支付密码系统方案简介

一、系统产生背景 　　 在现代社会经济飞速发展、科技日趋发达的大趋势下,传统的银行机构的运行方式也不可回避地受到各种新生事物的种种影响。包括银行业务处理电子化、网络化等等的现代化工作手段应运而生,银行系统效率和安全性及可靠性从此得到了极大的提高。但在银行的票据验证方式上,仍然沿用着一套传统但并不十分科学的方法。 　　 传统的银行票据验证方式是由企业将其法人章的图样预留在开户银行。企业在支付资金开具票据如支票时,除填写借、贷方的帐号、日期、金额等要素外,最重要的是加盖法人印鉴作为票据合法和真伪的唯一鉴别。收款方将票据送入收款行后,收款行必须把票据送到付方的开户行,通过折角对印的方式人工验证印鉴的真伪和票据的合法性。这种票据验证方式和手段产生于科技并不十分发达的时代,在当时能保证相当的安全性,但随着科技的进步与银行业务量的急剧膨胀,在实际的运作中显露出日趋明显的弊病和弱点。 　　 ◆电子刻印技术的成熟,使印章复制的精度非常高,误差率仅为千分之三,远远超过了人工肉眼的分辨范围, 印鉴的真伪已很难鉴别,人工验证的可靠度已变得很低; 　　 ◆印鉴以一种图形的方式呈现,其模糊度是很大的。图形的逼真程度与纸张的软硬、粗细、印油的质量、盖印时的力度、印章的磨损程度有极大相关性,即使采用电子智能识别技术,其鉴别的准确度也是很低的; 　　 ◆票据从收款行通过票据交换后传送到付款行,往往需要几天甚至更长的时间。票据量的日益增大,使得票据交换工作量越来越繁重,工作效率难以提高; 　　 ◆票据上的金额、帐号、 日期、票据号码诸 　　要素与印鉴毫无相关,仅以印鉴的真实性认定票据的合法性是不严密的,给篡填、篡改票据者留下了可乘之机。 　　 针对传统的票据验印方式防伪能力差、结算效率低、资金风险等难以控制的缺点, 一种崭新的票据验证系统-电子支付密码系统应运而生。 　　 电子支付密码系统的原理是企业利用银行发行的支付密码器,在签发票据时,对票据上的各要素综合进行加密运算产生支付密码(支付密码器方式),或者银行在票据发行时配套以密码信封方式打印的对应票据号的支付密码(支付密码单方式),企业在签发票据时将票据对应的支付密码填写在票据上,作为票据真伪的主要鉴定手段或印鉴的辅助鉴定手段。银行通过计算机网络对票据及票据上支付密码的有效性和合法性进行快速验证。 电子支付密码系统利用观代计算机网络技术、密码学原理、单片机技术等许多高科技手段,克服了传统票据鉴定方式的种种弊端,可极大地提高银行的业务处理能力和安全性。 　　 信雅达支付密码系统通过在银行端安装相应的软件和硬件,配以企业使用的支付密码器(或是采用支付密码单的方式),使银行的通存通兑系统得以安全快捷地实现;无论是同城的票据,还是异地的票据,都能实时地得到真伪的验证,有效地保证结算的安全性,提高银行的结算效率。 　　二、系统总体实现目标 　　 通过在银行端安装相应的软件和硬件,配以企业使用的支付密码器,系统能够安全快捷地实现银行内部的通存通兑,有效实时地鉴别同城票据和异地票据的真伪,实现跨行的实时清算,保证结算的安全性,提高结算的效率。 　　三、系统实现原则 　　 为了实现系统的设计目标,整个系统遵循以下的基本原则： 　　 1．可靠性原则 　　 可靠性是整个应用系统的基础,具体表现在： 　　 1)应用软件的可靠性。软件的系统设计、编码、调试必须符合规范,以保证应用软件的可靠性; 　　 2)支付密码系统的可靠性,这是保证票据交易安全的基础。 　　 2．安全性原则 　　 安全性是实现银行支付密码系统的重要条件,信雅达支付密码系统采用硬件校验模式,更保证安全。 　　 3．实时性原则 　　 银行的业务尤其是直接面向客户的一些业务通常具有联机事务处理(OLTP)的要求,即实时性要求高,响应速度快,实时性是优质服务的前提。 　　 4．独立性原则 　　 支付密码系统作为与业务系统结合不是非常紧密的系统,应在逻辑结构上充分地独立。与业务系统通过标准而简单的接口进行连接,保障相对于业务系统的“透明”。 　　 5．易用性原则 　　 无论是支付密码校验系统或是支付密码器,都应提供友好的界面。另外,在保障安全性的前提下,无论是安装、调试、使用、维护等都尽量地简单易用。 　　四、系统网络结构 　　 信雅达电子支付密码系统根据银行的实际网络状况可采用两种方式：集中处理模式(图一)、分散处理模式(图二)。 　　五、系统运行模式 　　 支付密码的产生和核验是由两个不同的单位进行的,企业产生支付密码,由银行来进行支付密码的核验。因此,在产生和核验算法的应用机制上,企业和银行是不一样的。作为企业,使用支付密码器只能进行支付密码的产生;作为银行,对支付密码只能进行校验。而且,作为支付密码的产生和核验算法,均固化在专用的硬件中(企业方是自有的支付密码器,银行方是校验卡),无法通过软件进行跟踪和修改。这样,保证了银行无法产生客户的支付密码, 因此杜绝了银行内部作案的可能。作为企业来说,也无法通过大量的核验尝试来非法获得正确的支付密码。 　　　　作为支付密码的校验系统,其中记录了所有在本校验系统开户的支付密码器的信息,当前状态,密码器内部存放的帐户信息等。支付密码器信息可供银行人员进行客户信息的查询;当前状态可在本支付密码器签发的票据到本校验系统进行校验进行识别和控制;而帐户信息作为支付密码计算要素的一部分,参与到支付密码的核验中。 　　六、支付密码应用方式 　　 支付密码校验系统支持两种支付密码应用方式：支付密码器及支付密码单方式。系统可选择应用其中的单一方式,或者两种方式的混合使用。 　　 1．支付密码器方式 　　 支付密码器(又称为“变码印鉴”方式)是由银行对在本行开户的企业发行一种特殊的硬件设备-支付密码器,并在其中下载该企业在本银行开户的帐号和对应的帐户密钥。当企业在使用该帐号签发票据时,在支付密码器上输入票据号、票据种类、金额等信息,用支付密码器自动计算出一串数字。该数字与付方帐号、收方帐号、票据种类、票据号码、金额、签票日期等等均紧密相关,称为支付密码。企业将该数字填写在该票据上,作为该票据的数字印鉴。当该票据交入银行时,银行在柜台终端上输入票据上的各要素,通过银行网络传递到校验机进行核验,如果核验正确,则表明此票据确实由该企业签发,且各票据要素无误,可以进行支付。 　　 本系统支持在网点的支付密码器初始化发行、开户、解锁;支付密码器中的帐号的增加、删除,帐户预留码的更换;辅助的密码器管理功能如停用、启用、作废等。 　　 ◆优点： 　　 1)对银行来说, 由于企业掌管着支付密码器,支付密码的产生过程完全脱离银行(校验机只有核对功能),保障了支付密码产生过程的安全性,杜绝了银行内部伪造的可能; 　　 2)对企业来说,支付密码平时并不存在,只在签票时动态产生。支付密码器自身具备严格的层次化管理和授权机制,只有具备相应权限的操作者方可进行操作,对票据的支付密码的产生和保密控制更加严格。 　　 3)对企业之间来说, 由于不同的帐户必须使用不同的支付密码器来产生支付密码,所以,只要支付密码正确,必定是该企业具有签票权限的人签发的。因而,可以防止企业进行抵赖。 　　 4)对支付密码本身来说,支付密码与支付密码器编号、付方帐号、收方帐号、票据种类、票据号码、金额、签票日期均相关,可以保障较多的票据要素的准确性。 　　 ◆缺点： 　　 1)由于企业需配置支付密码器,所以对企业来说,需要一定的投资。 　　 2)企业需要一定的学习方可熟练地操作支付密码器。 　　 2．支付密码单方式 　　 支付密码单(又称为“票据密码”方式)是当企业向银行购买票据时, 由银行采用密码信封的方式打印对应每一张票据的支付密码,该支付密码与付方帐号、票据种类、票据号码相关,多个支付密码形成一张连续的支付密码清单,称为“支付密码单”。企业在签发票据时,将该票据对应的支付密码填写在票据上,作为该票据的数字印鉴。当该票据交入银行时,银行在柜台终端上输入票据上的各要素,通过银行网络传递到校验机进行核验,如果核验正确,则表明此票据确实由该企业签发,且各票据要素无误,可以进行支付。 　　 本系统支持采用支付密码单方式的帐户在网点的开户、销户;帐户预留码的更换;以及辅助的密码单帐户管理功能如停用、启用、作废等。 　　 ◆优点： 　　 1)无需另外购买设备,企业负担小; 　　 2)无需学习,使用方便。 　　 ◆缺点： 　　 1)对银行来说, 由于支付密码由银行产生(校验机可以有产生和核对功能),不能避免银行内部伪造的可能; 　　 2)对企业来说,支付密码采用以密码信封的介质存在方式,如保管不当, 比较容易泄密; 　　 3)对企业之间来说,由于不同的帐户均由银行统一产生并打印支付密码,因而,无法防止企业进行抵赖; 　　 4)对支付密码本身来说,支付密码仅与付方帐号、票据种类、票据号码相关,无法保障如金额等重要票据要素的准确性。 　　七、系统使用算法简介 　　 信雅达支付密码系统采用 SEA 加密算法,是由信雅达公司研制的一种对称密码体制的加密算法,也就是说加密方和解密方使用的是同一个密钥。SEA 算法的安全性只依赖于密钥的安全性。此算法已通过国家密码委员会的安全性认证,允许在信雅达公司的支付密码系统中应用。 　　 SEA 算法是一种分组加密算法,分组加密法的基本设计原理是扩散(diffusion)和混乱(confusion)。所谓扩散,就是将每一位明文的影响尽可能迅速地作用到较多的输出密文位中,以隐蔽明文的统计特性。所谓混乱,是指密文和明文间的统计特性的关系应尽可能的复杂化,避免出现有规律的,线性的相关关系。SEA 算法是针对支付密码系统而研制的加密算法,它将 8 BYTES(64BITS)的明文加密转换为 8 BYTES(64 BITS)的密文,它所使用的用户密钥 16 BYTES,算法参数 32 BYTES。与 DES 算法相比,SEA 算法属于16字节密钥算法,其加密强度比 DES 高,加密速度比 DES 快,安全性比 DES 好,具有很高的保密性能。 　　 由于采用了先进的加密算法,支付密码的核对E确率保证在100％。 　　八、典型成功案例 　　 1．中国工商银行浙江省分行电子支付密码系统 　　 1996年下半年,我公司与浙江工行就支付密码系统在浙江工行全省对公业务通存通兑系统中的应用和实施管理办法形成了完整方案,并在1996年底开始全面推广使用,一年的使用中整个支付密码系统无一例错误判别,系统从准确性、安全性和性能质量方面都达到了较高的水平,用户非常满意,实现了预期的效果。目前,浙江工行累计向企业发放支付器10000台,其覆盖面达到浙江省内10个地区130个市、县的企事业单位。应用中,我公司为工行系统在支付密码器的申请、发放回收、挂失、解挂、冻结、解冻及用户预留码等方面进行了有效管理,提供了完整的管理系统。 　　 2000年初,作为中国工商银行新一代综合业务系统的首批试点省份之一,浙江工行首先在原对公系统上实现了新一代的支付密码系统。经过详细的论证和紧密的配合,浙江工行所应用的新一代综合业务系统的支付密码子系统实现了对原有支付密码器的兼容和在新系统上线后的迁移方案。目前,所有的设备包括中心和网点设备均已安装和联测完毕,首批3000台新型支付密码器已开始向客户进行发放。 　　 2．中国工商银行深圳市分行新系统支付密码单系统 　　 1999年上半年,深圳工行作为中国工商银行总行新系统的第一个试点,首先将信雅达公司提供的支付密码子系统应用于新系统的生产环境中。深圳工行采用的支付密码模式是支付密码单模式。 　　 深圳工行的支付密码单系统完全按照新一代系统的支付密码应用模式建立。该系统已经稳定可靠地运行了近一年,保障了新系统项目的顺利进行。 　　 3．中国人民银行南通市中心支行同城实时清算系统支付密码系统 　　 中国人民银行南通市中心支行与杭州信雅达系统工程有限公司进行合作,在南通市实施同城票据实时清算系统。该系统实现各个商业银行与人行清算中心之间实时地处理贷记业务、借记业务,并对上述业务提供撤销功能,各商业行可以实时查询它行票据的合法性、票据的清算情况等。 　　 实现南通市同城票据实时清算系统的重要保证,就是与之相配套的南通市支付密码器的推广应用工程。南通是人民银行总行批准的全国四个支付密码器试点城市之一。 　　 根据人总行对支付密码器试点工程的指导思想,即使用的支付密码器必须经过国家密码管理委员会的批准,杭州信雅达公司凭借在支付密码器研发、生产和服务上的优势,在今年年初获得了南通市支付密码器应用工程项目。整个南通市支付密码器试点工程首期为二万套支付密码器,涉及南通市市区范围内在工行、农行、中行、建行、交行等十家商业银行开户的全部基本帐户,在1999年内完成所有的支付密码器推广工作。各个开户单位只需购买一个支付密码器就可以在全市所有银行使用,不仅可以在一家商业银行内实现通兑,而且可以实现在同城范围内跨行实时票据交换以及跨行查询票据合法性,这为银行客户带来了极大的方便,同时可以改善地区的金融秩序和促进地区经济发展。 　　 目前南通市的支付密码器试点工程已经完成了系统的首期实施工程,16000套支付密码器交付各大商业银行进行发放。在同城票据实时清算系统的近一年的运行过程表明,信雅达的支付密码器系统无论在商业银行内部通兑还是在跨行的使用中都获得了成功,保障了同城实时清算项目的顺利实施。 　　 南通市同城票据实时清算系统以及支付密码器试点工程首期完成后,将逐步向南通市所辖的六县一市延伸,支付密码器的推广量将达到五万套以上,从而在南通形成一个地区性的通存通兑系统和票据实时清算系统。     

网络时代的信雅达银行客户服务中心系统

目前,国内很多银行建立了银行客户服务中心(CALL CENTER),其功能是相当于建立了一个提供全面服务、没有地域限制、没有具体营业场所和营业时间限制而营业额又非常大的分支机构。伴随着Internet的日益推广应用和电子商务的逐步进入普通老百姓的生活,Internet成为客户     

自主创新是软件产业国际化的关键

只有通过软件外包和自主知识产权的产品创新，软件企业才可以了解软件产业的前沿技术和软件产业的发展趋势，进而实现软件产业的国际化。[编者按]     

你也可以成为研讨会中出色的演说家

还记得上次研讨会上令人难忘的精彩演讲吗？是行销案例特别吸引人呢？还是演讲者所谈到的组织技巧，或许可以用在你平日的工作上？最后，你不免寻思：“我是否有能力在研讨会中演讲？”答案是：有2你的独特经验及想法，同业可能很乐意听，甚至急着听。事前的准备功夫如果你想通     

振兴民族软件产业推动人类文明进步

杭州信雅达系统工程有限公司是国家火炬计划软件产业基地杭州高新软件园的骨干企业之一，目前拥有员工100多名，在全国20多个大中城市设立分支机构，并在美国设立了分公司，是一家有较强竞争实力的高科技企业。公司主要着眼于银行综合业务处理系统、人民银行清算系统的开发和推广，并在全国首推银行票据光盘缩微系统、网络通讯加密系统、支付密码系统，同时致力于证券和通信电子化产业，从事证券安全系统的开发和维护，是全国最大的证券家庭版软件开发商之一。其金融和证券产品已在全国二十几个省区的银行和数百家证券公司推广应用。目前，…     

基于电商环境下的供应链协同影响因素分析

供应链管理一直是学术界和企业高度重视的问题。供应链管理不仅仅是为了降低成本,更是为了提高客户的满意度,获得竞争优势的持续保持。因此,探讨供应链节点企业协同阶段划分,开展电商环境下的供应链协同影响因素分析,提高供应链的整体竞争力,进而实现对客户定制化需求的快速反应。     

信雅达银行档案缩微综合管理系统

信雅达银行档案缩微综合管理系统是一套运用各种先进的文档处理设备进行档案缩微,采用OCR技术、条码识别、扫描自动打码和数据分析等手段自动为档案建立索引,并利用计算机管理及控制系统建立科学、全面、高自动化程度的档案管理体系,最后利用通过网络、电话、传真、浏览器、客户服务中心等多种途径进行查询的系统. 　　系统之所以称之为综合系统主要有两方面的内涵:……     

一乡数社的好处

在信用社的社區擴大以後,為了解決群眾存款取款方便問題,湖南有些地方在鄉社之下設立分社;有的地方按農業社設立服務站,有的地方在一鄉里設立幾個信用社。根據最近在長沙縣沙坪鄉實行一鄉數社試點情況來看,在一鄉組織幾個小信用社的方式是比較適宜的。沙坪鄉是一個擁有20個農業社,3,296戶社員的大鄉,直徑長達30華里,而現有社幹部力量不足,服務方法沒有改進,基層組織未能發揮作剛,群眾普遍反映存款取款不便,因而信用社業務未能很好地開展起來。但是從經濟條件來講,該鄉的經濟情況是比較好的,副業生產門路較多,資金周轉非常活躍,預計今年5至10月,全鄉副業生產收入將達74萬元。而且各片的經濟也比較平衡,彼此懸殊不