会议室里响起一阵低低的笑声。
陈柏舟把笔放下，认真起来。
“密钥不能散落在各个业务服务器上。我们要建立一套本地ca，签发终端证书和服务证书。交易请求必须双向tls。终端丢失后，证书吊销。核心签名密钥放hsm或者密码机里，你们所这边应该有设备。”
赵闻川点头：“有，之前项目用过。”
“那就能做。”陈柏舟说，“积分发放、撤销都要签名。流水表加hash链，每条记录带上一条hash，以防后期篡改。每天零点做快照，快照打印摘要，存到离线介质。”
周蔓教授忍不住说：“打印摘要？”
陈柏舟看她：“现在这个世界，纸质媒介还是很可靠的。”
梁嘉树拍了下桌子：“这个有古典美。”
徐安琪翻了个白眼，“古典美归古典美，接口也要美一点。”
“库存系统呢？”
阿狸云陈柏舟说：“商户库存先做一个简易版。入库、出库。积分交易扣库存，现金交易也要登记。后续接通wms，第一版给超市一个excel导入模板，别指望他们所有库存系统都能打通。”
梁嘉树说：“数据分析可以我们来做。实时看各区的销量、库存消耗、异常交易、排队压力，就做监控大屏和预警。比如某个社区一小时内销量异常，某个终端连续失败，某个家庭多点购买冲突，可以直接预警标记”
徐安琪看了他一眼：“你们的模型现在可推荐不了擦边舞了。”
会议室里又传来大家的笑声，
赵闻川把白板翻到空白处，“分工。”
所有人都低头准备记。
“电科所负责总体架构、机房、网络安全、本地ca、核心密钥。华威负责专用apn、终端接入、基站保障清单、cpe和pos适配。企鹅厂负责账户、交易、二维码、扣费流程和前端收银界面。阿狸负责数据库、消息队列、备份、账本和对账。字节负责风控排查、异常检测和流量压测。”
他看向高校那边。
“交大负责规则引擎和身份合并算法，别让业务代码里写一万条if。工大负责终端离线包、安全策略和设备适配测试。习电负责通信链路测试、弱网环境算法性能优化，还有终端证书批量烧录工具。”
习电的研究生愣了一下：“证书批量烧录工具也归我们？”
高昊拍了拍他肩膀，“年轻人，欢迎来到工程现场。”