RFID支付-东信

中国 宁夏 中国电信 UIM卡培训工作会议 2010.03 Telecom ID & Security Finance Solutions 黄小平 手机支付 RFID卡情况介绍 东信和平整体情况及产品介绍 卡端发展新趋势 3 截止 09年底， RFID SIM卡产品经过几代发展，已达到试商用要求； 截至 2010年 2月底，中国移动采购 RFID SIM卡片超过 130万张，在全国 22省开展手机支付业务，现入围卡商仅 3家，其中东信和平占 70%以上份额 2010年计划发展 1000万 RFID-SIM卡用户 受手机终端的制约较少，有利于存量市场的推广 用户使用成本相对较低，门槛低 POS设备改造成本高 国内运营商 RFID卡开展情况 中国联通 选择 13.56M NFC 解决方案 2009年 09月在上海开展联通派应用，主要进行积分兑换 09年与上海公交展开合作，通过定制手机可进行公交刷卡 09年与工行、交行等进行电子现金业务的合作 中国移动 选择 2.4G RF 解决方案 需要进行定制手机终端，可用终端少 用户使用成本高，门槛高 可直接采用现有 POS设备 中国电信采用13.56MHz双界面 ,2.4G RFUIM在积极跟综 4 2 . 4 G射 频安 全 芯 片S I M芯 片I S O 7 8 1 6RFID-SIM 手机钱包 可实现小额支付 世博手机票 门票、场馆票等 购票、支付、配送电子化 一卡通 企业内部门禁、考勤、食堂消费 各地特色业务 积分兑换等 ALL-IN-ONE解决方案 :卡体内部集成 SIM芯片、安全芯片、 RF射频芯片、天线等。 产品完全符合基于智能卡标准设计、外观、尺寸、电气指标均符合 7816标准。 采用 2.4Ghz通讯频率，通讯距离和产品功耗均满足相关业务需求。 应用场景（初期） RFID-SIM简介 中国移动 RFID-SIM卡简介及发展初期主要应用场景 5 电子现金 （即银行 QPBOC） 可实现小额支付 公交、地铁票 积分兑换等业务 应用场景（初期） NFC-SWP方案简介 中国联通 NFC-SWP方案简介及发展初期主要应用场景 6 13.56MHz NFC/E-NFC 13.56MHz 双界面产品 2.4GHz RFID UIM 标准 ISO/IEC18092(ECMA340) ISO/IEC21481(ECMA352)等 兼容 ISO14443等 其他为私有方案 自行定义，已申请全球 PCT专利 安全 高 高 高 传输速度 424 Kbps （ Max） 424 Kbps （ Max） 1 Mbps （ Max） 通讯距离 0-20cm 0-10cm 0-5m(双向 ,可调整 ) 频段 13.56MHZ 13.56MHZ 2.4GHZ 手机终端 需要对现有手机终端进行改造或定制 NFC专用手机终端 天线外挂在手机上（带辫子）或定制手机终端 不需要改造手机 天线 内置在手机中 完全集成在 SIM卡内 POS终端 不需要改造 POS终端 不需要改造 POS终端 需要改造 POS终端 产业链情况 相对成熟 相对成熟 较差，起步阶段，主要是国内厂家 应用领域 公共交通、停车付费、移动支付、 ID认证、票务、积分、门禁等领域 兼容上述应用 中远距离 发展趋势 今后主流 (但现阶段受终端限制 ) 过渡方案 可用于近场、中远距离通信 RFID卡技术方案对比 7 手机支付系统结构图 电子账务平台 OMSP接入 POS接入 门户接入 业务处理 网上接入 商户管理 安全管理 帐户管理 清分处理 OTA系统 终端服务系统 POS终端 POS接入前置 （ POSP） POS监管系统 （ POSM） 手机钱包 SMS/GPRS 区域管理 OTA接入 安全管理 应用管理 第三方清算平台 公交公司 世纪华联 大洋百货 8 现场支付流程 1.用户将手机靠近商户的 POS终端， POS终端读取手机中的相关数据，并进行扣款 2.扣款成功后，如果需要则打印付款凭证 3.按照约定的时间， POS上传脱机消费明细至支付服务提供商，完成资金的清算 1. 用户将手机靠近商户的 POS终端， POS终端读取手机中的相关数据，并进行扣款 2. POS终端将支付请求发送到支付服务提供商 3. 支付服务提供商完成支付处理 ,返回响应给 POS终端 4. POS终端接收响应并根据需要打印付款凭证 123支 支 支 支 支 支 支支 支 P O S 支 支1423支 支 P O S 支 支支 支 支 支 支 支 支脱机支付流程 联机支付流程 9 9 安全体系的特点 安全的卡片 安全的终端机具 端到端安全 完整的密钥体系 采用高安全级别的芯片 采用标准加密算法 支持 128Bit对称密钥 支持双向认证 采用安全芯片或 SAM卡存储密钥 采用标准加密算法 支持 128Bit对称密钥 支持双向认证 随机数 加密（ MAC） 验证 MAC 交易鉴权 10 10 门禁 /考勤/POS终端 RF-SIM用户卡 端到端安全 -业务流程安全 一卡通业务系统 企业端管理系统 交易安全（门禁 /考勤 /脱机消费等） 安全通信 ID ID 应用管理安全（写卡器发卡等） 应用管理安全（写卡器发卡等） 应用管理安全（空中发卡等） 运营商管理密钥 企业管理密钥 脱机交易密钥 联机交易密钥 交易安全（空中充值等） 运营商管理密钥 企业管理密钥 联机交易密钥 脱机交易密钥 交易安全（联机交易等） 11 RFID卡的密钥管理体系 省级 密钥中心 全国 密钥总中心 省级 电子钱包应用 本省 行业电子钱包应用 申领 全网密钥及 PSAM卡 生成并管理发行 本省密钥及 PSAM卡 生成并管理发行 行业密钥及 PSAM卡 全网电子钱包应用 本省电子钱包应用 公交 /一卡通电子钱包应用 电子票 /积分应用 12 12 密钥层次结构 运营商管理省级密钥 卡片子密钥 运营商管理根密钥 一卡通业务系统加密机 分散参数：省编码 +密钥版本号 从密管中心接收运营商管理根密钥 应用管理 企业级密钥 分散参数：应用序列号 分散参数：企业 ID+密钥版本号 通过发卡流程写入卡片子密钥 母卡 企业级密钥写入母卡 生成企业级密钥 分散卡片子密钥 13 13 一卡通应用（用户卡） 应用管理密钥 卡片操作权限控制 。 企业 1#管理密钥 企业 2#管理密钥 权限控制 权限控制 企业 1#空间 企业 2#空间 企业 1#应用密钥 企业 2#应用密钥 运营商空间 企业 2#管理密钥（新密钥） 企业 2#管理密钥（新密钥） 企业洗卡： 替换管理密钥 权限控制 权限控制 企业 1#应用密钥（新密钥） 企业 1#应用密钥（新密钥） 企业 洗卡： 替换应用密钥 14 现阶段 RFID卡开展存在的问题 2.4G RFID卡 卡片位置影响距离控制 手机供电低 水货、山寨手机 13.56M双界面（非定制终端） 卡槽的设计、位置和方向 穿透性问题（金属后盖、电池遮挡） 13.56M NFC和 13.56M双界面（定制终端） 手机终端少 手机适配性问题 加强手机兼容性测试，加强与手机终端厂家合作 15 现阶段 RFID卡开展存在的问题 省公司认为只要价格跌下来，规模就能做上去 厂商认为只要规模做上去，价格就能跌下来 一方面省公司要做好需卡计划，了解厂商发生成本的原因，协助产业链共同降低成本 厂商要提高成品率 希望厂商从长远角度提出可行的解决方案 RFID卡价格与规模推广的矛盾 16 现阶段 RFID卡开展存在的问题 RFID卡的制卡、发卡和后台管理等流程与传统 UIM卡有较大差异 新的制卡、发卡流程，需要增加密钥的灌装工作 远程写卡、 OTA等传统的卡环境无法马上支撑 从省公司提交制卡数据到提交卡片周期长 各省卡管人员需要加强对 RFID卡的了解和学习，对制卡、发卡流程不断进行优化 有条件的省公司开展远程写卡、 OTA等系统支撑 RFID卡 提升金融应用和电信应用的统一管理能力 手机支付 RFID卡情况介绍 东信和平整体情况及产品介绍 卡端发展新趋势 Page 18 总部 :珠海 8个分支机构 :北京、杭州、上海、西安 新加坡、印尼、孟加拉、印度 东信和平 2009年整体情况 2009年全年，东信和平实现业务总收入 7.64亿元，发卡量为 2.41亿 张，约占全球总量的 7.84%，其中 RUIM卡占全球 19.17% 美丽珠海 东信和平 资料来源 : SIMalliance 2003 2004 销售额全球智能卡行业排名第七； 2004年中国智能卡行业十强企业 2005 智能卡出货量全球第五 国内市场排名第一 2009 2003年至今每年均被行业权威媒体评为“全球十大智能卡供应商” 连续五年智能卡出货量全球第五、国内市场第一 销售额全球智能卡行业排名第七；中国软件产业最大规模前 100家企业 19 东信和平 RFID卡产品线 Q4.2009 Q1.2010 Q2.2010 Q3.2010 Q1.2011 128K 2.4G RFUIM 批量生产 样卡 128K 13.56M 双界面 JAVA RFID Product Roadmap 128K 13.56M NFC-SWP JAVA 20 Smart Card and Value Added Solutions for Everyone 智能卡领域 系统领域 终端领域 完整的 UIM卡产品线 ,可提供 16K-256K,128M-1G的所有 CPU卡 传统 2G UIM OTA UIM卡 EVDO卡 BigUIM、 NFC、 RF-UIM、 M2M等新产品 WPKI、 UIMeKey、 PSAM等安全产品 行业应用专用 UIM卡 OTA系统解决方案和产品 个人化系统（含远程写卡、空中开户、空中写卡、本地个人化） 非接触移动支付解决方案和产品 BigUIM后台系统 (兆级 UIM卡 ) 行业应用系统（ ADS系统） 自助终端、 手机对讲 PC客户端软件和工具 电话本备份器 UIMexplorer UIMDoctor、 OTA Tester BigUIM Assistant UIM卡检测平台等 电信领域产品 东信和平提供整体系统解决方案 21 东信和平远程发卡整体解决方案 自助发卡 24小时 ATM式自助服务 自主营业厅、人口密集区 自助开户 终端、手机空中选号写号 社会渠道、代理商 营业厅前台发卡 自主营业厅 现场写卡 远程发 卡系统 22 1.申请号码 2.我要 申请选输入空卡ID2600010002000 我要买个 手机号 !选号成功 ! 请将空白卡插入客户手机 ,开机导航菜单请输入 IMSI号460000223501103 提供空白的uim卡给用户 基于手机的自助开户业务流程示例 3.插入 uim卡到手机 ,开机导航 Back OK 卡号 2600010002000 请输入 IMSI号 : IMSI写卡成功 460000223501103 5.收到号码开户完成短信 4.申激活号码激活成功 ! 客户手机请重起确认上网 . 写卡完成 下载号码1331234567213312345 78 CRM 系 统 23 基于手机的自助开户优势 简单到只需手机，无需读卡器或专用空写终端等其他额外设备； 客户手机 (支持 UTK功能 )没有特别要求； 可在偏远或分散地域实现现场写卡 灵活便捷，打造流动代理点 运行及维护成本较低，推广容易 以手机为核心打造的一种新型空中选号、写卡的方法 24 东信和平 UIM-ATM “ATM” 式客户服务终端， 打破现有业务受理对时间、地点的要求和限制 1 使 24小时服务成为可能 3 使号段资源带来最大的利润 只需集中准备一批类型、容量不同的 SIM卡作为各地市共同享有的备卡资源；同时也使号段资源得到更合理的利用。 4 提高运营商的竞争能力 集中、紧凑的服务，向客户展示中国电信现代化服务的魅力，提升中国电信的服务形象。 2 满足中国电信营销社会化、渠道社会化的需求 改变现有单一的业务受理模式，可灵活增加新颖、独特的自助服务项目，新的运营模式带来效率的提升和新的收益。 25 东信和平 UIM卡测试平台 现有测试用例库 移动通讯类 2G GSM/CMDA卡片标准符合性测试用例 运营商特殊应用符合性测试用例 3G USIM/EVDO卡片标准符合性测试用例 RFM测试用例 WIB API测试用例 WIB Plug-in测试用例 测试脚本（ JAVAScript） 测试执行平台（ Execution） CPU卡测试工具 现有测试用例库 其他行业 PBOC ED/EP 标准符合性测试用 PBOC 借记贷记标准符合性测试用例 建设事业 CPU卡标准符合性测试用例 税控卡标准符合性测试用例 社保卡标准符合性测试用例 PSAM卡标准符合性测试用例 26 东信和平 UIM卡测试平台 合作伙伴 国家计算机质量监督检验中心 金融卡（ PBOC2.0）测试系统 国家 IC卡注册中心 电信卡（ 2G/3G）测试系统 中国移动集团研究院 智能卡应用测试系统 商业模式 提供测试服务 应用规范培训 测试规范培训 测试系统培训 增值服务 统一脚本开发语言 统一读卡器接口 统一脚本执行工具 提供脚本开发函数 手机支付 RFID卡情况介绍 东信和平整体情况及产品介绍 卡端发展新趋势 28 市场及趋势概览：卡端新技术趋势 STK 与 DSTK 需求逐渐趋于饱和 BIP 在 2010年有较大需求 NFC将在 2010年逐步启动，成为三年内的大趋势 M2M将在未来 6个月到一年内开始启动。但是应用 ,模式多样 ,没有统一规范 随着