シパース

CIPURSE は、交通運賃収集システム用のオープン セキュリティ標準です。スマート カード技術と追加のセキュリティ対策を活用します。

CIPURSEオープンセキュリティ標準^{[1]は、スマートカード技術と高度なセキュリティ対策に基づく自動運賃収集システムに対する地方および地域の交通当局のニーズに対応するために、公共交通機関向けオープン標準アライアンス[2]}によって制定されました。

CIPURSE規格^[3]に準拠して開発された製品は、以下の目的を達成するために開発されました。

• 高度なセキュリティ技術を含み、
• 複数のアプリケーションをサポートし、
• レガシーシステムとの互換性を実現し、
• さまざまなフォームファクターで利用可能になります。

オープンな CIPURSE 標準の目的は、次のとおりです。

• ベンダー中立性を推進する、
• ベンダー間のシステム相互運用性を実現する
• 新しい技術を導入する際のリスクを軽減し、
• 市場への対応力を向上させる。

これらすべての要素は、輸送システム運営者の運用コストを削減し、柔軟性を高めることを目的としています。

これまで、公共交通機関システムは、スタンドアロンの独自の運賃徴収システムを使用して実装されることがよくありました。このような場合、各運賃徴収システムは独自の運賃媒体 (カードに印刷された独自のスタイルのチケットなど) とデータ管理システムを採用していました。運賃徴収システムは相互運用できなかったため、支払いスキームとトークンは地方および地域のシステム間で大きく異なり、新しいシステムの開発と維持にはコストがかかることが多かったのです。

交通システムは、マイクロコントローラベースの運賃徴収システムに移行しつつあります。これらは、ブランド クレジット/デビット決済カード、マイクロペイメント、マルチアプリケーション カード、近距離無線通信(NFC) 携帯電話およびデバイスなどの類似のアプリケーションおよびテクノロジと融合しています。これらのスキームにより、乗客は複数の交通システムでシームレスに交通トークンを使用できるようになります。これらの新しいアプリケーションでは、置き換えられるほとんどの既存のスキームよりも高いレベルのセキュリティが求められます。

OSPTアライアンスは、新しい交通運賃徴収アプリケーションと従来の交通運賃徴収アプリケーションの両方を保護するためのオープンプラットフォームを提供するためにCIPURSE標準を定義しました^[4]。CIPURSEオープンセキュリティ標準を使用するシステムは、公共交通サービス、交通運賃の徴収、およびマイクロペイメントに関連する取引に対応しています。

オープン スタンダード プラットフォームへの移行により、データ管理、メディア インターフェイス、セキュリティなど、運賃徴収システムの重要な部分にオープン スタンダードを採用する機会が生まれます。安全な交通運賃徴収ソリューションを開発するためのオープン スタンダードにより、システムのコスト効率、安全性、柔軟性、拡張性が向上します。

2010 年 12 月、OSPT アライアンスは CIPURSE 標準の最初のドラフトを発表しました。この標準は、ISO/IEC 7816スマート カード標準、128 ビット高度暗号化標準、ISO/IEC 14443 プロトコル レイヤーなど、既存の実証済みのオープン標準を採用しています。低コストのシリコン実装向けに設計された^{[引用が必要]} CIPURSE セキュリティ コンセプトは、今日のほとんどの電子攻撃に耐性のある認証スキームを使用しています。

セキュリティ メカニズムには、差分電力解析(DPA) 攻撃や差分障害解析攻撃に対する堅牢な固有の保護機能を備えた高速かつ効率的な実装のための独自の暗号化プロトコルが含まれています。このプロトコルは、これらの種類の攻撃に対して本質的に耐性があり、専用のハードウェア対策を必要としないため、より安全で低コストです。偽造、複製、盗聴、中間者攻撃、その他のセキュリティ脅威から保護することを目的としています。

CIPURSE 標準には次の特徴もあります。

• 安全なメッセージングプロトコルを定義する
• 4 つの最低限必要なファイル タイプと、これらのファイルにアクセスするための最低限必要なコマンド セットを識別します。
• 暗号化キーとアクセス条件を指定します
• 無線周波数（RF）層に依存しない
• パーソナライゼーションとライフサイクル管理、相互運用性と迅速な導入を実現するシステム機能が含まれています。
• セキュリティの概念とガイドラインを提供します

OSPTアライアンスの技術プロバイダーは、コア機能の相互運用性を損なわない限り、共通コア（標準で定義）以外の機能を追加して自社製品を差別化することが許可されています。^[5]

2012 年後半に導入された CIPURSE 仕様のバージョン 2.0 が最新バージョンです。オープンで安全な CIPURSE V2 標準は、アプリケーション固有のプロファイルを備えた階層化されたモジュール アーキテクチャとして設計されており、幅広い相互運用可能な交通アプリケーションを作成するために必要なすべてのセキュリティ、パーソナライゼーション、管理、およびライフサイクル管理機能の単一の一貫した仕様セットで構成されています。これには、安価な 1 回乗車券や毎日の紙のチケットから、再チャージ可能な固定回数券や週単位のプラスチック チケット、さらにポイント アプリケーションやその他のアプリケーションもサポートできる、より長期間のスマート カードまたはスマートフォン ベースの通勤チケットまでが含まれます。

3 つのアプリケーション固有のプロファイル (さまざまなユースケースに合わせて調整された CIPURSE V2 標準のサブセット) が定義されており、ベンダーはこれらのアプリケーションを対象とした製品を作成する際にこれに準拠する必要があります。

• CIPURSE T – 仕様に含まれる新しいトランザクション メカニズムを活用して、月間または年間チケット、マルチシステム チケット、ロイヤルティ プログラムなどのより複雑な交通料金アプリケーションに、スマート カード、携帯電話、および類似のデバイスを使用した高レベルのマイクロプロセッサ ベースのトランザクションの使用をサポートします。
• CIPURSE S – 特定の乗車回数または週単位のチケットに対して再チャージできるチケットをサポートし、基本的に現在の CIPURSE 1.1 仕様と同等であり、これに代わるものです。
• CIPURSE L – 非常に安価で使い捨ての 1 回乗車券または 1 日乗車券を使用するアプリケーションをサポートします。

異なるプロファイルに基づく製品は、いつでも運賃収集システムに追加でき、並行して使用して、交通事業者が乗客にさまざまな交通運賃オプションを提供するための最大限の柔軟性を実現できます。 これらは同じ仕様セットから派生しているため、すべてのプロファイルは相互運用可能で、同じ設計基準を反映し、同じ外観を持ち、開発者はファミリー コンセプトに従って製品を作成できます。 モジュール式の「タマネギ層」設計により、CIPURSE 標準は、将来的にテクノロジーとビジネスの変化に対応するために作成された追加機能や新しいプロファイルによって簡単に拡張できます。 CIPURSE V2 仕様により、テクノロジー サプライヤーは、カード、ステッカー、フォブ、携帯電話、その他の消費者向けデバイス、およびインフラストラクチャ コンポーネント向けに、革新的でより安全で相互運用可能な交通運賃収集ソリューションを開発および提供できます。

2013 年初頭、OSPT は CIPURSE V2 モバイル ガイドラインを発表しました。これは、近距離無線通信 (NFC) 対応のスマートフォン、タブレット、その他のスマート デバイス向けに CIPURSE で保護された交通料金モバイル アプリを開発および展開するための要件とユース ケースの包括的なセットです。新しいガイドラインは、NFC モバイル デバイスに組み込む際に CIPURSE V2 オープン セキュリティ標準を実装および使用するために開発者が必要とするすべてのものを提供し、交通事業者は新しいフォーム ファクターを使用してモバイル チケットをサポートするようにシステムを強化できます。

2010年1月にスマートカードメーカーのGiesecke & Devrient GmbH (G&D)とOberthur Technologies、チップサプライヤーのInfineon Technologies AG、INSIDE Secure SA (旧INSIDE Con​​tactless)によって設立されたOSPTアライアンス^[6]は、 CIPURSE標準を共同で定義しました。

アライアンスパートナーは、相互運用性を実証するために自社製品のCIPURSEへの適合性をテストしており^[7]、標準への準拠、相互運用性、パフォーマンスをテストするために独立したテスト機関と契約しています^{[8] 。}

OSPTアライアンス^[9]は、テクノロジーベンダー、交通事業者、政府機関、システムインテグレーター、モバイルデバイスメーカー、信頼できるサービス事業者、コンサルタント、業界団体など、組織の教育、マーケティング、技術開発活動に参加を希望する人々に開放された非営利の業界団体です。

2019年2月現在、同盟の正式メンバーは以下の通りである。^[10]

このアライアンスは、部品供給およびシステム統合側の企業、運輸機関、その他の標準化団体に開放されており、CIPURSE オープン標準の開発に経験と知識を提供することができます。

• カリプソ（電子チケットシステム）

• ホワイトペーパー: 次世代の交通運賃徴収のオープンスタンダード
• プレゼンテーション: シームレスな交通システムのための安全でオープンなソリューション

• OSPTアライアンス