【正文】 送DISCONNECT命令，顯示交易成功，并保存交易明細。若任何一個值不正確，則發(fā)送DISCONNECT命令，顯示交易相關(guān)錯誤信息。（6） POS機發(fā)送防插拔指令：POS機發(fā)送GET TRANSACTION PROVE命令，手機市民卡收到后給出響應(yīng)。58POS機判斷響應(yīng)為“執(zhí)行正?！毙畔ⅲ瑒t進入步驟5。響應(yīng)為錯誤信息，則發(fā)送DISCONNECT命令，終止連接，并提示相關(guān)錯誤信息。若沒有收到手機市民卡響應(yīng)，則由POS機判斷是否滿足再次發(fā)送GET TRANSACTION PROVE命令條件。若滿足，重復(fù)步驟6。若不滿足，則發(fā)送DISCONNECT命令，終止連接，并提示相關(guān)錯誤信息。 消費交易指令集 CONNECT（找卡）功能：CONNECT命令用于建立橋接器與手機市民卡之間的連接。 INITIALIZE FOR PURCHASE功能：INITIALIZE FOR PURCHASE命令用于電子錢包消費的初始化操作。 DEBIT FOR PURCHASE 功能：消費DEBIT FOR PURCHASE命令用于消費交易，該命令只有在成功執(zhí)行了INITIALIZE FOR PURCHASE后，才能執(zhí)行。 GET TRANSACTION PROVE 功能：GET TRANSACTION PROVE 命令提供了一種在交易處理過程中拔出并重插卡后卡片的恢復(fù)機制。在POS終端發(fā)給手機市民卡一個命令以更新電子錢包余額時，卡片總會回送一個交易驗證碼TAC和MAC，以證明更新已經(jīng)發(fā)生。一旦余額更新成功，可以通過GET TRANSACTION PROVE命令獲得MAC和TAC.如果在命令已經(jīng)執(zhí)行結(jié)束，而終端還未收到響應(yīng)之前，卡片被拔出，終端將59處于不知卡片是否被更新的不定狀態(tài)。在這種情況下，終端可以用GET TRANSACTION PROVE命令取回MAC和TAC，如果返回9000,表示卡片更新成功，否則表示失敗，要完成此次交易，必須從交易初始化重新開始。 DISCONNECT(中斷連接)功能：DISCONNECT命令用于結(jié)束橋接器與手機市民卡之間的連接。 電子票據(jù)交互流程及協(xié)議POS機與手機市民卡交互過程中，使用下列指令，實現(xiàn)電子票據(jù)顯示、打印操作。POS機與手機市民卡交互時，將使用手機市民卡的手機放置于距離橋接器設(shè)備10cm范圍內(nèi)。 電子票據(jù)讀取部分 電子票據(jù)讀取流程圖下圖為讀取電子票據(jù)流程圖，POS機通過以下流程，讀取手機市民卡中電子票據(jù)信息。6061 電子票據(jù)讀取步驟說明? POS機上選擇“電子票據(jù)操作”：操作員在POS機上選擇“電子票據(jù)操作”選項。? POS機發(fā)送找卡指令：POS機發(fā)送CONNECT指令，此時橋接器會通過無線通道尋找周圍有效的手機市民卡，并返回找尋結(jié)果。若找到有效手機市民卡，則進入步驟3；否則，提示相關(guān)錯誤信息，發(fā)送DISCONNECT指令，中斷操作。? POS機發(fā)送讀取電子票據(jù)初始化指令：POS機發(fā)送Read_ET_Init命令，手機市民卡收到后給出響應(yīng)。POS機判斷響應(yīng)為“存在電子票據(jù)”信息，則進入步驟4。若響應(yīng)為“無電子票據(jù)”或錯誤信息，則POS機上提示“無有效電子票據(jù)”或相關(guān)錯誤信息。若無響應(yīng)或響應(yīng)不符合協(xié)議，則由POS機判斷是否重發(fā)。若重發(fā)則再次發(fā)送該命令。若不再重發(fā)，則提示“通訊失敗”，發(fā)送DISCONNECT指令，中斷操作。? POS機發(fā)送讀取電子票據(jù)數(shù)據(jù)指令：由于存在電子票據(jù)數(shù)據(jù)量較大的情況，POS機需要反復(fù)發(fā)送Read_ET_Info命令，直到電子票據(jù)數(shù)據(jù)讀取完畢。POS機讀取數(shù)據(jù)完畢，判斷響應(yīng)全部為有效信息，則進入步驟5。若無響應(yīng)或響應(yīng)不符合協(xié)議，則由POS機判斷是否重發(fā)。若重發(fā)，則再次發(fā)送該指令，若不再重發(fā)，則提示“讀取電子票據(jù)失敗” ，發(fā)送DISCONNECT指令，中斷操作。? POS機發(fā)送讀取電子票據(jù)完畢指令：POS機發(fā)送Read_ET_End命令，手機市民卡收到后給出響應(yīng)。POS機判斷響應(yīng)為“正常執(zhí)行”，則發(fā)送DISCONNECT指令，進入步驟6。否則，若響應(yīng)不符合協(xié)議或無響應(yīng)，POS機可根據(jù)實際情況，判斷是62否需要重發(fā)Read_ET_End命令，若不再重發(fā)該指令，則發(fā)送DISCONNECT指令，進入步驟6。? POS機保存電子票據(jù)數(shù)據(jù)：POS機讀取完電子票據(jù)完整數(shù)據(jù)后，判斷是否需要打印。若需要打印，則通過POS的打印機打印出來。若打印不成功，則可由操作員或POS機自動再次操作打印電子票據(jù)信息。 電子票據(jù)寫入部分 電子票據(jù)寫入流程圖下圖為寫入電子票據(jù)流程圖，POS機通過以下流程，將電子票據(jù)信息寫入手機市民卡中。63 電子票據(jù)寫入步驟說明（1） POS機上選擇“電子票據(jù)操作”：操作員在POS機上選擇“電子票據(jù)操作”選項。（2） POS機發(fā)送找卡指令：POS機發(fā)送CONNECT指令，此時橋接器會通過無線64通道尋找周圍有效的手機市民卡，并返回找尋結(jié)果。若找到有效手機市民卡，則進入步驟3；否則，提示相關(guān)錯誤信息，發(fā)送DISCONNECT指令，中斷操作。（3） POS機發(fā)送寫入電子票據(jù)初始化指令：POS機發(fā)送Write_ET_Init命令，手機市民卡收到后給出響應(yīng)。POS機判斷響應(yīng)為執(zhí)行正常信息，則進入步驟4。若響應(yīng)為錯誤信息，則POS機上提示相關(guān)錯誤信息。若無響應(yīng)或響應(yīng)不符合協(xié)議，則由POS機判斷是否重發(fā)。若重發(fā)則再次發(fā)送該命令。若不再重發(fā)，則提示“通訊失敗”，發(fā)送DISCONNECT指令，中斷操作。（4） POS機發(fā)送寫入電子票據(jù)數(shù)據(jù)指令：由于存在電子票據(jù)數(shù)據(jù)量較大的情況，POS機需要反復(fù)發(fā)送Write_ET_Info命令，直到電子票據(jù)數(shù)據(jù)全部寫入完畢。電子票據(jù)數(shù)據(jù)寫入完畢，POS機判斷響應(yīng)全部為有效信息，則進入步驟5。若無響應(yīng)或響應(yīng)不符合協(xié)議，則由POS機判斷是否重發(fā)。若重發(fā)，則再次發(fā)送該指令，若不再重發(fā)，則提示“寫入電子票據(jù)失敗” ，發(fā)送DISCONNECT指令，中斷操作。（5） POS機發(fā)送寫入電子票據(jù)完畢指令：POS機發(fā)送Write_ET_End命令，手機市民卡收到后給出響應(yīng)。POS機判斷響應(yīng)為“正常執(zhí)行”，則發(fā)送DISCONNECT指令，提示操作成功信息。否則，若響應(yīng)不符合協(xié)議或無響應(yīng)，POS機可根據(jù)實際情況，判斷是否需要重發(fā)Write_ET_End命令，若不再重發(fā)該指令，則發(fā)送DISCONNECT指令，提示電子票據(jù)寫入失敗。65 指令集 CONNECT（找卡）功能：CONNECT命令用于建立橋接器與手機市民卡之間的連接。 Write_ET_Init（寫入電子票據(jù)數(shù)據(jù)初始化指令）功能：Write_ET_Init命令用于初始化電子票據(jù)寫入過程，POS機通過該指令將電子票據(jù)數(shù)據(jù)寫入手機市民卡內(nèi)。 Write_ET_Info（寫入電子票據(jù)數(shù)據(jù)指令）功能：終端設(shè)備通過Write_ET_Info指令將電子票據(jù)數(shù)據(jù)內(nèi)容寫入手機市民卡內(nèi)。該指令需要重復(fù)多次發(fā)送。 Write_ET_End（結(jié)束寫入電子票據(jù)數(shù)據(jù)指令）功能：終端設(shè)備通過Write_ET_End指令通知手機市民卡一次寫電子票據(jù)過程結(jié)束。終端機必須發(fā)送完該指令，寫卡過程才結(jié)束。 Read_ET_Init（讀取電子票據(jù)初始化指令）功能：Read _ET_Init命令用于初始化電子票據(jù)交互過程，POS機通過該指令可獲取電子票據(jù)相關(guān)信息。66 Read_ET_Info（讀取電子票據(jù)數(shù)據(jù)指令）功能：Read_ET_Info命令用于POS機從手機市民卡中讀取電子票據(jù)數(shù)據(jù)。 Read_ET_End（電子票據(jù)讀取完畢）功能：Read_ET_End指令用于POS機告知手機市民卡，該電子票據(jù)已讀取完畢。 DISCONNECT（中斷連接）功能：DISCONNECT命令用于結(jié)束橋接器與手機市民卡之間的連接。 OTA業(yè)務(wù)短信充值方案 概述OTA是一項基于短消息機制，通過手機終端或服務(wù)器（網(wǎng)上）方式實現(xiàn)SIM卡內(nèi)業(yè)務(wù)菜單的動態(tài)下載、刪除與更新，使用戶獲取個性化信息服務(wù)的數(shù)據(jù)增值業(yè)務(wù)。該技術(shù)可通過移動通信（GSM/CDMA/3G）的空中接口對SIM卡數(shù)據(jù)及應(yīng)用進行遠程管理。空中接口可以采用WAP、GPRS、CDMA1X、CDMA3X及短消息技術(shù)。OTA系統(tǒng)架構(gòu)：67在上述的系統(tǒng)架構(gòu)中，OTA應(yīng)用門戶是用戶首先訪問的節(jié)點，在應(yīng)用下載到手機終端后用戶才會和移動運營商交易平臺及內(nèi)容服務(wù)商建立聯(lián)系。移動運營商交易平臺是整個手機商務(wù)市場上的重要環(huán)節(jié)，通過該平臺安全的進行交易是OTA系統(tǒng)能否成功的關(guān)鍵。本節(jié)主要介紹手機市民卡電子錢包短信充值的相關(guān)內(nèi)容。 業(yè)務(wù)描述為方便用戶進行充值操作，手機市民卡提供2種充值模式：（1）利用STK技術(shù)，使用短信方式為卡中的某一電子錢包進行充值操作。（2）后臺主動發(fā)送充值短信，為卡中的某一電子錢包進行充值操作。68 充值 業(yè)務(wù)介紹模式一：STK菜單發(fā)起充值用戶進行一次充值操作時，選擇“電子錢包充值”菜單，然后選擇為哪個電子錢包賬戶充值，接著選擇一個銀行卡賬戶為該電子錢包充值， 選完后， 輸入充值金額及充值密碼， 手機將顯示充值確認信息(包括電子錢包賬戶，銀行卡賬戶和充值金額)。用戶選擇確認后，卡片將充值短信發(fā)送給后臺。后臺接收到充值短信后進行相應(yīng)處理，并發(fā)送特殊格式的回執(zhí)充值短信給充值用戶。手機市民卡接收到后臺的回執(zhí)充值短信后，進行相應(yīng)的處理，并發(fā)送回執(zhí)短信給后臺。如果后臺在一定時間內(nèi)沒有收到手機市民卡的回執(zhí)短信，則撤銷此次充值操作。模式二：后臺系統(tǒng)發(fā)起充值用戶進行外部充值操作（例如：網(wǎng)上充值），后臺系統(tǒng)根據(jù)用戶選擇的電子錢包，發(fā)送特殊格式的充值短信到用戶手機。手機市民卡接收到后臺的充值短信后，進行相應(yīng)的處理，并發(fā)送回執(zhí)短信給后臺。如果后臺在一定時間內(nèi)沒有收到手機市民卡的回執(zhí)短信，則此次充值操作無效。 業(yè)務(wù)流程（1）下圖為STK菜單短信充值業(yè)務(wù)流程：69（2）后臺主動發(fā)送充值短信業(yè)務(wù)流程圖70 加密傳輸為保證傳輸安全，充值短信加密傳輸。對于卡片發(fā)往后臺的充值交易數(shù)據(jù)報文和確認數(shù)據(jù)報文，由卡片用會話密鑰對數(shù)據(jù)報文加密，由后臺系統(tǒng)使用相同的會話密鑰解密；對于后臺發(fā)給卡片的數(shù)據(jù)報文， 由后臺用會話密鑰對數(shù)據(jù)加密， 并由卡片用相同的會話密鑰解密?？ㄆl(fā)往后臺的充值短信和確認短信采用普通短信格式，后臺發(fā)給卡片的充值短信采用特殊短信格式(注：只有特殊短信格式，卡片才能捕獲進行處理)，所有報文都以短信體來承載。71 密鑰安全管理空中充值使用對稱密鑰的加密機制。密鑰管理指的是對傳輸密鑰的管理。 傳輸密鑰的生成及管理：充值主密鑰(Km)由電子錢包運營商管理，并且在個人化卡時注入到卡片中；會話密鑰(Kc)由充值主密鑰Km和8字節(jié)隨機分散因子(8字節(jié)隨機數(shù)Random)通過PBOC分散算法生成，算法如下：Kc=PBOC(Km，Random)，會話密鑰用來在每次交易過程中對數(shù)據(jù)進行加解密。采用密鑰分散，這樣避免每次采用相同的密鑰帶來的不安全隱患，保證每次充值的安全可靠?？ㄆ秃笈_系統(tǒng)各保存1 ~ 5支主密鑰(Km)，每次由卡隨機選擇使用一支主密鑰(Km)，并將密鑰序號上發(fā)給后臺系統(tǒng)。密鑰分散基本流程如下：注：Seed為密鑰分散種子。~Seed為Seed取反后所得到值。Km為主控密鑰3DES指三重DES的加解密。DKL為分散密鑰的左半部分。DKR為分散密鑰的右半部分。 業(yè)務(wù)流程中的加解密過程 卡片對充值短信加密從卡片中隨機選取一個充值主密鑰Km經(jīng)過隨機數(shù)分散成會話密鑰Kc，用Kc72對充值明文數(shù)據(jù)體加密， 再用Kc的左八個字節(jié)對短信進行MAC校驗，形成數(shù)字簽名。明文數(shù)據(jù)體用Kc加密。用Kc的左八個字節(jié)對報文頭和密文數(shù)據(jù)體MAC校驗，形成數(shù)字簽名。 后臺系統(tǒng)對充值短信解密后臺系統(tǒng)收到充值短信后，根據(jù)充值短信中的密鑰序號，選取對應(yīng)的主密鑰Km，主密鑰經(jīng)分散隨機數(shù)分散成會話密鑰Kc，用Kc左八字節(jié)對短信體進行MAC校驗，校驗成功后， 用Kc對密文數(shù)據(jù)進行解密。后臺對MAC的校驗過程：對短信體中的報文頭和密文數(shù)據(jù)進行MAC計算，將產(chǎn)生的MAC與短信體中的MAC比較，看是否一致。如果一致，再用Kc對密文進行解密。解密過程如下：73 后臺系統(tǒng)對充值短信加密、卡片對充值短信解密。 電子錢包系統(tǒng)手機電子錢包系統(tǒng)由銀行或運營商主機、前置機、網(wǎng)絡(luò)通訊控制器、公共電話網(wǎng)（PSTN）、RFSIM卡終端機（RFSIM POS）的各個子系統(tǒng)組成。系統(tǒng)組成：主機系統(tǒng)包括：清結(jié)算、賬務(wù)處理、業(yè)務(wù)批處理、止付名單管理、特約商戶管理、特約網(wǎng)點管理、終端管理、會計科目管理、業(yè)務(wù)統(tǒng)計、系統(tǒng)維護等功能模塊。前置機系統(tǒng)管理傳輸密鑰、拆解及裝配通訊數(shù)據(jù)包、檢查交易的合法性、記錄交易流水、記錄交易日志、交易數(shù)據(jù)導(dǎo)向等等。RFSIM POS機系統(tǒng)作為直接處理交易的終端設(shè)備，按商戶和網(wǎng)點分別開放不同的交易處理功能。商戶POS可處理的交易包括：消費購物、退貨、撤消消費、交易補登、查詢余額等；網(wǎng)點POS可處理的交易包括：充值、圈存、轉(zhuǎn)帳、繳費、交易補登、余額查詢等。除銀行業(yè)務(wù)規(guī)定必須聯(lián)機進行的交易外，所有交易均脫機進行。每天在規(guī)定時間，POS與主機進行聯(lián)機，將一天的所有交易記錄上送到主機進行批處理。74RFSIM卡卡內(nèi)含大、小兩個電子錢包。大錢包交易必須檢查持卡人密碼，小錢包交易不需密碼。大錢包的用途為存儲、使用數(shù)額較大的金額，安全可靠。即使卡片丟失，在掛失之前，只要PIN不泄露，仍可保證財產(chǎn)不受損失。小錢包的用途為存儲、使用小額金額，不需密碼，使用時更加方便、快捷。 電子票據(jù)業(yè)務(wù)系統(tǒng)手機電子票據(jù)系統(tǒng)由票據(jù)管理服務(wù)器、票據(jù)訂購服務(wù)器、移動支付服務(wù)器、前置機、網(wǎng)絡(luò)通訊控制器、公共電話網(wǎng)（PSTN）