目 录一、手机一卡通系统概述11.1.手机一卡通系统定位11.2.手机一卡通基本功能11.3.手机一卡通的功能扩展31.4.手机一卡通应用及市场给用户带来的影响3二、手机一卡通RF-SIM技术简介42.1.RF-SIM技术简介52.2.RF-SIM工作原理62.3.移动手机RF-SIM卡介绍62.4.移动手机RFID-SIM卡及相关读写卡设备特点72.5.RF-SIM与M1卡参数的对比72.6.RF-SIM卡主要功能包括：82.7.手机卡和校园卡92.8.手机一卡通系统平台9三、移动校园手机一卡通规划方案103.1.手机一卡通建设原则103.2.设计目标113.3.设计原则113.3.1.先进性原则113.3.2.可靠性和安全性原则123.3.3.实时性123.3.4.兼容性123.3.5.开放性和可扩展性原则123.3.6.可维护性原则133.4.建立手机一卡通平台133.5.实现“手机在手，畅游学校”133.6.与其他手机一卡通集成厂商的区别133.7.新建手机一卡通建设步骤153.7.1.一卡通后台搭建153.7.2.校园一卡通后台升级到手机一卡通后台153.7.3.建设手机一卡通综合业务、身份管理系统153.7.4.建设手机一卡通消费系统153.7.5.建设手机一卡通其他业务子系统163.7.6.校园一卡通系统平滑过渡到手机一卡通16四、总体方案概述164.1.系统设计理念164.2.系统设计指导思想174.3.系统设计原则174.4.系统主要性能参数184.5.系统接口规范204.6.系统方案的特点21五、系统设计方案225.1.系统总体架构225.2.系统开放性设计225.2.1.应用软件开放性235.2.2.设备开放性235.2.3.密钥的开放性235.2.4.接口的开放性235.2.5.第三方接入方案的开放性235.3.系统密钥体系设计245.3.1.密钥规划245.3.2.系统根密钥介绍245.3.3.系统根K根密钥管理流程245.3.4.子系统工作密钥介绍255.3.5.子系统密钥管理流程255.3.6.卡片工作密钥介绍265.3.7.卡片密钥管理流程275.3.8.银行转账系统密钥介绍285.3.9.银行密钥管理流程29六、系统建设方案296.1.移动支付一卡通基础平台296.1.1.“移动校园一卡通“中心平台296.1.2.综合前置系统316.1.3.授权管理体系（证书管理系统）336.1.4.身份管理体系（身份前置、管理系统）346.1.5.综合业务系统（卡务管理）376.1.6.综合业务系统（财务结算）386.1.7.一卡通自助查询系统406.1.8.一卡通电子支付平台466.2.移动支付一卡通应用系统486.2.1.银行转账系统486.2.2.拍照打卡系统526.2.3.商务消费管理系统536.2.4.水控管理系统546.2.5.门禁管理系统576.2.6.考勤管理系统596.2.7.体育场管理系统606.2.8.巡更管理系统616.2.9.校车管理子系统626.2.10.会议签到管理系统636.2.11.远距离卡应用子系统656.3.第三方接入系统676.3.1.第三方接入原理676.3.2.图书馆管理系统接入706.4.新中新自有硬件设备716.4.1.消费POS756.4.2.以太网POS776.4.3.自助转帐终端786.4.4.多媒体自助服务终端796.4.5.商务网关806.4.6.门禁控制器826.4.7.门禁控制器836.4.8.门禁考勤读卡器846.4.9.通用读卡器856.4.10.控水器866.4.11.智能级联器866.4.12.以太网管理机876.4.13.微型电动阀门886.4.14.可控制水表88- v -一、 手机一卡通系统概述1.1. 手机一卡通系统定位新中新移动“校园手机一卡通”是手机一卡通和校园一卡通的结合，可以说是手机一卡通在校园领域一次深入扩展，也是一种新型的身份认证和移动支付业务系统的一次融合，是对校园一卡通的一个重要提升。随着移动支付技术的发展和支付手段的多样化，多卡功能结合与一体，手机一卡通将是校园一卡通纵深发展的必然趋势。在移动校园手机一卡通系统中，用户使用带有移动（RF-SIM/SIMPASS）卡的手机进行刷手机消费、刷手机开门、刷手机打开水、刷手机出入图书馆、刷手机乘坐校班车、刷手机进行各种身份识别等等，还可以通过校园手机一卡通的“空中补助”功能，实时将补助的金额充入电子消费钱包中，并通过手机的STK菜单、手机一卡通短信平台实现人机的实时互动。可以说原来校园一卡通系统的主要功能，现在都可以用手机扩展功能来实现。真正实现了“一机在手，走遍校园”。 新中新的校园手机一卡通更是将原有校园一卡通的基础业务、特色业务与新兴的移动RF-SIM卡技术有机结合，不仅可以实现校园卡电子钱包的交易，也可以通过主辅卡模式，将手机卡与原有的校园卡绑定在一起，实现单双向转账功能，顺利实现原有校园一卡通与手机一卡通的融合，方便学校决策部门的管理。校园手机一卡通更大优势是可以与移动的社会化手机一卡通融合，可以实现手机刷公交卡、地铁、出租车，手机RF-SIM卡电子钱包（符合PBOC2.0标准）实现移动签约商户的小额消费、远程支付功能(Rsa) 、超级VIP卡功能(CRM 、积分、打折、交易) 、电子证件功能等等。通过“校园手机一卡通”系统的建设，在全校形成学校统一管理的信息平台，促进教育信息的标准化，构建起优良的数字空间和信息共享环境，让学校进一步实现教学资源数字化、数据传输网络化、用户终端智能化、结算管理集中化。1.2. 手机一卡通基本功能“移动手机一卡通系统”使用（RF-SIM/SIMPass）。在校园内作为身份证件使用，实现以卡代证功能，卡内设有效期并可以修改。手机卡与银行卡有机结合，实现圈存功能。实现以一卡代多卡，体现以人为本的校园管理。以卡代币，通过校园卡内的电子钱包，持卡人可以在各个校区内任意消费网点以卡结算，实现数字化、电子化货币结算。商务子系统具备实时联网和脱机工作的功能，通过综合业务子系统实现各个商户之间的财务清算，并能打印各种报表。通过校园一卡通中心系统对各商务子系统、消费终端进行实时监控。各消费终端上传消费流水、下载黑名单均采用自动实时方式，无人工操作。可以通过触摸屏、电话、网上、自助终端等多种形式为持卡人提供查询、挂失、解挂、修改密码等功能，挂失、解挂在各个校区内实时生效。所有POS消费终端可以脱机运行，并可保存1万笔以上交易。在网络不通的情况下，所有的交易流水可以暂时保存在商务网关内，每一个商务网关可以保存10万笔交易流水，交易流水报表可以保存一个月，在网络畅通的情况下，交易流水及时回传数据中心。校园一卡通系统具有自动对账和挂账机制，当出现卡库余额不一致的账户，系统自动根据流水进行对账和挂账。借助于网络和自助终端设备，实现持卡人银行卡资金向校园卡的实时转账。学生学费银行实时代收，银行代收用户学费后，应实时将信息传递到一卡通数据服务器。手机卡的发行、使用管理功能。校内商户的管理、结算功能。系统提供统一的，平台化的一卡通安全接入接口，为第三方产品提供方便、透明的接入环境。由一卡通加密卡保证接入的合法性与安全性。用户可以实现门禁控制管理、上机管理、图书管理、用水控制管理、会议签到管理、医疗管理、财务管理、等多种功能。1.3. 手机一卡通的功能扩展(一) 通讯服务为广大师生员工提供移动优质通信服务，包括语音、短信、手机上网、QQ应用以及3G特色应用等，同时为广大师生员工提供不高于同地区其他运营商通信服务价格的套餐服务。(二) 外部商户消费为广大师生员工提供移动消费账户，账户充值后可在校外的移动联盟商家刷手机消费、可乘坐公交、可使用电子优惠券等信息服务。另外，通过移动消费账户可实现与校园内部消费账户的互通，师生可在需要时自由划拨资金。1.4. 手机一卡通应用及市场给用户带来的影响从国内高校校园一卡通市场来看，全国高校校园一卡通建设始于2002年，2002年至2010年8年间国内90%左右的高校已经投资建设了校园一卡通系统，而绝大部分采用的MifareClassic逻辑射频IC卡，M1或M4卡种（就是我们常说的1K卡和4K卡）原有M1卡被破解使得用户信息的安全性得不到保障，因此市场急需一种新型的、更安全的智能卡来补充完善现有的一卡通系统，开拓新的一卡通应用。CPU卡是现阶段最佳的的升级卡种选择。CPU卡和逻辑加密卡来说，CPU卡不仅具有逻辑加密卡的所有功能，更具有逻辑加密卡所不具备的高安全性、灵活性以及支持与应用扩展等优良性能，也是今后IC卡发展的主要趋势和方向。CPU卡中有微处理机和IC卡操作系统（COS），当CPU卡进行操作时，可进行加密和解密算法（算法和密码都不易破解），用户和IC卡系统之间需要进行多次的相互密码认证（且速度极快），提高了系统的安全性能，对于防止伪卡的产生有很好的效果。RF-SIM正是CPU卡应用扩展的一种形式，是CPU卡与SIM卡的完美融合。 RF-SIM数据空中传输自动TDES加密， 防窃听数据，刷卡时双向认证，有效的保护了用户信息。从手机一卡通应用上看，手机一卡通应用已经从以前的校园一卡通单一的卡应用转变为以手机为主要传播载体的多功能应用，支持更多新兴校园业务：例如校园手机短信通知业务，STK菜单消费流水实时查询、空中充值、空中开卡等。手机一卡通已经成为高校校园一卡通的新兴技术，颠覆了传统校园卡应用技术，改变了传统的校园卡管理模式。RF-SIM卡以手机为载体，利用手机的丰富功能，STK菜单，和移动先期植入的功能模块，可以利用人机交互的友好界面，便于系统信息交互，方便用户掌控信息。RF-SIM的用户可以通过手机屏幕STK菜单读取数据，还可以通过手机键盘进行控制操作，向系统反馈信息。因此，用户可以即时查询如门禁、考勤、消费等系统信息。这大大超出现有校园卡的功能，加快了学校或企业的信息化应用和推进速度。二、 手机一卡通RF-SIM技术简介中国移动手机一卡通系统是以RFID-SIM卡为核心，以非接触式射频技术为基础，为中国移动集团客户提供的包含门禁、考勤、内部消费、增值信息服务（如考勤账单通信、消费帐单通知等）等功能在内的信息化解决方案。中国移动在传统的手机卡中嵌入射频模块，创新性的实现了射频卡功能与原手机卡功能的有机结合，真正做到一卡多用。 中国移动手机一卡通系统的管理服务模块从功能上可以分为五大部分：管理中心、商务消费、身份认证、金融服务、综合服务，实现企业一卡通就是用以卡取代了企业内部管理、工作和生活中所使用的各种支付、个人证件以及其它手段。2.1. RF-SIM技术简介RFSIM卡通过将RF的芯片嵌入标准的SIM卡中而发挥作用与进行通讯，并能利用SIM卡上的CPU进行运算功能。RFID-SIM卡是双界面智能卡（RFID卡