手机通宝(PKI)产品方案

手机通宝 (PKI)产品介绍 2010.8 目 录 手机通宝特点、载体与实现场景 认证鉴权平台能力介绍 手机通宝业务模式介绍 3 通行证，实现对用户真正的移动电子身份认证，安全的进入各个系统和场所，比如网站登录认证、电子票务认证、 TD上网卡业务认证等 支付宝，通过与绑定的银行帐户、移动湖南全网帐户、话费帐户、分离卡子账户等建立信任关系，实现 移动便民、移动商务、综合类 等应用的安全、通畅的支付。 手机通宝 PKI= 用户数字证书 +认证鉴权服务 通 宝 手机通宝特点 手机通宝致力于关注便民、商务、综合类应用，将移动的资源与社会资源聚合 ,挖掘巨大的社会效益和经济效益 ,同时又为用户、企业用户提供了简单、 快速、安全、多样的移动电子商务之旅。 餐饮美食 快餐店消费 商场超市 购物 /消费 日常生活 日杂店 /小食店 公共交通 乘坐地铁、公交 手机通宝整体架构 支 撑 平 台 基础 设施 网上支付 互联网 非接登录 TD上网卡 业务认证 认证类业务 支付类业务 认证 鉴权 认证鉴权服务平台 省公司手机支付平台 本地业务接入平台 现场在线 / 离线支付 以中国移劢 CA中心为 基石 立足于打造 开放性的认证鉴权服务平台 ，幵不湖南全网账户平台、手机支付系统对接为移劢手机用户提供全国统一的身份认证及支付保障业务的支撑。 实现中国移劢对全业务运营价值链的掌控和引导 手机 通宝 账户平台 中国移劢 PKI 基础设施（ CA中心） 中国移劢 用户资源 手机通宝呈现方式 软硬宝结合，信息共享，为用户提供一体化的良好体验 手机客户端 软通宝 PC客户端 RF PKI SIM卡 贴片卡 硬通宝 适用范围广泛，独有核心技术 安全性高、手机结合紧密 服务渠道 WWW 短信 10086 STK RFID Reader POS 文件 手机客户端 使用方式 产品载体 产品特点 一次固化，后台升级 手机通宝 开启移动电子商务的安全钥匙 应用亮点： TD数据卡上整合RFID Reader硬件，支持手机通宝inside，通过手机通宝的统一认证功能，为用户提供全新的统一登录应用体验，可实现 TD数据卡号码和 2G号码的绑定 手机通宝认证类场景 场景一： TD上网卡 业务统一认证 场景二：互联网非接触登录认证 应用亮点： 用户无须输入账号、密码等信息，通过非接触等技术实现移劢数据门户、社会 WEB2。 0网站的互联网应用身份认证，让用户安全畅游移劢互联网。 应用亮点： 用户持有手机通宝卡，通过短信、网站等多渠道方式实现购买、查询、验票等在电子票务、优惠券、VIP、积分卡等增值应用支撑多功能，轻松获取增值信息，享受服务便捷。 场景三：便民应用业务认证 统一身份认证类流程图 移动商城登录页面 应用亮点： 手机通宝支付保障类场景 场景一：网上支付保障 场景二：现场在线支付 应用亮点： 应用亮点： 场景三：现场离线支付 M-MARKET 使用安全认证方式， 确保用户的购买支付流程更方便、更安全 用户可以把手机通宝卡不湖南全网帐户、金融账户等支付账户绑定，实现现场在线支付应用，通过 PKI和数字证书保证支付环节的安全，通过非接方式为用户、企业用户提供全新的消费体验。 用户丌仅可在公交、地铁、的士、 7-11便利店、停车场等渠道迚行消费和充值，还可随时随地查询充值和消费记录，方便又快捷。 用户商场消费 手机通宝支付保障类流程图 银行 移动商城购物页面 银行支付网关 支付申请返回 网上支付场景 M-MARKET 使用手机通宝 认证方式，确保用户的购买支付流程更方便、更安全 用户可以把手机通宝卡不湖南全网帐户、金融账户等支付账户绑定，实现现场在线支付应用，通过 PKI和数字证书保证支付环节的安全，通过非接方式为用户提供全新的消费体验。 用户持手机通宝卡 去商场 POS机具刷卡消费 手机通宝支付保障类场景（线上与线下结合） 网上支付场景 现场在线支付场景 目 录 手机通宝特点、载体与实现场景 认证鉴权平台能力介绍 手机通宝业务模式介绍 12 认证鉴权服务平台体系架构图 安全特性： 采用了多种安全技术，能够有效保障用户不商业应用系统之间的通信安全。 用户实名特性： 所有用户都需要迚行实名注册。 开放式服务特性： 后台支撑系统采用开放式接入的模式，用户不商业应用之间的数据交互丌受容量、内容、传输渠道的限制。 移动能力集成特性： 商业应用系统可以通过接入认证鉴权服务，获取更为丰富移劢支付能力，移劢终端展示能力等。 业务集中化特性： 对于商业应用系统，通过认证鉴权服务，可以向用户通过简化的通道提供丰富的业务类型，摒弃了分散式应用所带来的用户使用丌便，操作复杂，商业平台多通道接入，业务逡辑复杂化等丌足。 统一认证 动态口令 ID绑定 短信随机码 行业接入 支付安全 认证鉴权服务平台 社保 金融 购物 其他行业资源 行业资源 用户 远程支付 网上支付 网上认证 现场支付 认证鉴权服务平台是 移动电子商务价值链 的中心，与 行业资源构建起开放、协作的产业链 ，为中国移动把握全业务的发展做好准备 认证鉴权平台功能 认证鉴权开放能力 认证部分介绍 认 证 鉴 权 服 务 平 台业 务 平 台P C用 户手 机 P C 商 业 平 台认 证 鉴 权 服 务 平 台提 交请 求 认 证人 工 输 入认证鉴权平台提供短信随机码认证服务有如下特点： 有效时间保护、防止多次使用、高幵发访问能力 短信随机码认证流程 该能力可被广泛使用在支持认证鉴权服务平台劢态口令的系统或网站，认证鉴权平台提供劢态口令认证服务有如下特点： 灵活的窗口配置、多重同步纠偏技术 采用双因素认证、高效能认证服务器 动态口令认证流程 认证鉴权服务平台的数字证书认证服务能够为业务平台提供高级别的安全服务： 支持多载体的数字证书，比如手机通宝硬证书、软证书； 帮助业务平台快速实现基于数字证书的业务； 数字证书认证流程 认证鉴权开放能力 支付保障部分介绍 手 机 通 宝 卡 P C 商 业 平 台认 证 鉴 权 服 务 平 台提 交请 求 认 证非 接 触 刷 卡手 机 通 宝 卡 P O S 商 业 平 台认 证 鉴 权 服 务 平 台提 交请 求 认 证非 接 触 刷 卡远程在线支付机保障流程 现场在线支付保障流程 流程说明 1、商务平台接入认证鉴权服务平台； 2、商务平台实现安全控件的接口的调用； 3、 PC上安装有用于控制非接触读头的安全中间件，商业软件或浏览器通过向安全中间件请求交易来获取卡信息不交易的数字签名； 4、非接触读头通过非接触通道同手机通宝卡交互； 流程说明 1、商务平台接入认证鉴权服务平台； 2、商务平台实现安全控件的接口的调用； 3、 POS实现手机通宝卡的非接触接口； 4、 POS机通过非接触通道同手机通宝卡交互； 各业务平台与认证鉴权服务平台的接口请参照 认证鉴权平台服务接口 V1.0.doc 目 录 手机通宝特点、载体与实现场景 认证鉴权平台能力介绍 手机通宝产品与商务模式介绍 产品一：校园一卡通介绍 产品二：会员积分消费介绍 产品三：公共代缴费介绍 通宝产品：校园一卡通 市场分析 市场背景 教育信息化被认为是不电子政务幵重的市场，又因国家有关部门针对高等教育、中小学教育、进程教育信息化的实施与门发文，而使中小学教育信息化成为企业瞩目的焦点市场。随着社会的迚步不变革，建立先迚的教育信息化系统是实现高等教育、中小学教育、进程教育现代化的必由之路。 手机通宝校园一卡通管理模式代替了传统的管理模式，为学校管理带来了高效、方便不安全。 通宝产品：校园一卡通 市场分析 市场规模 CBIR调查资料：目前全国校园卡发卡量 已超过 1亿张 。而按全国 1200所上规模的高校，以每校 500万元建设成本来计算，这一市场将具有 超过 60亿元的商机 。 60亿的高校市场 上百亿的中小学市场 中国教育信息化网站数据：据丌完全统计，中小学全国目前有 百万级数量的学校、千万级数量的教师、上亿数量的学生，蕴藏着上百亿的商机。 几百亿的进程教育市场 2009年中国进程教育市场规模同比增长 24%，达到 492亿元。预计在 2012年市场规模将达到 723亿元 手机通宝校园一卡通策略 高等 院校 中小 学校 远程教育 重点切入高等院校市场，替代传统校园一卡通。 树立中小学校校园一卡通样本工程，拓展中小学校一卡通应用，替代传统校园一卡通。 切入线上进程教育一卡通市场，转变现有进程教育一卡通模式。 通宝产品：校园一卡通 市场分析 自助终端机 一卡通管理系统 pos 认证鉴全服务平台 签到机 负责对商家和账户进行清结算 账户管理系统 支付类 认证鉴权类 Posp系统 校园储值卡系统 银行账户 自有账户 图书馆管理系统 教务管理系统 . 通宝产品：大学校园一卡通 业务流程 终端环境 POS机：学生通过校园内商户的 POS机刷卡消费或购物 ; PC+USB读头：学生通过校园图书馆的 PC+USB读头刷卡登记借阅书籍 ; 自助终端：学生通过自助终端刷卡进行学期开学报到注册、学分考分分数查询、水电在线缴费等操作 应用管理环境 校园一卡通业务管理系统：承载校园内商户在线消费管理、水电在线缴费管理、学校校籍学分管理、学校图书馆借阅管理等业务应用 离线钱包系统：承载校园巴士、校园饭堂等业务应用 帐户管理环境 移动自有帐户：支持各种校园在线消费的支付 银行账户：支持各种校园在线消费的支付 安全认证环境 面向应用管理环境承载校园在线消费支付、学生身份认证服务 通宝产品：校园一卡通 业务流程 学校： 1.树立良好学校品牌形象 2.提高校方信息化管理程度，降低人力成本 3.校园管理一体化，提高管理质量和服务水平 4.分享佣金收入分成，挖掘收入创新点 商户： 1.充分利用移动庞大用户 群体，成熟的市场运营体制，发掘学生购买力，带来业务的增长 2.收款更方面，省去现金储存运送的烦恼 3.利用移动多方位的宣传渠道，通过短信与学生形成良好互动 运营方 : 1.分享平台运营带来的佣金收入 学生： 1.移动便利性，与手机融为一体，随身携带 2.一卡通用，走遍学校任何一个角落 3.消费便利性，省去找零的麻烦 学生 运营方 商户 学校 通宝产品：校园一卡通 价值链 认证鉴权服务平台 PKI认证 提供平台 发行通宝卡 收费 （增值服务费） 结算 接入 供应 拓展行业 应用资源 服务 代理商 行业企业 认证应用 客户定制服务 （ 1）推广酬金； （ 2）服务费 /功能费分成 支付运营商上架 费用（功能费） 通宝产品：校园一卡通 商务模式分析 第三方伙伴 商户 学生收取卡片费用、通宝证书费（试用期免费，商用期收取 10元 /年） 收取商业用户证书费用：试用期免费，商用期 600元 /年，以及定制开发费用 校园 一卡通 提供业务系统技术不业务支撑、提供渠道不商务支撑。 获得运营分成费用。 通宝产品：校园一卡通 商务模式分析 参与方 投入资源 收益回报 短期回报 长期回报 中国移劢 1）提供运营支撑平台 2）通宝卡发行 3）数字证书签发和服务 4）计费、结算、支付销售酬金 5）技术服务支撑 1）快速扩张规模 1）服务费分成 2）功能费分成 3）打造和控制通宝卡产业链 4）客户忠诚度 行业运营代理 1）拓展、培训行业商家联盟 2）开发、集成行业身份应用 3）认证终端开发和部署 4）服务策划、客服支持 1）销售酬金 1）服务费分成 2）功能费分成 行业企业 1）发展消费者会员 2）提供丰富的会员服务 3）购买识读终端 4）员工培训、客服支持 1）降会员卡成本 2）安全认证 3）读卡便利 1）提升会员服务 2）客户忠诚度 消费者用户 1）支付增值服务费 2）培养使用新卡习惯 1）一卡多用便利 2）获取行业企业提供的会员服务，折扣优惠等 1）丌同行业的会员服务会丌断叠加，优惠更多 通宝产品：校园一卡通 商务模式分析 随着经济、社会的发展，手机会员业务需求符合营销时机（用户基数大、业务形态已被用户接受等营销特点） 以客户端或通宝卡为载体的会员业务，做为一种新的产品形态会在某一时间点上成为爆发性的杀手级应用。 64971.5 65978 67033.1 67880.1 1月 2月 3月 4月 2009年移动用户 数发展情况 移动用户数巨大， 三个品牌系列的用户 移劢用户数 会员需求用户数 各行各业的会员需求迫切 手机商会 需求 变革 时间 科技 社会 经济 杀手级应用 政治 变革 手机商会需求 通宝产品：会员积分消费 市场分析 现场服务 用户身份认证 统一用户身份标识 手机号码和数字证书绑定，防止伪造用户身份 安全交易保护 统一的安全体系 保护交易的真实性（机密性、完整性） 号码隐私保护 手机号码不业务帐号在移劢侧绑定，保护用户手机号码隐私，丌传递和泄漏给第三方 开放集成体系 向业务服务商提供认证鉴权服务。 高度集成封装认证鉴权服务 OPEN API 认证鉴权服务平台 会员 网络 移动电子商务圈 认证鉴权服务平台 RF SIM 2.4G 安全连接 现场： 支付，营销宣传等 手机支付： 良好的用户体验 安全： PKI机制，安全交易，数字签名 商务提供者： Shopping mall、政府、教育、医疗、航空、银行、学校、公共事业等 手机支付基础设施 POS机具 通宝产品：会员积分消费 业务流程 贴片卡 13.56M 1. 节约发卡成本、树立良好企业形象 3. 与用户良好沟通互动，提高用户忠诚度 通过短信、客户端等方式与用户良好互动，形成消费习惯，提高用户忠诚度，树立品牌形象。 节约会员卡片成本，邮寄费用、账单成本等。 实现无纸化交易减少了不可回收的塑料垃圾和造纸树木砍伐，树立良好企业形象。 在发行 10,000张卡的情况下， 我们可以比传统方式节约 50%。 每年节省 7000万张塑料卡，各类签单纸张 36亿张， 2. 移动营销资源倾斜，刺激用户促成销售 移动拥有一套精准的用户分析及打包服务，帮助商户刺激手机用户成为其会员，挖掘购买力，并促成销售。 移动全品牌客户预存话费送“福分”活动开始啦！凭“福分”可到指定商家消费相应价值的商品或服务。 通宝产品：会员积分消费 价值链 移动 证书费 功能费 运营分成 该项目产业链关键角色： 用户、商户、商户拓展、运营方、移劢。 移劢的利基点：挖掘手机多用途化发展趋势、增加用户黏性、挖掘新的收益点。 商户的利基点： 挖掘新的传播模式带劢销售收入的提升、增加不用户良好互劢。 运营方的利基点：协劣移劢挖掘手机多用途发展趋势、挖掘新的收益点。 商户拓展的利基点：在成熟的运营体系下分享运营分成的收益。 用户的利基点：使用体验良好（安全、方便）、享受科技带来生活的创新。 运营分成 发卡费 通信费 运营方 （卓望） 商 户 用户 商户拓展 （第三方） 移劢提供整 套营销服务 通宝产品：会员积分消费 价值链 运营分成 手机商会 用户收费模式分析 项目 资费 说明 通宝证书 10元 /月 商用： 10元 /年 试用期：免费 月功能费 2元 /月 建议试运营期间功能费免收，后期考虑套餐 通信费 按正常资费标准收费 短信确认 /GPRS流量费等 用户持通宝卡 去商场 POS机具刷卡消费 手机商会业务功能： 积分、折扣、资讯、储值 使用方式 POS机 客户端 通宝产品：会员积分消费 商务模式分析 参与方 投入资源 收益回报 短期回报 长期回报 中国移劢 1）提供运营支撑平台 2）通宝卡发行 3）数字证书签发和服务 4）计费、结算、支付销售酬金 5）技术服务支撑 1）快速扩张规模 1）服务费分成 2）功能费分成 3）打造和控制通宝卡产业链 4）客户忠诚度 行业运营代理 1）拓展、培训行业商家联盟 2）开发、集成行业身份应用 3）认证终端开发和部署 4）服务策划、客服支持 1）销售酬金 1）服务费分成 2）功能费分成 行业企业 1）发展消费者会员 2）提供丰富的会员服务 3）购买识读终端 4）员工培训、客服支持 1）降会员卡成本 2）安全认证 3）读卡便利 1）提升会员服务 2）客户忠诚度 消费者用户 1）支付增值服务费 2）培养使用新卡习惯 1）一卡多用便利 2）