中国铁路客户服务中心

中国铁路客户服务中心
12306订票页面.png
2018年11月3日上线的新版12306网站首页
网站类型
资讯服务、票务服务
持有者 中国国家铁路集团有限公司资讯科技中心
创始人 中国铁道科学研究院
网址 www.12306.cn
商业性质 [1]
注册 选择性
推出时间 2010年1月30日,​12年前

中国铁路客户服务中心,俗称12306网站,是中国国家铁路集团有限公司下属的资讯服务网站,基于中国铁道科学研究院所设计的「铁路客票发售及预订系统」建立。

历史

该网站于2010年1月30日(2010年春运首日)开通进行试执行。使用者在该网站可查询列车时刻、票价、余票、代售点、正晚点等资讯[2]。开通初期,售票系统在北京时间每天23:00至次日7:00进入维护,期间不提供服务。

2011年1月19日(2011年春运首日),中华人民共和国18个铁路局(公司)所在地也分别成立了铁路客户服务中心,并公布了服务热线。[3]

2013年11月20日,12306新增支付宝支付通道[4]

2013年12月6日,改版后的12306网站上线。新版网站增加了自动查询、自动提交订单、有票提醒等功能,但是并未增加之前流传的自主选座等功能。[5]

2013年12月8日,12306手机客户端正式开放下载。

2014年7月10日,昆明铁路局试行网购车票快递服务。旅客使用二代居民身分证在网站购票且不晚于列车开车前36小时的,可自愿选择办理车票快递服务。 服务区域内暂定每件收费17元,在网购车票时与票款一并支付,每件不超过5张车票,且限一个位址。车票送达时,收件人凭乘车人的二代居民身分证原件(可自动识读)接收车票[6]

2014年12月6日,客票预售期延长至60天。因应2016年1月10日调整执行图,而该日期后的车票已经于2015年11月开售,铁路客户服务中心的订票系统对部分将要调整的列车加注「列车执行图调整,暂停发售」字样。

为方便旅客能在12306网站和12306手机客户端购买发车时间较早的列车车票,自2016年8月10日起,12306网站和12306手机客户端每天开始售票的时间由7:00提前至6:00[7]。2019年12月12日起,12306网站和12306手机客户端票务服务时间延长至23:30[8]。2021年7月31日起,服务时间再延长至次日凌晨1:00[9]

2017年7月17日起,12306网站及手机客户端开通G/D字头动车组列车网际网路订餐功能,乘客可预订所乘列车餐车供应的餐食或沿途供餐车站供应的社会品牌餐食,初期支援27个供餐车站[10]

2016年12月1日起,12306网站和手机客户端开通购票选座功能,但该功能仅在海南环岛高铁试行[11]。2017年10月11日起,所有通过在12306网页版或APP应用中购买的G、D、C字头车票开放自助选座功能;同时,12306还推出了接续换乘功能,提供查询途中需换乘一次列车的旅程的行程安排以及其车票[12][13]

2018年11月3日,12306网站新版本正式上线。改版后的网站功能在布局、介面上进行了最佳化,购票流程更加便捷,同时增加了使用者扫码登入功能[14]

2018年12月27日起,12306网站将选取2019年春运能力部分紧张方向列车的长途区段开展候补购票服务试点。先期试点的节前车次包括北京、沪宁杭、广东地区始发,终到川渝地区的所有列车;节后车次则为川渝地区始发,终到北京、沪宁杭、广东地区的所有列车。每位使用者可提交1个候补订单,1个订单中可添加发到站相同(可以为同城的不同车站)的2个相邻的乘车日期,每个乘车日期可添加2个不同「车次+席别」的组合需求,每个候补订单可预订3张车票[15]。2019年5月22日起,候补购票服务扩大至全路所有列车[16]

2020年8月25日起,旅客可在12306应用程式上购买东航上航高铁组合的空铁联运客票[17]

2020年11月12日起,12306推出英文版,持非中国护照乘客可利用英文版12306注册并预定车票,英文版12306支援Visa万事达JCB大来信用卡支付。

2021年9月1日,12306网站的适老化及无障碍改造相关功能正式上线执行。12306手机客户端适老化无障碍功能也正在进行测试准备,将于9月上旬上线执行[18]

付款方式

12306各管道不同程度支援通过银行卡(详见相关说明)、支付宝微信支付票款。[19]微信支付票款功能2017年11月23日正式上线[20]

身分核验

12306上线时,最初仅有使用中华人民共和国居民身分证注册的使用者或添加常用联络人资讯可以进行线上核验,其余证件需要亲自前往车站窗口办理核验手续。之后中华人民共和国外国人永久居留身分证港澳台居民居住证也实现线上核验。2018年12月27日起,12306宣布最佳化港澳居民来往内地通行证台湾居民来往大陆通行证核验流程,旅客根据证件填写姓名、证件号码、出生日期和证件有效期截止日期等资讯后,即可通过身分资讯核验,且无需强制填写中国内地手机号码,也不需要前往中国内地车站窗口核验证件[21]

行动版应用

2012年,铁道部称「新一代客票系统将于9月底上线」,并称「新一代客票系统下,AndroidiOS两大系统的手机可通过下载手机购票客户端进行线上购买、线上支付」。但这一应用一直未推出,有媒体报导称「该业务将推迟至11月底推出」,铁道部未做出明确回应,[22]但是已经有人以「12306」「中国铁路客户服务中心」的名义设计出了用于订购火车票的应用。[23]

2013 年12月1日,网上传出12306手机客户端下载页面,该页面有苹果iOS和Android两个版本的客户端下载,其中Android版可以顺利下载,iOS版暂时无法取得。但当日下午,有媒体记者登入12306网站发现,该网站首页上找不到这款应用的下载和推广入口,上边提到的连结也无法再次打开。记者拨打12306客运服务热线,客服对此予以否认,称目前除了售票厅和售票点外,旅客只能通过网际网路和电话订票购票。此次网上出现的12306客户端,是该软体的试用行版本。[24]

2013年12月8日,12306手机客户端正式开放下载。当天这款应用的iOS版便上登上苹果App Store中国区免费榜第一名[25]。Android版支援GCM,但没有在Google Play上架,是中国大陆少数支援GCM的应用。

问题

建设费用

尽管官方宣称「新一代客票系统」花费了3.3亿元,却没有列在铁道部2011年的决算中,更没有任何详细支出资料。[26]虽然社会要求公开费用,但是铁道部拒绝公开,并被起诉。[27]之后,由于网站伺服器的一次升级,使得购票必须经历长时间的排队,造成购票难度加大,因此广受批评。[28]而2013年1月《21世纪经济报导》经过调查认为该网站建设成本超过5亿元。[29][30] 《南方都市报》报道称, 「新一代客票系统一期工程专案」中标的2个公司价格分别为1.99亿元和1.3亿, 而业内人士称,一般客票系统的造价不会超过3千万元(不包括硬体费用)[31]

事实上,12306一期工程3个亿(含硬体)的花费,相比百度阿里巴巴腾讯一年的巨额开销,并不算贵[32]

身分证验证漏洞

2014年1月6日,发现使用假身分证可以订票。12306称,该网站未与公安系统联网,对身分证号资讯没有稽核环节。目前对身分证进行稽核环节的,只有车站售票窗口、公安制证窗口和进站验票处及代售点[33]。1月14日,国务院新闻办称,12306网站建立12306联网身分证系统[34]

2014年3月1日,12306网站启用身分资讯核验,未通过核验的身分资讯不能完成购票[35]。2015年11月初,12306网站推出了手机双向验证措施。根据铁路部门的讯息,使用者看到提示资讯的旅客,在这3天时间里未验证仍可购票;但3天后旅客还没有完成验证,就会影响购票[36][37]

验证码

2014年1月期间,12306网站曾将静态的验证码升级为不断摇动的彩色动态验证码,致使不少抢票软体失效[38]。但这一措施未能有效遏制黄牛党[39]

12306网站图片验证码输入页面类比

后来,12306网站的验证码又升级为图片验证码,其数量多达581种,按照要输入两个关键词的登入规则,使用者将有机会尝试336980道不同验证码题目机会,而一次性输入正确的仅为8%,两次成功的比例为27%,65%的人需要三次甚至四次以上才能输对,部分网友为此用Adobe Photoshop等软体制作恶搞版验证码以示讽刺。[40]不过,铁路部门官方回应表示,正在向上级汇报情况,作出相应的调整方案[41][42]。2015年12月10日,中国铁路总公司表示,12306网站将对图片验证码中的图片的解析度和解析度进行调整,并剔除错误率较高的图片[43]

但这样的验证方式给视障人士带来了不便。在12306网站的验证码升级为图片验证码后,引发全国各地百余名视障人士给铁总写联名建议信,呼吁加强网站无障碍建设,不过铁总对此一直未予回应。2016年1月,有一名视障人士状告中国铁路总公司、中国铁路资讯科技中心和中国铁道科学研究院,要求提供无障碍验证服务,同时索赔110元打车费和1元精神损失费。而中国工信部颁布的《网站设计无障碍技术要求》规定了「如果网页中存在非文字验证码,则应提供适合多种残疾人和有特殊需求的健全人使用的不离开当前操作介面的替代表现形式」[44]。2016年9月,北京海淀法院对此案一审宣判,驳回陈文全部诉讼请求[45]

2016年12月10日,中国铁路总公司表示,为迎接2017年春运,铁路部门将对12306网站进行扩容改造,同时推出在购票环节减少使用验证码的措施,近六成车票发售时旅客不再需要输入验证码[46]。而后到2018年春运,网站购票需要验证码的比例压缩到15%以下,并且图形验证码随每日热门线路的出现而动态出现;同年底,为迎接2019年春运,铁路部门对12306上出现的验证码进行了再最佳化策略,验证码的出现将控制在5%到10%左右,且仅在热门车次的售票中出现[47]

凭证问题

在新版订票页面中,中国铁路客户服务中心使用了HTTPS以加密资料,但是在2017年12月之前,中国铁路客户服务中心并未采用得到广泛认可的数位凭证认证机构的凭证,而是采用了由其自己签章的凭证,凭证机构的名称为「Sinorail Certification Authority」(SRCA)颁发的凭证。

当浏览器检测到其根凭证库当中没有「SRCA」这个凭证时,就出于安全性的因素阻止使用者存取网站。为此,12306网站要求使用者手动安装根凭证以便浏览器放行[48]。此方法并非对所有浏览器有效,在使用某些浏览器时使用者需要单独进行设定。

另外,每个SSL数位凭证都有一个金钥。一般金钥一旦失窃,正规认证机构及系统厂商就会宣布此凭证无效[49]。对于较小的认证机构,一般为凭证设立一个凭证吊销列表(CRL)[50],当金钥失窃时,凭证会自动被列为失效。SRCA的凭证没有CRL,系统厂商也不会专门为此发布一个更新[51]。因此骇客可能会利用这个金钥以SRCA的身分发放凭证。一旦骇客把这个凭证颁发给了一些恶意网站,安装了SRCA凭证的浏览器将放行这些网站,无法抵御由此引发的恶意攻击。为此有人[谁?]建议使用者在购票后立刻将SRCA的凭证设为不受信任,或者只单独将将购票页面加入浏览器的信任列表。

当使用者开始进行支付时(存取到pay.12306.cn),中国铁路客户服务中心则会向使用者出示一份Verisign签发的有效凭证,但这只能保证使用者在支付时的安全。

2017年12月12日,余票查询页面的域名(kyfw.12306.cn)改为使用DigiCert签发的凭证,非强制启用HTTPS的首页仍然使用自签章凭证。目前,全站均已使用DigiCert签发的凭证。[52]

稳定性

中国铁路客户服务中心网站的稳定性曾广遭诟病,如执行期间多次出现「伺服器忙」等提示,甚至几度宕机[53][54][55][56]中国大陆「乌云漏洞报告平台」也曾多次曝出该网站存在安全漏洞。[57]

虽然有着各种各样的问题,但12306在硬体组态上仍是全球效能最强的客运网上售票系统,运行效率较低原因在于客运列车票务系统特殊的资料库结构及其资料更新方式(每买一张车票需要更新相应线路的所有车票资料)。但是,特殊的资料库结构并非12306遭受诟病的唯一原因,问题还在于中国大陆的铁路客运能力面对中国大陆特有的「春运」周期仍显得捉襟见肘,无法同时满足所有旅客的客运需求,在这种时期「一票难求」的问题仍然存在于各普通客运以及高速列车客运线路[58]

经过5年的执行,12306总体执行已经趋于稳定,在2015年、2016年春运购票高峰期间执行良好,据称12306已经采用阿里巴巴集团阿里云计算技术[59]

需要改进

取票后的实名火车票遗失后不能凭身分证退票和改签[60]

软体漏洞

2014年7月17日,铁路12306购票软体再次被外界曝光存在安全漏洞,黄牛破解该漏洞后,一个人就可以将全车厢的票买下来[61]

遭遇撞库攻击

2014年12月25日,一份大小14MB,包含131653条使用者名称、密码和身分资讯的档案在网上传播开来。12306当天发表声明,表示网站资料库所有使用者密码均为多次加密的非明文转换码,此次泄漏的资讯系经其他网站或管道流出[62]

铁路公安机关于2014年12月25日晚,将涉嫌窃取并泄露他人电子资讯的犯罪嫌疑人蒋某某、施某某抓获。他们通过收集网际网路某游戏网站以及其他多个网站泄露的使用者名称加密码资讯,尝试登陆其他网站进行「撞库」,非法获取使用者的其他资讯,并谋取非法利益[63]

「网路黄牛」黑色产业链

「网路黄牛」利用12306网站大量刷票囤票,供给下游黄牛,这些黄牛再通过QQ、线下、旅行社等各种途径向旅客兜售车票。[64]一些刷票软体都是类比使用者的正常请求去刷票,在技术手段上很难限制这个行为,进而产生了代刷、代抢的利益产业链。

参考文献

  1. ^ 12306称对自己技术有信心 不会和商业企业合作. 财经网. [2013-04-01]. (原始内容存档于2012-09-22). 负责铁路电子票务系统的铁道科学研究院电子所研究员表示:「我们12306网站是非营利性质的,不会和商业企业合作,而且我们对自己的技术有信心。」 
  2. ^ 铁路客户服务中心网站开通 可查询余票等信息. 央视网. 2010-01-20 [2012-09-26]. (原始内容存档于2014-01-11). 
  3. ^ 中国铁路客户服务中心服务电话一览. 新华网. 2011-01-21 [2012-09-26]. (原始内容存档于2012-04-23). 
  4. ^ 12306网站购买火车票流程页面存档备份,存于网际网路档案馆) 支付宝——个人帮助中心
  5. ^ DoNews. 12306网站改版上线 实现自动查询和抢票. 财经网. [2013-12-07]. (原始内容存档于2013-12-12). 
  6. ^ 关于昆明铁路局试行网购车票快递服务的公告. [2014-07-09]. (原始内容存档于2014-07-12). 
  7. ^ 关于调整网站售票时间的公告. 中国铁路客户服务中心. [2016-08-09]. (原始内容存档于2016-08-12). 
  8. ^ 关于延长业务办理时间的公告. 中国铁路客户服务中心. [2020-01-01]. (原始内容存档于2019-12-18). 
  9. ^ 齐向真. 12306延长售票改签服务时间. 太原日报. 2021-08-01 [2021-09-01]. (原始内容存档于2021-08-18). 
  10. ^ 动车、高铁17日起可以点外卖 12306网站、手机APP等方式均可预订. 北京娱乐信报. 2017-07-11 [2017-10-11]. (原始内容存档于2017-10-11). 
  11. ^ 12306开通购火车票选座!上线4大新功能. 快科技. [2016-12-04]. (原始内容存档于2016-12-20). 
  12. ^ 接续换乘和选座功能使用说明. 12306. 2017-10-12 [2017-10-12]. (原始内容存档于2017-10-12). 
  13. ^ 动车组明天起可以提前选座了!覆盖C、D、G字头列车. 澎湃新闻. 2017-10-11 [2017-10-12]. (原始内容存档于2017-10-12). 
  14. ^ 购票更便捷!中国铁路12306新版网站明日上线. 澎湃新闻. 2018-11-02 [2018-11-03]. (原始内容存档于2018-11-03). 
  15. ^ 铁路部门将试点候补购票:每人可提交1个候补订单. 中国新闻网. 2018-12-22 [2018-12-22]. (原始内容存档于2018-12-22). 
  16. ^ 正式上线!12306候补购票服务扩大到所有列车. 金陵晚报. 2019-05-23 [2019-05-23]. (原始内容存档于2019-05-23). 
  17. ^ 12306上能买机票:东航和国铁推“飞机+高铁”一站订票. [2020-08-25]. (原始内容存档于2021-01-21). 
  18. ^ 快看|12306上线新功能,方便老年人和残障人士. 界面新闻. 2021-09-01 [2021-09-01]. (原始内容存档于2021-09-01). 
  19. ^ 11月起12306可用微信支付 支付宝已接入4年页面存档备份,存于网际网路档案馆),新浪科技
  20. ^ 铁路12306购买火车票微信支付功能明日上线. [2017-11-22]. (原始内容存档于2017-12-01). 
  21. ^ 铁路部门优化“回乡证”“台胞证”12306网站注册核验流程. [2019-01-21]. (原始内容存档于2019-01-22). 
  22. ^ 掌上12306遭遇“李鬼”客户端. [2013-01-08]. (原始内容存档于2013-12-12). 
  23. ^ 山寨12306应用借火车票预售恶推广告. [2013-01-08]. (原始内容存档于2013-12-13). 
  24. ^ 网传12306推手机客户端 官方:软件在试验阶段. [2013-12-07]. (原始内容存档于2013-12-02). 
  25. ^ 12306官方客户端上线 已成苹果免费榜第一. [2014-01-02]. (原始内容存档于2014-01-02). 
  26. ^ 12306“秘密”何以被公民“倒逼”. 中国新闻网. 2012-09-26 [2012-09-26]. (原始内容存档于2012-11-14). 
  27. ^ 铁道部拒公开12306网站招投标信息被诉 法院立案. [2013-01-08]. (原始内容存档于2016-03-04). 
  28. ^ "12306"依旧拥堵 网络购票难过窗口排队. 中国日报. 2012-09-26 [2012-09-26]. [永久失效连结]
  29. ^ 网爆12306网投入超5亿 2亿用于购买网络设备. 21世纪经济报导. 2013-01-23 [2013-01-28]. (原始内容存档于2013-05-14). 
  30. ^ 12306真实建站成本调查 2亿缘何变5亿?. 21世纪经济报导. 2013-01-26 [2013-01-28]. (原始内容存档于2013-02-04). 
  31. ^ 12306订票网站造价信息怎能成谜. [2014-11-24]. (原始内容存档于2014-11-29). 
  32. ^ 前淘宝工程师发帖谈12306:曾嗤之以鼻 现在认为几乎是奇迹页面存档备份,存于网际网路档案馆观察者网
  33. ^ 12306网站现漏洞可用假身分证买票 黄牛可趁机囤积车票页面存档备份,存于网际网路档案馆) 观察者网
  34. ^ 实名购票近日出台 12306联网身份证系统. 光明网. 2014-01-15 [2014-01-17]. (原始内容存档于2014-01-18) (中文(中国大陆)). 
  35. ^ 铁路互联网购票身份核验须知. 铁路客户服务中心. 2014-02-23 [2014-02-23]. (原始内容存档于2014-03-02) (中文(中国大陆)). 
  36. ^ 12306网站喊你验证手机. 环球网. 2015-12-07 [2015-12-08]. (原始内容存档于2015-12-11) (中文(中国大陆)). 
  37. ^ 12306推出手机双向验证 “12月3日截止”为误读. 北京日报. 2015-12-08 [2015-12-03]. (原始内容存档于2015-12-11) (中文(中国大陆)). 
  38. ^ 中国青年报. 12306网站生成彩色动态验证码. 新浪网. 2014-01-03 [2018-08-05]. (原始内容存档于2019-01-24). 
  39. ^ 12306新验证码黄牛3秒破解 官方称采取封堵措施页面存档备份,存于网际网路档案馆新京报
  40. ^ 抛开网络恶搞文化 理性看待12306图片验证. 搜狐. 2015-12-13 [2018-08-05]. (原始内容存档于2018-08-05). 
  41. ^ 验证码输入正确率仅8% 12306的题你会做几道?. 南方都市报. 2015-12-09 [2015-12-09]. (原始内容存档于2015-12-11) (中文(中国大陆)). 
  42. ^ 12306图片验证码被吐槽 回应称将作出相应调整. 中国新闻网. 2015-12-09 [2015-12-09]. (原始内容存档于2015-12-11) (中文(中国大陆)). 
  43. ^ 法制晚报. 铁总回应:剔除12306图形验证码错误率较高的图片. 网易. 2015-12-10 [2018-08-05]. (原始内容存档于2018-08-05) (中文(中国大陆)). 
  44. ^ 刘小英. 12306验证码难辨遭视障人士起诉. 每日经济新闻. 2016年1月26日 [2016年1月26日]. (原始内容存档于2016年2月1日) (中文(中国大陆)). 
  45. ^ 盲人因难辨12306图形验证码状告铁总 请求全被驳回. 北京青年报. 2016年9月29日 [2016年9月29日]. (原始内容存档于2016年10月1日) (中文(中国大陆)). 
  46. ^ 12306网站扩容改造 近六成春运车票网购无需验证码. 深圳特区报. 2016-12-11 [2016-12-11]. (原始内容存档于2016-12-21) (中文(中国大陆)). 
  47. ^ 12306验证码出现率压缩至5%至10% 仅在最热门车次售票中出现. 北京青年报. 2018-12-25 [2018-12-25]. (原始内容存档于2018-12-25) (中文(中国大陆)). 
  48. ^ 12306在线买火车票为什幺需要安装根证书. 2012年9月10日. (原始内容存档于2013年12月13日) (中文(中国大陆)). 
  49. ^ 微软数字证书失窃,用户又该遭殃?. 2001年3月23日. (原始内容存档于2013年12月13日) (中文(中国大陆)). 
  50. ^ WoSign. 什幺是证书吊销列表(CRL)? 吊销列表起什幺作用 ?. (原始内容存档于2012-12-15) (中文(中国大陆)). 
  51. ^ 安全证书失窃被废 独留Google.com证书. 2011年9月10日 (中文(中国大陆)). [失效连结]
  52. ^ 12306网站终于不再使用自产SSL证书了 - NetSmell. netsmell.com. [2019-08-17]. (原始内容存档于2019-08-17). 
  53. ^ 12306购票网不稳定 有时顺利有时比登录钓鱼岛难. [2013-01-08]. (原始内容存档于2014-01-11). 
  54. ^ 12306网站多次现「伺服器忙」[永久失效连结]
  55. ^ 12306二度宕机已恢复 系统稳定性引发外界担忧. [2013-01-08]. (原始内容存档于2012-12-31). 
  56. ^ 12306三天两宕机 空调惹祸说立得住脚吗?. [2013-01-08]. (原始内容存档于2014-01-11). 
  57. ^ 乌云漏洞报告平台揭发的BUG. [2013-01-26]. (原始内容存档于2014-01-11). 
  58. ^ 春运来了页面存档备份,存于网际网路档案馆观察者网专题
  59. ^ 人民网. 12306采用阿里云 政府改变公共服务投资方式. [2015-02-02]. (原始内容存档于2015-04-26). 
  60. ^ 12306:实名火车票丢失后不能凭身份证退票和改签. 中国经济网. [2014-06-06]. (原始内容存档于2014-06-06). 
  61. ^ 铁路12306购票软件再曝漏洞:票贩子1人可囤1车厢票. 中国经济网. [2014-07-17]. (原始内容存档于2014-07-25). 
  62. ^ 关于提醒广大旅客使用12306官方网站购票的公告页面存档备份,存于网际网路档案馆) 12306 [2014-12-25]
  63. ^ 窃取12306使用者资讯犯罪嫌疑人被铁路公安抓获页面存档备份,存于网际网路档案馆中国新闻网 [2014-12-26]
  64. ^ 12306刷票软件再曝漏洞 利益诱惑难禁黄牛倒票. [2017-10-30]. (原始内容存档于2017-11-07). 

外部连结