供應鏈管理功能中文版

（供應鏈管理）功能（中文版）對于卡生產(chǎn)和管理功能，需求按以下三個主要流程分類：1、卡生產(chǎn)前：一般指創(chuàng)建卡和應用、配置產(chǎn)品個人化信息、和為發(fā)行卡準備必須環(huán)境的流在發(fā)行個性化智能卡以前，智能卡所需功能必須被定義。一旦這些卡和應用的特性在SCM前，發(fā)行方需要在對當前和未來需求進行評估的基礎上，對卡種各種可供選擇的芯片卡的特征應該被顯示在SCM環(huán)境的卡概要數(shù)據(jù)庫中?？ǜ乓菍δ硞€應用概要是對某個應用所需資源、數(shù)據(jù)元素、流程、以及括數(shù)據(jù)和密鑰需求、邏輯步驟的流程定義、以及應用初始化和個性SCM環(huán)境應被設計成為能滿足分布式應用管理的系統(tǒng)，以避免發(fā)行方承擔所有的應用管理[13]SCM環(huán)境須把一個特定應用加載文件與卡產(chǎn)品概要數(shù)據(jù)庫中的一系列兼容卡產(chǎn)品相關(guān)[18]SCM環(huán)境須提煉數(shù)據(jù)共享和應用Applet間GP卡管理器可以看作是另一個應用概要。但是，對于GP智能卡，對管理卡管理器應用或卡概要和應用概要的輸出也即SCM環(huán)境的下一個功能需求，也即主要個人化信息的定義，在發(fā)行多應用智能卡之前，發(fā)行者應定義在SCM環(huán)境應自動決定應用組合所需的內(nèi)存和密碼方法是否與所選卡概要存在沖突?；蛘?，SCM環(huán)境能夠為所需的應用組合計算出一個在大小和性能上都適合的卡概要。通過應用雖然以上的大部分工作都是手動完成的，或者由卡和芯片制造方完成，為謹慎起見，SCM[21]SCM環(huán)境應允許發(fā)行商從一個符合GP規(guī)范并帶有詳細卡概要的卡表列中選擇一個卡[22]SCM環(huán)境應允許發(fā)行商選擇一組必備和可選應用作為發(fā)行卡中的主要應用個人化信息過程中需要寫入只讀內(nèi)存中，或當主要應用個人化信息裝載的硬件非Java卡的卡管理系統(tǒng)。[26]SCM環(huán)境應計算ROM、RAM、EEPROM和加密算法要求對其它卡上應用關(guān)系。例如，當某應用被阻止時，卡是否該且能被安全下載并正確地發(fā)揮作用。這些檢在下載請求時進行，也可能應用組合在一群卡上進行預查。雖然以下并不包含在卡和應用定義之中，但它們?nèi)匀恍韪鞣N商務規(guī)則的原因可能源于以下因素的考慮結(jié)果：過程中，發(fā)行方可能需要直接和IC生產(chǎn)方直接溝通，特別是是否有應用組合需要被寫入ROM當中。此外，在很多情況下，芯片供應商將直接生成自己的初始供應商主密鑰，并直基于IC制造方和卡制造方之間的關(guān)系，SC[41]SCM環(huán)境須通過密鑰管理系統(tǒng)接口安全生成為在傳輸過程中保護初始卡供貨商主密鑰[44]SCM環(huán)境應能根據(jù)卡芯片制造商信息和芯片中版圖化的應用輸入或更新卡中應用概要在初始或主要應用被確定、主持卡人數(shù)據(jù)庫項目的準備工作。此外，還有一些和GP相關(guān)的、在多應用智能卡SCM環(huán)境中必須符合的激活的定義是指加載初始卡管理器數(shù)據(jù)和密的過程。激活過程通常在卡制造方進行，在激活過程中，應用可對于本文檔，被激活的卡是指GP智能卡已有發(fā)行方安全域個性化處理以后，而其他補充安全域也經(jīng)過在卡個性化部分所討論的卡生產(chǎn)流程的第二（？）個步驟的決定因應用而異，可能受影響于制造商、應用、卡渠道要求、以及個（？）造商裝載的應用的生命周期狀態(tài)。GP卡的生命周期狀態(tài)成為初始化完成，應用的生命周期CRN是一個離卡邏輯數(shù)值，用以標明與卡相連的應用集，并使之與持卡人相連。CR對于數(shù)據(jù)準備系統(tǒng)和應用加載設備的數(shù)據(jù)準備和個性化的腳本而言，這些功能也所準備的數(shù)據(jù)文件和相關(guān)腳本可被送到個性化機構(gòu)、發(fā)行方初始化設備，或在某些情況下，值得注意的是，應用提供方對獲取和生成適合的個性化數(shù)據(jù)負責。SCM環(huán)境或相關(guān)數(shù)據(jù)準備系統(tǒng)將把各個應用的數(shù)據(jù)合并到一個文件中，以便在數(shù)據(jù)準備過程中準備的文件或腳本由一系信息中應該已經(jīng)包含了所有應在卡上的主應明確，而且實施初始化和個性化流程的順序也需要明確。應用數(shù)據(jù)和密鑰的準備工作可由和SCM環(huán)境接口的獨立系統(tǒng)完成，也可以由SCM環(huán)境自己完成。出于重發(fā)行和發(fā)行后下載的考慮，推薦該功能包含于SCM環(huán)境內(nèi)，又或由外部系由應用提供商和相關(guān)系統(tǒng)共享作為一個通用邏輯參照號。當CRN對外公開時，可由任意數(shù)GP個性化腳本。（？）[62]SCM環(huán)境須能在自身數(shù)據(jù)庫中更新產(chǎn)品（如，新卡概要和應用生命周期狀態(tài)并將個的卡產(chǎn)品。（？）入持卡人信息到卡中。SCM環(huán)境或相關(guān)的數(shù)據(jù)準備系統(tǒng)應合理地管理磁條碼個性化流程以及GP應用所做的要求。通常非芯片的個性化由另一個系統(tǒng)一旦卡已經(jīng)從個性化機構(gòu)收回來，并發(fā)送給了持卡人，SCM環(huán)境應完成以下成的客戶服務級協(xié)議。根據(jù)這些需求，一些客戶信息可以在SCM環(huán)境中復制，成為獨立的通常來說，SCM環(huán)境應從以下方面管理客戶概要信[70]SCM環(huán)境應能從相關(guān)發(fā)卡商或應用提供商數(shù)據(jù)庫中，用問題卡的持卡人用戶概要ID[72]SCM環(huán)境可從CSS和CIS系統(tǒng)中，使用問題卡的卡用戶概要ID（CRN號）提取卡用最后，除了支持發(fā)行后期間特殊的卡客制化的需求外，SCM環(huán)境還有各種操作成分。這些行。該前提有兩個重要特例：l應用系統(tǒng)生成卡或應用生命周期狀態(tài)的變化。這些變化將在應用系統(tǒng)通過速率檢查(?)或其他方式檢測出錯誤時產(chǎn)生。行卡的CIN號相關(guān)聯(lián)來實現(xiàn)。CRN是邏輯上的[82]SCM環(huán)境須建立卡用戶的主文件保存相關(guān)個已建的卡用戶主文件或客戶信息系統(tǒng)（CIS）接口。CIS需求因應用而異，不在本文討論很可能卡生產(chǎn)方提供卡時不僅僅包含了GP所規(guī)定的功能。態(tài)，并保持足夠的靈活性以應付在卡生產(chǎn)過程中的變化。SCM環(huán)境必須能夠追蹤、維護、和報告卡和應用的生命周期狀態(tài)。對于應用生命周期管理，SCM環(huán)境必須支持以下功能需SCM環(huán)境應能和現(xiàn)有系統(tǒng)接口并加以利用。在類似于客戶服務和支持領域都有此需求。響應持卡人詢問的客戶服務代表可能需要和該持卡人相關(guān)的卡上應用的信息。更為重要的是，SCM環(huán)境必須能將應用或卡的狀態(tài)變化傳送到應用系統(tǒng)上，同時也能接收應用系統(tǒng)對卡和以下需求可以在完整的SCMS系統(tǒng)中[100]如果發(fā)行部分更替的用戶卡，S務原因。SCM環(huán)境能提供以下關(guān)于黑名GP卡規(guī)范被設計為允許卡發(fā)行者在卡片發(fā)行給持卡人后更改卡片內(nèi)容。卡發(fā)行后部分包含從技術(shù)角度看，需要考慮加載文件和卡生命周期管理更新。首先塊將驗證加載文件的完整性。其次，加載和安裝過程的成功信息必須傳回到SCM環(huán)境中，對于應用下載，這些領域是：l通用應用下載功能，包括基礎設施以及應用個人根據(jù)各個不同加載服務器的架構(gòu)和分布，在一或多個加載服務器和SCM環(huán)境之間可能需要比較重要的一點是，應用代碼和相應的個人數(shù)據(jù)可能并不存儲在發(fā)卡人的SCM環(huán)境之中。同的應用數(shù)據(jù)庫接口和下載基礎設施，發(fā)行后下載可能也有同時，發(fā)行方可能需要和應用提供商或者第三方服務提供商達成商務協(xié)議來解決流程系統(tǒng)設計不應阻攔應用提供商對應用下載請在會話密碼集建立后，下載可以直接通過下通過集合打包或腳本完成。這些包中的指令是被MAC（消息授權(quán)）過的，用會話密鑰進行為支持應用下載，對于發(fā)行方的SCM環(huán)境，或者第三方服務提供商的下載服務器需實現(xiàn)以[107]SCM環(huán)境應對多個應用提供商的發(fā)行后下載提供支持。這可能要求在SCM環(huán)境和應應用請求應自動保證加載成功，下載服務器可從受保護的應用倉庫中直求可以通過以下各種渠道獲?。篬121]SCM環(huán)境應和持卡人服務呼叫中心或持卡人支持系統(tǒng)進行接口，以支持卡更新請求[123]SCM環(huán)境應允許來自互聯(lián)網(wǎng)SCM環(huán)境應支持以上機制，包括和對下如果在請求時卡在線，或者在某個機器上卡即將在線，下載流程應被觸發(fā)。在這種情況下，在發(fā)行后環(huán)境中，情況就完全不一樣了。在可能最壞的情況下，發(fā)行者并不知道誰在持卡，對于GP兼容卡，GPCardSpecification使用一套下載新應根據(jù)不同卡程序的安全要求，SCM環(huán)境、應用下載服務器，或安全下載設備能夠產(chǎn)生、加戰(zhàn)一起都是建立會話密鑰集所必需的。所要求的命令列表及其詳細信息請查看悉知以上后，保證應用下載安全環(huán)境的功能需求總結(jié)如下：斷。為保證卡程序的完整性，需要一套額外的功能需求以做錯誤記[140]SCM環(huán)境應有對部分或未完[142]SCM環(huán)境須能生成對下載活的。解決這些問題的功能需求有：例如，卡可在未完全恢復積分、儲值和政府在更復雜的多應用智能卡程序中，發(fā)行后下方生成令牌和用以檢查數(shù)據(jù)完整性的DAP模塊。在應用加載和安裝后，個性化信息需要被令牌。[151]SCM環(huán)境應依照發(fā)行后活動[152]SCM環(huán)境應在對卡下載的成收費和計費的需求。有時這些功能已經(jīng)被發(fā)行方的其他系統(tǒng)覆蓋，但無疑這些是SCM環(huán)境沒有其他部分對供應鏈功能進行管理，SCM環(huán)境可以管理卡的分發(fā)和庫存。因此，出于對[162]SCM環(huán)境應通過訂單生成能力增強對再訂購分的處理。(?)根據(jù)卡發(fā)行方和卡程序其他參與方之間的不同商務模式和商務協(xié)議，SCM環(huán)境和相關(guān)的應收費功能需求包括：除了服務于多應用智能卡程序的計劃、發(fā)行和管理的功能要求外，SCM環(huán)境還包含底層的首先，雖然SCM環(huán)境功能和組織所實施的其他任務關(guān)鍵系統(tǒng)有所重疊，但SCM環(huán)境仍然需要密鑰管理能力，因為智能卡需要一個安全健壯的加密密鑰管能卡的能力及其所支持的商務模式廣泛，SCM環(huán)境將支持眾多的環(huán)境框架。最后，在比較理GP密鑰以及部分或全部應用提供方的相關(guān)密鑰。密鑰管本部分假設密鑰管理系統(tǒng)是SCM環(huán)境的一部分。如果不是，這些要求仍然成立，但只針對文檔定義，對安全傳輸、安裝、卡上應用訪問進行密鑰的產(chǎn)生[176]SCM環(huán)境可與認證機構(gòu)接口，接收和分發(fā)公共密鑰證明，以支持[177]SCM環(huán)境應有安全注冊流程就系統(tǒng)框架而言，SCM環(huán)境應集中在性能領域，外部接口，以及針對智能卡程序的不同實分的性能問題都要放到使用環(huán)境下加以考慮當困難。系統(tǒng)需要包括：必要的應用代碼和數(shù)據(jù)。如果在規(guī)定時間內(nèi)無法獲得以上數(shù)據(jù)，發(fā)[199]SCM環(huán)境或下載服務器應在[201]SCM環(huán)境應確保數(shù)據(jù)的完整對外部管理需考慮兩個功能需求：[202]SCM環(huán)境在可實現(xiàn)時應支持跨行業(yè)的GP接口，用于：[210]SCM環(huán)境應能被配置成為分[211]SCM環(huán)境應能被配置成為第和若干發(fā)行方和應用提供方式是卡和應用管理，以及需求是必須的。例如，如果ATM機、售貨亭、機頂盒和智能卡關(guān)聯(lián)使用的話，這樣的分布環(huán)境框架檢查各種多應用智能卡環(huán)境的功能需求。也即，檢查以下情景：這一方式可能包括受信第三方服務或認證機各自運營的SCM環(huán)境將通過彼此之間的接口，把本智能卡上的變化通過對方的發(fā)行基礎設立工作，但他們的活動結(jié)果將批量匯集到中心站[212]SCM環(huán)境應適應應用和數(shù)據(jù)[213]SCM環(huán)境應能存儲應用代碼和[214]SCM環(huán)境應能在分布式系統(tǒng)