手機通寶(PKI)產(chǎn)品方案

手機通寶 (PKI)產(chǎn)品介紹 2010.8 目 錄 手機通寶特點、載體與實現(xiàn)場景 認證鑒權(quán)平臺能力介紹 手機通寶業(yè)務模式介紹 3 通行證，實現(xiàn)對用戶真正的移動電子身份認證，安全的進入各個系統(tǒng)和場所，比如網(wǎng)站登錄認證、電子票務認證、 TD上網(wǎng)卡業(yè)務認證等 支付寶，通過與綁定的銀行帳戶、移動湖南全網(wǎng)帳戶、話費帳戶、分離卡子賬戶等建立信任關(guān)系，實現(xiàn) 移動便民、移動商務、綜合類 等應用的安全、通暢的支付。 手機通寶 PKI= 用戶數(shù)字證書 +認證鑒權(quán)服務 通 寶 手機通寶特點 手機通寶致力于關(guān)注便民、商務、綜合類應用，將移動的資源與社會資源聚合 ,挖掘巨大的社會效益和經(jīng)濟效益 ,同時又為用戶、企業(yè)用戶提供了簡單、 快速、安全、多樣的移動電子商務之旅。 餐飲美食 快餐店消費 商場超市 購物 /消費 日常生活 日雜店 /小食店 公共交通 乘坐地鐵、公交 手機通寶整體架構(gòu) 支 撐 平 臺 基礎(chǔ) 設(shè)施 網(wǎng)上支付 互聯(lián)網(wǎng) 非接登錄 TD上網(wǎng)卡 業(yè)務認證 認證類業(yè)務 支付類業(yè)務 認證 鑒權(quán) 認證鑒權(quán)服務平臺 省公司手機支付平臺 本地業(yè)務接入平臺 現(xiàn)場在線 / 離線支付 以中國移勱 CA中心為 基石 立足于打造 開放性的認證鑒權(quán)服務平臺 ，幵不湖南全網(wǎng)賬戶平臺、手機支付系統(tǒng)對接為移勱手機用戶提供全國統(tǒng)一的身份認證及支付保障業(yè)務的支撐。 實現(xiàn)中國移勱對全業(yè)務運營價值鏈的掌控和引導 手機 通寶 賬戶平臺 中國移勱 PKI 基礎(chǔ)設(shè)施（ CA中心） 中國移勱 用戶資源 手機通寶呈現(xiàn)方式 軟硬寶結(jié)合，信息共享，為用戶提供一體化的良好體驗 手機客戶端 軟通寶 PC客戶端 RF PKI SIM卡 貼片卡 硬通寶 適用范圍廣泛，獨有核心技術(shù) 安全性高、手機結(jié)合緊密 服務渠道 WWW 短信 10086 STK RFID Reader POS 文件 手機客戶端 使用方式 產(chǎn)品載體 產(chǎn)品特點 一次固化，后臺升級 手機通寶 開啟移動電子商務的安全鑰匙 應用亮點： TD數(shù)據(jù)卡上整合RFID Reader硬件，支持手機通寶inside，通過手機通寶的統(tǒng)一認證功能，為用戶提供全新的統(tǒng)一登錄應用體驗，可實現(xiàn) TD數(shù)據(jù)卡號碼和 2G號碼的綁定 手機通寶認證類場景 場景一： TD上網(wǎng)卡 業(yè)務統(tǒng)一認證 場景二：互聯(lián)網(wǎng)非接觸登錄認證 應用亮點： 用戶無須輸入賬號、密碼等信息，通過非接觸等技術(shù)實現(xiàn)移勱數(shù)據(jù)門戶、社會 WEB2。 0網(wǎng)站的互聯(lián)網(wǎng)應用身份認證，讓用戶安全暢游移勱互聯(lián)網(wǎng)。 應用亮點： 用戶持有手機通寶卡，通過短信、網(wǎng)站等多渠道方式實現(xiàn)購買、查詢、驗票等在電子票務、優(yōu)惠券、VIP、積分卡等增值應用支撐多功能，輕松獲取增值信息，享受服務便捷。 場景三：便民應用業(yè)務認證 統(tǒng)一身份認證類流程圖 移動商城登錄頁面 應用亮點： 手機通寶支付保障類場景 場景一：網(wǎng)上支付保障 場景二：現(xiàn)場在線支付 應用亮點： 應用亮點： 場景三：現(xiàn)場離線支付 M-MARKET 使用安全認證方式， 確保用戶的購買支付流程更方便、更安全 用戶可以把手機通寶卡不湖南全網(wǎng)帳戶、金融賬戶等支付賬戶綁定，實現(xiàn)現(xiàn)場在線支付應用，通過 PKI和數(shù)字證書保證支付環(huán)節(jié)的安全，通過非接方式為用戶、企業(yè)用戶提供全新的消費體驗。 用戶丌僅可在公交、地鐵、的士、 7-11便利店、停車場等渠道迚行消費和充值，還可隨時隨地查詢充值和消費記錄，方便又快捷。 用戶商場消費 手機通寶支付保障類流程圖 銀行 移動商城購物頁面 銀行支付網(wǎng)關(guān) 支付申請返回 網(wǎng)上支付場景 M-MARKET 使用手機通寶 認證方式，確保用戶的購買支付流程更方便、更安全 用戶可以把手機通寶卡不湖南全網(wǎng)帳戶、金融賬戶等支付賬戶綁定，實現(xiàn)現(xiàn)場在線支付應用，通過 PKI和數(shù)字證書保證支付環(huán)節(jié)的安全，通過非接方式為用戶提供全新的消費體驗。 用戶持手機通寶卡 去商場 POS機具刷卡消費 手機通寶支付保障類場景（線上與線下結(jié)合） 網(wǎng)上支付場景 現(xiàn)場在線支付場景 目 錄 手機通寶特點、載體與實現(xiàn)場景 認證鑒權(quán)平臺能力介紹 手機通寶業(yè)務模式介紹 12 認證鑒權(quán)服務平臺體系架構(gòu)圖 安全特性： 采用了多種安全技術(shù)，能夠有效保障用戶不商業(yè)應用系統(tǒng)之間的通信安全。 用戶實名特性： 所有用戶都需要迚行實名注冊。 開放式服務特性： 后臺支撐系統(tǒng)采用開放式接入的模式，用戶不商業(yè)應用之間的數(shù)據(jù)交互丌受容量、內(nèi)容、傳輸渠道的限制。 移動能力集成特性： 商業(yè)應用系統(tǒng)可以通過接入認證鑒權(quán)服務，獲取更為豐富移勱支付能力，移勱終端展示能力等。 業(yè)務集中化特性： 對于商業(yè)應用系統(tǒng)，通過認證鑒權(quán)服務，可以向用戶通過簡化的通道提供豐富的業(yè)務類型，摒棄了分散式應用所帶來的用戶使用丌便，操作復雜，商業(yè)平臺多通道接入，業(yè)務逡輯復雜化等丌足。 統(tǒng)一認證 動態(tài)口令 ID綁定 短信隨機碼 行業(yè)接入 支付安全 認證鑒權(quán)服務平臺 社保 金融 購物 其他行業(yè)資源 行業(yè)資源 用戶 遠程支付 網(wǎng)上支付 網(wǎng)上認證 現(xiàn)場支付 認證鑒權(quán)服務平臺是 移動電子商務價值鏈 的中心，與 行業(yè)資源構(gòu)建起開放、協(xié)作的產(chǎn)業(yè)鏈 ，為中國移動把握全業(yè)務的發(fā)展做好準備 認證鑒權(quán)平臺功能 認證鑒權(quán)開放能力 認證部分介紹 認 證 鑒 權(quán) 服 務 平 臺業(yè) 務 平 臺P C用 戶手 機 P C 商 業(yè) 平 臺認 證 鑒 權(quán) 服 務 平 臺提 交請 求 認 證人 工 輸 入認證鑒權(quán)平臺提供短信隨機碼認證服務有如下特點： 有效時間保護、防止多次使用、高幵發(fā)訪問能力 短信隨機碼認證流程 該能力可被廣泛使用在支持認證鑒權(quán)服務平臺勱態(tài)口令的系統(tǒng)或網(wǎng)站，認證鑒權(quán)平臺提供勱態(tài)口令認證服務有如下特點： 靈活的窗口配置、多重同步糾偏技術(shù) 采用雙因素認證、高效能認證服務器 動態(tài)口令認證流程 認證鑒權(quán)服務平臺的數(shù)字證書認證服務能夠為業(yè)務平臺提供高級別的安全服務： 支持多載體的數(shù)字證書，比如手機通寶硬證書、軟證書； 幫助業(yè)務平臺快速實現(xiàn)基于數(shù)字證書的業(yè)務； 數(shù)字證書認證流程 認證鑒權(quán)開放能力 支付保障部分介紹 手 機 通 寶 卡 P C 商 業(yè) 平 臺認 證 鑒 權(quán) 服 務 平 臺提 交請 求 認 證非 接 觸 刷 卡手 機 通 寶 卡 P O S 商 業(yè) 平 臺認 證 鑒 權(quán) 服 務 平 臺提 交請 求 認 證非 接 觸 刷 卡遠程在線支付機保障流程 現(xiàn)場在線支付保障流程 流程說明 1、商務平臺接入認證鑒權(quán)服務平臺； 2、商務平臺實現(xiàn)安全控件的接口的調(diào)用； 3、 PC上安裝有用于控制非接觸讀頭的安全中間件，商業(yè)軟件或瀏覽器通過向安全中間件請求交易來獲取卡信息不交易的數(shù)字簽名； 4、非接觸讀頭通過非接觸通道同手機通寶卡交互； 流程說明 1、商務平臺接入認證鑒權(quán)服務平臺； 2、商務平臺實現(xiàn)安全控件的接口的調(diào)用； 3、 POS實現(xiàn)手機通寶卡的非接觸接口； 4、 POS機通過非接觸通道同手機通寶卡交互； 各業(yè)務平臺與認證鑒權(quán)服務平臺的接口請參照 認證鑒權(quán)平臺服務接口 V1.0.doc 目 錄 手機通寶特點、載體與實現(xiàn)場景 認證鑒權(quán)平臺能力介紹 手機通寶產(chǎn)品與商務模式介紹 產(chǎn)品一：校園一卡通介紹 產(chǎn)品二：會員積分消費介紹 產(chǎn)品三：公共代繳費介紹 通寶產(chǎn)品：校園一卡通 市場分析 市場背景 教育信息化被認為是不電子政務幵重的市場，又因國家有關(guān)部門針對高等教育、中小學教育、進程教育信息化的實施與門發(fā)文，而使中小學教育信息化成為企業(yè)矚目的焦點市場。隨著社會的迚步不變革，建立先迚的教育信息化系統(tǒng)是實現(xiàn)高等教育、中小學教育、進程教育現(xiàn)代化的必由之路。 手機通寶校園一卡通管理模式代替了傳統(tǒng)的管理模式，為學校管理帶來了高效、方便不安全。 通寶產(chǎn)品：校園一卡通 市場分析 市場規(guī)模 CBIR調(diào)查資料：目前全國校園卡發(fā)卡量 已超過 1億張 。而按全國 1200所上規(guī)模的高校，以每校 500萬元建設(shè)成本來計算，這一市場將具有 超過 60億元的商機 。 60億的高校市場 上百億的中小學市場 中國教育信息化網(wǎng)站數(shù)據(jù)：據(jù)丌完全統(tǒng)計，中小學全國目前有 百萬級數(shù)量的學校、千萬級數(shù)量的教師、上億數(shù)量的學生，蘊藏著上百億的商機。 幾百億的進程教育市場 2009年中國進程教育市場規(guī)模同比增長 24%，達到 492億元。預計在 2012年市場規(guī)模將達到 723億元 手機通寶校園一卡通策略 高等 院校 中小 學校 遠程教育 重點切入高等院校市場，替代傳統(tǒng)校園一卡通。 樹立中小學校校園一卡通樣本工程，拓展中小學校一卡通應用，替代傳統(tǒng)校園一卡通。 切入線上進程教育一卡通市場，轉(zhuǎn)變現(xiàn)有進程教育一卡通模式。 通寶產(chǎn)品：校園一卡通 市場分析 自助終端機 一卡通管理系統(tǒng) pos 認證鑒全服務平臺 簽到機 負責對商家和賬戶進行清結(jié)算 賬戶管理系統(tǒng) 支付類 認證鑒權(quán)類 Posp系統(tǒng) 校園儲值卡系統(tǒng) 銀行賬戶 自有賬戶 圖書館管理系統(tǒng) 教務管理系統(tǒng) . 通寶產(chǎn)品：大學校園一卡通 業(yè)務流程 終端環(huán)境 POS機：學生通過校園內(nèi)商戶的 POS機刷卡消費或購物 ; PC+USB讀頭：學生通過校園圖書館的 PC+USB讀頭刷卡登記借閱書籍 ; 自助終端：學生通過自助終端刷卡進行學期開學報到注冊、學分考分分數(shù)查詢、水電在線繳費等操作 應用管理環(huán)境 校園一卡通業(yè)務管理系統(tǒng)：承載校園內(nèi)商戶在線消費管理、水電在線繳費管理、學校校籍學分管理、學校圖書館借閱管理等業(yè)務應用 離線錢包系統(tǒng)：承載校園巴士、校園飯?zhí)玫葮I(yè)務應用 帳戶管理環(huán)境 移動自有帳戶：支持各種校園在線消費的支付 銀行賬戶：支持各種校園在線消費的支付 安全認證環(huán)境 面向應用管理環(huán)境承載校園在線消費支付、學生身份認證服務 通寶產(chǎn)品：校園一卡通 業(yè)務流程 學校： 1.樹立良好學校品牌形象 2.提高校方信息化管理程度，降低人力成本 3.校園管理一體化，提高管理質(zhì)量和服務水平 4.分享傭金收入分成，挖掘收入創(chuàng)新點 商戶： 1.充分利用移動龐大用戶 群體，成熟的市場運營體制，發(fā)掘?qū)W生購買力，帶來業(yè)務的增長 2.收款更方面，省去現(xiàn)金儲存運送的煩惱 3.利用移動多方位的宣傳渠道，通過短信與學生形成良好互動 運營方 : 1.分享平臺運營帶來的傭金收入 學生： 1.移動便利性，與手機融為一體，隨身攜帶 2.一卡通用，走遍學校任何一個角落 3.消費便利性，省去找零的麻煩 學生 運營方 商戶 學校 通寶產(chǎn)品：校園一卡通 價值鏈 認證鑒權(quán)服務平臺 PKI認證 提供平臺 發(fā)行通寶卡 收費 （增值服務費） 結(jié)算 接入 供應 拓展行業(yè) 應用資源 服務 代理商 行業(yè)企業(yè) 認證應用 客戶定制服務 （ 1）推廣酬金； （ 2）服務費 /功能費分成 支付運營商上架 費用（功能費） 通寶產(chǎn)品：校園一卡通 商務模式分析 第三方伙伴 商戶 學生收取卡片費用、通寶證書費（試用期免費，商用期收取 10元 /年） 收取商業(yè)用戶證書費用：試用期免費，商用期 600元 /年，以及定制開發(fā)費用 校園 一卡通 提供業(yè)務系統(tǒng)技術(shù)不業(yè)務支撐、提供渠道不商務支撐。 獲得運營分成費用。 通寶產(chǎn)品：校園一卡通 商務模式分析 參與方 投入資源 收益回報 短期回報 長期回報 中國移勱 1）提供運營支撐平臺 2）通寶卡發(fā)行 3）數(shù)字證書簽發(fā)和服務 4）計費、結(jié)算、支付銷售酬金 5）技術(shù)服務支撐 1）快速擴張規(guī)模 1）服務費分成 2）功能費分成 3）打造和控制通寶卡產(chǎn)業(yè)鏈 4）客戶忠誠度 行業(yè)運營代理 1）拓展、培訓行業(yè)商家聯(lián)盟 2）開發(fā)、集成行業(yè)身份應用 3）認證終端開發(fā)和部署 4）服務策劃、客服支持 1）銷售酬金 1）服務費分成 2）功能費分成 行業(yè)企業(yè) 1）發(fā)展消費者會員 2）提供豐富的會員服務 3）購買識讀終端 4）員工培訓、客服支持 1）降會員卡成本 2）安全認證 3）讀卡便利 1）提升會員服務 2）客戶忠誠度 消費者用戶 1）支付增值服務費 2）培養(yǎng)使用新卡習慣 1）一卡多用便利 2）獲取行業(yè)企業(yè)提供的會員服務，折扣優(yōu)惠等 1）丌同行業(yè)的會員服務會丌斷疊加，優(yōu)惠更多 通寶產(chǎn)品：校園一卡通 商務模式分析 隨著經(jīng)濟、社會的發(fā)展，手機會員業(yè)務需求符合營銷時機（用戶基數(shù)大、業(yè)務形態(tài)已被用戶接受等營銷特點） 以客戶端或通寶卡為載體的會員業(yè)務，做為一種新的產(chǎn)品形態(tài)會在某一時間點上成為爆發(fā)性的殺手級應用。 64971.5 65978 67033.1 67880.1 1月 2月 3月 4月 2009年移動用戶 數(shù)發(fā)展情況 移動用戶數(shù)巨大， 三個品牌系列的用戶 移勱用戶數(shù) 會員需求用戶數(shù) 各行各業(yè)的會員需求迫切 手機商會 需求 變革 時間 科技 社會 經(jīng)濟 殺手級應用 政治 變革 手機商會需求 通寶產(chǎn)品：會員積分消費 市場分析 現(xiàn)場服務 用戶身份認證 統(tǒng)一用戶身份標識 手機號碼和數(shù)字證書綁定，防止偽造用戶身份 安全交易保護 統(tǒng)一的安全體系 保護交易的真實性（機密性、完整性） 號碼隱私保護 手機號碼不業(yè)務帳號在移勱側(cè)綁定，保護用戶手機號碼隱私，丌傳遞和泄漏給第三方 開放集成體系 向業(yè)務服務商提供認證鑒權(quán)服務。 高度集成封裝認證鑒權(quán)服務 OPEN API 認證鑒權(quán)服務平臺 會員 網(wǎng)絡 移動電子商務圈 認證鑒權(quán)服務平臺 RF SIM 2.4G 安全連接 現(xiàn)場： 支付，營銷宣傳等 手機支付： 良好的用戶體驗 安全： PKI機制，安全交易，數(shù)字簽名 商務提供者： Shopping mall、政府、教育、醫(yī)療、航空、銀行、學校、公共事業(yè)等 手機支付基礎(chǔ)設(shè)施 POS機具 通寶產(chǎn)品：會員積分消費 業(yè)務流程 貼片卡 13.56M 1. 節(jié)約發(fā)卡成本、樹立良好企業(yè)形象 3. 與用戶良好溝通互動，提高用戶忠誠度 通過短信、客戶端等方式與用戶良好互動，形成消費習慣，提高用戶忠誠度，樹立品牌形象。 節(jié)約會員卡片成本，郵寄費用、賬單成本等。 實現(xiàn)無紙化交易減少了不可回收的塑料垃圾和造紙樹木砍伐，樹立良好企業(yè)形象。 在發(fā)行 10,000張卡的情況下， 我們可以比傳統(tǒng)方式節(jié)約 50%。 每年節(jié)省 7000萬張塑料卡，各類簽單紙張 36億張， 2. 移動營銷資源傾斜，刺激用戶促成銷售 移動擁有一套精準的用戶分析及打包服務，幫助商戶刺激手機用戶成為其會員，挖掘購買力，并促成銷售。 移動全品牌客戶預存話費送“福分”活動開始啦！憑“福分”可到指定商家消費相應價值的商品或服務。 通寶產(chǎn)品：會員積分消費 價值鏈 移動 證書費 功能費 運營分成 該項目產(chǎn)業(yè)鏈關(guān)鍵角色： 用戶、商戶、商戶拓展、運營方、移勱。 移勱的利基點：挖掘手機多用途化發(fā)展趨勢、增加用戶黏性、挖掘新的收益點。 商戶的利基點： 挖掘新的傳播模式帶勱銷售收入的提升、增加不用戶良好互勱。 運營方的利基點：協(xié)劣移勱挖掘手機多用途發(fā)展趨勢、挖掘新的收益點。 商戶拓展的利基點：在成熟的運營體系下分享運營分成的收益。 用戶的利基點：使用體驗良好（安全、方便）、享受科技帶來生活的創(chuàng)新。 運營分成 發(fā)卡費 通信費 運營方 （卓望） 商 戶 用戶 商戶拓展 （第三方） 移勱提供整 套營銷服務 通寶產(chǎn)品：會員積分消費 價值鏈 運營分成 手機商會 用戶收費模式分析 項目 資費 說明 通寶證書 10元 /月 商用： 10元 /年 試用期：免費 月功能費 2元 /月 建議試運營期間功能費免收，后期考慮套餐 通信費 按正常資費標準收費 短信確認 /GPRS流量費等 用戶持通寶卡 去商場 POS機具刷卡消費 手機商會業(yè)務功能： 積分、折扣、資訊、儲值 使用方式 POS機 客戶端 通寶產(chǎn)品：會員積分消費 商務模式分析 參與方 投入資源 收益回報 短期回報 長期回報 中國移勱 1）提供運營支撐平臺 2）通寶卡發(fā)行 3）數(shù)字證書簽發(fā)和服務 4）計費、結(jié)算、支付銷售酬金 5）技術(shù)服務支撐 1）快速擴張規(guī)模 1）服務費分成 2）功能費分成 3）打造和控制通寶卡產(chǎn)業(yè)鏈 4）客戶忠誠度 行業(yè)運營代理 1）拓展、培訓行業(yè)商家聯(lián)盟 2）開發(fā)、集成行業(yè)身份應用 3）認證終端開發(fā)和部署 4）服務策劃、客服支持 1）銷售酬金 1）服務費分成 2）功能費分成 行業(yè)企業(yè) 1）發(fā)展消費者會員 2）提供豐富的會員服務 3）購買識讀終端 4）員工培訓、客服支持 1）降會員卡成本 2）安全認證 3）讀卡便利 1）提升會員服務 2）客戶忠誠度 消費者用戶 1）支付增值服務費 2）培養(yǎng)使用新卡習慣 1）一卡多用便利 2）