中国移动一卡通介绍

1、中国移动一卡通业务总体设计方案中国移动通信中国移动一卡通业务（中国移动一卡通业务（V1.0）技术培训教程）技术培训教程业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案业务定义业务定义中国移动为企业提供一卡通业务解决方案，该方案是以SIM卡为核心，以RFID非接触技术为基础，为中国移动的企业客户提供的包含门禁、考勤、内部消费、增值信息服务（如考勤账单通信、消费帐单通知等）等功能在内的企业信息化解决方案。目标客户群中国移动一卡通业务面向企事业单位、

2、大专院校中具有对员工内部管理、门禁考勤等需求的客户。业务由集团公司统一设计与规划，业务由集团公司统一设计与规划，可管理可计费可管理可计费业务场景一-用户拥有多张卡研究院研究院远洋天地远洋天地小区小区门禁考勤卡门禁考勤卡消费卡（食堂消费卡（食堂消费卡、美容消费卡、美容美发卡、洗衣美发卡、洗衣卡）卡）小区门小区门禁禁国图国图借书卡借书卡业务场景二-用户拜访客户单位A单位单位（A地）地）门禁考勤卡门禁考勤卡消费卡（食堂消费卡（食堂消费卡、美容消费卡、美容美发卡、洗衣美发卡、洗衣卡）卡）临时门禁卡临时门禁卡B单位（单位（A地）地）开会开会业务场景三-用户异地出差A省分省分公司公司门禁考勤卡门禁考勤卡消

3、费卡（食堂消费卡（食堂消费卡、美容消费卡、美容美发卡、洗衣美发卡、洗衣卡）卡）B省分公司省分公司临时门禁卡临时门禁卡A省号码员工省号码员工出差到出差到B省省业务场景四-异地用户A地公地公司司A地小区地小区门禁考勤卡门禁考勤卡消费卡（食堂消费卡（食堂消费卡、美容消费卡、美容美发卡、洗衣美发卡、洗衣卡）卡）小区门小区门禁禁B省用户号码省用户号码中国移动一卡通业务特点以以RFID-SIM卡技术为核心，用户使用更便利卡技术为核心，用户使用更便利将传统各个企业的企业一卡通网络化，实现中国移动对业将传统各个企业的企业一卡通网络化，实现中国移动对业务的可控、可管、可计费、可维护务的可控、可管、可计费、可维护

4、发挥移动通信网络优势，业务更智能化，企业管理更灵活，发挥移动通信网络优势，业务更智能化，企业管理更灵活，如可空中发卡、空中发放补贴领取补贴如可空中发卡、空中发放补贴领取补贴采用采用CPU卡，实现卡，实现SIM卡与机具的双向认证，使用更安全卡与机具的双向认证，使用更安全业务设计尽可能符合企业的使用习惯和管理要求，便于业业务设计尽可能符合企业的使用习惯和管理要求，便于业务推广务推广业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案系统实现的业务功能在

5、集团客户成员的RFID-SIM卡上为其创建门禁、考勤、消费等应用实现对集团客户成员的出入管理，可设定多种控制规则，需根据集团客户的需求进行定制提供专用的考勤功能，实现考勤数据的采集和分析实现联机消费和脱机消费功能，可支持多个钱包以及多种类型的钱包考勤账单通知、门禁信息查询、短彩信服务、余额查询、门户自服务等集团客户集团客户成员用户成员用户发发“卡卡”门禁功能门禁功能考勤功能考勤功能消费功能消费功能增值服务功增值服务功能能总体业务流程设计中国移动中国移动准备支持准备支持一卡通的一卡通的RFID-SIM卡卡集团客户集团客户业务订购业务订购为集团客为集团客户成员创户成员创建门禁、建门禁、考勤等子考勤

6、等子应用应用集团客户集团客户成员使用成员使用门禁、考门禁、考勤等应用勤等应用集团客户集团客户/集团客户集团客户成员业务成员业务注销注销中国移动中国移动中国移动中国移动中国移动中国移动集团客户集团客户集团客户集团客户中国移动中国移动集团客户集团客户12345与集团客户达成合作意与集团客户达成合作意向，确定商业模式，进向，确定商业模式，进行系统施工行系统施工停止对集团停止对集团客户的计费客户的计费系统架构一卡一卡通业通业务系务系统统一卡通企业端一卡通企业端管理系统管理系统一卡通企业端一卡通企业端管理系统管理系统一卡通企业端一卡通企业端管理系统管理系统机具机具机具机具机具机具RFID-SIMICSI

7、M卡多应用卡多应用接入管理平台接入管理平台省省ADC平台平台总部行业网关总部行业网关密钥管理中心密钥管理中心O_IF_1O_IF_2O_IF_3I_IF_1I_IF_4I_IF_3实现对所有企业的一卡通业实现对所有企业的一卡通业务的管理，包括订购关系管务的管理，包括订购关系管理、认证鉴权、统计分析、理、认证鉴权、统计分析、门户服务等功能门户服务等功能实现企业具体的一卡通实现企业具体的一卡通功能，如门禁、考勤、功能，如门禁、考勤、消费等功能消费等功能系统组网-集中组网1-中国移动准备RFID-SIM卡RFID-SIM卡发卡流程符合市场部下发的卡发卡流程符合市场部下发的中国移动非接触业务中国移动非

8、接触业务(U)SIM卡卡管理办法（试行）管理办法（试行）的要求。的要求。未建省级密管中心未建省级密管中心已建省级密管中心，具备发卡条件已建省级密管中心，具备发卡条件业务受理单业务受理单集团客户名称集团客户名称:AAA申请业务申请业务:一卡通一卡通开通功能开通功能:门禁门禁考勤考勤消费消费。2-集团客户业务订购采用采用ADC管理模式，业务订购管理流程与现有集团客户业务订购管管理模式，业务订购管理流程与现有集团客户业务订购管理流程一致理流程一致客户经理客户经理省省BOSS系统系统BBOSS/ADC中国移动一卡通业务系统中国移动一卡通业务系统2-集团客户成员业务订购客户经理客户经理省省BOSS系统系

9、统BBOSS/ADC中国移动一卡通中国移动一卡通业务系统业务系统省一卡通业务管理人员省一卡通业务管理人员提交客户成员名单提交客户成员名单成员手机号码成员手机号码订购的业务：订购的业务：门禁门禁考勤考勤消费消费ADC管理平台管理平台网上营业厅网上营业厅集团客户集团客户一卡通业务管理人员一卡通业务管理人员制作企业母卡制作企业母卡准备企业准备企业SAM卡卡批量准备批量准备RFID-SIM卡卡3-集团客户成员创建企业子应用一卡通业务系统一卡通业务系统一卡通企业侧一卡通企业侧管理系统管理系统集团客户集团客户一卡通业务管理人员一卡通业务管理人员成员手机号成员手机号码及相关信码及相关信息息门禁考勤卡门禁考勤

10、卡消费卡（食堂消费卡（食堂消费卡、美容消费卡、美容美发卡、洗衣美发卡、洗衣卡）卡）4集团客户成员使用业务门禁读写器门禁读写器5-集团客户成员业务注销集团客户集团客户一卡通业务管理人员一卡通业务管理人员一卡通企业端一卡通企业端管理系统管理系统一卡通业务系统一卡通业务系统申请注销成员申请注销成员删除成员卡片的企业子应用删除成员卡片的企业子应用5-集团客户业务注销客户经理客户经理省省BOSS系统系统BBOSS/ADC一卡通业务系统一卡通业务系统集团客户集团客户一卡通业务管理人员一卡通业务管理人员集团客户成员集团客户成员一卡通企业端一卡通企业端管理系统管理系统停止门禁、考停止门禁、考勤等应用勤等应用删

11、除该集团客户所有成员在删除该集团客户所有成员在该企业的应用该企业的应用申请注销申请注销系统关键设计点业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案系统组网一卡通业务系统主要功能：主要功能：1、应用序列号管理：应用序列、应用序列号管理：应用序列号批量生成与导出号批量生成与导出2、订购关系的管理：管理到每、订购关系的管理：管理到每个企业每个成员开通的每一项应个企业每个成员开通的每一项应用用3、企业创建一卡通子应用的管、企业创建一卡通子应用的管理与

12、授权：创建、作废、注销、理与授权：创建、作废、注销、挂失、用户挂失、用户RFID-SIM卡中子应卡中子应用删除用删除4、SAM卡洗卡、母卡的洗卡与卡洗卡、母卡的洗卡与制作制作5、一卡通门户：面向中国移动、一卡通门户：面向中国移动、集团客户、集团客户成员等集团客户、集团客户成员等6、通信服务功能（、通信服务功能（SMS/MMS）一卡通企业端管理系统主要功能：主要功能：1、企业管理员发卡管理、企业管理员发卡管理（1）空中发卡、发卡器发卡空中发卡、发卡器发卡（2）发卡、挂失）发卡、挂失/解挂、注销、解挂、注销、补换卡、个人化数据更新等补换卡、个人化数据更新等2、企业洗卡及制作、企业洗卡及制作SAM卡

13、卡3、企业门禁、考勤、消费、企业门禁、考勤、消费应用功能应用功能（1）脱机消费：现金、补）脱机消费：现金、补贴贴（2）联机消费）联机消费（3）脱机消费补贴空中发）脱机消费补贴空中发放放/领取领取（4）充值）充值4、企业内终端机具的管理、企业内终端机具的管理业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案一卡通业务机具形态充值充值/消费机具消费机具专用考勤机具专用考勤机具发卡机具发卡机具门禁读头及门禁控制器门禁读头及门禁控制器一卡通企业端一卡通企

14、业端管理系统管理系统TCP/IPRS232双频读卡器与PC相连接，管理员通过操作PC的发卡客户端完成企业员工的发卡、洗卡、注销、补卡、换卡等操作读取门禁信息，根据规则控制人员进出记录企业员工的出勤信息1、充值机具：完成企业员工的补贴发放、个人充值、退费的操作，具备冲正和防拔的功能2、消费机具：完成企业员工的消费操作，支持多种消费模式(联机、脱机、按金额、按次等)，具备消费撤销、冲正和防拔的功能。一卡通业务机具方案双频支持2.4G 和13.56MHz13.56RF模块模块2.4GRF模块模块一卡通机具主板一卡通机具主板软件，硬件接口协议软件，硬件接口协议无线链路及协议无线链路及协议RFID-SI

15、M卡卡SAM卡卡13.56 IC卡卡一卡通机具安全方案SAM卡SAM卡用于门禁、考勤、消费、充值（具备退费功能）末端设备上，负责机具的安全控管。 文件结构：文件结构：业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案多应用RFID SIM卡是移动电子商务业务发展的目标Sim卡操作系统卡操作系统/ 虚拟机虚拟机应用应用1应用应用1金融行业应用应用3应用应用2中国移动自有应用应用应用2应用应用3应用应用1应用应用2应用应用3应用应用1应用应用2应用应

16、用3交通行业其他行业支持多种移动电子商务应用（如手机钱包、世博票、一卡通），应用能够灵活获取和升级，无需用户换卡，降低业务营销成本现阶段SIM卡的局限性应用组成：STK菜单；应用逻辑；应用数据。OTA功能：远程文件更新；远程应用（仅限STK菜单）下载。SIM卡卡STK菜单菜单应用逻辑应用逻辑应用数据应用数据1、应用程序只能预置、应用程序只能预置2、应用一旦写入卡中，将不可更改，若需更改，则必须换卡、应用一旦写入卡中，将不可更改，若需更改，则必须换卡CMS2AC框架的引入China Mobile Secure multi-Space & Application Card的简称。定义了一种

17、多应用卡架构，实现了卡上多空间、多应用的安全管理及卡与卡外实体的安全通信。为中国移动提供了管理智能卡的架构，使得中国移动可以灵活地管理商业合作伙伴运行在卡上的应用。为中国移动提供了极其便捷的功能，使其能够同商业合作伙伴共同管理卡片，为中国移动与第三方合作提供技术基础。1、应用可在发卡后写入，用户无需换卡、应用可在发卡后写入，用户无需换卡2、应用写入卡中，可动态更新和删除、应用写入卡中，可动态更新和删除RFID-SIM卡设计方案三芯片架构两芯片架构RFID-SIM卡模块厂家提供卡商提供应用开发商提供RFID-SIM卡软件架构RFID-SIM卡一卡通应用设计方案中国移动中国移动SIM卡卡一卡通一卡

18、通支持一个支持一个用户可持用户可持有多个企有多个企业的门禁业的门禁卡、消费卡、消费卡。卡。一卡通应用基础架构设计目标：实现对多企业的支持动态架构，根据实际需要灵活组合企业、子应用企业一卡通应用（应用控制密钥、传输控制密钥、企业一卡通应用（应用控制密钥、传输控制密钥、MAC保护密钥）保护密钥）-AID企业企业1主控子应用主控子应用（企业主控密钥、传输控制密钥、（企业主控密钥、传输控制密钥、MAC保护密钥）保护密钥）非主控子非主控子应用应用1门禁门禁（门禁密（门禁密钥）钥）非主控子非主控子应用应用2考勤考勤（考勤密（考勤密钥）钥）非主控子应非主控子应用用3电子钱包电子钱包（消费密（消费密钥钥）非主

19、控子应非主控子应用用4联机消费联机消费（消费密（消费密钥钥）企业企业2主卡主卡企业企业3主卡主卡企业企业4主卡主卡主控子应用为该企业的授权管理应用，主控子应用为该企业的授权管理应用，用于本企业其他非主控子应用创建和用于本企业其他非主控子应用创建和管理的授权；每个企业只能有一个主管理的授权；每个企业只能有一个主控子应用控子应用 非主控子应用为该企业的具体应用，如非主控子应用为该企业的具体应用，如食堂消费子应用。每个企业可以有多个食堂消费子应用。每个企业可以有多个非主控子应用。在创建某企业非主控子非主控子应用。在创建某企业非主控子应用之前必须创建该企业的主控子应用。应用之前必须创建该企业的主控子应

20、用。 STK菜单可根据实际需求动态展现我是全球通我是全球通手机钱包手机钱包手机票手机票一卡通一卡通中国移动集团中国移动集团当代美食城当代美食城远洋天地远洋天地个人信息个人信息消费消费门禁门禁考勤考勤查询余额查询余额领取补助领取补助删除删除您卡上的余额为您卡上的余额为108.12元元，有效期，有效期至至2010-10-9。中国移动研究院中国移动研究院中国移动集团中国移动集团当代美食城当代美食城远洋天地远洋天地一卡通应用如何写入RFID-SIM卡中？应用预置现阶段通过卡商将一卡通应用在制卡时就写入，中国移动拿到RFID-SIM卡到密管中心进行相关的洗卡操作预置流程同手机钱包、世博票业务的处理流程由

21、于目前支持CMS2AC的卡片还在测试中，现阶段一卡通应用只能通过预置方式写入卡中，并且如果要更新程序，用户就必须换卡。动态下载-目标通过机具或空中方式写入要求卡片支持CMS2ACRFID-SIM距离校准用户如需开通RFID-SIM卡片的刷卡功能，首先必须进行刷卡距离校准，在成功完成刷卡距离校准之前，用户无法使用卡片的刷卡功能。 校准器距离校准短信距离校准。 校准仪校准用户手机放置在用户手机放置在校准仪指定位置校准仪指定位置启动校准启动校准校准成功，用户校准成功，用户收到提示短信收到提示短信短信校准在满足以下条件时开机，手机会发起自动下载距离参数的请求：用户卡片第一次安装至手机；用户将卡片更换至

22、其他手机；用户卡片的距离控制参数未下载成功，重启手机。卡片安装至手机，卡片安装至手机，开机，手机加载开机，手机加载卡片信息卡片信息手机发起距离校手机发起距离校准短信准短信用户确认距离校用户确认距离校准准用户手机接收到用户手机接收到用户终端型号确用户终端型号确认短信认短信用户回复确认用户回复确认用户收到校准平用户收到校准平台的确认短信台的确认短信业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案安全需求由于一卡通应用由中国移动发行，因此只有中国移动

23、有权对SIM卡上的一卡通应用进行管理，包括应用的写入（预置或动态写入）、应用的删除和应用的更新； 只有中国移动能够为每个企业在一卡通应用中创建门禁、考勤、消费等子应用，企业能够自行管理自己的企业相关数据（如员工的信息，消费余额、门禁规则、应用统计分析数据等）；RFID-SIM卡与读写终端交互时需进行双向身份认证，保障卡和终端的合法性。密钥类别移动管理的密钥-移动管理对一卡通应用的控制管理一卡通应用密钥移动/企业管理企业管理密钥对本企业一卡通应用数据的控制管理业务密钥（门禁、考勤、消费）实现RFID-SIM卡与一卡通机具及系统交互的认证相关安全设备的密钥-移动管理SAM卡管理密钥控制对SAM卡的操作母卡管理密钥控制对母卡的操作业务定义业务定义总体设计方案总体设计方案机具设计方案机具设计方案目录目录规范体系规范体系RFID-SIM卡一卡通应用设计方案卡一卡通应用设计方案业务安全设计方案业务安全设计方案平台设计方案平台设计方案规范体系（V1.0）业务规范业务规范总体技术要求总体技术要求设