能力开放平台
能力开放平台
中国移动通信有限公司部门（通知）业通 [2013] 231 号关于移动商城近期建设工作安排的通知各省、自治区、直辖市公司，终端公司：根据《关于统一门户移动商城入驻工作部署的通知》（市通[2013] 373 号）的要求，总部移动商城将在今年底完成首批试点公司（江苏、福建、河北、黑龙江、江西、青海、终端公司等）入驻并启动试运行。
移动商城采用“总部统一建设平台、分省入驻开店销售”的建设模式，由总部和各省共同协作，是公司IT支撑集中化的重要举措。
为满足省公司入驻需要，移动商城采用能力开放平台和统一接口平台两种方式进行IT对接，其中能力开放平台采用公网接入方式和API接口方式，主要支持卡号销售、合约机销售和裸机销售等业务场景；统一接口平台采用IP承载网接入和网状网T模块接口方式，主要支持业务查询、业务办理和充值缴费等业务场景。
根据整体项目计划，总部已经组织完成了业务需求分析、技术方案制订等工作，目前正在进行一级系统的软件开发，拟定于11月份启动两级系统联调测试工作，12月份启动试点公司入驻演练工作，现将省公司和专业公司系统建设工作的有关事项通知如下：一、业务上架各省公司、专业公司根据自身业务发展需要确定商城承载业务范围，总部将根据各公司需求上报情况提前制定相关业务流程和业务上架模板，各公司可以利用商城运营后台自行配置业务上架。
请各试点公司以今年底上线为目标，明确第一批业务产品清单（含资费套餐、数据业务、终端合约、充值缴费等，终端合约可先预报合约类型、档次等），10月20日前按照《拟一期上架业务清单》（详见附件一）格式要求填写并上报。
总部后续将下发商城后台使用手册并组织培训，请各省提前明确本省业务上下架管理部门和责任人（每省可设全省发布人、审核人各一名+地市发布人、审核人各一名/每地市），同期上报总部。
二、能力开放平台对接为适应电子商务的行业发展趋势，移动商城的产品销售平台将依托能力开放平台构建，一方面商户自有系统可以通过能力开放平台获取和更新商城内部的商户、订单、商品、营销等数据，另一方面商户自有系统通过能力开放平台为商城提供购买资格校验、订单通知接收等服务。
政府数据能力开放平台
创新改变世界 开放利民兴邦
建设意义
数据能力开放平台为双创企业提供数据接口，并提供应用开发支撑能力； 双创企业可通过API服务，使用数据开发相关系统或应用，并在本平台应用商店进行展示； 通过对数据的充分利用，实现双创，为社会创造红利。
API服务
应用提交
数据能力开放平台
双创企业
数据能力开放平台
PART 2
功能介绍
功能介绍——五大核心功能
主题可按照以下进行分类，包括：综合政务、经济管理、国土资源和能源、工业交通邮政、信息产业 、城乡建设、环境保护、农业水利、财政、商业贸易、旅游服务业、气象水文测绘地震、对外事务、 政法监察、科技教育、文化卫生体育、军事国防、劳动人事、民政社区、文秘行政、综合党团等。
部门可按照市所包含的区县及下属部门进行划分。 行业目前参照哈尔滨市数据开放平台行业分类划分。
图2-4政府数据能力开放平台-数据申请界面
功能介绍——实时互动服务
• 数据地图
用户可通过点击页面左侧的主题，左侧下方会显示所有该主题相关的地点，右侧的地图会定位出该主题有关地点的具体位置，点击地图上的 红点，可以显示地点的名称和地址。
功能介绍——实时互动服务
• 人工智能客服
门户提供智能机器人客服服务，用户可以通过首页右边栏进入智能机器人服务窗口，搜索需要的信息，后台会对用户输入的内容进行分析处 理，并将结果快速反馈给用户。
功能介绍——数据目录服务
数据目录提供信息数据预览功能，所管理的数据以及目录主要包括：名称、摘要、数据提供方、格式 等信息。数据详细信息按照如下内容进行提供。其中元数据包括：标识符、 名称 、摘要 、关键字、主题分类 、开放方式、更新频率 、发布日期、更新日期、 资源格式 、所属行政区域 、数据提供方、提供方地址 、数据维护方、所属行政事项 暂无 资源状态、语种、文件大小 、文件数量、浏览量、下载量 、时间范围。 数据详情界面如图2-2所示。
能力开放平台运营方案
能力开放平台运营方案一、概述随着信息技术的不断发展，能力开放平台已经成为了当下互联网行业的一种新兴趋势。
能力开放平台是指通过开放自身的基础能力，为外部开发者提供相关的接口和工具，帮助他们构建各种应用程序，从而实现平台和生态的共赢。
能力开放平台不仅可以带来更多的创新和变化，同时也可以带动整个产业链的发展。
基于这样的趋势，公司决定建设一个完善的能力开放平台，通过对外提供核心能力，构建完整的合作生态圈，促进产业协同创新，实现公司自身的持续发展。
二、目标1. 打造全方位的能力开放平台，为外部开发者提供全面的技术支持和服务。
2. 构建健全的生态圈，吸引更多的开发者参与平台的建设和发展。
3. 提高平台的知名度和影响力，加强和合作伙伴的合作，扩大平台的发展空间。
4. 不断完善平台的功能和服务，提升用户体验，吸引更多的用户和合作伙伴。
5. 实现能力开放平台的商业变现，为公司带来长期的利润增长。
三、战略规划1. 建设技术支持体系首先，公司将建设一个完善的技术支持体系，包括技术文档、开发工具、培训课程等，帮助外部开发者快速掌握平台的相关能力。
同时，公司还将建设一支专门的技术支持团队，提供技术咨询和解决方案，确保外部开发者在使用平台能力时顺利进行开发和运营。
2. 构建生态合作体系其次，公司将积极开展合作，吸引更多的合作伙伴加入平台的生态圈，共同构建一个开放、共享、共赢的生态体系。
在生态合作方面，公司将积极推动开放API接口、数据开放和资源共享，同时加强与产业链上下游合作伙伴的沟通和合作，共同促进产业的创新和发展。
3. 提升用户体验另外，公司将不断优化平台的功能和服务，提升用户体验，加强对外部开发者和合作伙伴的服务，确保他们有更好的使用体验和合作体验。
同时，公司还将加强对平台的监测和管理，及时发现和解决问题，确保平台的稳定和安全运行。
4. 推动商业变现最后，公司将积极推动能力开放平台的商业变现，通过收取技术服务费用、广告推广费用、数据交易费用等方式，实现平台的商业价值和盈利能力。
校园一卡通能力开放平台设计
第12期2023年6月无线互联科技Wireless Internet TechnologyNo.12June,2023作者简介:高逸昕(1992 ),女,山东淄博人,助理工程师,学士;研究方向:校园信息化,校园一卡通㊂校园一卡通能力开放平台设计高逸昕,孔敬媛,王逸群(中国石油大学(华东)信息化建设处,山东青岛266580)摘要:在当今互联网应用发展中,能力开放平台起到很重要的作用㊂为实现校园一卡通系统与智慧校园各项应用的深度融合,建设校园一卡通能力开放平台,梳理各项核心数据与服务,以统一的规范进行开放㊂文章通过分析校园一卡通能力开放平台的功能需求,设计基于微服务框架的平台架构和能力调用的业务流程,根据实际业务规模设计平台的物理部署方案㊂实际测试结果表明平台设计达到了预期功能目标,具有良好的服务并发性能和快速响应能力㊂关键词:校园一卡通;能力开放平台;微服务架构中图分类号:TP393㊀㊀文献标志码:A0㊀引言㊀㊀校园一卡通系统是数字校园的基础应用,长期以来,高校致力于推进面向校园卡的校园应用集成[1]㊂通过与校园一卡通系统对接,数字校园各个应用系统能够共享校园卡的身份识别和电子支付功能,如机房管理系统㊁图书管理系统㊁上课考勤系统㊁大学生体测系统等,真正实现了 一卡在手,走遍校园 的主旨㊂校园卡在教学㊁管理㊁生活等方面的广泛应用方便了师生,提高了校园的管理水平和运行效率㊂随着云计算㊁移动互联网㊁人工智能等新技术的不断发展,新一代校园一卡通系统呈现出卡码脸多介质㊁移动支付㊁聚合支付(校园卡㊁银行卡㊁微信㊁支付宝等)等新特征[2-3],线上功能更加丰富㊂当前,在高校信息化整体规划下,建设基于智慧校园的校园一卡通系统,将校园卡的数据和服务通过API 的形式开放,从而与教学㊁科研㊁管理信息系统进一步融合,使师生能够随时随地随需地获取资源和服务㊂1㊀校园一卡通能力开放平台㊀㊀早期,基于校园一卡通的应用集成,都遵循一套API 接口,将读卡㊁扣款㊁写卡等功能集成到自己的系统流程中,从而获取的核心能力就是校园卡的身份认证和支付功能㊂比如:图书借阅管理系统通过读卡获取读者身份,超期罚款可以通过校园卡扣款㊂随着校园一卡通系统数据和应用的不断丰富,API 数量不断增多,各个系统之间点对点的调用交叉,部分数据不统一,从而导致管理混乱㊂为了加强对一卡通系统各项开放能力进行集中统一管理,实现能力的聚合㊁开放㊁鉴权㊁转发㊁限流和监控,校园一卡通能力开放平台应运而生㊂能力开放平台[4-5]是一个独立的业务管理平台系统,它通过数据的治理和业务的梳理,将核心数据和核心服务通过API 的形式开放㊂例如:阿里云开发者平台㊁百度地图开放平台㊁微信开放平台等,都建立了良好的开发者生态体系㊂校园一卡通能力开放平台实现了各个子系统能力的聚合,为各子系统的能力开放管控提供统一方案,避免重复开放,形成统一的能力规范;同时,能力开放平台还提供了统一的鉴权和监控管理能力㊂通过建设能力开放平台,就可以基于校园一卡通的核心能力,构建一个强大的应用生态体系㊂2㊀校园一卡通能力开放平台设计㊀㊀校园一卡通能力开放平台采用新的技术及 能力开放平台+应用 的设计理念,按照业务板块分散建立各个系统,向 重开放平台㊁薄系统应用 的方向发展,逐步形成统一的架构体系㊂对开放平台的顶层进行重点设计和规划,重点突出共享服务层和开放公用的思想,实现统一对外提供服务㊁统一访问数据层,满足并达到能力开放㊁数据共享的核心价值㊂2.1㊀平台功能㊀㊀校园一卡通能力开放平台主要功能应包括:(1)定义能力接口的标准规范㊂为汇聚到本平台的能力制定命名规则㊁认证方式㊁签名方式等标准㊂(2)实现能力聚合的管理㊂将各业务中台㊁场景服务提供的能力汇聚到本平台中,便于智慧校园中各个应用开发者查阅㊁使用这些能力㊂(3)实现能力开放的管理㊂支持应用开发者自助申请开通本平台聚合的能力,并支持对各应用系统使用本平台的能力情况进行有效管控㊂(4)提供鉴权能力㊂在接收到应用服务能力使用请求时,先进行鉴权,确认被合法授权后才将请求转发到真正提供服务的业务中台或场景服务中㊂(5)提供监控访问能力㊂在接收到合作方(第三方)请求之后,能力平台会将这些请求的记录进行保留,定期生成日志和统计图表,做到有据可查,保证了系统访问的可控㊂2.2㊀架构设计㊀㊀校园一卡通能力开放平台建设的总体目标是 服务治理+能力开放 ,在进行架构设计时,遵从以下3点原则:(1)对于内部服务的治理,包括业务梳理㊁机构化㊁整合与改造㊁实现校园全业务的流程统一和管控统一,从而为能力开发奠定坚实基础㊂(2)能力开放,以此聚合第三方应用,拓展业务渠道,构建敏捷的业务运营与创新能力,将业务重点放到师生关注的内容上来㊂(3)能力开放平台建设遵循 标准化㊁集中化㊁统一化㊁安全化 的原则㊂标准化指制定方案和规范,实现标准接入㊁标准协议㊁鉴权㊁运营监控的基本功能,定义好标准后对外开放㊂集中化指所有服务集中部署于统一平台,提升集中化管理水平㊂统一化指实现服务的统一注册㊁统一管理㊁统一发布㊁统一接入㊁统一监控的全生命周期管理㊂安全化指通过密钥㊁代理模式加固信息安全防御能力,防破解㊁防篡改㊁防止敏感信息泄露㊂根据前面所述平台的功能和架构设计,校园一卡通能力开放平台包含能力网关㊁能力管理模块㊁权限管理模块㊁服务注册配置中心㊁数据存储等部分,平台架构如图1所示㊂校园一卡通系统各项能力以微服务的形式在能力开放平台进行注册,以RESTful API 接口[6]的形式映射到能力网关,供应用客户端调用;应用客户端采用HTTPS协议访问能力网关㊂图1㊀校园一卡通能力开放平台架构㊀㊀网关完成应用客户端的认证㊁鉴权㊁请求的路由转发和限流等功能㊂能力管理平台实现能力聚合开放,把相互的能力㊁资源㊁信息等进行共享㊁组合㊁升级㊂权限管理模块提供认证和鉴权服务,授权采用OAuth2.0协议[7],认证采用JWT协议㊂持久数据存储在MySQL数据库中,同时使用Redis作为缓存,提供数据响应速度㊂平台提供的各种能力以微服务的形式提供㊂因此,基于Dubbo搭建服务注册配置中心,Dubbo可以提供服务注册㊁服务调用㊁负载均衡和智能容错等功能,还可以对各项能力进行实时监控㊁分析㊁告警等精细化管理㊂2.3㊀开放能力列表㊀㊀根据对校园一卡通核心数据和服务的梳理,确定开放平台注册的能力列表,包含账号登录㊁账号查询㊁流水查询㊁银行卡转账等,客户端通过HTTPS的方式访问能力接口,具体如表1所示㊂表1㊀校园一卡通能力开放平台开放能力能力名称请求URLo账号登录https:ʊ.../api/SignIn/SignIn学工号登录https:ʊ.../api/SignIn/SignIn_bysno用账号查询账户https:ʊ.../api/CardInfo/GetCardInfo用学工号查询账户https:ʊ.../api/CardInfo/GetCardInfo_bysno当日流水查询https:ʊ.../api/Tr jnInfo/GetCurdayTr jin历史流水查询https:ʊ.../api/Tr jnInfo/GetHisTx jn银行卡转卡账户https:ʊ.../api/Transfer/BanktoCardTransfer银行卡转电子账户https:ʊ.../api/Transfer/BanktoEaccTransfer2.4㊀业务流程设计㊀㊀能力开放平台聚合了各个业务中台提供的可开放的能力㊂合作方(第三方)应用客户端要调用所需的能力,向能力开放平台申请令牌(如:Java WebToken)[8],能力开放平台根据客户端在中心注册所配置的节点,对所请求的第三方授权进行令牌授予㊂合作方(第三方)首先使用能力开放平台所提供的应用ID 和密钥,向鉴权中心发送一个认证的请求,如图2所示㊂能力开放平台会验证此客户端的合法性㊂若合法,将生成一个Jwt,此时的token(Jwt)中加密了客户端的唯一ID㊁可访问权限列表的信息,之后返回给合作方㊂合作方可以调用能力开放平台的相关功能㊂下一步以调用平台支付能力为例,合作方(第三方)除了传递支付本身相关的参数以外,在请求头(header)中带上Jwt 消息,支付能力平台接收到来自客户端的请求后,会验证这个Jwt 的合法性和权限相关性㊂若通过,将给予客户端调用支付能力的权限并进行支付㊂此时,开放平台处理来自客户端的支付请求(还可继续调用银行的外部支付接口完成支付),待处理完成之后,将处理结果按照约定返回给合作方(第三方)㊂以上是一个典型的请求-响应流程,但开放平台自身还会提供基于定时任务或者消息队列的反馈机制,这点与回调的流程是类似的㊂图2㊀校园一卡通能力开放平台请求-响应流程3㊀校园一卡通能力开放平台部署与测试3.1㊀平台物理部署配置㊀㊀根据能力开放平台的架构设计,实际部署方案为:(1)前端部署两台Nginx 服务器用于应用反向代理,单台Nginx 服务器处理并发数可达3万,足以满足学校高峰时段的使用㊂(2)后端(服务端)部署两台服务器用于微服务业务处理㊂将微服务Java 源文件进行编译,并打包成Jar (War )包,分别拷贝到两台服务器的tomcat /webapps 目录下,同时启动tomcat㊂程序会把微服务的节点(各个子服务能力提供者)注册到配置中心的树状节点中㊂此时,服务消费端可以通过配置中心服务器的树状列表找到自己需要的服务,从而实现分布式微服务的功能㊂(3)部署一台Redis 服务器和1台MySQL 服务器㊂主要是考虑到应用高峰时段能力的调用会非常频繁,如果单纯采用关系型数据库直接查询,会导致数据查询缓慢㊁效率低下㊂系统采用Redis 作为能力平台的高速缓存,高峰期所有的能力调用都是直接通过内存中的高速缓存来进行,这样可以保证调用速度在毫秒级别,从而满足高峰时段的用户体验㊂3.2㊀平台性能测试㊀㊀能力开放平台主要是对API接口进行管理,它对能力调用的性能至关重要㊂第三方应用经过网关,网关路由转发到后台服务,后台服务响应回网关,网关再响应回第三方应用,这样一个流程所需的时间反映出能力开放平台的主要性能㊂经过大量性能测试,通过采取1500,2000,2500的线程数量,大致得出:对于单台服务器,它的单接口能力调用性能达到300 TPS(每秒能处理的请求),而多接口能力调用性能达到500TPS㊂4 结语㊀㊀校园一卡通能力开放平台建设,梳理了校园一卡通的核心数据和服务,以统一规范的形式向智慧校园各类第三方应用系统开放,实现了与智慧校园应用的深度融合,构建了强大的应用生态体系㊂平台对校园一卡通各项开放能力进行统一管理㊁统一监控,且具备安全㊁快捷的鉴权机制㊂通过采用分布式部署架构,平台具有良好的高并发和快速响应能力,并可根据业务需求的变化弹性提供服务能力,在实际应用中取得良好效果㊂参考文献[1]韩立峰.基于一卡通的校园应用集成[J].信息技术,2011(12):104-106.[2]荣娟,王逸群.校园虚拟卡系统的设计与规划[J].通讯世界,2019(2):302-303.[3]王逸群.高校校园卡充值方式的变化趋势[J].中国管理信息化,2018(15):206-207.[4]冯骐,沈富可.高校能力开放平台中的API网关设计与实现[J].中国教育信息化,2021(3):61-66. [5]徐华.基于微服务架构的图书馆能力开放平台设计[J].无线互联科技,2021(19):55-57. [6]韩立峰.校园一卡通开放平台REST API设计[J].微型电脑应用,2015(10):57-59.[7]刘晓晖,秦子实.基于OAuth2认证的REST API 设计与实践[J].电脑知识与技术,2021(15):56-57.[8]陈佳.一种基于JWT令牌认证的电力系统微服务认证授权方案[J].电工技术,2021(16):151-154.(编辑㊀王永超)Design of campus card capability open platformGao Yixin Kong Jingyuan Wang YiqunChina University of Petroleum East China Information Construction Department Qingdao266580 ChinaAbstract In today s Internet application development capability open platform plays a very important role.In order to realize the deep integration of campus all-in-one card system and smart campus applications build a open platform for campus all-in-one card capability sort out various core data and services and open them in a unified manner.By analyzing the functional requirements of the campus all-in-one card capability open platform the platform architecture based on the microservices framework and the business process of capability invocation are designed and the physical deployment scheme of the platform is designed according to the actual business scale.The actual test results show that the platform design achieves the expected functional goals and has good service concurrency performance and rapid response capability.Key words campus card system capability open platform micro service architecture。
AI_能力开放平台功能设计与实现
能力管理可以查看当前账户全部订购的能力,可
查看能力使用情况、有效期等信息。
我的订购模块可查看历史订购订单信息,可按能
力、订单号、订购套餐等信息筛选。
我的出售模块可查看历史出售订单信息,可按能
力、订单号、订购套餐等信息筛选。
我的账单模块可管理所有账单,在每月 5 日,平
台将依据订购订单、使用情况等信息进行出账,出账
认证完成后即可在线提交订购订单,因考虑绝大多数
对公业务需要后付费,所以在订购时需要进行审核,
针对购买者的预期使用途径进行鉴别,对于有风险或
非法使用及时审核拒绝,并通知用户拒绝原因。
解决方案是指以使用场景为抓手,例如停车场管
理、金融财税报销、电商内容治理等,须编排各个 AI
能力,形成业务链条。 解决方案通常为非标产品,所
March,2024
图 1 主业务流程
4 系统设计
4. 1 能力接入方式
能力可通过网关封装、Agent 代理、调用数据同步
3 种方式接入平台 [2] 。
如服务不在在线云服务器上,并且是标准 http 接
口,同时对性能时延不敏感,此时设计采用平台接口
网关封装的方式接入平台,无需业务侧对现有接口
步至数据中台,并在数据中区分能力总线调用方,对
外开放的接口无需改动。
4. 2 能力提供方式
将能力组件化的主要方法是基于容器云平台的
机器学习模型将生产线的算子组件化,通过在算子组
件的顶层结构和编排流程设计中采用云原生的微服
务化思想和容器技术,实现算子运行环境与基础设施
的隔离。 为每个算子建立一个镜像服务,固化算子的
第6期
2024 年 3 月
无线互联科技
能力开放平台分析0603PPT课件
备注：综合平台合作门户2014年10月开始提供对外服务
Strategy and Planning Research Department
方式
由云端开放的 REST API 和移动客户端 SDK两种方式，让企业和 开发者更轻松的搭建语音、VoIP、IM、视频及短信等解决方案。截至2015 年4月底，注册开发者和企业超过3万，高峰通话并发量超过15万线。B轮融 资近亿元
天翼开放平台－现状2：对比腾讯开放平台，天翼开放平台属于单兵作战
腾讯开放平台体系架构
15 10
5 0
0.1 8 0.2
2012
1 2.9
11 2
2013
11.6 5.2 综合信息
数字内容 15.2 天翼账号
电信能力
2014
电信能力也在快速被替代
2013年5月正式上线，专注于向企业提供基于互联网的 云通讯服务，提供即时消息、VoIP通话、视频通话、会议、呼叫中心等20 余种通讯功能。截至2015年1月，拥有8万余名开发者和6000余家企业合作 伙伴，估值超过1亿美元
100%
0 2012
2013
0% 2014
开发者
开发者增长率
数量：天翼d Planning Research Department
能力调用情况
25
天翼能力调用情况 20
以气象信息能力开放为例
现有开放：气象信息
数量
目前只有简单气象 基本信息，可提供 能多基于气象的服 务类开放
竞争性
无明显优势，第三 方会选择功能较全 的开放平台使用
缺乏吸引力，第三方使用竞争对手提供的能力 无法进入开放体系的正循环
天翼开放平台－问题2：缺乏运营，商业模式还未形成
能力开放平台接口规范3.1版本@流量统付
能⼒开放平台接⼝规范3.1版本@流量统付V3.0(v3.0) 2015-10-10⽬录1.前⾔ (4)1.1.术语 (4)1.2.缩略语 (4)2.接⼝概况 (5)2.1.接⼝简介 (5)2.2.通信机制 (5)2.3.接⼝安全 (5)2.3.1.数字签名 (6)3.系统对接 (7)3.1.接⼊说明 (7)3.2.接⼊⽅式 (7)3.3.接⼊地址 (7)3.4.调⽤参数 (7)3.5.参数加密 (8)3.6.获取令牌 (9)3.6.1.授权码模式 (9)3.6.2.简化模式 (10)3.6.3.客户端信任模式 (11)3.7.⽣成数据签名 (11)3.8.能⼒参数返回 (12)4.对外开放能⼒API (13)4.1.集团类业务 (13)4.1.1.成员添加/变更/删除 (13)4.1.2.集团成员已订购流量查询 (15)4.1.3.成员处理情况查询 (16)4.1.4集团帐户实时余额查询—新增接⼝ (18)5.回调第三⽅接⼝(规范) (20)5.1.成员添加/变更/删除结果通知 (20)6.附录 (22)1.前⾔本⽂档主要⽤于定义第三⽅应⽤与能⼒开放平台之间通讯的接⼝规范，作为程序开发的依据。
本规范主要包括以下⼏⽅⾯内容：接⼝通信机制、接⼝描述和接⼝定义。
1.1.术语本规范涉及的术语描述如下：表1-1术语1.2.缩略语表1-2缩略语2.接⼝概况2.1.接⼝简介能⼒开放平台将运营商内部能⼒开放给互联⽹的第三⽅系统，包含合约套餐办理类、流量类、业务查询类能⼒等。
本协议规范描述的接⼝如图1-1中所⽰。
接⼊系统图1-1 协议接⼝位置2.2.通信机制能⼒开放平台开放接⼝采⽤REST风格，使⽤HTTP+JSON/HTTP+XML报⽂⽅式承载交易信息。
2.3.接⼝安全本开放平台的接⼝安全通过2级的安全进⾏保障，描述如下：1、对调⽤⽅的⾝份认证，每个接⼊开放平台的第三⽅系统都需要进⾏调⽤服务器地址的提前注册；2、为每个接⼊⽅分配⼀个⾮对称密钥，约定⼀种对应签名算法，接⼊⽅的请求中必须加上签名参数，⽤于请求⽅⾝份验证和请求的防篡改验证；2.3.1.数字签名同3.7章节。
能力开放平台
能力开放平台目录1、能力开放平台简介 (2)1.1什么是能力： (2)1.2能力平台是什么： (2)1.3 为什么要能力开放 (2)1.4 能力开放后对我们有哪些好处： (3)2、现今业界主流开放平台概述 (3)2.1电信能力开放平台 (3)2.2互联网应用开放平台 (3)2.3 云计算开放平台 (3)3、电信能力开放平台综合概述 (4)3.1 电信开放平台总体发展演进 (4)3.2 电信开放平台能够开放哪些能力 (4)3.3 电信能力开放模式分析比较 (4)3.3.1 销售开放模式 (4)3.3.2 分成开放模式 (5)3.3.3 免费型开放模式 (5)3.4 电信开放平台发展思路 (5)3.5 电信能力开放平台具体应用发展思路 (5)3.6 电信能力开放平台应用举例 (6)1、能力开放平台简介1.1什么是能力：总的来说，能力是对底层复杂的实现进行了抽象，对外提供一个开发和执行环境。
通过对快速引入新的应用和服务提供支持，以更低的平均运作成本来高效、可靠地创建和管理丰富多样的融合业务。
在以往开发者开发出来的能力往往具有较大的范围限制，基本上属于一个封闭模式。
随着能力开发者对自身业务思路的拓展耗尽，这些独立的孤能力便再也没有其它的新应用能够引进。
基于电信通讯能力，以更开放、更灵活的，自行开发配置的方式向用户提供通信服务的设想，让用户、开发者，运营商实现真正意义上的共赢，就是能力开放平台的宗旨。
它将是实现以上梦想的一个重要的基础技术平台，为AP和SI提供统一的能力调用接口。
在用户需求中，能力开发者利用自身能力实现的用户需求只占一小部分(如：单纯的通话、短信之类)。
更多业务方面的需求，对于用户来说是综合性的，并非某个独立的能力就可满足，实现这些业务需求需要将多种能力进行结合才能实现。
1.2能力平台是什么：能力开放平台在整合和利用现有电信IMS、ISAG核心网资源的基础上，采用统一的多层级的开放接口来开放电信能力，聚集互联网上有潜力、有创造力的开发者，让开发者能利用这些能力不断地创造出更好的商业应用和服务，实现开发者的无限的创造能力，形成一大批新的移动互联网应用及服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动通信有限公司部门（通知）业通 [2013] 231 号关于移动商城近期建设工作安排的通知各省、自治区、直辖市公司，终端公司：根据《关于统一门户移动商城入驻工作部署的通知》（市通[2013] 373 号）的要求，总部移动商城将在今年底完成首批试点公司（江苏、福建、河北、黑龙江、江西、青海、终端公司等）入驻并启动试运行。
移动商城采用“总部统一建设平台、分省入驻开店销售”的建设模式，由总部和各省共同协作，是公司IT支撑集中化的重要举措。
为满足省公司入驻需要，移动商城采用能力开放平台和统一接口平台两种方式进行IT对接，其中能力开放平台采用公网接入方式和API接口方式，主要支持卡号销售、合约机销售和裸机销售等业务场景；统一接口平台采用IP承载网接入和网状网T模块接口方式，主要支持业务查询、业务办理和充值缴费等业务场景。
根据整体项目计划，总部已经组织完成了业务需求分析、技术方案制订等工作，目前正在进行一级系统的软件开发，拟定于11月份启动两级系统联调测试工作，12月份启动试点公司入驻演练工作，现将省公司和专业公司系统建设工作的有关事项通知如下：一、业务上架各省公司、专业公司根据自身业务发展需要确定商城承载业务范围，总部将根据各公司需求上报情况提前制定相关业务流程和业务上架模板，各公司可以利用商城运营后台自行配置业务上架。
请各试点公司以今年底上线为目标，明确第一批业务产品清单（含资费套餐、数据业务、终端合约、充值缴费等，终端合约可先预报合约类型、档次等），10月20日前按照《拟一期上架业务清单》（详见附件一）格式要求填写并上报。
总部后续将下发商城后台使用手册并组织培训，请各省提前明确本省业务上下架管理部门和责任人（每省可设全省发布人、审核人各一名+地市发布人、审核人各一名/每地市），同期上报总部。
二、能力开放平台对接为适应电子商务的行业发展趋势，移动商城的产品销售平台将依托能力开放平台构建，一方面商户自有系统可以通过能力开放平台获取和更新商城内部的商户、订单、商品、营销等数据，另一方面商户自有系统通过能力开放平台为商城提供购买资格校验、订单通知接收等服务。
目前总部已组织编制完成了《能力开放平台接口规范V1.0》（详见附件二），以及《移动商城商户系统与能力开放平台对接指南》（详见附件三），拟定于11月初提供公开测试环境。
请试点省公司和终端公司根据年底业务上架需要，结合自身实际情况确定系统接入方案，并于10月25日前提交接入申请，总部审核通过后下发接入所需要的APPKEY等凭据。
申请接入通过的省公司可根据本省系统改造进度自行安排测试计划，但应确保11月底前完成，以满足12月入驻演练的需要。
未纳入试点范围的省公司应提前学习相关技术文档，做好技术方案储备和系统配套改造工作，具体接入的时间安排总部将另文通知。
三、统一接口平台对接移动商城的自助服务平台将通过统一接口平台、一级BOSS网状网与各省CRM系统互通，完成业务查询、业务办理、充值缴费等业务。
根据《关于下发<中国移动移动商城省级系统改造方案>的通知》（业通[2013]229号）的要求，请6个试点省力争在2013年10月底完成改造具备联调条件，其余省于2013年11月底改造完毕具备联调条件。
总部将于11月启动6个试点省的联调测试，12月启动其余25省的联调测试，年底前完成业务上线。
四、其他事项1、请各省公司以及终端公司针对业务上架、能力开放平台对接、统一接口平台对接等三项工作分别指定专门的接口人，并于10月20日前将接口人信息按照附件表格（详见附件四）要求，通过邮件方式发给总部相关联系人。
2、根据“总部收单、各省执行”的职责分工原则，移动商城负责接收用户订单并流转至各省公司进行订单处理工作，总部后续将下发商城运营相关规范，请各试点省根据本省实际情况，提前梳理省内订单处理业务流程，并做好运营团队的组建工作。
业务需求内容能力开放平台是中国移动网上商城和商户自有系统进行IT对接的一个桥梁。
一方面商户自有系统可以通过能力开放平台获取和变更移动商城内部的商户、订单、商品、营销等数据，另一方面商户自有系统通过能力开放平台为商城提供购买资格校验、订单通知接收等服务。
图1-1 能力开放平台的位置本规范对能力开放平台与商户自有系统交互接口提出规定，能力开放平台内部和商户自有系统共同使用。
术语全称说明APPKEY 应用标识用于标识唯一的商户自有系统。
SECRET 应用秘钥用于应用请求能力开放平台接口参数加密的秘钥。
加入能力开放平台在商户开始开发自己的应用之前，需要先创建一个用于调用商城能力开放平台API的应用，能力开放平台会提供应用创建管理的界面，应用创建后会生成appkey和secret秘钥，用于接口请求和签名认证。
详细流程见下图：图4-1 加入能力开放平台流程说明：1、首先需要在移动商城完成入驻手续成为商户。
2、使用商户账户登录能力开放平台web界面系统，填写必要信息后，创建属于自己商户的应用，应用创建后会生成只属于该应用的APPKEY和秘钥SECRET。
创建应用时需要商户在能力开放平台web界面系统内完成资格校验接口和通知接口的添加。
校验和通知接口用于商城经由能力开放平台请求商户系统，发送订单生成通知、资格校验等请求。
3、应用测试，应用申请成功后即可开始开发测试，此时的应用只有调用测试环境接口的权限。
4、应用上线，测试完成后根据测试报告集团审核通过后可以部署到正式环境上线。
授权机制授权流程IP进行鉴权并进行认证图5-1 商户请求能力开放平台授权机制过程【流程说明】1、商户向移动商城能力开放平台接口发送请求；2、开放平台服务器对请求IP进行鉴权；3、服务器IP鉴权失败，返回错误信息；4、服务器IP鉴权成功后，接收请求签名参数；5、对接收到的签名参数进行比较验证，并对商户身份进行认证；6、签名认证失败，直接返回错误信息；7、签名认证成功，接收请求报文并响应；8、响应后返回接口请求的应答报文；IP进行鉴权并进行认证图5-2 反向校验和通知授权机制过程【流程说明】1、能力开放平台向商户自有系统发送请求；2、商户系统对请求IP进行鉴权；3、服务器IP鉴权失败，返回错误信息；4、服务器IP鉴权成功后，接收请求签名参数；5、对接收到的签名参数进行比较验证；6、签名认证失败，直接返回错误信息；7、签名认证成功，接收请求报文并响应；8、响应后返回接口请求的应答报文；5.1服务器间鉴权简介与实现能力开放平台和商户自有系统服务器之间采用双向的IP白名单认证，各自系统都要提供服务器IP给对方加入白名单，并在访问时在网络或者程序端进行验证。
认证实现在IP认证实现中有两种可选方案：1、在系统中配置IP分组认证表，IP认证模块根据IP分组中目的地址，端口号等信息，对来往的IP信息进行过滤，允许或者禁止某些IP地址的访问。
2、在服务器端，通过防火墙来进行IP认证的过滤，对不满足的用户IP的请求进行阻止。
接口说明订单类接口获取订单列表接口描述：获取订单ID列表功能接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON获取单笔订单详情接口描述：获取单笔订单详情接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON获取订单当前状态信息接口描述：根据订单ID获取订单当前状态信息。
接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON修改订单状态接口描述：修改订单状态接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON获取订单状态变更流水信息接口描述：根据订单ID获取订单的状态变更流水信息接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON码号购买资格校验接口描述：码号购买资格校验接口接口地址：商户自有系统提供的资格校验接口接口提供方：商户自有系统请求发起方：商城能力开放平台接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON新用户合约机购买资格校验接口描述：码号购买资格校验接口接口地址：商户自有系统提供的资格校验接口接口提供方：商户自有系统请求发起方：商城能力开放平台接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON老用户合约机购买资格校验接口描述：码号购买资格校验接口接口地址：商户自有系统提供的资格校验接口接口提供方：商户自有系统请求发起方：商城能力开放平台接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON订单生成通知接口描述：用户支付后，通知商户自有系统订单生成接口地址：商户自有系统提供的通知接收接口接口提供方：商户自有系统请求发起方：商城能力开放平台接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON订单状态通知接口描述：撤单通知接口地址：商户自有系统提供的通知接收接口接口提供方：商户自有系统请求发起方：商城能力开放平台接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON上报物流单号接口描述：上报商品的物流单号接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON获取物流信息接口描述：根据订单标识查询物流信息接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON获取用户身份证图片接口描述：获取用户身份证图片接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON添加套餐接口描述：添加单个套餐接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加号码接口描述：添加单个号码接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加合约接口描述：添加单个合约接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加合约档（购机送话费合约档）接口描述：添加单个合约档(购机送话费合约档)接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加合约档（充值送购机款+送话费合约档）接口描述：添加单个合约档(充值送购机款+送话费合约档)接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加合约档和终端对应关系接口描述：添加合约档和终端对应关系接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON接口描述：添加终端接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加终端SKU接口描述：添加终端SKU接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON添加增值业务接口描述：添加增值业务接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON删除合约接口描述：删除合约接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON删除合约档接口描述：删除合约档接口接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS POST应答报文格式：JSON获取产品列表接口描述：获取产品列表接口地址：接口提供方：商城能力开放平台请求发起方：商户自有系统接口版本号：1.0调用方式：HTTPS GET应答报文格式：JSON。