二推荐单位意见推荐单位长沙市科技局通讯地址邮政编码联系人梁雄联系电话电子邮箱传真 null-null 推荐意见 : 该项目围绕 PBOC3.0 标准及技术国密算法及应用技术 PKI 及 CA 技术体系蓝牙通讯技术

Size: px

Start display at page:

Download "二推荐单位意见推荐单位长沙市科技局通讯地址邮政编码联系人梁雄联系电话电子邮箱传真 null-null 推荐意见 : 该项目围绕 PBOC3.0 标准及技术国密算法及应用技术 PKI 及 CA 技术体系蓝牙通讯技术"

接双
7 years ago
Views:

1 湖南省科学技术进步奖推荐书 ( 2016 年度 ) 一项目基本情况奖励类别 : 技术开发类项目名称金融 IC 卡互联网安全支付平台主要完成人主要完成单位学科分类名称陈伏清, 曾立志, 潘果, 杨安平, 官峰, 彭先林, 王小玲, 陈瑾, 谢文彪湖南长城信息金融设备有限责任公司, 长沙理工大学项目密级非密定密日期保密期限 ( 年 ) 所属国民经济行业所属国家重点发展领域任务来源定密审查机构 1 信息安全技术代码电子电路技术代码软件工程代码信息系统集成服务信息产业及现代服务业自选具体计划基金的名称和编号 : 无已呈交的科技报告编号 : 授权发明专利 ( 项 ) 2 授权的其他知识产权 ( 项 ) 5 项目起止时间起始 : 2011 年 11 月 1 日完成 : 2015 年 12 月 31 日湖南省科学技术奖励工作办公室制 1

2 二推荐单位意见推荐单位长沙市科技局通讯地址邮政编码联系人梁雄联系电话电子邮箱传真 null-null 推荐意见 : 该项目围绕 PBOC3.0 标准及技术国密算法及应用技术 PKI 及 CA 技术体系蓝牙通讯技术金融 I 互联网支付技术等的关键共性技术应用, 将互联网 ( 包括移动互联网 ) 环境与金融 IC 卡安全支付结合起来, 研发一套完整的金融 IC 卡互联网安全支付解决方案项目实现了金融 IC 卡持卡用户在互联网环境下金融交易安全, 项目产品集成网银和 IC 卡应用, 具有可替代网银和 USB Key 且安全性更高的特点, 是一种新型的支付产品项目推广可促进社会保险医疗健康公共交通校园或企业一卡通水电汽等公用事业日常小额购物等行业 IC 卡的跨行业融合和应用, 实现快速支付与一卡通用的目标, 节约社会资源, 方便人民群众的生活该项目通过了湖南省科技厅的技术成果鉴定, 取得了多项自主知识产权, 相关产品获得了商品密码产品型号证书并通过了国家权威检测机构检测项目产品已实现批量生产, 并在金融行业得到了大规模应用, 取得了较好的经济效益同意申报湖南省科技进步奖声明 : 本单位遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 所提供的推荐材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极调查处理法人代表签名 : 推荐单位 ( 盖章 ) 2

3 三项目简介项目围绕 PBOC3.0 标准及技术国密算法及应用技术 PKI 及 CA 技术体系蓝牙通讯技术金融 IC 卡互联网支付技术等的关键共性技术应用, 将互联网 ( 包括移动互联网 ) 环境与金融 IC 卡安全支付结合起来, 研发一套完整的金融 IC 卡互联网安全支付解决方案, 研制金融 IC 卡互联网安全支付平台该平台包括金融 IC 卡发卡终端金融 IC 卡安全支付终端上位机后台服务子系统等, 平台具有下列技术特点 : (1) 集成国际和国产密码算法的软硬件技术, 以及定制浏览器等, 设计了支付信息安全输入环境, 最大可能地保证用户信息的安全 ; (2) 开发多平台支付设备的集中管理系统, 方便设备的维护和管理 ; (3) 在芯片中实现数字证书应用, 利用数字证书在硬件模块间硬件模块与设备间进行双向认证, 建立安全数据通道, 保证支付设备通信的可认证与不可抵赖 ; (4) 将 PBOC 3.0 应用集成到支付设备嵌入式模块中, 实现交易流程变更与多业务扩展 ; (5) 将国密算法应用于支付设备安全体系, 设计自适应国密与国际标准双密码算法安全协议 (6) 研发介质自动选择乱序选择介质的填充和发出乱序发放容量等金融介质乱序发放技术, 实现金融 IC 卡的随机乱序自助发放项目获授权专利 6 项, 其中发明专利 2 项, 实用新型专利 4 项 ; 获软件著作权 1 项产品通过了中国银联银行卡检测中心相关检测 ; 已获得商用密码产品型号证书 2015 年 8 月, 项目通过湖南省科技成果评价, 综合评价得分 83.7 分本项目成果主要应用在银联及各大商业银行, 使金融 IC 卡持卡人通过手机或联网 PC 能随时办理金融 IC 卡联机消费余额查询电子现金圈存电子现金余额查询等业务, 实现用户能够随时随地安全便捷地完成金融支付与交易, 真正实现安全可靠快速支付与一卡通用的目标, 方便人民群众的生活项目产品已经在金融行业得到了大规模推广应用, 现有客户包括中国银行工商银行农业银行建设银行兴业银行北京银行等大中小银行近三年来, 项目累计实现销售收入万元, 利润 8464 万元 3

4 四主要科技创新 1. 主要科技创新 1.1 技术方案金融 IC 卡互联网安全支付平台包括金融 IC 卡互联网终端设备 Web 服务器渠道服务器业务服务器证书服务器等, 该设备可以安全保存密钥等敏感信息对接触 / 非接触 IC 卡进行操作在终端上输入用户 PIN 码以及在终端上显示相关操作提示信息, 互联网终端与渠道服务器建立安全通道,Web 页面与后台互联网终端与后台通过双安全通道进行通信, 确保金额密码卡片数据通信安全 ; 主要应用在银联及各大商业银行, 使金融 IC 卡持卡人在联网 PC 环境下随时办理金融 IC 卡联机消费余额查询电子现金圈存电子现金余额查询等业务, 并确保金融交易安全系统总体架构如下图 : 渠道服务器负责对安全支付设备进行认证, 负责与 CFCA 的 CRL 列表服务器通讯验证安全支付设备的证书有效性, 与安全支付设备建立可信的加密隧道在互联网 web 支付服务上部署金融 IC 卡互联网安全插件, 金融 IC 卡互联网安全支付设备通过插件与渠道服务器建立基于 PBOC2.0 的加密隧道, 进行数据安全通讯 4

5 渠道服务器内置协议解析模块, 负责将金融 IC 卡互联网安全支付设备传过来的交易命令转换成后台支持的命令格式和后台服务进行通讯 1.2 关键技术该项目提出了一种个人互联网安全支付的解决方案, 研制了相关的终端设备以及安全支付平台, 使金融 IC 卡持卡用户在互联网环境下能够随时进行安全的金融交易, 替代和分流了传统银行网点的部分人工服务项目采用的关键技术如下 : (1) 通过集成国际和国产密码算法的软硬件技术, 以及定制浏览器等, 设计了支付信息安全输入环境, 最大可能地保证用户信息的安全 ; (2) 开发了多平台支付设备的集中管理系统, 方便了设备的维护和管理 ; (3) 在芯片中实现数字证书应用, 利用数字证书在硬件模块间硬件模块与设备间进行双向认证, 建立安全数据通道, 保证支付设备通信的可认证与不可抵赖 ; (4) 通过将 PBOC 3.0 应用集成到支付设备嵌入式模块中, 实现交易流程变更与多业务扩展 ; (5) 将国密算法应用于支付设备安全体系, 设计自适应国密与国际标准双密码算法安全协议 1.3 创新点第一创新点 : 所属学科 : 信息安全技术证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台 ; 发明 / 基于移动智能设备音频接口的数据通信方法 / ZL ; 实用新型 / 安全支付终端的开盖数据自毁装置 /ZL X; 实用新型 / 多用途 IC 卡互联网终端 / 集成了五位一体的安全保护, 充分考虑了从金融 IC 卡到后台服务器以及数据通信的安全, 综合了金融 IC 卡互联网支付终端上位机后台服务器和安全通信等安全方案, 能有效防止木马等计算机病毒钓鱼网站以及第三方攻击, 从整体上保证了在开放网络上进行金融交易的安全系统利用相关软硬件技术设计了支付信息安全输入环境, 用户所有支付信息 5

6 的输入和交易确认均在一个封闭环境下进行在此环境下, 没有木马和病毒的攻击, 而所有离开此封闭环境的用户数据都经过了加密, 因此最大可能地保证了用户信息的安全交易开始前, 金融 IC 卡与后台安全支付设备与后台需要相互认证对方的合法性, 认证不通过则交易终止交易数据在支付设备渠道服务器上进行加解密, 上位机只进行数据透传, 明文数据在 PC 机上不落地, 加密密钥在交易时协商产生, 一次一密, 从根本上保证了金融交易的安全第二创新点 : 所属学科 : 信息安全技术证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台 ; 实用新型 / 多用途 IC 卡互联网终端 / 设计了双安全通道通信机制,Web 页面与后台互联网支付设备与后台通过双安全通道进行通信, 确保交易金额交易密码卡片数据等敏感数据的通信安全 Web 页面连接 Web 服务器时先验证服务器的合法性, 并与 Web 服务器协商会话密钥, 通过会话密钥加密交易信息, 确保 Web 页面与服务器数据交互的安全 ; 互联网支付设备与渠道服务器连接时, 支付设备与渠道服务器首先会利用根证书终端证书渠道服务器证书相互验证其合法性, 然后通过握手密钥协商得到会话密钥, 交易过程中通过协商的会话密钥对交易数据进行加解密, 一次一密, 并通过对交易数据进行数字签名计算 MAC 等保证交易数据的合法性和完整性, 确保交易数据的安全第三创新点 : 所属学科 : 信息安全技术证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台 ; 实用新型 / 多用途 IC 卡互联网终端 / 设计了双密码算法自适应握手协议和动态支持两套算法, 可支持国际与国密双算法体系, 提高了支付平台的通用性及安全性 6

7 为了使 IC 卡互联网终端与银行服务器之间能进行安全通信, 通过金融 IC 卡互联网终端与网上银行服务器建立 Internet 上的安全通道, 实现对持卡用户与后台服务器的双重身份认证, 确保终端与银行之间通信的安全性在终端与银行服务器进行交易前建立安全通道, 采用两套密码算法机制, 其中国密算法采用 SM2/SM3/SM4 算法实现, 国际标准算法采用 RSA/SHA-1/3DES 算法实现非对称算法支持 SM2 和 RSA; 对称算法支持 SM4 和 3DES; 摘要散列算法支持 SM3 SHA1 和 SHA256 另外, 互联网终端还支持国密格式的数字证书, 能够进行 RSA 和 SM2 签名的数字证书的解析和验证第四创新点 : 所属学科 : 电子技术证明材料 : 实用新型 / 安全支付终端的开盖数据自毁装置 /ZL X ( 发明已实审 ) 创新设计了开盖数据自毁装置及方法, 拥有外壳打开和破袭的同时检测, 拥有机械按键或按钮, 当外壳被打开则按键或按钮的状态即被改变并拥有利用光线变化作为动作条件的光敏管, 一旦外壳被打开, 则光敏管输出状态即被改变, 从而通知 CPU 得知外壳被打开或被破袭当设备得知设备被打开或被破袭, 可在 1 秒之内删除内部的关键密钥和敏感数据, 从而有效的保护合法用户的敏感信息, 对潜在的破坏和偷窃者进行了有效的防范同时, 金融 IC 卡互联网终端设备配备了专用的键盘用于密码输入用户密码不经 PC 终端键盘或软键盘输入, 并采用 ANSI 9.8 标准对数据加密后进行传输, 从而保证金融交易明文数据不出设备, 防止电脑木马和病毒测录用户密码, 切实提高了在开放网络上办理银行业务的安全性第五创新点 : 所属学科 : 计算机软件 ; 证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台采用 OSGi 动态服务框架, 同时自主研发了组件框架技术, 将各种功能封装成单独的组件供服务调用, 减少了后期维护成本, 增加了后台服务的可扩展性 7

8 操作端集成了多项功能模块, 采用分页显示的原理, 增加了功能的可扩展性从使用者的角度上来看, 又简化了操作流程, 减小了操作难度同时, 界面将页面视图代码与业务逻辑数据模型进行分离, 减少了维护成本, 增加了程序的可扩展性第六创新点 : 所属学科 : 电子技术证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台 ; 发明 / 基于移动智能设备音频接口的数据通信方法 /ZL 研发了移动接入识别技术, 可自动甄别合法设备, 有效防范非法设备接入, 加强了互联网支付交易的安全性第七创新点 : 所属学科 : 所属学科 : 计算机软件证明材料 : 成果评价报告 / 金融 IC 卡互联网安全支付平台设计了高性能消息队列服务器, 解决高并发处理响应速度的难题 8

9 2. 科技局限性由于磁条卡在安全方面缺陷越来越突出, 金融 IC 卡替代磁条卡将成为必然芯片卡安全性高, 复制与伪造更加困难, 同时增加了读写保护和数据加密保护, 并且在使用保护上采取个人密码卡与读写器双向认证后台系统对读卡器和卡片认证, 具备很强的抗攻击能力, 可以有效防范金融犯罪 ; 其次, 芯片卡多功能扩展空间大, 可以装载多种行业应用金融 IC 卡的应用已经渗入到国民经济生活的众多领域, 如社会保险医疗健康公共交通校园或企业一卡通水电汽等公用事业日常小额购物等等随着这些行业 IC 卡的发行和应用, 金融 IC 卡跨行业融合的需求越来越大通过与这些行业的深入融合, 不仅能够极大地促进金融 IC 卡应用及产业的发展, 而且能够真正实现快速支付与一卡通用的目标, 节约社会资源, 方便人民群众的生活随着各个商业银行金融 IC 卡 PBOC 电子现金以及银联闪付等的推广, 将推动广大人民群众支付习惯的变革随着金融 IC 卡的不断发行 IC 卡应用的不断开发以及互联网支付的快速发展, 金融 IC 卡互联网安全支付应用将在各行业得到全面应用目前, 项目仍需要在以下几个方面继续开展 : 增加对手机支付的支持金融 IC 卡互联网终端支持联网 PC 使用外, 还需要在手机上网环境下使用当前已经研制出通过音频接口与手机连接的方式, 下一步计划实现通过 USB 接口与手机连接进一步扩展应用场景项目当前开发了账户查询联机消费转账圈存悦生活缴费闽通卡 / 苏州一卡通充值等一些应用场景, 但相对于 IC 卡的应用来说还很不够, 还有很大的发展潜力如何快速的将各种金融 IC 卡包括行业 IC 卡的应用加入, 是此项目能否迅速推广的一个关键因素 9

10 五客观评价 2014 年 3 月 18 日, 银行卡检测中心对我公司生产的个人支付终端 GWI-IC20 进行了安全评估测试, 测试内容包括终端硬件物理安全逻辑安全三部分, 相关测试项全部合格详见附件个人支付终端安全评估检测报告 2014 年 1 月 9 日, 银行卡检测中心对 GWI-IC20 进行了 PB0C3.0 非接触 IC 卡支付终端通讯协议测试, 测试内容包括 : 非接触模拟信号测试非接触通讯测试 (type A & type B) 经检测上述测试项目符合规范要求详见附件 PB0C3.0 非接触 IC 卡支付终端通讯协议测试检测报告 2014 年 2 月 10 日, 银行卡检测中心对 GWI-IC20 进行了 PB0C3.0 非接触 IC 卡支付终端应用测试, 测试内容包括 : 非接触式借记 / 贷记经检测上述检测项目符合规范要求详见附件 PB0C3.0 非接触 IC 卡支付终端应用测试检测报告 2014 年 2 月 18 日, 银行卡检测中心对 GWI-IC20 的 PBOC 3.0 借记 / 贷记终端 Level1 进行了测试, 测试内容包括 : 机械性测试电特性测试卡片操作过程测试复位应答协议测试 :T=0 协议测试 :T=1 终端传输层, 其中机械测试和电特性测试属于机电接口部分经检测上述检测项目符合规范要求详见附件 PBOC 3.0 借记 / 贷记终端 Level1 检测报告 2014 年 3 月 18 日, 银行卡检测中心对 GWI-IC20 的 PBOC 3.0 借记 / 贷记终端 Level2 进行了测试, 测试内容包括 : 数据元应用选择安全方面数据对象认可的加密算法金融交易接口文件交易过程中使用的功能生成应用密文命令编码和 IC 卡中错误和缺少的数据等方面经检测上述检测项目符合规范要求详见附件 PBOC 3.0 借记 / 贷记终端 Level2 检测报告 2013 年 11 月 12 日, 产品通过了国家密码管理局相关检测, 获得商用密码产品型号证书, 见附件商用密码产品型号证书 2015 年 1 月 13 日, 委托湖南省科技信息研究所进行科技查新, 查新点包括 : (1) 五位一体的安全保护 : 金融 IC 卡互联网安全支付平台充分考虑了从卡片到后台服务器以及数据通信的安全, 综合金融 IC 卡互联网支付终端上位机后台服务器和安全通信等安全方案, 能有效防止木马等计算机病毒钓鱼网站以及第三方攻击, 从整体上保证了金融交易的安全 ; 10

11 (2) 国际与国密双安全算法支持 : 此安全支付平台同时支持国际标准算法 RSA SHA1 3DES 与国密算法 SM2 SM3 SM4 等密码算法, 并且可在 2 种算法之间通过算法协商进行平滑切换, 最大限度的保证了设备的通用性及安全性 (3) 双安全通道通信 :Web 页面与后台互联网终端与后台通过双安全通道进行通信, 确保金额密码卡片数据通信安全 ; (4) 功能多样操作简便 : 支持线上各种消费支付转账业务, 界面友好, 在设备端按提示完成各项操作, 使用非常简单方便经查新, 结论为 : 国内外尚未见与该查新项目上述综合技术特点相同的金融 IC 卡互联网安全支付平台的文献报道 2015 年 7 月 24 日, 项目成果金融 IC 卡互联网安全支付平台通过了湖南省生产力促进中心组织的科技厅科技成果评价, 综合评分为 83.7 分, 主要创新点如下 : (1) 集成了五位一体的安全保护, 充分考虑了从金融 IC 卡到后台服务器以及数据通信的安全, 综合了金融 IC 卡互联网支付终端上位机后台服务器和安全通信等安全方案, 能有效防止木马等计算机病毒钓鱼网站以及第三方攻击, 从整体上保证了在开放网络上进行金融交易的安全 ; (2) 设计了双安全通道通信机制,Web 页面与后台互联网支付设备与后台通过双安全通道进行通信, 确保交易金额交易密码卡片数据等敏感数据的通信安全 ; (3) 设计了双密码算法自适应握手协议和动态支持两套算法, 达到了支持国际与国密双算法体系的目标, 最大限度的保证了支付平台的通用性及安全性 ; (4) 采用动态服务框架, 将各种功能封装成单独的组件供服务调用, 减少了后期维护成本, 增加了后台服务的可扩展性 ; (5) 设计了高性能消息队列服务器, 解决高并发处理响应速度的难题 ; (6) 自主设计移动接入识别技术, 自动甄别合法设备, 有效防范非法设备接入, 加强了互联网支付交易的安全性 11

12 1. 推广应用情况六推广应用情况经济效益和社会效益项目产品主要在金融行业得到大规模推广应用, 已有客户包括中国银行工商银行建设银行农业银行广发银行中信银行山西农商行等近三年来, 项目累计实现新增销售收入万元, 新增利润万元, 实现了较好的经济效益应用单位名称中国银行股份有限公司工商银行山东省分行建设银行深圳分行农业银行湖南省分行工商银行河北省分行工商银行湖南省分行工商银行新疆分行应用技术 BST306/IC2 0 BST306 BST306 主要应用单位情况表应用的起止时间应用单位联系人 / 电话应用情况至今董晋批量应用至今王建批量应用至今韩丹奎批量应用 BST306/IC 至今梁少贤批量应用 BST 至今刘立新批量应用 BST306/IC 至今曾维批量应用 BST 至今戴毅批量应用中信银行 BST 至今张烨批量应用广发银行 BST 至今钟其桥批量应用工商银行安 BST306 徽省分行至今于德明批量应用江西瑞银科 BST306 技有限公司至今谢清民批量应用中国银行四 BST306 川省分行至今阳安智批量应用山西尧都农村商业银行银行 BST306/IC 至今洪福生批量应用 12

13 2. 近三年经济效益单位 : 万元人民币自然年完成单位其他应用单位新增销售额新增利润新增销售额新增利润 , , , , , , 累计 38, , 主要经济效益指标的有关说明 : 新增销售额和新增利润的数据来自我公司财务部门统计数据其中 : 新增销售额为项目相关产品在项目实施后所新增的产品销售收入为了对项目绩效考核, 公司对每类产品的收入成本税金单独核算, 新增利润为项目相关产品实际利润其他经济效益指标的有关说明 : 13

14 3. 社会效益 IC 卡互联网安全支付平台就是 IC 卡应用和互联网支付移动支付等创新应用结合的产物该设备支持交易信息显示密码输入接触式 IC 卡和非接触式 IC 卡的读取, 使用户在有电脑网络的环境下, 随时完成 IC 卡读取和充值, 网上支付和转账, 不仅解决了网点充值机不足的问题, 而且使网上支付和转账更为快捷和安全, 方便了客户, 节省了银行运营成本, 正成为一种新型的支付产品 1 推动金融 IC 卡应用, 方便人们生活金融 IC 卡的推动有深远的战略意义一是以金融 IC 卡迁移为契机, 可以从根本上提升我国银行卡风险防范水平, 满足人民群众对支付安全的迫切需求, 利民利得财富的支付需求 ; 二是以金融 IC 卡为纽带, 可以带动行业和城乡信息化发展推动服务型政府建设 ; 三是以金融 IC 卡为基石, 可以提升银行业竞争力提高现代金融服务水平 ; 四是以金融 IC 卡为支点, 可以撬动国家战略型产业发展提升整体安全和设计水平 IC 卡互联网终端是依托 IC 卡为基础的创新型产品, 为金融 IC 卡提供了传输, 读取圈存等功能介质, 提供了应用渠道, 方便了人们金融 IC 卡的应用 2 促进城市一卡通建设, 服务于人们城市一卡通系统工程是城市数字化信息化建设的一部分, 其主要目标是建设全市通用的一卡通网络系统城市一卡通, 主要涉及到公交出租地铁, 是一种使用同一个交通卡的形式来实现城市与城市之间的交通运输, 这不仅仅方便了使用者, 还促进了城市与城市之间的交流 IC 卡互联网终端存在为城市一卡通拓展了充值的渠道, 一卡通持有者无需到公共服务网点就可以对一卡通卡片进行充值, 方便了持有者, 推动了一卡通使用频率, 加快了的进度 3 推动税务医疗等行业卡的应用, 促进了信息化的建设随着社会的发展和社会消费人员不断的增加, 税务医疗等行业的信息化程度越来越高, 为了提高行业人员的工作效率, 控制各类弊端,IC 卡互联网终端可以提高给消费者轻松实现缴费的渠道作为消费者, 也摆脱了人多排队的困扰, 节省了大量的人力财力物力 14

15 七主要知识产权证明目录知识产权类别发明专利权实用新型专利权实用新型专利权发明专利权实用新型专利权实用新型专利权计算机软件著作权知识产权具体名称基于移动智能设备音频接口的数据通信方法多用途 IC 卡互联网终端安全支付终端的开盖数据自毁装置一种卡箱闸门的控制机构带实体键盘的多功能金融交互终端一种带退卡功能的多卡箱卡片发放装置自助发卡应用软件 V1.0 国家 ( 地区 ) 中国中国中国中国中国中国中国授权号授权日期证书编号权利人长城信息产业 ZL 年 1720 股份有限公司月 07 日 793 / 中电长城 ( 长沙 ) 信息技术有限公司中电长城 ( 长 ZL 年 3044 沙 ) 信息技术月 17 日 062 有限公司 / 长城信息产业股份有限公司长城信息产业 ZL 年 3045 股份有限公司 33.X 07 月 17 日 692 / 湖南长城信息金融设备有限责任公司 ZL 年 1722 湖南长城信息月 08 日 122 金融设备有限责任公司长城信息产业 ZL 年 2912 股份有限公司月 15 日 637 / 湖南长城信息金融设备有限责任公司湖南长城信息 ZL 年 4682 金融设备有限月 21 日 925 责任公司 / 长城信息产业股份有限公司 2012SR 2012 年 0490 湖南长城信息月 29 日 175 金融设备有限责任公司发明人曾喜芳潘果王小玲朱江李军波李星陈瑾陈伏清官峰陈瑾高晓飞贺清生彭先林余彬马骥曾立志陈伏清陈瑾高晓飞贺清生彭先林马骥官峰徐春海潘桐胡玲曹怀忠舒佳音官峰孙欣潘桐徐春海专利有效状态有效专利有效专利有效专利有效专利有效专利有效专利其他有效的知识产权承诺 : 上述知识产权用于推荐湖南省科学技术进步奖的情况, 已征得未列入项目主要完成人的权利人 ( 发明专利指发明人 ) 的同意第一完成人签名 : 15

16 八主要完成人情况表姓名陈伏清性别男排名 1 国籍中国出生年月 1975 年 04 月 04 日出生湖南湘乡地民族汉族身份证号归国人员否归国时间技术职称中级最高学历大学本科最高学位学士毕业学校电子科技大学毕业时间 1999 年 07 月 01 所学专业日应用电子技术电子邮箱 @qq.com 办公电话移动电话通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务研发主管二级单位中电长城 ( 长沙 ) 信息技术有限公司党派群众完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2011 年 11 月 01 日至 2015 年 12 月 31 日国有企业对本项目技术创造性贡献 : 对第 1-7 项创新做出了重要贡献为本项目项目经理, 根据金融 IC 卡互联网支付安全需求用户业务需求, 确定项目总体方案设计, 负责从支付平台安全可靠性稳定性等方面对支付平台进行了创新设计, 对项目从调研设计开发实施过程中起核心作用研究工作占本人工作总量的 80% 旁证材料 : 湖南省科技成果评价报告专利 2,3 曾获科技奖励情况 :2008 年, 长沙市科学技术进步奖, 二等奖, WT8862 终端, 排名 2, 证书编号 :200807; 2014 年, 长沙市科学技术进步奖, 二等奖, 金融 IC 卡互联网终端关键技术研究与应用, 排名 2, 证书编号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 16

17 姓名曾立志性别男排名 2 国籍中国出生年月 1969 年 11 月 16 日出生地湖南安化民族汉族身份证号归国人员否归国时间技术职称教授级高工最高学历大学本科最高学位学士毕业学校南开大学毕业时间 1991 年 06 月 30 所学专业日电子邮箱 zenglizhi@gwi.com.cn 办公电话移动电话控制科学通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务 , 副总经理高级工程师二级单位无党派中国共产党完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2011 年 11 月 01 日至 2015 年 12 月 31 日国有企业对本项目技术创造性贡献 : 对第 1-7 项创新技术做出了重要贡献为项目首席技术专家, 负责项目整体技术及研究方向证明材料 : 湖南省科技成果评价报告, 专利 3,4 曾获科技奖励情况 :1997 年, 湖南省科技进步奖, 一等奖, 长城 GW510/220H 中西文显示终端, 排名 2, 证书编号 : 湘科奖字 (97) 第 002 号 ;2005 年, 湖南省科技进步奖, 三等奖, 蝴蝶 TC8930/TC8 端, 排名 1, 证书编号 : ;2007 年, 湖南省科技进步奖, 三等奖, 长城银税类嵌入式 LINUX 软件平台, 排名 2, 证书编号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 17

18 姓名潘果性别女排名 3 国籍中国出生年月 1976 年 03 月 28 日出生湖南冷水江地民族汉族身份证号归国人员否归国时间技术职称高级工程师最高学历硕士研究生最高学位博士毕业学校湖南大学毕业时间 2007 年 06 月 30 所学专业日计算机电子邮箱 @qq.com 办公电话移动电话通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务无二级单位无党派中国共产党完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2012 年 12 月 01 日至 2015 年 05 月 31 日国有企业对本项目技术创造性贡献 : 对第项创新做出了重要贡献根据金融 IC 卡互联网支付安全需求用户业务需求, 负责从支付平台安全可靠性稳定性等方面对支付平台进行了创新设计, 对项目从调研设计开发实施过程中起核心作用研究工作占本人工作总量的 50% 旁证材料 : 湖南省科技成果评价报告专利 1 曾获科技奖励情况 : 略声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 18

19 姓名杨安平性别男排名 4 国籍中国出生年月 1965 年 03 月 23 日出生湖南澧县地民族汉族身份证号 X 归国人员否归国时间技术职称副教授最高学历硕士研究生最高学位硕士毕业学校国防科技大学毕业时间 1991 年 03 月 30 所学专业日电子邮箱微波技术 csoldyang@qq.com 办公电话移动电话通讯地址湖南省长沙市雨花区万家丽南路二段 960 号邮政编码工作单位长沙理工大学行政职务无二级单位电气与信息工程学院党派群众完成单位长沙理工大学所在地湖南单位性质参加本项目的起止时间自 2012 年 06 月 05 日至 2014 年 12 月 31 日对本项目技术创造性贡献 : 对第 2 3 项创新技术做出了重要贡献负责软件系统框架设计和系统接口开发, 对软件系统设计具有创造性贡献研究工作占本人工作量的 30% 旁证材料 : 湖南省科技成果评价报告曾获科技奖励情况 : 略学校声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 19

20 姓名官峰性别男排名 5 国籍中国出生年月 1978 年 08 月 22 日出生湖南常德地民族汉族身份证号归国人员否归国时间技术职称工程师最高学历硕士研究生最高学位硕士毕业学校华中科技大学毕业时间 2003 年 06 月 30 所学专业日电子邮箱计算机应用 guanfeng@gwi.com.cn 办公电话移动电话通讯地址湖南省长沙市经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务部门经理二级单位无党派群众完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2011 年 11 月 30 日至 2014 年 09 月 30 日国有企业对本项目技术创造性贡献 : 对第项创新做出了重要贡献根据金融 IC 卡互联网安全支付平台的需要, 从战略高度提出该项目, 确定项目开发目标, 把握项目技术创新方向, 负责项目总体方案确定并提出设计思路在项目总体设计工程应用产业化组织实施中起到核心作用研究工作占本人工作总量的 80% 旁证材料 : 湖南省科技成果鉴定证书专利 2,3,5 曾获科技奖励情况 :2012 年, 长沙市科技进步奖, 二等奖, 基于物联网应用的金融移动终端, 排名 3, 证书号 : 年, 长沙市科技进步奖, 二等奖, 金融 IC 卡互联网终端关键技术研究与应用, 排名 1, 证书号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 20

21 姓名彭先林性别男排名 6 国籍中国出生年月 1986 年 03 月 13 日出生湖南邵阳地民族汉族身份证号归国人员否归国时间技术职称工程师最高学历大学专科最高学位其它毕业学校长沙市工业职院毕业时间 2009 年 07 月 01 所学专业日电子邮箱机电一体化 @qq.com 办公电话移动电话通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务无二级单位中电长城 ( 长沙 ) 信息技术有限公司党派群众完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2011 年 11 月 01 日至 2015 年 12 月 31 日国有企业对本项目技术创造性贡献 : 对本项目技术创造性贡献 : 对第 1 4,5,7 项创新技术做出了重要贡献为软件专家, 主要负责产品软件和安全芯片 COS 的开发总体设计是安全芯片 COS 软件支付平台软件与固件等核心技术的主要完成人研究工作占本人工作量的 80% 旁证材料 : 湖南省科技成果评价报告专利 2,3 曾获科技奖励情况 :2014 年, 长沙市科技进步奖, 二等奖, 金融 IC 卡互联网终端关键技术研究与应用, 排名 6, 证书号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 21

22 姓名王小玲性别女排名 7 国籍中国出生年月 1986 年 12 月 16 日出生四川广元地民族汉族身份证号归国人员否归国时间技术职称工程师最高学历硕士研究生最高学位硕士毕业学校中南大学毕业时间 2012 年 05 月 01 所学专业日电子邮箱控制工程 wangxiaoling@gwi.com.cn 办公电话移动电话通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务无二级单位无党派中国共产党完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2012 年 05 月 01 日至 2015 年 12 月 31 日国有企业对本项目技术创造性贡献 : 对第 2 3 项创新做出了重要贡献为本项目开发人员, 负责终端底层驱动可靠性稳定性终端安全等方面对支付平台进行了创新设计, 对项目从终端安全设计开发实施过程中起核心作用研究工作占本人工作总量的 80% 旁证材料 : 湖南省科技成果评价报告专利 1 曾获科技奖励情况 :2014 年, 长沙市科学技术进步奖, 二等奖, 金融 IC 卡互联网终端关键技术研究与应用, 排名 7, 证书编号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 22

23 姓名陈瑾性别男排名 8 国籍中国出生年月 1982 年 05 月 28 日出生湖南长沙地民族汉族身份证号 X 归国人员否归国时间技术职称工程师最高学历大学本科最高学位学士毕业学校长沙大学毕业时间 2003 年 06 月 30 所学专业日电子邮箱电子工程 gwichenjin@126.com 办公电话移动电话通讯地址湖南省长沙经济技术开发区东三路 5 号邮政编码工作单位湖南长城信息金融设备有限责任公司行政职务无二级单位中电长城 ( 长沙 ) 信息技术有限公司党派中国共产党完成单位湖南长城信息金融设备有限责任公司所在地湖南单位性质参加本项目的起止时间自 2011 年 11 月 01 日至 2015 年 05 月 31 日国有企业对本项目技术创造性贡献 : 对 1,2,3 项创新做出了重要贡献, 为本项目硬件设计工程师, 根据产品的功能和需要, 确定了该产品的硬件实现方案, 并完成了电路原理设计与电路板设计, 参与专利文档编写在项目总体设计中起到了核心作用研究占本人工作量的 80% 旁证材料 : 湖南省科技成果评价报告专利 1,2,3 曾获科技奖励情况 :2014 年, 长沙市科学技术进步奖, 二等奖, 金融 IC 卡互联网终端关键技术研究与应用, 排名 4, 证书编号 : 声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 23

24 姓名谢文彪性别男排名 9 国籍中国出生年月 1980 年 03 月 27 日出生湖南宁乡地民族汉族身份证号归国人员否归国时间技术职称讲师最高学历硕士研究生最高学位硕士毕业学校中南大学毕业时间 2006 年 05 月 01 所学专业日电子邮箱通信与信息系统 xie_wb@csu.edu.cn 办公电话移动电话通讯地址湖南省长沙市雨花区万家丽南路二段 960 号邮政编码工作单位长沙理工大学行政职务无二级单位电气与信息工程学院党派群众完成单位长沙理工大学所在地湖南单位性质参加本项目的起止时间自 2012 年 06 月 05 日至 2014 年 12 月 31 日对本项目技术创造性贡献 : 对第 5 7 项创新技术做出了重要贡献为软件专家, 负责支付平台软件与固件开发工作, 在软件设计方面有较大贡献研究工作占本人工作量的 30% 旁证材料 : 湖南省科技成果评价报告曾获科技奖励情况 : 略学校声明 : 本人同意完成人排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形该项目是本人本年度被推荐的唯一项目如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作本人签名 : 完成单位声明 : 本单位确认该完成人情况表内容真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如产生争议, 愿意积极配合调查处理工作工作单位声明 : 本单位对该完成人被推荐无异议单位 ( 盖章 ) 24

25 九主要完成单位情况表单位名称湖南长城信息金融设备有限责任公司排名 1 法定代表人戴湘桃所在地湖南单位性质国有企业传真邮政编码通讯地址湖南省长沙经济技术开发区东三路 5 号联系人胡伟单位电话移动电话电子邮箱 huwei@gwi.com.cn 对本项目科技创新和推广应用情况的贡献 : 本项目为长城信息金融设备有限责任公司与长沙理工大学合作研发, 长城信息金融设备有限责任公司主要负责安全支付平台整体框架设计及开发, 包括金融 IC 卡安全支付设备上位机 Web 服务器业务服务器渠道服务器以及 PBOC 3.0 等相关技术研究与开发 ; 合作单位长沙理工大学主要完成数字证书解析模块以及安全芯片 COS 以及 PC 端相关 DLL 等模块的设计与开发声明 : 本单位同意完成单位排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作法定代表人签名 : 单位 ( 盖章 ) 25

26 单位名称长沙理工大学排名 2 法定代表人赖明勇所在地湖南单位性质学校传真邮政编码通讯地址长沙市万家丽南路二段 960 号联系人杨安平单位电话移动电话电子邮箱 csoldyang@163.com 对本项目科技创新和推广应用情况的贡献 : 本项目为长城信息金融设备有限责任公司与长沙理工大学合作研发, 长城信息金融设备有限责任公司主要负责安全支付平台整体框架设计及开发, 包括金融 IC 卡安全支付设备上位机 Web 服务器业务服务器渠道服务器以及 PBOC 3.0 等相关技术研究与开发 ; 合作单位长沙理工大学主要完成数字证书解析模块以及安全芯片 COS 以及 PC 端相关 DLL 等模块的设计与开发声明 : 本单位同意完成单位排名, 遵守湖南省科学技术奖励办法及其实施细则的有关规定, 承诺遵守评审工作纪律, 保证所提供的有关材料真实有效, 且不存在任何违反中华人民共和国保守国家秘密法和科学技术保密规定等相关法律法规及侵犯他人知识产权的情形如有材料虚假或违纪行为, 愿意承担相应责任并接受相应处理如产生争议, 保证积极配合调查处理工作法定代表人签名 : 单位 ( 盖章 ) 26

项目以路用性能恢复为目标, 建立了基于粗集料多点支撑的沥青混凝土体积设计理论, 并与改性再生技术相结合, 建立了高性能再生沥青混凝土设计理论 ; 首次实现了高速公路沥青马蹄脂碎石 (SMA) 路面的再生利用, 其高温抗车辙性能提高了 3 倍 ; 成功制备了高旧料掺量 (40% 以上 ) 的高模量沥青

项目以路用性能恢复为目标, 建立了基于粗集料多点支撑的沥青混凝土体积设计理论, 并与改性再生技术相结合, 建立了高性能再生沥青混凝土设计理论 ; 首次实现了高速公路沥青马蹄脂碎石 (SMA) 路面的再生利用, 其高温抗车辙性能提高了 3 倍 ; 成功制备了高旧料掺量 (40% 以上 ) 的高模量沥青高速公路路面材料高效循环利用新技术与工程应用 ( 申报国家技术发明奖公示材料 ) 推荐单位 ( 专家 ): 教育部推荐单位意见 : 对该项目推荐书及附件材料进行了审核与公示, 确认全部材料真实有效, 相关项目符合填写要求高速公路沥青路面旧料的再生利用符合我国建设循环经济的基本国策, 具有巨大的经济效益和社会环保效益该项目围绕旧料高效再生利用的基础理论和关键技术, 依托国家高技术研究发展计划 (863)

二 推荐单位意见 推荐单位 长沙市科技局 通讯地址 邮政编码 联系人梁雄联系电话 电子邮箱 传真 null-null 推荐意见 : 该项目围绕 PBOC3.0 标准及技术 国密算法及应用技术 PKI 及 CA 技术体系 蓝牙通讯技术

二推荐单位意见推荐单位长沙市科技局通讯地址邮政编码联系人梁雄联系电话电子邮箱传真 null-null 推荐意见 : 该项目围绕 PBOC3.0 标准及技术国密算法及应用技术 PKI 及 CA 技术体系蓝牙通讯技术