移动流量套餐共享入门

术语

  • GTAF:Google 流量应用函数。一项 Google 服务,用于实现 Data Plan Sharing API 并代表 Google 应用与 DPA 进行交互。Google 应用可以查询 GTAF 以获取用户的流量套餐信息。或者,如果 Google 应用向 GTAF 注册,GTAF 可以发送有关用户的流量套餐的最新动态。
  • MSISDN:移动站国际订阅者目录编号,移动网络中的唯一标识符。通常称为“电话号码”。
  • CPID 端点:由移动网络运营商实现的一项服务,可生成运营商计划标识符 (CPID),它可用于查找用户的流量套餐信息。CPID 允许应用在不访问用户的 MSISDN 的情况下查询用户的数据计划详情。下文介绍了生成 CPID 的过程。
  • 用户密钥:用户密钥是一个可用于识别用户的流量套餐的字符串。这可以是有权访问 MSISDN 的应用的 CPID 或 MSISDN。
  • DPA:流量套餐代理,由移动网络运营商实现,与 GTAF 共享用户数据套餐信息。DPA 可以结合使用 Google 移动流量套餐共享 API 发送数据并实现 Data Plan Agent API,从而与 GTAF 共享信息。DPA 还可以选择充当 CPID 端点。
  • UE:用户设备,用户所使用的设备。

语言要求

关键字“必须”、“不得”、“必需”、“会”、“不应该”、“应该”、“应说明”、“应知”、“应知”、“应知”、“应知”、“应知”、

移动流量套餐共享

概括来讲,移动流量套餐共享包括以下三个部分:

  1. 建立和更新运营商计划标识符 (CPID) 的机制,该机制可用作用户密钥。有权访问 MSISDN 和 MSISDN 的应用可以将其用作用户密钥
  2. Google 移动流量套餐共享 API,可让 DPA 将有关用户的流量套餐信息发送给 Google。例如,如果 DPA 想要通知用户某项优惠,它可以通知 GTAF,而 GTAF 进而通知用户。
  3. 由 DPA 实现的 Data Plan Agent API,可让 GTAF 查询 DPA 以获取有关用户流量套餐的信息。例如,如果应用想要向用户显示当前流量套餐余额,它可以查询 GTAF,而后者会查询 DPA。

本页面的其余部分介绍了流量套餐术语,并详细介绍了如何设置 CPID。接下来将介绍 Google 移动流量套餐共享 API 和流量套餐代理 API 规范。

安全性要求

运营商应采取所有必要的预防措施来保护订阅者的私密信息。具体而言,为了尽量减少订阅者的电话号码,CPID 端点应处于安全边界内。此外,在运营商采用 DPI 的情况下,运营商应在将 MSISDN 注入 HTTP 请求之前对其进行加密。如果 CPID 端点不是您的安全边界(例如,当 CPID 端点部署在公有云上时),运营商不应明确通过公共互联网传输 MSISDN。运营商可以在 DPI 和 CPID 端点之间建立 VPN(参见图 1),或者在将 MSISDN 注入标头之前对其进行加密。后一种方法假定 CPID 端点可以在生成 CPID 之前解密注入的标头以恢复 MSISDN。此外,运营商应保护用于生成 CPID 的密钥并根据运营商安全政策轮替此密钥。