용어
- GTAF: Google 트래픽 애플리케이션 함수입니다. Data Plan Sharing API를 구현하고 Google 애플리케이션을 대신하여 DPA와 상호작용하는 Google 서비스입니다. Google 애플리케이션은 GTAF에 사용자의 데이터 요금제 정보를 쿼리할 수 있습니다. 또는 Google 애플리케이션이 GTAF에 등록된 경우 GTAF는 사용자의 데이터 요금제에 관한 업데이트를 보낼 수 있습니다.
- MSISDN: 모바일 역 정기 결제 디렉터리 번호로, 모바일 네트워크의 정기 결제를 고유하게 식별하는 번호입니다. 일반적으로 전화번호라고 합니다.
- CPID 엔드포인트: 사용자의 이동통신사 요금제 정보를 조회하는 데 사용할 수 있는 이동통신사 요금제 식별자 (CPID)를 생성하는 모바일 네트워크 운영자에서 구현하는 서비스입니다. CPID를 사용하면 애플리케이션이 사용자의 MSISDN에 액세스하지 않고도 사용자의 데이터 요금제 세부정보를 쿼리할 수 있습니다. CPID를 생성하는 절차는 아래와 같습니다.
- 사용자 키: 사용자 키는 사용자의 데이터 요금제를 식별하는 데 사용할 수 있는 문자열입니다. MSISDN에 액세스할 수 있는 애플리케이션의 CPID 또는 MSISDN일 수 있습니다.
- DPA: 사용자 요금제 정보를 GTAF와 공유하는 모바일 네트워크 운영자가 구현하는 서비스인 데이터 요금제 에이전트 DPA는 Google 모바일 데이터 요금제 공유 API를 통한 데이터 전송과 Data Plan Agent API 구현의 조합을 사용하여 GTAF와 정보를 공유할 수 있습니다. DPA는 CPID 엔드포인트 역할을 할 수도 있습니다.
- UE: 사용자가 사용하는 기기, 사용자 장비
요구사항 표현
키워드 'MUST NOT', 'REQUIRED', 'SHALL', 'SHALL NOT', 'SHOULD', SHOULD', RECOMMENDED'TMI.
모바일 데이터 요금제 공유
모바일 데이터 요금제 공유는 크게 세 가지 부분으로 구성됩니다.
- 사용자 키로 사용할 수 있는 이동통신사 요금제 식별자 (CPID)를 설정하고 업데이트하는 메커니즘 MSISDN, MSISDN에 액세스할 수 있는 애플리케이션은 이를 사용자 키로 사용할 수 있습니다.
- DPA가 사용자의 데이터 요금제 정보를 Google에 전송할 수 있는 Google 모바일 데이터 요금제 공유 API 예를 들어 DPA에서 사용자에게 혜택에 관해 알리려는 경우 GTAF에 이를 사용자에게 알릴 수 있습니다.
- DPA에서 구현한 데이터 요금제 에이전트 API로 GTAF가 사용자의 데이터 요금제에 관한 정보를 DPA에 쿼리할 수 있습니다. 예를 들어 애플리케이션에서 현재 데이터 요금제 잔액을 사용자에게 표시하고자 하는 경우 GTAF를 쿼리하여 DPA를 쿼리할 수 있습니다.
이 페이지의 나머지 부분에서는 데이터 요금제 용어와 CPID를 설정하는 방법을 자세히 설명합니다. 다음 단계에서는 Google 모바일 데이터 요금제 공유 API 및 데이터 요금제 에이전트 API 사양이 적용됩니다.
보안 요구사항
운영자는 구독자의 개인 정보를 보호하기 위해 필요한 모든 예방 조치를 취해야 합니다. 특히 구독자 전화번호의 노출을 최소화하려면 CPID 엔드포인트가 보안 경계 내에 있어야 합니다(SHOULD). 또한 연산자가 DPI를 사용하는 경우 연산자는 MSISDN을 HTTP 요청에 삽입하기 전에 암호화해야 합니다(SHOULD). CPID 엔드포인트가 보안 경계가 아닌 경우(예: CPID 엔드포인트가 퍼블릭 클라우드에 배포되는 경우) 운영자는 공개 인터넷을 통해 MSISDN을 명확하게 전송하면 안 됩니다(SHOULD NOT). 운영자는 DPI와 CPID 엔드포인트 간에 VPN을 설정하거나 (그림 1 참고) MSISDN을 헤더에 삽입하기 전에 암호화할 수 있습니다. 후자의 경우 CPID 엔드포인트가 삽입된 헤더를 복호화하여 CPID를 생성하기 전에 MSISDN을 복구할 수 있다고 가정합니다. 또한 연산자는 CPID를 생성하는 데 사용된 보안 비밀 키를 보호하고 이동통신사 보안 정책에 따라 이 키를 순환합니다.