供應(yīng)鏈管理功能中文版

（供應(yīng)鏈管理）功能（中文版）對于卡生產(chǎn)和管理功能，需求按以下三個主要流程分類：1、卡生產(chǎn)前：一般指創(chuàng)建卡和應(yīng)用、配置產(chǎn)品個人化信息、和為發(fā)行卡準備必須環(huán)境的流在發(fā)行個性化智能卡以前，智能卡所需功能必須被定義。一旦這些卡和應(yīng)用的特性在SCM前，發(fā)行方需要在對當(dāng)前和未來需求進行評估的基礎(chǔ)上，對卡種各種可供選擇的芯片卡的特征應(yīng)該被顯示在SCM環(huán)境的卡概要數(shù)據(jù)庫中。卡概要是對某個應(yīng)用概要是對某個應(yīng)用所需資源、數(shù)據(jù)元素、流程、以及括數(shù)據(jù)和密鑰需求、邏輯步驟的流程定義、以及應(yīng)用初始化和個性SCM環(huán)境應(yīng)被設(shè)計成為能滿足分布式應(yīng)用管理的系統(tǒng)，以避免發(fā)行方承擔(dān)所有的應(yīng)用管理[13]SCM環(huán)境須把一個特定應(yīng)用加載文件與卡產(chǎn)品概要數(shù)據(jù)庫中的一系列兼容卡產(chǎn)品相關(guān)[18]SCM環(huán)境須提煉數(shù)據(jù)共享和應(yīng)用Applet間GP卡管理器可以看作是另一個應(yīng)用概要。但是，對于GP智能卡，對管理卡管理器應(yīng)用或卡概要和應(yīng)用概要的輸出也即SCM環(huán)境的下一個功能需求，也即主要個人化信息的定義，在發(fā)行多應(yīng)用智能卡之前，發(fā)行者應(yīng)定義在SCM環(huán)境應(yīng)自動決定應(yīng)用組合所需的內(nèi)存和密碼方法是否與所選卡概要存在沖突?；蛘撸琒CM環(huán)境能夠為所需的應(yīng)用組合計算出一個在大小和性能上都適合的卡概要。通過應(yīng)用雖然以上的大部分工作都是手動完成的，或者由卡和芯片制造方完成，為謹慎起見，SCM[21]SCM環(huán)境應(yīng)允許發(fā)行商從一個符合GP規(guī)范并帶有詳細卡概要的卡表列中選擇一個卡[22]SCM環(huán)境應(yīng)允許發(fā)行商選擇一組必備和可選應(yīng)用作為發(fā)行卡中的主要應(yīng)用個人化信息過程中需要寫入只讀內(nèi)存中，或當(dāng)主要應(yīng)用個人化信息裝載的硬件非Java卡的卡管理系統(tǒng)。[26]SCM環(huán)境應(yīng)計算ROM、RAM、EEPROM和加密算法要求對其它卡上應(yīng)用關(guān)系。例如，當(dāng)某應(yīng)用被阻止時，卡是否該且能被安全下載并正確地發(fā)揮作用。這些檢在下載請求時進行，也可能應(yīng)用組合在一群卡上進行預(yù)查。雖然以下并不包含在卡和應(yīng)用定義之中，但它們?nèi)匀恍韪鞣N商務(wù)規(guī)則的原因可能源于以下因素的考慮結(jié)果：過程中，發(fā)行方可能需要直接和IC生產(chǎn)方直接溝通，特別是是否有應(yīng)用組合需要被寫入ROM當(dāng)中。此外，在很多情況下，芯片供應(yīng)商將直接生成自己的初始供應(yīng)商主密鑰，并直基于IC制造方和卡制造方之間的關(guān)系，SC[41]SCM環(huán)境須通過密鑰管理系統(tǒng)接口安全生成為在傳輸過程中保護初始卡供貨商主密鑰[44]SCM環(huán)境應(yīng)能根據(jù)卡芯片制造商信息和芯片中版圖化的應(yīng)用輸入或更新卡中應(yīng)用概要在初始或主要應(yīng)用被確定、主持卡人數(shù)據(jù)庫項目的準備工作。此外，還有一些和GP相關(guān)的、在多應(yīng)用智能卡SCM環(huán)境中必須符合的激活的定義是指加載初始卡管理器數(shù)據(jù)和密的過程。激活過程通常在卡制造方進行，在激活過程中，應(yīng)用可對于本文檔，被激活的卡是指GP智能卡已有發(fā)行方安全域個性化處理以后，而其他補充安全域也經(jīng)過在卡個性化部分所討論的卡生產(chǎn)流程的第二（？）個步驟的決定因應(yīng)用而異，可能受影響于制造商、應(yīng)用、卡渠道要求、以及個（？）造商裝載的應(yīng)用的生命周期狀態(tài)。GP卡的生命周期狀態(tài)成為初始化完成，應(yīng)用的生命周期CRN是一個離卡邏輯數(shù)值，用以標明與卡相連的應(yīng)用集，并使之與持卡人相連。CR對于數(shù)據(jù)準備系統(tǒng)和應(yīng)用加載設(shè)備的數(shù)據(jù)準備和個性化的腳本而言，這些功能也所準備的數(shù)據(jù)文件和相關(guān)腳本可被送到個性化機構(gòu)、發(fā)行方初始化設(shè)備，或在某些情況下，值得注意的是，應(yīng)用提供方對獲取和生成適合的個性化數(shù)據(jù)負責(zé)。SCM環(huán)境或相關(guān)數(shù)據(jù)準備系統(tǒng)將把各個應(yīng)用的數(shù)據(jù)合并到一個文件中，以便在數(shù)據(jù)準備過程中準備的文件或腳本由一系信息中應(yīng)該已經(jīng)包含了所有應(yīng)在卡上的主應(yīng)明確，而且實施初始化和個性化流程的順序也需要明確。應(yīng)用數(shù)據(jù)和密鑰的準備工作可由和SCM環(huán)境接口的獨立系統(tǒng)完成，也可以由SCM環(huán)境自己完成。出于重發(fā)行和發(fā)行后下載的考慮，推薦該功能包含于SCM環(huán)境內(nèi)，又或由外部系由應(yīng)用提供商和相關(guān)系統(tǒng)共享作為一個通用邏輯參照號。當(dāng)CRN對外公開時，可由任意數(shù)GP個性化腳本。（？）[62]SCM環(huán)境須能在自身數(shù)據(jù)庫中更新產(chǎn)品（如，新卡概要和應(yīng)用生命周期狀態(tài)并將個的卡產(chǎn)品。（？）入持卡人信息到卡中。SCM環(huán)境或相關(guān)的數(shù)據(jù)準備系統(tǒng)應(yīng)合理地管理磁條碼個性化流程以及GP應(yīng)用所做的要求。通常非芯片的個性化由另一個系統(tǒng)一旦卡已經(jīng)從個性化機構(gòu)收回來，并發(fā)送給了持卡人，SCM環(huán)境應(yīng)完成以下成的客戶服務(wù)級協(xié)議。根據(jù)這些需求，一些客戶信息可以在SCM環(huán)境中復(fù)制，成為獨立的通常來說，SCM環(huán)境應(yīng)從以下方面管理客戶概要信[70]SCM環(huán)境應(yīng)能從相關(guān)發(fā)卡商或應(yīng)用提供商數(shù)據(jù)庫中，用問題卡的持卡人用戶概要ID[72]SCM環(huán)境可從CSS和CIS系統(tǒng)中，使用問題卡的卡用戶概要ID（CRN號）提取卡用最后，除了支持發(fā)行后期間特殊的卡客制化的需求外，SCM環(huán)境還有各種操作成分。這些行。該前提有兩個重要特例：l應(yīng)用系統(tǒng)生成卡或應(yīng)用生命周期狀態(tài)的變化。這些變化將在應(yīng)用系統(tǒng)通過速率檢查(?)或其他方式檢測出錯誤時產(chǎn)生。行卡的CIN號相關(guān)聯(lián)來實現(xiàn)。CRN是邏輯上的[82]SCM環(huán)境須建立卡用戶的主文件保存相關(guān)個已建的卡用戶主文件或客戶信息系統(tǒng)（CIS）接口。CIS需求因應(yīng)用而異，不在本文討論很可能卡生產(chǎn)方提供卡時不僅僅包含了GP所規(guī)定的功能。態(tài)，并保持足夠的靈活性以應(yīng)付在卡生產(chǎn)過程中的變化。SCM環(huán)境必須能夠追蹤、維護、和報告卡和應(yīng)用的生命周期狀態(tài)。對于應(yīng)用生命周期管理，SCM環(huán)境必須支持以下功能需SCM環(huán)境應(yīng)能和現(xiàn)有系統(tǒng)接口并加以利用。在類似于客戶服務(wù)和支持領(lǐng)域都有此需求。響應(yīng)持卡人詢問的客戶服務(wù)代表可能需要和該持卡人相關(guān)的卡上應(yīng)用的信息。更為重要的是，SCM環(huán)境必須能將應(yīng)用或卡的狀態(tài)變化傳送到應(yīng)用系統(tǒng)上，同時也能接收應(yīng)用系統(tǒng)對卡和以下需求可以在完整的SCMS系統(tǒng)中[100]如果發(fā)行部分更替的用戶卡，S務(wù)原因。SCM環(huán)境能提供以下關(guān)于黑名GP卡規(guī)范被設(shè)計為允許卡發(fā)行者在卡片發(fā)行給持卡人后更改卡片內(nèi)容?？òl(fā)行后部分包含從技術(shù)角度看，需要考慮加載文件和卡生命周期管理更新。首先塊將驗證加載文件的完整性。其次，加載和安裝過程的成功信息必須傳回到SCM環(huán)境中，對于應(yīng)用下載，這些領(lǐng)域是：l通用應(yīng)用下載功能，包括基礎(chǔ)設(shè)施以及應(yīng)用個人根據(jù)各個不同加載服務(wù)器的架構(gòu)和分布，在一或多個加載服務(wù)器和SCM環(huán)境之間可能需要比較重要的一點是，應(yīng)用代碼和相應(yīng)的個人數(shù)據(jù)可能并不存儲在發(fā)卡人的SCM環(huán)境之中。同的應(yīng)用數(shù)據(jù)庫接口和下載基礎(chǔ)設(shè)施，發(fā)行后下載可能也有同時，發(fā)行方可能需要和應(yīng)用提供商或者第三方服務(wù)提供商達成商務(wù)協(xié)議來解決流程系統(tǒng)設(shè)計不應(yīng)阻攔應(yīng)用提供商對應(yīng)用下載請在會話密碼集建立后，下載可以直接通過下通過集合打包或腳本完成。這些包中的指令是被MAC（消息授權(quán)）過的，用會話密鑰進行為支持應(yīng)用下載，對于發(fā)行方的SCM環(huán)境，或者第三方服務(wù)提供商的下載服務(wù)器需實現(xiàn)以[107]SCM環(huán)境應(yīng)對多個應(yīng)用提供商的發(fā)行后下載提供支持。這可能要求在SCM環(huán)境和應(yīng)應(yīng)用請求應(yīng)自動保證加載成功，下載服務(wù)器可從受保護的應(yīng)用倉庫中直求可以通過以下各種渠道獲?。篬121]SCM環(huán)境應(yīng)和持卡人服務(wù)呼叫中心或持卡人支持系統(tǒng)進行接口，以支持卡更新請求[123]SCM環(huán)境應(yīng)允許來自互聯(lián)網(wǎng)SCM環(huán)境應(yīng)支持以上機制，包括和對下如果在請求時卡在線，或者在某個機器上卡即將在線，下載流程應(yīng)被觸發(fā)。在這種情況下，在發(fā)行后環(huán)境中，情況就完全不一樣了。在可能最壞的情況下，發(fā)行者并不知道誰在持卡，對于GP兼容卡，GPCardSpecification使用一套下載新應(yīng)根據(jù)不同卡程序的安全要求，SCM環(huán)境、應(yīng)用下載服務(wù)器，或安全下載設(shè)備能夠產(chǎn)生、加戰(zhàn)一起都是建立會話密鑰集所必需的。所要求的命令列表及其詳細信息請查看悉知以上后，保證應(yīng)用下載安全環(huán)境的功能需求總結(jié)如下：斷。為保證卡程序的完整性，需要一套額外的功能需求以做錯誤記[140]SCM環(huán)境應(yīng)有對部分或未完[142]SCM環(huán)境須能生成對下載活的。解決這些問題的功能需求有：例如，卡可在未完全恢復(fù)積分、儲值和政府在更復(fù)雜的多應(yīng)用智能卡程序中，發(fā)行后下方生成令牌和用以檢查數(shù)據(jù)完整性的DAP模塊。在應(yīng)用加載和安裝后，個性化信息需要被令牌。[151]SCM環(huán)境應(yīng)依照發(fā)行后活動[152]SCM環(huán)境應(yīng)在對卡下載的成收費和計費的需求。有時這些功能已經(jīng)被發(fā)行方的其他系統(tǒng)覆蓋，但無疑這些是SCM環(huán)境沒有其他部分對供應(yīng)鏈功能進行管理，SCM環(huán)境可以管理卡的分發(fā)和庫存。因此，出于對[162]SCM環(huán)境應(yīng)通過訂單生成能力增強對再訂購分的處理。(?)根據(jù)卡發(fā)行方和卡程序其他參與方之間的不同商務(wù)模式和商務(wù)協(xié)議，SCM環(huán)境和相關(guān)的應(yīng)收費功能需求包括：除了服務(wù)于多應(yīng)用智能卡程序的計劃、發(fā)行和管理的功能要求外，SCM環(huán)境還包含底層的首先，雖然SCM環(huán)境功能和組織所實施的其他任務(wù)關(guān)鍵系統(tǒng)有所重疊，但SCM環(huán)境仍然需要密鑰管理能力，因為智能卡需要一個安全健壯的加密密鑰管能卡的能力及其所支持的商務(wù)模式廣泛，SCM環(huán)境將支持眾多的環(huán)境框架。最后，在比較理GP密鑰以及部分或全部應(yīng)用提供方的相關(guān)密鑰。密鑰管本部分假設(shè)密鑰管理系統(tǒng)是SCM環(huán)境的一部分。如果不是，這些要求仍然成立，但只針對文檔定義，對安全傳輸、安裝、卡上應(yīng)用訪問進行密鑰的產(chǎn)生[176]SCM環(huán)境可與認證機構(gòu)接口，接收和分發(fā)公共密鑰證明，以支持[177]SCM環(huán)境應(yīng)有安全注冊流程就系統(tǒng)框架而言，SCM環(huán)境應(yīng)集中在性能領(lǐng)域，外部接口，以及針對智能卡程序的不同實分的性能問題都要放到使用環(huán)境下加以考慮當(dāng)困難。系統(tǒng)需要包括：必要的應(yīng)用代碼和數(shù)據(jù)。如果在規(guī)定時間內(nèi)無法獲得以上數(shù)據(jù)，發(fā)[199]SCM環(huán)境或下載服務(wù)器應(yīng)在[201]SCM環(huán)境應(yīng)確保數(shù)據(jù)的完整對外部管理需考慮兩個功能需求：[202]SCM環(huán)境在可實現(xiàn)時應(yīng)支持跨行業(yè)的GP接口，用于：[210]SCM環(huán)境應(yīng)能被配置成為分[211]SCM環(huán)境應(yīng)能被配置成為第和若干發(fā)行方和應(yīng)用提供方式是卡和應(yīng)用管理，以及需求是必須的。例如，如果ATM機、售貨亭、機頂盒和智能卡關(guān)聯(lián)使用的話，這樣的分布環(huán)境框架檢查各種多應(yīng)用智能卡環(huán)境的功能需求。也即，檢查以下情景：這一方式可能包括受信第三方服務(wù)或認證機各自運營的SCM環(huán)境將通過彼此之間的接口，把本智能卡上的變化通過對方的發(fā)行基礎(chǔ)設(shè)立工作，但他們的活動結(jié)果將批量匯集到中心站[212]SCM環(huán)境應(yīng)適應(yīng)應(yīng)用和數(shù)據(jù)[213]SCM環(huán)境應(yīng)能存儲應(yīng)用代碼和[214]SCM環(huán)境應(yīng)能在分布式系統(tǒng)