RFSIM技术及其商业模式教程分析.ppt

* * * * * * * * * * * * * 系统安全性及完全性相互授权和加密过程 RF 多路传输数据包 RF 数据包 7816 数据包 加密的数据 (随机密码和动态加密的“安全密钥”是在通路建立后才能获得） 原始数据，文档形式, RF-SAM -- RF-SIM的其中一种, 特别用于读取器当中 RF-SIM (密钥) RF-SAM (密钥) POS (7816) 1 2 3 Random Random Auth Mac Auth Mac APDU Head Data APDU Resp SW APDU Head Data APDU Resp SW 智能卡IC ST22 安全性: EAL5+ 授权; DES、3DES、AES、RSA的; 真正的随机号码启发器, 实现AIS31; RAM, ROM, EPROM 通过硬件防火墙的数据保护; 电压和外部CLK的感应器 SIM应用: 符合 GSM11.11; GSM11.14; GSM03.40; GSM03.48 无线频率安全: RF 通过三倍数字加密进行数据传输，在RF传输通道内是不会有敏感数据的存在 其它: 防漏机制用于 EEPROM的删除与编程 密钥在任何时候都不预选被读取 密钥只能通过RSA加密方式进行读取 系统安全性及完全性RFSIM使用的其他安全标准  系统安全性及完全性RFSIM使用的其他安全标准（续） 相互授权的安全规则 密钥可以被安全的写入SIM卡文档或者SAM卡文档，但通过外接的方式是绝对不能读取的 当完成性和授权过程发生时，“接收的部分”将被指引以建立8或16位的随机密码，然后再发送给“发送部分” 以上两部分都通过XOR运算使用随机号码以生成动态的密钥 “发送部分” 创建并加密信息授权码，同时生成一动态密钥，然后发送至“接收部分” “接收部分”使用相同的动态密钥来解密信息授权码，并验证其完整性 在信息授权密码中, 包括相加的总数和原始数据的CRC16 使用的加密方式是三倍数字加密法 干扰的证明 相加的总数和原始数据内的CRC16都存在于信息授权密码当中 如果原始数据有变化，信息授权密码就会显示错误的信息，因为干预是几乎不可能的 摘要 市场机遇 RFSIM 技术 安全保证 商业模式-如何运营 RFSIM可针对不同地区和用户类型设计不同的商业模式 商业模式有高度的灵活性和可调整性 POS具备成本优势，易于安装 本地化是商业模式成功的关键 RFSIM的基本商业模式包括三方面: 无线运营商 – 通过无线运营商向某一类大规模用户群发RFSIM卡，在商家安装POS机，向商家提供客源和客户关系管理，如VIP卡、积分、优惠券以及客户优惠计划管理，收益来源于换卡、POS机销售及商业服务费 公交系统 – 公交系统拥有大量用户群，RFSIM卡可作为电子钱包在公交系统中使用，收益来源于电子钱包手续费 银行 – 将银行卡集成到RFSIM卡中，为银行带来银行卡用户，用RF-POS代替银行ATM机，收益来源于银行佣金、POS机销售及银行卡交易手续费 商业模式-如何运营RFSIM 技术应用无限，商业模式灵活 关键指标 A B C D E 商业模式建议 特许商 硬件提供商 硬件和软件提供商 硬件、软件与支付网关（购买/租赁） 硬件、软件与支付网关（建设） 代理者职能 RFSIM 卡 RFSIM卡, POS RFSIM卡, POS, 数据管理 RFSIM卡, POS, 数据管理, 支付网关 RFSIM卡, POS, 数据管理, 支付网关 资金投入 入市时间 投资回报率 利润控制 风险 综合 商业模式-如何运营对几种商业模式关键指标的分析 RFSIM卡及RF-POS已准备规模化生产，满足移动运营商和商家的需要 移动运营商可通过RF-SIM 实现移动商务和移动客户关系管理 为运营商创造新的业务增长点，如考勤、位置管理、 小额支付的电子钱包、停车场管理等 RFSIM带来增值服务和新的体验，成为日常生活不可缺少的工具 因信用卡、银行及所有其他增值业务而直接或间接地增加运营商收入，RFSIM 可提高用户ARPU值 RFSIM平台可兼容现有的任何交易系统 商业模式-如何运营RFSIM 技术将促进手机的应用 刷卡 信息 名片 钱包 积分 搜索 支付 设置 RFSIM/VIP/EMV卡兼容所有制式的移动终端 在手机的正常功能之外 RFSIM 增加了如下新功能： 信息传递 名片交换 电子钱包 VIP计划 小额支付 门禁 公交 考勤 等等 商业模式-如何运营与SIM卡永久性捆绑的多元化应用 将一个装有RF-POS的USB 插入PC, 用户可发送自己的RF-ID (从手机中的 RF-SIM卡中) 方便地实现网上鉴权和安全交易 移动运营商为用户提供电子钱包 The