電子發(fā)燒友App
2019年6月份，交通運輸部印發(fā)了《加快推進高速公路電子不停車快捷收費（ETC）應用服務實施方案》，提出到今年年底之前，ETC安裝率和使用率這兩個數(shù)據(jù)分別要提升至80%以上和90%以上。而進入2019年底，全國上下關于ETC突擊安裝ETC和各地收費站新增ETC入口，減少或取消人工入口的新聞也不斷涌現(xiàn)，各地針對上ETC安裝的計劃表的確出現(xiàn)了很多奇葩甚至涉嫌違法違規(guī)的強制舉動。這種強制安裝和使用ETC的規(guī)定，也激起社會一些不小反彈。例如：在央視新聞欄目中，白巖松就說到：“不管ETC多好多有助于通行效率的提升，但絕不能采用強制的手段，少數(shù)不想用ETC的人，權利也該得到保障，這不僅是上級主管部門明確說的，也是一個社會進步的標志”。
當然我們今天不是討論ETC是否應該強制安裝和使用的這樣的社會性辯論，而是用技術視角和消費者心理分析去觀察為什么總有些人對ETC不感冒？既然這是一個提高老百姓（64.630， -0.20， -0.31%）通行效率，節(jié)約高速公路管理成本，節(jié)能減排的三方贏利事物，為什么還會有很多不同聲音呢？同時我們將重點研討利用區(qū)塊鏈技術改進這樣的社會治理關系，構(gòu)建多方可信的運營環(huán)境。
首先我們來認識一些什么是ETC，ETC是（ Electronic Toll Collection ） 電子不停車收費系統(tǒng)是通過安裝在車輛擋風玻璃上的車載電子標簽（OBU）與在收費站 ETC 車道上的微波天線（RSU）之間進行的專用短程通訊，利用計算機聯(lián)網(wǎng)技術與銀行進行后臺結(jié)算處理，從而達到車輛通過高速公路或橋梁收費站無需停車而能交納高速公路或橋梁費用的目的。
ETC是從80年代末期以來全世界國家普遍采用的不停車收費技術，我國在1996年首都高速公路上第一次使用ETC技術至今也有20多年了，但在ETC的普及上一直是比較緩慢的發(fā)展。筆直通過對一些訪談和消費者心理分析，總結(jié)出下面幾條部分人群對于對ETC安裝使用的顧慮，之中一部分是ETC業(yè)務和技術本身的問題，一部分是人們觀念的問題，但其實更多的還是多方信任問題。
1． 一車（OBU）、一卡、一賬戶不符合移動支付習慣
ETC誕生有30余年了，從誕生起，收費對象就主要以車輛為中心而非個人，可以說基于車輛為單位的收費賬戶體系是與生俱來的，同時那時還并沒有個人移動支付技術。而當下日常車輛消費中確實同時存在以車輛（企業(yè)用車）和個人（個體、車輛共享人、借車人等）付費分離的兩種賬務處理需求。目前ETC發(fā)放的有三種類型的卡，第一種：交通行業(yè)與銀行聯(lián)合發(fā)行的二合一ETC聯(lián)名卡，同時具備ETC通行和金融功能；第二種是記賬卡，只有記賬功能無金融功能，扣款采用綁定銀行信用卡或儲蓄卡方式；第三種是儲值卡，需要預先儲值才能使用。第一種存在一定安全隱患，已經(jīng)停止發(fā)行，目前市面上主要是后兩種卡。但無論哪種卡，車輛和付費賬戶都一車（OBU）、一卡、一賬戶綁定，不能實現(xiàn)一個OBU可以適配多個付費卡的方式。例如：朋友向自己借車出行，產(chǎn)生的ETC費用是記在車輛預先綁定的、自己的ETC記賬卡上，朋友并不會直接支付過路費用，這就給朋友間關系處理帶來了一些麻煩。在賬戶模型處理上當前的ETC記賬消費模式稍顯僵硬并不靈活。
分析結(jié)論：不如移動支付方便。
2． 消費對賬困難問題
ETC服務的賬單主要有兩份，一是：ETC的記賬單，二是：銀行扣款賬單。這兩份賬單并不一定一致，原因有 1． ETC記賬和資金結(jié)算并不是實時同步完成，兩部賬本會出現(xiàn)不一致現(xiàn)象。2． 清結(jié)算中心具有ETC扣款優(yōu)惠賬目，銀行也可以單獨打折。這樣的現(xiàn)實問題就使消費者并沒有辦法簡單、透明的知道，在ETC消費過程中，高速公路收費點、ETC清結(jié)算中心，銀行等多方賬本是否有存在錯扣和亂扣現(xiàn)象，這是消費者不信任ETC的一個主要原因。這里順便提醒大家，ETC賬單可以通過本省ETC公眾號或APP查詢相關賬單明細，不過由于ETC公眾號或其他相關ETC應用是屬于互聯(lián)網(wǎng)低頻APP，往往很難真正有效的為消費者提供統(tǒng)一的，一致性的賬單查詢。這和現(xiàn)金支付過路費后，用紙質(zhì)票據(jù)主動檢查的消費體驗有很大差異。
分析結(jié)論：問題比較大。
3． 賬務安全問題
之前常有報道，ETC卡被盜刷的資金賬務安全問題，這也是影響消費者對于ETC安全信心的另外一個問題，不過這個問題主要出現(xiàn)在ETC的推廣的早期，二合一ETC聯(lián)名卡的場景，且消費者開通了銀行卡小額免密支付業(yè)務，盜刷者利用移動POS機利用插在擋風玻璃上的二合一卡的閃付功能，盜刷用戶賬戶資金。這本質(zhì)上其實和ETC的系統(tǒng)安全并沒有關系，而是銀行卡消費安全問題，目前如果您手上是這種記賬消費二合一ETC卡，您需要更換為目前記賬，支付分離模式的ETC記賬卡或者平時把你的ETC卡從OBU上（擋風玻璃的設備）取下來，并關閉卡的小額免密支付功能。
至于ETC系統(tǒng)的本身的賬務安全問題，筆者對ETC的安全機制做了比較詳細的了解，目前ETC的數(shù)據(jù)加密和認證采用3DES對稱加密技術，中心化逐級分層（部和省）分散（業(yè)務和用戶）密鑰生成和管理體系，依賴中心化加密機和交易認證體系，來保障ETC交易處理的的數(shù)據(jù)安全。ETC系統(tǒng)并沒有采用當下更加安全和靈活的非對稱加密體系，而是采用了老舊的3DES中心化對稱加密技術，雖然在破解難度和密碼管理安全上3DES遠遠不及非對稱加密技術，但針對ETC當前的應用場景，筆者認為也是足夠保障ETC系統(tǒng)數(shù)據(jù)安全的，出現(xiàn)中心化加密體系被系統(tǒng)性破解的風險極低。但也正是這個3DES和中心化分層（部和?。┓稚ⅲI(yè)務和用戶）密鑰管理體系，確埋下了ETC普及和其他消費場景使用的最大技術障礙，這個我將放到最后一點闡述。
分析結(jié)論：屬于誤解。
4． 隱私安全問題
隨著最近ETC收費模式在商超、醫(yī)院、公園及居民小區(qū)等各類停車場的推廣，ETC的隱私數(shù)據(jù)安全成為消費者比較擔心的一個話題。例如：有人就擔心自己去夜店聚會，如果停車使用ETC付費，會留下個人隱私泄露的風險。其實在電商和移動支付廣為普及的當下，個人消費隱私安全問題并只是ETC的問題，是整個移動互聯(lián)網(wǎng)的共同話題，只是由于ETC的記賬實體是車輛而非個人，車輛隱私不等于個人隱私，個人對于車輛并不像手機一樣擁有絕對控制和保管權（目前消費者通過各省ETC公眾號或APP查詢車輛消費明細，只需要輸入插在擋風玻璃上的記賬卡號和車牌號就可，并不需要個人的授權）?？梢韵胂笕绻蟛糠值耐＼噲龆际褂肊TC繳費，確實存在隱私泄露的風險。
分析結(jié)論：屬于潛在風險。
5． 票據(jù)獲取麻煩
確實，現(xiàn)在ETC電子票據(jù)獲取與傳統(tǒng)現(xiàn)金支付模式相比，開票過程比較繁瑣。雖然在ETC多種運營平臺的公眾號或APP上都有發(fā)票獲取入口，消費者也可通過官方的《收費公路通行費電子發(fā)票服務平臺》-www.txffp.com，統(tǒng)一獲取ETC發(fā)票，但消費者需要選擇發(fā)票平臺，注冊賬號，綁定ETC卡，開票，下載電子票據(jù)等過程。這針對于企業(yè)開票和貨車開票來說倒不是什么問題，畢竟這有一個企業(yè)財務報銷強需求，但對于個人普通消費群體來說，過程就有點麻煩了，因為大多數(shù)普通消費者對于ETC開票需求并不是企業(yè)財務報銷強需求，而是一個驗證收費是否合規(guī)、消費是否無誤的個人弱需求。不過這種弱需求足以影響消費者對于ETC使用的信心，畢竟人工票據(jù)方式更簡單和直接。
分析結(jié)論：不方便。
6． 對金融服務衍生品的厭惡
銀行金融衍生品是國內(nèi)ETC推廣過程的畸形產(chǎn)物，其實商業(yè)銀行本在ETC產(chǎn)業(yè)中只是費用代繳扣款的賬務處理角色，本質(zhì)代繳水電氣費沒有區(qū)別，但由于在國內(nèi)ETC的快速推廣中需要眾多的安裝網(wǎng)點，OBU安裝費用的減免，ETC費用的折扣等成本支出，造成商業(yè)銀行在這一活動中充當了操作主體。當然商業(yè)銀行的錢不會白花，她們會把成本轉(zhuǎn)嫁到銀行開卡卡戶，各類理財和小額消費貸的產(chǎn)品中。所以大家就明白了，ETC為人恐懼的一部分原因是消費者本來只是裝一個不停車收費系統(tǒng)的終端，但為此確要附帶裝上一堆金融產(chǎn)品。這里特別講一下ETC小額消費貸問題，有部分銀行會為ETC記賬卡+借記卡模式，默認給開通小額消費貸功能，也就是當你借記卡余額不夠時，默認發(fā)放小額消費貸。如果貸款逾期又會影響個人征信，是不是覺得套路有點深？同時由于ETC扣費并不是實時同步扣費，所以無論ETC記賬卡+儲蓄卡，還是ETC記賬卡+信用卡模式都存著余額不夠扣減的現(xiàn)象，這時又會引發(fā)高速公路黑名單的概念，是不是很可怕？總之，雖然扣款自動化了，但有可能產(chǎn)生的個人金融風險并不透明，邊界也不不明顯，風險是否越界，個人不好把握。筆者目前并不了解ETC黑名單是否被納入央行征信中心數(shù)據(jù)采集范圍，但這種對于潛在風險的不可預知性加深了人們對于ETC的恐懼。
分析結(jié)論：問題比較大。
問題總結(jié)：
以上是筆者通過對ETC消費者心理和技術的分析，歸納總結(jié)了對于ETC安裝使用的一些疑慮或擔憂，在筆者看來其核心是消費者很難對ETC扣費的賬目進行低成本的驗證、確認，以及ETC申請安裝流程繁瑣這兩個方面。首先對ETC異構(gòu)多方賬務處理不透明、賬單不一致和在個人隱私保護方面所帶來的體系化信任問題引起消費者對于ETC消費的不信任；其次安裝繁瑣以及銀行代理安裝所帶來的金融衍生品是消費者對于ETC消費恐懼現(xiàn)象，這兩個核心問題不解決，很難讓消費者口服心服的安裝和使用ETC。
一、利用區(qū)塊鏈分布式賬本建立異構(gòu)多方一致性賬本，提高的體系化的可信度
高速公路收費模式從人工方式到ETC自動方式的變化對消費者來說最大的影響是記賬和對賬的過程發(fā)生了本質(zhì)的變化，雖然ETC節(jié)約了車輛的通行時間，但個人賬務處理的時間和成本確增加了。這個轉(zhuǎn)變其實是“從分布式記賬 to 集中化記賬”的變化，對，您沒有看錯，人工收費方式其實是一個分布式記賬過程，記賬和對賬的見證雙方是收費員和消費者，由于是現(xiàn)金交易，故當面驗證交易準確性，且結(jié)清費用和票據(jù)，消費者不用再去擔心現(xiàn)金余額賬本的安全性和準確性。而采用ETC自動方式收費模式確大相徑庭，這種方式首先把消費分離成記賬和資金扣款兩個部分，從而產(chǎn)生了記賬準確性和扣款準確性的見證問題。
在ETC收費結(jié)算的賬務處理過程中，其實是一個異構(gòu)多方交易的過程，根據(jù)業(yè)務參與方的不同可以簡單劃分為：ETC收費系統(tǒng)（不同的道路業(yè)主單位），ETC省級清結(jié)算中心（跨省有國家清結(jié)算中心），銀行賬務系統(tǒng)（各種開戶銀行）三方（實際是多方，三方只是簡單理解），ETC收費系統(tǒng)負責消費記賬，清結(jié)算中心負責清分、結(jié)算，銀行賬務系統(tǒng)負責實際扣款，這三方都存在自己的異構(gòu)化賬本，而消費者要判斷一次消費是否準確，其實是個比較麻煩且高成本的事情，首先消費者需要登錄本省ETC清結(jié)算中心公眾號或APP查詢ETC消費記錄，再登陸綁定銀行的個人銀行系統(tǒng)查詢銀行資金交易記錄，從而比對資金是否一致，再憑借記憶核對這些交易記錄是否的確存在。我想沒有幾個人愿意去這樣核對ETC的消費準確性，當然也就無法構(gòu)建起消費群體對ETC的信任鏈。這是關于質(zhì)疑ETC的賬務準確的最核心問題，也是消費者對誤扣，盜扣，算錯賬等擔憂的原由所在。
你有沒有過這樣的體驗？就是在移動支付和免密小額支付非常發(fā)達的今天，我們每個月打開多達上百條的各類電商訂單記錄、第三方支付記錄和銀行信用卡賬單記錄，如果去一一核對資金交易的準確性，其實是一件很難完成的事情。所以我們只能被動相信這個支付過程是沒有問題的，沒有錯誤的。而且隨著ETC在商超、醫(yī)院、公園及居民小區(qū)等各類停車場的推廣，原有封閉的ETC收費結(jié)算網(wǎng)絡將變成一個開放的交易環(huán)境，這里各類收費業(yè)主和系統(tǒng)加入，更難讓人相信這些賬目的準確性和一致性。
省內(nèi)ETC清算過程 利用區(qū)塊鏈分布式賬本技術可以有效解決異構(gòu)多方記賬的賬單一致性問題，在ETC收費系統(tǒng)，清結(jié)算中心，銀行賬務系統(tǒng)部署ETC分布式記賬節(jié)點，利用節(jié)點賬本自動化同步機制，保障各方異構(gòu)賬本的一致性，利用區(qū)塊鏈防篡改優(yōu)勢提高賬本的信服力，采用賬務溯源技術，構(gòu)建異構(gòu)多方一致性賬本，實現(xiàn)從銀行扣款的資金to清算優(yōu)惠to交易的自動化驗證功能，幫助消費者降低賬務處理的驗證成本，提供整體ETC消費網(wǎng)絡的可信度。
基于區(qū)塊鏈分布式賬本的ETC交易結(jié)算過程 一個值得信賴的異構(gòu)多方一致性賬本，需要具備：資金流向、多方優(yōu)惠、交易準確方面的自檢和溯源功能，需要構(gòu)建基于數(shù)學自恰的多方一致性賬本模型，可以讓消費者從銀行賬單自動關聯(lián)和比對清算單和交易單，從而消除消費者的記賬成本，重新回歸分布式記賬體系。
異構(gòu)多方一致性賬本 基于區(qū)塊鏈分布式賬本的ETC收費結(jié)算網(wǎng)絡，擁有更加安全、開放和靈活的結(jié)算賬務處理能力，通過將各省級結(jié)算中心接入ETC交易網(wǎng)絡，實現(xiàn)高速公路跨省通行差異化和點對點的結(jié)算策略；可以在不需要國家級結(jié)算中心的前提下，實現(xiàn)跨省通行結(jié)算。全網(wǎng)在分布式數(shù)字證書的安全保障下，可以開放收費和結(jié)算接口，實現(xiàn)商超、醫(yī)院、公園及居民小區(qū)等各類停車場收費、自動化洗車收費等眾多消費場景。
開放的ETC區(qū)塊鏈網(wǎng)絡 二、利用區(qū)塊鏈分布式數(shù)字身份認證和非對稱加密技術改善ETC卡和OBU的申請安裝手續(xù)
關于ETC卡和OBU的申請和安裝的手續(xù)繁瑣是每個安裝過ETC的用戶都深感頭疼的過程。例如：ETC卡分別有卡制作、一次發(fā)行（省中心）、二次發(fā)行（網(wǎng)點）、用戶使用四個階段，而OBU更是有ESAM（模塊廠家）、ITS中心、OBU廠家、中心一發(fā)（省中心）、網(wǎng)點二發(fā)、安裝激活、用戶使用7個階段，至于每個階段代表含義由于篇幅所限不在這里贅述。
筆者主要想講ETC卡和OBU的發(fā)行由于加密和安全性要求，是在一個封閉和中心化的發(fā)布網(wǎng)絡和密鑰管理網(wǎng)絡中開展進行的，發(fā)行需在省級中心化加密機、認證中心和固定網(wǎng)點開展，所以ETC的卡和OBU的申請和安裝麻煩，需要有銀行等固定網(wǎng)點承擔一定的推廣成本。銀行投入了成本也就自然會在金融衍生品中收回投入，這也是歷史形成的問題。
ETC采用的加密算法主要是對稱加密算法的3DES，并且采用國家、省兩級密鑰管理體系，采用業(yè)務編碼和地區(qū)編碼作為密鑰分散因子，從而保障根密鑰的安全性。但是這種中心化逐級分層（部和?。┓稚ⅲI(yè)務和用戶）密鑰生成和管理體系為ETC產(chǎn)業(yè)的開放性和靈活性帶來了嚴重限制，我們上面提到的消費者問題中：一車（OBU）、一卡、一綁定銀行賬戶，隱私安全性和金融衍生品問題都是這個對稱加密體系間接帶來的連帶效應。
ETC國家密鑰體系 ETC卡和OBU的國家、省級發(fā)行策略，3DES對稱加密算法同區(qū)塊鏈的分布式發(fā)行策略和非對稱加密算法剛好是兩種完全不同的方式，代表著發(fā)行和運營網(wǎng)絡的開放性程度的巨大差異。對稱加密算法為了保護單一密鑰的安全性，必然采用封閉網(wǎng)絡和加固的加密機來保障，而非對稱加密算法（擁有公私鑰體系）可以提供給ETC參與方開放的運營網(wǎng)絡和靈活的加密策略。采用區(qū)塊鏈分布式數(shù)字化身份認證網(wǎng)絡和非對稱加密算法，如：RSA和ECC可以將ETC卡和OBU發(fā)行層級拍扁，利用各省中心天然的分布式部署條件建立分散密鑰簽發(fā)和認證的安全保障，消費者ETC的申請和安裝可以在開放的互聯(lián)網(wǎng)中自行下載和更新，可以向電商一樣的方便。采用區(qū)塊鏈網(wǎng)絡的ETC發(fā)行網(wǎng)絡可以更加靈活在向其他業(yè)主實體的汽車產(chǎn)業(yè)中延伸，例如：汽車美容，停車場，汽車電影院等可以更有效的推廣汽車文化。
分布式數(shù)字身份認證網(wǎng)絡 重點說明：目前汽車美容，停車場，汽車電影院和高速公路都屬于不同業(yè)主實體，所以很難在數(shù)據(jù)安全保障下直接接入目前的ETC消費結(jié)算網(wǎng)絡中，這也是ETC在其他產(chǎn)業(yè)推廣比較難的問題所在。
總結(jié)：
ETC的普及使用確實給開車出行帶來了極大的方便，節(jié)約了通行時間，降低了高速公路管理成本，減少了污染排放等，但長久以來我們的確忽視了自動化扣費所帶來的消費體驗問題。在傳統(tǒng)的多方交易模型中資金、優(yōu)惠和交易缺乏自檢和自恰證明，只能通過人工檢查消費的扣款的一致性，并沒有消費的業(yè)務溯源能力，也很難建立客戶對異構(gòu)多方交易的安全性和準確性信心。而傳統(tǒng)的ETC對稱加密保障體系本質(zhì)上是一個封閉的加密和認證網(wǎng)絡，大幅度限制了ETC在其他汽車文化產(chǎn)業(yè)的擴展和推廣。本文嘗試探討采用區(qū)塊鏈技術解決ETC消費中的異構(gòu)多方一致性賬本和分布式數(shù)字身份認證問題，利用區(qū)塊鏈的分布式賬本和分布式網(wǎng)絡運營能力，幫助ETC快速推廣到其他更便捷的汽車制造和消費產(chǎn)業(yè)中。
由于筆者知識涉及面和篇幅原因還有很多不細致的地方請讀者諒解。
責任編輯：ct
工商網(wǎng)監(jiān)
評論