关于中国银联移动支付技术规范的介绍

WelcometoHUAWEITechnologiespresentation关于中国银联移动支付技术规范的介绍2010年5月技术管理部一、关于移动支付技术标准工作背景二、关于移动支付业务和技术架构三、关于移动支付技术标准体系四、关于移动支付技术标准的主要内容五、关于移动支付技术标准工作计划六、关于标准产品化及试点推广七、与标准规范相关的关键问题纲要一、移动支付技术标准工作背景背景当前的问题：产品形态和技术路线多元化，缺乏统一的业务技术规划，缺少覆盖支付全流程的整体解决方案。主要遵循现有金融标准,由于移动支付业务的特殊性,对金融应用提出了新需求。前期建立了比较完备的平台接口标准、UPcard标准，但随着业务快速发展，在非接接口、多应用管理、卡片管理、支付安全标准等方面有待补充、完善移动支付产业联盟：根据2009年技术专家委员会的要求,中国银联联合成员银行、通信运营商、芯片厂商、智能卡厂商、方案提供商、终端厂商等40多家单位组成,近期目标是建立移动支付标准体系，补充、完善各项移动支付技术标准。一、移动支付技术标准工作背景移动支付技术标准工作组会议情况会议安排：2010年3月8日-3月10日，中国银联培训中心会议形式：封闭会议，就8个领域18个议题分别研讨参会单位：人民银行、电子技术标准化研究所、建设银行、交通银行、中国电信、中国联通以及移动支付产业主要卡片生产企业、手机终端生产企业、第三方服务商；中国银联、银联商务、检测中心及开展移动支付业务的银联分公司会议成果：确定了移动支付技术标准体系、各项标准的主要内容、标准工作计划及工作机制，也就产业各方共同关心的关键技术问题进行了探讨，提出了相关解决思路一、关于移动支付技术标准工作背景二、关于移动支付业务和技术架构三、关于移动支付技术标准体系四、关于移动支付技术标准的主要内容五、关于移动支付技术标准工作计划六、关于标准产品化及试点推广七、与标准规范相关的关键问题纲要二、移动支付业务和技术架构移动支付主要业务功能现场支付：支持金融支付账户的现场非接支付，银联已从2009年开始推动收单机构进行非接受理网络的改造工作，但支持13.56MHz的支付手机尚未得到广泛应用。远程支付：支持金融支付账户的远程支付，通过银联移动支付平台，按标准化的远程支付及空中圈存接口，已可实现空中圈存功能。商圈浏览：支持WAP门户、手机客户端、STK菜单几种交互方式，即支持服务提供商接入银联商圈平台进行商品浏览、金融支付，也支持第三方商圈直接发送订单到银联平台，实现订单支付。OTA下载：通过将手机终端远程连接到OTA平台，实现应用下载、空中个人化、空中开卡等功能，即支持运营商针对通信应用的OTA服务，也支持银行针对金融应用的OTA服务。移动支付相关平台建设移动支付平台：支持GPRS连接方式的远程支付、空中圈存等业务。OTA平台：支持金融应用的空中开卡商圈平台：支持第三方商户接入和用户浏览商品服务信息上述各平台，在支付环节功能上将全面支持远程支付及空中个人化、空中圈存等移动支付业务基本需求。二、移动支付业务和技术架构移动支付相关产品研发卡片产品：在试点阶段，包括非接智能SD卡、ISIM卡、双界面SIM卡、SWP-SIM卡。手机终端产品：受市场需求量和成本的影响，目前手机终端还没有主流的SWP/NFC手机，标准工作组正在联合相关单位组织对各种手机终端产品的解决方案进行研究，以得出较可行的解决方案。应用软件产品：银行、银联或运营商与第三方服务商合作开发了移动支付客户端软件、STK应用软件，但手机应用软件的支付安全性没有统一的规范，应用过程中用户安全信息存在泄漏的风险。目前正在研究将支付安全功能集成为特定支付程序包，统一供第三方服务商调用。二、移动支付业务和技术架构一、关于移动支付技术标准工作背景二、关于移动支付业务和技术架构三、关于移动支付技术标准体系四、关于移动支付技术标准的主要内容五、关于移动支付技术标准工作计划六、关于标准产品化及试点推广七、与标准规范相关的关键问题纲要三、移动支付技术标准体系移动支付技术标准工作的基本共识符合国家政策及法律法规的要求符合金融行业相关技术标准的要求在开放、平等、共赢的原则下，积极开放创新电信网络移动通信网络通信运营商交易转接平台服务商HTTP和数据短信前置OTA平台移动终端金融智能卡WAP门户发卡银行商圈非接POS终端通信网络域数据接入域交易处理域业务处理域卡片和终端域远程支付现场支付产业链应用域的划分三、移动支付技术标准体系三、移动支付技术标准体系产业链应用域的划分应用域说明参与主体卡片和终端域手机终端和智能卡片产品卡片、手机厂商通信网络域移动通信网络或电信网络通信运营商数据接入域各类接入服务器和前置系统第三方服务商交易处理域交易转接处理银联、第三方服务商业务处理域业务逻辑的最终处理银行、运营商相邻域之间接口的标准化相邻域之间的数据交互接口做到标准化，每个域的参与主体仅需要按统一标准开发标准化的接口，即可以平滑接入下一级处理域卡片和终端域通信网络域数据接入域交易处理域业务处理域通讯接口符合信息行业的国家标准和相关运营商企业标准商圈接口商品服务：各方自行定义，银联定义银联商圈接口支付订单：银联定义订单接口支付接口遵需银联标准，目前支持HTTP、数据短信接口OTA接口各方自行定义，银联定义金融应用的OTA接口数据接入接口遵循各企业内部标准，接入银联处理系统应遵循银联标准交易处理接口金融交易符合银联跨行标准，通信应用符合运营商标准，第三方商户服务符合服务商标准三、移动支付技术标准体系每个域内部的标准化厂商开发硬件、操作系统等基础平台，银行、运营商等客户单位基于这个平台开发自己的应用。应用层：各个客户单位遵循自己的应用标准，共同制定多应用管理和通信的标准基础层：厂商定义自己的产品标准，但在安全性、关键指标、基本规格方面应遵循客户单位的统一标准应用层产品层金融应用、通信应用、公交应用、社保应用………COS、天线、卡片、手机终端、终端机具………三、移动支付技术标准体系三、移动支付技术标准体系移动通信网络移动终端金融智能卡非接触读卡器商户终端移动支付平台发卡银行商圈平台支付内容提供商POSP或收单前置CUPSOTA平台远程界面提供方交易转接交易转接移动终端和芯片终端远程支付标准手机终端标准智能卡片标准现场支付标准受理终端标准支付安全标准辅助标准（标准化工作指南）移动支付技术标准体系三、移动支付技术标准体系现场支付标准：主要制定与卡片和终端型号无关的非接支付射频接口标准、与卡片形态无关的非接天线标准；远程支付标准：主要是银联平台、运营商平台及第三方商圈平台的对外接口，目前金融行业已建立了比较完备的远程支付标准；智能卡片标准：主要是卡片及其应用的标准，包括：与卡片无关的应用标准、芯片安全标准，关于卡片物理特性、电气特性的标准，下一步主要针对“一卡多用”建立多应用管理和通信相关标准，并针对各种非接卡片产品建立相关卡片标准；受理终端标准：非接读写器及受理终端标准，目前银联已建立了比较完备的受理终端标准体系三、移动支付技术标准体系手机终端标准：手机终端的应用软件及终端平台相关标准，目前银联已建立了应用软件安全标准，通信运营商也建立了相应的手机终端标准，下一步主要针对SWP/NFC手机的多种实现模式开展研究；支付安全标准：系统和运营安全、应用安全、终端平台安全、加密算法安全、卡片、芯片安全等，下一步主要针对应用软件安全、芯片安全开展研究；辅助标准：卡片、应用、手机终端的检测标准，卡片管理的技术指南等。一、关于移动支付技术标准工作背景二、关于移动支付业务和技术架构三、关于移动支付技术标准体系四、关于移动支付技术标准的主要内容五、关于移动支付技术标准工作计划六、关于标准产品化及试点推广七、与标准规范相关的关键问题纲要适用范围适用范围：该规范对移动支付业务的产品、应用、安全等各应用领域提出了规范化要求。产品检测：后续还将联合银行卡检测中心等检测机构根据该规范对移动支付相关产品及从事移动支付业务的相关厂商开展检测和认证。适用对象：与中国银联移动支付业务相关的产品设计、研发、运维、集成等单位应遵循该规范。适用于从事银联移动支付业务的。四、移动支付技术标准主要内容与现有规范的关系与现有规范的关系：中国银联移动支付技术规范是一个覆盖了卡片、终端、后台处理系统等关键环节的规范体系，现有的技术规范是移动支付规范体系的有机组成部分后续工作：后续将逐步统一移动支付技术规范的命名规则，命名规则如下：中国银联移动支付技术规范第××部分×××××规范四、移动支付技术标准主要内容序号标准体系技术规范1现场支付标准非接支付接口及非接天线规范2远程支付标准数据短信接口规范3卡片标准多应用管理、通信和安全规范4与应用无关的卡片规范5手机终端关于移动支付近场通讯技术解决方案的相关建议6支付安全标准移动支付安全标准7辅助标准卡片管理实施指南8检测标准不设立专门的工作组，银行卡检测中心参与各个工作组，根据相关标准定义对产品或系统的测试方法四、移动支付技术标准主要内容主要内容非接触式接口和天线规范：主要定义手机支付产品与非接终端之间的非接射频接口及非接天线的规范。多应用环境的应用、管理和安全规范：主要定义了支持一卡多用技术的卡片多应用环境的多应用管理、安全。金融应用规范：主要定义了远程支付应用对金融应用的特殊要求。与应用无关的卡片规范：主要定义不同形态卡片产品的基本指标、传输协议及工作模式切换等。四、移动支付技术标准主要内容主要内容数据短信接口规范：主要定义远程支付中通过数据短信接入银联短信转换平台的接口。卡片管理实施指南：主要定义了对移动支付卡片的整个生命周期管理的引导性要求，并在附录部分提出了对现有卡片管理的改进建议。测试方法：上述标准制定过程中，银行卡检测中心也参与了标准内容的研究、讨论，并同步考虑相关测试路径和方法。待上述标准出台后，将联合检测中心制定测试方法，开展对移动支付产品的检测认证。四、移动支付技术标准主要内容编制过程第一阶段：2010年2月-3月与产业各方充分交流，初步确定移动支付技术标准体系及各项标准的主要内容；第二阶段：2010年3月8日-10日召开移动支付技术标准工作组会议，确定了移动支付技术标准体系、各项标准的主要内容、标准工作机制及工作计划；第三阶段：2010年3月中旬-4月中旬各专项工作组负责单位牵头完成标准初稿，并在工作组内部征求意见，组织落实相关意见后，形成标准征求意见稿，提交中国银联统一汇总整理；四、移动支付技术标准主要内容编制过程第四阶段：2010年4月中旬-6月初中国银联就移动支付技术规范向产业各方广泛征求意见，如有必要，就一些特定问题组织专题讨论，落实相关意见后，形成标准送审稿；第五阶段：2010年6月初提交银联技术管理委员会审批，并在审批通过后组织发布相关规范。四、移动支付技术标准主要内容一、关于移动支付技术标准工作背景二、关于移动支付业务和技术架构三、关于移动支付技术标准体系四、关于移动支付技术标准的主要内容五、关于移动支付技术标准工作计划六、关于标准产品化及试点推广七、与标准规范相关的关键问题纲要尽快完成标准编写工作：目前已完成标准初稿编写及针对银行、运营商、相关领域主要厂商的征求意见工作，正在组织落实相关意见，预计于6月初形成送审稿，并提交相应主管部门发布。积极推进移动支付标准升级工作：积极与金标委、信标委等主管单位沟通，共同推动相关标准升级为行业标准，同时，结合移动支付国家标准任务，推动相关标准升级成为国家标准五、移动支付技术标准工作计划尽快推动技术标准的产品化：联合产业链各方加快推动技术标准落地，尽快推出符合技术标准要求的标准产品，配合市场部门开展标准产品的试商用，尽快将标准推向市场，并推动相应业务规则的创新与完善不断完善平台功能：密切关注市场发展动态、满足新产品的需求、积极采纳新技术，针对移动支付发展的新状况，不断完善银联现有系统建设五、移动支付技