云南联通无线POS产品说明书1.docVIP

2012年云南联通行业应用产品 ——无线POS 云南联通集团客户事业部 二〇一二年六月目 录 第一章 产品介绍 2 第二章 技术方案 3 第三章 产品资费 7 第四章 发展策略 8 第五章 合作模式 8 第六章 职责说明 8 第七章 实施流程 9 产品介绍 POS机（俗称“刷卡机”）主要分为：有线和无线POS机，有线POS机是使用电话线传输数据信息，无线POS机是以使用中国联通WCDMA网络来传输数据信息，其优点突出于无论何时何地（不限地域）只要有中国联通信号的地方都可以使用！适合财务外出收单，且携带方便、小巧美观！ 无线POS将GPRS技术应用到移动POS、ATM、自助终端等设备上，突破地域限制和商户经营条件的限制，可以为商户提供便捷的结算工具和结算方式，是酒店、宾馆、商场、烟草物流配送结算的最佳选择。目前市场上已经研发出成熟的移动POS机产品，其外观小巧、功能强大，使用方便灵活。POS技术具有成本低、流动性、即开即用性强等特点，极大的方便了商业企业和持卡者，可为银行争取到物流配送等大客户，带来明显的经济效益和社会效益，增强企业的竞争力，另外，其它基于GPRS技术的移动支付产品，如ATM、移动自助终端等，也极大地丰富了移动产品的应用。 由于金融系统的特殊性，本系统需要极高的系统安全保障和稳定性。安全保障主要是防止来自系统内外的有意和无意的破环，网络安全防护措施包括信道加密、信源加密、登录防护、访问防护、接入防护、防火墙等。稳定是指系统能够 7 × 24 小时不间断运行，即使出现硬件和软件故障，系统也不能中断运行。VPDN 接入，采用 VPDN 方式成本比较低，安全性比较高，可充分保障速度和网络服务质量。 5 级业务安全保障，从而充分保证网络中数据的安全。 第一级安全保证： WCDMA 网络本身的安全性 CDMA系统继承了GSM系统的安全机制，但由于原有的2G系统是针对话音业务的，其安全措施不够完备，WCDMA系统对安全措施进行了一些修改，主要措施如下：增加移动台对网络的识别功能增加密钥长度，以便实现更强的加密算法，保证数据完整性；提供网内和网间的安全认证机制，保障核心网的安全性；安全保证机制位于交换部分而不像GSM那样位基站部分，以保护交换网到基站部分的线路；不像GSM中途引入终端识别号(IMEI)概念，CDMA系统从一开始就设计了完整的IMEI机制；鉴权算法是非固定的，只给出选择上的指导意见。从用户角度来说，经以上改造后的CDMA系统，在数据承载层向应用提供了可靠的安全机制。CDMA 网络侧的 AAA 认证 AAA 是指认证（ Authentication ）、授权（ Authorization ）、计费（ Accounting ）三个过程，其中： IP 地址，准许访问时间等。 ISP为例，用户的网络接入使用情况可以按流量或者时间准确地记录下来。 认证、授权和计费一起实现了网络系统对特定用户的网络资源使用情况的准确记录。这样既在一定程度上有效地保障了合法用户的权益，又能有效地保障网络系统安全可靠地运行。 CDMA 网络侧的 AAA 认证过程是对用户的进行鉴权认证，网中数据网的用户（ VPDN 成员）是 ）。CDMA 网络侧的对登录用户的域名和该用户的 IMSI CDMA 网络。 CDMA 网络和用户网络之间的专网链接 CDMA 网络和用户网络之间可以采用专线链接，CDMA 网络和用户网络采用专线， 防火墙技术是目前用来实现网络安全措施的一种主要手段，主要是用来拒绝非法用户的访问，阻止非法用户存取敏感数据，同时允许合法用户顺利访问网络资源。防火墙实际上是一种访问控制技术，在某个机构的内部网络和不安全网络之间设置障碍，阻止对信息资源的非法访问，也可以使用防火墙阻止保密信息从受保护网络上的非法输出，用户网络可以选用适合于本单位的防火墙产品来保证自己网络数据的安全。 第五级安全保证：用户网络侧的 AAA 鉴权认证 AAA 鉴权认证可以实现对VPDN 成员的身份认证。与第二级的安全保证不同，本级的 AAA 服务器将鉴别 VPDN IMSI-用户名-密码-IP四绑定。VPDN 中成员的用户名和密码等资料将保存在用户专网侧的 AAA 无线POS是叠加在中国联通移动通信网络上的行业应用，按所申请的用户量作出以下报价，各分公司根据当地市场情况和客户情况制定，我公司主要提供VPDN专线及无线VPDN流量包套餐： 专线费用：请参照和银行的数字电路租线协议。 注：VPDN专线是从联通VPDN接入路由器和银行业务系统的网络设备（一般都放在银行的省分机房）的专线电路。如果银行地州支行要求接入到当地业务系统的网络设备，需要拉一条长途专线，请与省分集团客户部联系。 500部内： 流量 标准（元/月） 优惠（元/月） 超出（