中国移动手机钱包伴侣业务总体技术要求.doc

《中国移动手机钱包伴侣业务总体技术要求.doc》由会员分享，可在线阅读，更多相关《中国移动手机钱包伴侣业务总体技术要求.doc（14页珍藏版）》请在三一办公上搜索。

1、中国移动通信企业标准QB-中国移动手机钱包伴侣业务总体技术要求The General Technical Specification for the Partner of Mobile Phones Purse 版本号：1.0.0-实施-发布中国移动通信集团公司 发布目录目 录I前 言III1.范围12.规范性引用文件13.术语、定义和缩略语13.1.术语、定义13.2.缩略语24.业务概述24.1.业务定义24.2.业务范围24.3.设备申领购25.系统结构35.1.系统结构图35.2.各网元功能描述35.2.1.手机钱包卡片35.2.2.手机钱包移动伴侣35.2.3.手机钱包移动伴侣客户端

2、45.2.4.中国移动手机支付中心平台46.接口要求46.1.平台与用户终端接口46.2.用户终端与移动伴侣接口46.3.移动伴侣与手机钱包卡片接口47.业务流程57.1.钱包离线查询57.2.钱包在线充值67.3.钱包充值同步77.4.客户端更新88.计费89.安全（安全部分经与领导沟通，建议形成单独的安全方案）99.1.移动伴侣客户端与中国移动手机支付中心平台的安全机制99.2.移动伴侣客户端与移动伴侣的安全机制99.3.移动伴侣与卡片的安全机制910.系统性能要求910.1.性能要求910.1.1.交易处理时间910.1.2.交易处理成功率910.1.3.并发处理能力910.1.4.批处

3、理时长1010.1.5.其它1010.2.可靠性要求1010.2.1.存储、备份和恢复1010.2.2.模块系统1011.编制历史10前言本标准对手机钱包伴侣应用在开展业务过程中需要规范的内容提出全面要求，是该应用所需要遵从的纲领性技术文件。本标准主要包括以下几方面内容：业务概述、系统结构、接口要求、业务流程、计费、对账与清结算、安全、系统性能要求。本标准由中移号文件印发。本标准由中国移动通信有限公司数据部提出，集团公司技术部归口。本标准由标准归口部门负责解释。本标准起草单位：中国移动通信有限公司研究院本标准主要起草人： 1. 范围本标准规定了基于中国移动手机钱包伴侣业务的系统结构、接口要求、

4、业务流程、计费、对账与清结算、安全、性能指标及可靠性要求等方面的技术要求，原则上在中国移动通信集团内部使用，用于在业务开展方面为集团公司和省公司提供依据。 2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。表2-11中国移动手机钱包移动伴侣业务移动伴侣与卡片接口分册.doc2中国移动手机钱包移动伴侣业务规范V1.0.doc3中国移动手机钱包移动伴侣客户端与移动伴侣接口分册.

5、doc4中国移动手机钱包移动伴侣平台与客户端接口分册.doc3. 术语、定义和缩略语3.1. 术语、定义下列术语、定义适用于本标准：词语解释手机钱包移动伴侣一种能帮助手机钱包卡片实现在线充值，消费和离线数据查询等功能，带USB口的个人便携读写卡设备。设备可以在接入internet网的用户计算机上，使用设备附带软件（终端程序或网页中的ActiveX插件）完成手机钱包离在线业务。设备可以选配安全模块，提供用户身份认证和交易数据或线路保护。手机支付账户由中国移动建立和维护的，与用户手机号关联的一个专门用于手机支付业务的非金融账户。手机支付帐户分为主账户和子账户。手机钱包手机支付账户的现场脱机子账户。

6、手机钱包移动伴侣客户端安装在用户PC端的移动伴侣附带软件（客户端或IE插件），供用户进行手机钱包交易。手机支付中心平台实现中国移动手机支付和手机钱包业务的应用服务平台，是业务逻辑的实现者和用户界面的提供者。所有手机钱包移动伴侣远程交易的业务流程和操作指令均有该平台管理和发布。3.2. 缩略语下列缩略语适用于本标准：词语解释POSPoint of SaleTAC交易验证码(Transaction Authorization Crypogram)MAC报文鉴别代码(Message Authentication Code)PSAM销售点终端安全存取模块(Purchase Secure Access

7、Module)4. 业务概述4.1. 业务定义手机钱包移动伴侣是中国移动手机钱包的附属功能，当用户申请开通手机钱包业务后，即可使用手机钱包移动伴侣的相关业务功能。中国移动手机钱包移动伴侣是使用个人读写卡设备对手机钱包卡进行操作，帮助其完成离线卡片数据查询、在线充值等交易的业务。4.2. 业务范围中国移动手机钱包移动伴侣业务面向所有已开通手机钱包业务的中国移动用户。用户停止手机钱包业务时，其手机钱包移动伴侣业务功能随即被关闭。4.3. 设备申领中国移动用户在中国移动营业厅申请并开通中国移动手机钱包业务后就可以使用移动伴侣业务。用户开通手机钱包业务后，后台实现用户手机号码开通的手机支付主账户与手机

8、钱包绑定。同时，该手机支付主账户也成为手机钱包的充值来源之一。用户在营业厅申请并开通手机钱包业务后，可以要求申请或购买手机钱包移动伴侣（设备）。营业厅服务人员登记移动伴侣设备号与用户手机号后，可向用户提供手机钱包移动伴侣（设备）、客户端软件以及使用说明书。用户在阅读说明书后，可以在家中个人电脑上使用手机钱包移动伴侣及客户端软件对手机钱包卡片执行脱机查询和在线交易。5. 系统结构5.1. 系统结构图图5.1中国移动手机钱包应用架构图中国移动手机钱包移动伴侣应用的系统结构图如上图所示，由4个网元构成，手机支付平台，移动伴侣客户端，移动伴侣设备和卡片。用户直接操作移动伴侣客户端，它与手机支付平台通讯

9、得到必要的交易数据，然后向移动伴侣发送卡操作指令，移动伴侣接受客户端指令操作卡片。手机支付平台负责掌控交易逻辑以及卡片交易安全数据。5.2. 各网元功能描述5.2.1. 手机钱包卡片内置了发行过中国移动电子钱包应用的非接触式卡。5.2.2. 手机钱包移动伴侣非接触式便携式读写卡器，通过USB接口与PC连接，可以接收上位机（移动伴侣客户端）卡片指令与卡片交互，并将卡片交互数据返回上位机5.2.3. 手机钱包移动伴侣客户端通过USB接口与手机钱包移动伴侣连接实现对手机钱包卡片交易。并使用internet网络与中国移动手机支付中心平台通信协作实现手机钱包卡片在线充值及相关数据查询。客户端程序具备自动

10、更新能力，在发现中国移动手机支付中心平台上有新版本发布时，终端程序会下载最新版本程序并完成更新。5.2.4. 中国移动手机支付中心平台负责账户管理，支付处理，清分结算等功能。手机钱包移动伴侣业务中，平台向客户端提供账户余额、状态及历史交易数据查询。平台承担手机钱包移动伴侣业务中在线交易业务流程控制和业务逻辑处理，并向客户端提供卡片在线交易所必须的关键数据，协助客户端程序完成卡片在线交易。6. 接口要求 6.1. 平台与用户终端接口参考点接口类描述接口类方向接口类协议类型IF11平台根据用户终端的业务请求向客户端下达交易逻辑指令参见中国移动手机钱包移动伴侣平台与客户端接口分册平台和用户终端的双向

11、接口HTTPS6.2. 用户终端与移动伴侣接口参考点接口类描述接口类方向接口类协议类型IF12用户终端与移动伴侣的之间的API接口。参见中国移动手机钱包移动伴侣客户端与移动伴侣接口分册用户终端和移动伴侣的双向接口API6.3. 移动伴侣与手机钱包卡片接口参考点接口类描述接口类方向接口类协议类型IF13移动伴侣与手机钱包的之间的通讯接口。参见中国移动手机钱包移动伴侣业务移动伴侣与卡片接口分册移动伴侣和手机钱包的双向接口APDU7. 业务流程7.1. 钱包离线查询图7.1 查询卡片信息流程流程说明：1. 用户启动手机钱包移动伴侣客户端。2. 用户把手机钱包卡片置于移动伴侣上，选择钱包查询。3. 客

12、户端通过手机钱包移动伴侣向手机钱包卡片发送读取手机钱包应用命令。4. 手机钱包卡片返回结果。5. 客户端通过手机钱包移动伴侣向手机钱包卡片发送读取个人信息文件命令。6. 手机钱包卡片返回结果7. 客户端通过手机钱包移动伴侣向手机钱包卡片发送查询余额命令。8. 手机钱包卡片返回结果。9. 客户端通过手机钱包移动伴侣向手机钱包卡片发送查询交易记录命令。10. 手机钱包卡片返回结果。11. 手机钱包移动伴侣客户端生成卡片钱包查询结果的页面。7.2. 钱包在线充值图7.2 手机钱包在线充值流程1. 用户启动手机钱包移动伴侣客户端并登录，进入钱包充值界面。2. 用户在钱包在线充值界面上，输入充值金额、手

13、机支付主账户的支付密码及图形验证码，并将手机钱包卡片放在移动伴侣设备有效射频范围内，之后点击【在线充值】按钮。3. 客户端向手机支付中心平台查询当前登录手机支付主账户当前余额。4. 客户端对充值进行预判，验证图形验证码是否正确，判断账户余额是否足够。若不成功，显示错误结果页面，交易流程结束。5. 客户端通过移动伴侣与手机钱包卡片进行交互，执行钱包充值初始化等相关命令。若期间出现错误，如卡片上不存在手机钱包应用或应用无效（锁定）等情况，客户端向用户提示错误，交易流程结束。6. 钱包充值初始化操作执行成功后，手机钱包移动伴侣客户端向中国移动支付中心平台提交在线充值请求7. 中国移动支付中心平台对充

14、值请求进行验证，包括手机支付主账户的支付密码正确性，验证手机支付主账户余额是否足够，卡片是否绑定该账户等。若验证未通过，向手机钱包移动伴侣客户端返回错误提示页面；若验证通过，则冻结的手机支付主账户中充值部分的资金并回应充值请求成功结果。8. 手机钱包移动伴侣客户端接收移动支付中心平台返回充值请求结果，并向用户显示。若中心平台拒绝了本次充值请求，交易流程结束。9. 客户端通过移动伴侣向卡片发送钱包充值等操作指令。10. 钱包充值卡片操作指令执行完成后，客户端向手机支付平台发送充值结果。11. 中国移动支付中心平台接收充值结果，完成手机在线充值流程，并将处理结果返回手机钱包移动伴侣客户端。12.

15、手机钱包移动伴侣客户端向用户展示在线充值结果，在线充值流程结束。7.3. 钱包充值同步图7.3 卡片充值同步流程1. 用户在登录移动伴侣客户端后发现需要充值同步后选择充值同步。2. 移动伴侣客户端显示等待界面。3. 移动伴侣客户端读取未确认交易信息后向手机支付中心平台发起充值同步请求。4. 手机支付中心平台处理充值同步信息。5. 移动伴侣客户端接收充值同步结果后删除未确认交易信息并显示充值同步处理完成界面。7.4. 客户端更新1. 用户启动手机钱包移动伴侣客户端2. 客户端程序简称当前网络连接情况，判断是否可访问手机支付中心平台上提供的客户端下载服务。若当前网络不可达，则跳到第5步。3. 若当

16、前网络可达手机支付中心平台的客户端下载服务，则获取最新客户端版本信息，并与本地（PC上）程序版本进行比较。若版本一致，则跳到第5步。4. 若当前本地客户端版本早于最新客户端版本，则立即从手机支付中心平台下载最新客户端程序，并更新本地客户端程序。5. 加载并启动本地客户端程序。8. 计费移动伴侣在使用过程中不产生通信费用，对于终端设备的发放可根据手机钱包业务市场策略自行定制。9. 安全（安全部分经与领导沟通，建议形成单独的安全方案）9.1. 移动伴侣客户端与中国移动手机支付中心平台的安全机制移动伴侣客户端与中国移动手机支付中心平台之间所有接口均使用HTTPS协议进行通信，确保交易数据在客户端与平

17、台之间传输安全可靠。9.2. 移动伴侣客户端与移动伴侣的安全机制可选项：移动伴侣配置了安全模块后，可以保证移动伴侣与客户端之间的安全。9.3. 移动伴侣与卡片的安全机制移动伴侣和手机钱包卡片做非接触交易，由于钱包符合PBOC规范，他们之间的交易安全性由卡片COS保护。具体可以参见PBOC2.0规范10. 系统性能要求本章的性能要求给出了性能指标的定义及一些必须的性能指标数值。随着业务的发展，手机支付业务系统应能够平滑升级和扩容，不影响业务的开展。10.1. 性能要求10.1.1. 交易处理时间10.1.2. 交易处理成功率该指标是指在给定的交易处理时间内处理成功的交易数占交易请求总量的百分比；

18、交易失败率不低于99.99%。10.1.3. 并发处理能力10.1.4. 批处理时长。10.1.5. 其它。10.2. 可靠性要求10.2.1. 存储、备份和恢复l 系统应有良好的备份和恢复策略。l 系统数据和业务数据可联机备份、联机恢复，恢复的数据必须保持其完整性和一致性。l 内容在中心手机支付服务平台的存储时间应至少满足在线存储6个月，脱机存储至少10年，对关键数据要求永久保管。具体内容存储时间可配置。10.2.2. 模块系统l 系统发生故障后能够快速切换，保证724小时不间断运行。l 系统应具备完善的检测功能并及时告警。l 系统应具备自动或手动恢复措施，以便在发生错误时能够快速地恢复正常运行。l 系统的关键性主机采用负荷分担、分布式多处理机结构，主要模块冗余度为1+1，易于扩容和维护。l 系统应冗余配置，保证系统无单一故障点l 应用软件要防止消耗过多的系统资源而使系统崩溃。l 系统硬件平均无故障时间应不小于26280小时。l 系统应该采用相应的流量控制措施保证系统的稳定运行。11. 编制历史版本号更新时间主要内容或重大修改1.0.01.0.0版本