东信和平移动OTA2下.ppt

2003年11月 系统传输协议 OTA II服务器和OTA卡之间的数据通讯采取GSM03.40描述的SMS_PP传输方式 OTA II服务器与短信网关的数据通讯采用CMPP2.0协议 数据编码方式采用中国移动OTA2定义的卡数据格式；符合GSM03.48的数据格式 2003年11月 用户品牌管理 根据申请用户类别的不同，提供不同的业务菜单数据 在用户信息表中包含用户标识字段，以区分各类用户。如：神州行用户、全球通用户、OTA用户、无忧小助手用户、动感地带用户等 各省移动可更根据编码要求自定义用户类别 2003年11月 系统安全机制 服务器系统的安全 服务器放置在防火墙内，对Internet用户只开放80端口 采用SSL（安全套接字协议层） 操作系统和数据库的用户级别管理和安全保障机制 OTA卡下载数据的安全 数据完整性和安全性（安全身份认证、失步处理、同步机制） 远程文件更新的安全性 下载申请中断和失败处理 2003年11月 数据下载的安全认证 OTA业务应用下载，上下行命令数据采用明文传输 远程文件内容更新，命令数据采用密文传输 MAC算法 双向认证机制 同步机制 2003年11月 遵循各项标准 CMPP各阶段协议 中国移动STK业务应用协议规范 移动梦网卡应用协议规范 中国移动通信STK卡OTA下载梦网短信业务菜单实现方案（二阶段） 中国移动通信STK卡OTA下载梦网短信业务测试规范（二阶段） GSM11.14, GSM03.48，GSM03.40 2003年11月 OTA2改进功能（一） OTA1 OTA2 业务流程 MO下载删除菜单网上定制 请求－－提交OTA服务器－－数据短信息方式传递给卡－－完成各操作 请求－－判断用户合法性、用户请求的合理性、数据的完整性 和合理性－－提交OTA服务器－－数据短信息方式传递给卡－－完成各操作 二阶段规范在一阶段基础上增加了上下行安全认证、合法性认证、避免非法数据攻击、重传攻击 下载服务 列表更新 OTA1卡只支持重写整个列表 OTA2卡支持重写整个列表、添加列表记录、更替列表记录和删除列表记录； 列表分页管理 2003年11月 OTA2改进功能（二） OTA1 OTA2 结算和客户管理 OTA应用下载平台提供客户管理，对所有用户提供统一的服务 在一阶段的基础上，系统可支持客户差异化服务，系统支持运营商对OTA用户进行客户分类管理、品牌管理。 OTA应用下载体系结构 能够实现对不同业务、不同时间段的下载量进行统计 继承了一阶段的优点外，在应用服务管理系统部分增加了用户信息查询。查询方式更加灵活，具有查询单个用户下载信息，用户卡上的菜单信息等功能 2003年11月 OTA2改进功能（三） OTA1 OTA2 系统 安全控制 要求可靠性高，可以对系统的自身安全进行完全控制 OTA2除了继承OTA1的安全性外，系统还还采用健全的双向认证技术保证数据的合法性，避免恶意代码对OTA卡的入侵；还用于保证在OTA2服务器与卡之间交互的上行和下行数据的完整性和正确性 OTA动态下载系统的兼容性 标准化和兼容性： 采用各自的数据短信息完成菜单下载； 各卡商需接入服务器。 OTA2服务器是一个完整统一的平台，对卡的MO下载有很好的兼容性。对PUSH和网上定制采用完全统一的操作界面，后台根据上行数据的版本号判断卡片的版本，将OTA2的数据交给统一的OTA应用下载服务器处理。 2003年11月 OTA2新增功能（一） 信息同步 在下载、删除菜单时增加了信息同步功能，保证卡内 菜单信息和OTA下载服务器的用户数据库中信息一致 支持OTA卡远程管理 增加了OTA卡业务查询、远程信息同步OTA卡、远程 业务下载、远程业务删除、远程业务更新、业务启用和 禁用、用户卡内列表管理、应用目录管理、远程文件内 容更新等远程管理服务内容 2003年11月 OTA2新增功能（二） GPRS等参数下载（通过无忧小助手实现） 通过使用OTA系统，来完成GPRS、WAP、MMS、 W-LAN等业务的配置参数下载功能 提供应用开发和管理功能 提供应用开发工具，方便第三方进行新应用的开发， 通过OTA应用下载服务器上的应用业务管理功能，可有 效对OTA运营数据进行统一管理 2003年11月 OTA2新增功能（三） 菜单管理 便于运营商管理及避免目录过多、菜单级数过深， OTA2规定了服务器端和卡端的数据格式 传输协议 进一步规范了数据通讯的编码方式、应用数据组成定 义、业务数据