...
If device signatures can not be used, for instance tickets which are printed on paper by the traveler, other controls may have to be in place to mitigate the risks for duplication of tickets, for example by including the travelers name in the ticket to make it personal. Another option can be to require on-line validation of the ticket, in situations where it is possible to prevent a ticket from being double spent.
2.4.3
...
Oavsett hur kopieringsskyddet utformas kommer det sannolikt återstå möjligheter, om än begränsade, att kopiera biljettinformation för användning av flera resenärer. Att på ett uppkopplat och nära synkront sätt kontrollera och stämpla biljettinformationen som använd mot det bakomliggande biljettsystemet blir därför en viktig komponent i skyddet mot kopiering. Om det är möjligt att invänta kontrollsvar från det bakomliggande systemet avgörs av de krav som ställs på hur fort en visering måste gå. I en till exempel spärr med mycket hög genomströmning av resenärer måste kanske viseringen ske på några tiondelar av en sekund, medan det på en buss på landsbygden kanske får ta upp till ett par sekunder. Om svar inte kan erhållas inom denna tid är det rimligt att släppa på resenären och lägga kontrollfrågan i kö i väntan på svar från biljettsystemet. Biljetten bör dock förr eller senare stämplas som använd i biljettsystemet.
...
On-line checking of tickets' validity
Regardless how the copy protection is designed, it will likely remain opportunities, albeit limited, to copy ticket information for use by multiple travelers. To conduct on-line checking and "punching" of ticket information is an important component to protect against copying. If it is possible to wait for control response from the back-end system is determined by the requirements on how fast a validation must be completed. In a subway gate with very high throughput of travelers, validation may need to complete within in a few tenths of a second, while on a bus in rural areas can wait up to a few seconds. If the response can not be obtained within this period, it is reasonable to let the traveler on-board and add the validation event to a queue while waiting for a response from the ticket system. The ticket should be sooner or later register as used in the ticketing system.
If there are signs that some ticket may copied, it can trigger a ticket to be put on a blacklist which is promptly distributed to all validation devices in which the ticket would otherwise be valid. Such a function can suppress systematic fraud attempts where reliable synchronous on-line validation may not be possible.
2.4.4 Fraud detection and suppression
...