YDT 3808-2020移动智能终端多通道联网安全支付技术要求.pdf

ICS 33.060.88 M37 YD 中华人民共和国通信行业标准 移动智能终端多通道联网安全支付 技术要求 Technical requirements for smart terminal multi-channel internetworking security payment 中华人民共和国信息产业部发布 前 言 本标准按照 GB/T 1.1-2009 给出的规则编写。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 II - 使用UDP协议实现交易的隔离保护规则。当IP协议栈监控到移动支付应用在内网通道上，存在 UDP数据包时，IP协议栈将在1～2秒内自动屏蔽其他IP地址的数据流；当IP协议栈监控到移动 支付应用在内网通道上1～2秒内均没有数据时，IP协议栈自动恢复其他IP地址的数据流交互。 移动智能终端也可以使用其他安全规则实现对支付联网通道的隔离保护模式。 7 终端多通道联网技术 移动智能终端使用与互联网隔离的联网通道来实现支付，智能终端操作系统可以使用下列四种模式 之一实现多通道联网技术： 1、应用程序通过APN切换来实现预设APN内网支付 移动智能终端通过将预设APN的各种联网参数预先写入智能终端操作系统中，通过应用程序通过APN 切换的方式实现预设APN内网支付。 - 为应用使用切换功能连接新增APN接口支持，为网络连接（及停止）接口增加新预设APN类型所 对应的参数。 - 增加新APN类型参数对应数据库类型字段的分支及新增类型的属性：主连接或副连接。主连接 只允许连接一路，其中包括WiFi连接，且连接成功后会配置为默认路由设备，副连接允许并发， 但不会配置路由信息，使用时需要配置路由信息。 - 增加新增类型对应的参数数据。为手机终端进行PDP连接提供具体的设置参数，包括：接入点 名称，对应网络MNC和MCC，鉴权信息，QOS参数，代理服务器配置。 - 向应用开放数据网络的开关接口，为使用切换功能提供关闭默认连接及重新开启的选项。 2、应用程序通过APN切换来实现任意APN内网支付 - 为应用使用切换功能连接新增APN增加接口支持，为网络连接（及停止）接口增加新预设APN 类型所对应的参数。 - 增加新APN类型参数对应数据库类型字段的分支及新增类型的属性：主连接，处理新增网络类 型时查找对应的数据库数据类型。 - 向应用开放数据网络的开关接口，为使用切换功能提供关闭默认连接及重新开启的选项。 - 增加用于配置该可变APN类型参数的接口，参数包括：接入点名称，对应网络MNC和MCC，鉴权 信息，QOS参数，代理服务器配置。 3、应用程序通过APN并发来实现预设APN内网支付 确保手机终端可以支持3路以上的PDP连接并发。（一路用于CMNET，一路用于彩信，一路用于移动 支付） - 为应用使用切换功能连接新增APN增加接口支持，为网络连接（及停止）接口增加新预设APN 类型所对应的参数。 - 增加新APN类型参数对应数据库类型字段的分支及新增类型的属性：副连接，处理新增网络类 型时查找对应的数据库数据类型。 - 增加新增类型对应的参数数据。为手机终端进行PDP连接提供具体的设置参数，包括：接入点 名称，对应网络MNC和MCC，鉴权信息，QOS参数，代理服务器配置。 - 确保路由配置接口可以为新增数据类型配置路由信息。 4、应用程序通过APN并发来实现任意APN内网支付 确保手机终端可以支持3路以上的PDP连接并发。 - 为应用使用切换功能连接新增APN增加接口支持，为网络连接（及停止）接口增加新预设APN 类型所对应的参数。 - 增加新APN类型参数对应数