scms功能（中文版）.docx

《scms功能（中文版）.docx》由会员分享，可在线阅读，更多相关《scms功能（中文版）.docx（27页珍藏版）》请在优知文库上搜索。

1、3功能需求13.1卡生产前流程33.1.1卡定义和注册43.1.2应用定义和注册43.1.3个人化信息定义和款容性53.1.4生产准备73.2卡生产流程83. 2.1卡素活84. 2.2卡的冬制化95. 2.3卡生产完成123.3卡生产后流程131.1.1 3.1卡生命周期管理131.1.2 应用生命周期管理111.1.3 卡发行后153.3,3.1应用下我163.3.3.2应用下戴秉道183.3.3.3应用下坡平安183.3.3.4应用下栽错误恢复193.3.3,5委托管理传识!未定义书签.3.3.3.6持卡人可用性213.3.4支持商务流程213.3.4.1卡库存213.3.4.2收费22

2、3.4核心功能223.4.1密钥管理233.4.2管理和维护233. 4,2.1访问控制234. 4.2.2存档245. 4.2.3报告243.4.3 系统板架243. 4.3.1性能244. 4.3.2外部接口253.4.4 环境程架263.4.4.1多应用和数据存储263.4,4.2分布式环境273功能需求功能裕东被简单的划分为两类，生产和管理职能卡所需要的功能，和核心系统功能.胪于卡生产和管理功能,需求按以下三个主要流程分类：1、卡生产前：一股指创立卡和应用、配置产品个人化信息、和为发行卡准备必须环境的流程.2、卡生产：一般指生产个隹化智能卡的流程，包括搬活从供给商处得到的祚个性化智能卡

3、.3、卡后生产：一般指管理个性化智能卡、以及对卡个性化和发行后对卡的任何改变的流程，需要注意的是,虽然卡和应用的生命周期管理功能只列于生产后局部,但这些功能需求在卡生产前和生产中也是适用的。为简单起见.这两个领域的功能招合并在卡生产后流程中，因为在该阶段中所有的功能需求都适用。支持这些主要诫程的核心功能依据主要功能域进行划分，主要是密钥管理、运营维护.以及系统雁架核心功能也考虑乳了实现中各种不同环境,因此也检丧了在不同实现情景下环境起架的功能需求。功能济求的坦织转构图如图3T.cardPrePfoductionProcessescardProductionProceiiescardEnab1.

4、ementcardcistomzatocardissuancecomp1.eoncardPost-ProductionProcessescard1.ifeCydeMenaCfnentAppcat)n1.fteCyeteManagementPostissuanceSupportingBusinessProcessescorFunctiona1.ityeManagementAdministrationandMaintenanceSystemArchitectureEnvifonmentArchitecture图3T功能需求组织结构图雷求说明中的一些剂走在SeCIion1.7中说明，总转在表3T.F

5、unctiona1.RequirementsMandatoryRecommendedOptiona1.CardPre-ProductionProcessescardDefinitionandRegistration1.3-62.7App1.icationDefinitionandRegistration&-10.13.19-2014-1811-12Portfo1.ioDefinitionandcompatibi1.ity33-3921-2426-3225ProductionPreparation41434540.42CardProductionProcessescardEnab1.ement4

6、6.47.515248-50.53cardcustomization54-57.60-64,6758.6659.65cardProductioncomp1.etion68-69707172CardPostProductionProcessescard1.ifecyc1.eManagement73.79.828061App1.ication1.ifecyc1.eManagement83-86.89-96.9987-88.97-98.100-103PostIssuance115119.128,130-131.133.136,139,141-142.144.146.1501041.1.1.113-1

7、14.120-124.126-127,132.134.137-138.140.143.145,147-149.151-159112.125.129.135SupportingBusinessProcesses160170,172171CorFunctiona1.ityKeyManagement173-175176AdministrationandMaintenance181182.184194177-180.183SystemArchitecture195-198.208199-206207EnvironmentArchitecture209-221表3TSCM环境功能需求总结3.1 卡生产前

8、流程在发行个性化智能卡以前，智能卡所希功能必须被定义.一旦这些卡和应用的特性在SCM环境中注用后，产品个人化信息就能生成,而商务和技术的兼容性也就能被评估了.对于合法的产品个人化信息,生产前的最后一步包括为切实卡的生产准各必须的SQ1.环境元素。步骤如用3-2所示:CardPre-ProductionProcesCerdDefinitionandRcgstrotnApp1.icationDefinitionandRcstratnPortfo1.ioDefinitionandCompetMxIityProductionPrcporetion图3-2卡前生产过程功能需求组织落3.1.1 卡定义和注

9、册有多椁智能卡,以及至少一个支持GP标准的运行环境(JAvA卡.因此，在采购芯片卡以前，发行方需要在对当前和未来需求进行评估的基础上,对卡种进行选择。各种可供选择的芯片卡的特征应该祓显示在SCM环境的卡假要数据库中.卡钱要是对某个芯片所帚硬件和操作环境的描述。梗要包含芯片的详细信息，包括生产力信息和版本，芯片及理能力、内存能力(EEPROM,RAM,R(M),操作系统,运行环境和芯片中的应用集合。GP卡梃要是一个XM1.文件,可在从卡制造者到持卡人的过程中,给匐能卡做一个快照。SQ1.环境须满足以下管理卡区要的需求：1 SOi环境能入和，出3ftfG1.oba1.P1.atforaSystnu

10、Profi1.esSPeCifICanon要求的卡就要2 SCM环境应能管理多种卡微耍.3 SC)I环境须Ir理外部累优隹用卡赢买信息.4尽管巳*隈踪卡*应用生局篇的文化的要求,SCM环境象跟踪和维界所力对卡梃要的更新.5SCM环境侦在储和管理卡有效期的要求和相关应用对此要求的依旅.6如果卡应用薪用包含平安址Sa(环熨须鼠腺卡中平安城，平安城的现有者及每个平安”的种殊权限.7 SCM环境应能管理由不同G1.ObaIP1.a1.fO版本和不同G1.oba1.P1.a1.fOrmSysicePro版本定义的卡。3.1.2应用定义和注册应用业要是对某个应用所将资源、数据元素.流程、以及Gp权外的插逑

11、。应用业要信息包括数据和密钥常求、逻辑步瑾的流程定义、以及应用初始化和个性化的命令.ScM环境应被设计成为能演足分布式应用管理的系统,以防止发行方承当所有的应用管理责任.因此.应用概要须包含应用代码在加栽文件概要中的位置卷步，以及和应用相关联的宝钢的说明。SCM环境须满足以下管理应用快要的需求：8 Sai环境须IKffG1.oba1.P1.atforBSysteasProfi1.esSPeCifiCation要求输入和，出应用第要9 Sai环境须能存伸内管理应用薪昊效务.10 SC1.i环境复能在储和管理应用疗效常的要求（如：IHr失效，清期失效或不失效）1111SaI环境应熊存和管理拈或文件

12、凝要及相关的基于应用疑要数想娶求的加找文件。（12JSQf环境可存储或管理由应用开发迭提供的应思执行代吗或加载文件的内存位矍.该内存住奚奕用作应用加坡流移的椽入常感.13 SCM环境须把一个抬定应用加侵文件与卡产品鬣要数据岸中的一系列兼客卡产品相关联.14 Sa1.环境应管理合法应用在ScM环境中的法图,无论是否存在认证注册专门机构.15 Sa1.环境须存储和管M应用初始化要求，包括装或和初始化参数（加，要求DAP-DataAuthorisationPattern（数字证省）16如有要求，SeM环境须能支持内部或外部生成的数字证书，以保证如我文件的数据完整性。17 SCM环境须保存开卡苒和开卡

13、后更新要求,如某应用是否在开卡后装我.18 SaI环境须提姆数据共享和应用APPIet问的依助关系，以便支持未来应用程序开发和开卡后的应用下表.GP卡管理器可以百作是另一个应用业要。但是.财于GP智能卡，对管理卡管理器应用或权限有着特殊的苗求.这也是SCM环境必须货实现的.19 SCM环境须存储由G1.oba1.P1.atforwCardSpecification定义的G1.oba1.P1.atfoni应用权限.这些权限决定某应用是否选为缺者应用、是否可修改G1.oba1.Pin*CardManager.20 ScM环境存II1.ft用PIN要求（无、当地或全局）及管理与P1.N修改相关的育务

14、弟则.3.1.3个人化信息定义和兼容性卡假宴和应用慨耍的楂出也即SeM环境的下一个功能需求，也即主要个人化信息的定义，以及确保该个人化信息和商芬和技术规则的兼容性.在发行多应用智能卡之前，发行者应定义在卡上的主要或初始应用姐台.主要个人化信息将由随卡初始发行的应用组成.主要个人化信息由必备的应用集合和附加的可选应用集合姐成.基于卡机要和主要应用概要,发行方可选择在空余内存上的发行后下践。如果发行方巳羟决定了发行后要下截的应用，这些应用的栈要也应该提供，以保证所有的必要元素都没有遗海，卡概要的完票性也不会有问题.发行者希要从卡定义列表中选择最能满足某种产品定义的卡.发行方必须确定荏卡上的主要应用（如有）。例如,在卡初始发行时就在卡上的应用通常都是在发行前就确定好了发行方也需要能缈从现有可选应用列表中进行选择.ScM环境应自动决定应用组合所需的内存和密码方法是否与所选卡梗要存在冲突.或者，SCM环境能够为所需的应用组合计算出一个在大小和性能上都适合的卡柢晏。通迂应用GPSystemsCardCustomizationGuide中的冲突决策规则可以实现以上要求.虽然以上的大局部工作都是手动完成的，或者由卡和芯片制造方完成,为谨慎起见，SCM环境还是应该对这些豌据专行控制,以清足发行后应用下栽的需求。在选择新卡或更