腾讯开放平台的架构设计.ppt

在讲开放平台之前，应该先讲一下开放。开放对不同的人有不同的涵义。但无论是开放的生活态度，开放的信息结构，开放的国家和开放的社区平台；也都有相通的地方。在本质上他们都是对资源进行重新分配，让更多的人通过合作的模式，把有限的资源所创造的价值最大化，从而更好的服务各方，达到共赢的目的。 * 腾讯开放平台上开放的资源是全方位的。包括海量的用户和关系链资源，触达海量用户的各种渠道，平台上被用户广泛使用的功能，以及腾讯常年沉淀下来的海量计算，安全，支付等能力。 * * * * 安全： 确保用户的隐私、财产不受到危害，用户对平台的使用体验不受到影响 确保合作伙伴的知识财富不被窃取，系统不被破坏 透明： 开放的规则透明，保证应用之间在一致的规则下竞争，减少人为因素的影响，建设一个没有腐败的开放平台 高效： 把平台的资源效率最大化 共赢： 创造对用户，开发商和腾讯都有价值的生态环境 * 用户隐私安全： OpenID体系：第三方应用或网站使用的是OpenID，而不是用户的QQ号。QQ号对应的OpenID在每一个应用中是不同的。OpenID的生成采用One Time Pad方法。 FusionAPI允许安全的跨域API访问 OpenAPI和FusionAPI后台接口配备了多种安全模型，实时监控调用行为 外网扫描组件自动发现应用中的安全问题，及时推动修复。 * 用户隐私安全： OpenID体系：第三方应用或网站使用的是OpenID，而不是用户的QQ号。QQ号对应的OpenID在每一个应用中是不同的。OpenID的生成采用One Time Pad方法。 FusionAPI允许安全的跨域API访问 OpenAPI和FusionAPI后台接口配备了多种安全模型，实时监控调用行为 外网扫描组件自动发现应用中的安全问题，及时推动修复。 * 用户隐私安全： OpenID体系：第三方应用或网站使用的是OpenID，而不是用户的QQ号。QQ号对应的OpenID在每一个应用中是不同的。OpenID的生成采用One Time Pad方法。 FusionAPI允许安全的跨域API访问 OpenAPI和FusionAPI后台接口配备了多种安全模型，实时监控调用行为 外网扫描组件自动发现应用中的安全问题，及时推动修复。 * 用户隐私安全： OpenID体系：第三方应用或网站使用的是OpenID，而不是用户的QQ号。QQ号对应的OpenID在每一个应用中是不同的。OpenID的生成采用One Time Pad方法。 FusionAPI允许安全的跨域API访问 OpenAPI和FusionAPI后台接口配备了多种安全模型，实时监控调用行为 外网扫描组件自动发现应用中的安全问题，及时推动修复。 * 用户财产安全： Q点直付，页面采用防钓鱼机制 云支付采用双token认证的方式，防止支付陷阱，确保发货的准确性 云支付多级对账，并配以实时安全监控策略 用户支付提醒和便捷查询功能 采用安全监控策略，对可疑支付行为进行告警或用户确认 * * * * * * * 设计腾讯开放平台 系统 政策 开放的三个要素 运营 海量用户、关系链 触达海量用户的渠道 平台上被用户广泛使用的功能：相册、音乐、视频、微云等等 海量计算、安全、支付等能力 腾讯全方位开放平台资源 开放平台系统架构 社交渠道 社交广告 应用中心 相册、音乐、微云、视频、说说 OpenID体系 QQ互联 腾讯云计算 API体系 开放平台政策架构 运营规范 新应用扶持体系 高DAU扶持体系 开发商星级管理体系 侵权与用户投诉受理 支付分成和Reward机制 接入流程和商务合同 开放平台运营架构 收入 包月用户 金券体系 Reward机制 任务集市 侵权与用户投诉受理 活跃 类目运营 广告投放 平台活动 认证空间 开放的基本原则 透明 安全 高效 共赢 安全---保护用户隐私-- OpenID 平台： OpenKey, Credentials OpenID Service 应用： OpenKey, OpenID OpenKey, QQ号 安全---保护用户隐私– 跨域访问 应用 平台 Fusion Xstream，提供 跨域访问 Fusion API，展示前台信息 验证用户行为 安全---保护用户隐私– API调用安全监控 OpenAPI FrontEnd OpenID Service 应用 Security Monitor Call Execute Monitor Control 安全---保护用户隐私– 安全扫描 代码扫描 外网安全扫描 自动化测试 安全 --- 保护用户财产 Q点直付 双token认证 多级对账 用户支付提醒和便捷查询 安全监