SEMOPS projekt Secure Mobile Payment Solution Kis György - Fornax Rt. Informatikai vezérigazgató helyettes

Bankkártya a legszélesebben használt fizetési eszköz DE! Source: DLRCS Az ötlet: Telefont tartok a pénztárhoz és ezzel már fizettem is.

Transaction flow - animation n Based on the credit push model the SEMOPS business model provides balanced opportunities and revenue sharing for banks and mobile operators.  banks are handling mini and macro payments  MNO-s are handling micro payments n No central registration of users, anonymity for the customers, guarantee for the merchants.

Customer Merchant Product Sales channel Ring tone, tickets, MBPP, mobile top up mobile (WAP, SMS, USSD) Peer-to Peer payment mobile personal Brick and mortar products, vending personal (IrDA,BT) Internet Digital content, traditional products, EBPP POS Payment transactions

POS Merchant PC Communication Customer IrDA RFID BT, RFID Mobile: Op.Sys STK Mobile: Op.Sys STK SMS USSD Mobile: Op.Sys STK Internet Manual WAP Push PC J2ME phone STK Mobile:J2ME IM Mobile: J2ME Potentional demonstration scenarios

SafePay - One service fits all! Universal application mobil internet channel POS P2P B2C B2B P2M transaction type MICRO MINI MACRO transaction value domestic international geographic coverage PROMPT VALUE DAY VARIETY OF PAYMENT METHODS PROMPT VALUE DAY CONVERSION REFUND DELAYED ESCROW BANK OPERATOR INDEPENDENCE BANK OPERATOR SIMCARD PLATFORM NETWORK HANDSET BROWSER

Security n Encryption using public-private key.  End-to-end security is achieved irrespective of the type of the communication channel. n Electronic signature is used by the payment processors  Validity of information is ensured n All transactions are individually approved by the customers (PIN, or PKI) n All security solutions can be tailor made  general solutions are integrated with the specifics of the payment processors. (certain minimum criteria applies)  special security layer wraps the business logic to allow simple modification of the security solutions n No sensitive information is stored outside the payment processors n Extensive HW and SW protection, audits, and processes.

Modified POS terminal

MINI AND MACRO PAYMENT MICRO PAYMENT Merchant’s Bank 1->x Payer’s Bank 1->x Payee Payer Infrastructure provider Data Center Passive actor not in business flow Infrastructure provider Passive actor not in business flow Payment processor DC Internet provider Internet provider Payer’s MNO POS Payer’s MNO Payer’s MNO Other MNO (roaming) In Band P2P POS Vending Web Payment processing can also be outsourced to 3 rd party service providers. Mobile Internet

The project in numbers DEVELOPMENT AND INTRODUCTION OF A PAN EUROPEAN PAYMENT SERVICE! The largest mobile payment project of the Commission this year:  24 months  more than 550 man month work  4 countries  15 participants  6 million Euro budget  2 phases - research and development + demonstration

Contractors Bull Ltd.. Deloitte & Touche Ltd.. Fraunhofer FOKUS Fornax Plc. Intrasoft International S.A.. Kereskedelmi és Hitelbank Libri Ltd. Motorola Ltd. (project coordinator) Piraeus Bank / winbank Profitrade Ltd. Raiffeisen Bank Plc. SafePay Systems Ltd.. Vodafone-Panafon (GR) Westel Mobile Plc. Special Interest Group mobil operator bank technology provider Open to all interested parties!! Oberthur IBM BME Sun Microsystems

A SEMOPS rendszer architektúrája

Kommunikációs protokollok

Kommunikációs szabványok XML technológiák XML Encryption XML Schema XSLT Saját megoldások Digitális aláírás Bináris üzenetek a SEMOPS mobil modul felé

Szoftver architektúra J2EE alkalmazásszerver Xerces, Xalan (XML feldolgozás, validálás) Saját adapterek a nem XML-típusú üzenetekhez J2ME Saját üzenet-feldolgozó könyvtár Microsoft XML API ebCrypt (titkosítás) J2EE alkalmazásszerver Xerces, Xalan (XML feldolgozás, validálás)

Esettanulmány Új modul illesztése XML-alapú kommunikáció miatt egyszerűen beilleszthető a meglévő architektúrába

Tapasztalatok A banki modul oldalán az új kliens modulok gyorsan illeszthet ő k  Nem igényel komoly változtatást a rendszerben n A PC-s modulok esetében sem igényel néhány napnál többet a banki modullal való integráció n A mobil modulok oldalán problémás az XML-alapú kommunikáció  A szabványok nincsenek beépítve a készülékbe  Le kell fejleszteni a szükséges funkcionalitást  Küls ő függvénykönyvtárakat kell igénybe venni, amelyek a szolgáltatások egy részét megvalósítják (pl. kXML)  Lassú az üzenetek feldolgozása  Magas kommunikációs költségek a nagy adatmennyiség miatt Léteznek tervezetek az utóbbi két problémának a megoldására (pl. Fast Infoset), azonban a m ű köd ő implementációk még nem eléggé kiforrottak A mobil modulok jelenleg bináris üzenetformátumot használnak.

A közeljöv ő ben: Web service-ek Banki háttérrendszerek infrastruktúrájába egyszer ű bben beilleszthet ő lesz a SEMOPS Egyszer ű bben lehet új kliens modulokat fejleszteni, a SEMOPS banki modul szolgáltatásait azok b ő vülése esetén egyszer ű bben lehet beépíteni. Mobil telefon, PDA részér ő l a szabványok jobb támogatása szükséges!

“mobile village®” n A new initiation – continuation of the current SEMOPS project n Integration of new technical developments  MIDP2.0, BIP, new APIs, Ipv6, mobile web n Development of applied point of sale solutions with new direct communication solutions  parking, vending, ATM, ….. n Elaboration of operating framework  local business models  legal regulations n Demonstrating all different payment transactions  new technology  new logistics  new transaction types n Preparation for market introduction - “mobile village®”