移動支付解決方案

移動支付解決方案

目錄：

1.1 移動支付介紹

1.2 移動支付解決方案的組成

1.3 移動支付工作原理

1.4 福驊聯盟移動支付硬件設計思路

1.5 福驊聯盟移動支付解決方案優勢

1.6 主控SOC介紹

1.7 軟件設計思路

1.8 其他

1.1 移動支付介紹 

移動支付也稱為手機支付，就是允許用戶使用其移動終端（通常是手機）對所消費的商品或服務進行賬務支付的一種服務方式。單位或個人通過移動設備、互聯網或者近距離傳感直接或間接向銀行金融機構發送支付指令產生貨幣支付與資金轉移行為，從而實現移動支付功能。移動支付將終端設備、互聯網、應用提供商以及金融機構相融合，為用戶提供貨幣支付、繳費等金融業務。

1.2 移動支付解決方案的組成

移動支付技術實現方案主要有五種：雙界面JAVA card，SIM Pass，RFID-SIM，NFC和智能SD卡^[1]  。

1、雙界面CPU卡（基于13.56MHz）

1)簡介

雙界面CPU卡是一種同時支持接觸式與非接觸式兩種通訊方式的CPU卡，接觸接口和非接觸接口共用一個CPU進行控制，接觸模式和非接觸模式自動選擇。

SIMPASS 天線

2)構成：

卡片包括一個微處理器芯片和一個與微處理器相連的天線線圈

3)優點：

具有信息量大、防偽安全性高、可脫機作業，可多功能開發，數據傳輸穩定，存儲容量大，數據傳輸穩定等優點。

2、SIM Pass技術（基于13.56MHz）

SIM Pass是一種多功能的SIM卡，支持SIM卡功能和移動支付的功能。SIMPass運行于手機內，為解決非接觸界面工作所需的天線布置問題給予了兩種解決方案：定制手機方案和低成本天線組方案。

SIMpass是一張雙界面的多功能應用智能卡，具有非接觸和接觸兩個界面。接觸界面上可以實現SIM應用，完成手機卡的通信功能；非接觸界面可以同時支持各種非接觸應用。

3、RFID-SIM（基于2.4GHz）

RFID-SIM是雙界面智能卡技術向手機領域滲透的產品。RFID-SIM既有SIM卡的功能，也可實現近距離無線通信。

4、NFC技術（基于13.56MHz）

NFC是一種非接觸式識別和互聯技術。NFC手機內置NFC芯片，組成RFID模塊的一部分，可以當做RFID無源標簽來支付使用，也可以當做RFID讀寫器來數據交換和采集。

5、智能SD卡

在SIM卡的封裝形勢下，EEPROM容量已經達到極限。通過使用智能SD卡來擴大SIM卡的容量，可以滿足業務拓展的需要。

圖 1.1 移動支付解決方案框圖

1.3 移動支付工作原理

    由外接專用受理終端完成銀聯卡相關信息的采集和加密，通過移動通訊設備與后臺處理系統交互完成交易；由通過移動通訊設備(含所搭載的支付應用軟件)進行商戶收銀操作。

支付原理：移動支付***通過刷卡識別等動作，將信息錄入移動支付終端，移動支付終端將數據發送到管理服務器內進行核實對比以及數據的交換處理，再將數據傳回到移動支付終端以實現消費功能。

傳輸原理：交易數據傳輸到移動支付終端，移動支付終端收到數據后，將交易數據打包傳輸給NAC中的下聯卡，由TPDU的特定位定義的下聯卡，把收到數據轉發到上聯卡，上聯卡根據TPDU頭部中的目的地址來確定和應用的對應關系，由應用把數據轉發給特定的前置機，前置機收到數據包后將數據包解壓并傳給加密機來判斷賬戶信息的有效性及賬戶余額的準確性，若賬戶數據無誤加密機將驗證信息傳到前置機上，此時前置機將驗證后的信息傳輸給核心賬戶系統，計算MPOS交易需要扣除的金額，然后數據按原路返回傳給MPOS機進行賬戶金額的更新。

1.4 福驊聯盟移動支付硬件設計思路

通過Cuni350S控制NFC的讀寫，接觸式IC卡的讀寫，磁條卡的讀寫，來實現金融IC，***的讀寫；

通過Cuni350S來實現數據加密，數據的打包處理；

通過Cuni350S控制按鍵及顯示；

通過Cuni350S來控制藍牙與手機的通訊，數據傳輸等；

同時Cuni350S還需要做電池電量管理，振動器，蜂鳴器的管理；

1.5 福驊聯盟移動支付解決方案優勢

?  性能優勢：射頻性能**，數據加密功能獨特，完全優于各競爭對手的集成度，使得整體成本優勢明顯。

?  具備4000V的ESD抗干擾指標，可省去外置電路板的TVS管節省成本。

?  具備完整的參考程序，可以開源給到客戶。

?  具備完整的硬件DEMO板，可以給到客戶演示評估。

?  供貨優勢：國內晶圓廠，國內封裝，供貨有保障。

1.6主控SOC介紹

CUni350S框圖及封裝圖如下：

    CUni350S 安全芯片是具備接觸和非接卡操作功能的信息安全芯片。

CUni350S 芯片采用國內具有自主知識產權的32位CPU安全內核CS322D進行設計,具有低功耗、高性能、多功能及高安全性等特點。采用該芯片實現的單芯片雙界面***解決方案。

CUni350S 芯片內部射頻部分的發送器可驅動讀寫器天線與ISO14443 A/B及MIFARE卡和應答機的通信。接收器部分提供一個堅固而有效的解調和解碼電路,用于處理 ISO14443 A/B 兼容的應答器信號。數字部分處理 ISO14443A/B幀和錯誤檢測(奇偶&CRC)。

2. 功能特點

?   低功耗 32位RISC核芯,高度優化的4級流水線

?   MPU 功能只能由超級用戶使用或取消

?   8個受 MPU 保護的超級用戶可編程存儲區,提供靈活的訪問控制 ? 支持矢量/自動矢量中斷,支持快速中斷

?   支持 ISO/IEC 14443 TypeA TypeB 通信協議

?   典型工作距離達 50mm,具體距離由天線尺寸和調諧決定

?   支持ISO/IEC 14443A 212kbit/s 、424kbit/s和848kbit/s傳輸速率

?   64 字節的發送和接收 FIFO 緩沖區 ? 靈活的中斷模式

?   可編程定時器

?   帶低功耗功能的硬件復位

?   可軟件控制掉電

?   16K 字節SRAM，16K字節ROM，256K 字節 EFLASH,512字節/Page,*少擦除次數 10 萬次

?   安全特性：公鑰算法引擎1024bit RSA

?   密鑰對生成:415mS/次 @80MHz 解密/簽名: 12.1mS/次 @80MHz

?   加密/驗簽: 0.7mS/次 2048bit RSA

?   密鑰對生成:3.14S/次 解密/簽名: 71.5mS/次 加密/驗簽: 2.22mS/次

?   SM2 算法(素域 256 位)

?   對稱算法引擎

DES/3DES 支持 ECB 與 CBC 模式

DES 加、解密速度:11.07MB/S@32MHz 3DES 加、解密速度:4.64MB/S@32MHz

AES支持ECB與CTR模式

AES_128 加、解密速度:16.4MB/S AES_192 加、解密速度:14.53MB/S AES_256 加、解密速度:13.04MB/S

SM1支持ECB與CBC模式 加、解密速度:19.52MB/S@32MHz

SM4 支持 ECB 與 CBC 模式 加、解密速度:12.16MB/S@32MHz

SSF33 算法 加、解密速度:18.8MB/S@32MHz

?   摘要算法引擎

SM3 SHA-1/SHA-256

19.6MB/S  @32MHz

SHA-1:    17.2MB/S @32MHz

SHA-256: 20.8MB/S @32MHz 存儲保護機制

面向應用的存儲分區,硬件支持各分區之間的安全隔離

?   總線加擾

真隨機數發生器,符合 FIPS 140-2 標準和國家商密標準 具有完善的對物理攻擊的防護性，內部上電復位

?   接口特性

l   USB 接口

- USB2.0 高速、全速工作模式;1 個控制端點,7 個 Bulk 端點 ? SPI 接口

- 支持 SPI高速主/從模式

l   I2C 接口

- Standard-mode, Fast-mode,Hs-mode

  UART 接口(SCI)

  I/O 接口

- 8 個外部中斷,支持電平和邊沿觸發

- 可復用出多達 29 個 GPIO 口

l   ISO7816

- 支持 ISO7816-3 協議

- 支持卡與***模式

- 選擇外部時鐘波特率

- 9 位保護時間計時器

- 24 位等待計時器

- 可編程的發送器輸出

- 發送和接收狀態下,錯誤信號檢測

- F/D 可配置 8,12,16,32,64,128,256,512,31,23.25,46.5,93,186,372,744

?   其他特性

每一顆產品具有**序列號；

電源電壓 2.5V~5.5V；

ESD 保護:4kV。

1.7軟件設計思路

您可以通過聯系我們的銷售，AE，FAE獲得軟件設計指導及方案的完整軟件代碼；

?   完整的參考程序，軟件的整體設計思路等；

?   整體的硬件設計原理圖及PCB Layout等；

?   同時也可取得MPOS開發樣機進行測試；

1.8 其他

除了應用于MPOS之外，同時可廣泛應用于網上銀行、身份識別、移動支付、數據安全、保密通信和智能儀表等領域；

如果您對我們的方案感興趣，可以聯系我們的業務咨詢，索取原理圖，開發板或詳談項目事宜。

聯系方式：0755-3663 0818  felix.liu@fa-union.com