江西联通三元达手机一卡通系统业务交流材料

内部资料注意保密手机一卡通应用交流-1-主要内容一卡通解决方案一卡通功能应用业务发展建议-2-业务概述手机支付的发展趋势不可阻挡！将手机支付业务应用，推广到某一个行业，单位内部；实现内部的刷手机消费，身份识别功能；即手机一卡通业务应用！所携带的手机刷卡不仅仅可以应用于公众领域，还可在在您单位内部作为员工卡使用！手机一卡通定位于为集团客户提供更通用、内容更丰富、更易于管理的信息化管理工具业务定位手机一卡通业务面向大中型企事业单位、中小型单位、政府机关、大中专院校。整合联通网络优势为行业用户提供更加完善的信息化服务！适用客户群-3-业务概述联通射频SIM卡（2.4GHzRF-SIM卡）；RF-SIM卡兼容传统SIM卡应用功能；内置射频芯片，叠加近场通信功能模块；实现电子钱包，钥匙、身份证等多种识别，扣费功能。在单位内部，将单位员工卡集成在SIM卡上，实现企业一卡通业务应用功能RF-SIM简介关键技术：使得手机具备射频识别的能力！用户只需要更换一张SIM卡，即可实现刷卡识别，消费的功能！-4-系统平台双频终端机具业务应用员工卡片2.4GRF-SIM卡：用户更换一张具有手机一卡通应用的2.4GRFID-SIM卡即可13.56M的传统员工卡（IC卡）：作为临时卡使用卡内手机一卡通应用：是指加载在RFID-SIM卡（或IC卡）中的进行手机一卡通相关业务操作、数据管理和逻辑处理的STK菜单、文件结构及应用程序终端机具：门禁读卡器、食堂POS、考勤机、发卡器等机具，需支持2.4G和13.56M双频。系统平台：实现业务的可控、可管理2.4G13.56M业务关键点：联通一卡通业务构成要素-5-终端支持终端支持多频段：13.56M和2.4G双频读头，满足不同用户使用：SAM卡：用于存储一卡通业务密钥并置入终端机具内，在刷卡时验证SIM卡及交易的合法性；接入方式：TCP/IP、RS485、GPRS、WIFI多通信协议支持；大容量：支持脱机数据存储、支持海量持卡人、黑白名单设计；消费机考勤机圈存机查询机水控机电控器门禁读卡器通用读卡器-6-卡片选型联通手机卡（内置联通射频SIM卡）作为员工卡长期使用卡内余额可查支持单位内短信接收功能传统员工卡（IC卡，支持个性化印刷）作为临时卡、访客卡使用卡内余额需在终端设备上刷卡查询无法使用单位内部短信接收功能不易携带，容易外借出现替打考勤现象！双频应用方案：支持联通手机卡，传统员工卡同时应用！充分考虑您企业的现状！-7-平台支持通用前置业务接入，设备无关性；组件化设计，灵活支持系统未来业务扩展！灵活的架构设计，兼容独立和集中软件架构部署模式，可平滑升级平台，最大限度保护平台投资！多模卡片业务管理，支持手机通宝\RF-SIM\SIMPASS\金融SD卡\NFC！开放、标准、成熟的接入和接口协议；支持不同终端厂家的设备接入、不同厂家平台接入；迅速打通外部关联系统接口！平台支持手机一卡通省级平台介绍—平台概述随着国家物联网战略的提出，物联网应用业务将获得飞速发展。手机支付作为物联网典型应用业务，用户将不断增多，对手机一卡通的应用也将产生更多需求。为了管理好客户资源，以及更好的服务于客户，手机一卡通业务必将从封闭应用环境走向集中管理、有效监控。根据福建省联通产创部要求：手机一卡通业务，必须将原来各自与独立的集团客户信息统一整合到一个平台进行管理，做到手机一卡通信息的集中可控管理；实现手机一卡通联通通信系统的无缝对接，避免客户资源的流失，有效降低联通在各个客户端的投入成本；通过手机一卡通省级平台，实现客户端各子应用系统的统一登录管理、统一用户管理、统一控制管理、统一终端设备管理和统一账务管理；为手机一卡通业务的快速拓展和规范化管理提供一个高效的信息化平台。-8-手机一卡通省级平台介绍—平台概述福建联通手机一卡通省级平台为福建省各个企业、校园、政府机关提供一卡通应用系统的接入，实现开通、授权、集团ID管控、集团前置信息生成、使用情况的查询了解、一卡通使用者恶意欠费的暂停使用或取消、管控等相关措施的集中控制管理。手机一卡通平台是控制一卡通用户公共信息的中央平台，起到协调、统一管理各应用系统的作用。福建联通手机一卡通省级平台与其他运营商及目前中国联通其他省份正在建设的一卡通平台的显著区别在于：福建联通手机一卡通省级平台平台不仅支持手机一卡通的完整应用，同时还增加了基于RFID卡应用的其他扩展功能，未来还可实现与GIS位置服务系统、ZigBee系统、商城系统及智能家居系统的无缝对接。-9-手机一卡通省级平台介绍—功能体系密钥体系管理集团客户应用管理订购关系管理手机一卡通省级平台将联通BSS平台与集团客户手机一卡通应用紧密联系在一起，实现了联通与集团客户信息的直接交互，同时联通通过省级平台实现了架构、设备、信息、业务、流程和项目实施的统一可控管理；平台包含了密钥系统管理、订购关系管理、集团客户应用管理、BSS接入管理、OTA空中业务管理、金融应用接入管理、第三方设备厂商接入管理、门户网站和语音平台等子系统，平台特点如下：BSS接入管理OTA空中业务管理第三方设备产商接入管理金融机构接入管理门户网站语音平台手机一卡通省级平台—特点111.统一架构2.统一密钥5.集团客户可控3.降低设备投入7.统一门户信息平台4.统一业务手机一卡通业务推广建议与BSS数据同步8.设备兼容平台特点手机一卡通省级平台—架构手机一卡省平台专网磁带机核心交换机防火墙磁盘阵列存储交换机数字语音设备应用服务器WEB服务器数据库服务器加密机密钥管理服务器省一卡通平台第三方设备接入服务器（WebService）（空中)圈存服务器省联通专网短信网关服务器VAC服务器一卡通应用工作站密钥管理工作站省联通路由器市联通市联通内网卡务工作站密钥管理工作站订购关系管理工作站集团客户管理工作站集团客户群集团客户一卡通专网数据库服务器前置服务器卡务工作站应用工作站自助终端金融机构金融专网前置服务器ATM自助终端数据库服务器工作站手机一卡通省级平台—密钥体系根密钥全国密钥省级密钥市级密钥集团客户密钥手机一卡通密钥体系1).RF-SIM卡安全2).设备安全3).交易安全4).平台密钥安全手机一卡省平台专网磁带机核心交换机防火墙磁盘阵列存储交换机数字语音设备应用服务器WEB服务器数据库服务器加密机密钥管理服务器省联通专网短信网关服务器VAC服务器一卡通应用工作站密钥管理工作站省联通省一卡通平台市联通集团客户群集团客户一卡通专网数据库服务器前置服务器市联通内网第三方设备接入服务器（WebService）卡务工作站密钥管理工作站卡务工作站应用工作站自助终端订购关系管理工作站金融机构金融专网前置服务器ATM自助终端数据库服务器路由器集团客户管理工作站工作站（空中)圈存服务器PSAM卡读卡器密钥母卡母卡控制卡省根密钥母卡母卡控制卡发卡器用户卡（省级公众应用）PSAM卡母卡母卡控制卡全国密钥管理中心密钥母卡母卡认证卡由联通提供母卡、认证卡；发行PSAM卡密钥导入手机一卡通省级平台—密钥架构手机状态订购关系一卡通状态即时短信OTA短信群发短信手机一卡通省级平台—接入BSS架构手机一卡通省平台接口短信网关接口VAC接口一卡通接入BSS手机一卡通省级平台—订购关系管理集团客户注册订购关系激活集团客户开卡1).订购关系特点;2).市联通业务；3).联通营业厅；4).集团客户；手机一卡通省级平台—空中业务管理社区金融中心户外学校手机一卡通平台空中发卡空中圈存空中圈存OTAOTAOTA1).空中开卡；2).空中圈存；3).空中挂失；-18-手机一卡通平台建设模式银行系统短信/彩信中心省级BSS手机一卡通应用平台VAC平台INTERNET/专线INTERNET/专线VPN手机一卡通独立平台门禁考勤消费手机一卡通前置系统门禁考勤消费门禁考勤消费A类B类C类-19--与用户规模大小没有必要联系主要特征应该是指业务应用较少或者需求较为简单，同时与其内部的其它信息系统接口较少或关联度较小的客户。A类接入客户定义行业侧直接部署一卡通终端，不需要服务器支持；一卡通终端通过GPRS/internet网络与手机一卡通集中平台相连；手机一卡通账户由手机一卡通集中平台管理；平台运营由运营商负责，内部账务结算由学校/企业负责；终端接入用户对于连锁企业，可以看做一卡通集中平台对多个A类用户进行统一管理，类似于学校一卡通平台对多个食堂、超市进行管理；-20-GPRS终端组网（A类接入）手机一卡通集中平台移动网络BSCMSCGGSNSGSNWAPPOS终端RFIDSMSGPRS手机查询手机手机GPRS考勤机终端内置GPRS通信模块，通过移动网络与后台通信；-21-3G路由器组网方案(A类接入)手机一卡通集中平台移动网络WCDMA3G路由器实现WSCDMA网络与集中平台连接，通过LAN口、WIFI与消费、考勤设备连接；3G路由器消费机考勤机交换机WIFIWIFI考勤机WIFIWIFI消费机-22-企业内网组网方案（A类接入）考勤机食堂售饭机TCP/IP13.56MHz手机通宝卡企业内网RF-SIM卡一卡通集中平台路由器防火墙路由器internet通过配合企业内网IP地址，同于路由器与外围连接，类似于企业内部PC上网；TCP/IP-23--各学校内部的一卡通终端较多，通过前置系统与手机一卡通集中平台相连；手机一卡通集中平台统一与OTA平台、短信/彩信平台相连；各学校的手机一卡通账户都由手机一卡通平台管理；平台运营维护由运营商负责。B类接入客户定义前置接入用户行业侧布放一卡通终端，建设一卡通专网或再企业内网划分VLAN；一卡通终端通过内网和前置服务器连接，前置服务器通过外网与集中平台通信；手机一卡通账户由手机一卡通集中平台管理；平台运营由运营商负责，内部账务结算由学校/企业负责；-24-双频终端机具门门禁读卡器门禁控制器食堂消费机局域网TCP/IP2.4GRFID-SIM卡手机13.56M手机通宝前置服务器一卡通终端布放在企业内网，通过内网与前置服务器连接；前置服务器通过internet、专线、VPN方式与集中平台连接业务描述考勤机手机一卡通集中平台internetB类接入用户组网-25--业务应用系统较多或应用较为复杂，以及与其它信息系统关联度高的客户。C类建设客户定义每个企业、学校都有一套手机一卡通平台，独立运营维护；各类数据由手机一卡通独立平台管理维护，通过与集中平台公共前置服务交换，实现数据交换和数据共享；通过集中平台，打通与支付平台、OTA平台、短信/彩信平台的接口，实现手机增值服务；C类建设用户-26-防火墙运营管理校园网核心交换机InternetVPN用户自服务集中平台10/100BASE-T数据专线图例：应用服务器(SMP/SCP/DB/UIC/PORTAL)其他终端食堂售饭机磁盘阵列校园网考勤机教务系统机房系统图书馆系统财务系统2.4GHzRF-SIM终端接入服务器(IPC)TCP/IPTCP/IPTCP/IP管理终端TCP/IP发卡机校园网校园网C类建设用户组网-27-主要内容一卡通解决方案一卡通功能应用业务发展建议-28-基础业务手机一卡通重点区域门禁考勤，会议签到食堂，商户消费宿舍快速通道开水房水控-29-通道业务功能通道机主要应用于企业、学校的大门或楼宇入口处，人员借助IC卡、ID卡、条码卡、指纹等身份识别介质，在读卡设备上使用，实现进出通道。可广泛应用于车站、码头、地铁、工厂、学校、大厦、智能小区、宾馆、会所、企事业单位等需要对通道实现智能化管理的场合。-30-停车场管理企业停车场管理系统是经过长期实践与摸索后结合我国学校实际情况而设计的一种高效快捷、公正准确、科学经济的停车场管理手段，是停车场对于车辆实行动态和静态管理的综合。系统可完成车辆出入自动控制、车牌自动识别、外来车辆停车费用自动结算、记录实时监控、防跟车机制、车位引导、数据统计分析等功能。-31-联网型水控结构图电磁阀水控机电磁阀水控机电磁阀水控机双路电源箱12V/30A12V/5A读