基于组合密钥认证体系的会员账户综合管理系统建设方案研究

曾翔

摘 要：农业信息化是未来农业发展的方向，建设农业信息系统对提高农业生产效率、发展现代农业都具有积极作用。然而，目前广泛使用的农业信息系统都存在诸多信息安全问题，尤其是在身份识别和管理方面。基于该现状，论文提出一种基于组合诚信密钥认证体系的会员账户综合管理系统建设方案，功能涵盖合作社社员管理、社员账户管理、农资农技商品销售、农副产品收购交易、便民商户受理、农村金融服务、精准扶贫、原产地质量管控等一系列服务，为智慧农业建设，实现互联网惠农积累了丰富的实践经验。

关键词：信息系统；密码；身份管理

中图分类号：TN918； C931.6 文献标识码：B

Abstract： Informatization is the direction of agriculture in the future. The construction of agricultural information systems has a positive effect on improving agricultural production efficiency and developing modern agriculture. However， there are many information security issues in the widely used agricultural information systems， especially in terms of identification and management. Based on the current situation， this paper proposes a comprehensive management system for member accounts based on the combination of the integrity key authentication system. The functions include cooperative member management， member account management， agricultural and agricultural products sales， agricultural and sideline products acquisition transactions etc. The project can accumulate plenty of experience for the construction of smart agriculture.

Key words： information system； password； identity management

1 引言

我国是一个农业大国，根据国家统计局第六次人口普查数据显示，我国农村人口超过9亿，占全国人口的比例超过70%。“三农”问题是事关经济发展、社会进步和民族复兴的重大问题。随着互联网技术的快速发展，利用信息技术实现农村、农业信息化和现代化发展，对提高农业生产效率、加快农产品物流速度、提高农民生活水平等均起到了积极作用。然而，互联网等信息技术在促进农村和农业进步的同时，也带来了诸多信息安全问题，包括用户身份识别等。因此，建立一整套农村综合业务管理服务平台，为广大农民提供一整套涵盖合作社社员管理、社员账户管理，农资农技商品销售，农副产品收购交易、便民商户受理、农村金融服务、精准扶贫、鉴真溯源等一系列服务的智慧农村解决方案，对促进“互联网+农业”快速发展，实现信息惠农，建设社会主义新农村，均有重要意义。

2 项目现状与进展

2.1 农资销售

本着“建设智慧农村，创新服务三农”的宗旨，账户管理系统率先進行运营与交易，为社员线下交易提供新的认证、交易与服务方式，全新NFC交易方式让社员享受便捷、安全、高效的生活方式以及优质的服务，建立了农资销售场景下的会员体系和账户体系，为农业生产资料下行提供了快捷服务。目前，系统以运营中心为核心，分别在华东、华南、华北、华中、西北、东北、直属区设立七大区域业务运营发展中心。

2.2 农村金融

与某企业合作共同打造的“农户综合服务管理平台”已经开展了试点运营与交易，通过与银行合作，采取银行受托支付方式直接将贷款转入平台农户账户中，将银行为农户贷款采取受托支付的方式直接转入平台农户账户中，用于农民会员户在订购平台购买农资，通过该方式，一是可以为农民提供优质农资购买渠道，确保农民买到优质放心农资；二是可以保证银行贷款不被挪用专款专用，降低贷款风险；三是可以将农户购买的农资通过物流服务到户，真正体现服务三农建设意义为民服务到家。通过账户管理体系，最终实现资金的定向管控，为农村普惠金融建立资金通道和风控数据基础。

2.3 合作社

通过智慧卡云平台，为某合作社社员以及农产品消费者打造专属会员卡，实现了会员持卡在合作社进行线下多种业务场景的应用，包括会员卡发放、会员卡线上批量/单个充值、会员持卡到乾程合作社消费以及后期股份分红等流程，为遍布农村的新型生产机构合作社提供管理工具。

3 项目经验

3.1 利用创新思维积极拓展核心技术应用范围

平台的核心技术-组合诚信密钥认证体系（Combined Credit Key System，CCKS）是在CPK（Combined Public Key，组合公钥）的技术上进行了优化和升级，具有以少量的种子组合生成海量公私钥对的能力，在数据信息安全维护中的独特的优势。而将这一技术用于账户系统管理、实现了账户的网信可信身份认证和精确管理，相比现有基于PKI系统的网络/账户可信身份管理认证，CCKS具有巨大优势。

（1）CCKS支持认证加密海量数据，能够满足网络可信身份/会员账户海量数据的认证和加密所需的安全防护的技术需求。

（2）CCKS采用“一次一密、一帧一密”的数字版权加密认证原则，具备强大的防数据丢失和被复制、盗用能力，即便网络被攻击、数据被窃取的情况下，也将因无法解密而保护数据不丢失与被盗用。

（3）CCKS不需要第三方认证中心（CA）支持，避免了网络攻击所带来的会员账户身份泄露问题，而且因为不需要CA，建设和维护成本降低；同时，使用CCKS能在线实现完成身份和数字证书的升级、维护和密钥的变更，不再需要人力现场完成，使会员账户管理中的安全防护更安全有效，且费用更低，便于智慧农村的实施与构建。

（4）CCKS的无界限数据安全防护与管理：由于CCKS遵循着制定有中心、运营无中心的类区块连技术原则，因此在网络可信身份/会员账户认证中，能够便捷地实现智慧农村中各单位各行业之间有序高效管理。

（5）CCKS能够直接完成智能终端上数字身份认证、方便会员在涉农生产与生活中的活动。当前人类已经进入移动互联网时代，CCKS因为海量认证、运行成本低，所以很适用于移动终端的网络可信身份认证与管理。这对我国正在开展的“脱贫攻坚战”、建设智慧新农村的各项政策贯彻实施，提供了实施的经验和技术支撑。

此外，CCKS还可进行容器软加密、直接写进COS，相当于给硬件加上无法篡改的标识。所以CCKS不再需要专门的硬件和硬件模块保护。这对于诸如会员的账户身份安全不泄露、不被篡改有重要的保证。因此，作为一家在认证与交易领域引领标准、领先技术、应用广泛、百姓信赖的移动互联网数据公司，能够将核心技术用于智慧农村的建设，是积极拓展的结果，也是开放性思维的重要体现。

3.2 采用以点带面、先试点、再拓展的节约高效机制

在确立了核心技术的拓展应用后，为了节约人力和时间，采用以点带面、先试点、再拓展的方式，避免了人力和时间的浪费。本文中的账户管理系统均率先在一地进行了试点，经过反复调试，摸索出了一套在农户中实施会员账户管理与后台、中心配合的路径和管理经验，然后再扩展至多地、多点，形成了一整套完善的管理体系。

3.3 加强会员操作与实施培训与教育

要使会员能够认识到互联网在涉农生产生活中的重要性，公司在执行推广会员账户管理中，总是主动配合客户赴项目一线，对当地运营人员进行理论和上机实际操作培训，同时还配合上国家智慧农村发展战略的教育，帮助农户学习互联网、大数据等现代概念和知识，真正做到“授之以渔”。因此，在这一项目的实施中，为农户们打开了现代化农业的思维之门，帮助农户们融入现代生活，实现全国一起奔小康，也是增强“人类命运共同体”的重要环节。

4 项目实施效果

基于秘钥认证体系的账户管理系统，为每位农民会员社员建立了账户管理，实现智慧认证与交易，并通过开设账户积分，为用户提供使用积分，增加了用户体验，增加了提高用户的多重体验，使整个智慧认证与交易更具有粘性，达到双赢。商户版APP还支持实体消费、电子钱包消费、信息发布、会员、积分卡、折扣券等账户管理活动，促进了农村经济发展。不仅如此，基于CCKS的核心技术，账户管理系统同时还能协助实现下列活动。

（1）身份验证功能：可用于各类公共事务和政务办理，如用于水、电、气、暖、车辆违章、住房公积金、社保、通信、有线电视等公共事业缴费。

（2）会议签到和身份认证功能：持卡农民参加开培训时，农民需要持卡到培训现场在机具上进行刷卡签到，培训机构可以将培训内容上传到系统中与农民签到信息相对应，这样每个农民的详细个人信息和参加培训情况都将在系统中记录并进行汇总，通过系统记录的信息可进行数据汇总包括全省农民的培训次数和内容及每个农民参加培训的详细信息（农民姓名、身份证号码、手机号码、市县乡镇村组、培训时间、地点、培训内容），还可以记录为农民宣传和推广的内容及服务的次数，服务社的地点和设备配备情况及现场照片等。

（3）支持乘坐公共交通的付费，如市内和城际的各类公共交通工具通用，实现身份实名认证。

（4）商城会员功能：农民持卡可到线下服务社或线上使用手机、电脑凭卡在平台商城上进行物资采购，享受会员优惠政策。在提高平台商城活跃度和商城收入的同时会大大提高各大商家对商城的关注度和积极争取合作的机会。

（5）会员积分功能：平台会员卡支持积分功能，服务社可洽谈当地商家如理发店、超市、饭店、商店等商户，农民持卡到洽谈指定商家，如理发店、超市、饭店、商店等商户展示身份信息进行商品交易，并产生一定积分。同时农民会员可根据商家积分规则享受商品购物优惠。公司可根据每张惠农卡消费记录掌握该持卡人消费情况、消费习惯，依托于此可扩大更多消费场景，商家为了招揽顾客和稳定客户及提高当地影响力一定会积极参与。

（6）旅游订票、乘车功能：支持平台进行“旅游直通车”业务订购后，农民持卡或到服务站可以订购旅游直通车的旅游产品同时，可实现刷卡乘车进景区。旅游公司将以订购产品总额的1.2%结算给平台公司，同时服务站推广旅游产品并产生订购时将会获得旅游公司给予的推广酬金。

（7）商家入驻功能：农民持平台会员卡通过服务站认证身份后，可以联系商城管理人员将自产农产品拿到平台商城进行宣传销售，实现会员当“老板”，拉动自产农产品外銷能力，提高农民收入。

（8）还支持用户用于学校教育的管理与消费，如学籍档案、入学注册、校园门禁、图书馆、定点消费等。

（9）智慧小区/园区：小区/园区在门禁、考勤、停车、物业管理、房屋租赁等方面的使用；

（10）医疗服务：整合健康档案、医保功能，实现挂号、付费、出入院等流程中的使用；

（11）鉴真溯源：把鉴真溯源模块嵌入账户体系中，让用户可以通过扫描产品上的二维码，实现便捷鉴真溯源。

通过上述功能服务，扩大了账户管理系统的覆盖能力，即使那些没有智能手机或者不能熟练操作手机功能的用户，工作人员也能协助其享受账户管理服务。因此，本项目介绍的账户管理系统，能把智慧生活延伸并覆盖所有目标人群，而且本账户管理系统还支持整合多机构的会员卡储值管理，实现不同机构间的引流和聚流的统一管理。此外，账户管理系统还是有利协助政府农村工作开展。例如，依托账户管理系统及后续软件及提供的大数据，可以实现信息时时掌握、便于实现工作统筹安排；再如对接国家的扶贫机构和实施平台，协助扶贫款发放与应用监测，做到智能补贴发放，实现精准扶贫等等。

5 结束语

为加快农村信息化建设，实现信息惠农。本文提出了一种基于组合密钥认证体系的会员账户综合管理系统建设方案，并详细介绍了基于该方案建设的农村综合业务管理服务平台。该平台实现了智慧农村建设，不仅能对合作社会员信息管理，而且能协助实现农资产品销售的收款、农产品收购的付款以及对接政府的扶贫政策及相应资金发放，减少中间环节，使扶贫资金在合作社的平台上直接到人，做到精准扶贫，同时还能保证账户所有人方便地享受乡镇商圈消费、医疗、缴费等便民服务，实现与农村普惠金融实现有效结合与推广。

参考文献

[1] 向春梅，陈超.基于Web的农业信息管理系统[J].通信与信息技术，2017（5）：28-31.

[2] 吴锦妫.网络化农业信息管理系统的构建与实现[J].新农村：黑龙江，2017（14）：24-24.

[3] 赵鑫.基于数据库技术的农业信息管理系统的构建研究[J].乡村科技，2017（35）：92-94.

[4] 刘海平，朱仲英.一个基于ASP的在线会员管理信息系统[J].微型电脑应用，2002，18（10）：32-33.

[5] 李陕北.会员管理信息系统的设计与实现[D].北京邮电大学，2007.

[6] 陈少彬.中山大学生创业孵化基地企业会员信息系统的设计与实现[D].电子科技大学，2011.

[7] 顾宏.高尔夫会员信息管理系统的设计与研究[J].中国管理信息化，2018（1）：122-123.