手機金融IC卡方案樣本

手機金融IC卡方案(V2.0) 7月24日目錄一、 方案簡介 4二、 手機金融IC卡執(zhí)行原則 5三、 業(yè)務整合 51.銀行老式業(yè)務 51)消費 52)預授權 53)查詢 54)購車用燃汽 55)購電 56)購水 67)有線電視交費 68)交通罰款交費 62.電信已有業(yè)務 61)翼支付加油 62)公交卡 63)校院一卡通 63.整合亮點分析 6四、 系統(tǒng)設計原則 61.顧客體驗和諧性 62.平臺開放性和公共性 63.后臺系統(tǒng)兼容性 74.應用開發(fā)便捷性 7五、 平臺設計 71.網(wǎng)絡拓撲圖 72.網(wǎng)絡闡明 83.管理業(yè)務設計 81)開戶受理業(yè)務 82)銷戶業(yè)務 93)掛失及補卡 104)顧客數(shù)據(jù)管理 125)商戶積分管理 125.圈存業(yè)務設計 121)它卡在線轉離線 122)本卡在線轉離線(手機) 133)本卡在線轉離線 144)卡卡轉賬 156.平臺增值業(yè)務設計 161)交通罰款 172)翼支付充值 173)抄表電費繳納 184)抄表水費繳納 195)積分查詢 206)賬單支付 217)保險代收 228)預約掛號 239)翼支付查詢 24六、 系統(tǒng)安全設計 251.網(wǎng)絡安全性 252.信息保密性 253.信息完整性 264.密鑰安全性 26七、 附件 261.設備清單 262.軟件功能列表 26

手機金融IC卡業(yè)務方案方案簡介非接觸式IC卡技術興起，金融IC卡已開始發(fā)展普及，金融IC卡與手機相結合，構成移動支付領域新話題，為手機支付提供了新發(fā)展機遇。各商業(yè)銀行在積極摸索適合本行發(fā)展金融IC卡應用方向，將金融IC卡用于移動支付一項支付業(yè)務創(chuàng)新。天翼長城卡是中華人民共和國銀行和中華人民共和國電信攜手推出國內第一張包括3G通訊和銀聯(lián)原則金融手機支付卡。這張卡在電信手機卡中，加載了符合中華人民共和國金融行業(yè)芯片卡通用原則“電子錢包”賬戶。擁有這張手機支付卡市民，相稱于在自己手機終端上建起一種移動通訊與“電子錢包”交易綜合平臺，可以使用手機終端隨時隨處享用充值繳費、消費支付、3G通訊等便捷服務。手機金融IC卡執(zhí)行原則結合PBOC2.0及銀聯(lián)手機支付有關文獻，參照如下原則執(zhí)行：QCUP037.2.1-QCUP037.2.2-QCUP037.2.3-業(yè)務整合手機金融IC卡具備銀行卡功能又有手機卡功能，并且電信尚有翼支付錢包，因而手機金融IC卡可以將銀行老式業(yè)務持卡業(yè)務在系統(tǒng)不用變動支撐和開發(fā)基本上完全整合到手機上來，使手機變成銀行卡，可以用手機實現(xiàn)存錢，取錢，消費，加汽，購電,網(wǎng)上支付等功能。同步也不影響原翼支付、校園一卡通、公交卡等功能，便手機變更強大，更實用。重要整合業(yè)務有：1.銀行老式業(yè)務1)消費指原銀行卡在POS設備上進行刷卡消費交易。2)預授權指原銀行卡在POS設備上進行刷卡預授權交易。3)查詢指原銀行卡在自助設備是進行帳戶查詢交易。4)購車用燃汽商行實當前加汽站用金融IC卡購車用燃汽功能。5)購電指原銀行卡實現(xiàn)電費繳納。6)購水指原銀行卡實現(xiàn)水費繳納。7)有線電視交費指原銀行卡實既有線電視費用繳納。8)交通罰款交費指原銀行卡在自助終端上實現(xiàn)交通罰款繳納。2.電信已有業(yè)務1)翼支付加油指原翼支付實當前加油站通過翼支付進行加油付費業(yè)務。2)公交卡指原電信手機卡實現(xiàn)乘公交車刷手機功能。3)校院一卡通指原電信實現(xiàn)通過手機學生完畢各項校內業(yè)務功能校院一卡通業(yè)務。3.整合亮點分析本次實現(xiàn)手機金融IC卡業(yè)務，特別是在雙方主推電信翼支付加油及商業(yè)銀行卡錢包加車用燃汽業(yè)務上，全面涵蓋車主加油加汽需求，一種手機實現(xiàn)了兩項業(yè)務疊加，是本次手機金融IC卡業(yè)務實現(xiàn)一種亮點。系統(tǒng)設計原則1.顧客體驗和諧性設計從顧客體驗角度出發(fā)，兼容其他體現(xiàn)形式同類型業(yè)務，為顧客提供良好業(yè)務體驗。2.平臺開放性和公共性構建開發(fā)、公共業(yè)務平臺，實現(xiàn)跨平臺，多應用平臺能力。3.后臺系統(tǒng)兼容性不與銀行、電信、第三方SP之間有著良好兼容性，方面系統(tǒng)對接與擴展。4.應用開發(fā)便捷性簡化應用開發(fā)難度，找出業(yè)務共性，對業(yè)務流程進行合并，使業(yè)務具備通用性，以便業(yè)務定制性開發(fā)，同步對個性業(yè)務具備良好支持能力，具備良好開發(fā)框架。平臺設計依照業(yè)務需求，及金融行業(yè)規(guī)定，從安全穩(wěn)定等方面考慮，為實現(xiàn)此項產品業(yè)務，應具備如下有關設備構造。1.網(wǎng)絡拓撲圖2.網(wǎng)絡闡明DMZ主機：用于internet網(wǎng)絡與銀行專網(wǎng)隔離防火墻：用于internet網(wǎng)絡、電信專網(wǎng)、銀行專網(wǎng)訪問邏輯控制路由器：用于電信專網(wǎng)、銀行專網(wǎng)專線數(shù)據(jù)接口主機：用于圈存數(shù)據(jù)解決電信CRM：手機金融IC卡開戶作業(yè)系統(tǒng)銀行系統(tǒng)：銀行前置及核心業(yè)務系統(tǒng)通訊主機：負責與電信、銀行、internet業(yè)務渠道消息路由及合同轉換業(yè)務主機：負責圈存，查詢，開戶、增值業(yè)務、轉帳等業(yè)務數(shù)據(jù)解決。數(shù)據(jù)庫：業(yè)務數(shù)據(jù)存儲加密機：用于敏感數(shù)據(jù)加解密，和數(shù)據(jù)安全校驗等。3.管理業(yè)務設計 結合手機金融IC卡業(yè)務開展，以便金融IC卡顧客受理，以及研究銀行卡管理規(guī)范，綜合考慮要將雙方業(yè)務流程融合在一起，進行必要數(shù)據(jù)交互，對平臺進行對接和數(shù)據(jù)管理。1)開戶受理業(yè)務開戶業(yè)務受理指顧客辦理手機金融IC卡開戶業(yè)務受理，此業(yè)務從電信CRM系統(tǒng)上受理，并將銀行所需驗證數(shù)據(jù)按照銀行規(guī)定發(fā)住銀行端，銀行數(shù)據(jù)驗證完畢整個金融IC卡開戶所需必要環(huán)節(jié)。業(yè)務闡明：a.由電信CRM發(fā)起開戶交易，將身份證號、姓名等信息發(fā)往銀行身份驗證平臺。b.通過身份驗證平臺驗證后返回驗證成果，如果驗證成果異常，不容許開戶。c.如果驗證成果正常，電信顧客將身份證號、姓名、性別、本卡手機號、地址、聯(lián)系手機號、IMEI號發(fā)往銀行。d.銀行解決開戶數(shù)據(jù)，將解決成果返回電信，如果正常、開戶成功，如果異常、不充許開戶。e.將開戶實物身份證復印件、開戶資料、聯(lián)名卡合同等實物進行移送銀行。接口：字段明稱字段類型闡明Ansi18身份證號Ansi25姓名Num1姓別Ansi25手機號Ansi100地址Ansi25聯(lián)名卡手機號Ansi25IMEI號Num8MAC2)銷戶業(yè)務銷戶業(yè)務受理指顧客辦理手機金融IC卡銷戶業(yè)務受理，待顧客同旨在銷去電信戶同步也銷銀行戶時，此業(yè)務才可執(zhí)行。從電信CRM系統(tǒng)上受理，并將銀行所需驗證數(shù)據(jù)按照銀行規(guī)定發(fā)住銀行端，銀行數(shù)據(jù)驗證完畢整個金融IC卡銷戶所需必要環(huán)節(jié)，銷戶金額由電信墊付，后臺統(tǒng)一清算。業(yè)務闡明：a.電信向銀行發(fā)起銷戶信息，如果顧客賬戶有余額，電信無法受理銀行賬戶銷戶，如果無余額，銀行返回銷戶成果，如果正常，則進行銷戶。如果異常，不能銷戶。對于電信自己銷戶信息，將銷戶成果發(fā)往銀行，進行數(shù)據(jù)同步b.如果從銀行端發(fā)起銷戶，顧客需要在銀行端進行解決，銀行端將銷戶成果發(fā)住電信進行數(shù)據(jù)同步，但銀行方只能銷銀行賬戶，不能對電信手機卡進行銷戶。c.銷戶雙方互傳本卡手機號、及銀行賬戶等必要數(shù)據(jù)。接口：字段明稱字段類型闡明Ansi18身份證號Ansi20銀行帳號Ansi50姓名Ansi25本卡手機號Num8MAC3)掛失及補卡對于金融IC卡掛失，考慮到以便客戶原則上，由電信受理手機卡掛失，同步向銀行系統(tǒng)發(fā)送銀行卡掛失祈求。補卡業(yè)務也是由電信方受理及業(yè)務辦理，本系統(tǒng)只支持聯(lián)名卡掛失及補卡，對于其他類型業(yè)務掛失及補卡，則由銀行原系統(tǒng)完畢。業(yè)務闡明：掛失a.由電信CRM或者10000號發(fā)起，10000號發(fā)起掛失對于銀行卡顧客為口頭掛失，只保存三天，如果三天內沒有書面掛失，則銀行卡掛失失效。b.電信CRM發(fā)起掛失，則以為是書面掛失，書面掛失七天后，顧客需到銀行端進行補卡解決。c.由銀行端發(fā)起掛失，將掛失數(shù)據(jù)發(fā)往電信，做帳戶數(shù)據(jù)同步d.掛失雙方互傳銀行賬戶、手機號、姓名等必要數(shù)據(jù)。接口：字段明稱字段類型闡明Ansi18身份證號Ansi25姓名Num1姓別Ansi25手機號Num8MAC補卡a.電信CRM發(fā)起補卡數(shù)據(jù)，將數(shù)據(jù)發(fā)往銀行，做數(shù)據(jù)記錄。電信發(fā)起補卡數(shù)據(jù)、銀行做收書面掛失交易解決。b.銀行卡數(shù)據(jù)補卡要在書面掛失七天后，到銀行端進行解決，銀行將補卡數(shù)據(jù)發(fā)往電信進行補卡數(shù)據(jù)同步。c.補卡雙方發(fā)原銀行帳戶信息，新帳戶信息，原手機卡串號，新手機卡串號、身份證號、姓名。接口：字段明稱字段類型闡明Ansi18身份證號Ansi25姓名Num1姓別Ansi25手機號Ansi100地址Ansi25聯(lián)名卡手機號Ansi25原IMEI號Ansi25新IMEI號Num8MAC4)顧客數(shù)據(jù)管理顧客數(shù)據(jù)管理涉及顧客使用狀況記錄，安全記錄，以及黑名單記錄，以及顧客帳戶管理，顧客安全管理等。5)商戶積分管理商戶積分管理涉及積分換算，積分獎勵，積分兌換，以及面務商戶積分查詢功能。5.圈存業(yè)務設計由于電話POS自身帶有IC卡讀寫卡功能，商業(yè)銀行發(fā)行PBOC2.0原則金融IC卡可以完美支持。結合IC卡使用特性，以及提高離線錢包使用，增長對IC卡離線錢包圈存功能。1)它卡在線轉離線本業(yè)務設計考慮到由于新開卡顧客在線賬戶也許沒有資金狀況下，需要對金融IC卡離線錢包進行充值，由于電話POS有寫金融IC卡功能，結合磁條卡功能，將磁條卡在線賬戶資金轉入到離線錢包。業(yè)務闡明：a.顧客選取電話POS上圈存菜單，并刷有資金磁條銀行卡等操作，終端對數(shù)據(jù)進行加密解決。b.接口主機進行合同轉換并將數(shù)據(jù)路由到業(yè)務主機。c.業(yè)務主機進行業(yè)務數(shù)據(jù)解決并發(fā)往銀行系統(tǒng)d.業(yè)務主機解決銀行返回成果，并轉發(fā)接口主機e.接口主機依照業(yè)務需求，將扣款告知先發(fā)到終端，同步也將寫卡指令也發(fā)向終端，有終端對卡進行寫操作，并將寫成果返回。接口：字段明稱字段類型闡明Ansi25IC卡號Ansi25聯(lián)名卡手機號Ansi25IMEI號BCD12金額Num8MACAnsi40磁道信息Ansi200磁道信息2)本卡在線轉離線(手機)為將手機金融IC卡圈存業(yè)務兼容進去，與電信有關平臺進行合伙，此業(yè)務是手機卡上STK菜單業(yè)務，定制在手機卡STK菜單上并有電信接口平臺卡操作渠道完畢。業(yè)務闡明：a.手機stk菜單發(fā)送圈存指令到接口主機。b.接口主機轉發(fā)數(shù)據(jù)到通訊主機c.通訊主機進行合同解決，轉發(fā)業(yè)務主機。d.業(yè)務主機對業(yè)務進行解決，銀行數(shù)據(jù)發(fā)送銀行e.業(yè)務主機解決銀行返回祈求，并將數(shù)據(jù)返回通訊主機f.通訊主機將數(shù)據(jù)發(fā)往接口主機，接口主機通過手機卡操作渠道對圈存數(shù)據(jù)進行寫解決。接口：字段明稱字段類型闡明Ansi25手機號Ansi100地址Ansi25聯(lián)名卡手機號Ansi25IMEI號BCD12金額BCD8密碼Num8MAC3)本卡在線轉離線此業(yè)務實現(xiàn)同張金融IC卡上在線賬戶對離線賬戶圈存，顧客只需選取相應圈存菜單，并插入金融IC卡，選取相應圈存金額，終端自動對卡進行解決。業(yè)務闡明：a.顧客選取電話POS上圈存菜單，插入IC卡、選取圈存金額等操作，終端對數(shù)據(jù)進行加密解決。b.接口主機進行合同轉換并將數(shù)據(jù)路由到業(yè)務主機。c.業(yè)務主機進行業(yè)務數(shù)據(jù)解決并發(fā)往銀行系統(tǒng)d.業(yè)務主機解決銀行返回成果，并轉發(fā)接口主機e.接口主機依照業(yè)務需求，將扣款告知先發(fā)到終端，同步也將寫卡指令也發(fā)向終端，有終端對卡進行寫操作，并將寫成果返回。接口：字段明稱字段類型闡明Ansi25IC卡號Ansi25聯(lián)名卡手機號Ansi25IMEI號BCD12金額Num8MACAnsi40磁道信息Ansi200磁道信息4)卡卡轉賬此業(yè)務實現(xiàn)以電信手機號為辨認銀行卡卡卡轉賬，電話號碼與銀行卡進行綁定，對于已經綁定在線錢包進行資金轉賬歸集，以以便顧客資金轉移及手機支付和顧客空圈業(yè)務支撐。業(yè)務闡明：a.在電話POS終端上受理轉賬業(yè)務，標記為顧客手機號b.電話POS平臺將業(yè)務數(shù)據(jù)轉發(fā)給接口主機進行合同轉換c.接口主機將數(shù)據(jù)發(fā)向業(yè)務平臺，平臺解決業(yè)務數(shù)據(jù)并將系統(tǒng)所需數(shù)據(jù)發(fā)住銀行前置d.業(yè)務主機解決前置返回數(shù)據(jù)，并將數(shù)據(jù)返回接口主機e.接口主機將數(shù)據(jù)異步發(fā)往終端接口：字段明稱字段類型闡明Ansi25手機號Ansi100地址Ansi25聯(lián)名卡手機號Ansi25IMEI號BCD12金額BCD8密碼Num8MAC6.平臺增值業(yè)務設計在原有電話繳費等增值業(yè)務基本上，結合電信資源，以及既有SP資源，并與電信翼支付平臺進行合伙和資源運用，對電話POS平臺公共事業(yè)收繳費業(yè)務進行創(chuàng)新和增長，疊加更多增值業(yè)務以便民使用，如交通罰款、手機費及電子賬單業(yè)務，保險，信用卡業(yè)務等。同步可以支撐手機金融IC卡業(yè)務。增值業(yè)務分為三類，一類是銀行固有業(yè)務資源，一類是電信固有資源，一類是第三方SP提供，真對這三種類型業(yè)務，平臺采用資源整合，業(yè)務共享，銀行錢包和翼支付錢包都可以對這三方業(yè)務進行支付。

1)交通罰款業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.接口主機區(qū)別業(yè)務類型，以及支付渠道c.業(yè)務主機對業(yè)務進行數(shù)據(jù)封包解決。d.接口主機依照數(shù)據(jù)路由信息，將數(shù)據(jù)送于不同解決方，待所有解決方返回對的后，再送于業(yè)務主機記賬，并異步送于電話POS終端。e.電話POS終端返回交易解決成果。2)翼支付充值業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.接口主機區(qū)別業(yè)務類型，以及支付渠道c.業(yè)務主機對業(yè)務進行數(shù)據(jù)封包解決。d.接口主機依照數(shù)據(jù)路由信息，將數(shù)據(jù)送于不同解決方，待所有解決方返回對的后，再送于業(yè)務主機記賬，并異步送接口通訊主機。e.接口主機進入翼支付渠道，告知翼支付平臺進行記賬。f.電話POS終端返回交易解決成果。3)抄表電費繳納業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.DMZ主機進行數(shù)據(jù)轉發(fā)到接口服務器c.接口主機進行合同解決，轉發(fā)業(yè)務主機。d.業(yè)務主機對業(yè)務進行解決，銀行數(shù)據(jù)發(fā)送銀行e.業(yè)務主機解決銀行返回祈求，并將數(shù)據(jù)返回接口主機f.接口主機將數(shù)據(jù)發(fā)往電信翼支付系統(tǒng)，并將解決成果異步發(fā)往電話POS平臺。4)抄表水費繳納業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.DMZ主機進行數(shù)據(jù)轉發(fā)到接口服務器c.接口主機進行合同解決，轉發(fā)業(yè)務主機。d.業(yè)務主機對業(yè)務進行解決，銀行數(shù)據(jù)發(fā)送銀行e.業(yè)務主機解決銀行返回祈求，并將數(shù)據(jù)返回接口主機f.接口主機將數(shù)據(jù)發(fā)往電信翼支付系統(tǒng)，并將解決成果異步發(fā)往電話POS終端。5)積分查詢業(yè)務闡明：a.顧客選取電話POS上積分查詢菜單，確認積分查詢，終端上送接口數(shù)據(jù)。b.接口主機進行合同轉換并將數(shù)據(jù)路由到業(yè)務主機。c.業(yè)務主機進行業(yè)務數(shù)據(jù)解決并發(fā)往銀行系統(tǒng)d.業(yè)務主機解決銀行返回成果，并轉發(fā)接口主機e.接口主機返回終端查詢成果等。6)賬單支付業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.接口主機區(qū)別業(yè)務類型，以及支付渠道c.業(yè)務主機對業(yè)務進行數(shù)據(jù)封包解決。d.接口主機依照數(shù)據(jù)路由信息，將數(shù)據(jù)送于不同解決方，待所有解決方返回對的后，再送于業(yè)務主機記賬，并異步送于電話POS終端。e.電話POS終端返回交易解決成果。7)保險代收業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.接口主機區(qū)別業(yè)務類型，以及支付渠道c.業(yè)務主機對業(yè)務進行數(shù)據(jù)封包解決。d.接口主機依照數(shù)據(jù)路由信息，將數(shù)據(jù)送于不同解決方，待所有解決方返回對的后，再送于業(yè)務主機記賬，并異步送于電話POS終端。e.電話POS終端返回交易解決成果。8)預約掛號業(yè)務闡明：a.電話POS終端選取業(yè)務，并將業(yè)務數(shù)據(jù)通過DMZ主機上送b.接口主機區(qū)別業(yè)務類型，以及支付渠道c.業(yè)務主機對業(yè)務進行數(shù)據(jù)封包解決。d.接口主機依照數(shù)據(jù)路由信息，將數(shù)據(jù)送于不同解決方，待所有解決方返回對的后，再送于業(yè)務主機記賬，并異步送接口通訊主機。e.接口主機進入翼支付渠道，告知翼支付平臺進行記賬。f.電話POS終端返回交易解決成果。9)翼支付查詢業(yè)務闡明：a.顧客選取電話POS上翼支付積分查詢菜單，確認積分查詢，終端上送接口數(shù)據(jù)。b.接口主機進行合同轉換并將數(shù)據(jù)路由到業(yè)務主機。c.業(yè)務主機進行業(yè)務數(shù)據(jù)解決并發(fā)往電信翼支付系統(tǒng)d.業(yè)務主機解決翼支付系統(tǒng)返回成果，并轉發(fā)接口主機e.接口主機進行數(shù)據(jù)合同轉換，并將終端查詢成果數(shù)據(jù)返回給電話POS終端。系統(tǒng)安全設計鑒于金融交易安全性規(guī)定較高，考慮到項目中終端使用廣泛且可控性較差，因此全面而穩(wěn)妥安全機制是該項目核心。項目在安全機制方面重要做如下設計。1.網(wǎng)絡安全性專網(wǎng)與公網(wǎng)之間有硬件設備隔離平臺對數(shù)據(jù)進行硬件層隔離，電信與銀行雙方系統(tǒng)對接采用點對點專用數(shù)據(jù)鏈路，并對鏈路數(shù)據(jù)加密，敏感數(shù)據(jù)以及必要數(shù)據(jù)傳播采用硬件加密機對數(shù)據(jù)進行加密2.信息保密性該項目采用端到端方式加密敏感數(shù)據(jù)（如銀行卡卡號、密碼等），保證信息保密性。信息加密采用對稱密