移动支付可信服务管理平台技术发展.doc

图 1 智能卡上安装多个应用 移动支付可信服务管理平台技术发展 袁 琦 工业和信息化部电信研究院通信标准研究所高级工程师 摘 要 介绍了移动支付可信服务管理平台的概念与内涵、探讨了可信服务管理平台国内外 发展现状、产业链关系和定位，分析了可信服务管理平台技术功能。 关键词 移动支付 可信服务管理平台 发展 概念与内涵 多种业务的接入，具有实现向自有及第三方业务平台 提供应用发行及管理能力 ， 认证并授 权安全模块 （ 卡 片） 应用使用其相关业务能力 ， 为安全模块 （ 卡片） 应 用提供安全的应用发行及应用管理的手段。 可信任多 应用管理平台也称作可信任服务管理平台，简称可信 服务管理平台（Trust Service Manager）平台。 可信服务管理平台使应用提供商能安全而 简 单 地通过移动网络发布安全模块 （ 卡片） 上的 移动 支 付 应用程序， 用户在安全模块 （ 卡片） 进 行安装， 并通过 手机终端的客户端软件形式进行展现，极大地提高了 空中应用的安全性和便利性。 1 可信服务管理平台是一个专门提供移动支 付 应 用程序下载的共享平台 ， 其功能类似苹果 、 安卓 手 机 上的应用商店，这个平台提供了各式各样的移动支付 应用服务，例如银行、公交等应用，移动支付手机可以 透过空中下载技术，将可信服务管理平台上的服务下 载到手机的安全模块（卡片）模块中，从而用户在安全 模块（卡片）上安装多个应用，例如银行卡、公交卡、会 员卡、 积分卡等， 图 1 所示为在智能卡上安 装 多 个 应 用的举例。 2 国内外发展现状 2.1 国外发展现状 可 信 服 务 管 理平台概念最早于 2007 年 由 GSM 协会提出 ， 并定义了可信服务管理平台架构 ， 目 前 在 国外的发展才开始起步。 2010 年 10 月 21 日，欧洲支付委员会对外正式发 布 《 移动非 接触式支付服务管 理 职 能——— 要 求 和 规 范》报告。 该报告为可信服务管理平台定义了一套接 口银行和移动运营商的最小要求集合，旨在明确可信 服务管理平台的定位，即支持银行和移动运营商以促 进移动非接触式支付的发展。 2011 年 9 月 ，Google 的 Google Wallet 的 对 外 发 布是移动终端厂商进入近场支付领域的一个重大标 志。Google Wallet 支持非接触式多应用的发布和管理， 该功能由韩国 SK 电讯旗下公司 SK CC 和美国支付 可信服务管理平台定义为 ： 一个可信任 的 、 为 各 行业提供基于安全模块 （ 卡片） 的各类应用发 行 及 卡 片管理的公共开放服务平台。 可信服务管理系统支持 · 1 · 网络技术——移动互联网专题  图 2 可信多应用管理平台体系产业链关系 □TELECOMMUNICATIONS NETWORK TECHNOLOGY No.5 NETWORK TECHNOLOGY 服务公司 First Data 联合发布的商业可信服务管理平 台提供支持。 用服务，可信服务管理平台有效地整合各种不同行业 服务，串接整个电信业、金融业、交通等不同行业间的 产业价值链。 可信服务管理平台体系下，移动支付的参与方包 括监管机构、应用提供者、可信服务管理平台运营者、 安全模块发放者、用户。 由于可信服务管理平台掌握 了安全模块的主控密钥，所以其同时也是安全模块的 发行者（见图 2）。 2011 年 10 月， 新加坡开发并运营的可信服务管 理平台 ， 以安全、 方便地在新加坡全国部署 和 管 理 应 用。 2011 年 12 月美国 Isis 公司建设了可信服务管理 为其移动支付平台提供应用管理和下载。 2012 年 2 月澳大利亚联邦银行提供了整套可立 即投入使用的可信服务管理平台平台，在移动银行服 务业务基础上增加了基于移 动 电 话 的 多 种 移 动 支 付 选择，通过可信服务管理平台平台 提供支付功能的个人化应用和支 付应用软件的生命周期管理。 2.2 国内发展现状 国内可信服务管理平台的发 展还处于起步阶段。 近年来，以中 国移动、 中国联通、 中国电信以 及 中国银联等为代表的机构都在依 托自身优势资源，积极建设可信服 务管理平台，为全国各地试点应用 提供移动支付应用服务。 中国联通已经建设以空中写卡技术为基础 的 多 应 用 下 载 平 台 ， 用户主动发起通过 OTA 方 式 在 其 SIM 卡中加载手机应用，符合标准的 Java 应用均可在 该平台上进行发布，目前已经进行了多省试点。 中国电信 从 2009 年开始建设省级 RFID UIM 卡 管平台， 对卡上 应用进行管理 ， 并根据业 务 开 展 的 需 要 在 2011 年 组织建设了电信集中的全国 RFID