01_NFC手机钱包业务及产品介绍V40.ppt

1、NFC手机钱包业务及产品介绍材料,电子商务基地 2012年12月,目录,NFC手机钱包开发与测试情况介绍,NFC手机钱包业务概述,NFC手机钱包产品体系与业务模式介绍,NFC手机钱包主要技术方案介绍,NFC手机钱包业务主要流程介绍,NFC手机钱包业务概述,业务名称：手机钱包 业务LOGO： 业务定义：中国移动手机钱包业务是通过将用户各种电子卡片应用（如银行卡、公交卡、校园企业一卡通、会员卡等）装载在具有NFC功能的手机或贴片卡中，为用户提供的一种安全、便捷、一卡多用的服务。用户可持NFC手机或贴片卡以非接触的方式在电子卡应用所对应的受理终端上使用。,用户,面向用户：全品牌用户 产品形态：主要包

2、括13.56M非接触式贴片卡与NFC手机两种形态，前期主要推出了贴片卡形态的中移动浦发联名卡产品，计划于2013年2月正式对外推出NFC手机形态产品。,NFC手机钱包业务概述-业务功能,首次启动手机钱包客户端， 将进行开通绑定,身份识别 公交地铁 电子现金,完成非接改造的受理终端,移动或应用合作方营业网点,手机钱包业务主要业务功能：,贴片卡形态手机钱包产品，目前主要实现了浦发联名卡应用、身份识别应用与企业一卡通应用。 NFC手机形态手机钱包产品，将与包括金融行业的各个行业开展广泛合作，实现金融刷卡应用、城市一卡通应用、会员卡应用等各种第三方行业应用。,NFC手机钱包业务概述-业务资费与产品终端

3、,手机钱包业务采用的NFC-SWP方案已是通用、开放的国际标准，终端厂商开发一款产品可被各国运营商采用、可在开放市场销售。 三星最新款NFC手机S3手机已在韩国销售500万部，国内将陆续推出高中低不同档次的NFC手机，以满足不同用户需求。,卡片工本费：50元/张（各省可根据实际情况向用户收取） 业务功能费：暂无 通信费：在使用过程中，用户在首次打开手机钱包客户端进行注册绑定时，会产生一条短信； 使用过程中，如果采用移动互联网访问网络，将产生相应流量费用 。,产品终端,业务资费,目录,NFC手机钱包开发与测试情况介绍,NFC手机钱包业务概述,NFC手机钱包产品体系与业务模式介绍,NFC手机钱包主

4、要技术方案介绍,NFC手机钱包业务主要流程介绍,NFC手机钱包业务生态系统,应用提供商,银行,交通,优惠券,多应用开放平台,NFC终端、SIM卡,受理商户,NFC手机钱包整体业务体系规划,电信功能,停车卡,登机牌,银行卡,电影票,电子门票,手机中安装的客户端为客户提供可视化操作界面,客户端查询SIM卡中已下载的应用(银行卡查余额、会员卡查积分等),需要更多应用时，可通过客户端联网访问中国移动NFC多应用开放平台，下载新应用(电子卡)至SIM卡空间中,银行卡1,优惠券,公交卡,市民卡,企业一卡通,商场会员卡,银行卡3,银行卡4,银行卡2,银行卡,银行卡5,已下载的卡片可以到商户POS机具刷卡(银

5、行卡消费、登机牌识读、看电影等),银联跨行清算网络,各银行系统,传统银行卡消费体系,银联合作核心,在NFC现场支付中，SIM卡成为一栋“智能大厦”，除原有电信功能外，开放更多“房间”给社会第三方应用(银联一个房间、浦发一个房间、其他)，而NFC手机则实现与POS机具交互，并提供客户端界面管理SIM卡,NFC手机钱包业务模式介绍,数据中心,空间管理,应用管理,SP TSM,移动 TSM,安全域创建 应用下载 应用个人化,业务模式一,业务模式一：发卡方简单模式（Simple Mode） 中国移动负责： 创建应用提供商的辅助安全域； 完成应用下载、删除、应用个人化、应用锁定、解锁等相关功能。 SP的

6、负责： 生成应用个人化的相关数据,NFC手机钱包业务模式介绍,数据中心,空间管理,应用管理,SP TSM,移动 TSM,安全域创建,业务模式二,业务模式二：委托模式（Delegated Mode） 中国移动负责： 创建应用提供商的辅助安全域； 对SP TSM的应用下载、删除进行授权。 SP的负责： 生成应用个人化的相关数据； 在中国移动TSM授权下的完成应用下载、SP 应用个人化数据删除； 完成应用个人化以及锁定/解锁。,应用下载 应用个人化,获取TOKEN,手机钱包主要应用介绍,手机钱包应用规划：“2+1+N” 2表示浦发联名卡、身份识别两个全网应用； 1表示银联合作专区； N表示其他应用，

7、如银行卡（其他银行可直接与我公司合作，目前已与建行、招行力争年初同步发布）、会员卡、本地公交地铁，本地商户优惠券等；,浦发联名卡，目前在12个省试商用，计划全网转商用,身份识别是指用户将NFC手机或贴片卡通过数字证书与手机号绑定，在支持身份识别的商户侧刷卡，即可识别后台关联的会员卡、电子票、优惠券、积分等应用。,刷手机,优惠券,会员卡,电子票,应用,NFC手机钱包业务发展阶段规划,准备阶段：2012年7月-2013年1月 产品开发测试和业务运营准备 市场培育阶段：2013年2月-2013年6月 为了突破业务发展初期用户和商户双边不足的局面，确保用户及终端、受理环境聚集到同一地区，拟开展“NFC

8、手机钱包破冰计划” （双边业务的典型特点是，需要足够的用户促进商户发展、需要足够的商户满足用户使用，初期需要经历相对困难的双边撬动阶段） “破冰计划”具体包括终端产业链推动、受理商圈建设、营销资源投入等。 规模发展阶段：2013年7月 初步实现规模发展，全面形成从业务应用到手机及SIM卡到商户受理环境的全网逐步成熟的市场格局。,目录,NFC手机钱包开发与测试情况介绍,NFC手机钱包业务概述,NFC手机钱包产品体系与业务模式介绍,NFC手机钱包主要技术方案介绍,NFC手机钱包业务主要流程介绍,NFC业务基本模型,NFC手机终端,TSM多应用开放管理平台,安全芯片载体。承载多个安全域（SE），用于

9、存放卡业务核心数据。,手机客户端。业务的展现和交互的界面。,联名卡业务平台,公交业务平台,业务平台，提供业务应用功能。通过接入TSM平台，发布应用。,SE（卡）和客户端两部分构成了一个完整的手机应用。,NFC手机终端、卡片介绍,SWP-SIM卡：完全兼容GP标准，将SIM卡空间划分成若干安全域，每个安全域间有防火墙进行区隔；每个安全域是逻辑上独立的区域，可以出租给行业合作伙伴使用,NFC终端： NFC功能：支持卡模拟、读写器及P2P功能；支持ISO 14443及ISO 18092协议客户端；支持SWP/HCI接口；支持NFC Forum标签；支持NFC NDEF/RTD协议 API及访问控制：

10、支持SIM Alliance OpenMobileAPI；支持中国移动SIM卡访问控制机制,手机钱包客户端介绍,NFC手机预置手机钱包客户端，以“手机钱包”为主界面，可以使用、管理、下载多种多样的NFC应用，如银行卡、会员卡、公交卡等。 手机客户端的UI参考如下：,用户启动客户端,进入首页，显示用户已有应用，点击具体应用后将进入该应用使用界面,进入应用下载分类页面，可浏览多个分类的应用,进入具体应用下载页面，可浏览应用介绍并实施下载。,1,2,3,4,TSM平台介绍,多应用开放平台是NFC手机钱包业务开展的核心平台。 多应用开发平台全网统一建设，由电子商务基地运营支持： 类比MM一站式销售手机

11、应用，多应用开放平台是一站式销售所有传统实体卡片； 多应用开放平台统一接入各类全网应用平台及各省拓展的本地应用平台； 多应用开放平台为应用提供商提供应用生命周期管理的全部功能； 目前正在制定相关业务管理办法、应用接入流程、商务模式等。,NFC手机钱包业务技术规范体系介绍,总体及安全： 1、中国移动非接触业务总体技术要求 2、中国移动移动电子商务业务安全规范通用要求分册,4、中国移动多应用开放平台设备规范,3、中国移动用户卡应用基础能力技术规范 4、中国移动用户卡应用基础能力技术规范-API分册,NFC Forum规范： 1、射频 2、数字 3、标签操作,5、移动终端应用基础能力技术规范NFC分

12、册 6、中国移动NFC手机钱包客户端规范,ETSI规范： 1、SWP 2、HCI,TSM平台组网结构, 多应用开放平台承担可信服务管理功能，又称TSM，实现应用及安全域的管理。多应用开放平台集中组网，为全网提供服务。 全网或省业务平台可接入多应用开放平台，在多应用开放平台发布应用，供用户发现及下载。,多应用开放平台集中组网,为全网提供服务。,TSM平台功能概述,多应用开放平台主要功能包括用户生命周期管理、应用生命周期管理、安全域生命周期管理、业务管理、计费管理等。,TSM平台功能概述,TSM(Trusted Service Manager)是GSMA在手机支付模型中重要的实体，是一套多方合作的

13、信任体系架构 多应用开放平台主要功能包括用户生命周期管理、应用生命周期管理、安全域生命周期管理、业务管理、计费管理等。 TSM的作用 为业务提供方（如银行）提供安全的发卡渠道，向业务提供方提供开放API，业务提供者开发应用并上传到TSM 卡应用及卡生命周期管理 为业务提供方和用户SIM卡之间提供安全可控的应用和数据下载机制 管理SIM卡空间，使得运营商可以对SIM卡空间及应用下载进行运营,NFC手机终端架构,NFC功能： 支持卡模拟、读写器及P2P功能 支持ISO 14443及ISO 18092协议客户端 支持SWP/HCI接口 支持NFC Forum标签 支持NFC NDEF/RTD协议 A

14、PI及访问控制： 支持SIM Alliance OpenMobileAPI 支持中国移动SIM卡访问控制机制,NFC功能为手机提供： 近距离非接触通信能力 客户端SIM卡访问,SIM Access API及访问控制机制（Access Control),SIM Access API：NFC手机提供的供手机客户端访问SIM卡应用的API 访问控制机制：由手机侧Access Control Enforcer与SIM卡中的规则文件构成，目的是实现对客户端应用访问SIM卡的权限进行控制和管理，以防止SIM Access API的非法使用给SIM卡带来的危害。,手机钱包客户端介绍,业务功能： 手机钱包业务

15、唯一入口，整合其它合作方资源 品牌及理念展现，钱包的电子化 实现“一站式发卡平台”的“卡应用超市”展现 技术功能： TSM多应用开放平台与SIM卡间的代理,手机钱包客户端技术要点,反向激活,API调用,APDU组装及转发,指多应用开放平台主动向手机钱包发起的通信。 要求客户端支持接收PUSH短信唤醒的功能。 收到PUSH短信后，客户端自动以后台方式启动，并按照多应用开放平台要求发起相关操作。,客户端必须通过调用SIM Access API才能与SIM进行通信。,客户端能够自己组装APDU获取SIM卡上的基本信息 客户端接收到多应用开放平台下发的APDU 列表，将列表中包含的若干条APDU顺序发

16、到SE；并将SE返回的APDU响应送回多应用开放平台处理。如果执行过程中，发生错误或异常，客户端将中断后续APDU的执行，将错误或异常返回给多应用开放平台。,目录,NFC手机钱包开发与测试情况介绍,NFC手机钱包业务概述,NFC手机钱包产品体系与业务模式介绍,NFC手机钱包主要技术方案介绍,NFC手机钱包业务主要流程介绍,手机钱包业务整体流程,用户,用户使用NFC手机钱包客户端浏览,2、应用下载,1、用户发起下载应用请求,合作应用接入、上载发布,NFC手机终端（三星、HTC）,SIM卡、安全芯片,4、个人化数据请求,3、应用程序写入、客户端下载,5、个人化数据写入,合作行业刷卡终端,刷卡使用,

17、TSM多应用开放管理平台,合作方业务平台,4、个人化数据请求 5、个人化数据写入,手机钱包联名卡业务流程制卡,应用发布流程介绍,应用生命周期管理（平台侧） 应用申请：配置应用属性、上传应用文件 应用测试：可离线或在线进行应用测试 应用审核：审核通过测试的应用 应用发布：发布后的应用才可被用户发现及下载。应用可发布到指定省（例如本省应用）、指定用户群（例如企业用户）,应用更新流程介绍,应用下线流程介绍,应用提供方、省公司、基地均可根据情况提出应用下线申请。,应用下线申请,应用下线审核,应用下线公示,应用正式下线,应用下线后，用户不能再在TSM平台上查找、下载相关应用 原来下载的用户按应用合作方提

18、出的方案进行处理,应用下线需要进行审核 省内应用需先到省公司进行审核,应用下线申请通过后，需要进行公示 在TSM平台、应用方网站均需公示,TSM省公司管理流程-创建管理员和操作员,基地管理员,省公司 超级管理员,操作步骤： 基地管理员：登录多应用管理平台，新增省公司超级管理员，输入省公司超级管理员的用户名、默认密码等信息，选择相应的角色并提交； 省公司超级管理员：登录多应用管理平台，进入用户管理页面，新增省公司操作员审核员的用户名、默认密码等信息，选择相应的角色并提交；,TSM省公司管理流程-制卡数据,操作步骤： 省公司操作员：省公司操作员登录多应用管理平台，进入卡批次管理页面，选择“新增”，

19、输入批次名称、批次编号、SE类型、主安全域SCP02密钥版本、主安全域SCP80密钥版本、SE卡商等信息，提交平台处理； 省公司审核员：进入卡批次审核页面，查询到待审核的卡批次申请，进行审核操作 省公司操作员：进入卡批次管理页面，选择审核通过的卡批次，选择号段管理，选择新增号段，输入起始、终止SEID，完成申请SEID的操作。,省公司 操作员/审核员,TSM省公司管理流程-合作方接入,操作步骤： 省公司操作员：进入应用提供商管理页面，选择新增应用提供商功能，填写应用提供商名称、应用提供商登录用户名、工商局注册编号、经营许可编号、联系人等信息，提交平台处理； 省公司审核员：进入应用提供商审核页面

20、，查询到待审核的应用提供商注册申请，进行相应的审核操作； 省公司操作员：通知应用提供商登录名及密码，用于登录多应用开放平台。,省公司 操作员/审核员,TSM省公司管理流程-上传新应用,操作步骤： 合作方：登录多应用开放平台，进入申请的页面，输入应用名称、应用AID（主应用AID）、应用类型、业务平台等应用的基本信息，上传应用的加载文件（CAP），并配置可执行文件的AID，可执行模块及实例的AID，应用的占用存储空间及内存空间，完成所有文件的上传及配置，并配置可执行文件的下载、删除顺序， 省公司操作员：测试应用。 省公司审核员：完成应用审核、应用发布的操作。,省公司 操作员/审核员,TSM省公司

21、管理流程-应用升级,操作步骤： 合作方：登录多应用开放平台，进入应用管理的页面，选择已上传的应用，输入新的应用版本号，创建新版本，上传应用的加载文件，输入加载文件的基本信息、上传cap文件并提交，直至完成所有加载文件的上传。 合作方：定义模块和实例，输入模块、实例的基本信息并提交，直至完成所有模块和实例的定义； 合作方：定义加载文件的下载、删除顺序，完成后提交平台处理，完成创建应用新版本； 省公司操作员/审核员：应用新版本的测试、审核和发布操作，完成应用升级。,省公司 操作员/审核员,TSM省公司管理流程-应用下线,操作步骤： 省公司操作员：登录多应用管理平台，进入应用归档页面，该页面列出了所

22、有状态为已发布的应用版本； 选择需要下线的应用版本，提交平台处理；,省公司 操作员/审核员,TSM省公司管理流程-上传新客户端,操作步骤： 合作方：登录多应用开放平台，进入客户端申请的页面，输入客户端名称、操作系统等客户端的基本信息，提交平台处理；选择创建新版本，输入更新类型、版本名称、版本编号、客户端包名、客户端类名等基本信息，上传客户端文件和客户端截图，完成新客户端的上传； 省公司审核员：完成客户端版本的审核和发布操作。,省公司 操作员/审核员,省公司管理流程-应用升级,操作步骤： 合作方：登录多应用开放平台，进入客户端管理的页面，选择已有的客户端，选择创建新版本，输入更新类型、版本名称、

23、版本编号、客户端包名、客户端类名等基本信息，上传客户端文件和客户端截图，提交平台处理； 省公司审核员：完成客户端新版本的审核和发布操作。,省公司 操作员/审核员,TSM省公司管理流程-应用下线,操作步骤： 省公司操作员：登录多应用管理平台，进入客户端归档页面，该页面列出了所有状态为已发布的客户端版本； 选择需要下线的客户端版本，提交平台处理；,省公司 操作员/审核员,应用下载流程介绍,TSM平台,手机钱包客户端,SWP-SIM卡,1、应用发现,2、建立安全通道,3、更新AC规则,4、辅助安全域创建（首次应用下载）,5、应用下载/个人化,7、客户端下载,6、第三方安全域校验（可选）,主安全域 安

24、全通道,NFC手机钱包客户端使用流程,NFC手机钱包浦发联名卡业务流程开户,用户,BOSS系统,浦发银行系统,1、开户请求,2、身份联网核查,3、身份联网核查,业务流程描述：用户可在移动营业厅与浦发柜面申请开户，提交申请后，可通过NFC手机下载安装“中移动浦发联名卡应用”，并通过客户端界面进行注册。用户在开户时，可同步申请不超过1000元额度的小额授信。用户开户后15日内，浦发将完成对用户贷记账户的大额授信，并向用户寄送一张包含浦发借贷记应用的标准银行磁条卡。,3、开户预登记信息录入,4、生成预登记数据,5、在客户端浦发电子现金应用注册界面输入出生日期、贷记交易密码,7、开通手机支付与电子现金

25、账户,8、创建贷记账户,6、手机终端向手机支付平台提交注册请求,NFC手机钱包浦发联名卡开户申请表关键要素,基于NFC的中移动浦发联名卡开户也必须在营业厅完成申请 ，需填写申请表（与贴片卡一致），表样正面如右图： 主要包括以下几部分： 1.填表须知 2.您的基本资料 （出生日期必须与身份证一致) 3.您的工作资料 4.您的联系人资料 5.账单及领卡 6.您已持有的其他信用卡信息 7.自动还款授权 8.声明及签署 9.银行专栏 其中，第1，9项由银行操作，2-8项需用户按规范填写,NFC手机钱包浦发联名卡开户BOSS界面示例,BOSS界面操作说明： 第一步：开户时，先通过BOSS界面录入用户姓名

26、、证件类型（目前仅支持身份证）、证件编号，完成实名制验证（比对用户照片是否为本人）。 第二步：实名验证通过后，选择是否需要授信（若申请授信则须录入年收入），提交开户请求，提交成功后，打印申请单，并将系统返回申请表编号填写至纸质申请单右上角。,NFC手机钱包浦发联名卡业务流程-开户注意事项,NFC手机钱包浦发联名卡业务流程充值,用户,省平台中,POS终端,浦发银行系统,1、手机支付账户充值，刷卡、输金额并输入手机支付账户交易密码,业务流程描述：用户可通过手机客户端进行空中充值，也可通过营业厅专用POS终端刷手机充值，根据不同的充值资金来源分别提供手机支付账户充值与浦发贷记账户充值两类。,1、浦发

27、贷记账户充值，刷卡、输金额并输入贷记账户密码,5、完成贷记账户扣款,2、接收并转发开户请求,3、手机支付主账户扣款,NFC手机钱包浦发联名卡业务流程-充值,用户通过联名卡信用卡账户为中移动浦发联名卡充值时，需要在P客户端充值界面上输入信用卡交易密码。,NFC手机钱包浦发联名卡业务流程消费,流程描述： 用户选择商品，在商户POS终端（支持13.56非接终端）刷卡消费 商户POS总段将消费数据上送至银联 银联将交易信息转发至浦发银行； 浦发银行将交易信息转发至中国移动 中国移动为商户清分，并将清分结果告知浦发银行； 浦发银行根据自己的清算系统为商户结算。,如果用户使用手机钱包消费，请用户先到营业厅

28、为手机钱包充值，消费时不需要输入交易密码，无需签字，完成消费后，商户POS将打印消费凭证，该凭证作为退货时的必备单据，请用户妥善保存。 如果用户选择信用卡账户消费，用户需输入交易密码，并在消费凭证上签字确认。如果客户希望退货时，请凭消费凭证与商户协商解决。,注意事项,NFC手机钱包浦发联名卡业务流程迁出、迁入,用户,浦发银行系统,1、用户通过手机客户端操作迁出功能,业务流程描述：用户如需更换SIM卡，需通过客户端先对中移动浦发联名卡进行迁出操作。迁出后，联名卡的余额将被冻结，在新的SIM卡进行迁入操作后，原卡余额将转至新的SIM卡。,3、通知浦发银行冻结余额,2、对用户身份进行鉴权，状态正常，生成卡片清零脚本，清空卡片余额并在后台对余额进行冻结。,各省公司承担一线客服工作，基地承担二线客服工作，实现724小时全天候服务。二线客服通过客服系统（主要方式）、电话、邮件（辅助方式）三种方式向全网一线客服提供支撑 手机钱包客服联系方式，客服热线：12588；客服邮箱： 手机钱包集成的各类第三方应用由应用合作方提供相应的客服服务,1、业务咨询 2、业务查询：(1)负责电子现金卡的办理情况、通过移动渠道给电