【正文】 因此我們完全有根據(jù)地作出如下（相當保守）的估計： ? 2 年后參加移動支付的用戶數(shù)。 我們以湖南移動公司手機支付系統(tǒng)情況為例。 在國內(nèi)，中國移動、中國聯(lián)通等網(wǎng)絡運營商、與相關的銀行單位一起，陸續(xù)也在一些省份開通了移動支付的 付款功能， 并 且 是通過 銀行 進行 轉賬 。那里的人們小到停車費，大到商場購物，都已經(jīng)采用了移動支付方式。在國外，芬蘭幾 年前人們已經(jīng)可以用手機來付洗車錢。 移動支付平臺目前的商用處理速度為 24 筆 /s，此速度在優(yōu)化移動 CA 配置、數(shù)據(jù)庫配置、系統(tǒng) 集群和系統(tǒng)硬件配置后仍然有很大的上升空間，系統(tǒng)從 2021 年5 月至今未發(fā)生一起錯帳、系統(tǒng)入侵成功案例和重大系統(tǒng)故障。廣東移動和中國銀聯(lián)已經(jīng)證實，此項業(yè)務將從 2021 年 10 月起在廣東全省推廣，除了賬務查詢之外，強調(diào)的重點在于移動繳費、消費，由此真正讓手機成為 隨身攜帶的電子錢包。 2021 年 5 月，中國移動不事聲張地在廣東推出了移動支付業(yè)務。 2021 年開始，移動支付試圖通過銀行卡和手機卡捆綁打開新局面，這被認為是符合政策規(guī)定的新思路，終于繞過政策壁壘，走向規(guī)模應用，然而安全性和易用性的矛盾卻成了一道繞不開的難題。據(jù)中信實業(yè)銀行零售業(yè)務部負責人透露，中信曾 經(jīng)在 2021 年進行過手機銀行的試點，但隨后這項業(yè)務并沒有開展起來，可見銀行方面對移動支付也還有不少顧慮。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 35 頁 早在 2021年中國移動和中國聯(lián)通都曾進行過業(yè)務試點，例如中國移動于 2021年 5 月在浙江、上海、廣東、福建等地進行小額支付試點，同年 7 月，中國聯(lián)通也與中國銀聯(lián)簽訂戰(zhàn)略合作協(xié)議，雙方將推出基于聯(lián)通手機的移動支付業(yè)務。 目前國內(nèi)從事移動支付系統(tǒng)開發(fā)的公司很多，但水平參差不齊。 ? 2021年，移動支付系統(tǒng)通過中國評測中心湖南分中心的測試，申請并獲得產(chǎn)品版權保護。 ? 2021年我們與東軟合作，為中國移動移動小額支付系統(tǒng)提供標準技術方案建議書； ? 2021年，我們和中國聯(lián)通集團公司合作，一起制定了中國聯(lián)通集團公司移動支付的標準協(xié)議。 我們有理由相信在不久的將來，只要一個手機即可實現(xiàn)旅行途中的身份證明、人際通 信、信息攫取、生活保證，從而暢游全世界 。 使用效果顯著變化 之三：新的身份證明。 安全的移動支付保證了移動電子商務的現(xiàn)實可用性，從而，各類新的增值服務，乃至商品選購就可以移動地實現(xiàn)?？梢韵胂螅诓痪玫膶?，持 卡消費將不再是一種時尚，手機付費將贏得眾人的矚目。 移動支付區(qū)別于其他支付方式的特點是：隨時、隨地、無線支付。 考慮到隨著支持 J2ME 移動終端的增加，開發(fā)支持終 端安全的 J2ME 應用來解決應用層的安全將成為新的手段，結合 WTLS 證書， J2ME 應用可為移動終端提供更良好的操作界面和更快捷的運行速度。 由于我們實現(xiàn)了移動 CA 中證書頒發(fā)、更新、作廢等證書管理環(huán)節(jié)的透明性，交易過程中用戶的 交易操作不再涉及到 CA 證書的操作 ，就為可操作性奠定基礎。 技術創(chuàng)新之四：確保移動終端易于操作。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 33 頁 如前所述，我們通過金融 CA 與移動 CA 的雙向認證，已經(jīng)保證了移動支付的安全性。 技術創(chuàng)新之三：為全面移動商務應用奠定基礎。 我們迎著困難上，大力 加速 ECC 的工程實現(xiàn)，綜合運用多種技術，縮減計算開銷，達到目前全程 24 筆 /秒的商用效果。 采用橢圓曲線密碼算法后整個證書的碼長將減少 100 字節(jié)左右，特別適合移動終端計算、存儲能力低下的客觀現(xiàn)實。 難點在于：以 WPKI 證書格式作為移動證書格式，就必須在 WAP 網(wǎng)關中實現(xiàn) WTLS 證書 －》 證書的格式變換，這樣才可以在其它 WEB 環(huán)境中全部用 證書 ,以使移動 CA 提升到和 CFCA 相同的安全水平，由此引出創(chuàng)新點之二。 鑒于 WPKI 證書的上述優(yōu)點，我們果斷地迎難而上，毅然在所研發(fā)的系統(tǒng)中率先采用這一標準。 ii. 與傳統(tǒng)的 證書相比，因為， WTLS 的某些字段長度比 IETF PKIX 證書格式中的長度短，所以證書的碼長減短了。 基于 面對移動支付的應用 環(huán)境又盡量向 CFCA 靠攏 的設計初衷， 我們 為服務器端的證書選定了 WTLS 證書格式。 下面以表三 .2 進行幾種 CA 的技術路線對比。 移動無線網(wǎng)絡的低帶寬、不穩(wěn)定等相對惡劣的通訊環(huán)境和移動終端甚小的存儲空間以及相對較弱的計算能力，是移動支付中必須面對的現(xiàn)實，也決定了移動電2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 31 頁 子商務必須 使用有別于 Inter 電子 商務的移動 CA。 移動電子商務中的難點集中在 高安全性和易用性 兩點，能否 實現(xiàn)移動環(huán)境下的安全認證 ，則是重中之重。本系統(tǒng)在進一步精化、提升如下創(chuàng)新內(nèi)容后，必將“百尺竿頭，更上一層樓”。移動支付平臺目前的商用處理速度為 24 筆 /秒。因為，移動用戶所使用的移動終端的計算、存儲能力遠不如計算機，所以傳統(tǒng) CA 所使用的加密算法 (RSA 算法 )、證書格式( 證書 )、以及運作模式都不能適應移動支付的要求，由此，必須開發(fā)相應的移動 CA 以支持安全、快速、便捷的移動支付 。 因為交易參與的一方使用另一方的公鑰可以解密交易數(shù)據(jù)，則可斷定此交易必定是私鑰持有者發(fā)起的，所以用戶不能抵賴他曾經(jīng)向移動支付平臺發(fā)起過交易請求，商戶或者移動支付平臺同樣不能抵賴接收到用戶的交易請求。 發(fā)起交易和接受交易的用戶都持有各自的數(shù)字證書，通過驗證數(shù)字證書就可以確定交易參與方無法篡改的真實身份。 因為采用單向 散列算法生成消息摘要和修改后的數(shù)據(jù)所生成的消息摘要將不一致，通過比較消息摘要即可驗證原數(shù)據(jù)已否被修改。 因為使用用戶私鑰和 WAP服務器公鑰聯(lián)合加密的數(shù)據(jù)，第三者在沒有擁有 WAP服務器私鑰的情況下無法解開密文數(shù)據(jù)。 (b) 只有引入 CA 體系才能真正確保支付安全 鑒于 CA 的安全性大大高于一般密碼體系 ，由不同部門、不同級別 CA 所發(fā)放并負責監(jiān)控核查、用以標識交易雙方身份的數(shù)字證書，是 真正確保支付安全 的關鍵。 CA 在鑒定該人的真實身份后，頒發(fā)包含用戶公鑰的數(shù)字證書。一 個數(shù)字證書包含了用戶身份的 必需 信息及用戶所持有的公鑰 ，與此同時， CA 利用 自 身的私鑰為數(shù)字證書加上數(shù)字簽名。這樣就確保了數(shù)據(jù)在傳輸過程中的密文形態(tài)的保密性。用戶可利用 PKI 平臺提供的服務進行安全通信。 CA 的技術基礎是 PKI。 一個完整的交易流程則由圖三－ 2 示出： 圖三 2 一個完整的交易流程 參見上圖，一個完整的移動交易過程將按如下步驟展開： Step1：移動用戶通過手持終端進行服務 /商品預覽，選中服務 /商品后經(jīng)過WAP 網(wǎng)關，向 SP 發(fā)出訂單； Step2：移動用戶選中服務 /商品后經(jīng)過 WAP 網(wǎng)關，向移動支付平臺發(fā) 出支付請求； 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 28 頁 Step3： SP(應用服務器 )處理請求并將訂單提交移動支付平臺，請求支付； Step4：移動支付平臺鑒別商戶和用戶信息并到銀行 /銀聯(lián)進行交易； Step5：銀行 /銀聯(lián)返回支付結果 Step6：移動支付平臺反饋支付憑證給用戶 Step7：將支付結果反饋商戶 Step8：商戶處理支付結果，向用戶確認所請求的服務 /商品將按時提供，交易結束 B. 關鍵技術內(nèi)容 (a) CA 原理簡述 CA（ Certification Authority）的原意為身份認證，無歧義情況下則往往用作身份認證機構―認證 中心的代名詞 。 所以為保證兩類證書的交叉認證，就必須解決 WTLS 向 的轉換。移動2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 27 頁 CA 不僅負責各交易實體的移動數(shù)字證書的注冊、頒發(fā)、更新等管理性工作，而且，特別要負責 與銀聯(lián) /銀行的證書頒發(fā)方進行 CFCA 證書的交叉認證 ，這是從 現(xiàn)實運行需求出發(fā)的。 為確保移動交易的正當性、安全性、不可抵賴性，無疑也必須采用已被銀行在長期、大量的金融活動中證明了其安全性的 CA（ Certification Authority），即移動電子支付的技術基礎也必須是 CA 技術。 三、 項目的技術可行性和成熟性分析 1. 項目的技術創(chuàng)新性論述 (1) 本項目的基本原 理及關鍵技術內(nèi)容 A. 本項目的基本原理 全系統(tǒng)的邏輯結構由圖三 .1 示意地給出： 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 26 頁 圖三 1 一個電子商務業(yè)務處理系統(tǒng) 分析此系統(tǒng)結構不難看出：銀行在全部商務活動中處于中介的角色，即用戶支付的所有費用是從用戶本人的銀行存款中撥出的，銀行也負責將費用撥付電訊系統(tǒng)運行商和服務提供商。 圖二－ 3 三個公司之間的關系 1. 湖南 某 信息系統(tǒng)股份有限公司是互動傳媒和藍貓科技的基礎 2. 實現(xiàn)客戶資源的復用（電信運營商） 3. 實現(xiàn)技術資源的復用（移動夢網(wǎng)、短信網(wǎng)關） 4. 實現(xiàn)人力資源的復用（技術開發(fā)人員） 隨著我們市場基于行業(yè)的擴充，我們將運營與行業(yè)需求逐步結合，如與煙草、公安，消防相結合。 2021 年上半年，公司成立了湖南互動傳媒有限公司，以及與三辰集團合作成2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 25 頁 立了湖南藍 貓科技有限公司。 企業(yè)信息化與運營互相支撐 在實施企業(yè)信息化的過程中，我們對企業(yè)的業(yè)務和內(nèi)部的計算機應用系統(tǒng)的已經(jīng)十分專業(yè)。我們在 JAVA、 CA、WAP、 IVR 等技術和應用上不斷積累，由本身試點或合作開始，到參與制定行業(yè)的規(guī)范，獲得中國移動、中國聯(lián)通、中國銀聯(lián)的認證資格，然后向全國推廣。 面向市場的電子商務和電信增值業(yè)務運營商 從公司成立開始就專注于電子商務和電信的增值業(yè)務。我們當時就定位在協(xié)同商務，特別是數(shù)據(jù)增值業(yè)務，當時短信還在初始階段，投資小，很多大公司忽略這個市場。以移動為例。而且實踐證明在自己的業(yè)務技術不成熟的時候實施與生產(chǎn)關系緊密應用，雖然項目的規(guī)模可能比較大，客戶相對也比較重視，但容易泥足深陷，后期維護很高，響應要求很高，一點小的失誤容易造成大的客戶不滿，進而減低公司長期在此領域發(fā)展的信心。有一個特點是我們將重點放到與企業(yè)數(shù)據(jù)有關的應用中，而沒有直接發(fā)展與行業(yè)業(yè)務最緊密的 ERP 等系統(tǒng)。 2. 面向市場的電子商務和電信增值業(yè)務運營商。公司將本著 “誠則通，信則達 ”的經(jīng)營宗旨，做精產(chǎn)品，做深行業(yè)，繼續(xù)沿著專業(yè)化、行業(yè)化、規(guī)范化的道路不斷前進。 質(zhì)量保障體系建設： 我們公司于 2021 年通過了 ISO9000，經(jīng)過幾年的運用，我們在 ISO 流程的基礎上結合 MSF 和 CMM 的思想，從符合我公司的實際情況出發(fā)，以實用為原則，我們定義了下列的質(zhì)量管理文件?，F(xiàn)聘用于本公司。現(xiàn)聘用于本公司。現(xiàn)聘用于本公司。 公司在產(chǎn)品線下設有 核心技術組， 作為核心模塊、技術或軟件產(chǎn)品的研發(fā)。銷售人員 22 人，均為本科以上學歷，平均年齡 28 歲左右，參見下表。主要管理人員 35 人， 90％以上的本科文憑，平均年齡為 30 歲 。 企業(yè)人員基本情況： 企業(yè)現(xiàn)有員工 258 人。并在電子商務的推廣方面做出重要 貢獻。2021 年 1 月， 某 公司通過 ISO9001 認證， 2021 年 4 月， 某 公司完成與上市公司“電廣傳媒”的資本合作。公司規(guī)模逐步擴大，在這期間， 某 公司的電子商務網(wǎng)上銀行綜合應用系統(tǒng)通過信息產(chǎn)業(yè)部鑒定， 某公司被核定為湖南省信息工程施工一級企業(yè)。 2021年 3 月成立北京 某公司 。知識面廣、專業(yè)水平高、綜合素質(zhì)好、協(xié)調(diào)能力強、觀念意識新，敢于面對困難、正視現(xiàn)實，知難而進，知險而上，有敢為天下先的開拓精神和不斷進取創(chuàng)新的動力源泉，能居安思危、銳意改革。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 14 頁 b、主要經(jīng)歷 ? 1988 年 7 月至 1994 年 7 月在湖南省電力局電力研究所計算機室工作， ? 1994 年 8 月至 1996 年 2 月 任湖南宏泰國際數(shù)據(jù)有限公司總經(jīng)理， ? 1996 年 5 月投資成立湖南 某 信息系統(tǒng)有限公司。 5. 主要技術、經(jīng)濟指標對比 項 目實施前： 指 標 指標項 項目實施前 項目實施后 （增加功能） 技術指標 支持接入方式 手機 SMS、 WAP；語音IVR 視頻、 USSD、 BREW、MEXE