系统概述

手机一卡通（RFID-SIM一卡通）是将无线射频模块嵌入到手机SIM卡中，从而使SIM卡同时具有射频识别卡的功能，使手机可以与读卡设备之间进行感应式式数据交换。这样，用户不必更换手机，除了原来的SIM卡通讯功能外，还能实现各种支付操作及身份认证。

手机刷卡业务流示意图

在目前国内三大运营商的鼎力推动下，手机一卡通自2009年以来呈现快速发展的态势。对运营商来讲，实施手机一卡通之后，可以吸引非手机用户或者其他运营商的手机用户，对现有用户也可以增加用户黏度；同时作为一种现场支付的手段，可以使运营商实现“后台金融”——“远程线上支付”——“手机刷卡线下支付”的一体化战略。对单位来讲，由于有运营商的投资，可以以极低的成本实现校园、企事业单位的一卡通。对用户来讲，实现手机一卡通之后，用户通过自己的手机就可实现的消费、门禁出入、考勤、停车场出入等操作，享受到极大的便利。

手机刷卡业务流示意图

·RFID-SIM卡

RFID-SIM卡外形尺寸与手机传统的SIM卡完全一致，基于2.4G频段，是一种可实现近/中/远距离无线射频通信的、复合电信功能和RFID功能的新型智能卡。RFID-SIM卡内具备COS（卡内操作系统）系统，区别于逻辑加密卡，从本质上来讲是一种CPU卡。

RFID-SIM卡样图

·RFID-SIM卡的发展

手机支付技术首先在日本、菲律宾等国首先投入使用，普遍采用“NFC”技术方案。但是这种方案与SIM卡没有任何关系，而是一种新型的手机，由手机供应商提供。手机供应商可以摆脱运营商，向客户提供各种基于无线近距离通信的服务（比如手机钱包，门禁，会员卡管理，销售返点管理等）。因此，在国内，三大运营商普遍排斥NFC技术，而倾向于基于SIM卡的无线近距离通信解决方案；目前主要有“SIMPASS”和“RFID-SIM”两种应用技术。
 

SIMpass实际上是一种双界面的SIM卡。不同于传统SIM卡仅有金属的接触界面，SIMpass还具有通过天线进行无线射频通信的非接触界面。这样，装在手机里的SIMpass不但可以发挥SIM卡的通信作用，同时也把手机变成了一张非接触智能卡。这种方案的好处是它具有和现有一卡通设备比较好的兼容性，其技术实质是13.56MHz的CPU卡，但是由于这种“复合性”使其耐用性和方便性大了折扣。

SIMpass卡片
 

RFID-SIM通过在SIM卡中内置近距离识别芯片，扩展了传统手机SIM卡的功能。RFIDSIM可安装在手机上实现近距离身份识别和金融支付的目的，是未来手机多用途的基本载体。其工作频率为2.4GHz。

·手机一卡通系统特点

　　    用户只需更换手机SIM卡，无需换号；更换手机卡后可以获得更多增值功能；

　　    增值功能：在操作成功后手机显示提示信息，如消费金额、消费余额、出入时间等；查询历史交易、历史出入记录等；空中开户、空中充值等；

　　    长中短距离混合应用，双向通信距离10CM-500CM，可以根据应用调整，即可以实现消费、门禁、考勤等短距离应用，也可以实现停车场远距离（1米以上）刷卡应用；

　　    具备金融级交易安全，符合PBOC2.0以及EMV电子信用卡的规范要求，支持空中开卡和充值；

　　    数据空中传输自动TDES加密，防窃听数据，刷卡时双向认证；

　　    刷卡感应功能可自行启闭，对手机电池功耗较小；

　            由单一运营商发行，只支持一种运营商标准；但选择双频一卡通设备，没有手机或非同一运营商手机用户还

        可以选择用普通感应卡实现一卡通。

1.读卡安全性

点阵天线技术

  – 场强分布图谱结合平面能量进行距离判断

  –平面场强采集，克服同一手机不同位置信号不均衡性问题

  – 强场强通信更可靠

刷卡距离控制在5cm以内（电子交易时）

刷卡成功率99.9%以内

对市场销售手机的支持率不低于90%

2. 环境适应性

 可与传统13.56MHz读卡系统共存

    –支持现有POS系统平滑过渡与升级

 长期稳定运行在复杂应用环境中

     –抗干扰、防冲突能力强，对WiFi、蓝牙以及其他无线设备干扰不敏感

     –对于影响常规无线通信的导体不敏感

3. 交易安全性

 系统整体安全性

   –基于全安全芯片的终端系统，整个数据链路上没有漏洞

  – 主控安全芯片

           • 国家密码管理局安全认证

           • 通过基于FIPS 140—2标准的密码算法验证体系认证

           • 经过网上银行、电子政务等规模应用验证

    –已内置PKI体系安全控件

管理的安全性

    –可控的全生命周期管理

读卡的安全性

    –可规划的读写卡标准，如Pboc2.0标准

1. 系统架构

手机一卡通的系统架构分为三个层次，详见下面的示意图

首先是运营商及系统管理中心：运营商作为人员信息、卡片授权、初始化、充值的管理者；系统管理中心作为终端、用户卡、系统的维护者，共同向用户提供服务。

其次是网络平台：包括运营商网络和数据传输网络，卡片授权成功后的人员信息通过运营商网络提交到交易结算系统；同时各消费或刷卡终端的刷卡流水也通过数据传输网络提交到结算系统。

交易结算系统：汇总全网的人员、电子交易数据；并继承传统的交易结算模式，由结算系统结算完成后向承包商户转账结算。

2.设备架构

       在宇川智能的产品规划中，对手机读卡的支持已经作为一种标准：宇川智能32位系列的消费、考勤、门禁读头都可以支持2.4G读卡器或者2.4G/13.56M双频读卡器；其中2.4G读卡器可以选择中兴通讯或者盛华电子的版本，以适应不同运营商的标准。详细见产品中心相关介绍。