JT/T 905-2014 标准：车载终端存储管理、数据接口安全与拼车业务适配衔接

JT/T905-2014《出租汽车服务管理信息系统》在车载终端存储容量管控、数据接口安全规范及行业拼车业务适配方面制定明确规则，是保障出租汽车信息化系统“存储有序、接口可控、拼车合规” 的核心依据。

车载终端存储容量管理的规范要求

（一）存储配置与分区

1. 容量配置标准：终端本地存储容量需满足 “核心数据至少 72 小时离线存储” 需求，其中音视频数据存储容量≥64GB（支持 1080P视频录制≥24 小时），业务数据（订单、定位、计价）存储容量≥16GB；禁止使用容量不足或读写速度低于 Class 10的存储介质，避免数据存储卡顿、丢失。

2. 分区管理规范：存储需划分为 “系统分区、业务分区、音视频分区、缓存分区”独立区域，系统分区仅用于存储操作系统与核心程序（禁止写入业务数据），业务分区按 “订单 ID + 时间戳”分类存储数据，音视频分区单独加密（采用 AES-256 算法），缓存分区定期清理（默认每 24小时自动清理过期缓存），避免不同类型数据相互干扰。

（二）容量监控与优化

1. 实时监控与告警：系统需实时监测各分区存储占用率，当任意分区占用率超 80% 时，自动触发告警，推送 “存储容量不足，请清理或备份”提示至驾驶员端与运维端；同时优先清理缓存分区与超期音视频数据（如存储超 72小时且已上传至云端的音视频），释放存储空间。

2. 优化策略：支持 “本地 + 云端” 存储协同优化，核心业务数据本地存储的同时自动同步至云端，同步完成后标记“可清理”，运维人员可远程触发本地清理；音视频数据采用 “动态码率” 存储，车辆静止时自动降低码率（如从 1080P 降至720P），减少存储占用；每月生成存储优化报告，分析高占用数据类型，为容量升级提供依据。

数据接口安全的合规要求

（一）接口类型与安全管控

1. 接口分类与权限：按功能将数据接口分为“运营接口（如订单同步、定位上传）、管理接口（如参数配置、权限变更）、查询接口（如订单查询、统计报表）”，不同接口绑定不同权限，运营接口仅开放给终端与调度中心，管理接口仅允许超级管理员访问，查询接口按岗位分配查询范围（如客服仅可访问投诉相关查询），禁止跨权限调用接口。

2. 安全防护措施：所有接口需启用 “身份认证 + 数据加密 + 访问限流” 三重防护，调用接口时需验证令牌（Token），令牌每 2小时自动更新；数据传输采用 TLS 1.3 协议加密，接口响应数据脱敏（如查询接口返回乘客手机号时隐藏中间 4 位）；单 IP接口调用频次限制为≤100 次 / 小时，超频次时自动封禁 IP，24 小时后解除。

（二）接口运维与审计

1. 运维规范：接口需定期开展安全测试（每季度一次），测试内容包括漏洞扫描（如 SQL注入、越权访问）、压力测试（验证并发处理能力），测试发现的漏洞需在 72 小时内修复；接口版本更新需遵循 “向后兼容”原则，旧版本接口保留至少 3 个月过渡期，避免终端或平台因版本不兼容导致接口调用失败。

2. 审计要求：每日记录接口调用日志，包含 “调用 IP、接口类型、调用时间、请求参数、响应结果、是否异常”，日志留存≥6个月；每月开展接口安全审计，重点核查异常调用（如非工作时段高频调用管理接口、IP地址异常的查询接口调用），对违规调用行为追溯至责任人，形成审计报告存档，确保接口使用合规。

标准与行业拼车业务适配的衔接

（一）拼车数据支撑

1. 数据采集与同步：终端需新增拼车专属数据采集功能，包括拼车订单信息（如主订单号、子订单号、拼车乘客数量）、接驾送驾数据（各乘客上下车时间、地点、里程）、费用分摊数据（各乘客应付金额、分摊规则），采集后实时同步至拼车管理平台，同步时延≤5秒，确保平台实时掌握拼车进度。

2. 合规数据输出：按监管要求输出拼车合规数据，包括拼车次数（单车载客人数≤4人）、拼车里程（拼车里程占总运营里程比例）、费用合规性（分摊金额不高于单独乘车费用的 70%），数据格式符合 JT/T905-2014 与拼车监管平台规范，支持自动上报，避免人工填报误差。

（二）拼车功能与合规保障

1. 功能适配：终端软件需新增拼车功能模块，支持 “拼车订单播报（区分主 /子订单）、多乘客接驾路线规划（按顺路程度排序）、费用分摊明细显示（各乘客金额单独列出）”；拼车过程中实时更新各乘客剩余里程与预计下车时间，推送至驾驶员与乘客端，提升拼车体验。

2. 合规约束：拼车订单需满足 “三不超” 要求（不超核定载客人数、不超拼车次数限制、不超费用分摊比例），终端检测到违规拼车（如载客人数超4人）时，自动拒绝接单或暂停拼车功能，同时推送告警至监管平台；拼车完成后自动生成拼车凭证，包含所有乘客信息、行程轨迹、费用明细，作为合规运营核查依据，确保拼车业务符合监管要求。

JT/T 905-2014 通过车载终端存储管理、数据接口安全与拼车业务适配衔接的要求，构建了“存储有序可控、接口安全合规、拼车规范运营”的标准落地体系，既保障信息化系统基础存储与接口安全，也为行业拼车这一高效运营模式提供合规支撑，推动出租汽车行业向“集约化、规范化、高效化” 方向发展。