1、互聯網開放平臺解決方案目 錄互聯網開放平臺概念1開放平臺總體介紹2開放平臺案例介紹4開放平臺關鍵技術3互聯網的發展是一個從封閉逐步走向開放的過程1995封閉的傳統互聯網2000開放的傳統互聯網2005封閉的移動互聯網2008開放的移動互聯網開始提供服務大多數內容通過服務商網站提供僅僅提供新聞和基本的交流服務(email、短消息等)增值業務大多數內容由基于軟件技術的新聞引擎和搜索引擎網絡泡沫的破滅預示著盈利模式的重要性更高級的交流服務(SNS、社交群等)基礎業務大多數內容通過服務商的網站提供僅僅提供新聞和基本的交流服務(email、短消息等)增值業務知名軟件提供商向移動領域的遷移運營商和OEM廠

2、商向內容領域的拓展更高級的服務(SNS、LBS等)早期的ISP如：美國在線、德國電信等服務和應用提供商如：Yahoo、Google等一級運營商如：Vodafone、NTT DoCoMo等服務和應用提供商，如Google、Facebook、騰訊等國內互聯網企業開放平臺發展自從Facebook開放了平臺并取得了巨大的成功后，國內的互聯網企業或主動或被動紛紛開放各自平臺，由于業務領域存在著多重交叉，目前競爭日趨激烈，2011年被稱作“互聯網開放元年”。共同特點：打造共贏開放平臺：與合作伙伴共同營造健康的互聯網生態環境業務模式創新：不再是單一的業務模式，向產業鏈合作伙伴提供服務（例如買API）并依使用

3、付費的業務模式產品創新：銷售產品不再只是自身產品，第三方產品乃至第三方依托移動提供的基礎產品進行打包創新的組合產品也將大量出現國內外的互聯網企業越來越多的通過與跨行業的合作伙伴，包括銀行、酒店、旅游公司、市政部門、醫院、學校等合作，提供更多的服務內容，聚集更多客戶。業務規模正在經歷爆發式增長，已滲透到生活的方方面面。很多國內外的傳統企業也在秉持著開放、共贏的態度，尋求與互聯網企業的合作，實現傳統業務轉型并發掘新的利潤增長點。開放、合作、共榮已經成為在移動互聯網時代實現業務創新的新趨勢。移動互聯網時代，越來越多的企業選擇以開放、合作的方式，與合作伙伴一起為用戶提供多元化的創新服務旅游、酒店服務吃

4、水電燃氣手機繳費服務醫療服務穿行用電商、虛擬運營商服務違法查詢及預約驗車金融服務叫車服務住社交玩餐飲服務教育服務淘寶TOP-1淘寶（中國電子商務第一平臺 ）不僅是網絡交易市場，而且把整個電商鏈路打通，構造由買家、賣家、服務商組成的開放商業生態系統。淘寶TOP-2TOP圍繞三條主線進行電子商務服務開放： 開放數據和業務流程： 以API數據形式開放商品、交易、物流等業務；以流程頁面化方式開放標準業務流程和支持將來的多步驟多狀態數據自定義。 開放淘寶自有插件平臺：提供淘寶B/S插件平臺（旺鋪管理平臺、淘寶江湖插件平臺）和淘寶C/S插件平臺（任我淘）。 開放對外接入標準：允許外部站點與淘寶用戶體系打通

5、，平滑使用淘寶業務數據，將淘寶網自身業務與站外業務結合起來。 TOP圍繞買家和賣家的交易服務，通過開放自身掌控的電子商務能力并友好的開放給開發者，構建了包含買家、賣家、開發者、互聯網企業等環節的電子商務生態圈。 中國移動OMPOMP是面向開發者，提供移動互聯網應用創新的開放平臺。解決云化服務提供過程中PAAS利用效率問題，同時借鑒VGOP等系統的建設經驗，中國移動研究院于2010年啟動OMP相關研究新領域開放移動互聯網平臺OMP，整合并安全開放電子網、互聯網、IT能力，研發并提供云計算智能運行環境和開發工具，極大地發揮開發者的積極性和創造性，開發出豐富應用，促進移動互聯網業務蓬勃發展新模式面向

6、用戶長尾應用需求，以應用開發引擎提供工具、以應用運行引擎提供資源、以能力開放引擎提供能力，向開發者售賣或租用三大引擎服務，開拓業務發展的藍海互聯網門戶自有門戶開發者個人用戶資源出租能力銷售應用托管應用銷售開放定制OMP（開放移動互聯網平臺）虛擬化服務：虛擬主機、虛擬存儲IDC基礎資源計算網絡存儲安全傳輸IaaSPaaS中國移動OMPOMP體系通過應用運行引擎、能力開發引擎、應用開發引擎組成應用托管，在提供虛擬主機出租等IAAS服務的基礎上，提供PAAS應用托管和部署環境，拉動客戶使用，滿足客戶的“長尾需求”能力開放，不能僅局限與向客戶提供IT資源，需要發揮運營商在網絡、計費、電信基礎能力等方面

7、獨特優勢，開放相關能力接口，強化移動“公眾服務云”差異化競爭優勢開發工具，提供統一易用的開發工具等配套增值服務，方便客戶快速、簡單的使用各種IT資源和電信特色能力進行云應用及融合業務的開發應用運行引擎應用集群管理智能應用路由應用節點集群應用開發引擎開發工具包工具商店模擬器沙箱環境能力開放引擎接入子系統鑒權子系統管理子系統定位短信撥號支付彩信地圖Web ServiceREST中國銀行開放平臺（IDC2015金融創新獎）銀行互聯網開放平臺（生態）商業銀行互聯網金融整體架構互聯網金融平臺產品中心iCIF營銷中心ESB客戶行為分析存款業務貸款業務支付業務互聯網開放平臺直銷銀行應用社區金融應用銀行版P2

8、P應用網絡商城應用第三方支付平臺銀行版眾籌應用應用管理開放API開發者社區安全控制會話管理版本管理開發SDK運維監控運營門戶中間業務理財業務銀行卡業務信用卡業務貿易融資業務資產證券化資產管理業務。三方開發者網站&APPS第三方服務11+NPAAS客戶授信分析大數據平臺虛擬賬戶渠道整合業務集成平臺何為互聯網開放平臺ERP系統OA系統產品管理銷售管理客戶管理四川移動電子渠道統一運營平臺開放的產品龐大的用戶外部開放內部整合走出去引進來 基于接口管控要求，對業務系統服務進行治理，減少重復工作量，屏蔽系統間差異，形成企業級標準服務輸出。 內部整合* 基于能力開放要求，進一步簡化服務的復雜性，在保障安全穩

9、定的前提下，向外部提供能力或聚合外部優質能力，形成自己的生態圈。 外部開放* 通過能力的開放吸引合作伙伴入駐，開發創新的應用；以豐富的新應用吸引最終消費者的使用；不斷增加的合作伙伴和消費者形成正反饋，持續挖掘潛在業務價值，壯大產業鏈，形成開放共贏的生態圈。OA服務開放平臺ERP服務天貓京東小米蘇寧VNOISV機構個人OAERP應用.互聯網運營商：擁有自己的應用平臺/商店的大型機構獨立服務提供者：入駐移動開放平臺的海量機構/個人開發者企業自有應用：企業自有系統，自主研發的應用其他核心服務業務需求部門市場調研，渠道評審，需求分析、業務管理部門統一對賬、結算酬金、稽核統計等平臺運營部門系統支撐部門合

10、作開發、服務上下架、業務流程的制定管理服務分析、封裝、開發、發布測試；系統運維服務提供方接口收斂服務聚合服務終端用戶，提升客戶體驗開放基礎能力，促進能力使用聚合合作伙伴，促進應用創新互聯網開放平臺的目標愿景目 錄互聯網開放平臺概念1開放平臺總體介紹2開放平臺案例介紹4開放平臺關鍵技術3互聯網開放平臺開放“服務”的關鍵能力Security信息安全網絡隔離服務授權流量控制防DDOS攻擊Analysis系統運行監控開發者用量監控實時業務數據分析Dev-Pub服務發布和檢索服務開發者申請應用發布審批開發者手冊和相關幫助手冊Service服務封裝服務發布服務控制服務發布安全控制運行監管開發者社區開放者社

11、區互聯網開放平臺參考架構接入控制安全管理運維管理開發者門戶APP門戶運營門戶開發工具服務網關內核基礎環境接入容器核心路由接出容器網絡存儲虛擬機/應用服務器操作系統 防火墻負載均衡設備SSL加速DNS服務數據庫服務檢索申請流程開發文檔應用提交應用審核版本管理IDE+SDKAPI tools沙箱模擬環境簽約管理訪問統計計費管理Appkey管理接入協議流程編排服務檢索服務路由流程編排接出協議故障隔離權限管理用戶管理渠道管理Oauth2.0SSL管理流量控制應用發布參數管理運行監控用戶監控版本發布互聯網開放平臺功能架構圖服務開放總體流程應用門戶開發門戶運營管理應用倉庫使用者注冊登錄應用創建.沙箱環境鑒

12、權應用購買應用審核運行環境接入控制API提供應用開發審核應用應用應用發布第三方系統自有系統運營人員API提供方服務治理平臺開發者業務場景充值繳費淘寶/京東網站運營管理沙箱環境充值繳費服務接入網關審核微信App京東App支付寶App充值繳費充值繳費充值繳費運行環境安全控制服務集成服務集成測試環境用戶充值繳費應用HTTPS+RESTfull的設計原則開放平臺HTTPS/JSON服務管理生命周期管理應用調用端GETDELETEPOSTPUT運行環境RESTful服務每個操作對于一個HTTP方法三方服務自有服務SOAP、REST各個資源對應一個URL服務集成服務集成其他。APP接入邏輯開放平臺參考部署

13、架構目 錄互聯網開放平臺概念1開放平臺總體介紹2開放平臺案例介紹4開放平臺關鍵技術3開發者門戶功能描述業務功能名稱業務功能描述門戶信息展示包含門戶功能介紹，門戶動態消息，API更新等信息展示文檔中心提供開發者服務的相關文檔，包含開發者接入流程介紹，服務規范。API中心API列表，API調用樣例等。開發者社區開發者可以在開發者社區交流或者提問相關開發問題。開放工具下載IDE、SDK、報文模擬APITools、沙箱模擬環境等。開發者注冊開發者分為：個人或企業。用戶需先成為公司的用戶，再申請成為公司開放平臺開發者。開發者證件信息資料需進行存儲。應用創建開發者選擇應用類型創建應用（移動、WEB）。應用

14、上線開發者申請應用上線。應用詳情查詢開發者查詢應用列表與應用詳細信息。授權應用查詢用戶對自己已授權的應用列表進行查詢。授權取消取消對指定應用的授權。開放平臺開發者門戶實現服務的統一發布服務發布服務的瀏覽和檢索開發者注冊流程APP開發測試用戶應用上線和發布通過開發者門戶網站發布服務：實現服務統一展示實現服務統一瀏覽檢索簡單快捷的開發者注冊流程提供SDK和開發手冊開發人員開發的特色應用完善開發樣例和測試環境統一開發者APP發布平臺開發者開發工具SDK內容：包含以下三個版本JavaIOSAndroidAPITools：模擬交易測試工具沙盒模擬工具：提供服務測試擋回工具開發者手冊開發者樣例業務功能名稱

15、業務功能描述協議管理對外主要以HTTP和HTTPS協議為主，報文格式采用通過XML和JSON兩種，報文編碼采用UTF-8。通過支持各類通訊協議、報文編碼、報文格式的接入接出和相互轉換。基礎服務平臺的功能作為基礎服務發布出來。服務管理實現服務的發布，啟動，停止等。服務路由基于服務ID、服務內容和多種規則的服務路由。服務版本實現服務的多版本并存和版本更新切換。服務權限基于OAuth2.0的AppKey和AppScrect模式的服務權限管理。流量控制基于多種維度的流量控制。故障隔離基于多種方式的故障隔離。異常處理支持各類異常處理和簡單沖正觸發。安全管理證書管理、數據簽名和驗簽、摘要、DES、3DES

16、加密、硬件加密平臺集成和轉加密（國密算法）、服務短信認證、附加碼認證等。日志管理記錄應用訪問痕跡，記錄應用ID、Scope、服務、URL及報文內容信息等。可以根據實際要求，將訪問記錄記入日志文件或數據庫中。便于從運維/運營視角通過實時日志分析系統監測系統運行狀態和業務運營變化。流水管理各持各類服務的交易線索等級。集群管理基于集群化部署和負載均衡處理。沙箱測試提供與生產環境基本一致的API網關體系，供開發者進行API聯調測試。OpenAPI服務網關功能描述OpenAPI服務網關-服務集成異構系統間服務的互連，互通接入、接出HTTPJMSWeb Service特定協議擴展提供內置適配框架，進行數據

17、轉換XMLJSON提供特定的數據映射服務字符集適配GB18030UTF-8安全協議適配HTTPHTTPSTCPSSL數據簽名網站云端APPs外部網站ESBCRMopenAPI網關HTTPwebserviceWebServiceHTTPSHTTPSHTTPOpenAPI服務網關-服務對外采用RestFul架構Rest設計原則Web請求必須完全與其他請求隔離，請求響應模式，交易無狀態RestFul設計原則將服務拆分為邏輯上的資源，并通過URL展示。資源通過http被操作（GET、POST、PUT和DELETE）HTTP/HTTPS & JSONOpenAPI服務網關-異步流水 or 異步日志業務功

18、能名稱業務功能描述用戶管理管理監控平臺的用戶管理。版本管理服務的版本管理、版本備份和版本的灰度發布。服務發布流程提供服務發布、監控、版本管理等全生命周期管理流程。參數維護實現各類參數的在線修改和調整，動態刷新。門戶內容維護提供門戶內容維護功能。應用生命周期管理開放平臺的應用管理員對開發者所提交應用的生命周期管理。開發者管理提供開放平臺用戶查詢、禁用、角色、審核等管理功能。服務監控提服務網關以及服務健康型監控和報警功能。管理監控平臺功能描述開放平臺運維監控平臺實現全局的交易監控和統一計費服務SLA的監控服務SLA的優化統一服務計費管理統一服務流量控制安全管理功能描述業務功能名稱業務功能描述用戶安

19、全管理企業和個人的開發者用戶信息管理和秘鑰Appkey的管理。服務授權管理基于AppKey內容的服務授權管理。渠道安全管理基于AppKey內容的渠道接入管理。故障隔離基于多種維度的故障隔離控制。流量控制基于多種維度的流量控制，包括渠道、appkey、服務、服務系統等。提供日累計流量、月累計流量、最大用戶并發和數據傳輸量的統計和流控。通訊安全管理通過HTTPS，數據簽名的方法和證書的方式保證相關聯系統的安全可控。應用安全管理通過權限、網絡分區、防止SQL注入、防DDos攻擊等一系列手段保證系統的安全可控。HTTPS & appKeyHTTPS：帶安全的HTTP協議確保信息傳輸的安全性.通過app

20、Key和appScrect等驗證app接入交易的合法性開發模式appKey（普通查詢正常，資金類需要引入沙盒模擬交易）生產模式appKey（根據申請的服務授權檢查）AppSSL加速器開放平臺HTTPSHTTPHTTPS安全接入控制：oAuth2.0用戶登錄授權過程userAPP serverAuth server登錄服務器用戶訪問APP對未登錄用戶（APP中無TOKEN）調用getLoginUrl接口獲取用戶登錄的URL檢測用戶是否登錄并獲取授權返回用戶登錄URL APP跳轉到登錄界面，訪問登錄URL用戶輸入用戶名和密碼；并點擊對APP進行授權返回登錄成功信息調用getUserSessionK

21、ey接口，用于獲取session,和token返回相關信息網絡分區隔離App互聯網服務根據情況？SS銀行服務S第三方服務1234545外部應用互聯網開放平臺互聯網金融服務平臺ESB銀行內部服務互聯網生產區銀行核心生產區安全認證安全認證開發者管理appKey和appScrect密鑰管理用戶信息管理認證管理驗證appKey和交易是否正常授權管理appKey是否有訪問某服務的權限渠道管理iphoneAndroid網商目 錄互聯網開放平臺概念1開放平臺總體介紹2開放平臺案例介紹4開放平臺關鍵技術3融合服務云開放平臺融合服務云平臺服務監管使用平臺運營商服務提供方政府部門商業機構公共事業金融機構婚育青年畢

22、 業 生失業人員流動人員市民運營管理開發部署服務開發商服務接入變單獨服務、分散服務為協同服務、綜合服務記一個網站，用一部手機就可以享受便民服務平臺邏輯架構全國和地方1+N部署架構1+N總體架構典型應用場景應用中心開放平臺門戶應用倉庫應用管理應用商店應用路由接入開發工具應用收藏/下載使用OpenAPI網關平臺（Oauth認證）基礎服務平臺應用開發商用戶PC平板電腦數字電視智能手機自助終端服務提供商管理監控平臺應用商店模式應用商店快速加載已經開發好的服務1. 洽談服務合作，利用開放平臺接入更多新服務2. 新服務提供給市民門戶3. 地鐵通涵蓋辦事辦證、醫療健康、家庭生活、理財保險、學習培訓、工作就業

23、、旅游觀光、文化娛樂、婚姻育兒、遠近出行10大類，38個主題服務，數百項服務辦事辦證辦事指南在線辦事辦事進度查詢政策公告醫療健康預約掛號健康資訊三大頻道理財保險水費賬單燃氣賬單公積金賬單車輛違章賬單駕駛人記分賬單醫保賬單家庭生活相知價格快遞10058同城學習培訓教育資訊高考成績查詢中考成績查詢成考成績查詢自考成績查詢學校指南社保賬單遠近出行長途汽車票務停車場查詢自行車網點查詢公交查詢滴滴打車兜兜公交地鐵通暢途網工作就業創業指導就業培訓旅游觀光旅游服務景點通文體娛樂體育場館預定婚姻育兒婚姻登記指南生育指南課程格子服務超市-已有服務市民門戶-已有服務辦事指南車輛違章賬單預約掛號相知價格長途汽車票務公