中小企业信息化物流公共服务平台项目可行性研究报告投资建议书word文档（存档）

建模系统开发平台完成和积累了基于物流企业建模仿真系统构建常用类集，常用界面控件集，包括公用类与实体层把软件中常用功能写成公用函数形式，例如软件与数据库通讯常用标准算法，主要实体对象等。

业务规划层存放企业流程内容，例如流程之中算法，对业务处理，决策中依据信息查询等。

业务外观层界面规则层处理与界面有关内容，调用业务规则内容，处理界面与业务规则间数据交换。

界面层构建应用软件界面和仿真模型界面。

基于动态建模仿真系统建立数字化虚拟物流企业模型数字化企业模型，是对企业信息管理流程和真实运作种抽象。

是真实企业在流程侧面虚拟映象。

有了企业模型，可预先将企业新流程和对流程改造在模型上仿真运行，以便使对流程设计和改造在最小成本，最快周期下实现。

由方逵教授主持完成物流动态建模仿真平台项目，为本项目成功实施提供可供其模拟仿真系统环境，可以通过建立起个数字化虚拟物流企业来模仿项目实施效果。

主要技术包括企业模型架构。

完成工作单元模型和用工作单元模型深入细部流程模型，形成由上到下分析和由下到上合成体系。

动态流程处理以标准单元模型为形式来支持动态流程处理，并且专门层面安排流程部分代码可仿真模型方案和仿真平台此项技术是实现数字化虚拟京阳物流企业关键技术，我们将应用积累技术成果实现京阳物流业务流程模拟运作，确保这大型物流系统实施成效。

电子商务环境下电子票据防伪技术电子票据以及电子签章是电子商务环境下典型应用，为了保证其在传输过程中不被窃取和伪造，需要相关技术来保证其安全性和真实性。

本项目在电子商务环境下应用电子票据防伪技术为数字水印技术，该防伪技术主要包括数字水印嵌入技术与数字水印检测技术。

项目组在文本水印数据库水印多媒体水印方面进行了深入研究，曾承担国家自然科学基金项目文本数字水印及文本信息安全研究基于混淆编译理论动态软件水印研究等项目研发工作，并取得了突破性成果，成功开发出文本数字水印嵌入系统与数字水印检测系统，大量测试表明该系统具有良好鲁棒性和可靠性。

项目合作单位湖南大学计算机与通信学院网络与信息安全研究室研究文本隐秘信息检测技术于年月通过了国家信息安全权威部门鉴定，表明该技术检测精度高，能够广泛应用在防伪版权保护等场合，该技术现正由有关部门组织在全国进行推广。

与此同时，该研究室还提出了基于统计特性网页隐藏信息盲检测方法，该方法经中国信息安全产品测评认证中心华中测评中心测试误检率和漏检率均低于，已达到国际先进水平。

上述研究成果对电子文档在网上安全传输与认证提供可靠技术保障。

电子商务环境下网上支付技术本项目研发人员提出了种基于椭圆曲线群签名方案和种基于双线性对累加器算法群签名方案，并在该方案基础上设计了种安全高效单银行电子现金系统，开发了相应系统原型，其后又设计了种安全高效多银行电子现金系统，并开发了相应系统模型通过本平台项目实施，项目组将研究设计将种具有可撤销匿名性防敲诈安全高效多银行电子现金系统，为电子商务提供安全高效网上支付服务平台采用电子货币方案具有安全快捷优点，为电子商务环境下网上支付提供了新选择。

目前有效网上支付标准主要包括由国际信用卡巨头和提出安全电子交易标准和基于安全套接层协议电子交易标准。

前者目前得到了和等许多大公司认可，已基本上成为事实上工业标准，目前已经获得标准认可。

在我国，网上支付技术发展才刚刚起步，年是国内网上支付技术发展关键性年，大量电子支付手段得到了发展，并涌现了许多支付平台，如贝宝淘宝网提供支付宝云网提供支付网等等。

湖南大学计算机与通信学院对电子货币以及在线支付技术进行了多年研究，已经构建了个具有可撤消匿名性可以防止敲诈安全高效单银行和多银行电子现金系统模型，取得了丰厚成果。

其相关技术有可能为电子商务环境下网上支付提供种新选择。

基于传统支付和新型支付相结合移动支付技术为了满足移动电子商务发展需求，项目在银行卡网上支付基础上，将话费支付和积分兑换以及等电子支付相结合，形成了满足客户在静态和动态下支付需求综合支付方式，与单移动支付方式相比其应用优势十分突出。

移动支付相关功能结构如下图所示业务处理部分运营商系统业务接入节点业务代理支付业务单元支付路由模块用户支付方式设置移动电子帐户支付模块银联卡支付模块积分支付模块话费支付模块对帐模块业务单元图基于传统支付和新型支付相结合移动支付技术功能结构二维码电子回执技术电子商务是买卖双方不见面交易，这个过程主要是由三个环节构成购买方获取服务支付及货物配送。

在这三个环节中，货物配送目前还是这个产业链中比较薄弱环。

其实，有很多票据配送，完全是可以电子化，针对这市场需求，项目开发出二维码电子回执产品，该产品能够快速安全有效地传递承载特定业务信息二维码电子图形到消费终端上，通过在场地识读设备上还原出原始业务信息，以完成业务流程中电子配送。

电子回执是二维码和移动通信结合，以手机为载体种新配送手段，二维码类似于生活中条形码，客户在选购相关商品或服务后，系统将二维码通过短信或彩信发送到客户手机上，作为客户领取商品或享受服务凭据，即电子回执。

客户到达商家后，只要将手机中电子回执在机上进行识别，由机纠错解密后还原出原始业务信息，领取相应商品或享受相应服务。

较之常见维条码，二维码优势在于其信息容量更大，因此可以引入更复杂加密手段如下图所示添加了抗损抗干扰能力和纠错能力理论上二维码在被损坏情况下仍然可以得到正确信息还原。

图二维码加密手段示意显然，利用二维码技术将部分解决移动电子商务中物流配送问题。

通过项目建设，有望在所建立二维码生成发送鉴别确认平台上，通过二维码电子回执，解决移动电子商务中支付凭证和物流配送问题。

移动终端电子凭证技术上述二维码识别是种光学检测技术，被检测二维码内容必须位于个可以被条形码识别器直接看见位置上而与之相比则具备识别速度快安全性高等诸多优势。

项目移动终端应用将移动通信与结合起来，使之具备了远程通信安全识别速度快优点。

移动终端电子凭证是指客户在购买产品或者服务后，商家利用移动终端电子凭证后台服务，通过移动通信方式发送到客户移动终端芯片卡或者专用芯片中，实现了电子凭证识别高速度高安全性难以伪造等优点。

终端及应用管理平台相关技术移动电子商务是基于移动终端来完成大部分业务流程，为了满足当前移动电子商务发展趋势，项目平台建设需要解决电子商务业务在移动终端上可用性及安全性等问题。

而移动终端种类繁多，目前市面上在使用型号超过了个，各种型号移动终端运行环境不致，导致终端软件型号适配工作量庞大。

为了简化工作量，项目建设移动终端多应用运行环境，屏蔽各种终端差别，提供个统虚拟运行环境，并通过在移动终端中引入，解决了终端身份认证，安全加密问题，在此基础上，实现了通过移动开展现场支付身份识别物流跟踪防伪等业务功能。

图终端及应用管理平台示意移动终端应用及安全解决方案相关技术移动多应用实现解决多应用安全下载，多应用之间安全隔离。

手机终端安全解决方案通过在手机终端中内置智能卡芯片或者卡提供加密身份识别等，解决移动电子商务中通信安全身份识别问题。

图移动终端应用及安全解决方案示意电子商务环境下保密技术与安全认证技术为了满足电子商务安全要求，面向中小企业信息化物流公共服务平台必须利用安全技术为客户和供应链企业提供可靠安全服务，包括鉴别服务访问控制服务机密性服务不可否认服务等。

鉴别服务为对客户身份进行鉴别，为身份真实性提供保证访问控制服务通过授权对使用资源方式进行控制，防止非授权使用资源或控制资源，有助于保证信息机密性完整性和可控性机密性服务目标为电子商务平台用户信息在存储处理和传输过程中提供机密性保证，防止信息被泄露给非授权信息获得者不可否认服务针对合法用户威胁，为交易双方提供不可否认证据，来解决因否认而产生争议。

而各种电子商务安全服务都是通过安全技术来实现。

电子商务使用主要安全技术包括加密单项函数数字签名电子信封和双重签名等。

本项目所采用基于混沌密码技术基于混沌单向函数算法以及基于混沌与椭圆曲线数字签名技术性能优良抗攻击能力强，具有广阔应用前景。

加密技术加密技术是电子商务采取基本安全措施，用户可根据需要在信息交换阶段使用。

加密技术分为两类，即对称加密和非对称加密。

数据加密标准由美国国家标准局提出，是目前广泛采用对称加密算法，主要应用于银行业中领域。

密钥长度为位。

而算法是非对称加密领域内最为著名算法，并得到了广泛应用。

由于算法密钥空间过小，易于遭受穷举攻击弱点，随着计算机硬件软件水平发展，其实际安全性已经受到质疑。

湖南大学计算机与通信学院网络与信息安全研究室研究混沌密码技术采用混沌系统构造位对称密码系统，经测试，它具有密钥空间大速度快且由于其具备很强非线性特性，能够有效抵抗线性攻击和差分攻击，在电子商务中具有广泛应用前景。

经密码分析学家研究，算法容易遭受公共模数攻击低加密解密指数攻击以及选择密文攻击。

对算法成功攻击，限制了算法进步应用。

同时椭圆曲线公钥密码是种能够适应未来通信和信息安全技术发展新型密码体制，在相同安全强度下，所需要密钥长度仅为算法，因此在运算速度和存贮空间方面具有很大优势。

目前国内有相当部分信息安全公司已经开发出这类产品，并有相关开发包出售。

这部分技术将在购买开发包基础上，由信息化物流公共服务平台项目组进行开发。

单向函数单向函数实现将任意长度输入信息转换成为固定长度输出信息，它是数字签名个重要组成内容。

目前普遍使用单项函数有，等。

近两年些密码分析者研究发现过去认为是安全和能在较短时间内实现碰撞，使得其安全性受到质疑。

面向中小企业信息化物流公共服务平台将采用基于混沌单向函数算法。

该单项函数算法具有速度快较强抵抗原像攻击和链式攻击能力，且具有较低碰撞率。

数字签名数字签名是非对称加密技术类应用。

它主要方式是报文发送方从报文文本中生成个位值或报文摘要，并用自己专用密钥对这个散列值进行加密，形成发送方数字签名然后，这个数字签名将作为报文附件和报文起发送给报文接收方报文接收方首先从接收到原始报文中计算出位值或报文摘要，接着再用发送方公开密钥来对报文附加数字签名进行解密。

如果两个散列值相同，那么接收方就能确认该数字签名是发送方。

通过数字签名能够实现对原始报文鉴别和不可否认性。

面向中小企业信息化物流公共服务平台数字签名技术将采用基于混沌与椭圆曲线数字签名算法。

该数字签名算法将混沌保密椭圆曲线公钥密码以及基于混沌单项函数相结合构造种增强型圆曲线数字签名算法。

相对椭圆曲线数字签名算法能有效抵抗单信息泄漏攻击重复使用单信息密钥攻击和重复使用签名密钥等攻击。

电子信封电子信封是为了解决传送更