东进技术王文昆:技术保障金融POS支付应用安全

东进技术王文昆:技术保障金融POS支付应用安全。

2014第二十二届中国国际金融展于8月28日至8月31日在北京展览馆举办。2014金融展紧扣我国金融业发展方向，关注“普惠金融”，以“汇科技 慧金融 惠生活”为主题。展览期间，深圳市东进通讯技术股份有限公司金融事业部产品总监王文昆接受了记者专访，就金融POS支付安全以及技术创新进行了深入探讨。

深圳市东进通讯技术股份有限公司金融事业部产品总监王文昆

深圳市东进通讯技术股份有限公司2014金融展展区

记者：东进在通信多媒体领域具有相当高的知名度，请您介绍下东进的历史和优势？这次展会上东进展出的产品有eNAC电子支付网控器和VPC无卡语音支付设备，能否简单介绍一下这两款产品？

王文昆：东进作为国内领先的多媒体通讯领域厂商已经有20年的历史了，在多媒体通讯领域的确具有一定的知名度，在这20年中，推出了一系列成功的多媒体通讯产品，如电话语音板卡、多媒体交换机、多核高性能的多媒体平台等等，在市场上取得了较大成功，之所以能够取得这样的成绩，和东进自身的自主研发技术优势以及对行业市场发展的前瞻性这两个要素是分不开的，我们一直坚持持续稳定的自主研发投入和研发技术储备，为市场的新机会做好技术准备，同时，在市场上，我们细分市场，对触及到的每个市场领域进行深度挖掘，紧密结合，来推出更具竞争力的产品，以推动市场和客户的发展，形成一个良好的循环。

正是基于这两个优势，通过与金融电子支付行业的深度合作，推出了eNAC电子支付网控器和VPC无卡语音支付安全设备，eNAC电子支付网控器是针对POS支付市场而开发的一款设备，用于解决POS机与银行业务系统之间的协议转换、数据路由分发等问题的一款设备，而VPC无卡语音支付设备，是一款用于通过电话、手机在线输入交易敏感信息的支付设备，这样就为广大依靠电话作为营销方法的电商、航空、电视购物、充值缴费等客户提供了一种在线实时支付的解决方案。这两款设备都是对我们的行业客户深度挖掘而研发出来的，以后我们也将不断的与行业进行深度结合，开发更有竞争力的产品。

记者：现在这两款产品在哪些行业有应用？

王文昆：东进 eNAC-8000网控器主要是银行POS收单业务应用，目前已经成功在中行、农行、建行等各大国有银行，以及民生、光大等股份制商业银行，和中国银联、银联商务等在内的金融体系客户中，得到了广泛的测试和使用。VPC是语音支付设备，主要的应用产品通过以电话的营销手段，例如像航空机票的预订，像电视购物，运营商电话充值缴费等等，从这两年的应用场景来看还是非常不错的。

记者：今年POS支付已经是比较成熟的行业了，东进eNAC产品进入这个市场一定会面临很多的考验，我们推出的eNAC8000产品有哪些特点足以经受这些考验呢？产品的创新点在哪里？

王文昆：从2014年第二季度的数字来看，全国累计发放银行卡已达到45.40亿张，环比增长接近3.4%。联网POS终端1358.12万台，环比增加157.20万台。从这几个数据可以看出，我们国家的刷卡受理环境和刷卡数量都在上升。比如，伴随着电子商务的发展，商品到付的刷卡需求不断增长，因此，对移动POS终端的需求大增。

另外，磁条卡正在向IC卡转变，从2015年开始不再发行磁条卡。这两年是金融机具新增和改造的高峰期。所以东进认为不管是刷卡支付的生命周期，还是POS终端、金融网控器设备的生命周期，都还有很长。

金融POS支付市场是一个成熟市场，这点我们很赞同，但是现有网控器设备是否能够很好的适应这个成熟的市场，这个需要我们这些网控器厂商去下功夫，去琢磨和思考，在一个成熟的市场，用户的关注点一定与早期的成长期的关注点不一样，前期我们与客户做了充分的沟通，现在客户更关注的是网控器设备能否为其带来效率的提升，运营成本的降低，更好的适应性等等。

因此，我们在设计eNAC-8000网控器的时候，着重从以下几个方面去创新，第一是提高设备的处理能力、集成度和密度，例如我们现在单设备可以达到600路并发，单板能达到120路并发，这样，客户在部署业务时，可以降低其投入成本，避免多次浪费投入；第二是引入运营商的主流通讯协议和提高设备的业务特性，如这次我们加入了IMS/NGN网络的接入协议、七号信令协议、将单包的最大容量扩大到4K、智能识别不同类型的终端等等，通过这些功能的创新，其主要目的是提高设备的适应性，去适应最新的业务，运营商主流的通讯环境以及去适应当前的POS业务发展现状，从而提高业务部署的便利性，提高客户POS业务的软实力；最后一点是引入了不间断业务、无需人工干预的双机热备以及E1切换技术，这个功能的引入除了大大提高设备的高可靠性外，同时还实现了通讯线路的切换，确保了业务的连续性，东进在POS市场的竞争策略是通过自身的技术优势，紧随客户的实际需求，快速响应，持续的迭代产品，去为客户开展POS业务提供强有力的技术支撑，同时，通过东进技术覆盖全国范围的售后支持团队，为客户提供优质的售后服务，让客户专注于其POS业务的市场拓展，轻装上阵。

记者：语音支付业务作为移动信息领域的创新业务，具有广阔的市场前景，越来越多的企业对借助于电话就能够进行实时支付的需求则显得更为迫切，但受技术和安全的局限，语音支付发展缓慢。东进是如何解决这些难题的？

王文昆：无卡语音支付是近几年，中国银联与东进等国内几个重要的设备厂商、第三方支付公司共同制定其业务规范、服务规范、设备规范的一种创新型线上支付业务，也是一种基于通过手机或者电话的支付方式，与基于手机APP、NFC近场支付、网上支付不同的是，语音支付是持卡人在与商家通话的过程中完成订单以及支付的整个过程，从这个应用场景的设定就不难看出，语音支付定位的是使用电话作为其营销手段的商家，而这个定位，就具有广阔的市场前景和空间，经过这一两年的应用和推广，目前，主要在以下几个行业应用的非常广泛，如：电视购物（东方电视购物）、 机票预订（南方航空）、酒店预订（如家酒店的电话预订中心）、充值缴费（移动运营商的手机充值缴费）以及一些综合性的电商（如携程等），因此，从市场定位以及目前的应用情况来看，市场前景是巨大的。

当然，其挑战也是存在的，首先一点就是需要培养用户的习惯，任何一种支付方式，如果想要得到用户的认可，我们觉得需要具备两个因素，第一个因素是这种支付方式是安全的、可靠的，不会引起用户资金的流失、个人信息的泄露，在这一点上，东进的无卡语音支付安全设备也是做了充分的考虑和采取了严格的安全体系，大体可以分为两方面，一方面为有效解决敏感信息传输过程中的安全，另一方面是语音支付设备本身就是安全的。

具体来说，我们做了以下工作：在敏感信息安全传输上，主要采用几项技术：1、多重密钥体系 2、对称加密算法 3、报文的验签，而在语音支付设备本身安全性上，则采取：1、随机多通道技术，将卡号和密码随机分配语音通道传输；2、音频扰码技术，防止被监听；3、敏感信息、交易信息自动清除技术；4、密钥自毁装置；5、VPC设备的来源验签技术。

通过这些技术去确保用户交易的安全性，就有了用户广泛使用的基础，再结合语音支付业务是基于手机和电话为媒介的支付方式，因此，就具有了广泛推广的基础，从这几年的实际应用效果来看，也印证了我们当初的判断，在未来，随着更多商户的应用，我们相信语音支付业务会迎来爆发式增长。

记者：比如说，平时支付的时候，要输密码的，语音支付代替密码的功能，这是怎么做到的？

王文昆：输入交易卡号密码是通过手机按键。就像打电话按1什么功能，按2什么功能一样，通过按键来获取密码。

记者：固话也是一样的吗？

王文昆：手机和固话都是一样的。

记者：现在这个市场怎么样？现在有哪些用户在用？

王文昆：这块业务刚推广两年时间，应用范围比较广，商户群体也比较广泛，从这两年用的情况来看还是不错的。像12580，南方航空，包括携程、如家都是我们的客户。电视购物这块，有东方电视购物，此外，运营商充值缴费等等都是不错的应用，现在一天差不多有三千万的交易量，交易量还是比较大的，我们相信未来语音支付市场前景非常好。东进的VPC设备是国内唯一一家语音支付安全设备。我们希望未来带领语音支付业务的发展。

记者：我们这个数据是从银联那里得到的。不管是语音支付，还是POS业务支付，银行和第三方支付公司逐渐倾向于选择具有自主知识产权的民族企业作为产品供应商，东进相比外资类竞争对手又何独特的优势？

王文昆：关于金融支付领域，银行以及第三方支付公司都逐渐倾向于选择具有自主知识产权的民族企业作为产品供应商，这点，我们作为民族企业的产品供应商，也深深的体会到这一点，我认为：

首先，从国内的实际情况出发，这几年中国的金融支付蓬勃发展，这个可以从各种交易数据可以看出，在此就不再深入探讨，那么，金融支付作为支柱性产业，同时又关系到我们每个人，那么金融支付的安全性就摆在首位，这个安全性我们觉得要从两个层次去分析，第一层是在交易的过程中，用户交易敏感信息的安全，资金、卡号、卡密等一些显性信息的安全，任何一种支付，首先必须确保这些信息的安全，确保不会泄露，第二个层面是基于交易行为的大数据分析和挖掘，通过这些数据的挖掘和分析，能分析出非常多有价值的信息，例如消费习惯、各地区的消费能力甚至到各行业的经济结构等等，而第二层往往被忽视。近些年，大家越来越关注金融信息的安全；国家也开始逐渐认识到这一点，央行规定第三方支付公司不得有外资，也就是从这方面考虑的。东进的所有产品，包括VPC设备和eNAC-8000产品在内，从硬件到软件全部是自主研发，从硬件设计到软件代码，都可以接受客户的检查，从而满足客户在安全性方面的要求，从这一点上去帮助客户实现交易信息的闭环，确保交易数据和大数据的安全。

其次，从实际应用的角度分析，目前，国内金融机构的竞争是非常激烈的，要在激烈竞争的市场中脱颖而出，只有从业务的创新、市场的快速响应、提高服务的体验度和服务质量等方面去下功夫，而这些，就必然要求其产品供应商也同样需要相应的能力进行支撑，在这点上，民族企业显然比外资企业更具有优势，本地化的研发团队、本地化的服务团队，能够更精准、更迅速的为金融行业服务。

记者：咱们竞争对手外资公司是什么公司？

王文昆： eNAC产品从80年代末一直到现在，外资企业都是占有比较大的优势和份额，80年代到90年代末，这个行业一直被国外大公司惠尔丰垄断，基本上占有市场98%的份额。现在经过我们这些年的发展，市场占有率还是比较可观的。

记者：安全是支付设备的重中之重，eNAC电子支付网控器设备在这方面是怎么体现的？

王文昆：eNAC在POS支付业务里面占主要的地位。它的安全显得尤为重要，像我们eNAC8000系列，在安全方面有这么几个措施：

第一点，就是完全自主知识产权，从硬件设计到软件代码，都可以接受客户的检查，从而满足客户在安全性方面的要求。

第二点，系统采用防攻击的硬件架构，如每个业务功能板都是相互隔离的，互不依赖，通过内部物理网络进行硬件数据交换，确保设备不会被攻击。

第三点，对交易信息不留存，只在芯片中缓存，一旦处理完毕，即被自动清除。

第四点，可以根据客户的个性化安全需求，结合特定的业务场景和交易安全控制，进行定制研发。这点再次体现了民族企业的优势。

还有比较多的其他安全性策略，在此就不一一赘述了。

关于东进技术：

深圳市东进通讯技术股份有限公司，简称东进技术，是全球领先的多媒体通讯核心设备及行业通讯设备供应商。公司聚集了一流的产品研发工程师和技术服务队伍，东进产品广泛应用于政府、银行、证券、军队等行业以及金融电子支付、企业通信、呼叫中心、电信运营、应急指挥等领域，东进在全球拥有数千家产业链合作伙伴，营销及服务网络遍布全球，致力于为客户提供快速、优质的产品与服务。

东进技术金融事业部产品总监王文昆:

王文昆，现任深圳市东进通讯技术股份有限公司金融电子支付事业部产品总监，主要负责推动东进技术金融产品线的市场应用和发展，拥有丰富的金融电子支付、通讯、互联网行业经验，曾参与POS支付、语音支付、网络支付领域的多个重大方案咨询、产品设计与实施等。