手机通宝业务介绍

2.4 互联网支付认证保障
②刷手机通宝卡
①手机通宝支付 ⑨扣费结果返回
③发起扣费请求
Internet/TD
⑧扣费请求返回
⑤发起认证请求
商户/应用平台
⑦扣费请求 返回
④发起扣费请求
⑥ 认证请求 结果返回
支付平台（移 动账户、其他 账户）
应用范围:
网上支付、网上商城等互联网支付业务 开放给受信任的第三方网站使用 通过第二代读头功能，小商户、士多店，采取PC+二代读头或上网本+二代读头方式，实现用户的现 场在线支付认证保障
支持多证书
提供多种安全等级证书的签发功能，根据用户需求可灵活配置。一个用户可用拥有多张证书，包括如内置贴片 卡证书
可广泛应用于多种业务
包括在线身份认证、现场身份认证、在线支付认证保障、现场支付认证保障几大类型
二、典型业务流程描述
2.1 现场身份认证
②刷通宝卡 ①出示通宝卡
③用户信息传输
GPRS EDGE/TD
手机通宝业务介绍
一、手机通宝业务介绍
1.1 手机通宝介绍
手机通宝是中国移动移动电子商务服务品牌，基于认证鉴权服务平 台，通过CA数字证书和PKI技术，打造用户数字身份和为用户提供安全 交易保护；通过非接触卡和读头为用户提供全新和简单的消费和应用体 验；提供后台的OPEN API和ID绑定，引入行业资源，为用户提供丰富多 彩的商务应用，并强有力黏住用户；打造前、后收费模式，拉动移动电 子商务收入快速增长
②刷通宝卡 ①登录互联网端
③用户信息传输
GPRS EDGE/TD
⑥ 认证请求结果传输
应用平台
⑤认证请求 返回
④发起认证请求
互联网身份认证产品特征:
PC+读头模式实现 现场身份认证各项功能 互联网网站登录身份认证、企业OA登录认证、各种客户端登录认证 模拟POS，完成商户签到认证
认证鉴权 服务平台
2.3 现场支付认证保障
Hale Waihona Puke Baidu
手机通宝= PKI智能卡+用户数字证书+认证鉴权服务
公共交通 乘坐地铁、公交
餐饮美食 快餐店消费
商场超市 购物/消费
日常生活 日杂店/小食店
手机通宝致力于关注便民、商务、综合类应用，将移动的资源与社会资源聚合, 挖掘巨大的社会效益和经济效益,同时又为用户、企业用户提供了简单、 快速、 安全、多样的移动电子商务之旅。
1.4 手机通宝与认证鉴权服务平台
通
通行证，实现对用户真 正的移动电子身份认 证，安全的进入各个系 统和场所，比如网站登 录认证、电子票务认 证、TD上网卡业务认 证等
宝
支付宝，通过与绑定的银行 帐户、移动湖南全网帐户、 话费帐户、分离卡子账户等 建立信任关系，实现移动便 民、移动商务、综合类等应 用的安全、通畅的支付。
网站身份认证登录 邮箱身份认证 会员现场身份认证 商户身份认证 电子票认证 网上支付认证 商场POS消费认证 小商户消费认证 积分消费认证 动态密码认证 ……
1.3 卡片空间划分
卡片空间 功能规 划：
数字证书
应用
支付 帐户
市民 卡应 用
其它 应用
总体思路
卡片内必须有数字证书，实现PKI的认证鉴权功能，确保各 相关实体间的身份认证。
6
1.5 产品主要特点
集中用户管理
用户注册：移动用户通过申领PKI智能卡，在认证鉴权服务平台完成注册，即可享有手机通宝各项服务 用户服务：提供用户注册、业务申请、使用记录查询、证据保全、挂失、注销等服务 管理功能：提供客服管理、营业厅管理、运营管理，用户生命周期管理、数据挖掘等管理
集中认证管理
认证方式：数字证书、短信随机码等多种认证方式 管理方便：一点建设，服务全网
移动用户数
手机 商会 需求
移动用户数巨大， 三个品牌系列的用户
678
2009年移动67用0户数80发.1 659展情3况3.1
649 78 71.5
变革
手机商 会需求
1月 2月 3月 4月
②支付确认
①手机通宝卡支付 ⑨扣费结果返回
③发起扣费请求
GPRS EDGE/TD
⑧扣费请求返回
④发起扣费请求
商户/POSP
⑤发起认证请求
⑦扣费请求 返回
⑥认证请求 结果返回
支付平台（移 动账户、其他 账户）
应用范围:
商城、服务行业 家庭生活的水、电、煤气费用缴纳 目前已经有多家POS厂家进行了支撑，为商家可提供多种规格POS设备
1.2 整体产品架构
软通宝
手机客户端 PC客户端
认证类业务：
互联网 身份验证
现场 身份验证
硬通宝
RFID Reader POS
支付类业务：
网上 认证支付
现场 支付认证
省公司手机 支付平台
认证鉴权服务平台
本地业务 接入平台
账户平台
中国移动PKI基础设施（CA中心）
中国移动 用户资源
应用层 支撑平台 基础设施
思对各路种应用功能，采用开放合作的态度；
采用PKI技术，实现卡片管理平台、应用服务提供商、卡片 任意卡两片者内之必间须的有双数向字身证份书认，证实，现为P整KI的个认卡证片鉴管权理功体能系，提确供保安各全 支相撑关。实体间的身份认证。 采对用各PK种I技应术用使功应能用，服采务用提开供放商合可作以的将态应度用；相关敏感信息安 全的方式加载到卡片上；
基于高安全性的身份认证
PKI体系：在线实时对解密的交易数据中的用户与服务关联关系进行鉴权，并用提供服务方的证书加密传递给 服务提供方，保障交易数据的安全性，防止交易过程的抵赖和篡改，避免法律风险
1.5 产品主要特点
多种产品介质
产品介质：支持13.56M贴片卡、13.56M双界面卡、USB key、内嵌证书读卡器 业务标准：遵循X.509标准，符合国家密码管理规定，结合芯片实现文件数据双重价码
⑥ 认证请求结果传输
商户/应用平台
⑤认证请求 结果返回
④发起认证请求
认证鉴权 服务平台
现场身份认证产品特征:
采用专用读卡器或者集成在POS内的读卡器 可广泛应用与商场、服务行业、金融等场合 用户通过内置在智能卡内数字证书，在专用读卡器上刷卡，即可显示用户相应的会员资格、等级和 应享受的服务
2.2 互联网身份认证
三、手机通宝产品及解决方案
3.1 现场会员身份认证及会员消费认证
随着经济、社会的发展，手机会员业务需求符合营销时机（用户基数大、业务形态已 被用户接受等营销特点） 以客户端或智能卡形式为载体的手机会员业务，做为一种新的产品形态会在某一时间 点上成为爆发性的杀手级应用。
会员需求用户数
各行各业的 会员需求迫切