一张票被五个人扫进去了——电子门票系统怎么堵住假票和重复核销的窟窿

　　去年夏天，有个做水上乐园的客户月底对账，发现了一个让他后背发凉的问题。

　　闸机记录显示当天入园八千三百人，但系统出票只有七千五百张。多出来的这八百个人是哪来的?调监控一看——有人把购票成功的二维码截图发到了微信群里，五六个人拿着同一张截图在不同时段进了园。更夸张的是一个黄牛站在停车场，拿着几张假的二维码打印纸，五十块钱一张卖给不知情的游客，还真有几十个人买。

　　损失的不止是门票钱。那些买了假票的游客在闸机口被拦下来，发现被骗了，第一反应不是报警，是冲着景区工作人员发火。你解释这是黄牛的问题，游客不听——"我在你景区门口买的票，你就要负责。"

　　假票和重复核销，毁的不只是营收，还有口碑。

　　静态二维码是最大的安全漏洞

　　电子门票系统里最常见的坑，就是用静态二维码做票券凭证。

　　什么叫静态二维码?就是你买完票，系统生成一个固定不变的二维码，存在你的手机里。这个码今天有效、明天有效、任何时候扫都有效，而且可以截图、可以转发、可以打印——本质上跟一张不记名的纸质票没有区别。

　　如果电子门票系统只用静态二维码，那就等于向所有人敞开了一道后门。一个二维码被截屏发到群里，十个人都能用。而且系统后端分不清这是第一个人还是第十个人在扫，闸机扫了就开，开了也不记"这个码已经用过几次"。

　　必须先回答一个问题：一张票被扫过一次之后，这个码还能不能再扫?如果不能，同一个入口重复扫就应该直接拒绝。如果能(有些景区支持当天多次进出)，那"能扫几次""间隔多久""不同入口能不能同时扫"——这些规则必须在系统底层写死，而不是靠检票员人工判断。

　　动态二维码和一次性令牌，两个实用的防线

　　防截图分享最直接的手段是动态二维码。票面上的二维码每隔三十秒或一分钟自动刷新一次，截图发出的瞬间就失效了。黄牛打印二维码纸不可能打到动态刷新的码，游客转发截图也过不了闸机。这个技术不复杂，微信和支付宝的付款码早就这么干了，搬到门票上同样管用。

　　但动态码有一个小麻烦——景区信号不好的地方，码刷不出来。所以需要电子门票系统支持离线场景的备用方案：游客入园前在手机端预加载一个离线令牌，到了闸机用蓝牙或NFC近场通信完成核验，不需要实时联网也能防截图。

　　第二个防线是一次性令牌。游客线上购票后，系统不直接给二维码，而是给一个取票码或者小程序入口。游客到了现场点击"出示入园码"，系统在那一刻才生成一个只能使用一次、有效时间很短的动态凭证。扫完即废，不存在二次利用的可能。即便有人想截图，等他发出去的时候码已经过期了。

　　重复核销不只是"同一张票扫两次"的问题

　　重复核销比很多人想象的要复杂。不止是一个人拿截图扫了两次，还有几种更隐蔽的情况。

　　一种是多入口重复。景区有三个大门，游客从东门进了园，走了半小时又从南门出来再进去——闸机如果不同入口之间数据不互通，南门会当成一个新的入园记录，一天下来系统里同一个票被核销了两次。电子门票系统必须做到全入口实时同步：一张票在任何入口被扫过，其他入口立刻更新状态，扫第二次直接提示"已入园"。

　　另一种是退票后再用。游客买了票、核销进了园，然后在手机上申请退款——如果退款审核和核销记录没有联动，就可能出现"人在里面玩、钱已经退回来了"的荒诞情况。系统的退款逻辑必须和核销状态绑定：已核销的票不能退款，退款成功的票立即作废二维码。

　　布达拉宫在防伪和防重复核销上做得非常严格。门票采用动态二维码+实名绑定双重校验，一个二维码对应一个身份证号，闸机扫码的同时比对身份信息。即使有人截了图，到了闸机也过不了人脸核验那一关。易景通在这套方案的基础上还加了设备指纹校验——游客在哪台手机上打开了入园码、码被扫过几次、从哪个入口进入，后台全程可追溯。一旦发现异常扫码行为，系统自动锁定该订单并推送告警。

　　选型时的判断标准

　　考察电子门票系统能不能防假票和防重复核销，别看对方怎么讲案例，直接问技术细节。

　　问一句：你们的二维码是静态的还是动态的?如果回答"静态的，但加了水印"，那基本可以判不及格。水印是给人看的，闸机不认识水印。

　　再问一句：一个二维码被扫第二次的时候，闸机会显示什么?如果对方说"这个要看检票员怎么设置"，说明系统底层没有做硬防重复的逻辑。

　　最后问一句：没有网络的时候，闸机还能不能验票、能不能防重复?如果回答"离线模式不支持防重复"，那就等于告诉你在信号差的山区景区，防伪功能是摆设。

　　三道题问完，能留下来的系统不多。

　　做景区运营，丢一张票的钱是小事。丢一个因为假票被骗而对景区失去信任的游客，才是真损失。防的不只是漏洞，是人心。

　　易景通为布达拉宫、炎帝陵、十八洞村、关汉卿大剧院等全国数百个文旅项目提供票务系统服务，支持动态二维码、一次性令牌、离线核验防重复、全入口实时同步、退票与核销联动、异常扫码自动告警等功能。了解详情可访问易景通官方网站。