基于組合密鑰認證體系的會員賬戶綜合管理系統建設方案研究

曾翔

摘 要：農業信息化是未來農業發展的方向，建設農業信息系統對提高農業生產效率、發展現代農業都具有積極作用。然而，目前廣泛使用的農業信息系統都存在諸多信息安全問題，尤其是在身份識別和管理方面。基于該現狀，論文提出一種基于組合誠信密鑰認證體系的會員賬戶綜合管理系統建設方案，功能涵蓋合作社社員管理、社員賬戶管理、農資農技商品銷售、農副產品收購交易、便民商戶受理、農村金融服務、精準扶貧、原產地質量管控等一系列服務，為智慧農業建設，實現互聯網惠農積累了豐富的實踐經驗。

關鍵詞：信息系統；密碼；身份管理

中圖分類號：TN918； C931.6 文獻標識碼：B

Abstract： Informatization is the direction of agriculture in the future. The construction of agricultural information systems has a positive effect on improving agricultural production efficiency and developing modern agriculture. However， there are many information security issues in the widely used agricultural information systems， especially in terms of identification and management. Based on the current situation， this paper proposes a comprehensive management system for member accounts based on the combination of the integrity key authentication system. The functions include cooperative member management， member account management， agricultural and agricultural products sales， agricultural and sideline products acquisition transactions etc. The project can accumulate plenty of experience for the construction of smart agriculture.

Key words： information system； password； identity management

1 引言

我國是一個農業大國，根據國家統計局第六次人口普查數據顯示，我國農村人口超過9億，占全國人口的比例超過70%。“三農”問題是事關經濟發展、社會進步和民族復興的重大問題。隨著互聯網技術的快速發展，利用信息技術實現農村、農業信息化和現代化發展，對提高農業生產效率、加快農產品物流速度、提高農民生活水平等均起到了積極作用。然而，互聯網等信息技術在促進農村和農業進步的同時，也帶來了諸多信息安全問題，包括用戶身份識別等。因此，建立一整套農村綜合業務管理服務平臺，為廣大農民提供一整套涵蓋合作社社員管理、社員賬戶管理，農資農技商品銷售，農副產品收購交易、便民商戶受理、農村金融服務、精準扶貧、鑒真溯源等一系列服務的智慧農村解決方案，對促進“互聯網+農業”快速發展，實現信息惠農，建設社會主義新農村，均有重要意義。

2 項目現狀與進展

2.1 農資銷售

本著“建設智慧農村，創新服務三農”的宗旨，賬戶管理系統率先進行運營與交易，為社員線下交易提供新的認證、交易與服務方式，全新NFC交易方式讓社員享受便捷、安全、高效的生活方式以及優質的服務，建立了農資銷售場景下的會員體系和賬戶體系，為農業生產資料下行提供了快捷服務。目前，系統以運營中心為核心，分別在華東、華南、華北、華中、西北、東北、直屬區設立七大區域業務運營發展中心。

2.2 農村金融

與某企業合作共同打造的“農戶綜合服務管理平臺”已經開展了試點運營與交易，通過與銀行合作，采取銀行受托支付方式直接將貸款轉入平臺農戶賬戶中，將銀行為農戶貸款采取受托支付的方式直接轉入平臺農戶賬戶中，用于農民會員戶在訂購平臺購買農資，通過該方式，一是可以為農民提供優質農資購買渠道，確保農民買到優質放心農資；二是可以保證銀行貸款不被挪用專款專用，降低貸款風險；三是可以將農戶購買的農資通過物流服務到戶，真正體現服務三農建設意義為民服務到家。通過賬戶管理體系，最終實現資金的定向管控，為農村普惠金融建立資金通道和風控數據基礎。

2.3 合作社

通過智慧卡云平臺，為某合作社社員以及農產品消費者打造專屬會員卡，實現了會員持卡在合作社進行線下多種業務場景的應用，包括會員卡發放、會員卡線上批量/單個充值、會員持卡到乾程合作社消費以及后期股份分紅等流程，為遍布農村的新型生產機構合作社提供管理工具。

3 項目經驗

3.1 利用創新思維積極拓展核心技術應用范圍

平臺的核心技術-組合誠信密鑰認證體系（Combined Credit Key System，CCKS）是在CPK（Combined Public Key，組合公鑰）的技術上進行了優化和升級，具有以少量的種子組合生成海量公私鑰對的能力，在數據信息安全維護中的獨特的優勢。而將這一技術用于賬戶系統管理、實現了賬戶的網信可信身份認證和精確管理，相比現有基于PKI系統的網絡/賬戶可信身份管理認證，CCKS具有巨大優勢。

（1）CCKS支持認證加密海量數據，能夠滿足網絡可信身份/會員賬戶海量數據的認證和加密所需的安全防護的技術需求。

（2）CCKS采用“一次一密、一幀一密”的數字版權加密認證原則，具備強大的防數據丟失和被復制、盜用能力，即便網絡被攻擊、數據被竊取的情況下，也將因無法解密而保護數據不丟失與被盜用。

（3）CCKS不需要第三方認證中心（CA）支持，避免了網絡攻擊所帶來的會員賬戶身份泄露問題，而且因為不需要CA，建設和維護成本降低；同時，使用CCKS能在線實現完成身份和數字證書的升級、維護和密鑰的變更，不再需要人力現場完成，使會員賬戶管理中的安全防護更安全有效，且費用更低，便于智慧農村的實施與構建。

（4）CCKS的無界限數據安全防護與管理：由于CCKS遵循著制定有中心、運營無中心的類區塊連技術原則，因此在網絡可信身份/會員賬戶認證中，能夠便捷地實現智慧農村中各單位各行業之間有序高效管理。

（5）CCKS能夠直接完成智能終端上數字身份認證、方便會員在涉農生產與生活中的活動。當前人類已經進入移動互聯網時代，CCKS因為海量認證、運行成本低，所以很適用于移動終端的網絡可信身份認證與管理。這對我國正在開展的“脫貧攻堅戰”、建設智慧新農村的各項政策貫徹實施，提供了實施的經驗和技術支撐。

此外，CCKS還可進行容器軟加密、直接寫進COS，相當于給硬件加上無法篡改的標識。所以CCKS不再需要專門的硬件和硬件模塊保護。這對于諸如會員的賬戶身份安全不泄露、不被篡改有重要的保證。因此，作為一家在認證與交易領域引領標準、領先技術、應用廣泛、百姓信賴的移動互聯網數據公司，能夠將核心技術用于智慧農村的建設，是積極拓展的結果，也是開放性思維的重要體現。

3.2 采用以點帶面、先試點、再拓展的節約高效機制

在確立了核心技術的拓展應用后，為了節約人力和時間，采用以點帶面、先試點、再拓展的方式，避免了人力和時間的浪費。本文中的賬戶管理系統均率先在一地進行了試點，經過反復調試，摸索出了一套在農戶中實施會員賬戶管理與后臺、中心配合的路徑和管理經驗，然后再擴展至多地、多點，形成了一整套完善的管理體系。

3.3 加強會員操作與實施培訓與教育

要使會員能夠認識到互聯網在涉農生產生活中的重要性，公司在執行推廣會員賬戶管理中，總是主動配合客戶赴項目一線，對當地運營人員進行理論和上機實際操作培訓，同時還配合上國家智慧農村發展戰略的教育，幫助農戶學習互聯網、大數據等現代概念和知識，真正做到“授之以漁”。因此，在這一項目的實施中，為農戶們打開了現代化農業的思維之門，幫助農戶們融入現代生活，實現全國一起奔小康，也是增強“人類命運共同體”的重要環節。

4 項目實施效果

基于秘鑰認證體系的賬戶管理系統，為每位農民會員社員建立了賬戶管理，實現智慧認證與交易，并通過開設賬戶積分，為用戶提供使用積分，增加了用戶體驗，增加了提高用戶的多重體驗，使整個智慧認證與交易更具有粘性，達到雙贏。商戶版APP還支持實體消費、電子錢包消費、信息發布、會員、積分卡、折扣券等賬戶管理活動，促進了農村經濟發展。不僅如此，基于CCKS的核心技術，賬戶管理系統同時還能協助實現下列活動。

（1）身份驗證功能：可用于各類公共事務和政務辦理，如用于水、電、氣、暖、車輛違章、住房公積金、社保、通信、有線電視等公共事業繳費。

（2）會議簽到和身份認證功能：持卡農民參加開培訓時，農民需要持卡到培訓現場在機具上進行刷卡簽到，培訓機構可以將培訓內容上傳到系統中與農民簽到信息相對應，這樣每個農民的詳細個人信息和參加培訓情況都將在系統中記錄并進行匯總，通過系統記錄的信息可進行數據匯總包括全省農民的培訓次數和內容及每個農民參加培訓的詳細信息（農民姓名、身份證號碼、手機號碼、市縣鄉鎮村組、培訓時間、地點、培訓內容），還可以記錄為農民宣傳和推廣的內容及服務的次數，服務社的地點和設備配備情況及現場照片等。

（3）支持乘坐公共交通的付費，如市內和城際的各類公共交通工具通用，實現身份實名認證。

（4）商城會員功能：農民持卡可到線下服務社或線上使用手機、電腦憑卡在平臺商城上進行物資采購，享受會員優惠政策。在提高平臺商城活躍度和商城收入的同時會大大提高各大商家對商城的關注度和積極爭取合作的機會。

（5）會員積分功能：平臺會員卡支持積分功能，服務社可洽談當地商家如理發店、超市、飯店、商店等商戶，農民持卡到洽談指定商家，如理發店、超市、飯店、商店等商戶展示身份信息進行商品交易，并產生一定積分。同時農民會員可根據商家積分規則享受商品購物優惠。公司可根據每張惠農卡消費記錄掌握該持卡人消費情況、消費習慣，依托于此可擴大更多消費場景，商家為了招攬顧客和穩定客戶及提高當地影響力一定會積極參與。

（6）旅游訂票、乘車功能：支持平臺進行“旅游直通車”業務訂購后，農民持卡或到服務站可以訂購旅游直通車的旅游產品同時，可實現刷卡乘車進景區。旅游公司將以訂購產品總額的1.2%結算給平臺公司，同時服務站推廣旅游產品并產生訂購時將會獲得旅游公司給予的推廣酬金。

（7）商家入駐功能：農民持平臺會員卡通過服務站認證身份后，可以聯系商城管理人員將自產農產品拿到平臺商城進行宣傳銷售，實現會員當“老板”，拉動自產農產品外銷能力，提高農民收入。

（8）還支持用戶用于學校教育的管理與消費，如學籍檔案、入學注冊、校園門禁、圖書館、定點消費等。

（9）智慧小區/園區：小區/園區在門禁、考勤、停車、物業管理、房屋租賃等方面的使用；

（10）醫療服務：整合健康檔案、醫保功能，實現掛號、付費、出入院等流程中的使用；

（11）鑒真溯源：把鑒真溯源模塊嵌入賬戶體系中，讓用戶可以通過掃描產品上的二維碼，實現便捷鑒真溯源。

通過上述功能服務，擴大了賬戶管理系統的覆蓋能力，即使那些沒有智能手機或者不能熟練操作手機功能的用戶，工作人員也能協助其享受賬戶管理服務。因此，本項目介紹的賬戶管理系統，能把智慧生活延伸并覆蓋所有目標人群，而且本賬戶管理系統還支持整合多機構的會員卡儲值管理，實現不同機構間的引流和聚流的統一管理。此外，賬戶管理系統還是有利協助政府農村工作開展。例如，依托賬戶管理系統及后續軟件及提供的大數據，可以實現信息時時掌握、便于實現工作統籌安排；再如對接國家的扶貧機構和實施平臺，協助扶貧款發放與應用監測，做到智能補貼發放，實現精準扶貧等等。

5 結束語

為加快農村信息化建設，實現信息惠農。本文提出了一種基于組合密鑰認證體系的會員賬戶綜合管理系統建設方案，并詳細介紹了基于該方案建設的農村綜合業務管理服務平臺。該平臺實現了智慧農村建設，不僅能對合作社會員信息管理，而且能協助實現農資產品銷售的收款、農產品收購的付款以及對接政府的扶貧政策及相應資金發放，減少中間環節，使扶貧資金在合作社的平臺上直接到人，做到精準扶貧，同時還能保證賬戶所有人方便地享受鄉鎮商圈消費、醫療、繳費等便民服務，實現與農村普惠金融實現有效結合與推廣。

參考文獻

[1] 向春梅，陳超.基于Web的農業信息管理系統[J].通信與信息技術，2017（5）：28-31.

[2] 吳錦媯.網絡化農業信息管理系統的構建與實現[J].新農村：黑龍江，2017（14）：24-24.

[3] 趙鑫.基于數據庫技術的農業信息管理系統的構建研究[J].鄉村科技，2017（35）：92-94.

[4] 劉海平，朱仲英.一個基于ASP的在線會員管理信息系統[J].微型電腦應用，2002，18（10）：32-33.

[5] 李陜北.會員管理信息系統的設計與實現[D].北京郵電大學，2007.

[6] 陳少彬.中山大學生創業孵化基地企業會員信息系統的設計與實現[D].電子科技大學，2011.

[7] 顧宏.高爾夫會員信息管理系統的設計與研究[J].中國管理信息化，2018（1）：122-123.