时间:2024-02-03 17:05:29
导言:作为写作爱好者,不可错过为您精心挑选的10篇移动支付的意义,它们将为您的写作提供全新的视角,我们衷心期待您的阅读,并希望这些内容能为您提供灵感和参考。
一、引言
网络信息技术在金融领域的广泛应用极大地推动了传统金融产业的创新与变革。移动支付就是网络信息技术与金融产业融合的重要成果。根据数据研究公司IDC的报告显示,2017年全球移动支付金额将突破1万亿美元,强大的数据意味着今后几年全球移动支付业务将呈现持续走强趋势。由于其“随时、随地、随身”的特点,移动支付逐渐渗透到国民经济生活之中。极速发展之下,移动支付的风险也随之日益增加。我国移动支付行业的发展目前存在着多重风险,进行适当的风险防范有助于将损失降至最低。同时,为了促进移动支付行业向着更加成熟稳定、健康有序的方向发展,我们亟待研究相应的风险防范措施。这对于互联网金融乃至国民经济都有着不同凡响的意义。
二、移动支付的产业链构成
移动支付的风险存在于其整个过程的方方面面,众多风险相互影响,了解移动支付产业链中的每一个角色,有助于全面认识这些风险(表1)。表1移动支付风险存在的环节
移动支付产业链角色定位移动运营商连接金融机构、服务提供商、商家以及用户的重要通道,主要功能为移动支付搭建通信渠道,搭建移动支付平台银行掌握巨大的用户资源,并拥有强大的资金支持,通过手机号码与银行卡绑定,为移动支付平台建立一整套完善的支付体系移动设备提供商为移动支付平台提供设备服务,满足用户实现移动支付的终端要求,解决移动支付过程中的业务问题移动支付服务提供商移动运营商与银行之间沟通的桥梁,充当第三方独立支付方,具备协调与整合能力,为用户提供市场反应效果良好且适合的移动支付服务商家在移动支付中通过便捷的移动支付终端,减少支付的复杂流程,提升客户满意度,从而扩大移动支付的适用范围,具备从属性用户移动支付服务的最终使用者,其对移动支付的爱好与接收程度均是决定未来移动支付发展的重要因素三、移动支付风险
近年来,移动支付发展日新月异,支付宝、余额宝等网络支付使交易手段变的更加便捷的同时,随之而来的支付风险同样不容小觑。为对移动支付风险进行更好的防范,有必要对其进行梳理与分析。
(一)政策风险
移动支付作为新兴业务,缺乏行业规范。监管政策方面,移动支付处于电信增值业务与银行增值业务――中间业务的交叉地带,有着不同的业务类型。在管理过程中,根据其不同的业务类型,需要适用不同的政策和规范,不能一概而论。准入政策方面,国内非银行机构推动移动支付的积极性比银行更高,但移动支付所涉及的金融业务必须接受金融监管,从而提高了市场的准入门槛。
目前,尽管国家先后出台了一系列与移动支付有关的政策性文件,如《电子支付指引(第一号)》、《支付清算组织管理办法(征求意见稿)》、《非金融机构支付服务管理办法》及其实施细则、《支付机构预付卡管理办法》、《中国金融移动支付系列技术标准》等,但总体上看,此类规章大多以框架为主,缺少具体实操性内容,并且少有专门针对移动支付的政策性文件,由此,政策风险是移动支付业务发展无法回避的障碍。
(二)技术风险
移动支付的技术风险是指由于技术原因为移动支付带来的风险,如因移动支付系统发生技术性故障导致支付进程中断、交易暂停、转账不畅等。移动支付技术的快速发展具有双面性。一方面,移动支付技术的发展强化了移动支付的安全技术水平,促使移动支付业务与模式不断创新,推动移动支付技术行业的高速发展;另一方面,移动支付技术的的发展为移动支付带来了更多的安全隐患与威胁,不法分子利用移动支付进行金融犯罪的技术水平不断提高,加大了移动支付的技术风险。
移动支付技术风险主要包括技术安全风险和技g开展风险。技术安全风险是由于使用某项技术所带来的安全风险,技术安全风险主要由数据传输的安全性风险和用户信息的安全性风险组成。技术开展风险是移动支付运营主体因选用技术不当而导致的与产业链及移动终端间存在的兼容性问题。
(三)金融法律风险
移动支付中容易引发的金融法律风险主要包括沉淀资金风险和洗钱风险。
沉淀资金风险。沉淀资金如何进行存管,存管期间产生的收益如何归属,以及是否能够挪用等问题都需要有明确的法律依据进行规范。移动支付机构擅自挪用资金而有可能产生的一系列后果等将有可能引发金融法律风险。
洗钱风险。移动支付使金融交易虚拟化、便捷化和不限地域化。交易双方难以明确,并且交易时间短,频率大,使得移动支付业务难以被监督以及监察。部分不法分子利用这些特点进行不当收益的漂白活动。
(四)监管风险
作为新兴产业,移动支付的发展尚处于探索与开拓阶段。为了抢占市场与先机,各参与方均加速创新,其中,第三方支付机构不断推出新的支付方式与手段,这为当局者进行监管带来一定的挑战与困难。多年来,我国移动支付的监管一直滞后于移动支付的发展,主要体现在以下三个方面。
一是监管的法律依据制度体系不完善,且法律层级不高,效力不足。当前适用于移动支付的规章制度大多是用来规范我国电子支付领域和非金融支付领域的规章制度,且其大部分以框架为主,缺少实操性内容。此外,此类文件都经由央行或银监会制定,法律层级较低,对于整个移动支付行业缺少一定的强制性。目前尚未有一套完善的、专用的、有效的法律与规章制度来对移动支付领域进行强有力的监管。
二是监管主体不明晰,监管存在真空区域与交叉区域。移动支付的产业链长且复杂,其中央行、银监会、工信部、财政部、工商总局等多个部门都有权力对移动支付中的一个或多个环节进行监督与管理,而往往无法界定某一部门对移动支付监管起牵头作用,因此会出现监管职责分工不明确,监管范围出现交叉等情况。
三是行业自律缺乏。目前,我国尚未拥有一个权威的全国性移动支付行业协会来应对移动制度行业中出现的自律性问题。
(五)信誉风险
客户要求金融机构能够持续提供安全、准确、及时的移动金融服务,并且对于运行商的服务质量也有保障要求。在移动支付产业链中,各个角色共同支撑着移动支付的信誉体系,在正常运营中其中任一环节出现问题,都会引发严重的信誉风险。
四、移动支付风险防范建议
如何一方面悉心保护移动支付的创新精神和服务于大众的有益性,另一方面维护移动支付行业健康发展、保护消费者合法权益、及时惩办违法犯罪,是移动支付风险防范所面临的难题。基于此,应从完善法律法规、加快协同监管体系建设、加强产业合作三个方面应对移动支付风险。
(一)尽快完善相关法律法规
我国的移动支付起步较晚,尚处于发展阶段,相关法律法规与制度体系建设都不完善。为了促进移动支付行业的健康发展,应当结合我国移动支付的实际发展情况,出台专门针对移动支付的法律法规,并制定移动支付的市场准入与退出制度。同时加大对网络犯罪的打击,颁布专门的法律,为严惩犯罪分子提供法律保障。此外,消费者权益部门应修订完善《消费者权益保护法》,建立健全移动支付交易消费者权益保护机制。
(二)加快协同监管体系建设
作为一种新型的支付方式,移动支付的产业链包含了众多的市场参与者。目前我国金融行业监管呈现分业监管,但移动支付急需建立协同监管机制以促进产业发展。首先,要根据法定职权,明确移动支付产业中各角色的职责与分工;之后,共同协定专门的移动支付管理办法,为移动支付业务的长远发展提供完整的管理方法。
(三)加强产业协作
我国的移动支付参与主体基本处于单兵作战的情况。2012年,在移动支付行业标准的督促下,跨行业的合作程度有所改善,但范围仍旧较小,三大电信运营商各自寻找金融合作伙伴,分别研发推出近距离无线通信技术,从而保留客户。而在这种环境之下,新一轮互相排斥性的竞争不断上演。
为了促进移又Ц缎幸档慕】悼焖俜⒄梗各运营商之间应协调各方利益,从而加强合作共赢。而监管层应积极培育开放共享的竞争环境。
参考文献:
[1]陈晓华,曹国岭.互联网金融风险控制[M].人民邮电出版社,2016.
[2]姚国章.互联网金融及其风险研究[J].南京邮电大学学报,2015(2).
[3]李淼焱,吕链菊.我国互联网金融风险现状及监管策略[J].经济纵横,2014(8).
[4]龚明华.互联网金融:特点、影响与风险防范[J].新金融,2014(2).
中图分类号:TP393文献标识码:A文章编号:1009-3044(2011)23-5810-03
The Research of Mobile Payment System Based on J2ME
WANG Yin, LI Shan, ZHENG Chao-mei
(Information Engineering College, Nanchang University, Nanchang 330031, China)
Abstract: Aiming at the deficiency of the traditional Mobile Payment System, a new design scheme of Mobile Payment System Based on J2ME is proposed,Firstly, In this paper it introduced J2ME technology,Secondly, it analyzed the Process of Mobile Payment Based on J2ME,In the end ,it analyzed the mobile terminal design of Mobile Payment System Based on J2ME.
Key words: mobile payment; J2ME; mobile terminal; payment system
随着电子商务技术的推广应用和移动通信技术的迅猛发展,传统的消费观念正在逐渐改变,传统的支付手段,如使用银行卡或PC机通过Internet进行在线支付等,已经难法满足人们希望随时随地购物愿望的要求,基于此,移动支付系统应运而生,移动支付是指使用移动设备(手机)通过无线网络完成支付行为的一种新型的支付方式,与传统支付手段相比较,移动支付具有交易时间短、支付灵活便捷等优点, 移动支付可以给用户带来更好的便捷体验,用户在线上或线下随时都可以付款,移动支付是未来移动通信数据业务的一个重点,J2ME是目前最流行的手机上的应用程序平台,使用J2ME可以快速开发出多种功能强大的应用程序,比如:游戏、娱乐、电子商务等, J2ME是目前移动支付系统的最佳应用程序平台,特别是对安全性要求比较高的宏支付系统,基于此背景,对基于J2ME的移动支付系统进行了研究。
1 J2ME技术
J2ME (Java 2 Micro Editfon)是Sun公司针对嵌入式电子产品推出的JAVA平台,是致力于嵌入式设备和资源受限的消费产品的最佳解决方案,J2ME在办公自动化,工业自动化,电信和数据中心,电子元器件,汽车,商业零售,航天和军事等各个行业都得到了广泛应用,现在使用 J2ME 比较多的应用包括手机,PDA,家庭 Audio/Video,数字电视顶置盒,汽车导航系统,Internet 访问设备等。
J2ME 体系一般由Java虚拟机、Configuration、Profile、MDIP和Optional Packages(可选包)组成,其中, Java虚拟机运行于设备的宿主操作系统之上,是构成整个应用平台的基础,Configuration根据不同的设备定制了一组可以在目标设备上面运行的 API函数, 常用的CLDC 与CDC是当前比较成熟的两个Configuration,其中,CLDC常用语那些 CPU较慢内存较小且网络带宽中等的无线设备,比如手机,而CDC 则常用于硬件比较强的设备,比如数字电视机顶盒,Profile 是在 Configuration 上面定义的一层 API,应用程序的运行环境需要一个至少一个 Profile和Configuration,多个 Profile 可以叠加与共存在一起,其中常用的是移动信息设备框架(简称MIDP),MIDP是一个位于 CLDC 上层的Java API 集合,主要用来处理移动设备的用户界面及数据通信等,根据移动设备不同的需求,可以通过Optional Packages(可选包)添加可选包进行扩展,定制不是 Configuration 和 Profile 所要求的特定功能。
2 系统架构
整个移动支付系统由移动终端、支付平台、商家服务器端、银行服务器端(包括银行支付网关)4部分组成,如图1所示,由移动用户利用移动终端设备(手机)进入商品销售网站选择商品并发出购物指令,用无线网络将购物指令发送到移动网关,再经由移动网关连接Internet将购物指令传送给移动支付平台, 支付平台接收到传送的购物指令信息后,首先相关验证信息的安全性,然后进一步处理后将购物信息发送到商家服务器端,商家服务器端, 根据请求的具体内容调用相应的模块进行处理,处理完毕,再由商家服务器通过HTTP将信息返回到移动支付平台,支付平台确认信息后再把信息发送给移动用户,此时,支付平台将提取的账户密码支付金额等相关信息发送到银行服务器端,银行服务器根据账户密码支付金额等相关信息处理支付请求,支付完毕后,银行服务器将支付交易凭证返回移动支付平台, 支付平台再分别向移动终端用户和商户服务器端发送支付完成指令,指示商家可以支付商品或服务,平台记录货物配送情况。
3 基于J2ME的移动支付流程分析
移动支付系统主要涉及到移动用户、商家、支付平台和银行4方面,基于J2ME的移动支付系统的过程如图2所示。
1)移动用户利用移动终端进入购物网站挑选好合适的商品后发出购买商品的指令,购物指令通过无线网络传送到商家;
2)商家通过Internet将移动终端用户所发送的购买指令及相关支付费用传送给支付平台;
3)支付平台接收到商家传送的支付信息后,先将支付信息解密,然后验证信息来源的安全可靠性;
4)若信息没有通过验证,则拒绝交易,购物中止,在通过验证后,移动支付平台向对应的移动终端用户发送“确认支付信息”,并提供多种可供支付方案,如可以中国银行,建设银行,农业银行,工商银行支付等,供移动用户选择;
5)移动客户端用户接收到支付平台的购买支付确认信息,首先对信息进行相应的解码等操作,然后进行信息来源的安全可靠性验证;
6)若没有通过验证,则拒绝交易,购买中止,在确认无误后,向支付平台发送经过加密后的私人信息,如账号、密码及PIN码等;
7)支付平台接收到移动终端用户的私人信息,先将密码与PIN码解密,然后对数据来源的安全可靠性进行验证,验证通过后,再核对终端用户的密码和PIN码;
8)若没有通过验证,则拒绝交易,购买中止,在确认无误后,移动支付平台则向银行发送经过加密、数字签名的商家和终端用户的账号以及支付信息;
9)银行端服务器收到移动支付平台的账号以及支付信息后,对账号以及支付信息进行解密处理,然后,核对帐号与密码,确保正确无误后,则完成转账处理,然后向支付平台发送支付完成的信息;
10)支付平台商收到银行发送的支付完成信息后,向商家发和移动终端用户送支付成功信息,指示商家可以支付商品或服务,并保留相关操作记录,支付完成。
4 基于J2ME的移动终端的设计
移动终端应用程序采用J2ME技术设计,应用程序包括数字证书模块、图形用户接口模块、数据处理模块和无线数据通信模块,如图3所示,其中,无线通信模块进行无线数据收发传输,数据处理模块实现用户数据存储、数字签名、签名验证、摘要、电子支付及申诉处理等服务,图形用户接口模块提供信息获取与显示,其界面友好,另外,数字证书也存储在手机的指定位置。
4.1用户接口
用户接口是用户与系统进行人机交互的界面,要实现该用户接口可以使用J2ME的javax.microedition.lcdui中的类,其中,Display是用户界面的超类,Display 对象是其他对象显示的基础平台,在 Dislay类 里的 Displayable 对象可以实现用户界面, MIDP 提供了Canvas和Screen两种演示场景, Canvas是低级图形用户界面的类,Screen是高级图形用户界面的类,Screen类包括TextBox, List, Form 和Alert, Command 类来相应用户的操作,比如单击、双击等操作,使用 Screen 对象与 Command 对象组合的方法,能够使应用程序响应用户的输入操作及输入信息的获取,应用低级图形API来完成菜单的设计,若要提高菜单的可移植性,可以用高级图形API来设计即可。
4.2 无线传输模块
移动终端采用HTTP 协议与商品服务器端进行通信,MIDP 是以 HTTP 作为其通信协议,在MIDP中,定义了很多通信接口,这些通信接口都支持高级网络协议,如HttpConnection, UDPDatagramConnection, SocketConnection, Server SocketConnection等,通过这些通信接口可以成无线传输,用这些接口封装发送用户的购买指令,接受服务器端的返回信息,如打开连接的代码如下:
String url="localhost:8080/MAMP/OrderServlet";//指定URL,打开连接
HttpConnection con=(HttpConnection) Connector.open (url);
4.3 数据处理模块
1)文件操作
文件的操作对文件的读取和存储, 存储主要是对一些存根进行存储,读取主要是密钥的读取, JSR75对移动终端文件系统的操作提供了支持,比如说JSR 75 提供了两个可选包:PIM (The Personal Information Management)API和FC(The File Connection)API,FC API提供对本地文件系统的访问,PIM API提供对个人信息数据的访问,用FileConnectoin操作文件时,其具体格式为 flie:// …/。
2)数据存储
系统需要记录交易中数据,J2ME中的MIDlet规范定义的ReCordstore类给出了接口,通过这些接口,MIDlet 能够,完成记录的增加、删除、修改,数据存储 API 提供的主要数据存储功能包括:打开记录集openRecordStore() ,写入数据addRecord(),修改记录集中的数据setRecord(),从记录集中读出数据getRecord(),删除记录deleteRecord()。
3)安全服务模块
在移动支付过程中,为了防止信息被窃取或篡改,系统采用摘要、签名、验证签名等手段,采用 SHA1 和 ASE 算法对交易信息进行加密传输,AES作为对称加密算法最大的优点是加密速度快,对于内存和计算能力有限的MIDP设备来说是一可行的加密方案,其加密效率高且安全性强,也可以利用 J2ME 加密包Bouncy Castle 进行加密,Bouncy Castle所提供的org.bouncycastle.cryPto包有加密解密中常用的加密解密引擎,在客户端对需要传输的订单账号等信息生成摘要,再对摘要进行数字签名,服务端对客户端传送的数据信息进行计算再生成摘要,然后,比较服务器端与客户端摘要,若两者一致,则说明信息正确,为客户端提供服务,若不一致,则说明信息出错,拒绝为客户端提供服务。
5 结束语
随着电子商务的快速发展,移动支付在人们生活中将发挥越来越重要的作用,移动支付是使用移动设备(手机)通过无线网络完成支付行为的一种新型的支付方式,它是无线通信技术与电子商务技术以及人们需求应用的产物,移动支付给人们一种全新的生活体验,提高了人们的生活质量,文中对基于J2ME 技术的移动支付系统进行研究具有十分重要的意义。
参考文献:
[1] 刘倬.基于射频识别的手机支付技术应用研究[J].电脑知识与技术,2011(7).
[2] 黄晓芳.基于第三方的安全移动支付方案[J].计算机工程,2010(18).
·固有支付行为根深蒂固——不论是现金、支票或信用卡支付都需要进行变革。现有的解决方案并非“足够好”。
·对移动支付安全性的担忧——对此,消费者或者合理对待或者不合理对待。
·移动设备直到近期才得以广泛盛行。
·商户们对亟需的变革的投资持谨慎态度,原因在于对新事物的ROI不够坚定。
·或许最重要的是,许多大公司肯定会有失有得。这视它们对未来发展预测的好坏而定。
另外,值得一提的是,尽管移动支付的技术水平甚高,但它还是非常迅速地成为一个商品品类。
许多在消费者眼里并未表现出多大差异的品牌,可能都在努力找到其独特的、更具竞争力的“卖点”,使它们比竞争对手更容易获取利润,并改进现状。因而,移动支付应运而生。
随着营销人员努力推进创新的方法,有许多动态因素会发挥自己的作用。益普索InnoQuest旗下Vantis专业研究部门,研究商业模式和不同行业的突破性创新,在参与这种组合核心活动方面有着丰富的经验。
审视我们以前研究过的一些品类,我们可以从其他不断变化的品类中汲取一些经验教训。(参见下图)
为了阐述跨品类研究对促进突破性创新的重要性,我们仅仅审视以往研究过的众多存在某种有趣迁移活动的品类中的一种:单杯式咖啡机。单杯式咖啡机在过去7年时间里,在美国多个市场急速增长,而这都是在付出5至10年的增长努力后才取得的。
从表面上看,这种比较或许看似很奇怪,但这一新兴的亚品类却面临着许多与移动支付一样的两难境地,其中之一便是所有各方都在揣测这个品类是否以及何时会成为其未来发挥作用的主要方法,同时等待消费者参与其中。单杯式咖啡机创新与移动支付的横向比较,揭示出一些令人瞠目的相似性,营销人员应该从中汲取到一些重要教训,以及明白在推广这一新兴品类时不应该做的事情。
移动支付产品的五大经验教训
①工作时的习惯
单杯式咖啡机风行于美国职场,有助于推动消费者接纳这种新技术所需要的态度和行为的变化。
随着咖啡机在职场普遍使用,消费者逐渐习惯于咖啡机的工作原理,并认识到咖啡机带来的便利。不久后,家用咖啡机也走进寻常百姓家。移动支付系统营销人员可以利用相同的商业模式,例如将移动支付系统集成至企业系统中,使员工能够处理商业费用或兑换零用现金。明确移动支付在职场的优点,有极大的潜力促进其被接纳作个人用途。
②谨防对内容下赌注
对于美国成功的Keurig Brewers和K-Cups制造商Keurig而言,其经历的一个转折点是被Green Mountain Coffee Roasters收购。
Green Mountain,不论在过去还是在现在,都是一家声誉卓著的高品质咖啡提供商,它可供应许多品种的咖啡。Green Mountain能够在其供应的咖啡类型和品牌方面,赋予Keurig系统大量的内容。
对于移动支付而言,内容就是金钱,而且已经在一个地方,至少在发达市场积聚。因为银行拥有资金或者庞大的规模,所以很难打败它们。这对涉足移动支付的非银行企业的品牌vs.白品牌策略很有意义。比如,需要采用哪种策略才会影响生态系统中的所有企业。
③“新常态法”或许还有很长的路要走
鉴于单杯式咖啡机在消费市场的巨大增长,营销人员或许期望其成为家中咖啡制作的“新常态”。这是有可能的,但如今还尚未成为规范,如果真的成为规范,无疑需要一段时间才行。
人们对移动支付也有着相同的期望,特别是鉴于它在消费者学习曲线、信任担忧、商户接纳度以及利益得失方面可能遇到的障碍,更是如此。
为支付方法增值,比为咖啡机品类增值更难做到。对于任何指定的营销人员,变化和产品ROI或许只可能存在于移动支付的“口袋”里:特定类型的购物场合或金融交易,特定类型的消费者、特定商户等。从投资策略意义上说,赢家将随着时间的推移,按照正确的口袋对付出的努力进行多样化。可能没有一个(或两个或是哪个)杀手级应用程序会推动“新常态”的出现。
④设计的重要性将超乎预期
在询问消费者他们为何购买一款单杯式咖啡机时,其中一个主要原因是“它摆放在厨房里看起来很棒”。有时候,让一种设备或解决方案具有与众不同的功能还不够。要想让单杯式咖啡机令人大吃一惊,它必须有漂亮的外观、良好的感受以及一些象征价值。
卓越的移动支付解决方案,将在外观和感受方面不同于以前存在的任何解决方案,并且因纯粹的审美价值和经验价值而引人注意。星巴克与Square合作的经验(星巴克与Square Wallet合作,使其客户能够利用Square移动支付应用程序支付咖啡费用)和PayPal解决方案的一些地理定位元素(和简化性)就是这方面的典范。它们属于截然不同的商业交易,并强调优先改善支付者和商户之间的接口。
⑤不要过早地过度推广
进入单杯式咖啡机领域的早期产品,是由拥有大量营销资源的大品牌推出的。初期,他们在推广方面积极投入,但却没有获得回报。究其原因是当时并未完全领会上述其他经验教训,再加上难以要求消费者改变根深蒂固的行为。因而,很难通过推广诱发行为变化。
移动支付是电子支付的一种形式,指用户通过无线客户端对商品和服务进行支付的一种金融服务方式。当前我国的移动支付大致分成两大类,移动远程支付和手机现场支付。所谓移动远程支付,是指用户利用网上银行、短信支付、手机银行等方式进行支付或者转账,这种方式因为可以由用户自行操作,因此也是目前应用最广泛的。而现场支付是指用户通过扫描二维码、手机刷卡等通讯手段进行现场结算的方式,这种方式目前对设备和技术的要求较高,其应用相对少一些,尤其在偏远的乡村地区更为少见。
一、农村地区推广移动支付的可行性分析
(一)农村金融需求的不断增长
随着三农政策的不断利好,国家对于广大农村的政策支持力度越来越大,农村经济取得了很大的发展,农民收入也大幅提升。根据调查统计数据来看,扣除价格因素增长的影响,我国农村居民2014年人均纯收入9892元,增幅达到9.2%,相对于城镇居民收入仅有6.8%的增幅,农村收入增长态势发展迅猛。同时,伴随着新型农村合作医疗和农村最低生活保障制度的普及,广大农民群众可用于自己支配的资金越来越多,对资金支付方式的种类、便利性要求也在不断提高,这就无形中使得广大农村对于支付方式的多元化提出了更高的需求。农民强烈的金融服务需求日益多元化,移动支付存在巨大的发展空间。
(二)网络和手机的日益普及激发移动支付市场潜力
中国互联网络信息中心(CNNIC)2015年1月在京《第35次中国互联网络发展状况统计报告》显示,截至2014年12月,我国网民中农村人口占比27.5%,规模达1.78亿,相比2013年增长188万人,已有47.9%的农村网民认为自己比较或者非常依赖互联网。农村移动电话用户总数达12,86亿户,2014年净增5698万户,普及率达94.5部/百人,农村地区成为移动支付巨大的潜在市场,为移动支付业务的推广奠定了很好的客户群基础。
(三)基础设施的不断完善推动移动支付市场的长远发展
从数量来看,运营商不断加大农村地区3G业务的投资,三大移动通信运营商的网络信号基本已覆盖全国绝大多数农村地区,其中,中国电信3G网络已覆盖全国90%的乡镇。使用手机上网的人群比例由2013年的81.05%提高到85.8%,农村移动通信的基础设施不断改善。从质量来看,目前的3G网络传输速度达到2M/秒,在信息传输过程中进行了加密保护,手机已成为集通信、娱乐、销售终端、售票厅、住宅钥匙、交通卡、银行卡等多种功能于一体的、操作简便的电子设备,为打开农村地区移动支付市场提供了硬件支持。
(四)持续出台的惠农政策为提升移动支付业务提供保障
近几年,人民银行非常重视农村支付结算业务的发展,先后出台了《中国人民银行关于做好农村地区支付结算工作的指导意见》和《中国人民银行关于改善农村地区支付服务环境的指导意见》。2012年以来,在中国人民银行的牵头下,有关金融机构和支付机构通过积极探索农村移动支付模式,先后在全国20个省份展开了试点,力求拓宽农村支付的渠道,给广大农民提供更多元化的支付方式,以满足农村不断增长的金融服务需求。
二、农村地区推广移动支付的实践及现状
人民银行随州中支近几年来一直秉承着“服务民生,普惠金融”的工作理念,对开拓农村支付市场的金融机构进行鼓励和扶持。以手机支付业务作为突破口,面向偏远乡村,通过推行移动支付加快支付结算城乡一体化进程,降低广大农民群众的时间和交通成本,大力改善农村支付环境建设。
(一)随州农村地区推广移动支付的实践
1.长效宣传,培育非现金理念。连续三年,随州中支共举办随州市支付结算知识讲坛乡镇行活动12次,先后走进唐镇、随县、三里岗镇、校园、社区等不同受众群体的聚集地开展全方位、多层次的支付结算知识宣传活动。2014年在吉祥寺村针对农民朋友及香菇商户集中开展了“普惠金融支农惠农”支付服务宣传活动,详细介绍银行卡支付、自助转账、手机支付等现代支付方式的优点及用法。发放支付工具宣传海报100余份、宣传折页3000余份,现场有9位客户有意愿签约手机支付业务。
2.统筹规划,金融设施不断完善。随州中支一直致力于加大村级金融硬件设施投入,在不断推动协调下,市农行于2013年在吉祥寺村设立了香菇交易自助结算中心,布设了6台自助服务终端,提供自助还款、转账、查询、缴费等多种自助服务。截止2014年10月,村组农民通过香菇交易自助终端完成交易16500笔,交易额达2.1亿元。2014年11月27日市农商行吉祥寺村自助服务网点正式开门营业,布设了可提供现金收付的存取款一体机和可跨行转账的银行自助终端,并根据香菇交易周期,增设相应人力资源投入,负责自助设备的安全和正常运行,为香菇商户现场提供理财、信贷、电子银行、业务咨询等金融服务,切实打造成集多功能于一体的金融服务“大平台”。
3.进村入户,打造“农村支付服务示范村”。随州中支结合当地经济发展情况,在吉祥寺村香菇交易市场、“龙头”企业和农户大力推广转账电话、网上银行等新兴电子支付工具,探索出“惠农卡+网上银行+加工户”的新型模式。积极推广手机移动支付进村入户活动,联合银联商务有限公司湖北分公司随州业务部成立推广工作领导小组,深入吉祥寺村对潜在商户进行业务宣传和现场培训,讲解手机支付方式的优越性、操作流程、安全管理注意事项,使商户进一步感受手机支付方式的安全性和便利性,并对个人信用可靠、香菇交易量大的商户进行上门营销,扩大非现金结算方式的延伸面。
(二)随州农村地区移动支付的发展现状
随州农村地区移动支付业务尚处初级阶段,发展缓慢。截止2014年底,随州地区工、农、中、建4家国有商业银行,邮储银行、农商行和银联商务所辖162个农村网点共发展移动支付用户53.55万户,同比2013年增长5.23%,累计交易181.31万笔,交易金额达286780.09万元。主要应用于公共购物、缴费、等小额支付领域。
三、推动农村地区手机支付业务发展的难点
经过多年的努力,农村非现金支付工具的推广取得了一定的进展,但就发展现状而言,向农村地区推广移动支付业务依然存在一些困难。
(一)农村居民传统的金融意识和现金交易习惯成为移动支付工具推广的阻力
多年以来,很多农村居民习惯“一手交钱一手交货”的现金交易方式,少部分居民在交易时会采取刷卡方式,而绝大部分农村居民对于移动支付概念显得很陌生,更甚者带有一种明显的排斥心理。而且由于目前农村的青壮年劳力外流,留守的多半是老人或者小孩,受到教育程度和消费习惯的长期影响,这部分群体对于新生事物普遍接受能力较低,对于科学技术的掌握也比较少。即使有人勉强能够了解移动支付业务,也会对安全性等问题存在质疑。这些都将成为制约移动支付发展的因素。
(二)农村银行类金融机构体系的不健全制约了移动支付业务的延伸
一是农村金融网点较少与农村人口众多存在矛盾。因为考虑到“三农”业务的“高风险、高成本、低收益”,部分银行不愿在农村地区设立网点,工作人员配置和设备配置只能满足提供基本的存取款服务,难以分出力量推广移动支付。二是农村金融需求日益多样化,与“三农”金融产品创新不足之间存在矛盾。从生活方面来看,目前很多农村都已经实现了宽带光纤、自来水、天然气等到户,农民需要定期或不定期缴纳水、电、气、网络、通讯等各种费用,传统金融业务已无法便利农民基本生活缴费需求。而从产业化发展来看,农业产业链中的农户、加工企业等多方参与者也需要一整套金融服务产品来满足资金回笼、货物订购、企业对账等经营需求,农村基层金融机构尚无法与时俱进地提供完整的解决方案和金融产品。
(三)支付风险抑制了移动支付业务的深入发展
一是密码控制风险。登录密码、支付密码,口令卡、密码器、UKEY等认证措施是目前移动支付的主要密码认证方式,在农民的意识形态里安全程度上远不如银行现场办理安全,加之农村地区用户思想观念较为保守,担忧移动支付安全性不够,为了资金的安全性考虑,对移动支付不容易接受。二是系统运行风险。用户使用山寨智能手机或在电脑上随意下载软件,加上盗版软件、钓鱼网站等不利因素影响,移动支付的安全性会受到威胁,可能造成资金损失,账户信息和身份信息的泄露。
四、对策建议
(一)加大移动支付推广宣传力度,普及广大农村居民金融知识
一是形式多样,营造氛围。利用目前最为常见的报纸、广播、电视、网络等多种载体进行概念渗透,同时,印制与农民生活息息相关的挂历、年画、对联,将其发放到农民家中,采取通俗易懂的语言,抓住农民群众最关心的点进行详细介绍,明确告知移动支付的好处及老百姓多担心的诸如安全性等问题的解决方案。让农村群众从心里接受这一新生事物,并意识到这种新业务模式给自己生活带来的便利,提高他们参与其中的积极性。二是“以点带面”,全面铺开。所谓“点”就是将当地养种殖大户或者乡镇企业作为重点宣传对象,大力普及移动支付便利性。同时,针对长期在城市工作生活、新生实物接受程度较高的返乡青年群体展开宣传攻势,并通过他们来带动周围农民广泛参与。所谓“面”,指依托农村金融网点的营业场所及柜台进行宣传,通过电子显示屏、电视、横幅、宣传册等多种方式,多方位、全方面宣传移动支付业务,为移动支付新业务的推广扫清思想障碍。
(二)继续引导和鼓励银行以及非金融机构探索移动支付商业模式
一是建议人总行出台相关政策,对农村地区金融基础设施进行财政补贴,引导各银行业金融机构加大对农村地区的投放力度,提高现代化支付系统在农村地区的覆盖率,实现农村地区电子网络信息化。二是持续引导和鼓励承担“三农”任务的银行机构探索移动支付业务模式,详细分析中国农民工城市生活消费、农村生活消费行为,对现有金融服务资源进行整合,鼓励第三方支付机构进入农村地区,形成移动支付服务体系。三是加大政策扶持力度,营造良好的政策环境服务于农村地区移动支付业务,鼓励银行和支付机构根据农村消费者心理、行业特点,推出更贴心、更安全、更方便的移动支付产品。四是将现行的助农取款服务点、农村超市、农资批发部等发展为移动支付特约商户,进一步深化农村支付服务环境。
中图分类号:TP311.52
手机移动支付方式成为一种新兴的迅速发展的电子商务模式,摆脱了有线网络的束缚,为用户在线支付带来了极大的便利。另一方面,智能手机的操作平台并不统一,支付系统需要根据不同的操作平台分别进行设计。目前,安卓操作系统已超越苹果操作系统成为用户和设计者最受欢迎的操作系统,其开源的特性使其应用越来越广泛。因此,针对安卓操作平台的移动支付系统设计是非常有意义的。
1 安卓开发技术介绍
1.1 安卓操作系统
安卓系统是谷歌公司开发的一款基于Linux平台的移动操作系统,具有开源的特点。安卓系统的代码完全开放,开发者很容易进行程序的开发,使得安卓的应用软件迅速丰富。并且,使用安卓系统的手机可以不受移动运营商的限制,方便的接入网络;其硬件的选择也更为丰富,使用安卓系统的不同手机之间不会发生兼容性问题。
1.2 安卓总体架构
安卓操作系统的架构分为核心层、系统运行库、应用程序框架和应用程序层四个部分。
核心层即为操作系统层,负责网络、安全、电源、驱动和内存的管理,底层构架为Linux核心,具有开放性的特点;系统运行库是核心层调用应用程序的地方,通过C语言和标准库来实现,与其它操作平台相比,安卓系统运行库的执行方式更为高效,手机硬件性能的提高可以大大提高运行速度,这也为适应现在不断更新优化的手机性能打下良好的基础;程序应用框架是应用程序分类分组的结果,可以为程序开发者提高便利;应用程序层是移动设备和用户交流的界面,是所有应用程序的集合。
1.3 安卓程序界面构造
界面的构造是安卓应用程序设计的关键,良好美观的界面设计可以增加应用程序的操作性,使其更受用户的欢迎。安卓应用程序界面的构造主要通过UI框架和空间库的结合来实现,从而实现应用程序的各种功能。安卓平台的应用程序框架与塞班相比,运行效率不是很高,但是控件的操作是非常精准的,使得用户使用起来更加清晰和准确。
2 移动支付系统的设计与实现
基于移动客户端的支付系统需要满足客户特定的支付需求,应该具备一些基础的特性和功能。首先,移动支付系统应该具有用户注册的功能,并对用户的个人信息提供安全的保护,并且为了方便用户使用,具有自动登录和信息验证等功能;移动支付系统最重要的是具有移动支付功能,可以通过数据流量完成支付,并确保整个支付过程的安全和便捷;其次,移动支付系统应该具有账户管理功能,使用户可以清楚的掌握自己的账户;最后,移动支付系统还应提供密码修改等功能,方便用户的使用。为满足以上功能,移动支付系统的设计和实现需要考虑环境搭建、界面设计、实现类设计和数据关系设计环节。
2.1 移动支付系统的环境搭建
安卓平台应用程序的开发主要是基于java语言。利用java编写安卓的应用程序时,首先要下载安装JDK软件,搭建安卓应用程序编写的平台;其次要建立IDE和ADT插件,这是完成应用程序编写任务的工具;最后,运行安卓虚拟设备,便可以进行程序的编写工作。
2.2 移动支付系统的用户界面设计
移动支付系统的用户界面要清晰明确,可以使用户清楚该应用程序的性质和功能。其图标设计应以直观的支付标志为宜;图标的大小要符合手机设备屏幕大小特点,并兼顾其它图标的大小;其次,移动支付系统的图标应该具有放大和缩小的特点,方便用户的使用;编写者要确保支付系统图标的清晰和易于辨别,不能给用户造成误解。
2.3 移动支付系统的实现类设计
用户打开移动支付系统后,根据个人信息完成登录,如果登录信息无法与账户信息匹配,用户将无法获得登录权限;如果用户登录信息与账户信息匹配,便可以获得登录权限打开移动支付系统的界面,连接移动支付系统,完成支付业务。支付成功后移动客户端获得支付状态回执,从而改动账户状态,提示用户。为了完成以上操作,移动支付系统应该具有多种实现类:Idexpage类实现用户活动的继承,方便用户的控制,为用户提供明确的菜单指示;main UI类实现支付应用程序的界面逻辑,开发者通过该类控制界面外观;Order InfoUI类实现用户订单的管理,在用户正确登录并正确完成支付操作后,通过该类实现移动设备和支付系统的连接和完成支付操作;Pass Modify类可以让用户实现信息和密码的更改和保存,保障支付系统账户的安全;Payment UI类用于用户支付的具体流程,当用户启动支付程序后,该类可以实现移动客户端与支付系统的数据连接,完成支付操作,同时可以完成程序更新和维护的任务。
2.4 移动支付系统的数据关系设计
移动支付系统的设计与实现还应处理系统的数据关系。其中包括数据类型的分类,数据的用途以及具体数值的确定,保证移动支付系统可以顺利完成支付任务。
3 移动支付系统软件的测试
移动支付系统软件编写完成以后,需要在安卓平台上进行测试,才可以投入使用,测试的平台可以是安卓手机,也可以是电脑上虚拟的安卓平台。
3.1 测试环境与配置
在进行移动支付系统软件的测试时,测试平台满足一定的环境要求,以保证软件运行的流畅性。如果是在电脑的虚拟平台上进行测试,该电脑的CPU、内存、硬盘空间和操作系统都要满足相应的要求,并且虚拟安卓平台应与软件的相匹配。
3.2 测试需求功能
软件测试的内容主要包括各种需求功能的测试,如登录识别模块,管理功能模块,支付功能模块,UI设计模块和性能测试等。测试重点是各模块运行的正确性与流畅性。
3.3 测试流程的设计
在进行移动支付系统软件的测试时,要遵循正确的测试流程。首先要正确设置电脑环境,安装安卓虚拟平台以及相关插件,使其处于一个程序待安装的状态;然后,导入编写好的应用程序,并正确启动;然后进入正式的测试环节,多次打开移动支付系统软件的各个功能,依次测试其准确性和流畅度。并且要保证测试的全面,尽量发现程序中的不足与缺陷,以不断改正。必要时,可以利用专业的测试软件对应用程序的性能进行测试;最后,要仔细完成测试报告,为以后的改进提供具体的数据。
4 结束语
基于安卓的移动支付系统对于电子商务的发展起着重要的作用,其设计与实现的研究和探讨因此也具有重要的意义。本文介绍了安卓的开发技术,然后从支付系统的编写和测试两个方面仔细介绍了其设计与实现的方法。
参考文献:
[1]叶小榕,邵晴.基于Android平台的移动电子政务系统[J].科技导报,2011(21):27-30.
[2]王岩,金鑫,李福林.基于安卓的移动应用开发-手机相册的设计与实现[J].电子制作,2013(18).
移动支付是指交易双方使用移动设备进行某种商品或者服务的支付交易,其中移动设备包括可链接到移动通信网络并为支付可能的手机、PDA、移动PC等。移动支付将终端设备、互联网、应用提供商以及金融机构相融合,为用户提供货币支付、缴费等金融业务。方便快捷和涉及面广泛是其最主要的特征。
一、我国移动支付发展与现状
目前,我国移动支付产业已形成了比较完备的价值链,主要形成了银行主导模式、运营商主导模式和第三方支付主导模式、合作模式(运营商与金融机构合作)等运营模式。一般来说有三种形式的移动支付标准:SIMpass、RF-SIM和NFC。
中国移动支付市场发展条件已经具备:银联POS机改造过半,超过130万台POS机具备“闪付”标志,可以支持移动支付功能;全球NFC手机渗透率快速提升,各大品牌旗舰型号手机多数均支持NFC功能,未来NFC或将成为手机标配。NFC手机的普及有利于移动支付的推广;三大运营商一致选定国际通用的NFC-SWP方案,手机厂商及SIM卡上摆脱多条战线同时战斗,产业链将加速成熟。
从目前发展的技术环境来看,中国联通退出了NFC技术,中国移动适用RF-SIM技术,而中国电信应用SIMpass程序。移动支付虽受专家、企业、银行、运营商等等的垂青,但大部分消费者仍对其缺乏安全感。政策环境中,从“十二五”、“十三五”规划可看到如今支付服务获得多元化的发展,鼓励整体态势是为促进移动支付健康发展的。
二、移动支付存在的问题
1.产业链利益协调机制:由于每个合作方在其中的角色不同,他们的利益分配、责任、义务、权利、费用等方面的结算存在许多。此外,目前用户和加盟商家仍然不是很多,各个运营商和金融机构以自身利益最大化为目标,而大部分商家和用户处于观望态度,且很多百姓对其相关业务知之甚少,这便导致了产业链脱节的现象。
2.行业规范和相关法律法规问题:我国移动支付目前没有一个比较明确统一的标准,导致了资源浪费和合作难通,阻碍了其大规模发展。此外,我国对移动支付缺乏监管和法律约束,对于交易中各方的权利与义务规定不明确,没有建立良好高效的解决纠纷的机制,无法有效保护用户的财产权、隐私权等。
3.安全性问题:安全问题是消费者、商业机构、移动运营商、银行和支付平台营运商最为关心的问题,不仅是实际操作中密码管理、通信安全,更是心理上的安全顾虑。解决实际安全问题,打消用户心理安全顾虑,是移动支付行业需长期面对的方向。
三、推动移动支付可持续性发展的对策
1.调整产业链,加强行业合作:移动支付是一条新兴的产业链,链接多个网络,包含多平台。在这个链条中,移动运营商提供的是支付工具的通信通道,银行掌握着大量账户、拥有强大的电子平台和清算设施以及成熟的信用体系,银联和非金融支付机构拥有自己的技术优势,连接着国内大部分银行。因此,只有构建一个开放与合作的平台,以移动运营商和银行紧密合作为基础,以银联和非金融支付机构作为重要补充,整合运营模式,整个产业才不会过度竞争,各参与主体才能充分发挥核心能力,做到资源共享、优势互补。
2.移动支付立法应对商业机构、移动运营商、银行、支付平台营运商和认证中心规定相应的资格,对他们的市场准入做出科学的规定。尤其是严格确定移动支付平台营运商的主体资格。为了进一步开拓和发展移动支付市场,相应的立法不应该完全否定非银行企业进入移动支付市场,而是规定他们一定的市场准入条件。同时还应加强移动运营商、银行、支付平台营运商和商家之间合理分工、密切合作,推动移动支付业务的健康发展。同时加强国际合作,建立国际统一的法律规则,开拓国际市场。
3.为缓解安全问题带来的阻碍,首先应重视对系统编制和技术应用方面的投入,减少系统漏洞,立法时必须对有关安全控制技术做出具体的规定,只有这样才能在移动支付中有效地保护消费者的隐私权和财产权,防止犯罪分子进行洗钱、逃税或赌博;另外,消费者自身应当加强安全防范意识,不给诈骗者任何可乘之机。
4.运营商可以在不同的时期推出不同的优惠政策,且针对不同的消费者,采取不同的活动方式,着手于重点对象,赢取他们的好感,转变他们的观念。 培养客户的使用习惯
四、结论
移动支付技术迎合了4G时代的需要,无论在城市还是农村,其巨大的发展前景必将在信息时代开辟出一片新天地。移动技术、信息网络的飞速发展,给互联网公司侵袭传统金融带来了前所未有的机遇。银行和移动运营商合作是有重大意义且十分必要的,也可由国家政府提供指导意见,产生相互性高统一的移动支付标准,优势互补,金融机构和移动运营商作主要组成部分,第三方支付服务提供商定位于辅助协调。在统一移动支付标准和技术的同时,在监管、标准、安全等领域的配套技术、制度和规则都需尽快出台予以规范,为商家和消费者提供安全稳定的移动支付运营环境,以促进行业的健康良性发展。
参考文献:
[1]李洪心.网上支付与结算.北京师范大学出版社,2010.
引言
随着手机、PDA(个人数字助理)及掌上电脑等无线终端的广泛普及,移动电子商务已经成为一种重要的电子商务模式。而随着移动业务的不断发展和广泛普及,移动支付安全问题无疑成为制约其进一步发展的瓶颈。国内目前的解决支付安全问题方案多种多样,但大体可以分为: 定向支付、预付费支付、微支付、EMV支付、钱包支付、端到端安全支付等等形式。这些支付模式的共同特点是直接面向具体的业务,适应能力不强,不适合统一的支付模式[1]。
目前国际上很多国家都在研究WPKI技术,WPKI领域的主流体系主要有如下几种:1、WAP Forum制定的WAP PKI;2、日本NTT的I—Mode安全体系;3、美国PALM公司的安全体系[2]。这些组织的WPKI体系均有自己完整的协议体系,并且已经在无线数据业务中得到了实际的应用。国内的一些厂商也在着手WPKI的研究和开发,但在技术实现和应用方面仍面临着许多问题。
本论文提出使用ECC椭圆加密曲线算法和CA认证为基础的WPKI移动支付平台来保证支付的安全性,经论证可以确保移动支付的安全。通过对WPKI系统模型的构建和改进,我们从理论上分析得出WPKI技术可以很好地解决移动支付中存在的安全性问题、并可以有力的保证移动电子商务的支付安全。
1.PKI和WPKI
1.1 PKI
PKI是利用公钥技术实现电子商务安全的一种体系,是一种基础设施,网络通讯、网上交易是利用它来保证安全的。PKI由公开密钥密码技术、数字证书、证书发放机构和关于公开密钥的安全策略等基本成分共同组成。从某种意义上讲,PKI包含了安全认证系统,即CA/RA系统是PKI不可缺少的组成部分。
1.2 WPKI
WPKI即“无线公开密钥体系”,它是将互联网电子商务中PKI安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系,用它来管理在移动网络环境中使用的公开密钥和数字证书,有效建立安全和值得信赖的无线网络环境,其基本上是在无线环境上的PKI应用的扩展。
1.3 两者关键技术的对比
2.WPKI系统认证过程
2.1 WPKI认证过程概述
我们提出的WPKI技术采用的是ECC椭圆曲线加密算法作为其加密技术、采用的证书是压缩的x.509标准证书,认证过程涉及移动终端用户、WPKI证书、认证中心以及移动数据提供商。
无线终端通过注册机构向证书中心申请数字证书,证书中心经过审核用户身份后签发数字证书给用户,用户将证书、私钥存放在UIM卡中,无线终端在无线网络上进行电子商务操作时利用数字证书保证端对端的安全。服务提供商则通过验证用户证书确定用户身份,并提供给用户相应的服务,从而实现电子商务在无线网络上的安全运行。
2.2 WPKI系统认证详细过程
2.2.1 ECC椭圆曲线加密算法
椭圆曲线密码体制是由Neal Koblitz和Victor Miller在1985年分别独立提出的,由于其所基于的数学问题的困难性被公认是目前已知的公钥密码体制当中每位提供加密强度最高的一种体制。数学解答越难的椭圆曲线离散对数问题(ECDLP)意味着越小的密钥尺寸能产生等价的安全性。
椭圆曲线公钥系统是代替RSA的强有力的竞争者。椭圆曲线加密方法与RSA方法相比,有以下的优点:
(1)安全性能更高,如160位ECC与1024位RSA、DSA有相同的安全强度。
(2)计算量小,处理速度快。在私钥的处理速度上,ECC远比RSA、DSA快得多。
(3)存储空间占用小,ECC的密钥尺寸和系统参数与RSA、DSA相比要小得多,所以占用的存储空间小得多。
(4)带宽要求低使得ECC具有广泛的应用前景。
2.2.2 x.509证书标准
X.509是被广泛使用的数字证书标准,是由国际电联电信委员会为单点登录和授权管理基础设施制定的PKI标准[3]。X.509定义了(但不仅限于)公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。X.509系统中,CA签发的证书依照X.500的管理,绑定了一个唯一甄别名,可以包含多个字段和值,还可以支持别名。
2.2.3 WPKI系统构成要素
类似于PKI系统的建设,一个完整的WPKI系统的构建也将围绕着以下五大系统进行。
证书签发机关(CA):CA即数字证书的申请及签发机关,CA必须具备权威性的特征。
数字证书库:用于存储已签发的数字证书及公钥,用户可由此获得所需的其他用户的证书及公钥。
密钥备份及恢复系统:为避免用户丢失解密数据的密钥,WPKI提供备份与恢复密钥的机制。但密钥的备份与恢复必须由可信的机构来完成。
证书作废系统:证书作废处理系统是WPKI的一个必备的组件。与日常生活中的各种身份证件一样,证书有效期以内也可能需要作废,如是密钥介质丢失或用户身份变更等。
应用接口:一个完整的WPKI必须提供良好的应用接口系统,使各种各样的应用能够以安全、一致、可信的方式与WPKI交互,确保安全网络环境的完整性和易用性。
2.2.4 移动终端一次安全交易过程
移动终端用户通过移动终端浏览网上信息,对于满意的商品或者服务进行购买。在购买支付的过程中,会涉及用户信息的交互,我们提出的WPKI系统主要是保证信息交互过程中的安性。通过ECC椭圆曲线加密算法传递交互信息、第三方认证中心提供信息认证,从而防止信息盗用和信息欺诈等的发生。如下图,描述的就是WPKI认证的全过程:
当移动终端用户在网上浏览到服务供应商提供的服务或商品并决定购买支付时,移动终端用户会向证书中心申请数字证书,证书认证中心也会签发数字证书给移动终端同时它也会验证证书、确认用户,并将确认结果发给服务提供商,通过用户终端UIM卡提供的证书中的私钥信息与证书确认作对比,服务提供商可以确认用户的真实身份。如果确认真实,则为用户提供服务,即用户完成了一次支付过程;如果确认用户信息为假或者无法确认用户信息,则不为用户提供任何服务。同时,在信息交互传递的过程中,WPKI系统采用了ECC椭圆加密算法来对传输过程进行加密,从而保证传输过程中信息不被非法用户窃取或者监听利用。
3.WPKI系统分析
3.1 WPKI技术特性
3.1.1 大大缩短移动终端加密时间
WPKI采用优化的ECC椭圆曲线加密和压缩的X.509数字证书。ECC使用较短的密钥就可以达到和RSA算法相同的加密强度。但由于智能卡受CPU处理能力和RAM大小的限制,因而采用一种运算量小同时能提供高加密强度的公钥密码体制对在智能卡上实现数字签名应用是至关重要的。ECC在这方面有很大优势,ECC可以简化移动终端对支付过程中的加密处理过程,缩短加密时间。
3.1.2 技术的实现过程严密遵循既定标准
用WPKI来管理在移动网络环境中使用的公开密钥和数字证书,能有效地建立一个安全和值得信赖的无线网络环境。WPKI是在无线环境下为各种应用提供安全环境的,基于PKI标准的认证系统,在不同的无线平台上可能有不同的构建形式。RA系统是与移动接口打交道的系统接口,负责接受终端用户提出的证书请求并提供登陆和信息填报接口。在用户填写完毕后还负责将信息汇总传递给RA管理员。管理员在审核信息真实性的同时必须与HLR/VLR中的用户身份识别信息相结合以决定是否受理该请求,如果接受则生成证书申请请求并传递给CA系统,否则返回错误信息给用户。
3.1.3 采用WTLS证书和移动证书标识
在WPKI机制下,数字证书非常重要。目前主要的数字证书解决方案有以下两种:
(1)采用WTLS证书。WTLS证书的功能与X.509证书相同,但更小更简化,以利于在资源受限的手持终端中处理。但所有证书必须含有与密钥交换算法相一致的密钥。除非特别指定,签名算法必须与证书中密钥的算法相同。
(2)采用移动证书标识。将一个标准的X.509证书与移动证书标识一一对应,并且在移动终端中嵌入移动证书标识,用户每次只需要将自己的移动证书标识与签名数据一起提交给对方,对方再根据移动证书标识检索相应的数字证书即可。
3.1.4 采用三种身份认证方式
WPKI需要进行通信双方的身份认证,其提供了以下三种认证方式:
(1)第一种认证方式是WPKI中最简单的一种,在这种认证中,移动客户和服务器的证书都是可选的,因此在WAP设备和WAP网关之间是不需要认证的。这种工作方式可以保证通信过程中消息的机密性和完整性。
(2)第二种认证方式提供了移动设备对网关进行认证的功能,在这种模式下,对网关服务器的认证是强制性的,而对移动设备是不认证的,所以只是WAP设备对WAP网关的单向认证。
(3)第三种认证方式与Sign Text方式类似,WAP设备和WAP网关双方都对对方的身份进行认证,不同之处是客户端在WTLS对自身的认证时加入“挑战”签名字符串。
3.2 WPKI安全技术特性及其分析
3.2.1 数字证书的交换
在WPKI机制下,数字证书非常重要,但是由于无线信道和移动终端得限制,如何安全、便捷地交换用户的数字证书,是WPKI所必须解决的问题。WPKI技术对此的解决方案是:当网关或者服务器拥有了证书一段时间后,那么出了证书以外还应该包括一对在证书时间内有效的密钥,但是不同于简单地发放一个一定期限的证书。而是可以发放一个新的短时间的证书,或者说可能是在一年的每一天发放一个24小时证书,那么服务器或者网关就使用那个短时间的证书来与客户建立会话。
3.2.2 身份认证的实现
WPKI提供了三种身份认证方式。在无线支付领域,身份认证极其重要。身份认证可以保证信息的正确性、防止信息泄露和丢失、增加移动支付的安全。以WAP设备和WAP网关双方是否需要认证分为三种认证方式,有效地确保了一种支付的安全。
4.结语
通过以上对WPKI系统模型的构建和改进,我们从理论上分析得出WPKI技术可以很好地解决移动支付中存在的安全性问题、并可以有力的保证移动电子商务的支付安全。通过对比WPKI和PKI技术特性和对WPKI技术深入的分析,模拟了移动终端一次安全交易的全过程,分析了WPKI技术在此交易过程中如何保证交易安全性。由此提出了WPKI有助于解决移动支付领域存在的安全性问题,同时此问题的解决必将带来移动支付领域的进一步发展。本论文研究的意义在于深入剖析WPKI技术特性以及如何保证移动支付安全性,为日后研究保证移动电子商务相关支付系统的安全性打下基础。
[参考文献]
[1]陈晓勤.移动支付改变生活:电信运营商的移动支付探索与实践【M】.北京:人民邮电出版社,2008年11月.
[2]张巍,李涛,刘晓洁,等.认证中心CA的功能及其实现技术【J】.计算机工程与设计,2003(9):1134-1137.
[3]冯登国.公开密钥基础设施【M】.北京:人民邮电出版社,2001年1月.
[4]吕福春.WPKI技术模型研究探讨【J】.福建工程学院.2008年第12期.
[5]徐晓宁 吴宇红.WPKI关键技术的设计与实现【J】.西安电子科技大学.2005年1月.
[6]肖德琴.电子商务安全保密技术与应用【M】.广州:华南理工大学出版社,2003.
[7]Carlisle Adams,Steve Lloyd.冯国登译.公开密钥基础设施-概念、标准和实施【M】,北京:人民邮电出版社.2001.
一、安卓开发技术介绍
(一)安卓操作系统
安卓系统是谷歌公司开发的一款基于Linux平台的移动操作系统,具有开源的特点。安卓系统的代码完全开放,开发者很容易进行程序的开发,使得安卓的应用软件迅速丰富。并且,使用安卓系统的手机可以不受移动运营商的限制,方便的接入网络;其硬件的选择也更为丰富,使用安卓系统的不同手机之间不会发生兼容性问题。
(二)安卓总体架构
安卓操作系统的架构分为核心层、系统运行库、应用程序框架和应用程序层四个部分。
核心层即为操作系统层,负责网络、安全、电源、驱动和内存的管理,底层架构为Linux何香凝,具有开放性的特点;系统运行库是核心层调用应用程序的地方,通过C语言和标准库来实现,与其它操作平台相比,安卓系统运行库的执行方式更为高效,手机硬件性能的提高可以大大提高运行速度,这也为适应现在不断更新优化的手机性能打下良好的基础;程序应用框架式应用程序分类分组的记过,可以为程序开发者提高便利;应用程序层是移动设备和用户交流的界面,是所有应用程序的集合。
(三)安卓程序界面构造
界面的构造是安卓应用程序设计的关键,良好美观的界面设计可以增加应用程序的操作性,使其更受用户的欢迎。安卓应用程序界面的构造主要通过UI框架和空间库的结合来实现,从而实现应用程序的各种功能。安卓平台的应用程序框架与塞班相比,运行效率不是很高,但是控件的操作室非常精准的,使得用户使用起来更加清晰和准确。
二、移动支付系统的设计与实现
基于移动客户端的支付系统需要满足客户特定的支付需求,应该具备一些基础的特性和功能。首先,移动支付系统应该具有用户注册的功能,兵对用户的个人信息提供安全的保护,并且为了方便用户使用,具有自动登录和信息验证等功能;移动支付系统最重要的是具有移动支付功能,可以通过数据流量完成支付,并确保整个支付过程的安全和便捷;其次,移动支付系统应该具有账户管理功能,使用户可以清楚的掌握自己的账号;最后,移动支付系统还应提供密码修改等功能,方便用户的使用。为满足以上功能,移动支付系统的设计和实现需要考虑环境搭建、界面设计、实现类设计和数据关系设计环节。
(一)移动支付系统的环境搭建
安卓平台应用程序的开发主要是基于java语言,利用java编写安卓的应用程序时,首先要下载安装JDK软件,搭建安卓应用程序编写的平台;其次要建立IDE和ADT插件,这是完成应用程序编写任务的工具;最后,运行安卓虚拟设备,便可以进行程序的编写工作。
(二)移动支付系统的用户界面设计
移动支付系统的用户界面要清晰明确,可以使用户清楚该应用程序的性质和功能。其图标设计应以直观的支付标志为宜;图标的大小要符合手机设备屏幕大小特点,并兼顾其它图标的大小;其次,移动支付系统的图标应该具有放大和缩小的特点,方便用户的使用;编写者要确保支付系统图标的清晰和易于辨别,不能给用户造成误解。
(三)移动支付系统的实现类设计
用户打开移动支付系统后,根据个人信息完成登录,如果登录信息无法与账户信息匹配,用户将无法获得登录权限;如果用户登录信息与账户信息匹配,便可以获得登录权限打开移动支付系统的界面,连接移动支付系统,完成支付业务。支付成功后移动客户端获得支付状态回执,从而改动账户状态,提示用户。为了完成以上操作,移动支付系统应该具有多种实现类;Idexpage类实现用户活动的继承,方便用户的控制,为用户提供明确的菜单提示;main UI类实现支付应用程序的界面逻辑,开发者通过该类控制界面外观;Order InfoUI类实现用户订单的管理,在用户正确登录并正确完成支付操作后,通过该类实现移动设备和支付系统的连接盒完成支付操作;Pass Modify类可以让用户实现信息和密码的更改和保存,保障支付系统账户的安全;Payment UI类用于用户支付的具体流程,当用户启动支付程序后,该类可以实现移动客户端与支付系统的数据连接,完成支付操作,同时可以完成程序更新和维护的任务。
(四)移动支付系统的数据关系设计
移动支付系统的设计与实现还应处理系统的数据关系。其中包括数据类型的分类,数据的用途以及具体数值的确定,保证移动支付系统可以顺利完成支付任务。
三、移动支付系统软件的测试
移动支付系统软件编写完成以后,需要在安卓平台上进行测试,才可以投入使用,测试的平台可以是安卓手机,也可以是电脑上虚拟的安卓平台。
(一)测试环境与配置
在进行移动支付系统软件的测试时,测试平台满足一定的环境要求,以保证软件运行的流畅性。如果是在电脑的虚拟平台上进行测试,该电脑的CPU、内存、硬盘空间和操作系统都要满足相应的要求,并且虚拟安卓平台应与软件的相匹配。
(二)测试需求功能
软件测试的内容主要包括各种需求功能的测试,如登录识别模块,管理功能模块,支付功能模块,UI设计模块和性能测试等。测试重点是各模块运行的正确性与流畅性。
(三)测试流程的设计
移动支付正在渗透进人们生活的各个领域之中,尤其是在购买商品的过程之中,移动支付加快了购买的速度,便捷了购买的形式。地铁售票和检票系统,目前也正在进行改造,全面适应移动支付的形式,是以NFC为主一种移动支付方式。NFC移动是近距离支付的一种方式,这种方式可以保证在线下支付的时候,不需要使用APP,也不需要使用网络,因此这对于地铁的检票和验票,以及乘客购买票十分的方便。因此,需要针对NFC的移动支付技术进行比较详细的阐述。
1 移动支付分类
移动支付,主要可以分为NFC以及扫码支付两种形式。扫码支付就是日常生活之中,利用支付宝以及微信等方式进行线上支付的方式,该种支付方式的特点就是,必须在有网络的地方进行支付,而且在支付过程,是需要打开微信,以及支付宝的APP进行支付的,同时还会使用到手机之中的摄像头。但是NFC移动支付方式,完全与扫码支付是两种形式,首先,NFC可以在没有网络连接的状态下进行读取,而且采用的是线下支付的方式,只需要把NFC放在读卡区的位置,直接进行支付。这是一证近距离支付的方式,而且是与储蓄卡比较相近的一种支付方式。
2 NFC技术发展
NFC移动支付技术,是飞利浦公司首先研发出来的,然后由索尼以及诺基亚公司联合开发,推广的一种无线技术,该技术已经在我国推广了十年,但是因为运营商之间的经济利益的博弈,以及通信技术等原因,导致NFC标准无法统一,不能全面推广。但是目前NFC已经逐渐推广到地铁售票以及检票系统之中过,NFC经历了三个发展阶段,第一阶段,是在2006年开始,到2011年,是通信运营商推出的以SIM全卡模式进行支付的一种方式,但是这种支付方式,因为制作成本比较高,导致三大运营商从SIM全卡模式转化为NFC-SWP模式,而且在市场投资和地铁应用之中国,逐渐倾向于NFC-SWP。第二阶段,就是在2011年到2012年,逐渐使用了NFC-SWP模式进行支付,主要就是将两个硬件的核心进行剥离,实现手机内部设置NFC控制器,以及天线。然后依据不同的需求,将SE设置为三种模式,一种是全内置的设置模式,一种是在手机的SIM卡之中,设置SWP-SIM模式,最后一种就是设置在手机内存卡之中,即SD卡之中,实现SWP-SD模式。第三阶段,则是手机全终端模式作为NFC的主体,尤其是在2016年,苹果手机Apple Pay重新带动了NFC,让其进入了快速发展的阶段。
3 NFC技术原理
NFC技术主要是应用于13.46MHz这个范围之内,能够起到的作用范围是10cm。而NFC技术的推广,主要是在ISO 18092以及ECMA340,和ETSI TS 102 190的框架下实现的标准化的,而且实现了兼容。目前NFC技术原理主要采用的是三种模式,即卡仿真模式,读卡器,以及点对点三种模式。因为NFC在进行支付的时候,是不需要联网的,只需要靠近读卡器,就可以进行交易,避免了信息的泄露,给不法分子可趁之机,同时交易信息,也不会被手机终端微信和支付宝获取信息,保证了交易的安全性。
4 实际应用案例
NFC在地铁售票以及检票系统之中的应用,主要体现在三个方面,第一是平台对接,第二是系统功能,第三是实施过程。在长沙地铁的1号线和2号线,采用的是NFC-SWP支付的方式,与移动支付平台进行全面的对接,不会给现有的支付系统和运行系统带来压力,不会造成紊乱。其次,则是剥离了现有的票卡调配的方式,不会对现有的运行造成影响。而系统功能主要体现在可以实现手机预订票,同时还可以实现空中发卡,进行空中圈存,最后可以实现空中删除和参数的交换。实施的过程就是,首先用手机票卡测试,一般是采用的储值卡的方式进行测试。其次,则是测试批量发卡系统,对手机票卡的业务功能的使用情况。最后,则是需要测试移动支付之中的充值以及空卡的功能能够正常使用,进一步的保证了NFC移动支付技术的推广。
5 结束语
NFC移动支付技术,在地铁售票以及检票系统之中的应用,体现了生活因为科技而变得更加快捷和方便。同时移动支付技术,也能够减少地铁的现金交易,并且能够降低纸质票的产生和回收,是一种绿色环保的行为。而且NFC支付,同时也简化了地铁购票的流程,方便了乘客的通行。最重要的是,NFC在地铁之中的应用,因为投资小,周期短等优势,可以快速的发展,而且NFC因为接近与储值卡的特点,让购买票价更加的方便和快捷,同时节省了取票以及回收票的过程。
参考文献
[1]刘凤,胡徐兵,张立丽.浅谈移动近场支付的发展[J].科技展望,2016(22):167-168.
[2]韩子康,陈金鹰,徐曾萍.基于NFC的移动支付系统探究[J].信息化建设,2015(10):122-124.
[3]孙虹.手机支付在轨道交通自动售检票系统实现的方案分析[J].天津建设科技,2015(01):156-158.
一、引言
(一)项目研究的背景
汽车租赁是公路运输的重要一环,是汽车产业链的重要组成部分。鉴于目前的交通状况,租车出行必将成为舒缓未来交通压力的有效途径。虽然随着经济水平的提高,对于大多数家庭来说买车已经不是问题,但是现实交通状况不允许所有符合条件的家庭购车,尤其在大城市限购和打车出行的需求将推动汽车租赁市场的增长,租车的新消费概念和和共享模式将代替汽车出行的未来,也将成为未来旅游出行的一个重要途径,并且有效缓解了交通压力。就目前的规模和汽车租赁公司的车辆数辆来看,仍处于起步初期阶段,随着城市的迅速发展和人们出行思维的培养,租车将成就一个新兴的迅速扩张的朝阳产业链。
(二)项目研究的目的和意义
打车软件之争,明面上是腾讯与阿里之争,暗地里却是他们合伙在炒作,培养用户习惯和市场,让用户在占便宜的同时,占领手机支付渠道甚至是存款,最终从国有银行口中夺取利益。打车类应用软件并不是赚钱的工具,它仅仅是培养用户手机支付手段的一个工具,让用户习惯手机支付系统并最终信任离不开这个支付系统,就好像当初培养用户由现金支付转变为银行卡、信用卡支付一样的道理。
(三)项目研究的主要内容
1.移动支付市场的现有情况:
移动支付是一个新兴的领域,进入这一市场必须有一定的基础。因此,该行业目前是腾讯、阿里、百度三个企业的市场。
从以上移动互联网的各个细分领域来看,目前都还处于初期的发展阶段,很难看出谁是行业的真正老大,为了争夺市场,可谓是群雄并起。
在近期召开的全球移动互联网大会上,中文无线搜索服务提供商宜搜CEO汪溪也认为,目前移动互联网应用市场极其碎片化,除了微信可以说在中国是国王式的应用以外其他都不是。任何应用在用户面前显示几率是完全一样。
正因为市场格局还未成形,大家的机会一样,众多企业才会争相加入竞争,毕竟结果是未知的。
2.移动支付市场的未来发展情况: 打造一站式移动互联网服务
从移动互联网的现状来看,很多企业最初都是选择切入一个领域,这个领域与自己的主体业务有着紧密的联系。比如阿里巴巴的手机淘宝、移动支付,就是围绕着电子商务生态权展开的。
是对于阿里巴巴来说,这并不是终点,随后它又涉足移动社交、移动搜索市场,走上了多元化的道路。
腾讯的微信平台也不再仅仅是个社交平台,它还接入了旗下的移动支付、移动电子商务、移动理财、移动游戏等应用服务,将微信打造成一个综合的移动服务平台。
在互联网的PC时代,电子商务、娱乐、社交媒体等业务是独立的,到了移动互联网时代则聚合在一起,生活与互联网的界线模糊了。移动应用产品需要满足消费者一站式移动互联网生活需求。未来移动互联网的市场很大,全球还有将近50 亿的市场,在广阔的市场前景面前,每个企业都有机会。并且随着技术服务的创新,市场格局也会不断地发生变化。
3.移动支付市场对传统银行的冲击:
支付宝、财付通、二维码等移动支付模式对传统商业银行形成了巨大冲击。
目前,银行业已经积极行动起来,建立类似于淘宝那样的网络金融平台,如浦发银行推出手机移动支付产品,建设银行推出了自己的电子商务金融服务平台,中国银行也正在推出自己的网络金融平台。
信息和渠道高度融合、互通共享,网络金融将成为银行等金融机构“逐鹿”的又一新战场。
二、项目介绍
1.调查对象
(1)他高校学生;
(2)嘀嘀打车、快的打车使用者。
2.调查目的
(1)通过此次调查了解大学生对于网络打车软件的看法以及对于移动交易市场的认识;
(2)对互联网交易市场的发展进行预估并且了解其发展对于传统交易市场和传统银行的挑战;
(3)使我们将课本的认知和社会实践结合起来。
3.调查内容
(1)移动支付市场的现有情况:
移动支付是一个新兴的领域,进入这一市场必须有一定的基础。因此,该行业目前是腾讯、阿里、百度三个企业的市场。
从以上移动互联网的各个细分领域来看,目前都还处于初期的发展阶段,很难看出谁是行业的真正老大,为了争夺市场,可谓是群雄并起。
在近期召开的全球移动互联网大会上,中文无线搜索服务提供商宜搜CEO汪溪也认为,目前移动互联网应用市场极其碎片化,除了微信可以说在中国是国王式的应用以外其他都不是。任何应用在用户面前显示几率是完全一样。
正因为市场格局还未成形,大家的机会一样,众多企业才会争相加入竞争,毕竟结果是未知的。
(2)移动支付市场的未来发展情况: 打造一站式移动互联网服务
从移动互联网的现状来看,很多企业最初都是选择切入一个领域,这个领域与自己的主体业务有着紧密的联系。比如阿里巴巴的手机淘宝、移动支付,就是围绕着电子商务生态权展开的。但是对于阿里巴巴来说,这并不是终点,随后它又涉足移动社交、移动搜索市场,走上了多元化的道路。
腾讯的微信平台也不再仅仅是个社交平台,它还接入了旗下的移动支付、移动电子商务、移动理财、移动游戏等应用服务,将微信打造成一个综合的移动服务平台。
在互联网的PC时代,电子商务、娱乐、社交媒体等业务是独立的,到了移动互联网时代则聚合在一起,生活与互联网的界线模糊了。移动应用产品需要满足消费者一站式移动互联网生活需求。未来移动互联网的市场很大,全球还有将近50 亿的市场,在广阔的市场前景面前,每个企业都有机会。并且随着技术服务的创新,市场格局也会不断地发生变化。
(3)移动支付市场对传统银行的冲击:
支付宝、财付通、二维码等移动支付模式对传统商业银行形成了巨大冲击。
目前,银行业已经积极行动起来,建立类似于淘宝那样的网络金融平台,如浦发银行推出手机移动支付产品,建设银行推出了自己的电子商务金融服务平台,中国银行也正在推出自己的网络金融平台。
信息和渠道高度融合、互通共享,网络金融将成为银行等金融机构“逐鹿”的又一新战场。
三、项目特色与创新点
(一)紧跟时代的步伐
毕马威新的《全球消费与融合调查报告》中的调研数据显示,66%的全球受访者表示愿意使用移动钱包业务,而中国的比率更高达84%。在这个基础上,我们可以做一些合理的假设,比如10亿移动用户中有20%属于优质客户,其中哪怕仅有一半的人使用移动支付业务,那么移动支付业务的用户基础也有1亿人,而已经实现移动支付业务成熟广泛商用的韩国总人口数也不过5,000万左右。而且,与全球消费者相比,中国消费者更愿意为移动应用付费,毕马威数据显示,只有28%的中国消费者从来没有付费下载过移动应用,而在全球这一比例达到了40%。庞大的用户基础和移动支付需求,使得移动支付业务在中国有了较好的市场基础。我们紧跟时代的步伐,关注时事,关注新闻,通过自身亲身体验进行调研。
(二)切合学生自身实际
大学生追逐潮流是一个不灭的话题,当代大学生与与原先大学生相比,其支付手段已发生巨大的转变,对于当今大学生而言,相对于传统交易市场,移动交易市场更加方便、快捷 ,更加受学生推崇,并且了解移动交易市场和传统交易市场可以帮助大学生更加了解当今金融市场的需求。
四、对策建议
凭借高额的现金补贴“滴滴打车”在短时间内积累了人量用户,然而随着行业的不断成熟以及补贴额度的逐步减少,打车软件市场逐渐进入了理性发展的时期,“滴滴打车”下一阶段的工作重点应该放在提升客户体验,增强用户黏性,减少对资本的依赖,并逐步建立有效的商业模式,最终实现盈利。可以从以下几方面来建立和完善“滴滴打车”的盈利模式:
1. 收取佣金。
中国的打车软件市场潜力巨大。以杭州为例,共有约12000辆出租车,每辆出租车平均每天接单25次,按每单20元计算,每天的交易额约有600万元。全国约有30个与杭州规模相近的城市,如“滴滴打车”从每天1. 8亿元交易额中抽成1%,将有180万元收入,一个月就有5400万元收入,这还没算上软件内嵌广告等其他收入,可见仅靠佣金收入就利润可观。
2.商业信息咨询业务。在使用打车软件时,软件会记录乘客的打车起点和终点,然后汇总每位乘客的信息数据,总结出频率较高的起点和终点,形成类似商业地图一样的有价值的信息。如果把城市当作一个平而,这些数据就是城市上而的一个个虚拟建筑,有高有低,出现频率越高的地方,虚拟建筑就越高。通常来说,火车站、商业中心以及高校的虚拟建筑较高。以此为基础“滴滴打车”可以开展极具权威的商业信息咨询业务。
3.拓展O2O业务。先行发展O2O ( Online To Off-line线上到线下)模式的打车软件行业可以拓展到更多生活服务领域。拥有一个简单的微信号就可以进行代购,在实体店铺的二维码上扫一扫便可以使用微信支付,而月_其最人的优势就是便携性和实时性。作为打车软件)一商,在开展打车业务的基础上,还可以拓展租车、拼车等业务,扩人平台覆盖而,增加受众群体,细化服务,并建立相应的商业模式。从用户需求来看,打车、租车、拼车的用户群体相互并不冲突,而月_租车、拼车等业务均处于发展初期阶段,未来市场发展前景看好。
4.为市政建设规划提供数据支持。利用“滴滴打车”软件分析打车频率与常用地点,能够基本掌握城市道路的利用效率与堵车节点,借此可以为市政建设部门进行商业规划、交通规划等提供数据支持,以改善交通拥堵状况,提高城市道路使用率,甚至可以细化到给每一位消费者提供出行路线方案。
五、结论
本项目的研究价值在于打车时的移动平台上的支付,从一个全新的角度对手机租车业务的商业模式进行了探讨。随着移动互联网的快速发展,手机租车业务作为一种新兴产业,通过整合线上线下各类资源,开拓适合自己业务的营运方式。
随着智能手机的发展,越来越多的位置服务应用已经服务到个人,手机租车成为一种融合了移动互联平台和传统汽车租赁服务业的新兴服务,同时也是现代服务综合运营商的一条重要的业务发展方向,它的服务模式和价值传递手段,将成为手机租车发展的关键核心。由于涉及到移动互联产业和汽车租赁产业的跨产业合作竞争,手机租车打破了传统的商业模式,形成自己特有的内容供应、服务提供、传输平台及终端接收的产业价值链结构并有待进一步开发。结合中国特有的移动服务模式,整合手机租车的价值链,探讨合适的商业模式,是本研究的重点研究内容。
商业模式是企业创造价值的运营平台,即企业在什么样的体系下运行,以使企业达到持续盈利的目的,它需要运用一系列要素来反映企业内部资金流、信息流、物流的运转情况。凭借高额的现金补贴,“滴滴打车”在短时间内积累了大量用户,然而随着行业的不断成熟以及补贴额度的逐步减少,打车软件市场逐渐进入了理性发展的时期。“滴滴打车”下一阶段的工作重点应该放在提升客户体验,增强用户黏性,减少对资本的依赖,并逐步建立有效的商业模式,最终实现盈利。
(指导老师:窦然)
参考文献:
[1] (美)殷(Yin,R.K.),周海涛,李永贤,张衡.案例研究:设计与方法(第3版),重庆大学出版社,2004.
[2]艾瑞咨.iResearch-2013年海外打车企业案例研究报告-Uber.
[3]宋宣,Uber送快递.国内商务租车或难亦步亦趋,环球旅讯,2014.
[4]龙富勇,Uber入华初体验:够高富帅,本土化挑战艰巨,虎嗅网.
[5]王祚义,易到用车对战Uber或成第二个快的与嘀嘀之争,微媒体,2014.
[6]庐陵子村,易到用车和Uber运作模式的异同,速途专栏,2013.