“手机银行”安全交易平台系统的设计

第26卷第2期Vol 126,No 12西华大学学报・自然科学版Journal of Xihua University ・Natural Science2007年3月Mar 12007文章编号:16732159X (2007)022******* 收稿日期:2006212209 作者简介:高庆成(19642),男,安徽省阜阳市人,四川天脉科技有限公司经理,硕士,主要从事移动电子商务和电信增值业务及企业管理研究。

一种“手机银行”安全交易平台系统的设计高庆成1　李红娥2(11四川天脉科技有限公司,四川成都610031;21西华大学数学与计算机学院,四川成都610039)摘　要:针对国内当前手机银行的状况,本文提出的移动安全交易平台能够较好地解决现阶段手机银行存在的问题。

所设计的移动安全交易平台作为中心环节,简化了移动电子商务中多对多的联结方式,形成了多对一的关系,从而大大提高了商务运作的效率。

本设计方案与其它手机银行相比,在实施和应用服务上具有更多的优势。

关键词:PKI 技术;电子商务;无线安全;移动通讯 中图分类号:TP391 文献标识码:A0　引言随着互联网络与移动通信技术发展的方兴未艾,传统的银行服务方式已被赋予了新的内涵。

从传统的柜台办理到网上银行及手机银行的出现,新技术的应用正在改变着银行决策者的观念与银行业的竞争规则,营业网点的数量及覆盖率已不再是银行决策者追求的目标,更不是体现银行综合竞争能力的关键。

现在中国的银行业已全面对外开放,未来几年银行传统分支机构数量将大幅减少,自动柜员机(A TM )数量将低幅增长,电话银行服务也将放缓增长速度,最具生命力及前途的两种新兴服务方式将是网上银行与手机银行。

“手机银行”又称“移动银行”,是利用移动电话办理银行相关业务的简称,是银行实现电子化服务的一种渠道,是移动通信网络上的一项电子商务服务。

手机银行通过通讯网络将客户手机连接至银行,实现利用手机界面直接完成各种金融理财业务的服务系统。

目前国内“手机银行”的发展还处于起步阶段,大多以提供查帐等信息类服务为主,而存在巨大市场需求的交易类服务(移动购物、移动支付等)却不多。

这除了银行自身的交易服务和应用功能尚待完善外,实现移动交易的安全加密技术难度大和市场发展涉及的层面多是制约其发展的关键所在。

目前各家手机银行在银行与网络运营商接口、用户界面方面的标准、以及提供的服务内容,由于银行不同而有所区别,致使一家银行一个接口,一家银行一个用户界面,一家银行一个服务。

各银行分别与不同的运营商合作,采用的终端技术也各不相同。

由于各家银行开展手机银行业务的时间各不相同,使得不同的技术规则以及多种技术标准并存。

本文设计的移动安全交易平台能够较好地解决以上存在的问题,为手机用户提供在线、安全、稳定、可靠的移动电子商务服务,能够支持多家移动通讯运营商、多家银行系统及多种应用,是一个完善的综合性强的手机银行解决方案。

1　无线移动安全交易平台设计移动安全交易平台是在现有的网络架构和设备基础上,主要采用了短信息系统平台和SIM 卡技术。

其通信载体基于短消息(SMS ),也对WAP 和Web 提供支持。

平台整个系统将移动通信网络、In 2ternet 、在线支付和W 2P KI 安全技术有机地结合起来,为移动电子商务提供一个开放、完整的解决方案。

整个平台系统运营过程中涉及移动终端、移动运营商、移动安全交易平台、应用服务提供商(银行)和CA (中国金融认证中心)等多个部分。

移动安全交易平台如图1所示。

安全交易平台作为中心环节,简化了移动电子商务供应链中多对多的联结方式,形成了多对一的关系,从而大大提高了商务运作的效率。

将国际公认的互联网P KI 安全加密认证技术运用到平台系统当中,解决了电子商务领域中人们最担心的安全问题,满足了电子商务中保密性、完整图1　系统总体框图图2　软件系统结构图性、身份认证、不可抵赖四个方面的安全要求。

平台为交易双方提供第三方技术担保服务,消除用户在交易中的风险。

软件系统结构见图2。

2　安全交易平台系统与银行端的连接平台通信层一端是以ASP 模式提供服务,在与银行一端连接的应用层和接口层以提供系统集成的模式提供服务,系统连接见图3。

其中,用于交易信息加密、解密的安全服务器放置在银行一端,以保证通过平台的交易信息是端到端的加密。

平台接口层通过网络与银行前置系统连接,银行仅需提供前置接口既可,不影响银行的核心系统。

图3　系统连接图3　移动安全交易平台系统的功能移动安全交易平台系统功能包括:(1)建立移动安全交易认证平台(包括与移动运营商及金融安全认证机构的网络连接);(2)平台系统与银行业务系统联网;(3)采用无线P KI 安全认证机制;(4)使用具有智能菜单和O TA 功能的ST K SIM 卡(SMS );采用国际先进的加密技术对SIM 卡进行加密处理;从手机到银行的整个过程通过密文传输。

移动安全交易平台完成的业务分为:(1)信息类服务平台提供的信息类服务包括:①金融信息:实时股票信息,实时外汇汇率,利率信息,投资和经济信息;②帐目信息(储蓄和活期):最后交易资料,余额,交易历史查询;③理财助手:对公对私付款通知,到帐通知;信用卡透支提醒;定期存款到期提醒;账户余额“底线”提醒;贷款缴款通知;存、贷款利息试算;汇率波动提醒等;④信息发布:利率更改通知;银行新业务快讯;重要通知;⑤互动式客户服务:利率、汇率查询;业务咨询;有奖问答;短信投诉及答复客户的投诉。

信息类服务的显著优点是用户无须更换手机的ST K 卡,只要用户手机支持短信息,即可享受此类服务。

(2)交易类服务银行电子化过程中,不能忽视交易安全的重要性,用户若使用交易类服务,需要更换一张ST K 卡。

此外,更换了ST K 卡的用户在手机上可以显示系统所提供的银行应用菜单,方便用户操作。

功能包括:①转帐:转帐到同银行的另一个帐号或其他金融机构的另外一个帐号;②中间业务:上网费,手机、电话、水电费等的缴费;③银证业务:银证转帐,银证通;④外汇买卖及基金业务;⑤异地通存兑业务;⑥提供移动商务服务如手机移动购物、移动经纪、移动订票、移动拍卖。

4　结束语本设计方案与其它手机银行相比,在实施和应用服务上具有更多的优势。

(1)接入简单,能迅速实现手机银行服务。

无论交易类服务还是信息类服务,银行只需提供标准接口,由移动增值业务服务公司负责接口层系统的开发,银行根据业务需要选择购买相应的模块产品即可,接入过程不会影响现有银行内部后台系统。

(2)低成本,低风险。

由于平台可支持多家银行的手机银行服务,在平台建设上成本分摊,所以每家银行只须与平台连接,便可开通手机银行服务。

(下转20页)t1=min{μB(x→y),μB(x)},则μB(x→y)≥t1,μB(x)≥t1。

因此,存在滤子A t1且x→y∈A t1,x∈A t1。

所以,y∈A t1。

由μB(y)=sup{t∈Δ|y∈A t}≥t1得出矛盾。

因此,Πx,y∈L,μB(y)≥min{μB(x→y),μB(x)}(3)假设存在x,y∈L且满足v B(y)>max{v B (x→y),v B(x)}。

令v B(x→y)≥t2,v B(x)≥t3,则v B(y)>t2∧t3,且存在滤子A t2∧t3,x→y∈A t2∧t3,x∈A t2∧t3。

所以,y∈A t2∧t3。

由v B(y)=inf{t∈Δ|y∈A t}≤t2∧t3得出矛盾。

因此,Πx, y∈L,v B(y)≤max{v B(x→y),v B(x)}由(1)、(2)和(3)知,B={(x,μB(x),v B(x))| x∈L}是L上的直觉模糊滤子。

3　结论本文将直觉模糊集应用于格蕴涵代数的滤子概念上,给出了直觉模糊滤子的概念。

讨论了直觉模糊滤子的若干性质,得到了直觉模糊滤子的几个等价条件,为直觉模糊集在格蕴涵代数中的进一步应用奠定了一定的理论基础。

参　考　文　献[1]徐　扬.格蕴涵代数[J].西南交通大学学报,1993(1):202 27.[2]Xu Y,Qin K Y.On Filters of Lattice Implication Algebras [J].The Journal of Fuzzy Mathematics,1993,1(2):2512260.[3]秦克云,徐　扬.格蕴涵代数的超滤[J].西南交通大学学报,1999,34(1):52254.[4]徐　扬.格蕴涵代数与BCK代数之间的关系[J].模糊系统与数学,1997,11(1):10215.[5]Supriya Kumar De,Ranjit Biswas,Akhil Ranjan Roy.Some Op2 erations on Intuitionistic Fuzzy Sets[J].Fuzzy Sets and Systems,2000, 114:4772484.[6]H.Bustince,J.Kacprzyk,V.Mohedano.Intuitionistic FuzzyG enerators Application to Intuitionistic Fuzzy Complementation[J]. Fuzzy Sets and Systems,2000,114:4852504.(编校:夏书林)(上接16页)(3)安全,高效能。

手机银行因使用基于CFCA 认证的W2P KI技术,使交易过程中的安全性远高于普通电话银行,同时平台的短信发送速率达到每秒数百条短信。

手机银行将不再仅仅局限于银行向手机用户提供银行服务,而是拓展到银行作为企业对企业,企业对消费者实现移动电子商务的支付银行的作用。

(4)便于更新服务。

平台的O TA功能,使更换ST K卡的手机用户随时空中下载银行增加或变更的服务,而不用再次更换ST K卡,彻底克服了普通ST K卡一经售出则菜单固定的限制和弊端。

这就为应用服务提供商不断创新、完善服务提供了可能。

(5)系统相容性高。

与银行系统集成方便可与银行建设Call2Center实现无缝连接。

支持WAP方式。

支持新业务的二次开发,系统升级。

为CRM 系统提供更好的客户服务界面。

参　考　文　献[1]张宽海,梁成华,等.电子商务概论[M].北京:电子工业出版社,2003.[2]张宽海.支付结算与电子商务[M].北京:高等教育出版社, 2004.[3]史　丽.手机银行加紧扩张实现真正的移动交易[N].经济参考报,2006205222[4]中青在线.手机撬动金融变革.银行亦可随身携带[EB/OL] 2006206212.(编校:周剑华)ABSTRACTS Intelligent Information Processing and Its Ap2 plication in Search E ngineDU Ya2jun(School of Mathematics and Computer Engineering,Xi2 hua University,Chengdu610039China).JOURNAL OF XIHUA U2 NIV ERSITY.v.26,no121PP1125,2/2007.(ISSN16732159X;In Chi2 nese)Abstract:Nowadays,Search Engine(SE)becomes a mainstream tool by which people can retrieve the useful infor2 mation from internet.Study of intelligentizing Search Engine becomes a new hotspot in the field of information retrieve.In this paper,the author analyzes the primary technology of imple2 mentation of the full2context Search Engine,summarizes the current researches of the intelligent information process and its representative application in Search Engine,and expatiates the study directions of intelligentizing Search Engine on basis of the analysis of its main disfigurements.K ey w ords:search engine;artificial intelligence;formal concept analysis;information processingR esearch of MVC Design P attern and Its Appli2 cation in J2EE ArchitectureTIAN Xiao2bo(Department of Computer Science,Chongqing Uni2 versity,Chongqing400044China),CHEN Shu2yu.JOURNAL OF XI2 HUA UNIV ERSITY.v.26,no121PP1627,2/2007.(ISSN16732 159X;In Chinese)Abstract:The design patterns under J2EE architecture un2 dergo a developing process.The present study discusses the ad2 vantages and disadvantages,as well as the adaptability of the new pattern compared with the old one.It focuses on the prin2 ciples and the procedures of how the three parts,i.e.Model, View,and Controller,work together,thus analyzes Struts, one of the implementing frameworks of MVC.Based on the discussion above,some unique views are proposed for the imple2 mentation of Struts.K ey w ords:design pattern;J2EE architecture;MVC; strutsDetection of R egistry Anomaly Intrusion B ased on One2Class Incremental Support V ector Approach L IU Zhi2cai(School of Mathematics&Computer Science,Xihua University,Chengdu610039China),PEN G Hong.JOURNAL OF XI2 HUA UNIV ERSITY.v.26,no121PP18210,2/2007.(ISSN16732 159X;In Chinese)Abstract:This paper presents a detection system for anomaly intrusion based on incremental support vector ap2 proach.The authors use normal Windows registry data set to train a detection model on a windows host,and employ SVM algorithm to detect abnormal registry access at run2time.The experimental results show that this approach can improve gener2 alizing ability when less prior knowledge is given,and it also has the ability to detect unknown malicious programs and unknown intrusion.At the same time,by using incremental SVM algo2 rithm,it can reduce the train time without decrease in detection rate.K ey w ords:incremental support vector machine;windows registry;intrusion detection;virus detectionClassif ication Mining B ased on Apriori Algo2 rithmSON G Jing(Department of Math.Southwest Jiaotong University, Chengdu610031China),LU Li.JOURNAL OF XIHUA UNIV ERSI2 TY.v.26,no121PP111214,2/2007.(ISSN16732159X;In Chinese) Abstract:Classification and association rule are the most popular techniques in the data mining field.Apriori algorithm, as key technology,was introduced into the classification min2 ing,a method for classification was proposed.The method has the advantages of calculation simplicity and easy programming. This paper first analyses the principle of relevant regulation arithmetic,then according to this principle it compares the dif2 ferences of classification and Apriori.Based on the differences of the two techniques,this paper puts forward a new type of clas2 sification arithmetic.The correctness and validity of this new classification arithmetic can be proved by the practical exam2 ples.Moreover,it is helpful for dealing with the default record in an easy manner.K ey w ords:classification;association rule;frequent item set;databaseDesign of a Secure T ransaction Platform for Mobile B anking SystemGAO Qing2cheng(Sichuan Skymail Technology Co.Ltd,Chengdu 610031China),L I Hong e.JOURNAL OF XIHUA UNIV ERSITY.v. 26,no121PP115216,2/2007.(ISSN16732159X;In Chinese) Abstract:In view of the current situation of mobile phone banking,this paper presents a secure transaction platform for mobile phone banking.It can be used to solve the problems thatexist at this stage.Mobile secure transaction platform,as a cen2 tral link,simplifies many2to2many connection in the mobile e2 commerce.The formation of a many2to2one connection greatly improves the efficiency of the pared with other mobile phone banking program design,this scheme has more advantages in the implementation and application services.K ey w ords:PKI;E2commerce;wireless security;mobile communicationIntuitionistic Fuzzy Filter of Lattice Implication AlgebraPEI Zheng(School of Mathematics&Computer,Xihua Universi2 ty,Chengdu610039China).JOURNAL OF XIHUA UNIV ERSITY. v.26,no121PP117220,2/2007.(ISSN16732159X;In Chinese) Abstract:In the paper,the concept of intuitionistic fuzzy filter in lattice implication algebras is proposed,and its proper2 ties are discussed.The relation between intuitionistic fuzzy filter and intuitionistic fuzzy lattice filter is given,the equivalence conditions of intuitionistic fuzzy filter are obtained,which lay a theoretical foundation for the further application of intuitionistic fuzzy filter in lattice implication algebra.K ey w ords:lattice implication algebra;intuitionistic fuzzy set;filter;intuitionistic fuzzy filterDesign and R ealization of H uman R esource MIS B ased on WAN G Yan(School of Information Science and Technology, Southwest Jiaotong University,Chengdu610031China),MU Wen2 guang,et al.JOURNAL OF XIHUA UNIV ERSITY.v.26, no121PP121223,2/2007.(ISSN16732159X;In Chinese)Abstract:Aiming at users’complex needs of the personnel and payroll management,the authors developed a personnel salary management system with B/S structure based on ASP. N ET.The design and functional realization of the management of personnel files,attendance management and payroll manage2 ment were discussed in this paper.In the system,ADO.N ET was used to access database and to optimize the data access so as to achieve the flexible configuration on system power and page caching technology for alleviating the burden of CPU.The sys2 tem improves the efficiency of the business management and will also play an important role in promoting the administration management.K ey w ords:ASP.N ET;B/S;personnel management;MISApplication of B ar Code T echnology in a Man2 agement System for U niversity R ecruitmentGUO Sheng(Academic Affairs Office of Xihua Universit y,Cheng2du610039China),LUO Xiao2hui,et al.JOURNAL OF XIHUA UNI2 V ERSITY.v.26,no121PP124225,2/2007.(ISSN16732159X;In Chi2 nese)Abstract:This paper introduces the structure,encoding method,and the computation process for code checking of a kind of unidimensional bar code,Code39.Based on Code39,a management system for university recruitment was designed un2 der C/S mode.The system consists of four modules,which are data management,bar code creation and printing,checking in, and statistic report.With the application of this system,the data of freshers can be fully collected and managed in time,se2 curely and accurately.Therefore,the system is valuable for practical use.K ey w ords:bar code39;C/S mode;management of uni2 versities recruitmentCurrent Q A System and Its EvaluationXIA Ling(School of Electrical and Information Engineering,Xihua University,Chengdu610039China),WEI Zu2xue et al.JOURNAL OF XIHUA UNIV ERSITY.v.26,no121PP126230,2/2007.(ISSN16732 159X;In English)Abstract:Question and Answering(QA)system currently is a hot research topic,and widely used in governmental,aca2 demic,and commercial applications.QA systems take natural language queries as input,process large unstructured document collections,and return precise answers as output.This paper summarizes the current research status and the methods of QA system available on the Web,introduces the evaluations of QA systems,and at last gives future work of QA systems.K ey w ords:QA system;NL P;IR;evaluationAn Improved Method for Short2T erm Load Forecasting B ased on Support V ector Machines L I Yun2fei(Department of Electrical Engineering,Southwest Jiao2 tong University,Chengdu610031China),HUAN G Yan2quan,et al. JOURNAL OF XIHUA UNIV ERSITY.v.26,no121PP131234,2/ 2007.(ISSN16732159X;In Chinese)Abstract:Grid2search method,which aims to solve the pa2 rameters selection problems for SVM method,is introduced to short2term load forecasting based on support vector machines af2 ter the parameter performance of support vector machines (SVM)is analyzed.This method reduces the blindness for the choice of an appropriate set of parameters,and it is helpful to improve the prediction precision of SVM method.Experiments are carried out on the basis of the history data offered by East2 Slovakia Power Distribution Company.Simulation results show that this improved algorithm is valid and effective.。