手機(jī)支付之手機(jī)錢包、一卡通、通寶PKI基礎(chǔ)(普適)

RF-SIM業(yè)務(wù)基礎(chǔ)培訓(xùn)

---手機(jī)錢包、一卡通、通寶PKI中國移動廣東公司佛山分公司2010年1月目錄1RFSIM卡介紹2手機(jī)錢包3一卡通4手機(jī)通寶RFSIM卡結(jié)構(gòu)一卡通業(yè)務(wù)系統(tǒng)（重慶）全網(wǎng)手機(jī)錢包平臺（湖南）世博手機(jī)票系統(tǒng)（上海）全國密鑰管理中心生成三大全網(wǎng)業(yè)務(wù)根密鑰，導(dǎo)入業(yè)務(wù)平臺SIM卡說明：1、中國移動RFID-SIM卡非接觸業(yè)務(wù)目前包括手機(jī)錢包、一卡通、手機(jī)通寶（廣東）、手機(jī)世博票等應(yīng)用，共同置于同一張RF-SIM卡上的不同區(qū)域，互相獨(dú)立隔離。2、對用戶而言，同一張RF-SIM卡既具備一卡通的功能，也具備手機(jī)錢包的功能。3、一卡通的消費(fèi)功能僅限于集團(tuán)客戶內(nèi)部或集團(tuán)客戶定點(diǎn)消費(fèi)場所，不同于手機(jī)錢包。SIM卡手機(jī)錢包一卡通世博手機(jī)票門禁卡食堂卡門禁卡停車卡考勤卡借書卡同時實(shí)現(xiàn)在單位、小區(qū)、培訓(xùn)班一卡多用工作單位住宅小區(qū)培訓(xùn)班多卡合一：在每張SIM卡內(nèi)可設(shè)置多張“卡片”，供用戶多場景使用管理靈活：用戶可選擇刪除不需要的“卡片”集團(tuán)內(nèi)部賬戶管理：應(yīng)用在集團(tuán)內(nèi)部以及集團(tuán)客戶周邊、家屬區(qū)等定點(diǎn)福利消費(fèi)場所2.4GRFID-SIM卡卡硬件層COS操作系統(tǒng)通信應(yīng)用、一卡通、手機(jī)錢包、手機(jī)票子應(yīng)用－食堂卡公共信息文件用戶基本信息文件

脫機(jī)消費(fèi)數(shù)據(jù)元

企業(yè)密鑰一卡通應(yīng)用1由移動管理，包括授權(quán)集團(tuán)客戶創(chuàng)建子應(yīng)用，實(shí)現(xiàn)業(yè)務(wù)的可管理由集團(tuán)客戶管理，寫入企業(yè)ID、員工ID、姓名、充值金額等信息3密鑰認(rèn)證企業(yè)ID員工ID4AIDAID用于標(biāo)識SIM卡內(nèi)不同的應(yīng)用，一卡通AID為：D15600010180000000000001000000002一卡通企業(yè)端系統(tǒng)讀卡器5子應(yīng)用－門禁卡子應(yīng)用－考勤卡RFID-SIM卡內(nèi)的一卡通應(yīng)用支持多張?zhí)摂M卡，每張?zhí)摂M卡對應(yīng)一個子應(yīng)用，虛擬卡的創(chuàng)建須經(jīng)過中國移動一卡通管理系統(tǒng)授權(quán)一卡通應(yīng)用中，和集團(tuán)用戶成員相關(guān)的信息由集團(tuán)客戶管理并寫入，移動不予管理

移動管理密鑰2.4GRFID-SIM卡卡片校準(zhǔn)參數(shù)采集中心距離參數(shù)管理系統(tǒng)截止11月23日，共計測試手機(jī)終端1705款，占市場手機(jī)款型總數(shù)約75％，覆蓋超過90％的手機(jī)用戶；紅名單：1417款終端類型紅名單灰名單黑名單GSM1404/272TD1388目錄1RFSIM卡介紹2手機(jī)錢包3一卡通4手機(jī)通寶2.1手機(jī)錢包（現(xiàn)場支付）基本功能手機(jī)錢包概念：是指中國移動開發(fā)的基于無線射頻識別技術(shù)（RFID）的小額電子錢包業(yè)務(wù)。用戶辦理該業(yè)務(wù)后，即可利用手機(jī)在中國移動合作的商戶進(jìn)行POS機(jī)刷卡消費(fèi)。手機(jī)錢包商戶用戶刷手機(jī)支付手機(jī)支付平臺清結(jié)算2.2手機(jī)錢包（現(xiàn)場支付）基本功能手機(jī)錢包（現(xiàn)場支付）的基本功能：客戶在營業(yè)廳更換定制的手機(jī)錢包卡（支持RFID功能的SIM卡—RF-SIM卡）并從手機(jī)支付主賬戶向手機(jī)錢包卡充值后，即可在中國移動手機(jī)錢包簽約商家（如公交、便利店、餐館、超市等）專用POS機(jī)上進(jìn)行刷卡，實(shí)現(xiàn)現(xiàn)場交易功能?，F(xiàn)場支付應(yīng)用場景便利店購物快餐消費(fèi)自動售貨機(jī)消費(fèi)或兌換停車場交費(fèi)中國移動手機(jī)支付目錄1RFSIM卡介紹2手機(jī)錢包3一卡通4手機(jī)通寶定義和定位中國移動一卡通業(yè)務(wù)是以(U)SIM卡為核心，以RFID（射頻識別）非接觸技術(shù)為基礎(chǔ)，為中國移動的集團(tuán)客戶提供的包含門禁、考勤、內(nèi)部消費(fèi)、福利發(fā)放、考勤賬單等功能在內(nèi)的企業(yè)信息化解決方案一卡通業(yè)務(wù)定義一卡通業(yè)務(wù)面向政府機(jī)關(guān)、企事業(yè)單位、大中專院校、中小型單位中具有對員工內(nèi)部管理、門禁考勤需求的客戶目標(biāo)客戶一卡通與手機(jī)錢包、世博票業(yè)務(wù)是基于RFID-SIM卡的三大非接觸業(yè)務(wù)，是目前集團(tuán)公司總體規(guī)劃的三大電子商務(wù)全網(wǎng)應(yīng)用，是實(shí)現(xiàn)我公司企業(yè)電子商務(wù)領(lǐng)域突破的重要載體業(yè)務(wù)定位兼具“守、攻、拓”三大功能一卡通業(yè)務(wù)是實(shí)現(xiàn)我公司在企業(yè)電子商務(wù)應(yīng)用突破的重要依托“客戶數(shù)量”和“商戶數(shù)量”是手機(jī)錢包發(fā)展的基礎(chǔ)，一卡通可帶動集團(tuán)客戶成員的整體換卡，同時為集團(tuán)客戶周邊商戶的發(fā)展創(chuàng)造條件，促進(jìn)手機(jī)錢包業(yè)務(wù)的發(fā)展和電子商務(wù)整體環(huán)境的搭建實(shí)現(xiàn)企業(yè)電子商務(wù)應(yīng)用突破、與手機(jī)錢包形成呼應(yīng)拓增強(qiáng)客戶捆綁、降低保有成本根據(jù)試點(diǎn)公司經(jīng)驗(yàn)，一旦完成系統(tǒng)建設(shè)和換卡，即為競爭對手設(shè)置了較強(qiáng)的策反壁壘經(jīng)重慶公司測算，一卡通平均客戶保有成本為約163元/人（建設(shè)成本+卡成本），低于目前集團(tuán)客戶平均保有成本四川宜賓學(xué)院迎新期間實(shí)到新生3442人，換卡人數(shù)3364人，占比達(dá)到97.73%守通過換卡帶動競爭對手轉(zhuǎn)網(wǎng)、拉動客戶新增湖南中鹽株化一卡通項(xiàng)目發(fā)展用戶超過4000人，策反對手用戶800人重慶旅游學(xué)校項(xiàng)目為例，發(fā)展用戶4200多人，策反對手用戶超過800人，而且拉動專線、校園寬帶業(yè)務(wù)收入約25萬/年拉動客戶新增、促進(jìn)業(yè)務(wù)整體銷售攻相比傳統(tǒng)一卡通具有優(yōu)勢傳統(tǒng)一卡通中國移動“一卡通”安全性傳統(tǒng)一卡通采用M1（Mifareone）卡，易被破解克隆，用戶信息安全得不到保障RFID-SIM卡是CPU卡，支持雙向認(rèn)證，具有高安全性便捷性不支持空中發(fā)卡、空中充值等功能有移動通信網(wǎng)絡(luò)支持，可實(shí)現(xiàn)空中發(fā)卡和空中充值等，提升管理效率，客戶感知更好應(yīng)用豐富內(nèi)部支付普遍采取在線消費(fèi)，應(yīng)用單一，不能靈活擴(kuò)展支持在線消費(fèi)、離線消費(fèi)，并提供考勤、消費(fèi)的短信帳單提醒等增強(qiáng)型服務(wù)提升管理存在轉(zhuǎn)借他人或代替打卡的情況手機(jī)的隨身行可有效杜絕代打卡或卡轉(zhuǎn)借他人的漏洞便攜性需要攜帶卡片，不方便且容易忘記攜帶手機(jī)是個人隨身攜帶必不可少的用品，用戶不需再帶卡片，為用戶帶來極大方便跨單位使用一張卡只限在一家單位使用中國移動一卡通應(yīng)用設(shè)置了多張“卡”，可在您的單位、住宅小區(qū)、俱樂部等多家單位使用，真正實(shí)現(xiàn)一卡通用可視性是一張“盲卡”，用戶看不到卡內(nèi)信息，也無法對卡進(jìn)行操作用戶可通過STK菜單隨時查詢卡信息，并可對卡做相應(yīng)的操作換卡及應(yīng)用開通－開通一卡通應(yīng)用流程圖企業(yè)管理員一卡通企業(yè)端管理系統(tǒng)一卡通業(yè)務(wù)系統(tǒng)移動側(cè)企業(yè)側(cè)刷卡機(jī)具門禁、考勤、內(nèi)部消費(fèi)的統(tǒng)計、管理5為用戶更換RFID-SIM卡后，進(jìn)行卡內(nèi)應(yīng)用創(chuàng)建流程如圖：GPRS/EDGE/TD-SCDMA發(fā)卡機(jī)具4刷卡空中方式開通一卡通應(yīng)用23也可本地開通一卡通應(yīng)用提交手機(jī)號、姓名，要求開通一卡通應(yīng)用1鑒權(quán)集團(tuán)客戶是否合法，授權(quán)開通一卡通應(yīng)用業(yè)務(wù)流程關(guān)鍵環(huán)節(jié)示意密鑰管理中心BOSS系統(tǒng)中國移動一卡通業(yè)務(wù)系統(tǒng)2.4G的RFID-SIM卡雙頻機(jī)具密鑰母卡SAM卡一卡通企業(yè)端管理系統(tǒng)11制卡時，向一卡通業(yè)務(wù)系統(tǒng)（重慶）申請應(yīng)用序列號，卡商制卡，密鑰管理中心進(jìn)行洗卡52客戶經(jīng)理通過手工記錄訂購關(guān)系（商用后通過BOSS受理產(chǎn)生訂購關(guān)系），通過一卡通業(yè)務(wù)系統(tǒng)制作密鑰母卡、SAM卡3施工時，將密鑰母卡置入一卡通企業(yè)端管理系統(tǒng)，將SAM卡插入終端機(jī)具機(jī)具5刷卡使用時，終端機(jī)具讀取卡信息，判斷并決定開關(guān)門禁或記錄考勤413.56M的IC卡234施工并換卡后，向一卡通業(yè)務(wù)系統(tǒng)申請發(fā)卡目錄1RFSIM卡介紹2手機(jī)錢包3一卡通4手機(jī)通寶什么是手機(jī)通寶？

是中國移動廣東公司移動電子商務(wù)服務(wù)品牌，通過CA數(shù)字證書和PKI技術(shù)，打造用戶數(shù)字身份和為用戶提供安全交易保護(hù)；通過非接觸卡和讀頭為用戶提供全新和簡單的消費(fèi)和應(yīng)用體驗(yàn)；提供后臺的OPENAPI和ID綁定，引入行業(yè)資源，為用戶提供豐富多彩的商務(wù)應(yīng)用，并強(qiáng)有力黏住用戶；打造前、后收費(fèi)模式，拉動移動電子商務(wù)收入快速增長基于手機(jī)通寶，用戶可以更加安全地使用統(tǒng)一認(rèn)證、手機(jī)支付、行業(yè)應(yīng)用等電子商務(wù)應(yīng)用，體驗(yàn)更加快速、舒適、便捷的移動新生活。交易安全保護(hù)用戶身份認(rèn)證號碼隱私保護(hù)……開放集成體系18通行證，實(shí)現(xiàn)對用戶真正的移動電子身份認(rèn)證，安全的進(jìn)入各個系統(tǒng)和場所，比如網(wǎng)站登錄認(rèn)證、電子票務(wù)認(rèn)證、TD上網(wǎng)卡業(yè)務(wù)認(rèn)證等支付寶，通過與綁定的銀行帳戶、移動湖南全網(wǎng)帳戶、話費(fèi)帳戶、分離卡子賬戶等建立信任關(guān)系，實(shí)現(xiàn)移動便民、移動商務(wù)、綜合類等應(yīng)用的安全、通暢的支付。手機(jī)通寶=通寶卡+數(shù)字證書+認(rèn)證鑒權(quán)服務(wù)平臺通寶手機(jī)通寶的特點(diǎn)

手機(jī)通寶致力于關(guān)注便民、商務(wù)、綜合類應(yīng)用，將移動的資源與社會資源聚合,挖掘巨大的社會效益和經(jīng)濟(jì)效益,同時又為用戶、企業(yè)用戶提供了簡單、快速、安全、多樣的移動電子商務(wù)之旅。手機(jī)通寶的功能用戶身份認(rèn)證交易安全保護(hù)開放集成體系號碼隱私保護(hù)認(rèn)證鑒權(quán)是電子商務(wù)的核心能力之一統(tǒng)一用戶身份標(biāo)識手機(jī)號碼和數(shù)字證書綁定，防止偽造用戶身份統(tǒng)一的安全體系保護(hù)交易的真實(shí)性（機(jī)密性、完整性）手機(jī)號碼與業(yè)務(wù)帳號在移動側(cè)綁定，保護(hù)用戶手機(jī)號碼隱私，不傳遞和泄漏給第三方向業(yè)務(wù)服務(wù)商提供認(rèn)證鑒權(quán)服務(wù)。高度集成封裝認(rèn)證鑒權(quán)服務(wù)OPENAPI手機(jī)通寶的載體軟硬寶結(jié)合，為用戶提供一體化的良好體驗(yàn)手機(jī)客戶端硬通寶PC客戶端RFPKISIM卡分離卡軟通寶軟件開啟自動激活下載實(shí)名開戶，用戶主動激活服務(wù)渠道WWW短信10086STK非接觸數(shù)字文件使用方式產(chǎn)品載體激活方式手機(jī)通寶——開啟移動電子商務(wù)的安全鑰匙數(shù)字文件PKI

SIM卡動態(tài)保存一次固化客戶端手機(jī)通寶產(chǎn)品載體-手機(jī)通寶卡貼片卡或掛件SIM卡NFC-SIM/RF-SIMA型卡（分離卡）

B型卡手指小讀頭使用場景：個人用戶+電腦手機(jī)通寶業(yè)務(wù)支持終端介質(zhì)POS機(jī)使用場景：商戶消費(fèi)認(rèn)證鑒權(quán)平臺核心特征PKIPublicKeyInfrastructure公鑰基礎(chǔ)設(shè)施，在電子商務(wù)活動中，PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重數(shù)字簽名等。數(shù)字簽名DigitalSignature，數(shù)字簽名也稱電子簽名，是指使用密碼算法，對數(shù)據(jù)進(jìn)行加密處理，生成一段數(shù)據(jù)摘要信息附在原文上一期發(fā)送，這段信息類似于現(xiàn)實(shí)中的簽名或印章，接收方收到簽名后，使用對應(yīng)公鑰解密數(shù)字摘要，使用相同哈希算法計算輸入內(nèi)容數(shù)字摘要，對比兩個數(shù)字摘要，進(jìn)行驗(yàn)證，判定原文的真?zhèn)?。?shù)字簽名用以確認(rèn)內(nèi)容來源，以及來源對內(nèi)容的確認(rèn)，防止身份假冒、內(nèi)容篡改、來源抵賴。非對稱密碼算法（公開密鑰算法）又稱公開密鑰算法。算法實(shí)現(xiàn)唯一對應(yīng)的一對密鑰，具有一個密鑰加密，另一個密鑰解密的功能。通過秘鑰區(qū)分為公開密鑰和私密密鑰可以實(shí)現(xiàn)內(nèi)容加解密和數(shù)字簽名及認(rèn)證。加密密鑰可以公開,又稱公開密鑰，簡稱公鑰；解密密鑰必須保密,又稱私人密鑰，簡稱私鑰。UCIDUiversalCertificate

Identify，用戶注冊認(rèn)證鑒權(quán)服務(wù)后獲得的唯一身份標(biāo)識，UCID與自然人或法人唯一對應(yīng)，是認(rèn)證鑒權(quán)服務(wù)平臺對用戶的運(yùn)營標(biāo)識CA--CertificateAuthority數(shù)字證書認(rèn)證機(jī)構(gòu)，也稱之為電子證書認(rèn)證中心，能簽發(fā)數(shù)字證書，確認(rèn)用戶身份的、與具體交易行為無關(guān)的第三方權(quán)威機(jī)構(gòu)。個人證書頒發(fā)給個人，代表個人的身份。證書存儲介質(zhì)可以是磁盤文件、USBKey、IC卡、SIM卡、分離卡等。用于個人身份識別、數(shù)字簽名等。例如網(wǎng)銀證書企業(yè)證書頒發(fā)給企業(yè)，代表企業(yè)的身份。證書存儲介質(zhì)通常是USBKey。用于企業(yè)身份識別、數(shù)字簽名、數(shù)字簽章等。例如電子合同服務(wù)器證書主要頒發(fā)給Web站點(diǎn)或其他需要安全鑒別的服務(wù)器，證明服務(wù)器的身份信息。服務(wù)器數(shù)字證書支持目前主流的WebServer，可存放于服務(wù)器硬盤或加密硬件設(shè)備上。認(rèn)證鑒權(quán)平臺核心特征硬通寶軟通寶證書特征一旦激活，永不變更，永久保存動態(tài)保存儲存介質(zhì)儲存在卡或其它的硬件終端上儲存在用戶手機(jī)或PC上現(xiàn)有產(chǎn)品13.56M分離卡（貼片式、掛墜式）2.4GRFPKISIM卡普通PKISIM卡PC客戶端（G3隨E行)手機(jī)客戶端應(yīng)用場景（PKI應(yīng)用）現(xiàn)場在線認(rèn)證現(xiàn)場在線支付互聯(lián)網(wǎng)端身份認(rèn)證登錄服務(wù)（空中接口、非接觸）互聯(lián)網(wǎng)端交易數(shù)字簽名（空中接口、非接觸）手機(jī)端認(rèn)證手機(jī)端交易簽名互聯(lián)網(wǎng)身份認(rèn)證登錄服務(wù)手機(jī)客戶端身份認(rèn)證廣泛運(yùn)用于MM平臺、APPStore正式音樂版權(quán)（非PKI應(yīng)用）動態(tài)口令行業(yè)加載離線錢包、標(biāo)識應(yīng)用動態(tài)口令業(yè)務(wù)篇——硬通寶VS軟通寶應(yīng)用特點(diǎn)：借助POS或其他機(jī)具以非接觸形式實(shí)現(xiàn)，認(rèn)證時需與后臺關(guān)聯(lián)，。適用卡類型：分離卡（13.56M）

是否具備落地條件：已具備

建議拓展方向：VIP卡、優(yōu)惠券、校園圖書館、電子票、景點(diǎn)門票等身份認(rèn)證應(yīng)用RF

PKISIM卡（2.4G）是否具備落地條件：不具備

建議拓展方向：VIP卡、優(yōu)惠券、校園圖書館、等身份認(rèn)證應(yīng)用

硬通寶PKI應(yīng)用——在線認(rèn)證場景場景一：現(xiàn)場在線認(rèn)證現(xiàn)場在線認(rèn)證業(yè)務(wù)流程商戶/應(yīng)用平臺①出示通寶卡②刷通寶卡③用戶信息傳輸⑤認(rèn)證請求結(jié)果返回GPRSEDGE/TD⑥認(rèn)證請求結(jié)果傳輸1.各種優(yōu)惠卡、VIP卡集于一身，不再增加錢包負(fù)荷2.享受各種優(yōu)惠服務(wù)④發(fā)起認(rèn)證請求認(rèn)證鑒權(quán)服務(wù)平臺應(yīng)用特點(diǎn)：與后臺帳戶相關(guān)聯(lián)，手機(jī)可作為銀行卡、信用卡，通過PKI和數(shù)字證書保證支付環(huán)節(jié)的安全，借助商戶POS或其他機(jī)具以非接觸形式實(shí)現(xiàn)現(xiàn)場在線支付，為用戶提供全新的消費(fèi)體驗(yàn)。目前可用的后臺賬戶有：手機(jī)錢包賬戶、積分賬戶、話費(fèi)賬戶，后續(xù)還有湖南全網(wǎng)賬戶。適用卡類型：分離卡（13.56M）

是否具備落地條件：已具備

建議拓展方向：超市、商場、公共事業(yè)代繳費(fèi)等

【推薦案例】：惠州地區(qū)發(fā)行的惠民卡。RF

PKISIM卡（2.4G）是否具備落地條件：否?？ǘ苏跍y試，等待湖南全網(wǎng)賬戶

建議拓展方向：超市、商場、公共事業(yè)代繳費(fèi)等

硬通寶PKI應(yīng)用——在線支付場景場景二：現(xiàn)場在線支付用戶商場消費(fèi)現(xiàn)場在線支付流程商戶/應(yīng)用平臺①手機(jī)通寶卡支付②支付確認(rèn)③發(fā)起扣費(fèi)請求⑦扣費(fèi)請求返回GPRSEDGE/TD⑧扣費(fèi)請求返回1.各種銀行卡、信用卡集于一身，不再增加錢包負(fù)荷2.安全、快捷的支付服務(wù)⑥發(fā)起扣費(fèi)請求認(rèn)證鑒權(quán)