项目立项报告

SSAEPDBF 操作系统操作系统 项项 目目 简简 介介 深圳市深圳市颠颠之峰信息有限公司之峰信息有限公司 2006 年年 6 月月 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 2 目 录 1 概述 3 1 1 项目名称 3 1 2 立项依据 3 1 3 立项条件 4 1 4 项目前景 5 2 市场分析 6 2 1 现有产品与市场状况 6 2 2 新产品的可行性与市场空间 8 3 技术方案 10 3 1 集成到电子商务系统 10 3 2 服务器端 RSA 解码器 13 4 实施方案 13 4 1 项目课题分析方案 13 4 2 工作计划与预算 15 4 3 项目主要研究人员简况 16 5 投资估算 17 5 1 资金来源 17 5 2 计算依据 17 5 2 1 人员工资投入 17 5 2 2 设备投入 17 5 2 3 后勤投入 17 5 2 4 资料投入 18 5 2 5 专利申请 18 6 效益分析 18 6 1 销售分析 18 6 2 成本分析 19 6 3 经济效益分析 19 6 4 社会效益分析 19 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 3 1 概述概述 1 1 项目名称项目名称 中文名称 基于生物指纹技术超强安全识别系统和插件加密器件 英文名称 Strong Secure Authentication and Encryption Plug In Device by Using Bio Fingerprint SSAEPDBF 关 键 字 1 电子商务安全 2 嵌入式系统 3 生物测量 4 移动电 子商务 5 密码系统 6 硬件结构 1 2 立项依据立项依据 本项目是本公司根据电子商务安全系统的市场和技术发展趋势自主立项的 安全性是许多系统要首先考虑的问题 尽管使用者一向都相当讨厌安全检 查机制介入他们的工作中 但管理者仍然需要这样的一种检查访问与使用情形 的手续与方法 如果没有办法清楚明确的辨认使用者身分的话 那么你也将无 法确认是哪位使用者 以及他究竟操作了什么行动 虽然电子商务发展迅速 但仍然具有很大的潜力 据不完全统计 目前其市场 占有率仅为 2 阻碍其发展的最大因素就是安全性问题 现行的解决方案一般 是使用 用户 ID 密码 的方法来进行用户的身份认证和访问控制的 实际上 这种方案隐含着一些问题 例如 密码容易被忘记 也容易被别人窃取 而且 如果用户忘记了密码 就不能进入系统 有关机构的调查表明 因为忘记密码 而产生的问题已经成为 IT 厂商售后服务的最常见问题之一 密码被别人盗取则 更是一件可怕的事情 因为用心不良的人可能会进一步窃取公司机密数据 可 能会盗用别人的名义做不正当的事情 甚至从银行 ATM 终端上提取别人的巨 额存款 实际上 密码的盗取比较容易 别人只要留意你在计算机终端前输入 口令时的击键动作就可以知道你的密码 甚至可以通过生日 年龄 姓名或者 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 4 其他一些信息猜出密码 考勤机使用方便了企业进行职工的考勤管理 但使领 导头疼的是经常有人弄虚作假 代别人打卡 丢了钥匙不仅打不开门 还要当 心坏人拾到你的钥匙盗取你的家财 其他使用钥匙的场合同样也有如此的问 题 快速发展的生物技术能够很好的解决诸如此类的问题 人的指纹 掌纹 面孔 发音 虹膜 视网膜 骨架等都具有唯一性和稳定性 即每个人的这些 特征都与别人不同 终生不变 且不能被盗窃或伪造 也不会丢失 同时还需 要本人的出现 因此我们在该项目中将应用生物指纹与密码相结合的方法增强 可嵌入器件的安全性 由于指纹特征数据可以通过电子邮件或其他传输方法在 计算机网络上进行传输和验证 通过指纹识别技术 限定只有指定的人才能访 问相关信息 可以极大地提高网上信息的安全性 这样 包括网上银行 网上 贸易 电子商务的一系列网络商业行为 就有了安全性保障 我们的 SSAEPDBF 项目的设计目的一是为了解决电子商务中交易的不安全问 题 为电子商务的快速发展扫清障碍 从而促进中国经济的发展 二是开发出 一种真正适合中国国情的嵌入式无线商务安全系统 保护中国关键的无线商务 应用 如金融 能源 运输 三是为深圳进军自主知识产权的安全防御系统铺 底开路 四是为本公司寻找新的利润增长点 1 3 立项条件立项条件 我们一直着手电子商务系统安全防御技术和产品的研究 项目首席技术顾 问单冶良博士是较早提出将生物指纹技术与密码技术结合应用到电子商务安全 防御系统 并且我们已经成功地将外部 RSA 公钥加密器集成到电子商务的网页 浏览器中 公司在企业内部实施 ISO9001 标准 开发过程规范 控制严密 文档齐全 测试详尽周到 可以保证开发过程的顺利实施 公司有严密的保密制度 可以 保证技术机密不被泄露 有较好的福利待遇和激励机制及团队管理能力 可以 保证技术骨干的稳定性 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 5 公司在计算机网络及电子商务安全领域的开发实力是较强的 拥有一批海 外留学归国人员 他们从事过计算机网络及电子商务安全的研发工作 有国内 较早从事指纹识别技术的验证 Verification 和辨识 Identification 的工程师 这些 难得的人才是项目成功的最有利的优势 同时公司规范的开发流程和管理是项 目成功的强有力的制度保证 1 4 项目前景项目前景 电子商务的安全不仅仅是狭义上的网络安全 比如防病毒 防黑客 入侵 检测等等 从广义上讲还包括信息的完整性以及交易双方身份的不可抵赖性 从这种意义上来说 电子商务的安全涵盖面比一般的网络安全要广泛得多 从 整体上可分为两大部分 计算机网络安全和商务交易安全 事实上 自从有了电子商务 安全问题就像幽灵一样如影随形而来 不久 前 一名只有 16 岁的中学生黑客侵入某银行的网络系统 窃取了 100 万元人民 币 更著名的案例则是美国花旗银行被黑客入侵 窃取了上千万美金 举世为 之震惊 上述种种 使得人们对电子商务的安全程度忧心忡忡 连财大气粗的花 旗银行都不能确保自己网络系统的安全 更何况是普通的企业和个人 在电子 商务安全程度还不能得到充分保障的情况下 我怎么可以放心的把自己的银行 账号放到网上 我怎么知道网络那一端的交易对象不是一家骗子公司呢 电子商务改变了传统商务的运作模式 在极大提高商务效率 降低交易成 本的同时 也遇到了严峻的挑战 一言以蔽之 电子商务面对的是交易信用和 安全度全面降低的困局 信用与安全 问题是电子商务大发展的严重瓶颈 换句 话说 谁能在最短的时间内 研发出有效的解决方案 谁就能在电子商务方面 占主导地位 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 6 基于密码与生物识别技术嵌入式电子商务安全系统 SSAEPDBF 项目的研 究与产品开发在国内乃至国际上都是前沿技术 它的成功研发将极大的提升电 子商务安全并加速其发展 2 市场分析市场分析 目前高速发展的电子商务还远未发挥其真正的潜力 目前仅仅占有区区 2 的市场份额 而安全性正是整个系统的主要障碍 故我们正在研发的嵌入式电 子安全将有着广阔的市场前景 2 1 现有产品与市场状况现有产品与市场状况 目前 安全产品有着很大的市场 它们不仅仅只局限于电子商务 在世界 范围内 现在已经有很多产品 英国最大的生物技术转售商 E 的生物指纹产品 Defon PC 灵通卡 Smart Card 就是其中一标准产品 另一产 品 eToken 出自 Aladdin 将生物指纹技术和公钥加码器集成到一个外部插件程序硬件是目前最安全 的系统 指纹匹配能激活正常的公共密码系统协议 所有重要数据和操作都在 该未联机器件中 另一种比较流行的方式就是将已加密的指纹传到中央服务器 进行识别处理 但是 在以上方面的产品很少 例如 上面所说的电子商务安 全产品 生物指纹产品 Defon PC Smart Card 主要运用了指纹匹配而没有应用加 密引擎 然而 Etoken 正好相反 它只应用了加密技术而没有用指纹匹配技术 最理想的技术将是外部插件安全产品与网页浏览器的结合 因为它能在网页浏 览器发挥电子商务的所有功能 作为本公司该项项目的首席技术单冶良博士是 国际上较早提出该想法 并且针对电子商务已经成功将外部 RSA 公钥加密器与 网页浏览器 我们的目标是将指纹匹配技术结合到插件程序加密器中 系统结 构如下图所述 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 7 Fig 1 Architecture of integrated RSA encryption engine and fingerprint matching For fingerprint authentication component its process flow is shown in Fig 2 Fig 2 Process flow of fingerprint authentication Pre Processing ExtractionStore MatchExtraction Pre Processing Enrolment Verification Input Fingerprint Enrolled fingerprint No stop Yes to activate device Application loader External Interface Fingerprint matching RSA Encryption engine API OS Software Hardware FPGA gates 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 8 在 RSA 公钥加密器的实现上 关键就是如何在计算资源倍受限制的公钥加 密器上实现大整数及相关的模数运算 这一关键问题已经被我们的项目首席技 术顾问单冶良博士解决 2 2 新产品的可行性与市场空间新产品的可行性与市场空间 从计算机安全的角度来看 可移动或便携式的装置毫无疑问是最安全的数 据存储机制 同时也是企业和消费者之间经济交易的便利工具 而这样的设计 或称之为 嵌入式电子安全 面临着不少技术问题 它至少要实现如下功能 保密性 不得泄露给未经授权的人 一致性 要保持数据完整性 身份验证 要确保相关人员的身份或数据来源的合法性 信用性 保证交易的发起方不可否认或撤消交易 可靠性 在合法用户需要使用时保持有效 访问控制 未经许可的用户不允许访问 现有的解决方案往往是在嵌入式系统中使用严密的加密方案 如 RSA 公钥 方案 并配合秘密的 PIN 码或令牌 如钥匙 磁卡 来实现身份验证 但此方 案存在致命的缺陷 即无论是 PIN 码或令牌本身都不能鉴别其使用者本身的身 份 如令牌可能被窃取或遗失 PIN 码可能被猜到或骗取 这已经被无数盗用 成功的事实所证明 而目前日益发展的生物遗传学技术终于可以解决这一根本 性的缺陷 因为生物遗传信息 如指纹 瞳模等 对于每个人都是独一无二的 且无法窍取 不会丢失或忘记 同时在需要使用的时候能确保有效 众所周知 公钥加密可能提供非常强的保密性 在此类方法中 RSA 加密 算法又是使用得最为广泛的方案 目前 绝大多数的电子商务安全机制都是由 软件实现 而这一机制有两个潜在的问题 1 效率 RSA 公钥加密往往会由于其基本操作的效率低下而影响其加密 解密的效果 为此 一种妥协性的解决方法 如在网络应用中最常见的浏览器 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 9 中使用的 就是缩短密钥的长度以节省计算资源 由于严密的公钥技术不能处 理大量信息 因此往往被用于交易过程中的密钥交换 2 安全性 通过 RSA 公钥系统可以避免密钥发表管理相关的各种内在缺 陷 而 CA 证书授权 需要能证明参与交易的某一方的确是拥有与该证明中 公钥相对应的私钥的证据才使交易正常进行 但这本身也存在一个问题 那就 是如何在私钥的有效期内保护它 只要是能访问私钥的软件 不管是操作系统 浏览器还是其它的任何应用软件包 都必须要保护私钥的安全性 这在目前现 有的技术基础上是很难得到强有力的保障的 硬件的密码系统是解决上述问题的最好方法之一 这是因为它能提供强大 的计算能力并且很难被入侵或受攻击 在安全方面 灵通卡 Smart Cards 将 是目前最好的解决方案 硬件 RSA 密码系统的研究可分为以下的两个方向 1 大规模集成电路系统 该解决方案是一个用来建立有效的 RSA 密码系统的硬件结构的设计 2 嵌入式硬件密码系统 尽管大规模集成电路系统 VLSI 能提供强大的计算能力 但是同时它需 要大投资和不灵活性 嵌入式硬件 如灵通卡 特别是 FPGA DSP 就是一 种很好的解决方案 它能提供比常规微处理器更强大的计算能力和比 VLSI 芯 片更大的灵活性 由于批量生产故成本较低 另一个十分吸引人的优点就是几 乎所有的 PC 机都有支持 FPGA 芯片的 PCI 接口和通信口 目前国际上的嵌入式硬件密码系统都是需要附加自己的专用一套软件支持 电子商务 这样以来系统成本增高且同时可靠性降低 众所周知 网页浏览器 在顾客端电子商务服务方面具有强大的功能且极为普及 显然 将现存的电子 商务网页浏览器与嵌入式硬件公钥加密器模式相结合是有很大意义的 我们的 项目首席技术顾问单冶良博士已成功解决RSA公钥加密器与网页浏览器顾客端 电子商务服务的结合问题 本项目将在此基础上引入指纹匹配技术 项目的成 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 10 功将会为电子商务国际市场提供价廉物美的超强安全产品和技术 3 技术方案技术方案 3 1集成到电子商务系统集成到电子商务系统 总体SSAEPDBF结构如图1 Fig 1 我们采用最为安全的生物指纹匹配方案 即将用户指纹预先储存在公钥加密器里 当用户指纹现场采样匹配时方能激活 公钥加密器并启动系统 系统启动后的流程描述如下 A 模型模型 为了确保电子商务交易的安全 图 3 解析了通过在 FPGA 硬件上使用 RSA 公钥算法的加密器模型 集成了 FPGA 硬件加密器模式的网页应用系统是基于用户 服务器 并由服 务器与客户端两个主要部分组成 服务器由一个网页服务器 一个数据库服务 Web Server Web Browser Public key Cipher text Client FPGA Communication Module FPGA Hardware RSA Encryption Engine RSA Decryption Engine Cipher text Plain text Public key plain text Public key plain text Cipher text FPGA communication channels Fig 3 Proposed Encryption Model Using FPGA hardware for secure e commerce systems Cipher text Server Client 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 11 器和一个嵌入式 RSA 软件解码器组成 用户端由包括一个网页浏览器 一个用 户端 FPGA 通信模块和一个 FPGA 硬件 RSA 加密器 在互联网或内联网中 服 务器与客户端之间主要是通过 TCP IP 协议进行通信 在服务器端 RSA 解码器只在当有从网页服务器传来的解码请求时才会响 应 客户端 FPGA 通信模块能被下载并从服务器到客户端的安装 它也能被嵌 入在客户端网页流览器中运行 该模型是如下工作的 1 客户端网页浏览器需要一个能嵌入客户端 FPGA 通信模块的网页 服务 器将首先向客户端发请求页 然后客户端 FPGA 模块才能被安装和激活 如果 客户没有通过其它方式获得请求 服务器同样会在请求页中发送它的公钥给客 户端 2 当用户在网页中的数据输入表中输入数据 原文 并递交信息时 用户 端的 FPGA 通信模块将会获得原文 并且向 FPGA 硬件加密器建立输入通道 然后将公钥和原文发送到加密器 3 在收到公钥和原文后 FPGA 硬件 RSA 加密器将对原文进行加密器 并通过一个输出通信通道将密文传回到客户端 FPGA 通信模块 4 接下来 客户端 FPGA 通信模块将密文传送到网页浏览器 然后将加密 器后的信息提交给服务器 5 当服务器获得密文后 则将其送到 RSA 解码器 该解码器将通过服务 器自身的私钥 private key 解译密文并将原文传回给服务器端 B 间于主机和间于主机和 FPGA 应用硬件之间的通信模块应用硬件之间的通信模块 Fig4 RTDX communications between host and target 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 12 嵌入在网页服务器中的客户端 FPGA 通信模块将负责主机 网页服务器 和 FPGA 硬件 RSA 加密器之间的所有通信 一方面 由于通信模块是浏览器 的嵌入式部件 它将通过浏览器对象编程接口与浏览器交换信息 另一方面 它将通过 FPGA 实时数据交换通道 RTDX 与硬件加密器进行通信 RTDX 与 FPGA 应用开发工具一起将作为一个软件库 RTDX 数据通道能够支持实时 的和全双功的数据交换 图 4 为 RTDX 的通信结构图 RTDX 通信通道能够在两种模式下运行 非连续模式和连续模式 在非连 续模式下 传输数据被记录在已经被 RTDX 配置结构详细定义了的日志文档中 当编程人员想获得有限数据并将其存入日志文档中则使用非连续模式 在连续 模式下 数据被存在 RTDX 主机库中的循环内存缓存器中 该模式将在当用户 想 不断从目标应用中获得并显示数据 并不需要在日志文档中储存数据 在该项 目中 我们使用连续模式下的 RTDX 来获得实时数据并且避免在硬盘中储存原 文数据 网页浏览器 网页浏览器 我们现在使用的网页浏览器是微软公司的 Internet Explorer 因为 它支持动态对象连接和嵌入技术 ActiveX OLE 并且它是最通用的一种网页浏览 器 网页与数据库服务器 网页与数据库服务器 我们使用的网页服务器为微软的 Internet Information Services 5 0 一个功能强大的电子商务网站已经在网页服务器上建立起来 微 软 SQL Server 7 0 被用于数据库支持 在多种商业行为上 该电子商务网站为 顾客提供了在线注册 顾客能将他们的详细信息注册到该系统 选择感兴趣的 商务 然后进行在线支付 由于客户端 FPGA 通信模式扮演着通信桥的角色 它应该能与网页浏览器 和 FPGA 硬件 RSA 加密器 该模块通过使用 RTDX 通道与 FPGA 应用模块交 换信息 同时 它将通过对象连接和嵌入接口 OLE 与浏览器通信 通信模 块的使用包含着两种功能 浏览器接口功能和 FPGA 接口功能 浏览器接口功 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 13 能用于与网页浏览器交换数据 它们可以随时通过脚本语言 如 JavaScript 从 浏览器支取 FPGA 接口是基于能提供通信通道与 FPGA 相互通信的 RTDX 输 出库 为了最大限度地利用 RTDX 通信信道的性能 我们应当尽量减少针对信 道的读写操作 在实施阶段 我们使用批处理模式的读写操作来获得 RTDX 信 道的最大性能 为了使用用户端通信模块 我们已经用 HTML标记将其嵌入到 了网页中 该模块的设计使其能在客户端下载并自动安装 3 2 服务器端服务器端 RSA 解码器解码器 解码器是用微软的 Visual C 开发的并且连接到了动态连接库 DLL 使 其能在服务器上运行 它组成了所有 RSA 解码库的必要功能 解码器只是在当 有向网页服务器对于信息解码的请求的时候才是动态的 在服务器部分 RSA 算 法的执行同样是基于算述执行的有效性 解码器同样提供能从服务器端的脚本 如 VBScript 和 Jscript 中随时获取的接口 4 实施方案实施方案 4 1 项目课题分析方案项目课题分析方案 主课题可以分解为以下两个子课题 a a 嵌入式电子商务密码系统 现行的嵌入式电子商务密码系统移植了传统的密码技术 也就是说 它 缺乏移动性和嵌入式电子商务的特征 这就导致了系统性能的不尽人意并 且存在着新的安全隐患 RSA 公钥密码系统的强大功能在嵌入式电子商务 密码系统得到有效开发 由于载体上运算资源有限 所以我们仅用 RSA 来 分发私钥 信息的交换常常在比较弱的密钥中进行 尽管一个可以使用价 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 14 格昂贵的 DSP 其它硬件结构则可配置 RSA 密码系统 这样一来 载体的 运算资源将没有其它空间容量提供给一些运算需求 如生物系统和无线通 信协议 目前我们的努力是修改和改进公钥密码系统 如 RSA 从而减少其运算 负载量 基于 ASIC 的结构 由于价钱昂贵且不灵活故不适应 除此之外 密码系统和现存的嵌入式安全结构的高层协议之间的通信存在着实时的攻 击 我们正在研究的超椭圆曲线密码系统由于其既具有 RSA 的超强保密信 又不像 RSA 需要很大的操作数 故不失为一种理想的技术 但是 目前有一 些通过自同构加速 Pllard s rho 的方法对这些系统进行攻击 我们提出 的改进基于公钥算法的超椭圆曲线是通过增强场域并引进一些新的随机算 法来防止信息泄漏 我们在随机叛逆者跟踪算法上所做的工作对于解决该 问题十分有效 同时 它也能有效的将信息泄漏降低到最低限度 也就是说 其计算的复杂度仅相当于其它方法复杂度的平方根 此外 我们设计的时候 也考虑到了通信协议和其它相关应用 并且我们的新结构可以将不同协议 层之间的安全漏洞降到最低 b b 嵌入式电子商务安全生物统计系统 现有的电子商务系统都是基于密码系统和 PIN 十分容易被盗取或入 侵 密码系统和生物统计系统的结合则具有很强的安全性 但是由于高误 接收率和高误拒绝率使得该技术在嵌入式电子商务系统的性能不尽人意 指纹识别技术一般有三个步骤 指纹获取 指纹分类和指纹匹配 其 中 指纹匹配是在芯片中进行的 故它是我们在处理嵌入式电子商务系统 中最关键的问题 指纹识别是由本地特征 Minutiae 决定的 这种本地特征 代表有着可靠性和准确性的问题 例如在应用中指纹的获取可能不完全或 是走形 为了解决这个问题 我们需要不只是考虑本地的细节特征 还需要 Minutiae 分部的全局信息来减少误接收率和误拒绝率 我们同时通过在指纹匹配阶段以前采用图像解噪技术来降低误接收率 和误拒绝率 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 15 4 2 工作计划与预算工作计划与预算 该项目的周期为三年 最终的成果将是最新的电子商务安全技术和产品原 型 商业化的产品将会在下一阶段生产 第一阶段 六个月 1 产品调研 2 可行性研究 3 整个系统设计 可交付的文件 1 可行性研究报告 2 整个系统结构 3 来自专家的评审报告 预算 3 789 000 元 第二阶段 六个月 1 系统设计图解 详细到具体构件 2 详细图解的评价 可交付的文件 1 关于具体系统构件的报告 2 来自专家的评审报告 预算 2 929 000 元 第三阶段 十二个月 1 在 FPGA 硬件平台上开发 RSA 公钥加密器 2 开发 RSA 硬件加密器者与网页浏览者之间的通信 3 在 PC 环境中指纹识别技术的开发 可交付的文件 1 FPGA RSA 加密器者与网页浏览者集成的原型 2 指纹识别的图解以及已能在 PC 环境下和 FPGA 硬件平台运行的软件 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 16 3 指纹识别与 RSA 公钥 FPGA 加密器者的集成的准备完成 预算 4 048 000 元 第四阶段 十二个月 在 FPGA 平台上集成指纹识别与 RSA 公钥加密器 可交付的文件 1 整个项目的报告 2 工作原型的示例 3 专利申请 4 产品批量生产的准备工作 预算 3 358 000 元 4 3 项目主要研究人员简况项目主要研究人员简况 姓 名学历职称工作经历 单冶良博士教授 多家美国跨国高科技公司以及硅谷和中国留学生的 创业公司 张 展硕士高工美洲投资银行 澳大利亚泛亚投资咨询公司 张伊男硕士高工美洲投资银行 张桂平本科教授湖南省计算机研究所 交通学院等 曾爱群硕士教授北大方正 中科软件 创智 周 刚博士高工贝尔实验室 李 星博士高工中南大学计算机中心 吴高涛硕士高工北京彩练信息系统有限公司 兰春晖学士工程师美洲投资银行 深圳泰克艾奇 江 伟硕士高工HP 公司 吴奇威硕士工程师深圳绎天网数字公司 黄炳田硕士工程师新钶信息系统有限公司 孟凡昌硕士高工北京彩练信息系统有限公司 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 17 5 投资估算投资估算 5 1 资金来源资金来源 据公司估算 SSAEPDBF 研发项目不含市场推介的投资总额为 1412 4 万元 资金来源计划按以下部分组成 企业自筹资金 1012 4 万元 银行贷款支持 400 万元 5 2 计算依据计算依据 根据研发项目课题推进计划 投资研发资金的分配和使用如下 5 2 1 人员工资投入人员工资投入 以项目周期为三年计算 国内 开发人员 10 人 5500 元 人月 36 月 1 980 000 元 后勤人员 1 人 500 元 人月 36 月 18 000 元 工资小计 1 998 000 元 国外 开发人员 4 人 35000 元 人月 36 月 5 040 000 元 后勤人员 1 人 5000 元 人月 36 月 180 000 元 工资小计 5 220 000 元 5 2 2 设备投入设备投入 用于购买项目 PC 及软件 DSP 硬件 指纹识别及处理的软硬件等设备以及 产品试制用的芯片及工具等 设备投入小计 4 440 000 元 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 18 5 2 3 后勤投入后勤投入 以项目周期为三年计算 房租 3000 元 月 36 月 108 000 元 水电 1000 元 月 36 月 36 000 元 通讯 1500 元 月 36 月 54 000 元 伙食 10 人 15 元 人天 1080 天 162 000 元 小车 200 000 元 交通 按每月 1000 元计 36 000 元 差旅 420 000 元 后勤小计 1 016 000 元 5 2 4 资料投入资料投入 资料投入小计 300 000 元 5 2 5 专利申请专利申请 申请澳大利亚 美国 日本 英国 德国 中国专利 专利投入小计 1 150 000 元 总投资 14 124 000 元 6 效益分析 效益分析 6 1 销售分析销售分析 本项目产品的营销模式可采用三种策略 其一是传统的销售模式 即软件产 品销售加许可费方式 其二是开放系统标准 以升级版本和衍生产品获利的销 售方式 其三是与电子商务网站联盟 配套销售 为了分析简便 目前只按传统的销售模式进行财务分析 并不考虑任何衍生 产品的销售 保守估计假定针对每个电子商务网站征收 100 万一次性授权使用 深圳市颠之峰信息有限公司 SSAEPDBF 系统项目简 介 19 费用 该网站按顾客消费金额的 1 收取许可费 只要该网站销售总额为 1 亿 即收回成本 公司每年只开发成功十家厂商 其销