论文部分内容阅读
随着双向网改的不断推进，广电的盈利模式也在悄然发生变化。除了基本的收视费及广告收入之外，有线运营商都希望能够通过增值业务带来新的利润增长点。但在实际运营过程中，运营商发现，虽然有了很好的增值业务，但用户却不一定愿意为此买单；或者即使业务已经顺利开展，但资金流却常常被掌握在银行等其他机构手中，广电并没有真正赚到钱。究其原因，是因为有线运营商没有一套完善的支付平台来满足业务运营的需求。回顾互联网的发展历程，各类电子商城及各种业务模式，同样曾面临难以盈利的困局；直到支付宝出现，网上交易服务提供商才真正挣到了钱。因此，一套好的支付平台是运营商实现盈利的首要条件，既可以方便终端用户使用、鼓励冲动消费；同时也可将资金流真正掌握在运营商手中。
互联网、电信支付平台是否能满足广电需要
众所周知，互联网、电信的支付平台已经在各自的网络中运行多年，相对较为成熟，但这样的支付产品能够直接应用于广电网络吗，答案是否。
目前，在互联网上，Pc机的操作系统非常单一，主要是windows；智能手机操作系统则主要是Android、塞班和苹果，因此就全球市场来说，电信的支付平台只要针对以上的操作系统进行开发即可满足全球所有用户的应用需求。反观广电则不然，目前有线网络采用的接收终端为机顶盒及少量的一体机，机顶盒不但厂家数量众多，且每个机顶盒厂商均采用不同的芯片，这使得电信的支付系统如果想在广电终端进行专门的模块部署，就必须针对每个项目进行定向的系统开发，且开发后的支付系统只能应用于该项目，其他的项目由于终端环境不同而无法使用。
鉴于以上分析，对于有线运营商来说，要将电信支付系统应用于广电网络需解决以下一些问题：
1.需要支付平台提供商成立专门的部门进行广电行业终端市场的开发，投资较大；
2.针对项目的开发不具有统一性和开放性，无法应用于其他项目，不具备资源的传承性；
3.由于电信支付平台提供商不熟悉广电的终端环境，因此即使最终能够完成终端的集成，但往往集成周期很长，会影响项目的交付使用；
4.由于电信支付平台提供商不具备广电“人脉”，集成工作的开展将非常艰难。
基于上述原因，很多电信支付平台提供商在将自己的支付系统移植到广电网络时，仅在终端机顶盒上做了简单的接入认证，而没有集成专门的安全模块(类似网银支付时需要下载的控件或者客户端)，这种状况由于系统安全级别低及存在一些安全漏洞，增加了广电运营商的运营风险，同时由于终端没有专门的安全模块，无法通过银行等金融机构的安全认可，很多银行业务也无法开展。
银行“支付平台”是否能满足广电需要
随着广电网络双向化的不断推进，一些地方银行开始主动寻求与有线运营商合作，帮助广电搭建支付平台，这样的支付平台是否满能足广电的需要呢?
归根结底，银行之所以愿意帮助广电建设支付平台，主要是看中了广电庞大的用户群，通过广电渠道来增加银行的发卡量。在这种模式中，银行搭建的“支付平台”，其实只是在广电前端放置了银行的前置机，即银行等金融机构占用了广电的用户资源，却将资金流牢牢掌握在银行手中，广电运营商无法实现真正的盈利。同时，由于核心的支付过程掌握在银行等金融机构手中，当广电运营商想开展一些特色业务时，往往要受制于银行。而且，选择某家银行的支付平台后，就只能支持这一家的银行卡，极大限制了用户的选择空间。
综上所述，对于有线网络来说，只有搭建自己的支付平台，才能实现从前端到终端，全方位的安全防护，最大限度保证运营安全，同时真正将话语权和资金流掌握在运营商手中，实现最大化的盈利。
广电需要什么样的支付平台
支付系统作为数字电视增值业务运营的核心支撑平台，如何保证整体运营的安全，如何有利于业务的快速开展和盈利，以及如何将资金流真正掌握在运营商手中是有线运营商进行支付平台搭建时必须考虑的问题。因此，广电在搭建自己的支付平台时需要从多个方面来综合考量，主要包括安全、银行接入、支付方式、系统功能和系统集成等。
1.安全。
安全一直是广电的安身立命之本。同时，对于支付产品来说，真金白银的资金链更要求广电必须针对可能存在的任何安全隐患进行预防，达到金融级的安全级别。因此，支付系统必须拥有一整套严密的安全体系，以保证终端、输入、传输链路以及前端的安全。
2.银行接入。
支付平台离不开银行的接入，一套支付平台能与多少银行进行接入，直接决定了终端用户支付的方便程度，从而决定了运营商支付业务开展的适应性。
3.支付方式。
支付方式的多样性不但为用户支付提供了更多的选择，更重要的是将极大的影响用户体验。鉴于此，支付系统必须提供多样的支付方式以满足不同用户的实际支付需求，同时为运营商的运营带来多样性的操作方式。
4.系统功能。
支付平台需要符合金融会计准则的账务管理与清算功能，以方便与银行的账务系统对接。同时，支付平台应具备方便的跨平台部署能力，适应不同操作系统和终端环境，以满足有线运营商在三网融合时代的需求。
5.系统集成。
支付平台的构建涉及与银行系统、机顶盒等众多系统的集成，因此良好的集成性应成为检验支付平台的一个重要指标。
支付平台功能浅析
为了满足有线网络增值业务开展的需求，广电网络支付平台应具备以下特点：
1.金融级别的安全性。
金融级安全应包括终端、输入、传输链路及前端安全。
终端安全。通过提供符合银行安全要求的终端安全模块，保障终端的安全性。该安全模块作用类似于网银支付时，需要用户下载的安全控件或事先装好的客户端，通过终端用户的身份认证，保证终端用户的合法接入。除了安全性之外，该模块还应尽可能获得多家银行的安全认可，以方便用户选择。
输入安全。遥控器与机顶盒之间采用的红外连接数据明文传输方式很容易被截取。—个有效的解决方法是可通过虚拟软键盘来保证用户密码输入的安全。用户通过方向键选择数字输入，且每次软键盘上的数字都随机排列，这样即使信息被截取，得到的也只是上下左右的方向键，而不会有用户的密码信息，从而保证了用户终端输入的安全。
链路安全。可通过双向SSL，建立安全、可信的通信链路，在广电网络中实现真正前端与终端之间的双向认证。如前所述，互联网及电信支付系统如果被移植到广电网络，由于在机顶盒中没有专门的终端安全模块，无法生成相应的终端身份信息，因此在传输链路上只能采用单向SSL方式，无法实现前端对终端的认证，如果终端的合法性无从保证，将为广电的业务运营带来巨大的安全隐患。
前端安全。支付平台的CA中心应通过国家商密委的安全认证，为前端、终端实体签发数字证书，以通过实体签名／验签的方式，保证实体接入的合法性。
在风险控制方面，支付平台还应具备完善的风险分级控制方式，可支持不同级别的认证，使运营商可根据不同业务对风险控制级别的要求，灵活采用不同的认证方式。同时，支付平台还应提供完善的风险控制措施，包括支付限额、支付次数控制、支付方向控制等。
2.多银行接入。
支付平台应能够方便地实现与多家银行及金融机构系统的集成，在具体接入模式上，可采用插件方式统一开发，以最大限度降低不同银行的上线周期。
3.灵活的支付方式。
目前，国内相关机构提供的支付平台可支持三种主流的支付方式：直扣、代扣和虚拟账户。
直扣：用户在终端直接输入真实的银行卡号和密码，进行支付。直扣模式需要用户终端必须拥有符合银行安全的安全模块，适用于即兴业务的支付需求，无需用户事先准备。
代扣：用户、运营商、银行签订三方协议，通过用户银行账户与运营商银行账户绑定进行支付。代扣对于广电来说，需要全权负责支付过程的安全性，因此更需要终端拥有专门的安全模块来保障支付的安全性。
虚拟账户：类似互联网的支付宝功能，用户通过各种方式提前充值，支付时，用户输入虚拟账户和密码，运营商直接从虚拟账户中完成扣款。虚拟账户方式适合用户使用频率高的业务，有效减少终端支付的手续费，同时运营商还可以给予一定的积分奖励来鼓励用户的消费行为。
4.完善的系统功能。
支付平台应具有符合金融会计准则的账务管理与清算功能，可采用复式记账法，实现与银行的完美对接。
此外，支付平台还应具有良好的系统扩展性，可为运营商未来业务的拓展提供完善的二次开发能力。
5.良好的系统集成。
支付平台应拥有良好的系统集成性，如与BOSS系统及与机顶盒的集成等。
互联网、电信支付平台是否能满足广电需要
众所周知，互联网、电信的支付平台已经在各自的网络中运行多年，相对较为成熟，但这样的支付产品能够直接应用于广电网络吗，答案是否。
目前，在互联网上，Pc机的操作系统非常单一，主要是windows；智能手机操作系统则主要是Android、塞班和苹果，因此就全球市场来说，电信的支付平台只要针对以上的操作系统进行开发即可满足全球所有用户的应用需求。反观广电则不然，目前有线网络采用的接收终端为机顶盒及少量的一体机，机顶盒不但厂家数量众多，且每个机顶盒厂商均采用不同的芯片，这使得电信的支付系统如果想在广电终端进行专门的模块部署，就必须针对每个项目进行定向的系统开发，且开发后的支付系统只能应用于该项目，其他的项目由于终端环境不同而无法使用。
鉴于以上分析，对于有线运营商来说，要将电信支付系统应用于广电网络需解决以下一些问题：
1.需要支付平台提供商成立专门的部门进行广电行业终端市场的开发，投资较大；
2.针对项目的开发不具有统一性和开放性，无法应用于其他项目，不具备资源的传承性；
3.由于电信支付平台提供商不熟悉广电的终端环境，因此即使最终能够完成终端的集成，但往往集成周期很长，会影响项目的交付使用；
4.由于电信支付平台提供商不具备广电“人脉”，集成工作的开展将非常艰难。
基于上述原因，很多电信支付平台提供商在将自己的支付系统移植到广电网络时，仅在终端机顶盒上做了简单的接入认证，而没有集成专门的安全模块(类似网银支付时需要下载的控件或者客户端)，这种状况由于系统安全级别低及存在一些安全漏洞，增加了广电运营商的运营风险，同时由于终端没有专门的安全模块，无法通过银行等金融机构的安全认可，很多银行业务也无法开展。
银行“支付平台”是否能满足广电需要
随着广电网络双向化的不断推进，一些地方银行开始主动寻求与有线运营商合作，帮助广电搭建支付平台，这样的支付平台是否满能足广电的需要呢?
归根结底，银行之所以愿意帮助广电建设支付平台，主要是看中了广电庞大的用户群，通过广电渠道来增加银行的发卡量。在这种模式中，银行搭建的“支付平台”，其实只是在广电前端放置了银行的前置机，即银行等金融机构占用了广电的用户资源，却将资金流牢牢掌握在银行手中，广电运营商无法实现真正的盈利。同时，由于核心的支付过程掌握在银行等金融机构手中，当广电运营商想开展一些特色业务时，往往要受制于银行。而且，选择某家银行的支付平台后，就只能支持这一家的银行卡，极大限制了用户的选择空间。
综上所述，对于有线网络来说，只有搭建自己的支付平台，才能实现从前端到终端，全方位的安全防护，最大限度保证运营安全，同时真正将话语权和资金流掌握在运营商手中，实现最大化的盈利。
广电需要什么样的支付平台
支付系统作为数字电视增值业务运营的核心支撑平台，如何保证整体运营的安全，如何有利于业务的快速开展和盈利，以及如何将资金流真正掌握在运营商手中是有线运营商进行支付平台搭建时必须考虑的问题。因此，广电在搭建自己的支付平台时需要从多个方面来综合考量，主要包括安全、银行接入、支付方式、系统功能和系统集成等。
1.安全。
安全一直是广电的安身立命之本。同时，对于支付产品来说，真金白银的资金链更要求广电必须针对可能存在的任何安全隐患进行预防，达到金融级的安全级别。因此，支付系统必须拥有一整套严密的安全体系，以保证终端、输入、传输链路以及前端的安全。
2.银行接入。
支付平台离不开银行的接入，一套支付平台能与多少银行进行接入，直接决定了终端用户支付的方便程度，从而决定了运营商支付业务开展的适应性。
3.支付方式。
支付方式的多样性不但为用户支付提供了更多的选择，更重要的是将极大的影响用户体验。鉴于此，支付系统必须提供多样的支付方式以满足不同用户的实际支付需求，同时为运营商的运营带来多样性的操作方式。
4.系统功能。
支付平台需要符合金融会计准则的账务管理与清算功能，以方便与银行的账务系统对接。同时，支付平台应具备方便的跨平台部署能力，适应不同操作系统和终端环境，以满足有线运营商在三网融合时代的需求。
5.系统集成。
支付平台的构建涉及与银行系统、机顶盒等众多系统的集成，因此良好的集成性应成为检验支付平台的一个重要指标。
支付平台功能浅析
为了满足有线网络增值业务开展的需求，广电网络支付平台应具备以下特点：
1.金融级别的安全性。
金融级安全应包括终端、输入、传输链路及前端安全。
终端安全。通过提供符合银行安全要求的终端安全模块，保障终端的安全性。该安全模块作用类似于网银支付时，需要用户下载的安全控件或事先装好的客户端，通过终端用户的身份认证，保证终端用户的合法接入。除了安全性之外，该模块还应尽可能获得多家银行的安全认可，以方便用户选择。
输入安全。遥控器与机顶盒之间采用的红外连接数据明文传输方式很容易被截取。—个有效的解决方法是可通过虚拟软键盘来保证用户密码输入的安全。用户通过方向键选择数字输入，且每次软键盘上的数字都随机排列，这样即使信息被截取，得到的也只是上下左右的方向键，而不会有用户的密码信息，从而保证了用户终端输入的安全。
链路安全。可通过双向SSL，建立安全、可信的通信链路，在广电网络中实现真正前端与终端之间的双向认证。如前所述，互联网及电信支付系统如果被移植到广电网络，由于在机顶盒中没有专门的终端安全模块，无法生成相应的终端身份信息，因此在传输链路上只能采用单向SSL方式，无法实现前端对终端的认证，如果终端的合法性无从保证，将为广电的业务运营带来巨大的安全隐患。
前端安全。支付平台的CA中心应通过国家商密委的安全认证，为前端、终端实体签发数字证书，以通过实体签名／验签的方式，保证实体接入的合法性。
在风险控制方面，支付平台还应具备完善的风险分级控制方式，可支持不同级别的认证，使运营商可根据不同业务对风险控制级别的要求，灵活采用不同的认证方式。同时，支付平台还应提供完善的风险控制措施，包括支付限额、支付次数控制、支付方向控制等。
2.多银行接入。
支付平台应能够方便地实现与多家银行及金融机构系统的集成，在具体接入模式上，可采用插件方式统一开发，以最大限度降低不同银行的上线周期。
3.灵活的支付方式。
目前，国内相关机构提供的支付平台可支持三种主流的支付方式：直扣、代扣和虚拟账户。
直扣：用户在终端直接输入真实的银行卡号和密码，进行支付。直扣模式需要用户终端必须拥有符合银行安全的安全模块，适用于即兴业务的支付需求，无需用户事先准备。
代扣：用户、运营商、银行签订三方协议，通过用户银行账户与运营商银行账户绑定进行支付。代扣对于广电来说，需要全权负责支付过程的安全性，因此更需要终端拥有专门的安全模块来保障支付的安全性。
虚拟账户：类似互联网的支付宝功能，用户通过各种方式提前充值，支付时，用户输入虚拟账户和密码，运营商直接从虚拟账户中完成扣款。虚拟账户方式适合用户使用频率高的业务，有效减少终端支付的手续费，同时运营商还可以给予一定的积分奖励来鼓励用户的消费行为。
4.完善的系统功能。
支付平台应具有符合金融会计准则的账务管理与清算功能，可采用复式记账法，实现与银行的完美对接。
此外，支付平台还应具有良好的系统扩展性，可为运营商未来业务的拓展提供完善的二次开发能力。
5.良好的系统集成。
支付平台应拥有良好的系统集成性，如与BOSS系统及与机顶盒的集成等。