中国电信融合支付平台技术要求-社区平台（翼机通系统）分册（试行）

中国电信融合支付平台技术要求 社区平台（翼机通系统） （试行） 中国电信集团公司 2010 年 6 月 前言 本规范根据中国电信翼支付产品（基础版）业务规范制定，描述 中国电信融合支付社区平台（翼机通系统）的 功能。 本规范适用于 中国电信融合支付社区平台（翼机通系统）的开发 。 本规范解释权属于中国电信股份有限公司。 本规范起草单位：中国电信股份有限公司移动支付项目组 。 本规范主要起草人 ： 刘伟伟 。 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 i 目录 1 编制说明 . 1 2 引用标准 . 1 3 术语、缩略语 . 1 3.1 术语 . 1 3.2 缩略语 . 2 4 系统架构 . 3 4.1 系统结构 . 3 4.2 系统组成 . 4 4.2.1 业务管理系统 . 4 4.2.2 业务应用系统 . 4 4.2.3 通信前置系统 . 5 4.2.4 机具 . 5 4.3 系统接口 . 5 5 平台功能要求 . 5 5.1 业务管理系统 . 5 5.1.1 数据管理模块 . 5 5.1.2 密钥管理模块 . 6 5.1.3 系统管理模块 . 7 5.2 业务应用系统 . 8 5.2.1 脱机消费服务功能 . 8 5.2.2 考勤服务功能 . 11 5.2.3 门禁、车库管理功能 . 15 5.2.4 彩门应用功能 . 18 5.2.5 会议签到应用功能 . 19 5.2.6 综合信息查询功能 . 21 6 平台模块设计 . 23 6.1 翼机通业务管理系统 . 23 6.1.1 业务管理系统框图 . 23 6.1.2 数据管理模块 . 23 6.1.3 密钥管理模块 . 31 6.1.4 系统管理模块 . 32 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 ii 6.2 翼机通业务应用系统 . 35 6.2.1 系统模块框图 . 35 7 系统接口设计 . 36 7.1 业务管理系统和电信能力平台的接口 . 36 7.1.1 接口规范 . 36 7.1.2 开发环境 . 36 7.1.3 短信接口字段定义 . 37 7.1.4 WAP Push 接口（可选） . 39 7.2 机具和业务应用系统之间的接口 . 39 7.2.1 系统架构图 . 39 7.2.2 数据交换内容定义 . 40 7.2.3 数据交换接口定义 . 40 7.3 卡和机具之间的接口 . 53 8 业务流程设计 . 53 8.1 翼机通系统洗 卡流程 . 54 8.2 终端发卡流程 . 55 8.3 翼机通注销流程 . 56 8.4 补卡流程 . 58 8.5 销号流程 . 59 8.6 挂失流程 . 60 8.7 解挂流程 . 60 8.8 终端查询余额流程 . 61 8.9 终端消费流程 . 62 8.10终端充值流程 . 63 8.11考勤处理流程 . 66 8.12门禁处理流程 . 67 9 系统组网和部署建议 . 68 10 系统质量要求 . 69 10.1可扩展性 . 69 10.2可靠性 . 69 10.3易使用性 . 69 10.4可维护性 . 69 10.5稳定性 . 69 10.6备份、倒换和故障恢复要求 . 70 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 iii 11 运行环境要求 . 70 11.1软件要求 . 70 11.1.1 总体要求 . 70 11.1.2 操 作系统要求 . 70 11.1.3 数据库要求 . 70 11.1.4 应用软件要求 . 71 11.2硬件要求 . 71 11.2.1 总体要求 . 71 11.2.2 主机设备要求 . 72 11.2.3 存储设备要求 . 72 11.2.4 备份设备要求 . 73 11.2.5 网络 . 73 11.3安全要求 . 74 11.3.1 网络安全管理 . 74 11.3.2 系统安全管理 . 74 11.3.3 应用系统安全管理 . 74 11.3.4 防病毒 . 74 11.3.5 安全策略集中管理 . 75 11.3.6 安全产品技术要求 . 76 12 附 录一：翼机通业务应用系统可选功能 . 77 12.1支付交易类 . 77 12.1.1 联机消费子系统 . 77 12.1.2 医院管理子 系统 . 77 12.1.3 机房管理收费子系统 . 78 12.1.4 班车管理子系统 . 78 12.1.5 控水子系统 . 78 12.1.6 控电子系统 . 79 12.1.7 停车场收费管理系统 . 80 12.2转账充值类 . 80 12.2.1 银行自助圈存转账业务子系统 . 80 12.2.2 银行自动转账业务子系统 . 80 12.3身份识别类 . 80 12.3.1 考试签到子系统 . 80 12.3.2 多媒体教室管理子系统 . 81 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 iv 12.3.3 通道管理子系统 . 81 12.3.4 巡更管理子系统 . 81 12.4查询服务类 . 82 12.4.1 语音服务子系统 . 82 12.4.2 网上查询子系统 . 82 12.4.3 触摸屏查询子系统 . 82 12.4.4 领导查询服务子系统 . 82 13 附录二： M1 卡的翼机通应用规划和操作流程 . 83 13.1用户卡结构定义 . 83 13.1.1 卡片结构 . 83 13.1.2 扇区控制位 . 89 13.1.3 密钥和密码计算方法 . 90 13.2PSAM 卡结构定义 . 92 13.2.1 卡片公共信息文件格式 . 93 13.2.2 终端信息文件格式 . 93 13.2.3 消费密钥获取 . 94 13.2.4 充值 密钥获取 . 94 13.2.5 消费 TAC 值计算 . 94 13.3卡片操作流程规范 . 95 13.3.1 概述 . 95 13.3.2 卡片合法性检查流程 . 95 13.3.3 卡片充值流程 . 98 13.3.4 消费处理流程 .100 13.3.5 恢复处理流程 .102 14 附录三： CPU 卡的翼机通应用规划和操作流程 .104 14.1卡应用总体规划 .104 14.1.1 卡选型 .104 14.1.2 总体规划 .104 14.2校企卡卡内信息标准 .106 14.2.1 校企卡文件结构定义 .106 14.2.2 校企卡文件结构说明 .107 14.2.3 校企卡密钥控制说明 .111 14.2.4 校企卡数据元详细定义 .115 14.3功能卡空间规划 .129 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 v 14.3.1 操作卡空间规划 .130 14.3.2 编址卡空间规划 .132 14.3.3 参数卡空间规划 .133 14.4卡片操作流程规范 .145 14.4.1 交易流程 .145 14.4.2 防拔 .151 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 第 1 页 共 152 页 1 编制说明 本技术要求根据中国电信翼机通业务规范（试行）制定，对中国电信 融合支付社区平台 （即 翼机通系统 ）的功能、平台架构、功能模块、业务流程、系统接口等方面进行了描述和规范。 鉴于该 业务面向不同行业， 存在 一定的个性化需求 ，部分功能作为可选项列入附录。 本技术要求原则上在中国电信内部使用，为集团公司和省公司开展翼机通系统建设和应用开发提供技术指导和参考。 2 引用标准 下列文件通过本文的参考而成为本技术要求的条款。凡是注日期的参考文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本文，凡是不注日期的参考文件，其最新版本适用于本文。 【 1】 中国电信翼支付产品（基础版）业务规范（试行） 【 2】中国电信融合支付平台技术要求 总册 【 3】中国电信融合支付平台技术要求 全国平台功能分册 【 4】中国电信融合支付 平台技术要求 省平台功能分册 3 术语 、缩略语 下列术语、定义和缩略语适用于本标准： 3.1 术语 术语 解释 翼机通 业务 翼机通是中国电信面向校园和政企单位客户提供的融入了移动支付能力的信息化应用综合服务。通过将传统的学生卡 /员工卡功能集成到电信特定的 RFIDUIM 卡中，并在单位客户内部部署翼机通系统（或部分系统），用户除了可享受天翼通信服务以外，还可刷手机实现门禁考勤等身份认证类服务、食堂超市等小额消费类服务、信息获取发布服务以及电信翼支付消费服务。翼机通 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 第 2 页 共 152 页 产品可有效提升校园和政企单位客户的信息化管理水平。 翼机通应用 翼机通应用是指在加载在 RF-UIM 卡或 IC 卡 中的进行一卡通相关业务操作、数据管理和逻辑处理的 UTK 菜单、数据及应用程序的总和。 翼机通应用由中国电信统一设计和管理，并为该应用分配全网唯一的 AID。每张卡片具备唯一的翼机通应用序列号。 翼机通 子应用 是指在翼机通应用规定的 AID 和应用序列号下，具体实现的各企业内业务功能模块，例如：消费，考勤，门禁等。 接收端 机具 用于与 RF-UIM 卡片或 IC 卡片中一卡通业务应用进行交互的具备非接读取功能的设备，现阶段包括发卡终端、门禁终端、专用考勤终端、消费 终端、充值终端 ， 本文 简称机具 。 发卡 为校企用户创建应用序列号和翼机通应用数据，并进行授权和写 入相关密钥的过程。 前置机 翼机通系统中用来管理和采集离线终端数据的单机系统，是离线 机具和应用平台的中间桥梁。 消费 用户通过刷卡获得相应商品和服务的过程 。 充值 通过转账或现金方式向用户账户加值的过程 。 3.2 缩略语 缩略语 英文全称 中文含义 AID Application Identifier 应用标识 RFID Radio Frequency Identification 射频识别 （ U） SIM (Universal)Subscriber Identity Module 用户标识模块 TAC Transaction Authenticate Code 交易认证码 PSAM Purchase Security Authenticate Model 消费安全认证模块 SOAP Simple Object Access Protocol 简单对象访问协议 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 第 3 页 共 152 页 4 系统架构 4.1 系统结构 翼机通系统从整体上分为业务管理系统、业务应用系统、通信前置系统、机具四大部分。 系统结构 如下图所示。O T A 平 台 短 信 / 彩 信 平 台用 户 / 客 户数 据 管 理业 务 管 理终 端 信 息管 理业 务 管 理 系 统业 务 应 用 系 统内 部消 费应 用身 份识 别应 用查 询服 务应 用对 外扩 展应 用通 信 前 置 系 统客 户 权 限管 理考 勤机门 禁机消 费P O S圈 存机查 询机接 收 端 机 具终 端 层应 用 层通 信 层管 理 层密 钥 管 理数 据 库 管理. . .用 户管 理. . .W A P. . .自 服 务 管理接 口 D接 口 B接 口 A发 卡 管 理图 4-1 翼机通 系统 结构 图 中国电信融合支付平台技术要求 社区平台（翼机通系统）分册 第 4 页 共 152 页 4.2 系统 组成 4.2.1 业务管理系统 业务管理系统是整个翼机通系统的中心平台，包括数据管理、密钥管理、系统管理等几部分，主要完成数据的存储、交换和同步，以及系统参数的设定，系统各模块的工作状态监控和工作模式的设定。 1、 数据管理模块 ： 完成对校园、 企业等基本 信息 、 卡片信息、绑定关系信息、 机具信息 、应用信息 等数据 的 存储、交换和同步 ， 完成 分权分域 管理、参数设置、 黑名单管理 等功能 。 2、 密钥管理模块： 完成应用系统密钥的产生、传输、分散、使用、管理等功能。翼机通应用的密钥，可以由企业自己管理，也可以由电信统一来管理。如果密 钥由电信统一管理，各省应该根据集团的规划，建设独立的密钥管理系统，负责翼机通、翼支付及其它应用所需密钥的统一管理。 3、 系统管理模块：包括日志管理、权限管理、配置管理、业务监控、 统计分析、 版本管理等。 4、 自助服务管理 模块： 主要负责翼机通 系统与用户的交互，根据面向角色的差异，可分为客户、商户、客服、管理人员门户。主要功能是实现各个角色相应功能的设置、数据查询、运行日志查询 等。 用户可以凭用户单位代码、操作员代码和密码，登陆翼机通管理平台，实现 相应的 自助管理服务。 5、 发卡管理模块：它具有按照统一的卡片规范来初 始化卡片空间的功能，进行存储空间的划分，密钥的灌入。它同时也具有卡片应用功能的管理作用，对于已经初始化的卡片，该模块应具备对相关具体应用业务的卡片端启用和关闭的功能，以及相应应用数据的灌入。 按照集团规划，各省应建设统一的卡应用管理平台，将翼支付、翼机通发卡、应用管理功能纳入该平台，翼机通业务管理系统和卡应用管理平台通过接口实现相应的功能。 4.2.2 业务应用