中國移動一卡通業(yè)務(wù)總體設(shè)計方案

配色參考方案： 以下為三組配色方案。（僅供參考） 中國移動一卡通業(yè)務(wù)總體設(shè)計方案 中國移動通信 中國移動一卡通業(yè)務(wù)（ V1.0）技術(shù)培訓(xùn)教程 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 業(yè)務(wù)定義 業(yè)務(wù)定義 中國移動為企業(yè)提供一卡通業(yè)務(wù)解決方案，該方案是以 SIM卡為核心，以 RFID非接觸技術(shù)為基礎(chǔ)，為中國移動的企業(yè)客戶提供的包含門禁、考勤、內(nèi)部消費、增值信息服務(wù)（如考勤賬單通信、消費帳單通知等）等功能在內(nèi)的企業(yè)信息化解決方案。 目標客戶群 中國移動一卡通業(yè)務(wù)面向企事業(yè)單位、大專院校中具有對員工內(nèi)部管理、門禁考勤等需求的客戶。 業(yè)務(wù)由集團公司統(tǒng)一設(shè)計與規(guī)劃，可管理可計費 業(yè)務(wù)場景一 -用戶擁有多張卡 研究院 遠洋天地小區(qū) 門禁考勤卡 消費卡（食堂消費卡、美容美發(fā)卡、洗衣卡） 小區(qū)門禁 國圖 借書卡 業(yè)務(wù)場景二 -用戶拜訪客戶單位 A單位（ A地） 門禁考勤卡 消費卡（食堂消費卡、美容美發(fā)卡、洗衣卡） 臨時門禁卡 B單位（ A地） 開會 業(yè)務(wù)場景三 -用戶異地出差 A省分公司 門禁考勤卡 消費卡（食堂消費卡、美容美發(fā)卡、洗衣卡） B省分公司 臨時門禁卡 A省號碼員工 出差到 B省 業(yè)務(wù)場景四 -異地用戶 A地公司 A地小區(qū) 門禁考勤卡 消費卡（食堂消費卡、美容美發(fā)卡、洗衣卡） 小區(qū)門禁 B省用戶號碼 中國移動一卡通業(yè)務(wù)特點 以 RFID-SIM卡技術(shù)為核心，用戶使用更便利 將傳統(tǒng)各個企業(yè)的企業(yè)一卡通網(wǎng)絡(luò)化，實現(xiàn)中國移動對業(yè)務(wù)的可控、可管、可計費、可維護 發(fā)揮移動通信網(wǎng)絡(luò)優(yōu)勢，業(yè)務(wù)更智能化，企業(yè)管理更靈活，如可空中發(fā)卡、空中發(fā)放補貼領(lǐng)取補貼 采用 CPU卡，實現(xiàn) SIM卡與機具的雙向認證，使用更安全 業(yè)務(wù)設(shè)計盡可能符合企業(yè)的使用習(xí)慣和管理要求，便于業(yè)務(wù)推廣 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 系統(tǒng)實現(xiàn)的業(yè)務(wù)功能 在集團客戶成員的 RFID-SIM卡上為其創(chuàng)建門禁、考勤、消費等應(yīng)用 實現(xiàn)對集團客戶成員的出入管理，可設(shè)定多種控制規(guī)則，需根據(jù)集團客戶的需求進行定制 提供專用的考勤功能，實現(xiàn)考勤數(shù)據(jù)的采集和分析 實現(xiàn)聯(lián)機消費和脫機消費功能，可支持多個錢包以及多種類型的錢包 考勤賬單通知、門禁信息查詢、短彩信服務(wù)、余額查詢、門戶自服務(wù)等 集團客戶成員用戶發(fā) “ 卡 ” 門禁功能 考勤功能 消費功能 增值服務(wù)功能 總體業(yè)務(wù)流程設(shè)計 中國移動準備支持一卡通的RFID-SIM卡 集團客戶業(yè)務(wù)訂購 為集團客戶成員創(chuàng)建門禁、考勤等子應(yīng)用 集團客戶成員使用門禁、考勤等應(yīng)用 集團客戶 /集團客戶成員業(yè)務(wù)注銷 中國移動 中國移動 中國移動 集團客戶 集團客戶 中國移動 集團客戶 1 2 3 4 5 與集團客戶達成合作意向，確定商業(yè)模式，進行系統(tǒng)施工 停止對集團客戶的計費 系統(tǒng)架構(gòu) 一卡通業(yè)務(wù)系統(tǒng) 一卡通企業(yè)端管理系統(tǒng) 一卡通企業(yè)端管理系統(tǒng) 一卡通企業(yè)端管理系統(tǒng) 機具 機具 機具 RFID-SIM IC SIM卡多應(yīng)用接入管理平臺 省 ADC平臺 總部行業(yè)網(wǎng)關(guān) 密鑰管理中心 O_IF_1 O_IF_2 O_IF_3 I_IF_1 I_IF_4 I_IF_3 實現(xiàn)對所有企業(yè)的一卡通業(yè)務(wù)的管理，包括訂購關(guān)系管理、認證鑒權(quán)、統(tǒng)計分析、門戶服務(wù)等功能 實現(xiàn)企業(yè)具體的一卡通功能，如門禁、考勤、消費等功能 系統(tǒng)組網(wǎng) -集中組網(wǎng) A 省中 國 移 動 一 卡 通業(yè) 務(wù) 系 統(tǒng)B 省A D C 管 理 平 臺總 部 行 業(yè) 網(wǎng) 關(guān)B B O S S 系 統(tǒng)一 卡 通 終 端一 卡 通 終 端一 卡 通 終 端一 卡 通 終 端企 業(yè) 2中 央 平 臺企 業(yè) 3一 卡 通 終 端一 卡 通 終 端企 業(yè) 3A 省 管 理 終 端B 省 管 理 終 端一 卡 通 企 業(yè)端 管 理 系 統(tǒng)一 卡 通 企 業(yè)端 管 理 系 統(tǒng)一 卡 通 企 業(yè)端 管 理 系 統(tǒng)1-中國移動準備 RFID-SIM卡 RFID-SIM卡發(fā)卡流程符合市場部下發(fā)的 中國移動非接觸業(yè)務(wù) (U)SIM卡管理辦法（試行） 的要求。 全 國 應(yīng) 用 分 散 參 數(shù) 文 件（ 由 發(fā) 卡 省 卡 管 部 門 向 全 國 應(yīng)用 平 臺 申 請 ）省 級 應(yīng) 用 分 散 參 數(shù) 文 件（ 由 發(fā) 卡 省 省 級 應(yīng) 用 平 臺 生 成 ）通 信 功 能 制 卡 參 數(shù)（ 由 發(fā) 卡 省 卡 管 部 門 收 集 ）卡 商 制 卡定 義 應(yīng) 用 及 菜 單（ 由 發(fā) 卡 省 按 照 集 團 規(guī) 范 制 定 ）洗 卡（ 由 全 國 密 鑰 管 理 中 心 完 成 ）物 流 分 發(fā)（ 由 卡 商 完 成 ）重 慶匯 集 ( U ) S I M 卡 制 卡 數(shù) 據(jù)( 由 發(fā) 卡 省 卡 管 部 門 匯 集 完 成 )未建省級密管中心 全 國 應(yīng) 用 分 散 參 數(shù) 文 件（ 由 發(fā) 卡 省 卡 管 部 門 向 全 國 應(yīng)用 平 臺 申 請 ）省 級 應(yīng) 用 分 散 參 數(shù) 文 件（ 由 發(fā) 卡 省 省 級 應(yīng) 用 平 臺 生 成 ）通 信 功 能 制 卡 參 數(shù)（ 由 發(fā) 卡 省 卡 管 部 門 收 集 ）卡 商 制 卡定 義 應(yīng) 用 及 菜 單（ 由 發(fā) 卡 省 按 照 集 團 規(guī) 范 制 定 ）洗 卡（ 由 發(fā) 卡 省 省 級 密 鑰 管 理 中 心 完 成 ）物 流 分 發(fā)（ 由 本 省 卡 管 部 門 完 成 ）匯 集 ( U ) S I M 卡 制 卡 數(shù) 據(jù)( 由 發(fā) 卡 省 卡 管 部 門 匯 集 完 成 )已建省級密管中心，具備發(fā)卡條件 業(yè)務(wù)受理單 集團客戶名稱 :AAA 申請業(yè)務(wù) :一卡通 開通功能 : 門禁 考勤 消費 。 2-集團客戶業(yè)務(wù)訂購 采用 ADC管理模式，業(yè)務(wù)訂購管理流程與現(xiàn)有集團客戶業(yè)務(wù)訂購管理流程一致 客戶經(jīng)理 省 BOSS系統(tǒng) BBOSS/ADC 中國移動一卡通業(yè)務(wù)系統(tǒng) 2-集團客戶成員業(yè)務(wù)訂購 客戶經(jīng)理 省 BOSS系統(tǒng) BBOSS/ADC 中國移動一卡通 業(yè)務(wù)系統(tǒng) 省一卡通業(yè)務(wù)管理人員 提交客戶成員名單 成員手機號碼 訂購的業(yè)務(wù)： 門禁 考勤 消費 ADC管理平臺 網(wǎng)上營業(yè)廳 集團客戶 一卡通業(yè)務(wù)管理人員 制作企業(yè)母卡 準備企業(yè) SAM卡 批量準備 RFID-SIM卡 Internet 3-集團客戶成員創(chuàng)建企業(yè)子應(yīng)用 一卡通業(yè)務(wù)系統(tǒng) 一卡通企業(yè)側(cè) 管理系統(tǒng) 集團客戶 一卡通業(yè)務(wù)管理人員 成員手機號碼及相關(guān)信息 門禁考勤卡 消費卡（食堂消費卡、美容美發(fā)卡、洗衣卡） 4集團客戶成員使用業(yè)務(wù) 門禁讀寫器 5-集團客戶成員業(yè)務(wù)注銷 集團客戶 一卡通業(yè)務(wù)管理人員 一卡通企業(yè)端 管理系統(tǒng) 一卡通業(yè)務(wù)系統(tǒng) 申請注銷成員 刪除成員卡片的企業(yè)子應(yīng)用 5-集團客戶業(yè)務(wù)注銷 客戶經(jīng)理 省 BOSS系統(tǒng) BBOSS/ADC 一卡通業(yè)務(wù)系統(tǒng) 集團客戶 一卡通業(yè)務(wù)管理人員 集團客戶成員 一卡通企業(yè)端 管理系統(tǒng) 停止門禁、考勤等應(yīng)用 刪除該集團客戶所有成員在該企業(yè)的應(yīng)用 申請注銷 機具設(shè)計 2 系統(tǒng)關(guān)鍵設(shè)計點 系統(tǒng)平臺的設(shè)計 1 RFID-SIM卡一卡通應(yīng)用設(shè)計 3 業(yè)務(wù)安全設(shè)計 4 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 系統(tǒng)組網(wǎng) A 省中 國 移 動 一 卡 通業(yè) 務(wù) 系 統(tǒng)B 省A D C 管 理 平 臺總 部 行 業(yè) 網(wǎng) 關(guān)B B O S S 系 統(tǒng)一 卡 通 終 端一 卡 通 終 端一 卡 通 終 端一 卡 通 終 端企 業(yè) 2中 央 平 臺企 業(yè) 3一 卡 通 終 端一 卡 通 終 端企 業(yè) 3A 省 管 理 終 端B 省 管 理 終 端一 卡 通 企 業(yè)端 管 理 系 統(tǒng)一 卡 通 企 業(yè)端 管 理 系 統(tǒng)一 卡 通 企 業(yè)端 管 理 系 統(tǒng)一卡通業(yè)務(wù)系統(tǒng) 一 卡 通 企業(yè) 端 管 理系 統(tǒng)通 訊 服 務(wù)密 鑰 管 理訂 購 關(guān) 系 管理應(yīng) 用 序 列 號管 理統(tǒng) 計 分 析終 端 管 理一 卡 通 業(yè) 務(wù) 系 統(tǒng)I C 卡 管 理I _ I F _ 1機 構(gòu) 管 理一 卡通 門戶移 動 側(cè)企 業(yè) 側(cè)主要功能： 1、應(yīng)用序列號管理：應(yīng)用序列號批量生成與導(dǎo)出 2、訂購關(guān)系的管理：管理到每個企業(yè)每個成員開通的每一項應(yīng)用 3、企業(yè)創(chuàng)建一卡通子應(yīng)用的管理與授權(quán)：創(chuàng)建、作廢、注銷、掛失、用戶 RFID-SIM卡中子應(yīng)用刪除 4、 SAM卡洗卡、母卡的洗卡與制作 5、一卡通門戶：面向中國移動、集團客戶、集團客戶成員等 6、通信服務(wù)功能（ SMS/MMS） 一卡通企業(yè)端管理系統(tǒng) 賬 戶 管 理系 統(tǒng) 管 理用 戶 管 理終 端 管 理門 禁 模 塊 考 勤 模 塊 消 費 模 塊一 卡 通 企 業(yè) 端 管 理 系 統(tǒng)一 卡通 業(yè)務(wù) 系統(tǒng)應(yīng) 用 服務(wù) 部 分管 理 服務(wù) 部 分企 業(yè) 內(nèi) 部門 戶I _ I F _ 1密 鑰 管理 與 本地 發(fā) 卡發(fā) 卡部 分主要功能： 1、企業(yè)管理員發(fā)卡管理 （ 1） 空中發(fā)卡、發(fā)卡器發(fā)卡 （ 2）發(fā)卡、掛失 /解掛、注銷、補換卡、個人化數(shù)據(jù)更新等 2、企業(yè)洗卡及制作 SAM卡 3、企業(yè)門禁、考勤、消費應(yīng)用功能 （ 1）脫機消費：現(xiàn)金、補貼 （ 2）聯(lián)機消費 （ 3）脫機消費補貼空中發(fā)放 /領(lǐng)取 （ 4）充值 4、企業(yè)內(nèi)終端機具的管理 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 一卡通業(yè)務(wù)機具形態(tài) 充值 /消費機具 專用考勤機具 發(fā)卡機具 門禁讀頭及門禁控制器 一卡通企業(yè)端 管理系統(tǒng) TCP/IP RS232 雙頻讀卡器與 PC相連接，管理員通過操作 PC的發(fā)卡客戶端完成企業(yè)員工的發(fā)卡、洗卡、注銷、補卡、換卡等操作 讀取門禁信息，根據(jù)規(guī)則控制人員進出 記錄企業(yè)員工的出勤信息 1、充值機具：完成企業(yè)員工的補貼發(fā)放、個人充值、退費的操作，具備沖正和防拔的功能 2、消費機具：完成企業(yè)員工的消費操作，支持多種消費模式 (聯(lián)機、脫機、按金額、按次等 )，具備消費撤銷、沖正和防拔的功能。 一卡通業(yè)務(wù)機具方案 雙頻支持 2.4G 和 13.56MHz 13.56RF模塊 2.4GRF模塊 一卡通機具主板 軟件，硬件接口協(xié)議 無線鏈路及協(xié)議 RFID-SIM卡 SAM卡 13.56 IC卡 一卡通機具安全方案 SAM卡 SAM卡用于門禁、考勤、消費、充值（具備退費功能）末端設(shè)備上，負責(zé)機具的安全控管。 M FD I R 目 錄數(shù) 據(jù) 文 件S A M 卡 主 控 密鑰 數(shù) 據(jù) 元S A M 卡 公 共 信息 文 件一 卡 通 應(yīng) 用應(yīng) 用 主 控 密 鑰數(shù) 據(jù) 元應(yīng) 用 維 護 密 鑰數(shù) 據(jù) 元密 鑰數(shù) 據(jù) 元其 它 應(yīng) 用 2應(yīng) 用 公 共 信 息文 件終 端 應(yīng) 用 交 易序 號 數(shù) 據(jù) 元其 它 應(yīng) 用 1S A M 卡 維 護 密鑰 數(shù) 據(jù) 元終 端 信 息 文 件文件結(jié)構(gòu)： 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 多應(yīng)用 RFID SIM卡是移動電子商務(wù)業(yè)務(wù)發(fā)展的目標 Sim卡操作系統(tǒng) / 虛擬機 應(yīng)用 1 應(yīng)用 1 金融行業(yè) 應(yīng)用 3 應(yīng)用 2 中國移動 自有應(yīng)用 應(yīng)用 2 應(yīng)用 3 應(yīng)用 1 應(yīng)用 2 應(yīng)用 3 應(yīng)用 1 應(yīng)用 2 應(yīng)用 3 交通行業(yè) 其他行業(yè) 支持多種移動電子商務(wù)應(yīng)用（如手機錢包、世博票、一卡通 ），應(yīng)用能夠靈活獲取和升級，無需用戶換卡，降低業(yè)務(wù)營銷成本 現(xiàn)階段 SIM卡的局限性 應(yīng)用組成： STK菜單； 應(yīng)用邏輯； 應(yīng)用數(shù)據(jù)。 OTA功能： 遠程文件更新； 遠程應(yīng)用（僅限 STK菜單）下載。 FileOTA服 務(wù) 器O T A 引 擎I S O 7 8 1 6S W P / 雙 界 面H S P ( U S B - I C )文 件 管 理安 全 （ 增 加G B A / M B M S ）A P D US T K / U S A TS C W S 引 擎S I M T D U S I MC O S 層硬 件 層應(yīng) 用 層SIM卡 STK菜單 應(yīng)用邏輯 應(yīng)用數(shù)據(jù) 1、應(yīng)用程序只能預(yù)置 2、應(yīng)用一旦寫入卡中，將不可更改，若需更改，則必須換卡 CMS2AC框架的引入 China Mobile Secure multi-Space & Application Card的簡稱。 定義了一種多應(yīng)用卡架構(gòu)，實現(xiàn)了卡上多空間、多應(yīng)用的安全管理及卡與卡外實體的安全通信。 為中國移動提供了管理智能卡的架構(gòu)，使得中國移動可以靈活地管理商業(yè)合作伙伴運行在卡上的應(yīng)用。 為中國移動提供了極其便捷的功能，使其能夠同商業(yè)合作伙伴共同管理卡片，為中國移動與第三方合作提供技術(shù)基礎(chǔ)。 應(yīng) 用 6輔 助 安 全 域輔 助 安 全 域應(yīng) 用 2（ 如 電 子 錢 包 ）應(yīng) 用 4應(yīng) 用 1（ 如 移 動 信 息 寶 ）應(yīng) 用 3O T A A P I應(yīng) 用 5O T A 引 擎I S O 7 8 1 6S W P / 雙 界 面H S P ( U S B - I C )文 件 管 理安 全A P D US T K / U S A T S C W S空 中 傳 輸 協(xié) 議 控 制主 安 全 域C M S2A C A P IS I M T D U S I MC O S 層硬 件 層應(yīng) 用 層業(yè) 務(wù) 支 撐 層中 國 移 動 主 安 全 域中 國 移 動 輔 助 安 全 域第 三 方 輔 助 安 全 域第 三 方 應(yīng) 用第 三 方 托 管 應(yīng) 用 或 /和 中 國 移 動 自 有 應(yīng) 用電 信 應(yīng) 用 和 中 國移 動 自 有 應(yīng) 用1、應(yīng)用可在發(fā)卡后寫入，用戶無需換卡 2、應(yīng)用寫入卡中，可動態(tài)更新和刪除 RFID-SIM卡設(shè)計方案 2 . 4 G射 頻安 全 芯 片S I M芯 片I S O 7 8 1 6三芯片架構(gòu) 2 . 4 G射 頻芯 片安 全 S I M 芯 片I S O 7 8 1 6兩芯片架構(gòu) 安 安 安 安安 安 安 安 C O S安 安 安 安 安 安 安S I M安 安 安 安 安應(yīng) 應(yīng) 應(yīng)C O S 應(yīng)C I O S 應(yīng)安 安 安 安 安 安 安 安T D U S I M安 安 安 安 A P IS T K O T A 2 / O T A 3應(yīng) 應(yīng) 應(yīng)C M S 2 A C . . .卡 片 I / O 管 理 系 統(tǒng)C I O S - A P I 接 口卡 片 I O 硬 件RFID-SIM卡模塊廠家提供 卡商提供 應(yīng)用開發(fā)商提供 RFID-SIM卡軟件架構(gòu) RFID-SIM卡一卡通應(yīng)用設(shè)計方案 中國移動 SIM卡 一卡通 手機錢包 世博電子票 支持一個用戶可持有多個企業(yè)的門禁卡、消費卡。 一卡通應(yīng)用基礎(chǔ)架構(gòu) 設(shè)計目標：實現(xiàn)對多企業(yè)的支持 動態(tài)架構(gòu)，根據(jù)實際需要靈活組合企業(yè)、子應(yīng)用 企業(yè)一卡通應(yīng)用（應(yīng)用控制密鑰、傳輸控制密鑰、 MAC保護密鑰） -AID 企業(yè) 1主控子應(yīng)用 （企業(yè)主控密鑰、傳輸控制密鑰、 MAC保護密鑰） 非主控子應(yīng)用 1 門禁 （門禁密鑰） 非主控子應(yīng)用 2 考勤 （考勤密鑰） 非主控子應(yīng)用 3 電子錢包 （消費密鑰 ） 非主控子應(yīng)用 4 聯(lián)機消費 （消費密鑰 ） 企業(yè) 2主卡 企業(yè) 3主卡 企業(yè) 4主卡 主控子應(yīng)用為該企業(yè)的授權(quán)管理應(yīng)用，用于本企業(yè)其他非主控子應(yīng)用創(chuàng)建和管理的授權(quán)；每個企業(yè)只能有一個主控子應(yīng)用 非主控子應(yīng)用為該企業(yè)的具體應(yīng)用，如食堂消費子應(yīng)用。每個企業(yè)可以有多個非主控子應(yīng)用。在創(chuàng)建某企業(yè)非主控子應(yīng)用之前必須創(chuàng)建該企業(yè)的主控子應(yīng)用。 STK菜單可根據(jù)實際需求動態(tài)展現(xiàn) 我是全球通 手機錢包 手機票 一卡通 中國移動集團 當代美食城 遠洋天地 個人信息 消費 門禁 考勤 查詢余額 領(lǐng)取補助 刪除 您卡上的余額為108.12元 ，有效期至 2010-10-9。 中國移動研究院 中國移動集團 當代美食城 遠洋天地 一卡通應(yīng)用如何寫入 RFID-SIM卡中？ 應(yīng)用預(yù)置 現(xiàn)階段 通過卡商將一卡通應(yīng)用在制卡時就寫入，中國移動拿到 RFID-SIM卡到密管中心進行相關(guān)的洗卡操作 預(yù)置流程同手機錢包、世博票業(yè)務(wù)的處理流程 由于目前支持 CMS2AC的卡片還在測試中，現(xiàn)階段一卡通應(yīng)用只能通過預(yù)置方式寫入卡中，并且如果要更新程序，用戶就必須換卡。 動態(tài)下載 -目標 通過機具或空中方式寫入 要求卡片支持 CMS2AC RFID-SIM距離校準 用戶如需開通 RFID-SIM卡片的刷卡功能，首先必須進行刷卡距離校準，在成功完成刷卡距離校準之前，用戶無法使用卡片的刷卡功能。 校準器距離校準 短信距離校準。 校準儀校準 用戶手機放置在校準儀指定位置 啟動校準 校準成功，用戶收到提示短信 短信校準 在滿足以下條件時開機，手機會發(fā)起自動下載距離參數(shù)的請求： 用戶卡片第一次安裝至手機； 用戶將卡片更換至其他手機； 用戶卡片的距離控制參數(shù)未下載成功，重啟手機。 卡片安裝至手機，開機，手機加載卡片信息 手機發(fā)起距離校準短信 用戶確認距離校準 用戶手機接收到用戶終端型號確認短信 用戶回復(fù)確認 用戶收到校準平臺的確認短信 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFID-SIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 安全需求 由于一卡通應(yīng)用由中國移動發(fā)行，因此只有中國移動有權(quán)對 SIM卡上的一卡通應(yīng)用進行管理，包括應(yīng)用的寫入（預(yù)置或動態(tài)寫入）、應(yīng)用的刪除和應(yīng)用的更新； 只有中國移動能夠為每個企業(yè)在一卡通應(yīng)用中創(chuàng)建門禁、考勤、消費等子應(yīng)用，企業(yè)能夠自行管理自己的企業(yè)相關(guān)數(shù)據(jù)（如員工的信息，消費余額、門禁規(guī)則、應(yīng)用統(tǒng)計分析數(shù)據(jù)等）； RFID-SIM卡與讀寫終端交互時需進行雙向身份認證，保障卡和終端的合法性。 密鑰類別 移動管理的密鑰 -移動管理 對一卡通應(yīng)用的控制管理 一卡通應(yīng)用密鑰 移動 /企業(yè)管理 企業(yè)管理密鑰 對本企業(yè)一卡通應(yīng)用數(shù)據(jù)的控制管理 業(yè)務(wù)密鑰（門