手机通宝业务介绍.ppt

手机通宝业务介绍 第一页，共三十页。 一、手机通宝业务介绍 第二页，共三十页。 1.1 手机通宝介绍 手机通宝是中国移动移动电子商务服务品牌，基于认证鉴权服务平台，通过CA数字证书和PKI技术，打造用户数字身份和为用户提供安全交易保护；通过非接触卡和读头为用户提供全新和简单的消费和应用体验；提供后台的OPEN API和ID绑定，引入行业资源，为用户提供丰富多彩的商务应用，并强有力黏住用户；打造前、后收费模式，拉动移动电子商务收入快速增长 第三页，共三十页。 互联网 身份验证 网站身份认证登录 邮箱身份认证 会员现场身份认证 商户身份认证 电子票认证 网上支付认证 商场POS消费认证 小商户消费认证 积分消费认证 动态密码认证 …… 账户平台 支撑平台 基础设施 软通宝 硬通宝 本地业务 接入平台 省公司手机 支付平台 中国移动PKI基础设施（CA中心） 中国移动 用户资源 应用层 现场 身份验证 认证鉴权服务平台 认证类业务： RFID Reader POS 1.2 整体产品架构 网上 认证支付 现场 支付认证 支付类业务： 手机客户端 PC客户端 第四页，共三十页。 1.3 卡片空间划分 思路 卡片内必须有数字证书，实现PKI的认证鉴权功能，确保各相关实体间的身份认证。 对各种应用功能，采用开放合作的态度； 卡片空间功能规划： 数字证书 支付帐户 应用 市民卡应用 其它 应用 总体思路 卡片内必须有数字证书，实现PKI的认证鉴权功能，确保各相关实体间的身份认证。 对各种应用功能，采用开放合作的态度； 采用PKI技术，实现卡片管理平台、应用服务提供商、卡片任意两者之间的双向身份认证，为整个卡片管理体系提供安全支撑。 采用PKI技术使应用服务提供商可以将应用相关敏感信息安全的方式加载到卡片上； 第五页，共三十页。 * 通行证，实现对用户真正的移动电子身份认证，安全的进入各个系统和场所，比如网站登录认证、电子票务认证、TD上网卡业务认证等 支付宝，通过与绑定的银行帐户、移动湖南全网帐户、话费帐户、分离卡子账户等建立信任关系，实现移动便民、移动商务、综合类等应用的安全、通畅的支付。 手机通宝= PKI智能卡+用户数字证书+认证鉴权服务 通 宝 手机通宝致力于关注便民、商务、综合类应用，将移动的资源与社会资源聚合,挖掘巨大的社会效益和经济效益,同时又为用户、企业用户提供了简单、 快速、安全、多样的移动电子商务之旅。 餐饮美食 快餐店消费 商场超市 购物/消费 日常生活 日杂店/小食店 公共交通 乘坐地铁、公交 1.4 手机通宝与认证鉴权服务平台 第六页，共三十页。 1.5 产品主要特点 集中用户管理 用户注册：移动用户通过申领PKI智能卡，在认证鉴权服务平台完成注册，即可享有手机通宝各项服务 用户服务：提供用户注册、业务申请、使用记录查询、证据保全、挂失、注销等服务 管理功能：提供客服管理、营业厅管理、运营管理，用户生命周期管理、数据挖掘等管理 集中认证管理 认证方式：数字证书、短信随机码等多种认证方式 管理方便：一点建设，服务全网 基于高安全性的身份认证 PKI体系：在线实时对解密的交易数据中的用户与服务关联关系进行鉴权，并用提供服务方的证书加密传递给服务提供方，保障交易数据的安全性，防止交易过程的抵赖和篡改，避免法律风险 第七页，共三十页。 多种产品介质 产品介质：支持13.56M贴片卡、13.56M双界面卡、USB key、内嵌证书读卡器 业务标准：遵循X.509标准，符合国家密码管理规定，结合芯片实现文件数据双重价码 支持多证书 提供多种安全等级证书的签发功能，根据用户需求可灵活配置。一个用户可用拥有多张证书，包括如内置贴片卡证书 可广泛应用于多种业务 包括在线身份认证、现场身份认证、在线支付认证保障、现场支付认证保障几大类型 1.5 产品主要特点 第八页，共三十页。 二、典型业务流程描述 第九页，共三十页。 商户/应用平台 ①出示通宝卡 ②刷通宝卡 ③用户信息传输 ⑤认证请求 结果返回 GPRS EDGE/TD ⑥ 认证请求结果传输 ④发起认证请求 认证鉴权 服务平台 现场身份认证产品特征: 采用专用读卡器或者集成在POS内的读卡器 可广泛应用与商场、服务行业、金融等场合 用户通过内置在智能卡内数字证书，在专用读卡器上刷卡，即可显示用户相应的会员资格、等级和应享受的服务 2.1 现场身份认证 第十页，共三十页。 应用平台 ①登录互联网端 ②刷通宝卡 ③用户信息传输 ⑤认证请求 返回 GPRS EDGE/TD ⑥ 认证请求结果传输 ④发起认证请求 认证鉴权 服务平台 互联网身份认证产品特征: PC+读头模式实现 现场身份认证各项功能 互联网网站登录身份认证、企业OA登录认证、各种