手机通宝(PKI)产品方案.ppt

手机通宝(PKI)产品介绍,2010.8,目 录,手机通宝业务模式介绍,3,通行证，实现对用户真正的移动电子身份认证，安全的进入各个系统和场所，比如网站登录认证、电子票务认证、TD上网卡业务认证等,支付宝，通过与绑定的银行帐户、移动湖南全网帐户、话费帐户、分离卡子账户等建立信任关系，实现移动便民、移动商务、综合类等应用的安全、通畅的支付。,手机通宝PKI=用户数字证书+认证鉴权服务,通,宝,手机通宝特点,手机通宝致力于关注便民、商务、综合类应用，将移动的资源与社会资源聚合,挖掘巨大的社会效益和经济效益,同时又为用户、企业用户提供了简单、快速、安全、多样的移动电子商务之旅。,餐饮美食快餐店消费,商场超市购物/消费,日常生活日杂店/小食店,公共交通乘坐地铁、公交,手机通宝整体架构,支撑平台,基础设施,网上支付,互联网非接登录,TD上网卡业务认证,认证类业务,支付类业务,认证鉴权服务平台,省公司手机支付平台,本地业务接入平台,现场在线/离线支付,以中国移动CA中心为基石立足于打造开放性的认证鉴权服务平台，并与湖南全网账户平台、手机支付系统对接为移动手机用户提供全国统一的身份认证及支付保障业务的支撑。实现中国移动对全业务运营价值链的掌控和引导,手机通宝,账户平台,中国移动PKI基础设施（CA中心）,中国移动用户资源,手机通宝呈现方式,软硬宝结合，信息共享，为用户提供一体化的良好体验,手机客户端,软通宝,PC客户端,RF PKI SIM卡,贴片卡,硬通宝,适用范围广泛，独有核心技术,安全性高、手机结合紧密,服务渠道,WWW,短信,10086,STK,RFID Reader,POS,文件,手机客户端,使用方式,产品载体,产品特点,一次固化，后台升级,手机通宝开启移动电子商务的安全钥匙,应用亮点：TD数据卡上整合RFID Reader硬件，支持手机通宝inside，通过手机通宝的统一认证功能，为用户提供全新的统一登录应用体验，可实现TD数据卡号码和2G号码的绑定,手机通宝认证类场景,场景一：TD上网卡业务统一认证,场景二：互联网非接触登录认证,应用亮点：用户无须输入账号、密码等信息，通过非接触等技术实现移动数据门户、社会WEB2。0网站的互联网应用身份认证，让用户安全畅游移动互联网。,应用亮点：用户持有手机通宝卡，通过短信、网站等多渠道方式实现购买、查询、验票等在电子票务、优惠券、VIP、积分卡等增值应用支撑多功能，轻松获取增值信息，享受服务便捷。,场景三：便民应用业务认证,统一身份认证类流程图,移动商城登录页面,应用亮点：,手机通宝支付保障类场景,场景一：网上支付保障,场景二：现场在线支付,应用亮点：,应用亮点：,场景三：现场离线支付,M-MARKET 使用安全认证方式，确保用户的购买支付流程更方便、更安全,用户可以把手机通宝卡与湖南全网帐户、金融账户等支付账户绑定，实现现场在线支付应用，通过PKI和数字证书保证支付环节的安全，通过非接方式为用户、企业用户提供全新的消费体验。,用户不仅可在公交、地铁、的士、7-11便利店、停车场等渠道进行消费和充值，还可随时随地查询充值和消费记录，方便又快捷。,用户商场消费,手机通宝支付保障类流程图,银行,移动商城购物页面,银行支付网关,支付申请返回,网上支付场景,M-MARKET 使用手机通宝 认证方式，确保用户的购买支付流程更方便、更安全,用户可以把手机通宝卡与湖南全网帐户、金融账户等支付账户绑定，实现现场在线支付应用，通过PKI和数字证书保证支付环节的安全，通过非接方式为用户提供全新的消费体验。,用户持手机通宝卡去商场POS机具刷卡消费,手机通宝支付保障类场景（线上与线下结合）,网上支付场景,现场在线支付场景,目 录,手机通宝业务模式介绍,12,认证鉴权服务平台体系架构图,安全特性：采用了多种安全技术，能够有效保障用户与商业应用系统之间的通信安全。用户实名特性：所有用户都需要进行实名注册。开放式服务特性：后台支撑系统采用开放式接入的模式，用户与商业应用之间的数据交互不受容量、内容、传输渠道的限制。移动能力集成特性：商业应用系统可以通过接入认证鉴权服务，获取更为丰富移动支付能力，移动终端展示能力等。,业务集中化特性：对于商业应用系统，通过认证鉴权服务，可以向用户通过简化的通道提供丰富的业务类型，摒弃了分散式应用所带来的用户使用不便，操作复杂，商业平台多通道接入，业务逻辑复杂化等不足。,认证鉴权服务平台,行业资源,用户,远程支付,网上支付,网上认证,现场支付,认证鉴权服务平台是移动电子商务价值链的中心，与行业资源构建起开放、协作的产业链，为中国移动把握全业务的发展做好准备,认证鉴权平台功能,认证鉴权开放能力认证部分介绍,认证鉴权平台提供短信随机码认证服务有如下特点：有效时间保护、防止多次使用、高并发访问能力,短信随机码认证流程,该能力可被广泛使用在支持认证鉴权服务平台动态口令的系统或网站，认证鉴权平台提供动态口令认证服务有如下特点：灵活的窗口配置、多重同步纠偏技术采用双因素认证、高效能认证服务器,动态口令认证流程,认证鉴权服务平台的数字证书认证服务能够为业务平台提供高级别的安全服务：支持多载体的数字证书，比如手机通宝硬证书、软证书；帮助业务平台快速实现基于数字证书的业务；,数字证书认证流程,认证鉴权开放能力支付保障部分介绍,远程在线支付机保障流程,现场在线支付保障流程,流程说明1、商务平台接入认证鉴权服务平台；2、商务平台实现安全控件的接口的调用；3、PC上安装有用于控制非接触读头的安全中间件，商业软件或浏览器通过向安全中间件请求交易来获取卡信息与交易的数字签名；4、非接触读头通过非接触通道同手机通宝卡交互；,流程说明1、商务平台接入认证鉴权服务平台；2、商务平台实现安全控件的接口的调用；3、POS实现手机通宝卡的非接触接口；4、POS机通过非接触通道同手机通宝卡交互；,各业务平台与认证鉴权服务平台的接口请参照认证鉴权平台服务接口V1.0.doc,目 录,手机通宝特点、载体与实现场景,认证鉴权平台能力介绍,手机通宝产品与商务模式介绍,产品一：校园一卡通介绍,产品二：会员积分消费介绍,产品三：公共代缴费介绍,通宝产品：校园一卡通市场分析,教育信息化被认为是与电子政务并重的市场，又因国家有关部门针对高等教育、中小学教育、远程教育信息化的实施专门发文，而使中小学教育信息化成为企业瞩目的焦点市场。随着社会的进步与变革，建立先进的教育信息化系统是实现高等教育、中小学教育、远程教育现代化的必由之路。手机通宝校园一卡通管理模式代替了传统的管理模式，为学校管理带来了高效、方便与安全。,通宝产品：校园一卡通市场分析,市场规模,CBIR调查资料：目前全国校园卡发卡量已超过1亿张。而按全国1200所上规模的高校，以每校500万元建设成本来计算，这一市场将具有超过60亿元的商机。,60亿的高校市场,上百亿的中小学市场,中国教育信息化网站数据：据不完全统计，中小学全国目前有百万级数量的学校、千万级数量的教师、上亿数量的学生，蕴藏着上百亿的商机。,几百亿的远程教育市场,2009年中国远程教育市场规模同比增长24%，达到492亿元。预计在2012年市场规模将达到723亿元,手机通宝校园一卡通策略,高等院校,中小学校,远程教育,重点切入高等院校市场，替代传统校园一卡通。,树立中小学校校园一卡通样本工程，拓展中小学校一卡通应用，替代传统校园一卡通。,切入线上远程教育一卡通市场，转变现有远程教育一卡通模式。,通宝产品：校园一卡通市场分析,自助终端机,一卡通管理系统,pos,认证鉴全服务平台,签到机,负责对商家和账户进行清结算,账户管理系统,支付类,认证鉴权类,Posp系统,校园储值卡系统,银行账户,自有账户,图书馆管理系统,教务管理系统,.,通宝产品：大学校园一卡通业务流程,终端环境POS机：学生通过校园内商户的POS机刷卡消费或购物;PC+USB读头：学生通过校园图书馆的PC+USB读头刷卡登记借阅书籍;自助终端：学生通过自助终端刷卡进行学期开学报到注册、学分考分分数查询、水电在线缴费等操作应用管理环境校园一卡通业务管理系统：承载校园内商户在线消费管理、水电在线缴费管理、学校校籍学分管理、学校图书馆借阅管理等业务应用离线钱包系统：承载校园巴士、校园饭堂等业务应用帐户管理环境移动自有帐户：支持各种校园在线消费的支付银行账户：支持各种校园在线消费的支付安全认证环境面向应用管理环境承载校园在线消费支付、学生身份认证服务,通宝产品：校园一卡通业务流程,学校：1.树立良好学校品牌形象2.提高校方信息化管理程度，降低人力成本3.校园管理一体化，提高管理质量和服务水平4.分享佣金收入分成，挖掘收入创新点,商户：1.充分利用移动庞大用户 群体，成熟的市场运营体制，发掘学生购买力，带来业务的增长2.收款更方面，省去现金储存运送的烦恼3.利用移动多方位的宣传渠道，通过短信与学生形成良好互动,运营方:1.分享平台运营带来的佣金收入,学生：1.移动便利性，与手机融为一体，随身携带2.一卡通用，走遍学校任何一个角落3.消费便利性，省去找零的麻烦,通宝产品：校园一卡通价值链,提供平台发行通宝卡,收费（增值服务费）,结算,接入,供应,拓展行业应用资源,服务代理商,行业企业认证应用,客户定制服务,（1）推广酬金；（2）服务费/功能费分成,支付运营商上架费用（功能费）,通宝产品：校园一卡通商务模式分析,第三方伙伴,商户,学生,收取卡片费用、通宝证书费（试用期免费，商用期收取10元/年）,收取商业用户证书费用：试用期免费，商用期600元/年，以及定制开发费用,校园一卡通,提供业务系统技术与业务支撑、提供渠道与商务支撑。获得运营分成费用。,通宝产品：校园一卡通商务模式分析,通宝产品：校园一卡通商务模式分析,随着经济、社会的发展，手机会员业务需求符合营销时机（用户基数大、业务形态已被用户接受等营销特点）以客户端或通宝卡为载体的会员业务，做为一种新的产品形态会在某一时间点上成为爆发性的杀手级应用。,通宝产品：会员积分消费市场分析,现场服务,会员,网络,移动电子商务圈,认证鉴权服务平台,RF SIM2.4G,积分业务平台,身份认证安全传送,安全OTA,安全连接,现场：支付，营销宣传等,手机支付：良好的用户体验,安全：PKI机制，安全交易，数字签名,商务提供者：Shopping mall、政府、教育、医疗、航空、银行、学校、公共事业等,手机支付基础设施 POS机具,通宝产品：会员积分消费业务流程,贴片卡13.56M,1.节约发卡成本、树立良好企业形象,3.与用户良好沟通互动，提高用户忠诚度,通过短信、客户端等方式与用户良好互动，形成消费习惯，提高用户忠诚度，树立品牌形象。,节约会员卡片成本，邮寄费用、账单成本等。实现无纸化交易减少了不可回收的塑料垃圾和造纸树木砍伐，树立良好企业形象。,在发行10,000张卡的情况下，我们可以比传统方式节约50%。,每年节省7000万张塑料卡，各类签单纸张36亿张，,2.移动营销资源倾斜，刺激用户促成销售,移动拥有一套精准的用户分析及打包服务，帮助商户刺激手机用户成为其会员，挖掘购买力，并促成销售。,移动全品牌客户预存话费送“福分”活动开始啦！凭“福分”可到指定商家消费相应价值的商品或服务。,通宝产品：会员积分消费价值链,移动,证书费功能费,运营分成,该项目产业链关键角色：用户、商户、商户拓展、运营方、移动。移动的利基点：挖掘手机多用途化发展趋势、增加用户黏性、挖掘新的收益点。商户的利基点：挖掘新的传播模式带动销售收入的提升、增加与用户良好互动。运营方的利基点：协助移动挖掘手机多用途发展趋势、挖掘新的收益点。商户拓展的利基点：在成熟的运营体系下分享运营分成的收益。用户的利基点：使用体验良好（安全、方便）、享受科技带来生活的创新。,运营分成,发卡费通信费,运营方（卓望）,商 户,用户,商户拓展（第三方）,移动提供整套营销服务,通宝产品：会员积分消费价值链,运营分成,资格准入,用户持通宝卡去商场POS机具刷卡消费,手机商会业务功能：积分、折扣、资讯、储值,使用方式,POS机,客户端,通宝产品：会员积分消费商务模式分析,通宝产品：会员积分消费商务模式分析,32,惠州积分与优惠券业务，持卡用户在签约商户处可用积分消费（1个积分=3分钱）。第一期用户规模预计在10万左右。,业务亮点：1、可以通过POS机来完成，后期也通过网站方式办理。这一切即轻松，又安全。2、通过手机通宝服务完成一站式缴费服务，和优惠券获得与使用，成为用户的贴心管家。,通宝产品：会员积分消费实例（惠州移动）,惠民卡移动积分商场消费,账户绑定终端,支付账户绑定,中国移动用户,通宝卡,第三方POS机,第三方POSP,第三方支付网关,移动POS机,移动支付POSP,移动支付账户,认证鉴权平台支付业务中间件,1,第三方支付终端接入,移动支付终端接入,业务拓展思路公共事业代缴费业务流程,通宝卡,业务拓展思路公共事业代缴费业务流程,35,各大医院专家门诊挂号：手机通宝用户持有手机通宝卡，在网上完成预约挂号后，只需要将手机通宝放在医院验证机上扫描通过，即可完成挂号，实现就医。同时，也降低了医院管理成本，改善了就医环境。,个人健康体检报告领取：手机通宝用户持有手机通宝卡，可在签约医院网站或社区信息终端上，刷通宝卡登录，获得电子体检报告；手机上主动发起请求，体检报告以彩信方式发给用户。,个人健康保健资讯提供：移动健康宝业务系统将保存个人用户的就医以及体检报告详情，并提供有针对性的就医服务资讯。以下发彩信的方式，按月提供个人健康食谱，各类保健小常识等服务。,避免了需要去医院领取报告的麻烦，也减少了医院交叉感染的可能性。,业务拓展思路健康宝,