中国移动一卡通业务总体设计方案

1、 中国移动一卡通业务总体设计方案 中国移动通信 中国移动一卡通业务（中国移动一卡通业务（v1.0）技术培训教程）技术培训教程 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 业务定义 业务定义 中国移动为企业提供一卡通业务解决方案，该方案是 以sim卡为核心，以rfid非接触技术为基础，为中国 移动的企业客户提供的包含门禁、考勤、内部消费、 增值信息服务（如考勤账单通信、消费帐单通知等） 等功能在内的企业信息化解决方案。 目标客

2、户群 中国移动一卡通业务面向企事业单位、大专院校中具 有对员工内部管理、门禁考勤等需求的客户。 业务由集团公司统一设计与规划，业务由集团公司统一设计与规划， 可管理可计费可管理可计费 业务场景一-用户拥有多张卡 研究院研究院 远洋天地远洋天地 小区小区 门禁考勤卡门禁考勤卡 消费卡（食堂消费卡（食堂 消费卡、美容消费卡、美容 美发卡、洗衣美发卡、洗衣 卡）卡） 小区门小区门 禁禁 国图国图 借书卡借书卡 业务场景二-用户拜访客户单位 a单位单位 （a地）地） 门禁考勤卡门禁考勤卡 消费卡（食堂消费卡（食堂 消费卡、美容消费卡、美容 美发卡、洗衣美发卡、洗衣 卡）卡） 临时门禁卡临时门禁卡 b单

3、位（单位（a地）地） 开会开会 业务场景三-用户异地出差 a省分省分 公司公司 门禁考勤卡门禁考勤卡 消费卡（食堂消费卡（食堂 消费卡、美容消费卡、美容 美发卡、洗衣美发卡、洗衣 卡）卡） b省分公司省分公司 临时门禁卡临时门禁卡 a省号码员工省号码员工 出差到出差到b省省 业务场景四-异地用户 a地公地公 司司 a地小区地小区 门禁考勤卡门禁考勤卡 消费卡（食堂消费卡（食堂 消费卡、美容消费卡、美容 美发卡、洗衣美发卡、洗衣 卡）卡） 小区门小区门 禁禁 b省用户号码省用户号码 中国移动一卡通业务特点 以以rfid-sim卡技术为核心，用户使用更便利卡技术为核心，用户使用更便利 将传统各个企

4、业的企业一卡通网络化，实现中国移动对业将传统各个企业的企业一卡通网络化，实现中国移动对业 务的可控、可管、可计费、可维护务的可控、可管、可计费、可维护 发挥移动通信网络优势，业务更智能化，企业管理更灵活，发挥移动通信网络优势，业务更智能化，企业管理更灵活， 如可空中发卡、空中发放补贴领取补贴如可空中发卡、空中发放补贴领取补贴 采用采用cpu卡，实现卡，实现sim卡与机具的双向认证，使用更安全卡与机具的双向认证，使用更安全 业务设计尽可能符合企业的使用习惯和管理要求，便于业业务设计尽可能符合企业的使用习惯和管理要求，便于业 务推广务推广 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机

5、具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 系统实现的业务功能 在集团客户成员的rfid-sim卡上为其创建门禁、考勤、 消费等应用 实现对集团客户成员的出入管理，可设定多种控制规则， 需根据集团客户的需求进行定制 提供专用的考勤功能，实现考勤数据的采集和分析 实现联机消费和脱机消费功能，可支持多个钱包以及多 种类型的钱包 考勤账单通知、门禁信息查询、短彩信服务、余额查询、 门户自服务等 集团客户集团客户 成员用户成员用户 发发“卡卡” 门禁功能门禁功能 考勤功能考勤功能 消费功能

6、消费功能 增值服务功增值服务功 能能 总体业务流程设计 中国移动中国移动 准备支持准备支持 一卡通的一卡通的 rfid-sim 卡卡 集团客户集团客户 业务订购业务订购 为集团客为集团客 户成员创户成员创 建门禁、建门禁、 考勤等子考勤等子 应用应用 集团客户集团客户 成员使用成员使用 门禁、考门禁、考 勤等应用勤等应用 集团客户集团客户/ 集团客户集团客户 成员业务成员业务 注销注销 中国移动中国移动中国移动中国移动 中国移动中国移动 集团客户集团客户集团客户集团客户 中国移动中国移动 集团客户集团客户 12345 与集团客户达成合作意与集团客户达成合作意 向，确定商业模式，进向，确定商业模

7、式，进 行系统施工行系统施工 停止对集团停止对集团 客户的计费客户的计费 系统架构 一卡一卡 通业通业 务系务系 统统 一卡通企业端一卡通企业端 管理系统管理系统 一卡通企业端一卡通企业端 管理系统管理系统 一卡通企业端一卡通企业端 管理系统管理系统 机具机具 机具机具 机具机具 rfi d- sim ic sim卡多应用卡多应用 接入管理平台接入管理平台 省省adc平台平台 总部行业网关总部行业网关 密钥管理中心密钥管理中心 o_if_1 o_if_2 o_if_3 i_if_1 i_if_4 i_if_3 实现对所有企业的一卡通业实现对所有企业的一卡通业 务的管理，包括订购关系管务的管理，

8、包括订购关系管 理、认证鉴权、统计分析、理、认证鉴权、统计分析、 门户服务等功能门户服务等功能 实现企业具体的一卡通实现企业具体的一卡通 功能，如门禁、考勤、功能，如门禁、考勤、 消费等功能消费等功能 系统组网-集中组网 1-中国移动准备rfid-sim卡 rfid-sim卡发卡流程符合市场部下发的卡发卡流程符合市场部下发的中国移动非接触业务中国移动非接触业务(u)sim卡卡 管理办法（试行）管理办法（试行）的要求。的要求。 未建省级密管中心未建省级密管中心 已建省级密管中心，具备发卡条件已建省级密管中心，具备发卡条件 业务受理单业务受理单 集团客户名称集团客户名称:aaa 申请业务申请业务:

9、一卡通一卡通 开通功能开通功能: 门禁门禁 考勤考勤 消费消费 。 2-集团客户业务订购 采用采用adc管理模式，业务订购管理流程与现有集团客户业务订购管管理模式，业务订购管理流程与现有集团客户业务订购管 理流程一致理流程一致 客户经理客户经理 省省boss系统系统 bboss/adc 中国移动一卡通业务系统中国移动一卡通业务系统 2-集团客户成员业务订购 客户经理客户经理 省省boss系统系统 bboss/adc 中国移动一卡通中国移动一卡通 业务系统业务系统 省一卡通业务管理人员省一卡通业务管理人员 提交客户成员名单提交客户成员名单 成员手机号码成员手机号码 订购的业务：订购的业务： 门禁

10、门禁 考勤考勤 消费消费 adc管理平台管理平台 网上营业厅网上营业厅 集团客户集团客户 一卡通业务管理人员一卡通业务管理人员 制作企业母卡制作企业母卡 准备企业准备企业sam卡卡 批量准备批量准备rfid-sim卡卡 internet 3-集团客户成员创建企业子应用 一卡通业务系统一卡通业务系统 一卡通企业侧一卡通企业侧 管理系统管理系统 集团客户集团客户 一卡通业务管理人员一卡通业务管理人员 成员手机号成员手机号 码及相关信码及相关信 息息 门禁考勤卡门禁考勤卡 消费卡（食堂消费卡（食堂 消费卡、美容消费卡、美容 美发卡、洗衣美发卡、洗衣 卡）卡） 4集团客户成员使用业务 门禁读写器门禁读

11、写器 5-集团客户成员业务注销 集团客户集团客户 一卡通业务管理人员一卡通业务管理人员 一卡通企业端一卡通企业端 管理系统管理系统 一卡通业务系统一卡通业务系统 申请注销成员申请注销成员 删除成员卡片的企业子应用删除成员卡片的企业子应用 5-集团客户业务注销 客户经理客户经理省省boss系统系统 bboss/adc 一卡通业务系统一卡通业务系统 集团客户集团客户 一卡通业务管理人员一卡通业务管理人员 集团客户成员集团客户成员 一卡通企业端一卡通企业端 管理系统管理系统 停止门禁、考停止门禁、考 勤等应用勤等应用 删除该集团客户所有成员在删除该集团客户所有成员在 该企业的应用该企业的应用 申请注

12、销申请注销 系统关键设计点 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 系统组网 一卡通业务系统 主要功能：主要功能： 1、应用序列号管理：应用序列、应用序列号管理：应用序列 号批量生成与导出号批量生成与导出 2、订购关系的管理：管理到每、订购关系的管理：管理到每 个企业每个成员开通的每一项应个企业每个成员开通的每一项应 用用 3、企业创建一卡通子应用的管、企业创建一卡通子应用的管 理与授权：创建、作废、注销、理与授权：创建

13、、作废、注销、 挂失、用户挂失、用户rfid-sim卡中子应卡中子应 用删除用删除 4、sam卡洗卡、母卡的洗卡与卡洗卡、母卡的洗卡与 制作制作 5、一卡通门户：面向中国移动、一卡通门户：面向中国移动、 集团客户、集团客户成员等集团客户、集团客户成员等 6、通信服务功能（、通信服务功能（sms/mms） 一卡通企业端管理系统 主要功能：主要功能： 1、企业管理员发卡管理、企业管理员发卡管理 （1）空中发卡、发卡器发卡空中发卡、发卡器发卡 （2）发卡、挂失）发卡、挂失/解挂、注销、解挂、注销、 补换卡、个人化数据更新等补换卡、个人化数据更新等 2、企业洗卡及制作、企业洗卡及制作sam卡卡 3、企

14、业门禁、考勤、消费、企业门禁、考勤、消费 应用功能应用功能 （1）脱机消费：现金、补）脱机消费：现金、补 贴贴 （2）联机消费）联机消费 （3）脱机消费补贴空中发）脱机消费补贴空中发 放放/领取领取 （4）充值）充值 4、企业内终端机具的管理、企业内终端机具的管理 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 一卡通业务机具形态 充值充值/消费机具消费机具专用考勤机具专用考勤机具 发卡机具发卡机具 门禁读头及门禁控制器门禁读头

15、及门禁控制器 一卡通企业端一卡通企业端 管理系统管理系统 tcp/ip rs232 双频读卡器与pc相连接，管理员 通过操作pc的发卡客户端完成企 业员工的发卡、洗卡、注销、补 卡、换卡等操作 读取门禁信息，根据规则控制人员进出记录企业员工的出勤信息 1、充值机具：完成企业员工的补贴发 放、个人充值、退费的操作，具备冲正 和防拔的功能 2、消费机具：完成企业员工的消费操 作，支持多种消费模式(联机、脱机、 按金额、按次等)，具备消费撤销、冲 正和防拔的功能。 一卡通业务机具方案 双频支持 2.4g 和13.56mhz 13.56rf模块模块 2.4grf模块模块 一卡通机具主板一卡通机具主板

16、软件，硬件接口协议软件，硬件接口协议 无线链路及协议无线链路及协议 rfid- sim卡卡 sam卡卡 13.56 ic卡卡 一卡通机具安全方案sam卡 sam卡用于门禁、考勤、消费、充值（具备退费功能）末 端设备上，负责机具的安全控管。 文件结构：文件结构： 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 多应用rfid sim卡是移动电子商务业 务发展的目标 sim卡操作系统卡操作系统/ 虚拟机虚拟机 应用应用1 应用应用1

17、 金融行业 应用应用3 应用应用2 中国移动 自有应用 应用应用2 应用应用3 应用应用1 应用应用2 应用应用3 应用应用1 应用应用2 应用应用3 交通行业其他行业 支持多种移动电子商务应用（如手机钱包、世博票、一卡 通），应用能够灵活获取和升级，无需用户换卡，降低 业务营销成本 现阶段sim卡的局限性 应用组成： stk菜单； 应用逻辑； 应用数据。 ota功能： 远程文件更新； 远程应用（仅限stk菜单） 下载。 sim卡卡 stk菜单菜单应用逻辑应用逻辑应用数据应用数据 1、应用程序只能预置、应用程序只能预置 2、应用一旦写入卡中，将不可更改，若需更改，则必须换卡、应用一旦写入卡中，

18、将不可更改，若需更改，则必须换卡 cms2ac框架的引入 china mobile secure multi- space & application card的简 称。 定义了一种多应用卡架构，实 现了卡上多空间、多应用的安 全管理及卡与卡外实体的安全 通信。 为中国移动提供了管理智能卡 的架构，使得中国移动可以灵 活地管理商业合作伙伴运行在 卡上的应用。 为中国移动提供了极其便捷的 功能，使其能够同商业合作伙 伴共同管理卡片，为中国移动 与第三方合作提供技术基础。 1、应用可在发卡后写入，用户无需换卡、应用可在发卡后写入，用户无需换卡 2、应用写入卡中，可动态更新和删除、应用写入卡中，可动

19、态更新和删除 rfid-sim卡设计方案 三芯片架构 两芯片架构 rfid-sim卡模块厂家提供 卡商提供 应用开发商提供 rfid-sim卡软件架构 rfid-sim卡一卡通应用设计方案 中国移动中国移动sim卡卡 一卡通一卡通 支持一个支持一个 用户可持用户可持 有多个企有多个企 业的门禁业的门禁 卡、消费卡、消费 卡。卡。 一卡通应用基础架构 设计目标：实现对多企业的支持 动态架构，根据实际需要灵活组合企业、子应用 企业一卡通应用（应用控制密钥、传输控制密钥、企业一卡通应用（应用控制密钥、传输控制密钥、mac保护密钥）保护密钥）-aid 企业企业1主控子应用主控子应用 （企业主控密钥、传

20、输控制密钥、（企业主控密钥、传输控制密钥、mac保护密钥）保护密钥） 非主控子非主控子 应用应用1 门禁门禁 （门禁密（门禁密 钥）钥） 非主控子非主控子 应用应用2 考勤考勤 （考勤密（考勤密 钥）钥） 非主控子应非主控子应 用用3 电子钱包电子钱包 （消费密（消费密 钥钥） 非主控子应非主控子应 用用4 联机消费联机消费 （消费密（消费密 钥钥） 企业企业2主卡主卡 企业企业3主卡主卡 企业企业4主卡主卡 主控子应用为该企业的授权管理应用，主控子应用为该企业的授权管理应用， 用于本企业其他非主控子应用创建和用于本企业其他非主控子应用创建和 管理的授权；每个企业只能有一个主管理的授权；每个企

21、业只能有一个主 控子应用控子应用 非主控子应用为该企业的具体应用，如非主控子应用为该企业的具体应用，如 食堂消费子应用。每个企业可以有多个食堂消费子应用。每个企业可以有多个 非主控子应用。在创建某企业非主控子非主控子应用。在创建某企业非主控子 应用之前必须创建该企业的主控子应用。应用之前必须创建该企业的主控子应用。 stk菜单可根据实际需求动态展现 我是全球通我是全球通 手机钱包手机钱包 手机票手机票 一卡通一卡通 中国移动集团中国移动集团 当代美食城当代美食城 远洋天地远洋天地 个人信息个人信息 消费消费 门禁门禁 考勤考勤 查询余额查询余额 领取补助领取补助 删除删除 您卡上的余额为您卡上

22、的余额为 108.12元元，有效期，有效期 至至2010-10-9。 中国移动研究院中国移动研究院 中国移动集团中国移动集团 当代美食城当代美食城 远洋天地远洋天地 一卡通应用如何写入rfid-sim卡中？ 应用预置现阶段 通过卡商将一卡通应用在制卡时就写入，中国移动拿 到rfid-sim卡到密管中心进行相关的洗卡操作 预置流程同手机钱包、世博票业务的处理流程 由于目前支持cms2ac的卡片还在测试中，现阶段一卡通应用 只能通过预置方式写入卡中，并且如果要更新程序，用户就必 须换卡。 动态下载-目标 通过机具或空中方式写入 要求卡片支持cms2ac rfid-sim距离校准 用户如需开通rfi

23、d-sim卡片的刷卡功能，首先必 须进行刷卡距离校准，在成功完成刷卡距离校准 之前，用户无法使用卡片的刷卡功能。 校准器距离校准 短信距离校准。 校准仪校准 用户手机放置在用户手机放置在 校准仪指定位置校准仪指定位置 启动校准启动校准 校准成功，用户校准成功，用户 收到提示短信收到提示短信 短信校准 在满足以下条件时开机，手机会发起自动下载距 离参数的请求： 用户卡片第一次安装至手机； 用户将卡片更换至其他手机； 用户卡片的距离控制参数未下载成功，重启手机。 卡片安装至手机，卡片安装至手机， 开机，手机加载开机，手机加载 卡片信息卡片信息 手机发起距离校手机发起距离校 准短信准短信 用户确认距

24、离校用户确认距离校 准准 用户手机接收到用户手机接收到 用户终端型号确用户终端型号确 认短信认短信 用户回复确认用户回复确认 用户收到校准平用户收到校准平 台的确认短信台的确认短信 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 安全需求 由于一卡通应用由中国移动发行，因此只有中国 移动有权对sim卡上的一卡通应用进行管理，包 括应用的写入（预置或动态写入）、应用的删除 和应用的更新； 只有中国移动能够为每个企业在一卡通应用中创

25、 建门禁、考勤、消费等子应用，企业能够自行管 理自己的企业相关数据（如员工的信息，消费余 额、门禁规则、应用统计分析数据等）； rfid-sim卡与读写终端交互时需进行双向身份认 证，保障卡和终端的合法性。 密钥类别 移动管理的密钥-移动管理 对一卡通应用的控制管理 一卡通应用密钥移动/企业管理 企业管理密钥 对本企业一卡通应用数据的控制管理 业务密钥（门禁、考勤、消费） 实现rfid-sim卡与一卡通机具及系统交互的认证 相关安全设备的密钥-移动管理 sam卡管理密钥 控制对sam卡的操作 母卡管理密钥 控制对母卡的操作 业务定义业务定义 总体设计方案总体设计方案 机具设计方案机具设计方案 目录目录 规范体系规范体系 rfid-sim卡一卡通应用设计方案卡一卡通应用设计方案 业务安全设计方案业务安全设计方案 平台设计方案平台设计方案 规范体系（v1.0） 业务规范业务规范 总体技术要求总体技术要求