2013年甘肃移动手机钱包pos机具终端招标规范

中国移动通信集团甘肃分公司2013年手机钱包POS机具终端规范补充中国移动甘肃公司为了发展手机电子钱包及联机应用，准备进行POS机具招标工作，本次招标机具除满足中国移动手机支付业务现场脱机支付POS终端规范100外，还需要根据甘肃省移动业务发展需要满足如下需求一、需要支持银联卡脱机小额受理终端技术标准。二、需要支持受理中国移动NFC手机。三、需要支持中国移动手机支付电子券功能（下附中国移动手机支付电子券使用流程）。四、需要满足商户需求定制化的界面开发的需求。五、机具需要自带可移动电源。六、可提供外置打印机功能或外置密码输入设备，且数据线电源线要足够长。附件1TITLE1范围52术语、定义和缩略语53业务概述631业务定义632业务开放范围633终端环境要求64组网要求641组网原则642组网结构743各网元功能7431手机支付中心平台7432PKI认证中心7433手机支付省平台8434消费POS8435卡片85业务特征851业务规则852红包查询953红包消费954红包撤销955冲正交易96业务流程1061红包发放1062红包可用余额查询（输入手机号）1063红包可用余额查询（刷手机钱包卡）1164红包消费（输入手机号）1365红包消费（刷手机钱包卡）1466红包撤销1567红包消费/红包撤销冲正167清结算1671结算原则1672差错处理1673UI手工调账处理1874商户PORTAL对账1975结算流程208风险2181套利风险219安全2191账户安全2192传输安全2110技术要求21101POS终端21102卡片要求22103手机支付省平台22104手机支付中心平台2211接口描述23111系统结构图23112IF1手机支付中心平台与手机支付省平台之间的接口23113IF2手机支付省平台与POS的接口23117IF3手机支付省平台与PKI平台的接口2412编制历史24前言本标准是对手机支付远程红包现场应用功能开发过程中需要规范的内容提出全面要求，是开展手机支付远程红包现场消费业务使用的依据。本标准主要包括以下几方面内容组网结构，业务概述、组网要求、业务流程、业务管理、计费与结算要求。本标准由中国移动通信集团数据部提出，集团公司技术部归口。本标准需要与中国移动贴片卡技术方案配套使用。本标准的起草人起草单位中国移动通信有限公司研究院、中国移动电子商务产品创新基地。1范围本标准规定了中国移动手机支付远程红包POS消费的业务描述、业务功能、业务流程、业务管理以及计费与结算等业务要求，仅供移动内部和厂商共同使用。使用GSM/GPRS/TDSCDMA网络环境。2术语、定义和缩略语下列术语、定义和缩略语适用于本标准表21词语解释消费通过刷手机钱包或者输入手机号进行主账户或者红包的消费撤销客户在当日清算之前取消的消费交易AIDAPPLICATIONIDENTIFIER，由注册的应用提供商标识（RID）以及专用应用标识符扩展（PIX）组成POSPOINTOFSALE，销售点终端POSPPOSPROXY，POS前置系统主账户手机支付的现金账户，账户资金在后台系统中，通过联机才能消费红包移动或者商户做营销活动给用户派发的电子货币，类似代金券，具有有效期，可拆分单独使用或者全额使用3业务概述31业务定义红包红包是移动为推动业务的发展，发送给用户的电子货币，电子货币存储在手机支付系统的后台账户中，红包有有效期，过期作废，并可以拆分使用；红包必须在发放时指定可用的商户列表；只有在商户列表中的商户才能使用该批次的红包；红包在一个订单中的使用比例由系统参数定义。目前在该方案中在POS上使用红包为单独使用红包。PORTAL上红包使用规则PORTAL上列出所有批次红包，红包按订单金额的一定比例使用，比例是可参数化设定，设定为100时，可以全额使用红包进行支付；用户在使用红包支付时，一个红包不够，可以任意选择列出的批次红包进行支付，红包支付按先到期先使用的原则逐一扣减，直到满足红包支付金额或者红包使用完毕。红包联机支付业务是指在POS上通过刷电子钱包卡或者输入手机号码及支付密码进行红包支付；红包交易不收取手续费。32业务开放范围该业务面对开通手机支付业务的所有中国移动用户（包括全球通、动感地带）；该功能只能在移动授权的商户POS上可使用红包联机消费；红包的发放是分批次的，每一批次红包的可使用商户是红包发放时指定的，只有在指定商户列表中的商户才能使用该批次红包进行消费。33终端环境要求具备红包消费功能的POS终端，具备密码输入的密码键盘；终端必须是移动授权的可消费移动红包的商户的终端。4组网要求41组网原则采用两级组网集团中心平台（即全国手机支付中心平台）和省手机支付业务及管理平台（简称省平台）。42组网结构图42组网结构图43各网元功能431手机支付中心平台账户管理手机支付中心平台对主账户的管理、红包账户的管理；交易处理接收省平台的红包消费请求，通过手机钱包应用序列号查询到客户手机号，通过手机号码对红包账户进行消费扣账处理；对账结算负责与POS上送的对账文件进行对账，对账完成的交易月底给商户进行结算。432PKI认证中心卡片的合法性认证；卡片的身份识别；433手机支付省平台接收POS发起的交易请求，并转发到手机支付中心平台；商户的接入，现场商户的录入，并同步到中心平台。商户的授权管理；434消费POS负责受理客户的交易请求，主要功能包括手工输入手机号或者读取手机钱包应用序列号，发起红包消费、撤销、冲正交易。435卡片卡片保持PKI的私钥；对数据进行签名。5业务特征51业务规则红包红包是移动派发给用户或者用户使用自己的积分进行兑换的电子代金券，它在移动的签约商户可以使用；使用规则红包在移动指定的商户处进行使用，红包使用是可输入手机号或者刷手机钱包卡，输入支付密码后进行红包的消费，红包消费时按先过期先消费的原则进行消费。红包消费不支持退货处理，商户线下处理退货。52红包查询红包查询是开通手机支付业务的用户在现场商户的POS机上，通过输入手机号码或者刷手机钱包卡进行用户可用红包余额查询，查询到的红包余额为该用户在该商户可用的红包金额总额（多个批次的总和），查询到余额时，POS选择确认则进入消费流程，选择取消则返回到POS主界面。53红包消费用户开通了手机支付业务后，在移动授权的可使用红包的商户POS上通过输入手机号码或者刷手机钱包卡，并输入支付密码进行远程红包的消费。对于在POS上的红包消费，后台不检查用户的支付密码是否是初始密码。54红包撤销撤消交易是手工发起客户在未清结算前由于各种原因需要取消已经成功的消费交易。撤销交易必须在当天客户消费的POS上发起，发起交易时必须包括消费交易流水号、消费金额、终端号、商户号、客户手机号等要素。55冲正交易冲正交易自动发起。客户在未清结算前由于各种原因需要取消已经成功的消费交易。冲正交易由POS机自动发起，发起交易时必须包括消费交易流水号、消费金额、终端号、商户号、钱包应用序列号等要素。6业务流程61红包发放红包通过中心平台的营销工具平台进行发放，红包发放时定义红包的使用商户列表，在商户列表中的商户才能使用红包；现场商户的录入在省平台上，每日同步到中心平台；红包发放有两种方式批量发放和接口发放，批量发放通过给营销工具平台提供发放列表文件进行发放；接口发放是通过省平台发起实时交易进行发放。62红包可用余额查询（输入手机号）流程描述（1）在POS终端上选择红包查询；（2）用户输入手机号码；（3）POS发送查询红包请求到POSP；（4）POSP验证该商户是否有红包消费的权限；（5）POSP向中心平台发送红包余额查询请求，提交终端号、商户号、终端流水号、手机号；（6）中心平台查询到用户在该商户下可用的红包余额；（7）中心平台向POSP返回用户可用的红包余额；（8）POSP向POS返回可用的红包余额；（9）POS显示可用的红包余额，提示用户选择“确认”进入消费，“取消”返回；（10）操作员选择“确认”进行消费；（11）用户输入消费金额（直接按确认是全额进行消费）；（12）用户在加密键盘上输入手机支付密码；（13）POS向POSP发送红包消费请求，提交终端号、商户号、终端流水号、手机号、支付密码；（14）POSP再次验证商户的合法性；（15）POSP向中心平台发送红包消费的请求；（16）中心平台验证手机支付密码是否正确；（17）中心平台进行红包的扣减（扣减按先到期先扣的原则依次扣减）；（18）中心平台红包消费成功后短信通知用户红包扣减通知；（19）中心平台向POSP返回红包消费结果；（20）POSP向POS返回红包消费结果；（21）POS打印POS消费凭证（凭证一式两份，商户联需用户签字）；63红包可用余额查询（刷手机钱包卡）流程描述（1）在POS终端上选择红包查询；（2）用户刷手机钱包卡；（3）POS发送指令给卡片，获取认证数据；（4）POS发送查询红包请求到POSP；（5）POSP验证该商户是否有红包消费的权限；（6）POSP向中心平台发送红包余额查询请求，提交终端号、商户号、终端流水号、UCID、验签数据；（7）中心平台向PKI平台发送验证请求；（8）PKI系统进行卡片的验签；（9）PKI系统返回手机支付平台用户手机号码；（10）中心平台查询到用户在该商户下可用的红包余额；（11）中心平台向POSP返回用户可用的红包余额；（12）POSP向POS返回可用的红包余额；（13）POS显示可用的红包余额，提示用户选择“确认”进入消费，“取消”返回；（14）操作员选择“确认”进行消费；（15）用户输入消费金额（直接按确认是全额进行消费）；（16）用户在加密键盘上输入手机支付密码；（17）POS向POSP发送红包消费请求，提交终端号、商户号、终端流水号、手机号、支付密码；（18）POSP再次验证商户的合法性；（19）POSP向中心平台发送红包消费的请求；（20）中心平台验证手机支付密码是否正确；（21）中心平台进行红包的扣减（扣减按先到期先扣的原则依次扣减）；（22）中心平台红包消费成功后短信通知用户红包扣减通知；（23）中心平台向POSP返回红包消费结果；（24）POSP向POS返回红包消费结果；（25）POS打印POS消费凭证（凭证一式两份，商户联需用户签字）；64红包消费（输入手机号）流程描述（1）在POS终端上选择红包消费；（2）用户输入手机号码；（3）用户输入红包消费金额；（4）用户在加密键盘上输入手机支付密码；（5）POS向POSP发送红包消费请求，提交终端号、商户号、终端流水号、手机钱包应用序列号、支付密码、消费金额；（6）POSP验证商户的合法性；（7）POSP向中心平台发送红包消费的请求；（8）中心平台验证手机支付密码是否正确；（9）中心平台查询红包余额是否充足；（10）中心平台进行红包消费处理；（11）中心平台向POSP返回红包消费结果；（12）POSP向POS返回红包消费结果；（13）POS打印POS消费凭证；65红包消费（刷手机钱包卡）流程描述（1）在POS终端上选择红包消费；（2）用户刷手机钱包，POS从卡片获取认证数据；（3）用户输入红包消费金额；（4）用户在加密键盘上输入手机支付密码；（5）POS向POSP发送红包消费请求，提交终端号、商户号、终端流水号、用户ID、验证数据、支付密码、消费金额；（6）POSP验证商户的合法性；（7）POSP向中心平台发送红包消费的请求；（8）中心平台向PKI平台发送认证请求；（9）PKI平台进行认证处理，并返回用户手机号；（10）中心平台验证手机支付密码是否正确；（11）中心平台查询红包余额是否充足；（12）中心平台进行红包消费处理；（13）中心平台向POSP返回红包消费结果；（14）POSP向POS返回红包消费结果；（15）POS打印POS消费凭证；66红包撤销流程说明（1）POS管理员选择红包消费撤消（2）输入管理员密码（3）POS进行管理员密码的校验；（4）管理员输入撤销交易的手机号；（5）管理员输入撤销交易的流水号；（6）管理员输入撤销交易的金额；（7）POS向POSP发起撤销交易，提交商户号、终端号、撤销交易流水号、消费交易的金额、交易日期等信息；（8）POSP向中心平台转发撤销交易；（9）中心平台进行撤销交易和原消费交易的核对；（10）中心平台根据交易流水进行相应批次红包的返销处理；（11）中心平台向POSP返回红包撤销结果；（12）POSP向POS返回红包撤销结果；（13）POS打印凭条。67红包消费/红包撤销冲正流程说明（自动冲正3次，3次不成功则记录可疑交易记录，同银行处理模式）（1）POS未收到红包消费或者红包消费撤销的交易结果，不能判断联机交易是否成功；（2）POS触发冲正交易；（3）POS向POSP发起冲正交易，提交原消费交易的流水号、商户号、终端号、交易日期、交易金额、手机号或者手机钱包应用序列号等信息；（4）POSP向中心平台转发冲正请求；（5）中心平台进行冲正交易的验证；（6）中心平台进行联机交易的返销处理；（7）中心平台向POSP返回冲正结果；（8）POSP向POS返回返销结果；（9）POS进入交易等待界面。7清结算71结算原则结算以中心平台的数据为准，结算周期到时按后台的联机记账数据结算给商户。72差错处理由于系统异常情况造成系统的单边帐，单边帐的产生可能有用户或者商户投诉。用户投诉流程描述1、用户投诉到10086；1）记录用户投诉记录；2）判断为手机支付投诉问题；2、10086转手机支付二线客服1）记录用户信息和投诉记录；2）查询红包交易明细，核实红包交易确实存在；3、二线客户转省公司客服1）检查POS的上传红包交易记录文件，检查是否有这笔交易；2）检查交易状态；3）联系商户确认该笔交易的出单情况；4）如果POS上传交易无该笔交易记录，商户也确认未出单，则转到下一步人工调账。4、省公司向基地发起人工调账申请1）核实省公司提交的调账申请相关资料是否完整；2）核实中心平台交易是否和资料情况是否一致；3）人工调账处理。5、基地把调账结果返回到二线客服；1）二线客户进行处理结果记录；6、二线客户反馈给用户，结束投诉处理。商户投诉流程描述1、商户发现账务不对投诉到省公司；1）PORTAL上查询红包交易明细；2）协调商户核对PORTAL上查询到的交易明细商户出单数据；3）核对出差错记录后检查POS上送的文件和日志文件；2、省公司协助对账后，核实需要人工调账，向基地发起人工调账申请；1）核实调账相关资料凭证是否完备；2）核实中心平台交易是否和资料一致；3）人工调账处理。73UI手工调账处理联机交易由于通讯不稳定等原因，会出现单边帐的情况，针对不同的单边帐采取不同的处理办法（1）后台记账成功，POS记录不成功这类交易一般由于POS未收到后台成功消费的回应，发起冲正又冲正失败的造成长款，可查询后台交易明细，POS交易明细及相关日志定位。查实为长款时在UI中“撤销”这笔交易。（2）后台交易失败，POS记录成功这类交易一般POS发起撤销，后台进行了撤销，撤销成功的响应未发到POS，POS发起撤销冲正失败，此时POS撤销失败认为该笔交易是成功交易记账，后台其实已经撤销成功，消费交易记录失败，这样就造成短款。查实为短款时UI中“返撤销”这笔交易，扣除用户款。操作步骤（1）查询红包交易（1）调账处理74商户PORTAL对账商户登陆PORTAL后可查询红包交易明细，商户需要对账时下载红包交易明细和商户联消费凭条进行核对。PORTAL端交易明细查询可按交易日期进行查询，也可按终端批次号进行查询；按交易日期查询按终端批次号进行查询查询结果要素75结算流程流程描述1、商户在PORTAL上查询红包发票信息；2、商户开具红包发票信息，发票TITLE为地市分公司；3、商户把红包发票寄到地市分公司；4、省公司给地市分公司红包交易地市分摊表；5、地市分公司核对商户开具发票和地市分摊表，二者必须匹配；6、按商户开具发票结算给商户。8风险81套利风险套利现象难以杜绝，如利用营销规则多次获取红包，并兑换为实物套现等，为及时发现大规模套利并制止套利行为，需对红包的使用进行监控分析。9安全91账户安全账户安全是通过在POS机上输入支付密码来保证，支付密码传输到中心平台后进行校验，正确后才能消费远程红包的资金。92传输安全交易数据在传输过程中为密文传送，支付密码通过密码键盘输入，传输过程中无法对数据进行解密，传输到中心平台后在加密机中进行对比验证，这样保证了支付密码在传输过程中的安全。报文使用MAC校验，保证传输过程中数据不被篡改。10技术要求101POS终端一、POS终端需要增加红包消费应用的程序1、包括红