RF-SIM業務基礎培訓

---手機錢包、一卡通、通寶PKI中國移動廣東公司佛山分公司2010年1月目錄1RFSIM卡介紹2手機錢包3一卡通4手機通寶RFSIM卡結構一卡通業務系統（重慶）全網手機錢包平臺（湖南）世博手機票系統（上海）全國密鑰管理中心生成三大全網業務根密鑰，導入業務平臺SIM卡說明：1、中國移動RFID-SIM卡非接觸業務目前包括手機錢包、一卡通、手機通寶（廣東）、手機世博票等應用，共同置于同一張RF-SIM卡上的不同區域，互相獨立隔離。2、對用戶而言，同一張RF-SIM卡既具備一卡通的功能，也具備手機錢包的功能。3、一卡通的消費功能僅限于集團客戶內部或集團客戶定點消費場所，不同于手機錢包。SIM卡手機錢包一卡通世博手機票門禁卡食堂卡門禁卡停車卡考勤卡借書卡同時實現在單位、小區、培訓班一卡多用工作單位住宅小區培訓班多卡合一：在每張SIM卡內可設置多張“卡片”，供用戶多場景使用管理靈活：用戶可選擇刪除不需要的“卡片”集團內部賬戶管理：應用在集團內部以及集團客戶周邊、家屬區等定點福利消費場所2.4GRFID-SIM卡卡硬件層COS操作系統通信應用、一卡通、手機錢包、手機票子應用－食堂卡公共信息文件用戶基本信息文件

脫機消費數據元

企業密鑰一卡通應用1由移動管理，包括授權集團客戶創建子應用，實現業務的可管理由集團客戶管理，寫入企業ID、員工ID、姓名、充值金額等信息3密鑰認證企業ID員工ID4AIDAID用于標識SIM卡內不同的應用，一卡通AID為：D15600010180000000000001000000002一卡通企業端系統讀卡器5子應用－門禁卡子應用－考勤卡RFID-SIM卡內的一卡通應用支持多張虛擬卡，每張虛擬卡對應一個子應用，虛擬卡的創建須經過中國移動一卡通管理系統授權一卡通應用中，和集團用戶成員相關的信息由集團客戶管理并寫入，移動不予管理

移動管理密鑰2.4GRFID-SIM卡卡片校準參數采集中心距離參數管理系統截止11月23日，共計測試手機終端1705款，占市場手機款型總數約75％，覆蓋超過90％的手機用戶；紅名單：1417款終端類型紅名單灰名單黑名單GSM1404/272TD1388目錄1RFSIM卡介紹2手機錢包3一卡通4手機通寶2.1手機錢包（現場支付）基本功能手機錢包概念：是指中國移動開發的基于無線射頻識別技術（RFID）的小額電子錢包業務。用戶辦理該業務后，即可利用手機在中國移動合作的商戶進行POS機刷卡消費。手機錢包商戶用戶刷手機支付手機支付平臺清結算2.2手機錢包（現場支付）基本功能手機錢包（現場支付）的基本功能：客戶在營業廳更換定制的手機錢包卡（支持RFID功能的SIM卡—RF-SIM卡）并從手機支付主賬戶向手機錢包卡充值后，即可在中國移動手機錢包簽約商家（如公交、便利店、餐館、超市等）專用POS機上進行刷卡，實現現場交易功能。現場支付應用場景便利店購物快餐消費自動售貨機消費或兌換停車場交費中國移動手機支付目錄1RFSIM卡介紹2手機錢包3一卡通4手機通寶定義和定位中國移動一卡通業務是以(U)SIM卡為核心，以RFID（射頻識別）非接觸技術為基礎，為中國移動的集團客戶提供的包含門禁、考勤、內部消費、福利發放、考勤賬單等功能在內的企業信息化解決方案一卡通業務定義一卡通業務面向政府機關、企事業單位、大中專院校、中小型單位中具有對員工內部管理、門禁考勤需求的客戶目標客戶一卡通與手機錢包、世博票業務是基于RFID-SIM卡的三大非接觸業務，是目前集團公司總體規劃的三大電子商務全網應用，是實現我公司企業電子商務領域突破的重要載體業務定位兼具“守、攻、拓”三大功能一卡通業務是實現我公司在企業電子商務應用突破的重要依托“客戶數量”和“商戶數量”是手機錢包發展的基礎，一卡通可帶動集團客戶成員的整體換卡，同時為集團客戶周邊商戶的發展創造條件，促進手機錢包業務的發展和電子商務整體環境的搭建實現企業電子商務應用突破、與手機錢包形成呼應拓增強客戶捆綁、降低保有成本根據試點公司經驗，一旦完成系統建設和換卡，即為競爭對手設置了較強的策反壁壘經重慶公司測算，一卡通平均客戶保有成本為約163元/人（建設成本+卡成本），低于目前集團客戶平均保有成本四川宜賓學院迎新期間實到新生3442人，換卡人數3364人，占比達到97.73%守通過換卡帶動競爭對手轉網、拉動客戶新增湖南中鹽株化一卡通項目發展用戶超過4000人，策反對手用戶800人重慶旅游學校項目為例，發展用戶4200多人，策反對手用戶超過800人，而且拉動專線、校園寬帶業務收入約25萬/年拉動客戶新增、促進業務整體銷售攻相比傳統一卡通具有優勢傳統一卡通中國移動“一卡通”安全性傳統一卡通采用M1（Mifareone）卡，易被破解克隆，用戶信息安全得不到保障RFID-SIM卡是CPU卡，支持雙向認證，具有高安全性便捷性不支持空中發卡、空中充值等功能有移動通信網絡支持，可實現空中發卡和空中充值等，提升管理效率，客戶感知更好應用豐富內部支付普遍采取在線消費，應用單一，不能靈活擴展支持在線消費、離線消費，并提供考勤、消費的短信帳單提醒等增強型服務提升管理存在轉借他人或代替打卡的情況手機的隨身行可有效杜絕代打卡或卡轉借他人的漏洞便攜性需要攜帶卡片，不方便且容易忘記攜帶手機是個人隨身攜帶必不可少的用品，用戶不需再帶卡片，為用戶帶來極大方便跨單位使用一張卡只限在一家單位使用中國移動一卡通應用設置了多張“卡”，可在您的單位、住宅小區、俱樂部等多家單位使用，真正實現一卡通用可視性是一張“盲卡”，用戶看不到卡內信息，也無法對卡進行操作用戶可通過STK菜單隨時查詢卡信息，并可對卡做相應的操作換卡及應用開通－開通一卡通應用流程圖企業管理員一卡通企業端管理系統一卡通業務系統移動側企業側刷卡機具門禁、考勤、內部消費的統計、管理5為用戶更換RFID-SIM卡后，進行卡內應用創建流程如圖：GPRS/EDGE/TD-SCDMA發卡機具4刷卡空中方式開通一卡通應用23也可本地開通一卡通應用提交手機號、姓名，要求開通一卡通應用1鑒權集團客戶是否合法，授權開通一卡通應用業務流程關鍵環節示意密鑰管理中心BOSS系統中國移動一卡通業務系統2.4G的RFID-SIM卡雙頻機具密鑰母卡SAM卡一卡通企業端管理系統11制卡時，向一卡通業務系統（重慶）申請應用序列號，卡商制卡，密鑰管理中心進行洗卡52客戶經理通過手工記錄訂購關系（商用后通過BOSS受理產生訂購關系），通過一卡通業務系統制作密鑰母卡、SAM卡3施工時，將密鑰母卡置入一卡通企業端管理系統，將SAM卡插入終端機具機具5刷卡使用時，終端機具讀取卡信息，判斷并決定開關門禁或記錄考勤413.56M的IC卡234施工并換卡后，向一卡通業務系統申請發卡目錄1RFSIM卡介紹2手機錢包3一卡通4手機通寶什么是手機通寶？

是中國移動廣東公司移動電子商務服務品牌，通過CA數字證書和PKI技術，打造用戶數字身份和為用戶提供安全交易保護；通過非接觸卡和讀頭為用戶提供全新和簡單的消費和應用體驗；提供后臺的OPENAPI和ID綁定，引入行業資源，為用戶提供豐富多彩的商務應用，并強有力黏住用戶；打造前、后收費模式，拉動移動電子商務收入快速增長基于手機通寶，用戶可以更加安全地使用統一認證、手機支付、行業應用等電子商務應用，體驗更加快速、舒適、便捷的移動新生活。交易安全保護用戶身份認證號碼隱私保護……開放集成體系18通行證，實現對用戶真正的移動電子身份認證，安全的進入各個系統和場所，比如網站登錄認證、電子票務認證、TD上網卡業務認證等支付寶，通過與綁定的銀行帳戶、移動湖南全網帳戶、話費帳戶、分離卡子賬戶等建立信任關系，實現移動便民、移動商務、綜合類等應用的安全、通暢的支付。手機通寶=通寶卡+數字證書+認證鑒權服務平臺通寶手機通寶的特點

手機通寶致力于關注便民、商務、綜合類應用，將移動的資源與社會資源聚合,挖掘巨大的社會效益和經濟效益,同時又為用戶、企業用戶提供了簡單、快速、安全、多樣的移動電子商務之旅。手機通寶的功能用戶身份認證交易安全保護開放集成體系號碼隱私保護認證鑒權是電子商務的核心能力之一統一用戶身份標識手機號碼和數字證書綁定，防止偽造用戶身份統一的安全體系保護交易的真實性（機密性、完整性）手機號碼與業務帳號在移動側綁定，保護用戶手機號碼隱私，不傳遞和泄漏給第三方向業務服務商提供認證鑒權服務。高度集成封裝認證鑒權服務OPENAPI手機通寶的載體軟硬寶結合，為用戶提供一體化的良好體驗手機客戶端硬通寶PC客戶端RFPKISIM卡分離卡軟通寶軟件開啟自動激活下載實名開戶，用戶主動激活服務渠道WWW短信10086STK非接觸數字文件使用方式產品載體激活方式手機通寶——開啟移動電子商務的安全鑰匙數字文件PKI

SIM卡動態保存一次固化客戶端手機通寶產品載體-手機通寶卡貼片卡或掛件SIM卡NFC-SIM/RF-SIMA型卡（分離卡）

B型卡手指小讀頭使用場景：個人用戶+電腦手機通寶業務支持終端介質POS機使用場景：商戶消費認證鑒權平臺核心特征PKIPublicKeyInfrastructure公鑰基礎設施，在電子商務活動中，PKI技術是信息安全技術的核心，也是電子商務的關鍵和基礎技術。PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。數字簽名DigitalSignature，數字簽名也稱電子簽名，是指使用密碼算法，對數據進行加密處理，生成一段數據摘要信息附在原文上一期發送，這段信息類似于現實中的簽名或印章，接收方收到簽名后，使用對應公鑰解密數字摘要，使用相同哈希算法計算輸入內容數字摘要，對比兩個數字摘要，進行驗證，判定原文的真偽。數字簽名用以確認內容來源，以及來源對內容的確認，防止身份假冒、內容篡改、來源抵賴。非對稱密碼算法（公開密鑰算法）又稱公開密鑰算法。算法實現唯一對應的一對密鑰，具有一個密鑰加密，另一個密鑰解密的功能。通過秘鑰區分為公開密鑰和私密密鑰可以實現內容加解密和數字簽名及認證。加密密鑰可以公開,又稱公開密鑰，簡稱公鑰；解密密鑰必須保密,又稱私人密鑰，簡稱私鑰。UCIDUiversalCertificate

Identify，用戶注冊認證鑒權服務后獲得的唯一身份標識，UCID與自然人或法人唯一對應，是認證鑒權服務平臺對用戶的運營標識CA--CertificateAuthority數字證書認證機構，也稱之為電子證書認證中心，能簽發數字證書，確認用戶身份的、與具體交易行為無關的第三方權威機構。個人證書頒發給個人，代表個人的身份。證書存儲介質可以是磁盤文件、USBKey、IC卡、SIM卡、分離卡等。用于個人身份識別、數字簽名等。例如網銀證書企業證書頒發給企業，代表企業的身份。證書存儲介質通常是USBKey。用于企業身份識別、數字簽名、數字簽章等。例如電子合同服務器證書主要頒發給Web站點或其他需要安全鑒別的服務器，證明服務器的身份信息。服務器數字證書支持目前主流的WebServer，可存放于服務器硬盤或加密硬件設備上。認證鑒權平臺核心特征硬通寶軟通寶證書特征一旦激活，永不變更，永久保存動態保存儲存介質儲存在卡或其它的硬件終端上儲存在用戶手機或PC上現有產品13.56M分離卡（貼片式、掛墜式）2.4GRFPKISIM卡普通PKISIM卡PC客戶端（G3隨E行)手機客戶端應用場景（PKI應用）現場在線認證現場在線支付互聯網端身份認證登錄服務（空中接口、非接觸）互聯網端交易數字簽名（空中接口、非接觸）手機端認證手機端交易簽名互聯網身份認證登錄服務手機客戶端身份認證廣泛運用于MM平臺、APPStore正式音樂版權（非PKI應用）動態口令行業加載離線錢包、標識應用動態口令業務篇——硬通寶VS軟通寶應用特點：借助POS或其他機具以非接觸形式實現，認證時需與后臺關聯，。適用卡類型：分離卡（13.56M）

是否具備落地條件：已具備

建議拓展方向：VIP卡、優惠券、校園圖書館、電子票、景點門票等身份認證應用RF

PKISIM卡（2.4G）是否具備落地條件：不具備

建議拓展方向：VIP卡、優惠券、校園圖書館、等身份認證應用

硬通寶PKI應用——在線認證場景場景一：現場在線認證現場在線認證業務流程商戶/應用平臺①出示通寶卡②刷通寶卡③用戶信息傳輸⑤認證請求結果返回GPRSEDGE/TD⑥認證請求結果傳輸1.各種優惠卡、VIP卡集于一身，不再增加錢包負荷2.享受各種優惠服務④發起認證請求認證鑒權服務平臺應用特點：與后臺帳戶相關聯，手機可作為銀行卡、信用卡，通過PKI和數字證書保證支付環節的安全，借助商戶POS或其他機具以非接觸形式實現現場在線支付，為用戶提供全新的消費體驗。目前可用的后臺賬戶有：手機錢包賬戶、積分賬戶、話費賬戶，后續還有湖南全網賬戶。適用卡類型：分離卡（13.56M）

是否具備落地條件：已具備

建議拓展方向：超市、商場、公共事業代繳費等

【推薦案例】：惠州地區發行的惠民卡。RF

PKISIM卡（2.4G）是否具備落地條件：否。卡端正在測試，等待湖南全網賬戶

建議拓展方向：超市、商場、公共事業代繳費等

硬通寶PKI應用——在線支付場景場景二：現場在線支付用戶商場消費現場在線支付流程商戶/應用平臺①手機通寶卡支付②支付確認③發起扣費請求⑦扣費請求返回GPRSEDGE/TD⑧扣費請求返回1.各種銀行卡、信用卡集于一身，不再增加錢包負荷2.安全、快捷的支付服務⑥發起扣費請求認證鑒權