【正文】 向，以技術為基礎，以質量為保證，致力于成為行業(yè)內最優(yōu)秀的軟件開發(fā)商和系統(tǒng)運營商。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 23 頁 公司的定位是兩條發(fā)展路線： 1. 面向行業(yè)（電信、制造業(yè)、銀行）的企業(yè)信息化整體方案提供商。 面向行業(yè)的企業(yè)信息化整體方案提供商 圖二－ 1 企業(yè)信息化發(fā)展道路 過去幾年中我們在企業(yè)信息化的發(fā)展按照上圖的發(fā)展思路逐步深化，這 種發(fā)展也是與行業(yè)應用的發(fā)展同步的。因為直接進入 ERP等系統(tǒng)需要對行業(yè)業(yè)務非常熟悉，具備很強的綜合能力，從企業(yè)數(shù)據(jù)開始了解業(yè)務，了解客戶不失為一種實際的方式。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 24 頁 圖二－ 2 企 業(yè)信息化發(fā)展思路 某 公司從協(xié)同商務，即電子商務和工作流引擎為基礎，逐步向下向上發(fā)展企業(yè)信息化應用。 2021 年－ 2021 年國內企業(yè)在業(yè)務支撐系統(tǒng)上爭得你死我活，很多最早做業(yè)務支撐系統(tǒng)公司不但沒有受益，反而變成大的負擔。當 2021 年數(shù)據(jù)業(yè)務迅速發(fā)展時，我們已經(jīng)具備一個比較的好的基礎。我們相信電子商務，特別是基于 移動的無線的電子商務將是未來一個巨大的市場。逐步增加市場的占有率。長期與客戶的結合是我們首先明白現(xiàn)在系統(tǒng)可以為終端客戶提供服務和如何最優(yōu)的向終端客戶提供服務。是以 EC 產(chǎn)品線多年在移動電子商務和數(shù)據(jù)增值業(yè)務為基礎，在業(yè)務模式上有 B2B 轉向 B2C 的重要一步?？梢匝苌龈嗟男袠I(yè)應用服務。從而，即移動支付系統(tǒng)在面對著用戶和服務提供商這兩類交易實體的同時，更直接而頻繁的是面對銀行。 確是如此，移動 CA 在移動電子支付中扮演安全保證的技術核心作用。 因為目前銀行所實行的是 CFCA（ China Financial Certification Authority） 證書，即由銀聯(lián) /銀行頒發(fā)的證書是基于 標準的 CA 證書 ；而目前移動線路和手機終端所能采 用的只可能是碼長更短的、基于 WTLS 標準的 CA 證書。因此就成為本項目必須突破的重大技術難點，我們將在后面 技術創(chuàng)新之一、技術創(chuàng)新之二中扼要介紹 。 CA 為電子商務環(huán)境中各個 交易 實體頒發(fā)數(shù)字證書，以證明各實體身份的真實性 ； 并負責在交易中檢驗和管理證書；它是 服務于電子商務和網(wǎng)上銀行的 具有 權威性、可信賴性及公正性的第三方機構。 PKI (Pubic Key Infrastructure) 是一種標準的公鑰加密體系，它 為電子商務提供一套安全基礎平臺的技術和規(guī)范。 公鑰加密技術 原理可用下圖表示： 圖三－ 3 公鑰加密技術 原理 發(fā)送方使用接受方的公鑰加密數(shù)據(jù)，形成密文發(fā)送給接收 者，接收者用自己的私鑰解密密文。但是發(fā)送方并不能確切地知曉接受方告知的公鑰的真實、有效性，從而需要 一個值得信賴2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 29 頁 而且獨立的第三方機構 － CA 所頒發(fā)的數(shù)字證書，來證明交易雙方的身份。 任何想發(fā) 布 自己公鑰的用戶，可以 到 CA 申請自己的證書。其他用戶只要能驗證證書是真實的，并且信任頒發(fā)證書的 CA，就可以確認用 戶的公鑰。在交易過程中此證書可以確保： a、私密性和保密性，即交易發(fā)起方交易請求的私密性和數(shù)據(jù)傳輸過程中的保密性。 b、交易數(shù)據(jù)的完整性，即支付平臺接收到的交易數(shù)據(jù)和用戶發(fā)起的交易請求的一致性。 c、交易雙方身份的真實性。 d、交易的不可抵賴性。 (c) 以 移動 CA 支持移動 支付 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 30 頁 傳統(tǒng) CA 不能適應移動支付的要求 。 (2) 技術創(chuàng)新 我公司自 2021 年開始研發(fā)移動支付系統(tǒng)，現(xiàn)已在 6 省市的移動運營商上試商用，從目前系統(tǒng)運行情況看，無論從系統(tǒng)的處理速度、響應速度還是系統(tǒng)穩(wěn)定性方面均已滿足應用的基本要求。系統(tǒng)自 2021 年 5 月至今，未發(fā)生過一起錯帳、系統(tǒng)入侵成功案例和重大系統(tǒng)故障。 表三 .1 某公司 與華為等公司實現(xiàn)移動支付系統(tǒng)技術性差異對比表 公司名稱 易用性 安全性 華為 支持 SMS、 WAP、 WEB、 密碼 東軟 支持 SMS、 WAP、 WEB、 IVR 密碼 炎黃 支持 SMS、 WAP、 WEB 密碼 聯(lián)動優(yōu)勢 支持 SMS、 WAP、 WEB 密碼 中杰科技 支持 SMS、 WEB 密碼 湖南 某公司 支持 SMS、 WAP、 WEB、 PDA、 USSD、 IVR、BREW 密碼、數(shù)字證書 由上表可見， 某公司 的系統(tǒng)是支持協(xié)議最多的系統(tǒng)，特別是：唯有 某 公司的移動支付系統(tǒng)采用密碼和數(shù)字證書這種雙重綜合性安全保證措施。 技術創(chuàng)新之一：高度重用 CFCA 資源，實現(xiàn)移動 CA 與金融 CA 的雙向認證 我們考慮、解決問題的出發(fā)點必須面對現(xiàn)實。 另一方面，作為中國金融系統(tǒng)的 CFCA（ China Financial Certification Authority）不僅具有最高的權威性和安全性，特別是積累了大量寶貴的客戶資源，所以我們以 實現(xiàn)移動 CA 與 CFCA 的雙向認證 為突破口，達到 高度重用 CFCA、使系統(tǒng)獲得最佳運行效益的效果。 表三 .2 實現(xiàn)移動 CA 的技術路線對比 名稱 體系 證書 加密算法 說 明 利 弊 CFCA KPI RSA 經(jīng)典 CA 高度信賴的金融 CA 可能的移動CA1 KPI RSA 全部經(jīng)典 CA 不顧移動線路、移動終端的惡劣環(huán)境 可能的移動CA2 WKPI WTLS RSA 全部自主 CA 運算量大、證書長 可能的移動CA3 WKPI WTLS ECC 全部自主 CA 置優(yōu)秀的 CFCA 資源于不顧 某公司 移動CA WKPI WTLS ＋ ECC 高度重用CFCA 高度重用 CFCA 資源 由表三 .2 可見，我們所采用的方案是有難度的，但無疑是最佳的方案，從而成為我們的技術創(chuàng)新點之一。因為 i. WPKI 證書格式是 PKIX 證書的子集，所以可以在標準 PKI 中保持互操作性。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 32 頁 iii. 采用 橢圓曲線密碼算法（ Elliptical Curve Cryptography ， ECC） 后還可以進一步縮短證書的碼長。也正如表三 .1 所示， 采用了并實現(xiàn)了此種移動 CA 證書的公司，目前在國內僅 某公司 一家。 技術創(chuàng)新之二：在 WAP 網(wǎng)關上以 ECC 算法 高效實現(xiàn) WTLS 證書 各類 CA 的技術基礎是基于公鑰加密技術、經(jīng)典 CA 采用 RSA 加密的 PKI 體系；但鑒于 RSA 加密的碼長和計算復雜度，我們引入 PKI 體系的子集 WPKI， 并在 WAP 網(wǎng) 關上以 橢圓曲線密碼算法 （ ECC） 高效實現(xiàn) WTLS 證書 。 ECC 算法用到點乘、點加、模乘、模加、模逆、模冪等基本運算，它們的執(zhí)行速度直接影響運算速度。 主要措施包括： （ 1）優(yōu)化算法，開發(fā)并行性； （ 2）引入數(shù)學變換，以空間換時間； （ 3）綜合利用計算資源、全面挖掘計算潛能 i. 在核心程序段使用匯 編語言編程以充分挖掘 CPU 潛能； ii. 精心設計數(shù)據(jù)結構，運用快速數(shù)據(jù)檢索技術。 移動支付是移動電子商務的核心部分，未來層出不窮的移動商務應用都將圍繞移動支付展開，只有保證支付支付的安全性，才有移動業(yè)務的可擴展性。 進而，我們利用 WTLS 證書擴展的字段 ，將移動支付的某些常用且與客戶密切相關的數(shù)據(jù)作為擴展部分予以分發(fā)，并對這些字段加以標準化使之成為移動 CA 標準中的一部分，這樣不僅能減少 業(yè)務數(shù)據(jù)在移動應用中的流通量，而且為以后的流媒體、在線視頻電話等等不勝枚舉、前途無量的應用發(fā)展奠定基礎。 移動終端狹小的操作環(huán)境決定了用戶的操作界面必須有好的易用性和可操作性。 進而，我們將交易界面以標準的 WML 頁面方式展現(xiàn)，從而適應不同類型的、符合 WML 標準的終端 WAP 瀏覽器。 (3) 使用效果的顯著變化 使用效果顯著變化 之一： 全新的支付模式。它 是繼現(xiàn)金支付、銀行卡支付等傳統(tǒng)支付方式之外的又一個全新的支付方式，它結合了移動網(wǎng)絡無處不在、移動設備用戶眾多、銀行卡用戶基數(shù)大的眾多特點，極大地方便了用戶，同時也拓展了商戶除傳統(tǒng)的店面銷售方式以外的另外一種銷售方式。 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 34 頁 使用效果顯著變化 之二：引發(fā)全新的移動增值應用。 隨著移動終端設備性能的提升，更多和更復雜的安全技術將得到很好的應用并能更好地與移動電子商務結合起來。 隨著個人信任體系的建立，移動 CA 在個人終端中的應用完全可以成為個人的身份證和信任的標示牌。 2. 項目的技術來源、合作單位情況；項目知識產(chǎn)權的歸屬情況。 ? 2021年，與中國銀聯(lián)制定了移動支付接入標準。 （ 4） 本項目國內外發(fā)展現(xiàn)狀、存在的主要問題及近期發(fā)展趨勢，項目在克服現(xiàn)存主要問題方面與國內、國外同類產(chǎn)品現(xiàn)行指標的 比較。國內主要的著名開發(fā)商有湖南 某公司 、東軟集團、湖南中杰科技、炎黃、聯(lián)動優(yōu)勢、中國招商銀行等。但在接下來的 2021 年里，由于產(chǎn)業(yè)政策和技術方面的原因，無論是聯(lián)通還是移動都沒有大力發(fā)展移動支付業(yè)務。由此取而代之的是一種折中方案 — 用手機話費來完成消費和繳費，比如下載鈴聲、圖片、購買電子商務網(wǎng)站的商品，但這種業(yè)務由于政策原因范圍十分有限， 2021 年 8 月中國移動已經(jīng)因為超范圍經(jīng)營金融業(yè)務停止了部分代收費業(yè)務。 2021 年 5 月，江西移 動和中國銀行江西省分行在中國銀行長城卡基礎上聯(lián)合推出了 “長城 移動聯(lián)名卡”，具備移動支付功能的聯(lián)名卡可以說是銀行和移動運營商在合作形式上的一種新嘗試。和已往的手機銀行一樣，這次推出的手機小額支付仍然和中國銀聯(lián)合作展開，不過通過手機卡和銀行卡的捆綁讓運營商避免了超范圍經(jīng)營的風險，業(yè)務內容和推廣地區(qū)也有了擴充。 如下表所示對國內同類廠商的各方面進行比較： 公司名稱 易用性 技術架構 安全性 穩(wěn)定性 移動運營 商許可 市場占有 率 備注 湖南 某公司 支持SMS WAP WEB PDA USSD IVR 數(shù)據(jù)網(wǎng) 密碼 證書 較強 聯(lián)通入圍 移動入圍 上海移動、 湖南聯(lián)通、 湖南移動、 廣東聯(lián)通 河南聯(lián)通 天津聯(lián)通 與銀聯(lián)總部合作 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 36 頁 BREW 華為 支持SMS WAP WEB 智能網(wǎng) 密碼 較強 移動入圍 福建移動 東軟 支持SMS WAP WEB IVR 數(shù)據(jù)網(wǎng) 密碼 較強 移動入圍 廣東移 動 炎黃 支持SMS WAP WEB 數(shù)據(jù)網(wǎng) 密碼 中等 聯(lián)通入圍 浙江聯(lián)通 聯(lián)動優(yōu)勢 支持SMS WAP WEB 數(shù)據(jù)網(wǎng) 密碼 中等 移動入圍 中杰科技 支持SMS WEB 數(shù)據(jù)網(wǎng) 密碼 中等 聯(lián)通入圍 重慶聯(lián)通 3. 項目的成熟性和可靠性論述 移動支付系統(tǒng)自 2021 年開始研發(fā)，現(xiàn)已在 6 省市的移動運營商上試商用，從目前系統(tǒng)運行情況看，無論從系統(tǒng)的處理速度、響應速度還是系統(tǒng)穩(wěn)定性方面均已滿足項目的預期要求。 四、 項目產(chǎn)品市場調查與競爭能力預測 1. 產(chǎn)品用途、市場預測及經(jīng)濟壽命期 ? 本項目產(chǎn)品的主要用途： 2021 年科技型中小企業(yè)技術創(chuàng)新基金：移動電子商務支付系統(tǒng)項目可行性研究報告 共 57 頁 第 37 頁 移動支付系統(tǒng)主要用于使用手機或其他移動終端（如 PDA,PALM 等）的方式對消費的行為進行支付處理。歐美一些國家的手機用戶也已全面進入到了手機結算時代。在韓國， SK 電信、 KTF 以及 LG 電信三大移動通 信運營商相繼推出了利用手機的無線結算服務。 ? 目前主要使用領域的需求量，未來市場預測： 姑且不考慮其他增值服務對各相關產(chǎn)業(yè)引發(fā)的經(jīng)濟效益，僅就本項目 每年為移動通信運營商節(jié)省運營成本一項， 進行分析。2021年我們進行了湖南移動公司手機支付系統(tǒng)前期試點和準備工作，通過一年的穩(wěn)定和完善， 2021 年 1 至5 月份，通過“移動支付系統(tǒng)”總營業(yè)額突破１億元 。 目前， 中國的移動用戶 達到２ .４ 億