TSM系统需求描述(第一期)old要点.docVIP

术语、定义和缩略语 下列术语定义适用于本标准Master Content Provider,内容提供商 业务概述 TSM系统是一个可管理的、为各行业提供基于用户终端和用户卡的各类应用发行及管理的公共开放服务平台。TSM系统支持发行商、支付类应用提供商（例如银行）、移动网络提供商以及SE提供商（例如micro-SD发行方）的接入，实现了向服务平台提供应用发行、应用管理的能力，认证并授权各种平台使用相关的业务能力，为其提供了安全和可靠的应用发行及应用管理的手段，是移动支付应用技术及商业角色集合。 TSM系统具备与手机终端、UICC卡片进行远程交互的能力，可对手机终端（UI应用）和UICC卡上的数据（支付类应用、文件等）进行控制和管理，如卡片的锁定/解锁、应用的下载、应用个人化，以及安全域生成、密钥更新等管理操作。 应用的下载、删除、管理可以通过多种承载方式，包括短信通道、BIP通道、发卡终端以及手机应用管理器。其中短信通道、BIP通道由平台、用户卡协作实现（需要手机支持）。其中手机应用管理器利用终端GPRS能力，提供高速的下载通道，实现对用户卡的应用下载及其他操作。 TSM系统为移动支付产业链中的各实体提供了一个可信连接通道，通过移动空中网络解决应用的分发部署、个性化等，实现了移动网络提供商和服务提供商之间的多对多关系。 系统分层 各层功能描述 应用层 负责管理支付类应用、UI应用、SE等用户卡相关的应用管理。负责发行商、应用提供商等合作方的接入的审核与认证，并对应用数据进行统计分析。 控制层 面向应用层，控制调度系统的不同操作能力； 将任务提交至相应的系统节点操作执行，并获取任务的执行结果； 可灵活维护各系统操作层节点位置，而不影响应用层； 操作层 负责进行机卡交互协议的转换 实现与用户卡操作的最小单元的功能，支持多种传输通道，如短信、GPRS、POS等 完成对用户操作的异常流程处理、并发处理等 展现层 作为TSM平台的展现门户，提供人机交互界面，为外部客户和内部客户提供服务。 数据域 存储卡片信息，便于统一管理 存储应用数据，便于TSM系统对卡片进行数据下载 平台门户 平台是用户发现、下载应用的直接途径，是业务的主入口，支持提供WWW/WAP/SMS等多种接入方式。 WAP门户与WWW门主要通过文字、图片等多种手段提供个性化、单点登录，对用户、合作方管理员提供统一风格、功能配套的操作界面。短信门户也应支持用户短信点播功能；在下载方式上，WAP门户与WWW门户需支持直接下载模式，WWW门户和短信门户支持WAP PUSH方式向用户手机推送要下载的应用，由用户点击主动下载。 平台角色 高级管理员 高级管理员具有授权能力，负责分配发行方业务管理员、系统管理员、MON操作员和应用提供商操作员的权限配置。此外高级管理员具备业务管理员、系统管理员和客服操作员的一切管理功能。 系统管理员 系统管理员负责发行方业务管理员、MON操作员和应用提供商操作员的权限配置，以及系统策略配置（如：短信重发次数）和各网元参数配置（如：短信网关信息配置）。 发行商业务管理员 发行商业务管理员可以进行所有业务的管理及配置，包括MCP应用，以及根据MNO所提供信息开发相关的MCP应用UI。 发行商负责对其MCP业务进行功能及安全认证。 应用提供商操作员 应用提供商操作员先在平台注册，具有审批权限的管理员进行审批，审批通过后，将为其分配权限、登录账号和密码，并将账号和密码通知发行方。 对已注册的应用提供商操作员，可输入账号和密码登录应用提供商自服务门户，通过应用提供商自服务门户可实现基本信息查询、应用上传、应用状态查询等自助操作。 应用提供商操作员通过应用提供商自服务门户平台将必要的信息（例如客户的信息）提供给发行商，以开发MCP业务，例如UICC上的MCP应用，以及手机终端上相关的UI应用程序。在MCP业务下载到手机终端时，这些必要的信息将负责对其UICC进行功能和安全的认证。 应用提供商操作员能管理存储在UICC中的MCP应用列表。 平台根据应用种类不同将分配不同的权限，将应用提供商操作员分为移动网络提供商管理员、SE业务管理员、MCP业务管理、MCP UI业务管理员等。 客服操作员 客服操作员可以直接面对用户提供一对一的服务。客户人员具有查看用户信息及针对用户的应用管理权限，包括：应用下载、应用删除、应用锁定/解锁、应用个人化等。客服操作员由发行方客户人员担任或由被授权的合作方人员担任。 ?? 业务功能 平台业务功能包括：业务管理、用户管理、业务门户、业务扩展和业务统计功能模块，如图所示。 图 TSM平台业务功能模块图 应用提供商管理