移动支付业务规范v1.0(080522)Word文件下载.doc
《移动支付业务规范v1.0(080522)Word文件下载.doc》由会员分享，可在线阅读，更多相关《移动支付业务规范v1.0(080522)Word文件下载.doc（59页珍藏版）》请在冰点文库上搜索。
6.4.2银行账户派奖 40
6.4.3虚拟账户派奖 40
6.5冲正业务流程 41
6.5.1本地业务冲正流程 41
6.5.2漫游地业务冲正流程 42
6.5.3全国业务冲正流程（接入ISAG） 44
6.5.4全国业务冲正流程（接入统一支付平台） 45
7、对其它网元的要求 46
7.1对CP/SP的功能要求 46
7.2对ISAG的功能要求 46
7.3对ISMP的功能要求 47
7.4对SMSC的功能要求 47
7.5对充值平台的功能要求 47
7.6对统一支付平台的功能要求 47
8、计费要求 48
8.1计费触发 48
8.2话单要求 48
9、系统管理 53
9.1.1系统权限管理 53
9.1.2业务统计 53
9.1.3客户服务 53
10、性能要求 55
10.1服务质量 55
10.2扩展性 55
10.3可靠性 55
11、网管要求 56
12、安全要求 57
12.1与用户之间的安全机制 57
12.2与银行之间的安全机制 57
12.3数字签名机制 57
12.4其它安全机制 58
1、范围
本规范规定了中国电信第三代移动通信移动支付业务系统的所具备的业务能力，描述了这些业务能力的应用。
本规范对移动支付系统业务功能、账务处理功能、系统管理功能等提供具体的规范要求，是移动支付业务系统建设、业务开展业务处理、业务管理的依据。
2、规范性引用文件
下列文件是本技术方案的参考文献。
凡是注日期的参考文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，凡是不注日期的参考文件，其最新版本适用于本规范。
[1]PayCircle-AB-005-002-Extract
[2]PayCircle-ACA-001-002
[3]YD/T移动电子商务平台规范
[4]YD/T无线电子商务业务支撑系统规范
[5]《中国电信第三代移动通信ISMAP接口规范》
[6]《中国电信第三代移动通信统一配置接口规范》
3、缩略语
3GPP
ThirdGenerationPartnershipProject
第三代协作项目组织
BSS
BusinessSupportSystem
业务支撑系统
CP
ContentProvider
内容提供商
DTD
DocumentTypeDefinition
文档类型定义
FTP
FileTransferProtocol
文件传输协议
HTTP
HyperTextTransferProtocol
超文本传输协议
IETF
InternetEngineeringTaskForce
互联网工程任务组
ISMAP
IntegratedServiceManagementAccessProtocol
综合业务管理接入协议
ISMP
IntegratedServiceManagementPlatform
综合业务管理平台
MPSS
MicroPaymentServiceSystem
移动支付业务系统
ISAG
ServiceAccessGateway
业务接入网关
SMPP
ShortMesISAGePeertoPeerProtocol
点对点短消息协议
SMS
ShortMesISAGeService
短消息业务
SMSC
ShortMesISAGeServiceCenter
短消息业务中心
SNMP
SimpleNetworkManagementProtocol
简单网络管理协议
SP
ServicesProvider
业务提供商
VC
VoucherCenter
充值中心
XML
eXtensibleMarkupLanguage
可扩展标记语言
4、业务描述
4.1业务概述
移动支付业务是电信运营商通过与金融及CP/SP合作推出的移动数据增值业务。
它构建在移动网络和移动支付业务系统之上，向用户提供以移动终端作为支付手段的多样化、个性化移动支付服务。
通过移动支付业务，终端用户可以随时、随地通过手机使用移动商务SP提供的业务服务，如彩票投注、缴纳公共事业费、购买商品、泊车等等。
这与传统支付、固网和互联网的支付相比更具有优越性。
今后移动支付慢慢会成为用户的生活习惯。
4.2业务场景描述
用户在具备移动支付能力后使用SP提供的业务主要包括三种业务场景：
购买本地业务，购买全国业务，用户到漫游地购买漫游地提供的业务。
1. 本地业务，即用户使用归属地提供的业务。
本业务指手机归属地只提供给本地用户使用的业务。
用户在开通移动支付能力之后，使用手机发起支付请求，MPSS根据用户的支付请求到用户的帐户进行扣款，扣款成功后通知SP为用户发货。
2. 全国业务，即SP为全国所有的用户提供的业务。
此业务不分地域性，在全国统一的门户上进行展现，用户在任何地方都可以使用此类业务。
3. 漫游地业务，即用户在漫游地使用漫游地提供的业务。
此业务是为漫游地专门为漫游到此地的用户提供的服务。
假设A地提供此类业务，那么一旦属于其他归属地的用户漫游到A地，便能看到并使用该类业务。
其中，用户在这三种业务场景产生的支付费用都直接由用户归属地MPSS从用户指定的账户中扣除。
比如A省有一个订机票的业务，如果这个业务是本地业务，那么只要归属地是A省的用户都能够访问该业务进行机票订购；
如果这个业务是一个全国业务，那么全国任何用户都能够访问该业务进行机票订购；
如果这个业务是一个漫游地业务，那么对于归属地是A省的用户是访问不到该业务的，同样对于归属地不是A省并且没有漫游到A省的用户也是访问不到该业务的，仅仅是归属地不是A省并且漫游到A省的用户能够访问该业务进行机票订购。
4.3业务开放范围
中国电信移动终端用户（后附费、预付费）都默认具有移动支付业务能力。
用户使用业务前注册账户即可。
4.4业务分类
Ø
按用户接入方式分类
用户使用移动支付业务、或进行业务及账户管理等自服务环节，都需要接入到移动支付系统中。
移动支付按照用户不同接入方式可以分为以下几种：
1.基于WAP/WEB的接入方式
2.基于SMS/MMS的接入方式
3.基于IVR的接入方式
4.基于手机应用的专用支付客户端的接入方式。
在实际应用中，对于确定的某种移动商务应用的支付过程，将会使用到其中一种或几种接入方式，具体要根据业务特征及业务流程的不同而确定。
按支付账户分类
用户可以开通的移动支付帐户有几种方式：
1.通信账户：
采用用户话费支付账户支付交易金额。
2.虚拟账户：
其中钱款存在MPSS本身系统中，MPSS在处理支付请求时直接从这账户中扣费。
3.银行账户：
手机与银行卡绑定支付，支付时根据用户的银行/银联帐户到银行/银联进行实时扣费。
第一、二种方式适应于用户支付金额较小的小额支付，在初期可以快速推广，第三种方式与银行账户绑定后，用户的支付金额可以较大，但在业务开展初期仍以小额支付为主。
按应用类型
手机移动支付业务有着广泛的应用范围，可应用于娱乐、购物、教育、信息、通信、旅行、金融等多类行业及场合。
1.缴费类业务，包括缴纳移动电话费、上网费、有线电视缴费、水电煤气费等。
这类业务虽然交易金额较大，但是用途专一，即使出现非法盗用情况，也不会造成严重的经济损失，因此对系统安全性要求较低。
2.彩票类业务，包括足彩、体彩、福彩等。
这类业务虽然投注金额较少，但是奖金数额可能很大，一旦发生差错可能造成严重后果，需要确保投注处理的准确性。
另外彩票类业务的用户数量大，很可能成为小额支付业务中的杀手级业务。
3.购卡类业务，包括购买各种上网卡、电话卡、游戏卡等。
所购商品的载体是数字化信息，如上网卡的卡号和密码，不是实物形态，不需要物流配送过程。
4.购物类业务，购买实物形态的商品，如书籍、鲜花等需要物流配送过程。
5.付费类业务，包括停车费、地铁票、公园门票、用才结账、自动售货等付费。
多数是实物形态当场交易，不需要物流配送过程。
这类业务可以按照普通的支付业务对待，通过短信或者语音接入方式完成。
但是由于这些场合一般人流密集，希望尽量提高业务处理速度，如果安装专门的POS机，同移动终端通过无线方式通信，实现类似于IC卡刷卡的方式，可以大大提高效率。
6.票务类业务，购买电影票、演出票等。
这类业务的特点是分为出票和检票两个步骤。
电子票据需要在移动终端中保存，检票时间付费类业务类似，也希望采用IC卡刷卡的方式。
7.手机转帐业务，支付行为发生在两个移动用户之间，资金从一个用户的账户转到另一个用户的账户。
而其他业务的支付行为发生于移动用户和商户之间，业务流程有所不同。
5、业务功能
移动支付业务涵盖、业务管理、交易处理、通信、商品管理、帐务处理等多种业务功能。
5.1账户设置
移动支付业务系统提供三种账户形式：
通信账户、虚拟账户和银行账户。
1、通信账户，指移动支付的支付金额可以由用户（含预付费和后付费）通信话费来扣。
通信账户的费用扣除主要由ISMP来完成。
2、虚拟账户，其中钱款存在MPSS本身系统中，MPSS在处理支付请求时直接从这账户中扣费，不需要与银行、ISMP等进行交互。
对于虚拟账户，移动支付业务系统提供多种充值方式，用户可以通过充值卡、银行卡、现金等方式进行充值。
对于虚拟账户后续会和统一支付平台的统一支付账户进行统一，即使用统一支付账户作为MPSS的虚拟帐户，这样对于用户来说无论使用统一支付平台进行支付还是使用MPSS进行支付都可以使用统一的虚拟账户。
3、银行账户，指通过手机与银行卡进行绑定而建立起的支付账户。
在处理与银行之间的划账方式上，根据银行接口的提供情况，MPSS可实现实时方式和预冻结方式这两种方式，并提供一些必要的管理功能（如查询银行账户余额、修改银行账户信息等），MPSS也为银行提供接口，实现账户绑定、划账充值等功能。
5.2业务管理
用户可以通过WAP、短信、语音等方式进行业务管理操作，包括用户账户开通/注销，修改/查询支付密码、消费限额等账户信息，查询账户余额，账户充值，账户冻结/解冻等请求的处理。
用户可以开通支付账户，并设置支付密码、日消费限额等。
需要绑定银行卡时，需提供具体银行卡信息，具体流程取决于银行，一般银行账户的绑定，由银行侧发起。
用户可以查询账户的基本信息，包括日消费限额、账户类型、账户状态、开户时间，以及虚拟账户/银行账户的余额。
用户可以对移动支付账户进行冻结，并可以设置自动解冻日期，冻结状态下，账户不能参与交易活动。
用户也可以对账户进行解冻操作，成功解冻后账户回到正常状态。
用户可以通过充值卡、银行卡、现金等方式对虚拟账户进行充值。
MPSS具备与CP/SP、银行等进行对账的功能。
具体的功能包括：
对账处理、账务结算、平账处理、轧账处理。
在对账的过程中，如果发现有错账，就需要对账目进行平账处理，以对账一方为准，对账另一方相应地进行添加、删除、修改账户地的处理。
具体的对账原则可由对账双方共同商定。
5.3交易处理
交易包括购买、支付、冲正、派奖等多方面功能内容。
用户在MPSS门户提交购买请求后，MPSS自动完成支付等一系列操作，并能响应CP/SP的冲正、派奖等请求，给用户完整的交易。
5.4多种接入方式
MPSS向用户提供多种通信接入方式，包括WAP、短信、语音、WWW等。
在账户有变更时，都需向用户下发短信确保用户的知情权。
5.5商品管理与展示
对于CP/SP上传的商品信息，MPSS需要进行商品信息的维护和管理，包括了商品内容审查、商品发布、商品查询和商品删除等。
用户可以通过多种方式接入到系统，进行商品选购、账户管理等操作。
MPSS的WAP门户具备商品的展示功能，供用户浏览商品、选择购买。
展示的商品信息包括商品名称、商品介绍、商品的提供方、价格、可购买的数量、商品示意图片等。
所有的商品在WAP门户可以按照商品类别、热点推荐来展示。
6、业务流程
6.1.1虚拟/通信账户开通
6.1.1.1短信方式
1．用户编辑账户开通的短信指令，指令中可设置支付密码、日消费限额、账户类型（仅限于虚拟账户、通信账户）等，发送到MPSS短信接入号；
2．SMSC将用户短信发给MPSS；
3．MPSS收到开通请求后，转发账户开通请求到ISMP；
4.ISMP在收到请求后，登记用户业务类型。
操作成功后，ISMP返回消息给MPSS。
5.MPSS进行账户开通处理，并设置用户的账户信息等。
如果用户要求开通虚拟账户，MPSS将在本地或发送开户请求到全国支付平台进行开户。
6．开户成功后，MPSS下发开通结果短信；
5．SMSC将短信发给用户手机。
6.1.1.2语音方式
1．用户拨打语音流程，申请业务开通，并按照语音提示设置支付密码、日消费限额、账户类型（仅限于虚拟账户、通信账户）等；
2．IVR将开户申请发给MPSS；
6．开户成功后，MPSS下发开通结果通知；
7．IVR将开通结果通知用户。
6.1.1.3WAP方式
1．用户登录MPSSWAP门户申请开通支付账户，并设置支付密码等；
2．WAPGW将请求传给MPSS；
3．MPSS进行账户开通预处理，并生成校验码；
4．MPSS告知校验码，并要求用户短信方式回复校验码；
5．WAPGW透传信息给用户；
6．用户编辑校验码发送到MPSS短信接入号；
7．MPSS验证接入码正确，转发账户开通请求到ISMP；
8.ISMP在收到请求后，登记用户业务类型。
9.MPSS进行账户开通处理，并设置用户的账户信息等。
10．MPSS向用户发送短信告知开通账户结果。
说明：
WAP方式增加校验码环节，以对该用户的合法性及所属省份。
6.1.2银行账户开通
实际开通流程需与银行讨论确定，下图是可参考流程。
1.用户通过设置在电信营业厅的的POS机申请开通，输入银行卡信息以及欲绑定的通信账号（如手机号码）；
2.POS机将绑定请求发送给银行系统；
3.银行对银行卡信息进行鉴权；
4.鉴权通过后，银行向MPSS发送开通银行账户请求；
5.MPSS对该用户进行银行账户的开通处理；
6.MPSS向银行回送开通响应；
7.银行将银行卡与通信账户的绑定结果返回给POS机；
8.POS机将开通结果告知用户；
9.MPSS通过SMSC给用户发送开通的通知短信；
10.SMSC把短信下发给用户。
6.1.3冻结账户
解冻账户、查询/修改账户信息的流程同冻结账户流程。
6.2商品管理流程
1.CP/SP将商品信息上传至MPSS（前提：
MPSS定时从ISMP获取CP/SP的同步信息）；
2.MPSS触发商品管理流程，进行商品入库、上架等处理。
6.3购买、支付业务流程
6.3.1访问本地业务流程（有ISAG）
以用户WAP接入、通信账户支付为例：
1.用户浏览MPSS门户或拨打语音，按提示选购商品、购买数量，及支付密码等；
2.MPSS门户将用户购买请求发送给MPSS；
3.MPSS向SAG发送购买通知消息，ISAG将消息透传给CP/SP；
4.CP/SP回送购买通知响应，ISAG将响应透传给MPSS；
5.CP/SP根据收到的购买请求向ISAG发送支付请求；
6.ISAG向ISMG发送鉴权批价请求；
7.ISMG对该次支付进行鉴权；
8.ISMG向ISAG返回鉴权批价响应；
9.ISAG将支付请求发送给MPSS；
10.MPSS根据购买记录验证支付发起的合法性，判断用户支付限额等；
11.MPSS向ISAG回送支付请求响应，ISAG透传消息给CP/SP；
12.MPSS向ISMP发送预扣请求；
13.ISMP向OCS提交对该用户通信费进行预扣的请求；
14.OCS预扣成功，并向ISMP回送预扣响应；
15.ISMP向MPSS返回预扣响应；
16.MPSS向ISAG发送支付结果通知消息，ISAG将此消息透传给CP/SP；
17.CP/SP回送支付结果通知响应消息，ISAG透传给MPSS；
18.CP/SP向ISAG发送支付确认请求消息（电子商品应含有商品信息），ISAG将消息透传给MPSS；
19.MPSS进行支付确认的相关业务处理；
20.MPSS向ISMP发送扣款请求；
21.ISMP向OCS发送实际扣款的请求；
22.OCS向ISMP返回扣款响应；
23.ISMP向MPSS返回扣款响应；
24.MPSS通过SMSC向用户发送账户扣款通知短信；
25.MPSS向WAP门户或语音方式（同用户第1步中的接入方式）回复该次购买支付处理结果，WAP网关或IVR平台将结果信息反馈给用户；
26.MPSS向ISAG发送支付确认响应；
27.ISAG向ISMG发送鉴权批价确认请求；
28.ISMG对该次支付进行记录等；
29.ISMG向ISAG返回鉴权批价确认响应；
30.ISAG向CP/SP透传支付确认应答。
6.3.2访问本地业务流程（无ISAG）
以用户短信接入、通信账户支付为例：
1.用户按购买指令编辑短信，指明要购买的商品、商品数量等，并发送短信至MPSS短信接入号；
2.MPSS判断用户是否开通账户，处理并记录该次购买请求；
3.MPSS向CP/SP发送购买通知消息；
4.CP/SP回送购买通知响应；
5.CP/SP根据收到的购买请求向MPSS发送支付请求；
6.MPSS向ISMP发送鉴权批价请求；
7.ISMP对该次支付进行鉴权；
8.ISMP向MPSS返回鉴权批价响应；
9.MPSS根据购买记录验证支付发起的合法性，判断用户支付限额等；
10.MPSS向CP/SP返回支付请求响应；
11.MPSS通过SMSC发送短信，告知支付内容，并索取支付密码，以获得用户本人确认；
12.用户回复支付密码，SMSC将用户回复的短信转给MPSS；
13.MPSS验证密码通过后向支付账户发送预扣请求（当使用通信账户时，向ISMP发送请求；
当使用银行账户时，向银行发送请求；
当使用虚拟账户时，向本地或全国支付平台发送请求）；
14.支付账户向MPSS返回预扣响应；
15.MPSS向CP/SP发送支付结果通知消息；
16.CP/SP回送支付结果通知响应消息；
17.CP/SP向MPSS发送支付确认请求消息（电子商品应含有商品信息）；
18.MPSS进行支付确认的相关业务处理；
19.MPSS向支付账户发送扣款请求；
20.支付账户向MPSS返回扣款响应；
21.MPSS通过SMSC发送短信，告知用户扣款及业务处理结果信息；
22.MPSS向ISMP发送鉴权批价确认请求；
23.ISMP对该次支付进行记录等；
24.ISMP向MPSS返回鉴权批价确认响应；
25.MPSS向CP/SP返回支付确认应答。
也可以在初始短信指令设计中要求用户输入支付密码，则虚线框中的索取密码环节（第11、12步）应相应删去。
1用户浏览MPSS门户或拨打语音，按提示选购商品、购买数量，及支付密码等，MPSS门户将用户购买请求发送给MPSS；
11.MPSS验证密码通过后向支付账户发送预扣请求（当使用通信账户时，向ISMP发送请求；
12.支付账户向MPSS返回预扣响应；
13.MPSS向CP/SP发送支付结果通知消息；
14.CP/SP回送支付结果通知响应消息；
15.MPSS向WAP门户或语音方式（同用户第1步中的接入方式）回复该次购买支付处理结果，WAP网关或IVR平台将结果信息反馈给用户；
16.CP/SP向MPSS发送支付确认请求消息（电子商品应含有商品信息）；
17.MPSS进行支付确认的相关业务处理；
18.MPSS向支付账户发送扣款请求；
19.支付账户向MPSS返回扣款响应；
20.MPSS通过SMSC发送短信，告知用户扣款及业务处理结果信息；
21.MPSS向ISMP发送鉴权批价确认请求；
22.ISMP对该次支付进行记录等；
23.ISMP向MPSS返回鉴权批价确认响应；
24.MPSS向CP/SP返回支付确认应答。
6.3.3访问漫游地业务流程
漫游业务由于漫游的要求，因此不能使用ISAG接入。
以用户WAP接入，用虚拟帐号支付为例：
1.用户浏览WAP门户或拨打IVR语音，按提示选购商品、购买数量，及支付密码等；
2.WAP门户将用户购买请求发送给异地MPSS；
3.异地MPSS处理、记录购买记录；
4.异地MPSS发送购买通知消息给CP/SP；
5.CP/SP回送购买通知响应；
6.CP/SP根据收到的购买请求向异地MPSS发送支付请求；
升级会员 