互联网开放平台解决方案

1、互联网开放平台解决方案目 录互联网开放平台概念1开放平台总体介绍2开放平台案例介绍4开放平台关键技术3互联网的发展是一个从封闭逐步走向开放的过程1995封闭的传统互联网2000开放的传统互联网2005封闭的移动互联网2008开放的移动互联网开始提供服务大多数内容通过服务商网站提供仅仅提供新闻和基本的交流服务(email、短消息等)增值业务大多数内容由基于软件技术的新闻引擎和搜索引擎网络泡沫的破灭预示着盈利模式的重要性更高级的交流服务(SNS、社交群等)基础业务大多数内容通过服务商的网站提供仅仅提供新闻和基本的交流服务(email、短消息等)增值业务知名软件提供商向移动领域的迁移运营商和OEM厂

2、商向内容领域的拓展更高级的服务(SNS、LBS等)早期的ISP如：美国在线、德国电信等服务和应用提供商如：Yahoo、Google等一级运营商如：Vodafone、NTT DoCoMo等服务和应用提供商，如Google、Facebook、腾讯等国内互联网企业开放平台发展自从Facebook开放了平台并取得了巨大的成功后，国内的互联网企业或主动或被动纷纷开放各自平台，由于业务领域存在着多重交叉，目前竞争日趋激烈，2011年被称作“互联网开放元年”。共同特点：打造共赢开放平台：与合作伙伴共同营造健康的互联网生态环境业务模式创新：不再是单一的业务模式，向产业链合作伙伴提供服务（例如买API）并依使用

3、付费的业务模式产品创新：销售产品不再只是自身产品，第三方产品乃至第三方依托移动提供的基础产品进行打包创新的组合产品也将大量出现国内外的互联网企业越来越多的通过与跨行业的合作伙伴，包括银行、酒店、旅游公司、市政部门、医院、学校等合作，提供更多的服务内容，聚集更多客户。业务规模正在经历爆发式增长，已渗透到生活的方方面面。很多国内外的传统企业也在秉持着开放、共赢的态度，寻求与互联网企业的合作，实现传统业务转型并发掘新的利润增长点。开放、合作、共荣已经成为在移动互联网时代实现业务创新的新趋势。移动互联网时代，越来越多的企业选择以开放、合作的方式，与合作伙伴一起为用户提供多元化的创新服务旅游、酒店服务吃

4、水电燃气手机缴费服务医疗服务穿行用电商、虚拟运营商服务违法查询及预约验车金融服务叫车服务住社交玩餐饮服务教育服务淘宝TOP-1淘宝（中国电子商务第一平台 ）不仅是网络交易市场，而且把整个电商链路打通，构造由买家、卖家、服务商组成的开放商业生态系统。淘宝TOP-2TOP围绕三条主线进行电子商务服务开放： 开放数据和业务流程： 以API数据形式开放商品、交易、物流等业务；以流程页面化方式开放标准业务流程和支持将来的多步骤多状态数据自定义。 开放淘宝自有插件平台：提供淘宝B/S插件平台（旺铺管理平台、淘宝江湖插件平台）和淘宝C/S插件平台（任我淘）。 开放对外接入标准：允许外部站点与淘宝用户体系打通

5、，平滑使用淘宝业务数据，将淘宝网自身业务与站外业务结合起来。 TOP围绕买家和卖家的交易服务，通过开放自身掌控的电子商务能力并友好的开放给开发者，构建了包含买家、卖家、开发者、互联网企业等环节的电子商务生态圈。 中国移动OMPOMP是面向开发者，提供移动互联网应用创新的开放平台。解决云化服务提供过程中PAAS利用效率问题，同时借鉴VGOP等系统的建设经验，中国移动研究院于2010年启动OMP相关研究新领域开放移动互联网平台OMP，整合并安全开放电子网、互联网、IT能力，研发并提供云计算智能运行环境和开发工具，极大地发挥开发者的积极性和创造性，开发出丰富应用，促进移动互联网业务蓬勃发展新模式面向

6、用户长尾应用需求，以应用开发引擎提供工具、以应用运行引擎提供资源、以能力开放引擎提供能力，向开发者售卖或租用三大引擎服务，开拓业务发展的蓝海互联网门户自有门户开发者个人用户资源出租能力销售应用托管应用销售开放定制OMP（开放移动互联网平台）虚拟化服务：虚拟主机、虚拟存储IDC基础资源计算网络存储安全传输IaaSPaaS中国移动OMPOMP体系通过应用运行引擎、能力开发引擎、应用开发引擎组成应用托管，在提供虚拟主机出租等IAAS服务的基础上，提供PAAS应用托管和部署环境，拉动客户使用，满足客户的“长尾需求”能力开放，不能仅局限与向客户提供IT资源，需要发挥运营商在网络、计费、电信基础能力等方面

7、独特优势，开放相关能力接口，强化移动“公众服务云”差异化竞争优势开发工具，提供统一易用的开发工具等配套增值服务，方便客户快速、简单的使用各种IT资源和电信特色能力进行云应用及融合业务的开发应用运行引擎应用集群管理智能应用路由应用节点集群应用开发引擎开发工具包工具商店模拟器沙箱环境能力开放引擎接入子系统鉴权子系统管理子系统定位短信拨号支付彩信地图Web ServiceREST中国银行开放平台（IDC2015金融创新奖）银行互联网开放平台（生态）商业银行互联网金融整体架构互联网金融平台产品中心iCIF营销中心ESB客户行为分析存款业务贷款业务支付业务互联网开放平台直销银行应用社区金融应用银行版P2

8、P应用网络商城应用第三方支付平台银行版众筹应用应用管理开放API开发者社区安全控制会话管理版本管理开发SDK运维监控运营门户中间业务理财业务银行卡业务信用卡业务贸易融资业务资产证券化资产管理业务。三方开发者网站&APPS第三方服务11+NPAAS客户授信分析大数据平台虚拟账户渠道整合业务集成平台何为互联网开放平台ERP系统OA系统产品管理销售管理客户管理四川移动电子渠道统一运营平台开放的产品庞大的用户外部开放内部整合走出去引进来 基于接口管控要求，对业务系统服务进行治理，减少重复工作量，屏蔽系统间差异，形成企业级标准服务输出。 内部整合* 基于能力开放要求，进一步简化服务的复杂性，在保障安全稳

9、定的前提下，向外部提供能力或聚合外部优质能力，形成自己的生态圈。 外部开放* 通过能力的开放吸引合作伙伴入驻，开发创新的应用；以丰富的新应用吸引最终消费者的使用；不断增加的合作伙伴和消费者形成正反馈，持续挖掘潜在业务价值，壮大产业链，形成开放共赢的生态圈。OA服务开放平台ERP服务天猫京东小米苏宁VNOISV机构个人OAERP应用.互联网运营商：拥有自己的应用平台/商店的大型机构独立服务提供者：入驻移动开放平台的海量机构/个人开发者企业自有应用：企业自有系统，自主研发的应用其他核心服务业务需求部门市场调研，渠道评审，需求分析、业务管理部门统一对账、结算酬金、稽核统计等平台运营部门系统支撑部门合

10、作开发、服务上下架、业务流程的制定管理服务分析、封装、开发、发布测试；系统运维服务提供方接口收敛服务聚合服务终端用户，提升客户体验开放基础能力，促进能力使用聚合合作伙伴，促进应用创新互联网开放平台的目标愿景目 录互联网开放平台概念1开放平台总体介绍2开放平台案例介绍4开放平台关键技术3互联网开放平台开放“服务”的关键能力Security信息安全网络隔离服务授权流量控制防DDOS攻击Analysis系统运行监控开发者用量监控实时业务数据分析Dev-Pub服务发布和检索服务开发者申请应用发布审批开发者手册和相关帮助手册Service服务封装服务发布服务控制服务发布安全控制运行监管开发者社区开放者社

11、区互联网开放平台参考架构接入控制安全管理运维管理开发者门户APP门户运营门户开发工具服务网关内核基础环境接入容器核心路由接出容器网络存储虚拟机/应用服务器操作系统 防火墙负载均衡设备SSL加速DNS服务数据库服务检索申请流程开发文档应用提交应用审核版本管理IDE+SDKAPI tools沙箱模拟环境签约管理访问统计计费管理Appkey管理接入协议流程编排服务检索服务路由流程编排接出协议故障隔离权限管理用户管理渠道管理Oauth2.0SSL管理流量控制应用发布参数管理运行监控用户监控版本发布互联网开放平台功能架构图服务开放总体流程应用门户开发门户运营管理应用仓库使用者注册登录应用创建.沙箱环境鉴

12、权应用购买应用审核运行环境接入控制API提供应用开发审核应用应用应用发布第三方系统自有系统运营人员API提供方服务治理平台开发者业务场景充值缴费淘宝/京东网站运营管理沙箱环境充值缴费服务接入网关审核微信App京东App支付宝App充值缴费充值缴费充值缴费运行环境安全控制服务集成服务集成测试环境用户充值缴费应用HTTPS+RESTfull的设计原则开放平台HTTPS/JSON服务管理生命周期管理应用调用端GETDELETEPOSTPUT运行环境RESTful服务每个操作对于一个HTTP方法三方服务自有服务SOAP、REST各个资源对应一个URL服务集成服务集成其他。APP接入逻辑开放平台参考部署

13、架构目 录互联网开放平台概念1开放平台总体介绍2开放平台案例介绍4开放平台关键技术3开发者门户功能描述业务功能名称业务功能描述门户信息展示包含门户功能介绍，门户动态消息，API更新等信息展示文档中心提供开发者服务的相关文档，包含开发者接入流程介绍，服务规范。API中心API列表，API调用样例等。开发者社区开发者可以在开发者社区交流或者提问相关开发问题。开放工具下载IDE、SDK、报文模拟APITools、沙箱模拟环境等。开发者注册开发者分为：个人或企业。用户需先成为公司的用户，再申请成为公司开放平台开发者。开发者证件信息资料需进行存储。应用创建开发者选择应用类型创建应用（移动、WEB）。应用

14、上线开发者申请应用上线。应用详情查询开发者查询应用列表与应用详细信息。授权应用查询用户对自己已授权的应用列表进行查询。授权取消取消对指定应用的授权。开放平台开发者门户实现服务的统一发布服务发布服务的浏览和检索开发者注册流程APP开发测试用户应用上线和发布通过开发者门户网站发布服务：实现服务统一展示实现服务统一浏览检索简单快捷的开发者注册流程提供SDK和开发手册开发人员开发的特色应用完善开发样例和测试环境统一开发者APP发布平台开发者开发工具SDK内容：包含以下三个版本JavaIOSAndroidAPITools：模拟交易测试工具沙盒模拟工具：提供服务测试挡回工具开发者手册开发者样例业务功能名称

15、业务功能描述协议管理对外主要以HTTP和HTTPS协议为主，报文格式采用通过XML和JSON两种，报文编码采用UTF-8。通过支持各类通讯协议、报文编码、报文格式的接入接出和相互转换。基础服务平台的功能作为基础服务发布出来。服务管理实现服务的发布，启动，停止等。服务路由基于服务ID、服务内容和多种规则的服务路由。服务版本实现服务的多版本并存和版本更新切换。服务权限基于OAuth2.0的AppKey和AppScrect模式的服务权限管理。流量控制基于多种维度的流量控制。故障隔离基于多种方式的故障隔离。异常处理支持各类异常处理和简单冲正触发。安全管理证书管理、数据签名和验签、摘要、DES、3DES

16、加密、硬件加密平台集成和转加密（国密算法）、服务短信认证、附加码认证等。日志管理记录应用访问痕迹，记录应用ID、Scope、服务、URL及报文内容信息等。可以根据实际要求，将访问记录记入日志文件或数据库中。便于从运维/运营视角通过实时日志分析系统监测系统运行状态和业务运营变化。流水管理各持各类服务的交易线索等级。集群管理基于集群化部署和负载均衡处理。沙箱测试提供与生产环境基本一致的API网关体系，供开发者进行API联调测试。OpenAPI服务网关功能描述OpenAPI服务网关-服务集成异构系统间服务的互连，互通接入、接出HTTPJMSWeb Service特定协议扩展提供内置适配框架，进行数据

17、转换XMLJSON提供特定的数据映射服务字符集适配GB18030UTF-8安全协议适配HTTPHTTPSTCPSSL数据签名网站云端APPs外部网站ESBCRMopenAPI网关HTTPwebserviceWebServiceHTTPSHTTPSHTTPOpenAPI服务网关-服务对外采用RestFul架构Rest设计原则Web请求必须完全与其他请求隔离，请求响应模式，交易无状态RestFul设计原则将服务拆分为逻辑上的资源，并通过URL展示。资源通过http被操作（GET、POST、PUT和DELETE）HTTP/HTTPS & JSONOpenAPI服务网关-异步流水 or 异步日志业务功

18、能名称业务功能描述用户管理管理监控平台的用户管理。版本管理服务的版本管理、版本备份和版本的灰度发布。服务发布流程提供服务发布、监控、版本管理等全生命周期管理流程。参数维护实现各类参数的在线修改和调整，动态刷新。门户内容维护提供门户内容维护功能。应用生命周期管理开放平台的应用管理员对开发者所提交应用的生命周期管理。开发者管理提供开放平台用户查询、禁用、角色、审核等管理功能。服务监控提服务网关以及服务健康型监控和报警功能。管理监控平台功能描述开放平台运维监控平台实现全局的交易监控和统一计费服务SLA的监控服务SLA的优化统一服务计费管理统一服务流量控制安全管理功能描述业务功能名称业务功能描述用户安

19、全管理企业和个人的开发者用户信息管理和秘钥Appkey的管理。服务授权管理基于AppKey内容的服务授权管理。渠道安全管理基于AppKey内容的渠道接入管理。故障隔离基于多种维度的故障隔离控制。流量控制基于多种维度的流量控制，包括渠道、appkey、服务、服务系统等。提供日累计流量、月累计流量、最大用户并发和数据传输量的统计和流控。通讯安全管理通过HTTPS，数据签名的方法和证书的方式保证相关联系统的安全可控。应用安全管理通过权限、网络分区、防止SQL注入、防DDos攻击等一系列手段保证系统的安全可控。HTTPS & appKeyHTTPS：带安全的HTTP协议确保信息传输的安全性.通过app

20、Key和appScrect等验证app接入交易的合法性开发模式appKey（普通查询正常，资金类需要引入沙盒模拟交易）生产模式appKey（根据申请的服务授权检查）AppSSL加速器开放平台HTTPSHTTPHTTPS安全接入控制：oAuth2.0用户登录授权过程userAPP serverAuth server登录服务器用户访问APP对未登录用户（APP中无TOKEN）调用getLoginUrl接口获取用户登录的URL检测用户是否登录并获取授权返回用户登录URL APP跳转到登录界面，访问登录URL用户输入用户名和密码；并点击对APP进行授权返回登录成功信息调用getUserSessionK

21、ey接口，用于获取session,和token返回相关信息网络分区隔离App互联网服务根据情况？SS银行服务S第三方服务1234545外部应用互联网开放平台互联网金融服务平台ESB银行内部服务互联网生产区银行核心生产区安全认证安全认证开发者管理appKey和appScrect密钥管理用户信息管理认证管理验证appKey和交易是否正常授权管理appKey是否有访问某服务的权限渠道管理iphoneAndroid网商目 录互联网开放平台概念1开放平台总体介绍2开放平台案例介绍4开放平台关键技术3融合服务云开放平台融合服务云平台服务监管使用平台运营商服务提供方政府部门商业机构公共事业金融机构婚育青年毕

22、 业 生失业人员流动人员市民运营管理开发部署服务开发商服务接入变单独服务、分散服务为协同服务、综合服务记一个网站，用一部手机就可以享受便民服务平台逻辑架构全国和地方1+N部署架构1+N总体架构典型应用场景应用中心开放平台门户应用仓库应用管理应用商店应用路由接入开发工具应用收藏/下载使用OpenAPI网关平台（Oauth认证）基础服务平台应用开发商用户PC平板电脑数字电视智能手机自助终端服务提供商管理监控平台应用商店模式应用商店快速加载已经开发好的服务1. 洽谈服务合作，利用开放平台接入更多新服务2. 新服务提供给市民门户3. 地铁通涵盖办事办证、医疗健康、家庭生活、理财保险、学习培训、工作就业

23、、旅游观光、文化娱乐、婚姻育儿、远近出行10大类，38个主题服务，数百项服务办事办证办事指南在线办事办事进度查询政策公告医疗健康预约挂号健康资讯三大频道理财保险水费账单燃气账单公积金账单车辆违章账单驾驶人记分账单医保账单家庭生活相知价格快递10058同城学习培训教育资讯高考成绩查询中考成绩查询成考成绩查询自考成绩查询学校指南社保账单远近出行长途汽车票务停车场查询自行车网点查询公交查询滴滴打车兜兜公交地铁通畅途网工作就业创业指导就业培训旅游观光旅游服务景点通文体娱乐体育场馆预定婚姻育儿婚姻登记指南生育指南课程格子服务超市-已有服务市民门户-已有服务办事指南车辆违章账单预约挂号相知价格长途汽车票务公