书城教材教辅电子商务安全与实训
32285200000054

第54章 移动商务应用及其安全

凡是通过移动或无线设备获取信息,或者利用无线或移动设备,通过无线网络(如GSM、GPRS、TDMA、CDMA、PDC、PHS、Reflex或UMTS)上传信息,从而开始一次交易的任何人,都可以说是移动商务的用户。移动商务用户可以通过多种途径查看和交换移动网络上的信息,并可以根据信息做出响应。这些途径包括SMS(Short Message Service,短信息服务)、WAP(Wireless Application Protocol,无线应用协议)、PDA上标准的HTML浏览器、具有网络功能的移动电话或与移动电话无线连接的笔记本电脑,等等。移动商务用户必须有一定的、主动的信息交换能力,也就是说,用户必须有办法通过移动商务进行这样或那样的网上交易。移动商务的范畴包括通过无线数据平台,客户能够订购商品或服务,或者进行现金的无线支付。无线数据平台有GPRS、SMS、HSCSD、UMTS、802.11无线网络等几种。用户通过移动设备或手持设备,利用具有语音识别功能的服务开始或完成一项商业交易,这也算是一种移动商务。

在美国,PDA常常用于进行贸易或接收无线代理服务。全球无线银行业迅速发展,现在,几乎能够为全球的手机用户提供服务。大多数情况下,手机用户都能直接登录到他们的网络银行账号,也能够注册到无线网络上。由于人们随时能够看到他们的银行存款,这一下子就使得客户与银行之间的关系密切了很多,从而使得个性化的移动服务更受欢迎。

10.2.1移动商务中3G的应用

由于3G能够提供更高的带宽,因此,将出现许多新的移动商务应用,这里将介绍与生活紧密相关的几个3G应用。

1.网络下载

由于3G能够提供足够高的带宽,因此,MP3、MP4以及其他一些音频、视频文件将可以通过无线网络直接从服务器下载到移动设备上。在未来的几年中,多媒体数码设备市场还会迅速发展,消费者可以在任何时间、任何地点通过3G兼容的移动设备检索声音、互联网和音乐数据。

2.图像传输

要在移动网络上传送图像,包括静态图像和动态图像,如照片、图片、贺卡以及多媒体视频文件等,将需要大量的带宽。目前,采用移动数据包网络如GPRS后,已经可以利用移动数据包快速传送小图像文件。3G将使Internet具有更多的多媒体环境,可以在移动网络上显示和传送动态的图像,访问网络服务。利用3G网络,企业可以利用具有视频功能的移动电话,在几个人之间召开虚拟的远程会议。现在,尽管传送静态图像GPRS网络传送的图像质量,尤其是动态图像数量效果不好。而3G就能够有效地解决这一问题,它所具有的数据传输速率和充分的带宽可以从互联网上直接下载完整的电影。

3.虚拟家庭环境

VHE(Virtual Home Environment,虚拟家庭环境)是一种常见的3G服务。利用VHE用户可以在任何地方轻松享受3G服务,好像从来没有离开家一样。然而VHE也许不是最流行的3G应用,原因是现在许多3G服务都已经移植到了Internet上,而且可以通过任何IE浏览器、安装或没有安装VHE模块的移动设备访问这些服务。3G时代的用户可能拥有多台移动设备,为了便于身份验证或确保移动支付安全,可以考虑设计通用的智能卡来存储这些个性化的配置文件,也许相对于VHE来讲更加有用。

4.移动代理

移动代理是一些实用程序,它能够根据接收到的命令在互联网上搜索其他一些任务,然后再把得到的结果发送给任务请求用户,很显然,这样可以有效提高人们在移动过程中的工作效率。在3G时代,将会给人带来许多新型的工具,如移动代理、移动秘书、移动顾问、移动管理员等,从而可以帮助人们更好地管理自己的生活。

10.2.2802.11b无线应用和安全

现在,移动领域最流行的无线技术要数802.11b。利用这套新标准,人们可以构建无线局域网。802.11b无线技术标准的好处在于:利用这套标准,人们可以快速地建立无线网络,而且用户有更大的优越性。这里,重点介绍无线网络技术的工作原理及其存在的一些主要问题。

802.11b是一项比较成熟的无线局域网技术,在移动行业,该技术又被称为WiFi。利用WiFi可以进行无线以太网信息传输,主要是在笔记本电脑和标准企业局域网相连的本地访问节点之间进行信息传递。最初,该技术存在着速度问题,随着无线网络技术的不断发展,笔记本电脑用户发现利用该技术可以非常方便地在公司或校园内部移动,而无须建立实际的局域网连接。尤其在大学里,有几千名的师生需要接入互联网,这对任何一个校园网来讲都是不小的挑战,因为很难将千百万的互联网连接穿过校园,尤其是穿过一些古老的特色建筑。为了解决这一问题,许多大学都采用了WiFi技术,包括美国的斯坦福大学、麻省理工大学、清华大学等都已经采用了该技术。在这些学校,学生可以在校园任何一个地方访问互联网,包括在户外进行网络连接等。

与其他技术一样,WiFi技术已经从办公室进入了家庭,从家庭慢慢向公共场所发展。许多机场、宾馆、咖啡吧和餐馆等都在他们的服务场所内采用了WiFi技术,并以此构建移动应用的基础设施。很显然,在上述环境中采用WiFi技术以便进行自由地网络连接具有相当重要的价值。下面首先来看WiFi的体系结构。

1.WiFi体系结构

WiFi无线局域网主要由两个部件组成:WiFi访问点和WiFi无线LAN卡(笔记本电脑网卡或PC卡和桌面计算机使用的或PCI适配器USB设备)。

WiFi访问点是一个小盒子,这个小盒子的一端与LAN相连,另一端通过安装有WiFi局域网网卡的笔记本电脑或桌面计算机进行通信。这样,当用户在办公室或校园里随意走动时,只要其还处于访问点的有效范围内,就都可以获得LAN上的所有信息(如E-mail、互联网内容和文件等)。对于桌面计算机来说,利用WiFi无线局域网,用户可以在会议室或很难建立电缆连接的地方进行网络访问。而且还可以像利用有线LAN那样,轻松共享文件和打印机。对于小型网络来说,PCI卡是另外一类传统的访问点。如果有一台桌面计算机和足够的软件,在计算机内部插上PCI卡,这台计算机就可以当做一个访问点了。

许多访问点应用可以把数据从一台无线计算机传送到另外一台无线计算机上,通过增加更多的无线访问点,包括内置的调制解调器,就可以对无线网络进行扩展。利用调制解调器,几台计算机就可以共享互联网连接了。利用WiFi访问无线网络,整个工作小组就都可以接入互联网了。一个访问点提供有双PC卡插槽,从而使用户能够成倍增加他们的网络容量。两块PC卡可以使用不同频率的信道,因此,多个用户也可以共用一个访问点。访问点也装有以太网控制器,这些控制器的运行速度接近10MB/s,且具有半双向功能,因此,多个用户可以共享互联网访问。

现在,部分笔记本电脑和桌面计算机都预先安装有WiFi WLAN卡,因此,无须通过访问点他们就能够进行无线通信。这样,就更容易建立小型无线工作组,以便满足文件和打印机共享的需要。只要所有电脑都位于其他电脑的无线服务区域内,到目前为止建立WiFi无线网络是最简单、也是最经济廉价的方法。

2.WiFi存在的问题

WiFi技术存在的主要问题是:由于它在公司或企业的迅速广泛应用,许多公司基本上取消了过去几年人们已经建立起来的安全和网络设计。这里,重点讨论WiFi技术需要面对的信号干扰问题以及带来的安全方面的挑战。

(1)信号干扰问题。

天气会影响WiFi信号的强度,此外,潮湿的墙壁、刷有色彩涂料的窗户以及其他一些障碍物都会减弱信号的强度和(或)降低网络的通信量。为了补偿信号损失,需要在访问点的有效范围内,重复安装其他访问点。

由于WiFi客户端和访问点之间的障碍物会造成一定的多路信号损失(Multipath Loss),使信号在遇到障碍后会以不同的时间到达访问点,从而造成一定的信号紊乱,导致带宽降低。在这种情况下,访问点必须进行额外的计算,以便对信号进行重新组织。另外,移动设备的运行速度也会影响通信量。例如,在库房里,管理员可能需要坐在铲车上来回地移动,铲车的移动速度会影响WiFi无线网络的通信质量。

(2)安全挑战。

许多“种族”“黑客”一直都在努力寻找无线领域存在的劣质安全问题。一些无线“黑客”发现50%的WiFi无线网络不具备任何加密功能,更不用说符合为WiFi网络提供的WEP(Wireless Encryption Protocol,无线加密协议)标准了。因此,WiFi应用存在的最大安全问题就是WiFi协议所固有的安全缺陷以及在构建WiFi网络时所采用的不适当的措施等。

其他WiFi面临的许多挑战还包括:有限的身份验证选项;缺省的ESSID(Extended Service Set ID,扩展服务设置ID);MAC攻击;WEP加密;Bunny Hop攻击以及数据包校验和攻击等。

3.WiFi和有线网络

与硬连接的有线网络一样,WiFi网络安全性能的好坏取决于网络本身。由于802.11b标准采用了展频调制技术(Spread Spectrum Modulation),因此,WiFi网络本身就具有较好的安全性能。多年以来,只有最高级的军事机密才使用这种网络进行传送,现在这种技术已经广泛应用于民用项目。而且,凡是需要进行安全通信的地方,如Bluetooth、无线LAN和无线WAN广播都已经采用了WiFi网络。这就使得在不知道展频序列代码的情况下,很难破坏网络传送的信号。

与硬连接的网络相比,802.11b网络提供了更多层次的安全功能。由于它具有灵活的安全体系结构,因此,WiFi在链路层上为各种各样的应用提供了不同的安全选项。这包括面向大众的使用模式(如交换商务卡)以及应用中一些非常安全的使用模式(如只能是一对一进行的两台设备之间的金融交易或数据交换)等。

利用通信公司通过ESN(Electronic Serial Number,电子序列号)提供的授权和为每个PC卡提供的IP地址,802.11b网络能够提供链路层安全。典型的802.11b无线LAN PC卡能够在链路层提供基于链路层访问控制的MAC地址。这就使用户只能访问一定的端点,即基于无线NIC(Network Interface Card,网络接口卡)唯一ID号的无线网络集线器提供的访问点。如果访问点之中没有特定NIC的ID号,那么NIC就不能与这个访问点连接。这就能够有效防止没有得到授权的访问者利用他们的无线设备访问无线网络。如果笔记本电脑丢失或失窃,就可以迅速地删除这台笔记本电脑的MAC地址。

在信号通过无线电向外发射以前,802.11b网络能够迅速地对传送的数据进行加密。在无线LAN访问得到授权以后,传送的数据就会通过40位的WEP加密技术进行加密。目前有的公司已经开发出128位的加密算法且已经投入到商业应用中。与硬连接的有线网络一样,WiFi无线局域网和无线广域网(WWAN)能够使用相同层次的安全选项。如可以采用IPSec、SSL、应用层注册等不同层次的安全技术,以便提供完全的端到端的加密和访问控制,甚至可以采用企业级的安全解决方案。

对于WiFi广域网来说,在它与有线网络进行连接时,蜂窝基站和企业LAN之间很容易受到攻击,大多数IT开发人员都不愿意开放防火墙,以免访问LAN以外的内容。他们所广泛采用的解决方案是利用VPN技术通过企业防火墙,以便提供一个加密信道。

无线以太网兼容联盟WECA(Wireless Ethernet Compatibility Alliance)是管理无线应用相互信任程度的一个标准。通常情况下,大多数WiFi授权的解决方案都能相互操作。

10.2.3移动商务应用和服务现状

1.移动商务面临的挑战

提供一项移动商务解决方案,绝不仅仅是实现一项技术,然后就大量地进行交易,以便增加交易额。为了满足众多移动设备的要求,不同的应用具有不同的技术和运行平台要求。同时,必须处理好服务提供商和内容提供商之间的关系。另外,端到端的安全问题也需要妥善解决。因此,移动商务成功的关键在于开发一套集成的、对用户具有极大吸引力的应用和服务,并降低实现成本。

把移动电话、PDA等手持设备采用的不同技术与现在已经在市场上引起混乱的众多无线标准结合起来显然是非常困难的。由于目前存在五花八门的标准、通信协议以及不同的功能组件,同时,网络的带宽较窄,响应时间较长,用户相对较少,因此,移动商务要想取得发展,并且要想获得广泛地认可,必须使移动应用具有可以让人接受的性能。

此外,要使移动商务服务器能够识别不同的客户端设备,并为不同的客户端设备提供合适的内容,也将是一个非常难以解决的问题,我们在本书中重点讨论许多不同的新型移动商务应用,如移动支付和移动钱包等,同时还要探讨这些应用都需要成功采用和实现的无线网络服务等。

移动商务需要面临的另外一个挑战是网上支付的安全问题。这个问题也一直是移动商务工作小组讨论的主题。要使移动网上的支付得到认可,仅仅提高底层的安全是远远不够的,还必须设法去改变人们对移动网上支付的看法以及支付习惯。

另外,并非每个手机用户都热衷于使手机处于永远开机状态。其原因主要是因为只要手机处于开机状态,公司或单位就很容易知道你的具体位置,就像自己身上贴了一个标签一样。大多数手机用户认为在使用移动商务时,必须加强个人隐私的保护。

在美国等发达国家,移动商务遇到的另外一个挑战就是手机费的支付问题,换句话说就是谁应该支付手机费。在欧洲国家,移动商务已经成了商业活动的主力军,只有主叫方才需要支付手机费用。与欧洲国家不同,在美国主叫和被叫都需要支付手机话费,这和我国目前施行的移动收费办法相同。因此,这就意味着,双向收费的手机用户如果不打电话,更愿意使手机处于关机状态。也就是说,与欧洲国家相比,在美国更难向用户的手机上传送信息或服务。这种状况给移动商务的发展提出了一个难题;如果手机的计费方式不进行变更或更新,移动商务在双向计费的国家,如我国和美国,将很难得到推广和认可。

最后需要说明的是,移动设备自身还存在着许多约束条件,如屏幕尺寸、易用性、移动设备的大小和重量等,这些都是手持设备实际存在的局限性。除此之外,移动消费者都具有不同的性格特点,这也将促使移动商务不断地改变其商业模式。有限的屏幕尺寸、低带宽以及用户关注焦点的差异,这些都将意味着移动商务不能采用广告驱动的商业模式。

2.移动商务应用的构造模块

支持基本的移动商务服务正常工作的构造模块包括:软件组件、设备的组织过程、网络、公司服务器等。下面将分别介绍这些构造模块。

(1)客户端软件。

大多数类型的PDA都可以从网上下载浏览器软件。移动浏览器由诺基亚、Openwave、爱立信等公司开发。这些移动浏览器软件具有不同的图形用户界面,可满足个性化的要求。除了上述移动浏览器之外,掌上型移动浏览器、PocketPC用的PocketIE、RIM用的AvantGo等也非常流行,这些浏览器大多数仅支持简单的位图(WBMP)。

(2)客户端服务设置。

目前,消费者要接受移动商务需要一个漫长的时间过程,其中一个主要原因就是设置新WAP电话非常麻烦耗时。要连接WAP网关,用户需要设置太多的参数。另外,在用户好不容易建立无线连接之后,还需要按照一定的方式输入许多其他参数之后,如手机和服务器的握手等,才能建立真正的连接。因此,为了吸引用户,而用无线分组业务(GPRS)应该尽量简化用户每次上网时的操作,同时,可以采用空中接口支援服务器(Over-the-Air Provisioning Server)帮助用户配置他们的手机,以便尽快访问特定的网站。但是,现代的一些网络,如Palm。net、PocketPC等与CDPD(Cellular Digital Packet Data,蜂窝数字分组数据)进行了集成,这些网络将使手机与网络的连接大大简化,目前正在寻求在公司或企业市场上的应用。

(3)网络。

在移动网络商,移动商务数据从内容服务器传送到全球移动通信系统(GSM)网络,然后GSM负责把移动商务数据传送到移动设备上。只要网络是连通的,服务提供商就无须担心无线网络的问题。有些时候,如果数据通过短信息业务(SMS)传送,服务提供商就需要通过SMS网关进行网络访问。这个过程中,所涉及的部件通常有BS(Base Station,基站)、HLR(Home Location Register,归属位置寄存器)、MSC(Mobile Switching Center,移动交换中心)、VLR(Visiting Location Register,访问位置寄存器)以及计费系统和收费系统等。其中,HLR为移动网络中永久用户信息的主要数据库;MSC用于处理和控制电话的交换,同时,MSC也是PSTN(Public Switched Telephone Network,公共电话交换网络)的一个接入访问点;VLR用于临时存放用户信息(如当前位置),以便管理漫游用户的请求。在欧洲国家,GSM非常庞大,但在美国,CDPD、CDMA、DataTAC等网络更为常见一些。

(4)服务器软件组件。

移动软件服务通常都是基于一定版本的HTML或者XML(可扩展标记语言)。HTML仅仅处理数据的显示问题,而不处理数据本身的内容,也就是说,HTML只是在图形环境下分配文本、图像和按钮的排列方式。XML则功能更加强大且更流行,它不仅能够显示参数、解释信息,而且还允许信息提供商定义信息的外观及其功能属性。例如,如果信息将传送到一个无线屏幕上,那么通过XML就可以删除信息中的所有图像。

这里需要注意的是,移动网络上传送的信息,在从内容服务器传送到具有WAP功能的设备的时候,无线网关对传送的内容进行了加密,并压缩成了二进制形式。网关通常能够读写常用的标准、E-mail协议以及流行级的操作系统等,如Windows NT/2000、UNIX、Linux等。为了向客户提供适当的内容,服务器提供商或公司的应用服务器也需要识别出不同的客户端设备类型。

3.移动商务的服务和应用

移动商务的数据服务主要应用于两大市场:纵向市场和横向市场。纵向市场是指一些领域专用的服务以及为这些行业定制的应用,而横向市场则是指那些以服务大众消费者为目的,各行业都能够使用的服务和应用。一般来讲,所有的移动商务专家和移动商务消费者都隶属于横向应用市场。横向市场又可细分为以下几类:基本通信(语音和短信息)、访问或共享数据与信息(个人的或商业的)、大众媒体和娱乐(视频和声音)以及商业交易(购买或销售)等。

纵向市场中的移动商务解决方案能够使信息快速在移动用户(员工或客户)和企业之间传送。这种解决方案能够帮助公司提高生产率、增加利润以及提高客户的满意程度等。移动商务的纵向市场包括如下几种:运输、现场服务、现场销售、金融服务、房地产、旅游、资产跟踪、远程信息处理、医疗、通信、公共部门、零售业等。

比较理想的移动商务纵向市场既强烈地依赖于IT业,又需要强烈地依赖于无线网络。从传统的观点来看,只有在对移动商务的投资能够明显增加商业机会并且能提高生产效率时,才能说明这项投资是值得的。此外,大多数企业在为其员工(B2E)或供应商(B2B)提供了纵向移动商务解决方案之后,也为其客户提供横向移动商务解决方案(B2C)。这种将纵向移动商务解决方案与横向移动商务解决方案相结合的方法,将有助于增加移动商务的作用,从而使最终用户觉得移动商务是他们必不可少的一种服务。

另一方面,在横向市场上,一项移动商务服务可应用于多种不同的行业。例如,任何一个行业的人员都可使用无线E-mail服务,从而使无线E-mail服务成为一种通用的服务。个人信息管理、互联网/企业内部互联网的访问、移动电子商务、多媒体等服务也具有同样的特点。

10.2.4移动商务应用——移动钱包

1.移动钱包的概念

随着电子货币的产生,人们已经逐渐习惯并依赖于电子货币,现在每个人的钱包里基本上都会有几张电子消费卡或者银行信用卡。银行卡成为用户身份识别和参与交易过程的一个载体。同样,因手机的SIM卡具有身份识别的作用,用户的手机也可用于识别用户身份和参与复杂的金融交易过程,即手机从某种意义上也是钱包。所以,将电子货币交易的载体从卡类发展到手机,是十分自然的演进过程。手机钱包业务不仅拓宽了电子货币的使用范围,而且使支付形式彻底摆脱空间上的一切束缚,不但广泛而便捷地应用在固定交易场所,而且可以实现移动过程中的支付功能,从而为消费者创造了更灵活、更亲切的消费环境,实现了钱包的电子化、移动化,极大地丰富和方便了用户支付手段。

2001年,摩托罗拉公司在3G世界大会上首次正式推出了“移动钱包”,这是一种基于服务器的无线支付解决方案,它使顾客能够更加方便安全地通过WAP或GPRS进行购物,并且顾客还可以使用自己的移动通信设备(手机)进行支付。

用手机就可以支付房款、买汽车、选购零食;请朋友吃完饭后,动动手指、发个短信,就买了单;不用现金、不用信用卡,按按手机,就能从商场里把衣服和化妆品抱走。这种生活方式,很多人最初只能想象,可是到今天,已经不会觉得太玄,因为付费刷卡已经太普通了,而现在流行的是最新版本的、与国际接轨的消费方式——移动支付。

在中国,手机钱包是中国移动即将推出的一种新服务(现在已经在一些大、中城市进行试点),此项业务是综合了支付类业务的各种功能的一项全新服务,它是以银行卡账户为资金支持,手机为交易工具的业务,就是将用户在银行的账户和用户的全球通手机号码绑定,通过手机短信息、IVR、WAP等多种方式,用户可以对绑定账户进行操作,实现购物消费、代缴费、转账、账户余额查询并可以通过短信等方式得到交易结果通知和账户变化通知。“手机钱包”是将手机与信用卡两大高科技产品融合起来,演变成一种最新的支付工具,为用户提供安全、便捷、时尚的支付手段。

2.移动钱包的特点

(1)移动支付的便利。

2007年我国银行卡产业发展迅速,仅截至三季度末,各发卡机构累计发行银行卡约14.5亿张,国内平均每人持卡一张。目前中国已被公认为世界上发展最快、潜力最大的银行卡市场。据市场公开数据不完全统计,目前我国银联卡特约商户已达到68万户,联网POS机具108万台,ATM取款机11.4万台。仅2007年上半年,银行卡实现交易金额就达50万亿元人民币,其中POS刷卡交易1.14万亿元,分别是5年前的4.3倍和10倍,刷卡消费占全国消费品零售总额的18.5%。

用手机实现钱包的功能,把花钱的每个环节变成实实在在的享受,省去携带钱包、信用卡的麻烦,就是大众消费者对移动支付最大的需求。

波士顿顾问公司的一项调查显示,60%以上的移动用户及潜在用户希望移动终端能在三五年内成为广泛使用的支付工具。即使移动用户只是通过手机进行小额消费,如购买饮料、地铁票、车票、信息点播等,但因为消费频率高,所以市场交易总额也不可小视。根据美国Garter公司对美国移动用户的预计,到2005年,美国人均通过手机支付的交易货款达到300美元。根据中美之间的通信消费支出差距以及两国之间的购买力对比,估计到2005年,在使用移动支付的用户群中,平均人均支出的货款额可达到100元/(人·年),由此估计通过移动支付的市场交易总额将达到60亿元左右。

有了手机钱包后,用户可通过多种方式使用该业务,如果用户熟悉短信息,就可通过发短信使用该业务。如果用户不习惯使用短信息,就可通过拨特服号,用语音方式使用该业务。

(2)移动支付比钱包更安全。

移动支付业务除进行小额支付外也可进行大额的转账、支付,因此其安全性是用户都比较关心的。移动公司是这样解决安全问题的,小额的支付(如单笔交易额在100元以下的)可通过MO短信、IVR、WAP等方式实现。大额支付目前只能通过STK卡加密的方式实现。将来在WAP安全问题解决后,可用WAP方式进行支付。

STK是SIM卡开发工具包的缩写,即对这种卡可以进行软件开发,从而使它具备特殊的功能。STK卡具有较大的存储容量;在卡中可设计功能丰富、操作简便的菜单,使得用户可以用可视化、交互式的手段进行数据输入和读取、操作菜单,避免输入过多的命令,在STK卡里可设计特殊的程序,它可以利用卡里的处理器对有关的交易信息进行加密运算,从而保证交易的安全。STK卡其安全性已经得到了中国银行、中国招商银行、中国工商银行等大银行的认可,将来也可采用PKI等更可靠的加密方式。总之,手机钱包是比实际的钱包更安全的钱包,因为实际的钱包极易被盗,而手机被盗后如果没有密码就不可能进行支付操作。

3.移动钱包的功能

通过手机号码与银行账户的绑定,移动支付业务可实现许多功能,现简要介绍如下:

(1)购物消费。

按按手机,就能买彩电了,这真的不是天方夜谭,现在移动用户可通过无线POS机实现支付功能。无线POS机即内置了手机模块的POS机。无线POS终端有两种:一种是只能刷银行卡的POS机,它与银行系统通过GSM短信或GPRS方式连接。另一种是不用刷银行卡的POS机,可以通过用户手机向其发送指令,在支付完成后可显示支付成功并打印收据。通过第二种无线POS机,用户只要在手机上输入商户的商户号或手机号即可消费,无须携带信用卡,方便快捷。

在手机钱包业务发展成熟后,各大商场超市均可摆放无线POS终端,使用户不再携带现金或银行卡即可购买各种商品。当然,自动售货机、自动售票机等内置手机模块的自动售货装置也支持手机用户直接用手机购买物品。

(2)账户查询业务。

想知道存款余额吗?发个短信就能查了。账户查询业务是银行最基本的业务之一,也是客户使用最为频繁的业务。用户通过短信息中心按一定的查询条件访问银行数据库并获得该账户或相关账户的状态信息和交易信息。

(3)代收付费业务。

交煤气费还去银行排队?现在不用了。移动支付可以实现代付费,使用户在任意GSM覆盖地方都可以把所要付的多种费用结清,不需现金的支付,且安全可靠,为客户提供了极大的方便。并且手机可存短信、银行可补打付费明细,方便事后对账。手机付电话费、付水电费、主动缴税等都属于个人主动付费的范畴。付费的账户可以是信用卡或储蓄活期账户,但必须预先申请手机付费功能。

(4)转账业务。

还想逃债吗?现在恐怕没有借口了,因为在手机上就能直接还钱了。移动支付业务运行初期,已实现对开通“手机钱包”的账户之间转账,今后可以实现对任何账户的转账。例如一个手机钱包用户可以向另一个手机钱包用户转账,只需知道电话号码而无须知道对方账号,就可实现资金划拨,这在个人之间发生资金往来时很方便。

(5)购买网上服务。

通过中国移动的代收费平台还可以购买系列网络服务,如QQ号码申请、移动QQ、非常QQ男女、会员服务等。这些服务多为网上直接开户的小额付费项目,用手机来完成全部的支付流程,可以在第一时间开通定制的服务。假设一名用户正准备开通非常QQ男女服务,他所要做的,只是输入想开通的服务代码,并发送“QM”到“1700”,整个过程就全部OK。操作过程中,用户所需要明确的资料只是他的手机号码和QQ号码。交易过程中,系统会自动通过手机短信息发给用户一个确认密码,让其在腾讯的网页中进行输入,以此证明自己是该手机的持有者就可以了。

(6)账户变化查询/通知。

利用短消息实现对账户变化情况的了解,用户在每次刷银行卡后都可以及时了解自己账户变化的情况,这种服务用户十分需要。

移动通知业务是在客户账户发生异常、某些业务无法完成或账户发生了客户选择的一些业务时,由银行端发起将通知单传给短信息中心,并由短信中心完成对客户的通知。这样客户能及时地掌握自己账户的基本情况从而能及时地控制账户的交易,防范可能存在的一些风险,如账户资金被盗用等。该类通知须客户指定通知的移动电话号码。几种可以实现的常规通知有:催存催付通知、大额通知和账户透支通知、交易实时通知。

(7)证券交易服务。

手机用户进入证券委托菜单,选择买入股票操作。在手机上输入委托买入的股票名称,以短消息形式发送。买入请求由短消息中心转到服务中心,服务中心解析该短消息内容并查询数据库,找到请求买入的股票资料,将价格信息形成短消息经短消息中心返回给手机用户。手机显示该股票价格,并让用户确认买入或取消。用户确认买入后,输入密码、最高买入限价和数量,并以短消息形式发送买入指令(短消息中包括用户股票账户信息)。该短消息经短消息中心转到服务中心。增值平台解析短消息内容并将该指令转到券商主机。券商主机检验账号和密码,确认股票买入资金。如果账号和密码正确,账号资金余额大于买入股票金额,则执行买入操作。操作完毕向服务中心发送结果。服务中心将结果形成短消息,经短消息中心发回用户,用户手机显示买入结果和合同号。