关键词：扫码支付；应用管理；电力营销；自动建设
引言
扫码支付是一种新型支付方式，常见的为二维码支付，一种基于账户体系搭起来的新一代的无线支付方案，通过把帐号、价格、费用等交易信息汇编成一个二维码，并印刷在各种载体上，用户通过扫描二维码，便可实现与商家支付账户的支付结算，完成对订单的支付，相对于传统的支付方式，更便利、快捷，是目前比较流行的新型支付方式。
1.扫码付应用管理平台在电力营销自动建设中应用的必要性
（1）电力营销扫码付应用管理平台将扩展“互联网+”营销服务方式，切实满足客户实际需求，不但实现公司优质服务持续深化，而且提升电费回收保障水平。（2）电力营销扫码付应用管理平台应用推广将逐渐改变农村用户消费习惯，将对公司电子渠道在农村推广的产生重要的意义。
2.应用现状
通过多方面的走访和实地考察，发现多数农村地域的互联网无线信号还未覆盖到，智能手机的使用率不高也是影响电子化交费渠道推广的客观原因。并且，在现有的农村用电客户中调查，发现几个共性问题，例如：习惯传统的现金交费模式，单笔用电金额较低，对网络消费及电子化交费的质疑等等，导致电力企业针对农村用电客户推广电子化交费渠道的进度停滞不前。
3.扫码付应用管理平台在电力营销自动建设中的应用
3.1应用架构
电力营销扫码付管理平台基本应用架构如下图所示：
.png)
3.2技术架构
系统总体技术架构如下图所示：
.png)
系统应用软件采用基于组件的多层架构。最底层是系统平台层，主要基于标准的J2EE组件。J2EE平台适用多层次分布式应用模型，采用基于组件的方式来设计、开发、组装和部署企业应用系统，以及基于可扩展标记语言（XML）的数据交换、统一的安全模式和灵活的事务控制。凭借这些技术，不但可以面对快速变化的市场提供崭新的解决方案。而且开发出来的是与平台无关的J2EE组件的解决方案，它不依赖于某个特定厂商提供的产品或者API。这意味着不管是开发商还是最终用户都有最大的自由去选择那些更能满足他们业务或技术需求的产品或组件，不但有利于降低信息系统拥有成本，也有利于适用快速变化的市场需求。上层是应用平台层，包括工作流引擎、组织权限框架、基础数据访问组件等。这些组件分别封装了工作流、组织权限、数据访问等方面的基本功能部件，是应用系统构建业务逻辑的基础。在应用平台层之上，是由各种业务数据模型、配置信息、组织权限定义、应用系统的业务处理逻辑和界面控制逻辑等组成的软件系统。通过组件化拼装，形成了整个应用软件系统，并通过内部信息互联来确保整个系统稳定、有效的运行。同时这种架构充分考虑到未来系统的扩展性及集成性，为未来系统的扩容和与其它相关应用系统的整合提供技术保障。
3.3安全架构
3.3.1应用安全防护措施
（1）用户身份鉴别实现有效的身份鉴别，保证访问控制、安全审计、入侵防范等安全机制的有效实施。在用户登录或访问信息系统资源过程中，防止非授权访问，进行身份合法性的鉴别。信息内网需要采用强化管理的口令、数字证书以及其它具有相应安全强度的两种或两种以上的组合机制进行用户身份鉴别，并对鉴别数据进行保密性和完整性保护。（2）访问控制①自主访问控制在安全策略控制范围内，用户对自己创建的客体具有各种访问操作权限，并能将这些权限的部分或全部授予其它用户。访问控制主体的粒度为用户级，客体的粒度为文件或数据库表级和（或）记录、字段级。访问操作包括对客体的创建、读、写、修改和删除等。③系统安全审计应针对计算环境中服务器、操作系统、数据库系统等软、硬件的运行情况以及系统用户的行为的进行跟踪，以便事后追踪分析；应提供系统审计措施对用户登录情况、系统配置情况以及系统资源使用情况等进行记录。审计记录包括安全事件的主体、客体、时间、类型和结果等内容。应提供审计记录查询、分类、分析和存储保护等功能；对特定安全事件能提供报警；确保审计记录不被破坏或非授权访问。④用户数据完整性保护检验在系统安全计算环境中存储与传输的用户数据的完整性，并能发现完整性被破坏的情况。存储介质采取具有加密机制的防护手段，以避免存储数据在发生丢失、失窃时造成的信息泄露。
3.3.2数据安全防护措施
（1）数据分类保护①业务数据采用严格授权管理，使数据和程序免受无权用户的肆意篡改；数据传输时选用一定强度加密算法进行加密；对关键业务数据的每一步操作进行记录操作日志，以备安全审计；客户端和应用服务器采用信息加密技术各环节之间传输的数据流进行加密处理，保证在网络传输过程中的数据安全；实时检测网站数据在处理、传输、存储过程中完整性是否受到破坏。②系统交互数据平台与信息内网系统交互数据需进行系统间接口安全防护，在系统接口建立连接前需进行接口间认证，保证系统交互数据安全性。（2）配置数据定期备份配置数据，通过文件管理系统设置为只读模式，并定期进行检查、审计。（3）审计数据审计管理提供对本系统访问过程操作日志的记录、对关键数据非正常流程处理的修改审计及对系统性能影响较大的操作记录等功能。审计信息主要分为安全审计信息和业务操作审计信息：系统登录日志：提供系统用户对系统的登录、注销时间、访问终端IP等；关键业务的数据审计：提供系统用户对关键业务数据修改记录；系统运行日志：实现系统用户对系统不同层面关键应用访问的过程记录，包括应用访问的请求类型、开始结束时间、访问终端IP、具体执行的组件名称或SQL 语句等，同时针对此功能可通过对时间的过滤提供对系统的性能分析；安全管理员可对审计信息进行维护和查看，但审计信息不可删除，可以备份。
4.结束语
总而言之，在电力营销工作中应用扫码支付能够优化传统业务、加快资金回收通过对农电缴费情况的全程监控与记录，确保缴费的透明性及真实性，从而保证资金的快速回收、保证票费统一，因此，在这个过程中应该不断对扫码支付技术进行创新，促进电力营销自动建设的发展。
参考文献
[1]浅析二维码扫码支付的风险和防范[J]. 罗怡欣.现代营销(经营版). 2018(11).
[2]分析智能用电服务系统在电力营销方面的运用[J]. 陈明锋.科技经济导刊. 2017(16)
论文作者:王坤1,田珂2 尹璐3 王玉东4
论文发表刊物:《当代电力文化》2019年 第18期
论文发表时间:2020/4/9
标签：系统论文; 数据论文; 用户论文; 电力论文; 信息论文; 组件论文; 业务论文; 《当代电力文化》2019年 第18期论文;