供应链管理功能中文版

（供应链管理）功能（中文版）对于卡生产和管理功能，需求按以下三个主要流程分类：1、卡生产前：一般指创建卡和应用、配置产品个人化信息、和为发行卡准备必须环境的流在发行个性化智能卡以前，智能卡所需功能必须被定义。一旦这些卡和应用的特性在SCM前，发行方需要在对当前和未来需求进行评估的基础上，对卡种各种可供选择的芯片卡的特征应该被显示在SCM环境的卡概要数据库中。卡概要是对某个应用概要是对某个应用所需资源、数据元素、流程、以及括数据和密钥需求、逻辑步骤的流程定义、以及应用初始化和个性SCM环境应被设计成为能满足分布式应用管理的系统，以避免发行方承担所有的应用管理[13]SCM环境须把一个特定应用加载文件与卡产品概要数据库中的一系列兼容卡产品相关[18]SCM环境须提炼数据共享和应用Applet间GP卡管理器可以看作是另一个应用概要。但是，对于GP智能卡，对管理卡管理器应用或卡概要和应用概要的输出也即SCM环境的下一个功能需求，也即主要个人化信息的定义，在发行多应用智能卡之前，发行者应定义在SCM环境应自动决定应用组合所需的内存和密码方法是否与所选卡概要存在冲突。或者，SCM环境能够为所需的应用组合计算出一个在大小和性能上都适合的卡概要。通过应用虽然以上的大部分工作都是手动完成的，或者由卡和芯片制造方完成，为谨慎起见，SCM[21]SCM环境应允许发行商从一个符合GP规范并带有详细卡概要的卡表列中选择一个卡[22]SCM环境应允许发行商选择一组必备和可选应用作为发行卡中的主要应用个人化信息过程中需要写入只读内存中，或当主要应用个人化信息装载的硬件非Java卡的卡管理系统。[26]SCM环境应计算ROM、RAM、EEPROM和加密算法要求对其它卡上应用关系。例如，当某应用被阻止时，卡是否该且能被安全下载并正确地发挥作用。这些检在下载请求时进行，也可能应用组合在一群卡上进行预查。虽然以下并不包含在卡和应用定义之中，但它们仍然需各种商务规则的原因可能源于以下因素的考虑结果：过程中，发行方可能需要直接和IC生产方直接沟通，特别是是否有应用组合需要被写入ROM当中。此外，在很多情况下，芯片供应商将直接生成自己的初始供应商主密钥，并直基于IC制造方和卡制造方之间的关系，SC[41]SCM环境须通过密钥管理系统接口安全生成为在传输过程中保护初始卡供货商主密钥[44]SCM环境应能根据卡芯片制造商信息和芯片中版图化的应用输入或更新卡中应用概要在初始或主要应用被确定、主持卡人数据库项目的准备工作。此外，还有一些和GP相关的、在多应用智能卡SCM环境中必须符合的激活的定义是指加载初始卡管理器数据和密的过程。激活过程通常在卡制造方进行，在激活过程中，应用可对于本文档，被激活的卡是指GP智能卡已有发行方安全域个性化处理以后，而其他补充安全域也经过在卡个性化部分所讨论的卡生产流程的第二（？）个步骤的决定因应用而异，可能受影响于制造商、应用、卡渠道要求、以及个（？）造商装载的应用的生命周期状态。GP卡的生命周期状态成为初始化完成，应用的生命周期CRN是一个离卡逻辑数值，用以标明与卡相连的应用集，并使之与持卡人相连。CR对于数据准备系统和应用加载设备的数据准备和个性化的脚本而言，这些功能也所准备的数据文件和相关脚本可被送到个性化机构、发行方初始化设备，或在某些情况下，值得注意的是，应用提供方对获取和生成适合的个性化数据负责。SCM环境或相关数据准备系统将把各个应用的数据合并到一个文件中，以便在数据准备过程中准备的文件或脚本由一系信息中应该已经包含了所有应在卡上的主应明确，而且实施初始化和个性化流程的顺序也需要明确。应用数据和密钥的准备工作可由和SCM环境接口的独立系统完成，也可以由SCM环境自己完成。出于重发行和发行后下载的考虑，推荐该功能包含于SCM环境内，又或由外部系由应用提供商和相关系统共享作为一个通用逻辑参照号。当CRN对外公开时，可由任意数GP个性化脚本。（？）[62]SCM环境须能在自身数据库中更新产品（如，新卡概要和应用生命周期状态并将个的卡产品。（？）入持卡人信息到卡中。SCM环境或相关的数据准备系统应合理地管理磁条码个性化流程以及GP应用所做的要求。通常非芯片的个性化由另一个系统一旦卡已经从个性化机构收回来，并发送给了持卡人，SCM环境应完成以下成的客户服务级协议。根据这些需求，一些客户信息可以在SCM环境中复制，成为独立的通常来说，SCM环境应从以下方面管理客户概要信[70]SCM环境应能从相关发卡商或应用提供商数据库中，用问题卡的持卡人用户概要ID[72]SCM环境可从CSS和CIS系统中，使用问题卡的卡用户概要ID（CRN号）提取卡用最后，除了支持发行后期间特殊的卡客制化的需求外，SCM环境还有各种操作成分。这些行。该前提有两个重要特例：l应用系统生成卡或应用生命周期状态的变化。这些变化将在应用系统通过速率检查(?)或其他方式检测出错误时产生。行卡的CIN号相关联来实现。CRN是逻辑上的[82]SCM环境须建立卡用户的主文件保存相关个已建的卡用户主文件或客户信息系统（CIS）接口。CIS需求因应用而异，不在本文讨论很可能卡生产方提供卡时不仅仅包含了GP所规定的功能。态，并保持足够的灵活性以应付在卡生产过程中的变化。SCM环境必须能够追踪、维护、和报告卡和应用的生命周期状态。对于应用生命周期管理，SCM环境必须支持以下功能需SCM环境应能和现有系统接口并加以利用。在类似于客户服务和支持领域都有此需求。响应持卡人询问的客户服务代表可能需要和该持卡人相关的卡上应用的信息。更为重要的是，SCM环境必须能将应用或卡的状态变化传送到应用系统上，同时也能接收应用系统对卡和以下需求可以在完整的SCMS系统中[100]如果发行部分更替的用户卡，S务原因。SCM环境能提供以下关于黑名GP卡规范被设计为允许卡发行者在卡片发行给持卡人后更改卡片内容。卡发行后部分包含从技术角度看，需要考虑加载文件和卡生命周期管理更新。首先块将验证加载文件的完整性。其次，加载和安装过程的成功信息必须传回到SCM环境中，对于应用下载，这些领域是：l通用应用下载功能，包括基础设施以及应用个人根据各个不同加载服务器的架构和分布，在一或多个加载服务器和SCM环境之间可能需要比较重要的一点是，应用代码和相应的个人数据可能并不存储在发卡人的SCM环境之中。同的应用数据库接口和下载基础设施，发行后下载可能也有同时，发行方可能需要和应用提供商或者第三方服务提供商达成商务协议来解决流程系统设计不应阻拦应用提供商对应用下载请在会话密码集建立后，下载可以直接通过下通过集合打包或脚本完成。这些包中的指令是被MAC（消息授权）过的，用会话密钥进行为支持应用下载，对于发行方的SCM环境，或者第三方服务提供商的下载服务器需实现以[107]SCM环境应对多个应用提供商的发行后下载提供支持。这可能要求在SCM环境和应应用请求应自动保证加载成功，下载服务器可从受保护的应用仓库中直求可以通过以下各种渠道获取：[121]SCM环境应和持卡人服务呼叫中心或持卡人支持系统进行接口，以支持卡更新请求[123]SCM环境应允许来自互联网SCM环境应支持以上机制，包括和对下如果在请求时卡在线，或者在某个机器上卡即将在线，下载流程应被触发。在这种情况下，在发行后环境中，情况就完全不一样了。在可能最坏的情况下，发行者并不知道谁在持卡，对于GP兼容卡，GPCardSpecification使用一套下载新应根据不同卡程序的安全要求，SCM环境、应用下载服务器，或安全下载设备能够产生、加战一起都是建立会话密钥集所必需的。所要求的命令列表及其详细信息请查看悉知以上后，保证应用下载安全环境的功能需求总结如下：断。为保证卡程序的完整性，需要一套额外的功能需求以做错误记[140]SCM环境应有对部分或未完[142]SCM环境须能生成对下载活的。解决这些问题的功能需求有：例如，卡可在未完全恢复积分、储值和政府在更复杂的多应用智能卡程序中，发行后下方生成令牌和用以检查数据完整性的DAP模块。在应用加载和安装后，个性化信息需要被令牌。[151]SCM环境应依照发行后活动[152]SCM环境应在对卡下载的成收费和计费的需求。有时这些功能已经被发行方的其他系统覆盖，但无疑这些是SCM环境没有其他部分对供应链功能进行管理，SCM环境可以管理卡的分发和库存。因此，出于对[162]SCM环境应通过订单生成能力增强对再订购分的处理。(?)根据卡发行方和卡程序其他参与方之间的不同商务模式和商务协议，SCM环境和相关的应收费功能需求包括：除了服务于多应用智能卡程序的计划、发行和管理的功能要求外，SCM环境还包含底层的首先，虽然SCM环境功能和组织所实施的其他任务关键系统有所重叠，但SCM环境仍然需要密钥管理能力，因为智能卡需要一个安全健壮的加密密钥管能卡的能力及其所支持的商务模式广泛，SCM环境将支持众多的环境框架。最后，在比较理GP密钥以及部分或全部应用提供方的相关密钥。密钥管本部分假设密钥管理系统是SCM环境的一部分。如果不是，这些要求仍然成立，但只针对文档定义，对安全传输、安装、卡上应用访问进行密钥的产生[176]SCM环境可与认证机构接口，接收和分发公共密钥证明，以支持[177]SCM环境应有安全注册流程就系统框架而言，SCM环境应集中在性能领域，外部接口，以及针对智能卡程序的不同实分的性能问题都要放到使用环境下加以考虑当困难。系统需要包括：必要的应用代码和数据。如果在规定时间内无法获得以上数据，发[199]SCM环境或下载服务器应在[201]SCM环境应确保数据的完整对外部管理需考虑两个功能需求：[202]SCM环境在可实现时应支持跨行业的GP接口，用于：[210]SCM环境应能被配置成为分[211]SCM环境应能被配置成为第和若干发行方和应用提供方式是卡和应用管理，以及需求是必须的。例如，如果ATM机、售货亭、机顶盒和智能卡关联使用的话，这样的分布环境框架检查各种多应用智能卡环境的功能需求。也即，检查以下情景：这一方式可能包括受信第三方服务或认证机各自运营的SCM环境将通过彼此之间的接口，把本智能卡上的变化通过对方的发行基础设立工作，但他们的活动结果将批量汇集到中心站[212]SCM环境应适应应用和数据[213]SCM环境应能存储应用代码和[214]SCM环境应能在分布式系统