RFID支付-東信

中國 寧夏 中國電信 UIM卡培訓(xùn)工作會議 2010.03 Telecom ID & Security Finance Solutions 黃小平 手機(jī)支付 RFID卡情況介紹 東信和平整體情況及產(chǎn)品介紹 卡端發(fā)展新趨勢 3 截止 09年底， RFID SIM卡產(chǎn)品經(jīng)過幾代發(fā)展，已達(dá)到試商用要求； 截至 2010年 2月底，中國移動采購 RFID SIM卡片超過 130萬張，在全國 22省開展手機(jī)支付業(yè)務(wù)，現(xiàn)入圍卡商僅 3家，其中東信和平占 70%以上份額 2010年計劃發(fā)展 1000萬 RFID-SIM卡用戶 受手機(jī)終端的制約較少，有利于存量市場的推廣 用戶使用成本相對較低，門檻低 POS設(shè)備改造成本高 國內(nèi)運(yùn)營商 RFID卡開展情況 中國聯(lián)通 選擇 13.56M NFC 解決方案 2009年 09月在上海開展聯(lián)通派應(yīng)用，主要進(jìn)行積分兌換 09年與上海公交展開合作，通過定制手機(jī)可進(jìn)行公交刷卡 09年與工行、交行等進(jìn)行電子現(xiàn)金業(yè)務(wù)的合作 中國移動 選擇 2.4G RF 解決方案 需要進(jìn)行定制手機(jī)終端，可用終端少 用戶使用成本高，門檻高 可直接采用現(xiàn)有 POS設(shè)備 中國電信采用13.56MHz雙界面 ,2.4G RFUIM在積極跟綜 4 2 . 4 G射 頻安 全 芯 片S I M芯 片I S O 7 8 1 6RFID-SIM 手機(jī)錢包 可實現(xiàn)小額支付 世博手機(jī)票 門票、場館票等 購票、支付、配送電子化 一卡通 企業(yè)內(nèi)部門禁、考勤、食堂消費(fèi) 各地特色業(yè)務(wù) 積分兌換等 ALL-IN-ONE解決方案 :卡體內(nèi)部集成 SIM芯片、安全芯片、 RF射頻芯片、天線等。 產(chǎn)品完全符合基于智能卡標(biāo)準(zhǔn)設(shè)計、外觀、尺寸、電氣指標(biāo)均符合 7816標(biāo)準(zhǔn)。 采用 2.4Ghz通訊頻率，通訊距離和產(chǎn)品功耗均滿足相關(guān)業(yè)務(wù)需求。 應(yīng)用場景（初期） RFID-SIM簡介 中國移動 RFID-SIM卡簡介及發(fā)展初期主要應(yīng)用場景 5 電子現(xiàn)金 （即銀行 QPBOC） 可實現(xiàn)小額支付 公交、地鐵票 積分兌換等業(yè)務(wù) 應(yīng)用場景（初期） NFC-SWP方案簡介 中國聯(lián)通 NFC-SWP方案簡介及發(fā)展初期主要應(yīng)用場景 6 13.56MHz NFC/E-NFC 13.56MHz 雙界面產(chǎn)品 2.4GHz RFID UIM 標(biāo)準(zhǔn) ISO/IEC18092(ECMA340) ISO/IEC21481(ECMA352)等 兼容 ISO14443等 其他為私有方案 自行定義，已申請全球 PCT專利 安全 高 高 高 傳輸速度 424 Kbps （ Max） 424 Kbps （ Max） 1 Mbps （ Max） 通訊距離 0-20cm 0-10cm 0-5m(雙向 ,可調(diào)整 ) 頻段 13.56MHZ 13.56MHZ 2.4GHZ 手機(jī)終端 需要對現(xiàn)有手機(jī)終端進(jìn)行改造或定制 NFC專用手機(jī)終端 天線外掛在手機(jī)上（帶辮子）或定制手機(jī)終端 不需要改造手機(jī) 天線 內(nèi)置在手機(jī)中 完全集成在 SIM卡內(nèi) POS終端 不需要改造 POS終端 不需要改造 POS終端 需要改造 POS終端 產(chǎn)業(yè)鏈情況 相對成熟 相對成熟 較差，起步階段，主要是國內(nèi)廠家 應(yīng)用領(lǐng)域 公共交通、停車付費(fèi)、移動支付、 ID認(rèn)證、票務(wù)、積分、門禁等領(lǐng)域 兼容上述應(yīng)用 中遠(yuǎn)距離 發(fā)展趨勢 今后主流 (但現(xiàn)階段受終端限制 ) 過渡方案 可用于近場、中遠(yuǎn)距離通信 RFID卡技術(shù)方案對比 7 手機(jī)支付系統(tǒng)結(jié)構(gòu)圖 電子賬務(wù)平臺 OMSP接入 POS接入 門戶接入 業(yè)務(wù)處理 網(wǎng)上接入 商戶管理 安全管理 帳戶管理 清分處理 OTA系統(tǒng) 終端服務(wù)系統(tǒng) POS終端 POS接入前置 （ POSP） POS監(jiān)管系統(tǒng) （ POSM） 手機(jī)錢包 SMS/GPRS 區(qū)域管理 OTA接入 安全管理 應(yīng)用管理 第三方清算平臺 公交公司 世紀(jì)華聯(lián) 大洋百貨 8 現(xiàn)場支付流程 1.用戶將手機(jī)靠近商戶的 POS終端， POS終端讀取手機(jī)中的相關(guān)數(shù)據(jù)，并進(jìn)行扣款 2.扣款成功后，如果需要則打印付款憑證 3.按照約定的時間， POS上傳脫機(jī)消費(fèi)明細(xì)至支付服務(wù)提供商，完成資金的清算 1. 用戶將手機(jī)靠近商戶的 POS終端， POS終端讀取手機(jī)中的相關(guān)數(shù)據(jù)，并進(jìn)行扣款 2. POS終端將支付請求發(fā)送到支付服務(wù)提供商 3. 支付服務(wù)提供商完成支付處理 ,返回響應(yīng)給 POS終端 4. POS終端接收響應(yīng)并根據(jù)需要打印付款憑證 123支 支 支 支 支 支 支支 支 P O S 支 支1423支 支 P O S 支 支支 支 支 支 支 支 支脫機(jī)支付流程 聯(lián)機(jī)支付流程 9 9 安全體系的特點(diǎn) 安全的卡片 安全的終端機(jī)具 端到端安全 完整的密鑰體系 采用高安全級別的芯片 采用標(biāo)準(zhǔn)加密算法 支持 128Bit對稱密鑰 支持雙向認(rèn)證 采用安全芯片或 SAM卡存儲密鑰 采用標(biāo)準(zhǔn)加密算法 支持 128Bit對稱密鑰 支持雙向認(rèn)證 隨機(jī)數(shù) 加密（ MAC） 驗證 MAC 交易鑒權(quán) 10 10 門禁 /考勤/POS終端 RF-SIM用戶卡 端到端安全 -業(yè)務(wù)流程安全 一卡通業(yè)務(wù)系統(tǒng) 企業(yè)端管理系統(tǒng) 交易安全（門禁 /考勤 /脫機(jī)消費(fèi)等） 安全通信 ID ID 應(yīng)用管理安全（寫卡器發(fā)卡等） 應(yīng)用管理安全（寫卡器發(fā)卡等） 應(yīng)用管理安全（空中發(fā)卡等） 運(yùn)營商管理密鑰 企業(yè)管理密鑰 脫機(jī)交易密鑰 聯(lián)機(jī)交易密鑰 交易安全（空中充值等） 運(yùn)營商管理密鑰 企業(yè)管理密鑰 聯(lián)機(jī)交易密鑰 脫機(jī)交易密鑰 交易安全（聯(lián)機(jī)交易等） 11 RFID卡的密鑰管理體系 省級 密鑰中心 全國 密鑰總中心 省級 電子錢包應(yīng)用 本省 行業(yè)電子錢包應(yīng)用 申領(lǐng) 全網(wǎng)密鑰及 PSAM卡 生成并管理發(fā)行 本省密鑰及 PSAM卡 生成并管理發(fā)行 行業(yè)密鑰及 PSAM卡 全網(wǎng)電子錢包應(yīng)用 本省電子錢包應(yīng)用 公交 /一卡通電子錢包應(yīng)用 電子票 /積分應(yīng)用 12 12 密鑰層次結(jié)構(gòu) 運(yùn)營商管理省級密鑰 卡片子密鑰 運(yùn)營商管理根密鑰 一卡通業(yè)務(wù)系統(tǒng)加密機(jī) 分散參數(shù)：省編碼 +密鑰版本號 從密管中心接收運(yùn)營商管理根密鑰 應(yīng)用管理 企業(yè)級密鑰 分散參數(shù)：應(yīng)用序列號 分散參數(shù)：企業(yè) ID+密鑰版本號 通過發(fā)卡流程寫入卡片子密鑰 母卡 企業(yè)級密鑰寫入母卡 生成企業(yè)級密鑰 分散卡片子密鑰 13 13 一卡通應(yīng)用（用戶卡） 應(yīng)用管理密鑰 卡片操作權(quán)限控制 。 企業(yè) 1#管理密鑰 企業(yè) 2#管理密鑰 權(quán)限控制 權(quán)限控制 企業(yè) 1#空間 企業(yè) 2#空間 企業(yè) 1#應(yīng)用密鑰 企業(yè) 2#應(yīng)用密鑰 運(yùn)營商空間 企業(yè) 2#管理密鑰（新密鑰） 企業(yè) 2#管理密鑰（新密鑰） 企業(yè)洗卡： 替換管理密鑰 權(quán)限控制 權(quán)限控制 企業(yè) 1#應(yīng)用密鑰（新密鑰） 企業(yè) 1#應(yīng)用密鑰（新密鑰） 企業(yè) 洗卡： 替換應(yīng)用密鑰 14 現(xiàn)階段 RFID卡開展存在的問題 2.4G RFID卡 卡片位置影響距離控制 手機(jī)供電低 水貨、山寨手機(jī) 13.56M雙界面（非定制終端） 卡槽的設(shè)計、位置和方向 穿透性問題（金屬后蓋、電池遮擋） 13.56M NFC和 13.56M雙界面（定制終端） 手機(jī)終端少 手機(jī)適配性問題 加強(qiáng)手機(jī)兼容性測試，加強(qiáng)與手機(jī)終端廠家合作 15 現(xiàn)階段 RFID卡開展存在的問題 省公司認(rèn)為只要價格跌下來，規(guī)模就能做上去 廠商認(rèn)為只要規(guī)模做上去，價格就能跌下來 一方面省公司要做好需卡計劃，了解廠商發(fā)生成本的原因，協(xié)助產(chǎn)業(yè)鏈共同降低成本 廠商要提高成品率 希望廠商從長遠(yuǎn)角度提出可行的解決方案 RFID卡價格與規(guī)模推廣的矛盾 16 現(xiàn)階段 RFID卡開展存在的問題 RFID卡的制卡、發(fā)卡和后臺管理等流程與傳統(tǒng) UIM卡有較大差異 新的制卡、發(fā)卡流程，需要增加密鑰的灌裝工作 遠(yuǎn)程寫卡、 OTA等傳統(tǒng)的卡環(huán)境無法馬上支撐 從省公司提交制卡數(shù)據(jù)到提交卡片周期長 各省卡管人員需要加強(qiáng)對 RFID卡的了解和學(xué)習(xí)，對制卡、發(fā)卡流程不斷進(jìn)行優(yōu)化 有條件的省公司開展遠(yuǎn)程寫卡、 OTA等系統(tǒng)支撐 RFID卡 提升金融應(yīng)用和電信應(yīng)用的統(tǒng)一管理能力 手機(jī)支付 RFID卡情況介紹 東信和平整體情況及產(chǎn)品介紹 卡端發(fā)展新趨勢 Page 18 總部 :珠海 8個分支機(jī)構(gòu) :北京、杭州、上海、西安 新加坡、印尼、孟加拉、印度 東信和平 2009年整體情況 2009年全年，東信和平實現(xiàn)業(yè)務(wù)總收入 7.64億元，發(fā)卡量為 2.41億 張，約占全球總量的 7.84%，其中 RUIM卡占全球 19.17% 美麗珠海 東信和平 資料來源 : SIMalliance 2003 2004 銷售額全球智能卡行業(yè)排名第七； 2004年中國智能卡行業(yè)十強(qiáng)企業(yè) 2005 智能卡出貨量全球第五 國內(nèi)市場排名第一 2009 2003年至今每年均被行業(yè)權(quán)威媒體評為“全球十大智能卡供應(yīng)商” 連續(xù)五年智能卡出貨量全球第五、國內(nèi)市場第一 銷售額全球智能卡行業(yè)排名第七；中國軟件產(chǎn)業(yè)最大規(guī)模前 100家企業(yè) 19 東信和平 RFID卡產(chǎn)品線 Q4.2009 Q1.2010 Q2.2010 Q3.2010 Q1.2011 128K 2.4G RFUIM 批量生產(chǎn) 樣卡 128K 13.56M 雙界面 JAVA RFID Product Roadmap 128K 13.56M NFC-SWP JAVA 20 Smart Card and Value Added Solutions for Everyone 智能卡領(lǐng)域 系統(tǒng)領(lǐng)域 終端領(lǐng)域 完整的 UIM卡產(chǎn)品線 ,可提供 16K-256K,128M-1G的所有 CPU卡 傳統(tǒng) 2G UIM OTA UIM卡 EVDO卡 BigUIM、 NFC、 RF-UIM、 M2M等新產(chǎn)品 WPKI、 UIMeKey、 PSAM等安全產(chǎn)品 行業(yè)應(yīng)用專用 UIM卡 OTA系統(tǒng)解決方案和產(chǎn)品 個人化系統(tǒng)（含遠(yuǎn)程寫卡、空中開戶、空中寫卡、本地個人化） 非接觸移動支付解決方案和產(chǎn)品 BigUIM后臺系統(tǒng) (兆級 UIM卡 ) 行業(yè)應(yīng)用系統(tǒng)（ ADS系統(tǒng)） 自助終端、 手機(jī)對講 PC客戶端軟件和工具 電話本備份器 UIMexplorer UIMDoctor、 OTA Tester BigUIM Assistant UIM卡檢測平臺等 電信領(lǐng)域產(chǎn)品 東信和平提供整體系統(tǒng)解決方案 21 東信和平遠(yuǎn)程發(fā)卡整體解決方案 自助發(fā)卡 24小時 ATM式自助服務(wù) 自主營業(yè)廳、人口密集區(qū) 自助開戶 終端、手機(jī)空中選號寫號 社會渠道、代理商 營業(yè)廳前臺發(fā)卡 自主營業(yè)廳 現(xiàn)場寫卡 遠(yuǎn)程發(fā) 卡系統(tǒng) 22 1.申請?zhí)柎a 2.我要 申請選輸入空卡ID2600010002000 我要買個 手機(jī)號 !選號成功 ! 請將空白卡插入客戶手機(jī) ,開機(jī)導(dǎo)航菜單請輸入 IMSI號460000223501103 提供空白的uim卡給用戶 基于手機(jī)的自助開戶業(yè)務(wù)流程示例 3.插入 uim卡到手機(jī) ,開機(jī)導(dǎo)航 Back OK 卡號 2600010002000 請輸入 IMSI號 : IMSI寫卡成功 460000223501103 5.收到號碼開戶完成短信 4.申激活號碼激活成功 ! 客戶手機(jī)請重起確認(rèn)上網(wǎng) . 寫卡完成 下載號碼1331234567213312345 78 CRM 系 統(tǒng) 23 基于手機(jī)的自助開戶優(yōu)勢 簡單到只需手機(jī)，無需讀卡器或?qū)Ｓ每諏懡K端等其他額外設(shè)備； 客戶手機(jī) (支持 UTK功能 )沒有特別要求； 可在偏遠(yuǎn)或分散地域?qū)崿F(xiàn)現(xiàn)場寫卡 靈活便捷，打造流動代理點(diǎn) 運(yùn)行及維護(hù)成本較低，推廣容易 以手機(jī)為核心打造的一種新型空中選號、寫卡的方法 24 東信和平 UIM-ATM “ATM” 式客戶服務(wù)終端， 打破現(xiàn)有業(yè)務(wù)受理對時間、地點(diǎn)的要求和限制 1 使 24小時服務(wù)成為可能 3 使號段資源帶來最大的利潤 只需集中準(zhǔn)備一批類型、容量不同的 SIM卡作為各地市共同享有的備卡資源；同時也使號段資源得到更合理的利用。 4 提高運(yùn)營商的競爭能力 集中、緊湊的服務(wù)，向客戶展示中國電信現(xiàn)代化服務(wù)的魅力，提升中國電信的服務(wù)形象。 2 滿足中國電信營銷社會化、渠道社會化的需求 改變現(xiàn)有單一的業(yè)務(wù)受理模式，可靈活增加新穎、獨(dú)特的自助服務(wù)項目，新的運(yùn)營模式帶來效率的提升和新的收益。 25 東信和平 UIM卡測試平臺 現(xiàn)有測試用例庫 移動通訊類 2G GSM/CMDA卡片標(biāo)準(zhǔn)符合性測試用例 運(yùn)營商特殊應(yīng)用符合性測試用例 3G USIM/EVDO卡片標(biāo)準(zhǔn)符合性測試用例 RFM測試用例 WIB API測試用例 WIB Plug-in測試用例 測試腳本（ JAVAScript） 測試執(zhí)行平臺（ Execution） CPU卡測試工具 現(xiàn)有測試用例庫 其他行業(yè) PBOC ED/EP 標(biāo)準(zhǔn)符合性測試用 PBOC 借記貸記標(biāo)準(zhǔn)符合性測試用例 建設(shè)事業(yè) CPU卡標(biāo)準(zhǔn)符合性測試用例 稅控卡標(biāo)準(zhǔn)符合性測試用例 社?？?biāo)準(zhǔn)符合性測試用例 PSAM卡標(biāo)準(zhǔn)符合性測試用例 26 東信和平 UIM卡測試平臺 合作伙伴 國家計算機(jī)質(zhì)量監(jiān)督檢驗中心 金融卡（ PBOC2.0）測試系統(tǒng) 國家 IC卡注冊中心 電信卡（ 2G/3G）測試系統(tǒng) 中國移動集團(tuán)研究院 智能卡應(yīng)用測試系統(tǒng) 商業(yè)模式 提供測試服務(wù) 應(yīng)用規(guī)范培訓(xùn) 測試規(guī)范培訓(xùn) 測試系統(tǒng)培訓(xùn) 增值服務(wù) 統(tǒng)一腳本開發(fā)語言 統(tǒng)一讀卡器接口 統(tǒng)一腳本執(zhí)行工具 提供腳本開發(fā)函數(shù) 手機(jī)支付 RFID卡情況介紹 東信和平整體情況及產(chǎn)品介紹 卡端發(fā)展新趨勢 28 市場及趨勢概覽：卡端新技術(shù)趨勢 STK 與 DSTK 需求逐漸趨于飽和 BIP 在 2010年有較大需求 NFC將在 2010年逐步啟動，成為三年內(nèi)的大趨勢 M2M將在未來 6個月到一年內(nèi)開始啟動。但是應(yīng)用 ,模式多樣 ,沒有統(tǒng)一規(guī)范 隨著