)
- Archivierte Kopie (Memento vom 29. November 2013 im Internet Archive)
- https://ctcadvanced.com/de/downloads/#1513163609079-734a8d37-8e22
- http://www.eticket-deutschland.de/zertifizierung.aspx
- https://asmtool.eticket-deutschland.de/asm-tool-extern/zertifizierung/zertifizierungView.seam
- Archivierte Kopie (Memento vom 8. August 2014 im Internet Archive)
- https://asmtool.eticket-deutschland.de/asm-tool-extern/faq/faqView.seam
- https://asmtool.eticket-deutschland.de/asm-tool-extern/antrag/registrierung/antragRegistrierungAdd.seam
- http://www.eticket-deutschland.de/benutzerhandbuch.pdfx?forced=false