東進技術王文昆：技術保障金融POS支付應用安全

2014第二十二屆中國國際金融展于8月28日至8月31日在北京展覽館舉辦。2014金融展緊扣我國金融業(yè)發(fā)展方向，關注“普惠金融”，以“匯科技 慧金融 惠生活”為主題。展覽期間，深圳市東進通訊技術股份有限公司金融事業(yè)部產品總監(jiān)王文昆接受了賽迪網記者的獨家專訪，就金融POS支付安全以及技術創(chuàng)新進行了深入探討。

深圳市東進通訊技術股份有限公司金融事業(yè)部產品總監(jiān)王文昆

深圳市東進通訊技術股份有限公司2014金融展展區(qū)

記者：東進在通信多媒體領域具有相當高的知名度，請您介紹下東進的歷史和優(yōu)勢？這次展會上東進展出的產品有eNAC電子支付網控器和VPC無卡語音支付設備，能否簡單介紹一下這兩款產品？

王文昆：東進作為國內領先的多媒體通訊領域廠商已經有20年的歷史了，在多媒體通訊領域的確具有一定的知名度，在這20年中，推出了一系列成功的多媒體通訊產品，如電話語音板卡、多媒體交換機、多核高性能的多媒體平臺等等，在市場上取得了較大成功，之所以能夠取得這樣的成績，和東進自身的自主研發(fā)技術優(yōu)勢以及對行業(yè)市場發(fā)展的前瞻性這兩個要素是分不開的，我們一直堅持持續(xù)穩(wěn)定的自主研發(fā)投入和研發(fā)技術儲備，為市場的新機會做好技術準備，同時，在市場上，我們細分市場，對觸及到的每個市場領域進行深度挖掘，緊密結合，來推出更具競爭力的產品，以推動市場和客戶的發(fā)展，形成一個良好的循環(huán)。

正是基于這兩個優(yōu)勢，通過與金融電子支付行業(yè)的深度合作，推出了eNAC電子支付網控器和VPC無卡語音支付安全設備，eNAC電子支付網控器是針對POS支付市場而開發(fā)的一款設備，用于解決POS機與銀行業(yè)務系統(tǒng)之間的協議轉換、數據路由分發(fā)等問題的一款設備，而VPC無卡語音支付設備，是一款用于通過電話、手機在線輸入交易敏感信息的支付設備，這樣就為廣大依靠電話作為營銷方法的電商、航空、電視購物、充值繳費等客戶提供了一種在線實時支付的解決方案。這兩款設備都是對我們的行業(yè)客戶深度挖掘而研發(fā)出來的，以后我們也將不斷的與行業(yè)進行深度結合，開發(fā)更有競爭力的產品。

記者：現在這兩款產品在哪些行業(yè)有應用？

王文昆：東進 eNAC-8000網控器主要是銀行POS收單業(yè)務應用，目前已經成功在中行、農行、建行等各大國有銀行，以及民生、光大等股份制商業(yè)銀行，和中國銀聯、銀聯商務等在內的金融體系客戶中，得到了廣泛的測試和使用。VPC是語音支付設備，主要的應用產品通過以電話的營銷手段，例如像航空機票的預訂，像電視購物，運營商電話充值繳費等等，從這兩年的應用場景來看還是非常不錯的。

記者：今年POS支付已經是比較成熟的行業(yè)了，東進eNAC產品進入這個市場一定會面臨很多的考驗，我們推出的eNAC8000產品有哪些特點足以經受這些考驗呢？產品的創(chuàng)新點在哪里？

王文昆：從2014年第二季度的數字來看，全國累計發(fā)放銀行卡已達到45.40億張，環(huán)比增長接近3.4%。聯網POS終端1358.12萬臺，環(huán)比增加157.20萬臺。從這幾個數據可以看出，我們國家的刷卡受理環(huán)境和刷卡數量都在上升。比如，伴隨著電子商務的發(fā)展，商品到付的刷卡需求不斷增長，因此，對移動POS終端的需求大增。

另外，磁條卡正在向IC卡轉變，從2015年開始不再發(fā)行磁條卡。這兩年是金融機具新增和改造的高峰期。所以東進認為不管是刷卡支付的生命周期，還是POS終端、金融網控器設備的生命周期，都還有很長。

金融POS支付市場是一個成熟市場，這點我們很贊同，但是現有網控器設備是否能夠很好的適應這個成熟的市場，這個需要我們這些網控器廠商去下功夫，去琢磨和思考，在一個成熟的市場，用戶的關注點一定與早期的成長期的關注點不一樣，前期我們與客戶做了充分的溝通，現在客戶更關注的是網控器設備能否為其帶來效率的提升，運營成本的降低，更好的適應性等等。

因此，我們在設計eNAC-8000網控器的時候，著重從以下幾個方面去創(chuàng)新，第一是提高設備的處理能力、集成度和密度，例如我們現在單設備可以達到600路并發(fā)，單板能達到120路并發(fā)，這樣，客戶在部署業(yè)務時，可以降低其投入成本，避免多次浪費投入；第二是引入運營商的主流通訊協議和提高設備的業(yè)務特性，如這次我們加入了IMS/NGN網絡的接入協議、七號信令協議、將單包的最大容量擴大到4K、智能識別不同類型的終端等等，通過這些功能的創(chuàng)新，其主要目的是提高設備的適應性，去適應最新的業(yè)務，運營商主流的通訊環(huán)境以及去適應當前的POS業(yè)務發(fā)展現狀，從而提高業(yè)務部署的便利性，提高客戶POS業(yè)務的軟實力；最后一點是引入了不間斷業(yè)務、無需人工干預的雙機熱備以及E1切換技術，這個功能的引入除了大大提高設備的高可靠性外，同時還實現了通訊線路的切換，確保了業(yè)務的連續(xù)性，東進在POS市場的競爭策略是通過自身的技術優(yōu)勢，緊隨客戶的實際需求，快速響應，持續(xù)的迭代產品，去為客戶開展POS業(yè)務提供強有力的技術支撐，同時，通過東進技術覆蓋全國范圍的售后支持團隊，為客戶提供優(yōu)質的售后服務，讓客戶專注于其POS業(yè)務的市場拓展，輕裝上陣。

記者：語音支付業(yè)務作為移動信息領域的創(chuàng)新業(yè)務，具有廣闊的市場前景，越來越多的企業(yè)對借助于電話就能夠進行實時支付的需求則顯得更為迫切，但受技術和安全的局限，語音支付發(fā)展緩慢。東進是如何解決這些難題的？

王文昆：無卡語音支付是近幾年，中國銀聯與東進等國內幾個重要的設備廠商、第三方支付公司共同制定其業(yè)務規(guī)范、服務規(guī)范、設備規(guī)范的一種創(chuàng)新型線上支付業(yè)務，也是一種基于通過手機或者電話的支付方式，與基于手機APP、NFC近場支付、網上支付不同的是，語音支付是持卡人在與商家通話的過程中完成訂單以及支付的整個過程，從這個應用場景的設定就不難看出，語音支付定位的是使用電話作為其營銷手段的商家，而這個定位，就具有廣闊的市場前景和空間，經過這一兩年的應用和推廣，目前，主要在以下幾個行業(yè)應用的非常廣泛，如：電視購物（東方電視購物）、 機票預訂（南方航空）、酒店預訂（如家酒店的電話預訂中心）、充值繳費（移動運營商的手機充值繳費）以及一些綜合性的電商（如攜程等），因此，從市場定位以及目前的應用情況來看，市場前景是巨大的。

當然，其挑戰(zhàn)也是存在的，首先一點就是需要培養(yǎng)用戶的習慣，任何一種支付方式，如果想要得到用戶的認可，我們覺得需要具備兩個因素，第一個因素是這種支付方式是安全的、可靠的，不會引起用戶資金的流失、個人信息的泄露，在這一點上，東進的無卡語音支付安全設備也是做了充分的考慮和采取了嚴格的安全體系，大體可以分為兩方面，一方面為有效解決敏感信息傳輸過程中的安全，另一方面是語音支付設備本身就是安全的。

具體來說，我們做了以下工作：在敏感信息安全傳輸上，主要采用幾項技術：1、多重密鑰體系 2、對稱加密算法 3、報文的驗簽，而在語音支付設備本身安全性上，則采取：1、隨機多通道技術，將卡號和密碼隨機分配語音通道傳輸；2、音頻擾碼技術，防止被監(jiān)聽；3、敏感信息、交易信息自動清除技術；4、密鑰自毀裝置；5、VPC設備的來源驗簽技術。

通過這些技術去確保用戶交易的安全性，就有了用戶廣泛使用的基礎，再結合語音支付業(yè)務是基于手機和電話為媒介的支付方式，因此，就具有了廣泛推廣的基礎，從這幾年的實際應用效果來看，也印證了我們當初的判斷，在未來，隨著更多商戶的應用，我們相信語音支付業(yè)務會迎來爆發(fā)式增長。

記者：比如說，平時支付的時候，要輸密碼的，語音支付代替密碼的功能，這是怎么做到的？

王文昆：輸入交易卡號密碼是通過手機按鍵。就像打電話按1什么功能，按2什么功能一樣，通過按鍵來獲取密碼。

記者：固話也是一樣的嗎？

王文昆：手機和固話都是一樣的。

記者：現在這個市場怎么樣？現在有哪些用戶在用？

王文昆：這塊業(yè)務剛推廣兩年時間，應用范圍比較廣，商戶群體也比較廣泛，從這兩年用的情況來看還是不錯的。像12580，南方航空，包括攜程、如家都是我們的客戶。電視購物這塊，有東方電視購物，此外，運營商充值繳費等等都是不錯的應用，現在一天差不多有三千萬的交易量，交易量還是比較大的，我們相信未來語音支付市場前景非常好。東進的VPC設備是國內唯一一家語音支付安全設備。我們希望未來帶領語音支付業(yè)務的發(fā)展。

記者：我們這個數據是從銀聯那里得到的。不管是語音支付，還是POS業(yè)務支付，銀行和第三方支付公司逐漸傾向于選擇具有自主知識產權的民族企業(yè)作為產品供應商，東進相比外資類競爭對手又何獨特的優(yōu)勢？

王文昆：關于金融支付領域，銀行以及第三方支付公司都逐漸傾向于選擇具有自主知識產權的民族企業(yè)作為產品供應商，這點，我們作為民族企業(yè)的產品供應商，也深深的體會到這一點，我認為：

首先，從國內的實際情況出發(fā)，這幾年中國的金融支付蓬勃發(fā)展，這個可以從各種交易數據可以看出，在此就不再深入探討，那么，金融支付作為支柱性產業(yè)，同時又關系到我們每個人，那么金融支付的安全性就擺在首位，這個安全性我們覺得要從兩個層次去分析，第一層是在交易的過程中，用戶交易敏感信息的安全，資金、卡號、卡密等一些顯性信息的安全，任何一種支付，首先必須確保這些信息的安全，確保不會泄露，第二個層面是基于交易行為的大數據分析和挖掘，通過這些數據的挖掘和分析，能分析出非常多有價值的信息，例如消費習慣、各地區(qū)的消費能力甚至到各行業(yè)的經濟結構等等，而第二層往往被忽視。近些年，大家越來越關注金融信息的安全；國家也開始逐漸認識到這一點，央行規(guī)定第三方支付公司不得有外資，也就是從這方面考慮的。東進的所有產品，包括VPC設備和eNAC-8000產品在內，從硬件到軟件全部是自主研發(fā)，從硬件設計到軟件代碼，都可以接受客戶的檢查，從而滿足客戶在安全性方面的要求，從這一點上去幫助客戶實現交易信息的閉環(huán)，確保交易數據和大數據的安全。

其次，從實際應用的角度分析，目前，國內金融機構的競爭是非常激烈的，要在激烈競爭的市場中脫穎而出，只有從業(yè)務的創(chuàng)新、市場的快速響應、提高服務的體驗度和服務質量等方面去下功夫，而這些，就必然要求其產品供應商也同樣需要相應的能力進行支撐，在這點上，民族企業(yè)顯然比外資企業(yè)更具有優(yōu)勢，本地化的研發(fā)團隊、本地化的服務團隊，能夠更精準、更迅速的為金融行業(yè)服務。

記者：咱們競爭對手外資公司是什么公司？

王文昆： eNAC產品從80年代末一直到現在，外資企業(yè)都是占有比較大的優(yōu)勢和份額，80年代到90年代末，這個行業(yè)一直被國外大公司惠爾豐壟斷，基本上占有市場98%的份額。現在經過我們這些年的發(fā)展，市場占有率還是比較可觀的。

記者：安全是支付設備的重中之重，eNAC電子支付網控器設備在這方面是怎么體現的？

王文昆：eNAC在POS支付業(yè)務里面占主要的地位。它的安全顯得尤為重要，像我們eNAC8000系列，在安全方面有這么幾個措施：

第一點，就是完全自主知識產權，從硬件設計到軟件代碼，都可以接受客戶的檢查，從而滿足客戶在安全性方面的要求。

第二點，系統(tǒng)采用防攻擊的硬件架構，如每個業(yè)務功能板都是相互隔離的，互不依賴，通過內部物理網絡進行硬件數據交換，確保設備不會被攻擊。

第三點，對交易信息不留存，只在芯片中緩存，一旦處理完畢，即被自動清除。

第四點，可以根據客戶的個性化安全需求，結合特定的業(yè)務場景和交易安全控制，進行定制研發(fā)。這點再次體現了民族企業(yè)的優(yōu)勢。

還有比較多的其他安全性策略，在此就不一一贅述了。

關于東進技術：

深圳市東進通訊技術股份有限公司，簡稱東進技術，是全球領先的多媒體通訊核心設備及行業(yè)通訊設備供應商。公司聚集了一流的產品研發(fā)工程師和技術服務隊伍，東進產品廣泛應用于政府、銀行、證券、軍隊等行業(yè)以及金融電子支付、企業(yè)通信、呼叫中心、電信運營、應急指揮等領域，東進在全球擁有數千家產業(yè)鏈合作伙伴，營銷及服務網絡遍布全球，致力于為客戶提供快速、優(yōu)質的產品與服務。

東進技術金融事業(yè)部產品總監(jiān)王文昆:

王文昆，現任深圳市東進通訊技術股份有限公司金融電子支付事業(yè)部產品總監(jiān)，主要負責推動東進技術金融產品線的市場應用和發(fā)展，擁有豐富的金融電子支付、通訊、互聯網行業(yè)經驗，曾參與POS支付、語音支付、網絡支付領域的多個重大方案咨詢、產品設計與實施等。

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀