【正文】 密鑰類別 移動管理的密鑰 移動管理 對一卡通應(yīng)用的控制管理 一卡通應(yīng)用密鑰 —移動 /企業(yè)管理 企業(yè)管理密鑰 對本企業(yè)一卡通應(yīng)用數(shù)據(jù)的控制管理 業(yè)務(wù)密鑰（門禁、考勤、消費） 實現(xiàn) RFIDSIM卡與一卡通機具及系統(tǒng)交互的認證 相關(guān)安全設(shè)備的密鑰 移動管理 SAM卡管理密鑰 控制對 SAM卡的操作 母卡管理密鑰 控制對母卡的操作 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFIDSIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 規(guī)范體系（ ） 業(yè)務(wù)規(guī)范 總體技術(shù)要求 設(shè)備規(guī)范 終端規(guī)范 安全規(guī)范 接口規(guī)范 目前針對一卡通業(yè)務(wù)共計 27份規(guī)范標準。每個企業(yè)可以有多個非主控子應(yīng)用。 OTA功能： 遠程文件更新； 遠程應(yīng)用（僅限 STK菜單）下載。中國移動一卡通業(yè)務(wù)總體設(shè)計方案 中國移動通信 中國移動一卡通業(yè)務(wù)（ ）技術(shù)培訓(xùn)教程 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFIDSIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 業(yè)務(wù)定義 業(yè)務(wù)定義 中國移動為企業(yè)提供一卡通業(yè)務(wù)解決方案，該方案是以 SIM卡為核心，以 RFID非接觸技術(shù)為基礎(chǔ)，為中國移動的企業(yè)客戶提供的包含門禁、考勤、內(nèi)部消費、增值信息服務(wù)（如考勤賬單通信、消費帳單通知等）等功能在內(nèi)的企業(yè)信息化解決方案。 FileOTA服 務(wù) 器O T A 引 擎I S O 7 8 1 6S W P / 雙 界 面H S P ( U S B I C )文 件 管 理安 全 （ 增 加G B A / M B M S ）A P D US T K / U S A TS C W S 引 擎S I M T D U S I MC O S 層硬 件 層應(yīng) 用 層SIM卡 STK菜單 應(yīng)用邏輯 應(yīng)用數(shù)據(jù) 應(yīng)用程序只能預(yù)置 應(yīng)用一旦寫入卡中，將不可更改，若需更改，則必須換卡 CMS2AC框架的引入 China Mobile Secure multiSpace amp。在創(chuàng)建某企業(yè)非主控子應(yīng)用之前必須創(chuàng)建該企業(yè)的主控子應(yīng)用。 建議各省一卡通業(yè)務(wù)人員閱讀 建議各省一卡通業(yè)務(wù)人員閱讀 一卡通開發(fā)人員閱讀 一卡通業(yè)務(wù)系統(tǒng) 規(guī)范指引 一卡通企業(yè)側(cè) 管理系統(tǒng) 一卡通企業(yè)側(cè) 管理系統(tǒng) 一卡通企業(yè)側(cè) 管理系統(tǒng) 機具 機具 機具 RFIDSIM IC SIM卡多應(yīng)用接入管理平臺 省 ADC平臺 總部行業(yè)網(wǎng)關(guān) 設(shè)備規(guī)范 (9) 接口規(guī)范 (9) 密鑰管理中心 實施技術(shù)方案 (1) 安全技術(shù)規(guī)范 (6) 業(yè)務(wù)規(guī)范 (1)— 已發(fā)布 總體技術(shù)要求 (1) 小結(jié) 一卡通業(yè)務(wù)、手機錢包、手機票業(yè)務(wù)為目前集團三大全網(wǎng)規(guī)劃的移動電子商務(wù)業(yè)務(wù)。 卡片安裝至手機，開機，手機加載卡片信息 手機發(fā)起距離校準短信 用戶確認距離校準 用戶手機接收到用戶終端型號確認短信 用戶回復(fù)確認 用戶收到校準平臺的確認短信 業(yè)務(wù)定義 總體設(shè)計方案 機具設(shè)計方案 目錄 規(guī)范體系 RFIDSIM卡一卡通應(yīng)用設(shè)計方案 業(yè)務(wù)安全設(shè)計方案 平臺設(shè)計方案 安全需求 由于一卡通應(yīng)用由中國移動發(fā)行，因此只有中國移動有權(quán)對 SIM卡上的一卡通應(yīng)用進行管理，包括應(yīng)用的寫入（預(yù)置或動態(tài)寫入）、應(yīng)用的刪除和應(yīng)用的更新； 只有中國移動能夠為每個企業(yè)在一卡通應(yīng)用中創(chuàng)建門禁、考勤、消費等子應(yīng)用，企業(yè)能夠自行管理自己的企業(yè)相關(guān)數(shù)據(jù)（如員工的信息，消費余額、門禁規(guī)則、應(yīng)用統(tǒng)計分析數(shù)據(jù)等）； RFIDSIM卡與讀寫終端交互時需進行雙向身份認證，保障卡和終端的合法性。 一卡通應(yīng)用基礎(chǔ)架構(gòu) 設(shè)計目標：實現(xiàn)對多企業(yè)的支持 動態(tài)架構(gòu)，根據(jù)實際需要靈活組合企業(yè)、子應(yīng)用 企業(yè)一卡通應(yīng)用（應(yīng)用控制密鑰、傳輸控制密鑰、 MAC保護密鑰） AID 企業(yè) 1主控子應(yīng)用 （企業(yè)主控密鑰、傳輸控制密鑰、 MAC保護密鑰） 非主控子應(yīng)用 1 門禁 （門禁密鑰） 非主控子應(yīng)用 2 考勤 （考勤密鑰） 非主控子應(yīng)用 3 電子錢包 （消費密鑰 … ） 非主控子應(yīng)用