基于无线网络集成技术的移动供电服务点建设及应用

【摘要】0 引言 佛山供电局基于无线网络集成技术的移动供电服务点建设及应用（以下简称“流动营业厅系统”），不仅应用了先进的通讯网络技术和开发分布式企业级计算机系统工程技术，更重要...

摘要： 为了提高企业效益、提升供电服务形象、实现南方电网核心价值，佛山供电局在拓宽服务渠道，整合服务资源方面做了大量工作，也取得了丰硕的成果；基于无线网络集成技术的移动供电服务点（以下简称：流动营业厅）渠道建设就是其中较成功的一例，本文从业务功能设计、网络逻辑结构、核心技术、安全性、效率性和经济性等方面，简述了如何按照南方电网公司的营销技术进步与创新战略思想，构建流动营业厅，实现营销服务方式的创先。

Abstract： In order to improve efficiency， enhance the image of power services， and achieve the core value of CSG；lots of works were done for integration resources and channels of service by Foshan Power Supply Bureau； And then they get substantial result； Among the fruitful of these works， the porject movable business hall is one of the successful example； In this articl， we introduce the movable business hall in the views of business functions， network structure， security， efficiency and economy， etc； And outlines the way to achieve the strategic thinking， realize the technological progress， implement the innovation of the service mode in CSG.

关键词： 无线网络集成技术；流动营业厅；创先营销服务

Key words： wireless network integration technology；movable business hall；innovate in marketing model

中图分类号：TP393 文献标识码：A 文章编号：1006-4311（2012）34-0190-03

0 引言

佛山供电局基于无线网络集成技术的移动供电服务点建设及应用（以下简称“流动营业厅系统”），不仅应用了先进的通讯网络技术和开发分布式企业级计算机系统工程技术，更重要的是通过该系统实现了“以客户为中心”的电力营销目标，拓宽了服务渠道，整合了服务资源，构建了“全功能服务流动营业厅”。流动营业厅系统主要是为佛山供电局的基层营业人员提供一套实用、便利的技术装备，全面提升“上门服务”水平，系统可以实现的上门服务有：新建小区集体业务办理；营业厅业务高峰时段提供服务力量支援；边远地区的客户提供现场报装；电费缴交；发票打印；用电宣传活动；重点客户贴身服务等。

流动营业厅系统的建设和应用，解决了供电局在边远地区建设电力营销渠道的困难，又让客户体验到我们供电营业细心、贴心的服务。许多客户对这种“零距离”的流动营业供电服务赞不绝口。其中无线POS终端，可以独立于流动营业车之外，由营业员自行携带外出，受理客户刷卡缴纳电费和预缴电费业务，成功解决边远地区客户缴电费难的问题，提高了供电局的服务水平、加强了供电局服务力量控制和调节能力、弥补了供电营业网点在边远地区的空缺，缓解边远地区办理供电业务难的问题，既是佛山供电局渠道整合工作的重要举措，又是各种成熟信息技术创新运用典范。

1 全功能流动营业厅项目的业务需求

为了进一步提升服务水平，解决营业网点少、客户办理用电不方便、前台营业人员负荷重的问题，佛山局计划创新营销信息化，打造全功能流动营业厅，通过不定期到各村居委开展流动营业服务，为客户提供快捷便利的电力服务，实现为各个居委、村居的新建住宅提供现场报装服务，让客户感受供电服务的贴心。另外，流动营业车也作为一项应急措施，提高了我们营业的突发服务事件应急处理能力，在停电、网络故障等情况下作为应急措施为营业厅提供支援，分流客户；为边远地区有需要的客户提供现场报装；同时通过流动车的灵活性，广泛流动地宣传用电知识和节能环保信息以及各项用电信息。

流动营业厅受理的业务包括：

电费业务：缴纳电费、预缴电费、签订电费划扣协议、触发单笔扣费、受理欠费复电、更改代扣帐号、发票打印；

用电业务受理：用户一般资料变更、用电新装业务受理（预受理）、用电容量变更受理（预受理）、改类业务受理（预受理）、开通短信服务、计量装置临时检定受理（预受理）、更换计量装置申请受理（预受理）；

业务查询：用户资料查询、电费账单查询打印、电费清单查询打印、电费发票打印派发（非增值税发票）、报装进度查询；

客户服务：客户回访及服务调查、接受投诉、建议和表扬、提供用电咨询服务；

其他功能：业务宣传功能、供电局公告信息。

2 系统的技术实现

流动营业厅系统不是一个单独的软件平台或是硬件平台，而是一个能够实现流动办理供电营销业务的，由多个技术平台共同组成一个渠道应用综合体。佛山供电局在前几年的生产和经营活动中，通过不断的建设和完善，为网上营业厅系统的建设提供了良好的物质条件和充分的技术基础：

①通过VPN建立一条稳定的网络通道，供集成一体化终端设备连接营销系统办理业务用途；

②自助服务后台（EBTP）平台提供了一个从外网访问营销系统进行业务办理的安全稳定的支付业务办理通道，并提供了一整套符合银行安全规范的银行卡支付手段；

③通过GPRS技术和VPN虚拟专用网技术作为移动网络通信手段将供电局营销系统引申到所有GPRS信号能够覆盖的地区。未来通过3G技术实现提高移动营业的效率。

运用这些物质条件，以流动营业车为平台，加装相应的各种技术装备，即可实现流动营业厅的各项功能。

以流动营业车为部署单元，安装营业PC、集成外设终端、壁挂式自助终端、无线POS终端，以及电源等附属设备，即可实现一个流动营业厅的全部功能。

①营业PC：通过VPN网络与营销系统服务器连接，通过浏览器形式为工作人员提供办理营销业务的操作界面；

②集成外设终端：为营业PC提供各种外设资源，包括无线网络、串口扩展、USB口扩展、热敏打印机、磁条卡读卡器、密码键盘等；

③壁挂式自助终端：采用B-210壁挂式自助终端完成电费业务、用电业务预受理、业务查询和信息公告宣传功能；可以满足营业厅业务高峰时段提供支援、边远地区电费催缴、流动用电宣传活动等任务的需求；

④无线POS终端：功过移动通信运营商提供的APN网络与自助服务平台后台连接，可以完成电费业务，满足边远地区电费催缴、重点客户贴身服务等任务需求。

3 系统的网络安全设计

在流动营业厅系统的设计当中，不但要考虑到系统自身的网络安全，还有考虑到营销系统及供电局内部其他业务系统的安全。对于流动营业厅系统设计时需要考虑以下安全威胁：网络安全、数据传输安全、支付安全、设备身份鉴定、操作员身份认定。

3.1 无线通讯网络+VPN传输通道 无线通讯网络（GPRS/EDGE/3G）技术为流动营业厅的机动性提供了保障。供电局为流动营业厅终端建立专门的VPN通道，保证集成业务终端对营销系统访问的数据安全。采用无线通讯网络+VPN的数据链路传输，VPN管道内数据报文本身的安全由VPN的安全机制保障。在VPN通道的集成业务端侧，VPN登录密码，配置文件的保存就是VPN通道安全的关键。对于VPN配置文件和密码的保障，可以通过PKI操作员身份鉴定机制，防止相关数据被非法导出。

3.2 软件防护措施 业务交易采用Socket通信和系统自定义协议进行结构包协议、严格限制报文的数据长度，对于不符合协议长度的报文直接抛弃；连接时间超过10秒没有数据交流的请求也将会被系统拒绝继续连接。在系统前端层服务可以配置系统最大连接数，限制接入负荷。必要时考虑通过前置系统的崩溃隔绝前端网段对中心防护墙网段的访问通道，保护营销系统安全。

3.3 数据传输防护措施 数据传输安全需要考虑的是防止终端设备发起的交易通讯协议包在传输过程中被非法侦听和非法篡改。对于数据传输和支付安全，流动营业厅系统沿用自助终端系统采用的符合银行安全规范内部通讯协议实现。一般的业务数据采用MD5进行加密，敏感数据采用DES加密（利用终端设备的安全模块和SAM卡完成），整个数据包采用MAC签名。对于MAC签名校验不通过的数据包直接抛弃。

3.4 操作员合法身份认定 由于流动营业厅终端设备会随着供电局营业员外出办理业务，为防止他人非法操作终端设备，流动营业厅系统还需要实现对操作员的身份认定功能。操作员身份认定的内容包括，供电局员工PKI卡身份鉴别和供电局营销系统操作员身份鉴别量项。

3.5 系统采用的各种技术简介 APN（Access Point Name）：中文全称叫接入点，是您在通过手机上网时必须配置的一个参数，它决定了您的手机通过哪种接入方式来访问网络。目前分为两大类：CMWAP/UNIWAP/3GWAP（通过GPRS访问WAP业务）、CMNET/UNINET/3GNET（除了WAP以外的服务目前都用CMNET，比如连接因特网等）。

VPN（Virtual Private Network）：就是“虚拟专用网络”。 VPN被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

SAM（Security Access Module）卡：安全控制模块技术。通过符合人民银行PBOC标准及银联相关技术规范，支持DES、Triple DES等算法，为数据的安全传输提供MAC计算、PIN加密等加密计算方法。

4 小结

流动营业厅系统的建设和应用，解决了供电局在边远地区建设电力营销渠道的困难，又让客户体验到我们供电营业细心、贴心的服务。从2012年3月份至5月份，仅顺德大良地区现场共受理业务198份，受理咨询业务132宗，现场服务客户数百户。许多客户对这种“零距离”的流动营业供电服务赞不绝口。其中无线POS终端，可以独立于流动营业车之外，由营业员自行携带外出，受理客户刷卡缴纳电费和预缴电费业务，成功解决边远地区的客户电费难的问题。

流动营业车还为日常营业工作的应急提供了便利。大良营业厅在5月初发生计划停电，营业厅内电脑无法启动，网络中断。流动营业车提供了后备资源，营业人员在营业厅前以流动营业的模式为前来办理业务的客户服务。作为一项应急措施，流动营业车实实在在的提高了营业厅的突发服务事件应急处理能力。

流动营业厅系统的建设和应用的成功，提高了供电局的服务水平、加强了供电局服务力量控制和调节能力、弥补了供电营业网点在边远地区的空缺，缓解边远地区办理供电业务难的问题，既是佛山供电局渠道整合工作的重要举措，又是各种成熟技术创新运用典范。

参考文献：

[1]吴国栋.多证书多数字签名在电子支付中的应用，微型电脑应用，2007（6）.

[2]马凌.电信运行商电子支付业务五步走策略，金融信息化，2007（8）.

[3]李鲁新.电子货币与电子支付工具的应用创新，金融理论与实践，2007（3）.