中國移動手機錢包伴侶業(yè)務總體技術(shù)要求

1、qb-中國移動通信企業(yè)標準qb-中國移動手機錢包伴侶業(yè)務總體技術(shù)要求the general technical specification for the partner of mobile phones purse 版本號：1.0.0-實施-發(fā)布中國移動通信集團公司 發(fā)布目錄目 錄i前 言iii1.范圍12.規(guī)范性引用文件13.術(shù)語、定義和縮略語13.1.術(shù)語、定義13.2.縮略語24.業(yè)務概述24.1.業(yè)務定義24.2.業(yè)務范圍24.3.設(shè)備申領(lǐng)購25.系統(tǒng)結(jié)構(gòu)35.1.系統(tǒng)結(jié)構(gòu)圖35.2.各網(wǎng)元功能描述35.2.1.手機錢包卡片35.2.2.手機錢包移動伴侶35.2.3.手機錢包移動伴侶

2、客戶端45.2.4.中國移動手機支付中心平臺46.接口要求46.1.平臺與用戶終端接口46.2.用戶終端與移動伴侶接口46.3.移動伴侶與手機錢包卡片接口47.業(yè)務流程57.1.錢包離線查詢57.2.錢包在線充值67.3.錢包充值同步77.4.客戶端更新88.計費89.安全（安全部分經(jīng)與領(lǐng)導溝通，建議形成單獨的安全方案）99.1.移動伴侶客戶端與中國移動手機支付中心平臺的安全機制99.2.移動伴侶客戶端與移動伴侶的安全機制99.3.移動伴侶與卡片的安全機制910.系統(tǒng)性能要求910.1.性能要求910.1.1.交易處理時間910.1.2.交易處理成功率910.1.3.并發(fā)處理能力910.1.4

3、.批處理時長1010.1.5.其它1010.2.可靠性要求1010.2.1.存儲、備份和恢復1010.2.2.模塊系統(tǒng)1011.編制歷史10前言本標準對手機錢包伴侶應用在開展業(yè)務過程中需要規(guī)范的內(nèi)容提出全面要求，是該應用所需要遵從的綱領(lǐng)性技術(shù)文件。本標準主要包括以下幾方面內(nèi)容：業(yè)務概述、系統(tǒng)結(jié)構(gòu)、接口要求、業(yè)務流程、計費、對賬與清結(jié)算、安全、系統(tǒng)性能要求。本標準由中移號文件印發(fā)。本標準由中國移動通信有限公司數(shù)據(jù)部提出，集團公司技術(shù)部歸口。本標準由標準歸口部門負責解釋。本標準起草單位：中國移動通信有限公司研究院本標準主要起草人： iii1. 范圍本標準規(guī)定了基于中國移動手機錢包伴侶業(yè)務的系統(tǒng)結(jié)構(gòu)

4、、接口要求、業(yè)務流程、計費、對賬與清結(jié)算、安全、性能指標及可靠性要求等方面的技術(shù)要求，原則上在中國移動通信集團內(nèi)部使用，用于在業(yè)務開展方面為集團公司和省公司提供依據(jù)。 2. 規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。表2-11中國移動手機錢包移動伴侶業(yè)務移動伴侶與卡片接口分冊.doc2中國移動手機錢包移動伴侶業(yè)務規(guī)范v1.0.doc3中國移動手機錢包移動伴侶客戶端與移動伴

5、侶接口分冊.doc4中國移動手機錢包移動伴侶平臺與客戶端接口分冊.doc3. 術(shù)語、定義和縮略語3.1. 術(shù)語、定義下列術(shù)語、定義適用于本標準：詞語解釋手機錢包移動伴侶一種能幫助手機錢包卡片實現(xiàn)在線充值，消費和離線數(shù)據(jù)查詢等功能，帶usb口的個人便攜讀寫卡設(shè)備。設(shè)備可以在接入internet網(wǎng)的用戶計算機上，使用設(shè)備附帶軟件（終端程序或網(wǎng)頁中的activex插件）完成手機錢包離在線業(yè)務。設(shè)備可以選配安全模塊，提供用戶身份認證和交易數(shù)據(jù)或線路保護。手機支付賬戶由中國移動建立和維護的，與用戶手機號關(guān)聯(lián)的一個專門用于手機支付業(yè)務的非金融賬戶。手機支付帳戶分為主賬戶和子賬戶。手機錢包手機支付賬戶的現(xiàn)場

6、脫機子賬戶。手機錢包移動伴侶客戶端安裝在用戶pc端的移動伴侶附帶軟件（客戶端或ie插件），供用戶進行手機錢包交易。手機支付中心平臺實現(xiàn)中國移動手機支付和手機錢包業(yè)務的應用服務平臺，是業(yè)務邏輯的實現(xiàn)者和用戶界面的提供者。所有手機錢包移動伴侶遠程交易的業(yè)務流程和操作指令均有該平臺管理和發(fā)布。3.2. 縮略語下列縮略語適用于本標準：詞語解釋pospoint of saletac交易驗證碼(transaction authorization crypogram)mac報文鑒別代碼(message authentication code)psam銷售點終端安全存取模塊(purchase secure a

7、ccess module)4. 業(yè)務概述4.1. 業(yè)務定義手機錢包移動伴侶是中國移動手機錢包的附屬功能，當用戶申請開通手機錢包業(yè)務后，即可使用手機錢包移動伴侶的相關(guān)業(yè)務功能。中國移動手機錢包移動伴侶是使用個人讀寫卡設(shè)備對手機錢包卡進行操作，幫助其完成離線卡片數(shù)據(jù)查詢、在線充值等交易的業(yè)務。4.2. 業(yè)務范圍中國移動手機錢包移動伴侶業(yè)務面向所有已開通手機錢包業(yè)務的中國移動用戶。用戶停止手機錢包業(yè)務時，其手機錢包移動伴侶業(yè)務功能隨即被關(guān)閉。4.3. 設(shè)備申領(lǐng)中國移動用戶在中國移動營業(yè)廳申請并開通中國移動手機錢包業(yè)務后就可以使用移動伴侶業(yè)務。用戶開通手機錢包業(yè)務后，后臺實現(xiàn)用戶手機號碼開通的手機支付

8、主賬戶與手機錢包綁定。同時，該手機支付主賬戶也成為手機錢包的充值來源之一。用戶在營業(yè)廳申請并開通手機錢包業(yè)務后，可以要求申請或購買手機錢包移動伴侶（設(shè)備）。營業(yè)廳服務人員登記移動伴侶設(shè)備號與用戶手機號后，可向用戶提供手機錢包移動伴侶（設(shè)備）、客戶端軟件以及使用說明書。用戶在閱讀說明書后，可以在家中個人電腦上使用手機錢包移動伴侶及客戶端軟件對手機錢包卡片執(zhí)行脫機查詢和在線交易。5. 系統(tǒng)結(jié)構(gòu)5.1. 系統(tǒng)結(jié)構(gòu)圖圖5.1中國移動手機錢包應用架構(gòu)圖中國移動手機錢包移動伴侶應用的系統(tǒng)結(jié)構(gòu)圖如上圖所示，由4個網(wǎng)元構(gòu)成，手機支付平臺，移動伴侶客戶端，移動伴侶設(shè)備和卡片。用戶直接操作移動伴侶客戶端，它與手機

9、支付平臺通訊得到必要的交易數(shù)據(jù)，然后向移動伴侶發(fā)送卡操作指令，移動伴侶接受客戶端指令操作卡片。手機支付平臺負責掌控交易邏輯以及卡片交易安全數(shù)據(jù)。5.2. 各網(wǎng)元功能描述5.2.1. 手機錢包卡片內(nèi)置了發(fā)行過中國移動電子錢包應用的非接觸式卡。5.2.2. 手機錢包移動伴侶非接觸式便攜式讀寫卡器，通過usb接口與pc連接，可以接收上位機（移動伴侶客戶端）卡片指令與卡片交互，并將卡片交互數(shù)據(jù)返回上位機5.2.3. 手機錢包移動伴侶客戶端通過usb接口與手機錢包移動伴侶連接實現(xiàn)對手機錢包卡片交易。并使用internet網(wǎng)絡與中國移動手機支付中心平臺通信協(xié)作實現(xiàn)手機錢包卡片在線充值及相關(guān)數(shù)據(jù)查詢?？蛻舳?/p>

10、程序具備自動更新能力，在發(fā)現(xiàn)中國移動手機支付中心平臺上有新版本發(fā)布時，終端程序會下載最新版本程序并完成更新。5.2.4. 中國移動手機支付中心平臺負責賬戶管理，支付處理，清分結(jié)算等功能。手機錢包移動伴侶業(yè)務中，平臺向客戶端提供賬戶余額、狀態(tài)及歷史交易數(shù)據(jù)查詢。平臺承擔手機錢包移動伴侶業(yè)務中在線交易業(yè)務流程控制和業(yè)務邏輯處理，并向客戶端提供卡片在線交易所必須的關(guān)鍵數(shù)據(jù)，協(xié)助客戶端程序完成卡片在線交易。6. 接口要求 6.1. 平臺與用戶終端接口參考點接口類描述接口類方向接口類協(xié)議類型if11平臺根據(jù)用戶終端的業(yè)務請求向客戶端下達交易邏輯指令參見中國移動手機錢包移動伴侶平臺與客戶端接口分冊平臺和用

11、戶終端的雙向接口https6.2. 用戶終端與移動伴侶接口參考點接口類描述接口類方向接口類協(xié)議類型if12用戶終端與移動伴侶的之間的api接口。參見中國移動手機錢包移動伴侶客戶端與移動伴侶接口分冊用戶終端和移動伴侶的雙向接口api6.3. 移動伴侶與手機錢包卡片接口參考點接口類描述接口類方向接口類協(xié)議類型if13移動伴侶與手機錢包的之間的通訊接口。參見中國移動手機錢包移動伴侶業(yè)務移動伴侶與卡片接口分冊移動伴侶和手機錢包的雙向接口apdu7. 業(yè)務流程7.1. 錢包離線查詢圖7.1 查詢卡片信息流程流程說明：1. 用戶啟動手機錢包移動伴侶客戶端。2. 用戶把手機錢包卡片置于移動伴侶上，選擇錢包查

12、詢。3. 客戶端通過手機錢包移動伴侶向手機錢包卡片發(fā)送讀取手機錢包應用命令。4. 手機錢包卡片返回結(jié)果。5. 客戶端通過手機錢包移動伴侶向手機錢包卡片發(fā)送讀取個人信息文件命令。6. 手機錢包卡片返回結(jié)果7. 客戶端通過手機錢包移動伴侶向手機錢包卡片發(fā)送查詢余額命令。8. 手機錢包卡片返回結(jié)果。9. 客戶端通過手機錢包移動伴侶向手機錢包卡片發(fā)送查詢交易記錄命令。10. 手機錢包卡片返回結(jié)果。11. 手機錢包移動伴侶客戶端生成卡片錢包查詢結(jié)果的頁面。7.2. 錢包在線充值圖7.2 手機錢包在線充值流程1. 用戶啟動手機錢包移動伴侶客戶端并登錄，進入錢包充值界面。2. 用戶在錢包在線充值界面上，輸入

13、充值金額、手機支付主賬戶的支付密碼及圖形驗證碼，并將手機錢包卡片放在移動伴侶設(shè)備有效射頻范圍內(nèi)，之后點擊【在線充值】按鈕。3. 客戶端向手機支付中心平臺查詢當前登錄手機支付主賬戶當前余額。4. 客戶端對充值進行預判，驗證圖形驗證碼是否正確，判斷賬戶余額是否足夠。若不成功，顯示錯誤結(jié)果頁面，交易流程結(jié)束。5. 客戶端通過移動伴侶與手機錢包卡片進行交互，執(zhí)行錢包充值初始化等相關(guān)命令。若期間出現(xiàn)錯誤，如卡片上不存在手機錢包應用或應用無效（鎖定）等情況，客戶端向用戶提示錯誤，交易流程結(jié)束。6. 錢包充值初始化操作執(zhí)行成功后，手機錢包移動伴侶客戶端向中國移動支付中心平臺提交在線充值請求7. 中國移動支付

14、中心平臺對充值請求進行驗證，包括手機支付主賬戶的支付密碼正確性，驗證手機支付主賬戶余額是否足夠，卡片是否綁定該賬戶等。若驗證未通過，向手機錢包移動伴侶客戶端返回錯誤提示頁面；若驗證通過，則凍結(jié)的手機支付主賬戶中充值部分的資金并回應充值請求成功結(jié)果。8. 手機錢包移動伴侶客戶端接收移動支付中心平臺返回充值請求結(jié)果，并向用戶顯示。若中心平臺拒絕了本次充值請求，交易流程結(jié)束。9. 客戶端通過移動伴侶向卡片發(fā)送錢包充值等操作指令。10. 錢包充值卡片操作指令執(zhí)行完成后，客戶端向手機支付平臺發(fā)送充值結(jié)果。11. 中國移動支付中心平臺接收充值結(jié)果，完成手機在線充值流程，并將處理結(jié)果返回手機錢包移動伴侶客戶

15、端。12. 手機錢包移動伴侶客戶端向用戶展示在線充值結(jié)果，在線充值流程結(jié)束。7.3. 錢包充值同步圖7.3 卡片充值同步流程1. 用戶在登錄移動伴侶客戶端后發(fā)現(xiàn)需要充值同步后選擇充值同步。2. 移動伴侶客戶端顯示等待界面。3. 移動伴侶客戶端讀取未確認交易信息后向手機支付中心平臺發(fā)起充值同步請求。4. 手機支付中心平臺處理充值同步信息。5. 移動伴侶客戶端接收充值同步結(jié)果后刪除未確認交易信息并顯示充值同步處理完成界面。7.4. 客戶端更新1. 用戶啟動手機錢包移動伴侶客戶端2. 客戶端程序簡稱當前網(wǎng)絡連接情況，判斷是否可訪問手機支付中心平臺上提供的客戶端下載服務。若當前網(wǎng)絡不可達，則跳到第5步

16、。3. 若當前網(wǎng)絡可達手機支付中心平臺的客戶端下載服務，則獲取最新客戶端版本信息，并與本地（pc上）程序版本進行比較。若版本一致，則跳到第5步。4. 若當前本地客戶端版本早于最新客戶端版本，則立即從手機支付中心平臺下載最新客戶端程序，并更新本地客戶端程序。5. 加載并啟動本地客戶端程序。8. 計費移動伴侶在使用過程中不產(chǎn)生通信費用，對于終端設(shè)備的發(fā)放可根據(jù)手機錢包業(yè)務市場策略自行定制。9. 安全（安全部分經(jīng)與領(lǐng)導溝通，建議形成單獨的安全方案）9.1. 移動伴侶客戶端與中國移動手機支付中心平臺的安全機制移動伴侶客戶端與中國移動手機支付中心平臺之間所有接口均使用https協(xié)議進行通信，確保交易數(shù)據(jù)

17、在客戶端與平臺之間傳輸安全可靠。9.2. 移動伴侶客戶端與移動伴侶的安全機制可選項：移動伴侶配置了安全模塊后，可以保證移動伴侶與客戶端之間的安全。9.3. 移動伴侶與卡片的安全機制移動伴侶和手機錢包卡片做非接觸交易，由于錢包符合pboc規(guī)范，他們之間的交易安全性由卡片cos保護。具體可以參見pboc2.0規(guī)范10. 系統(tǒng)性能要求本章的性能要求給出了性能指標的定義及一些必須的性能指標數(shù)值。隨著業(yè)務的發(fā)展，手機支付業(yè)務系統(tǒng)應能夠平滑升級和擴容，不影響業(yè)務的開展。10.1. 性能要求10.1.1. 交易處理時間10.1.2. 交易處理成功率該指標是指在給定的交易處理時間內(nèi)處理成功的交易數(shù)占交易請求總量的百分比；交易失敗率不低于99.99%。10.1.3. 并發(fā)處理能力10.1.4. 批處理時長。10.1.5. 其它。10.2. 可靠性要求10.2.1. 存儲、備份和恢復l 系統(tǒng)應有良好的備份和恢復策略。l 系統(tǒng)數(shù)據(jù)和業(yè)務數(shù)據(jù)可聯(lián)機備份、聯(lián)機恢復，恢復的數(shù)據(jù)必須保持其完整性和一致性。l 內(nèi)容在中心手機支付服務平臺的存儲時間應至少滿足在線存儲6個月，脫機存儲至少10年，對關(guān)鍵數(shù)據(jù)要求永久保管。具體內(nèi)容存儲時間可配置。1