Thuật ngữ
- GTAF: Chức năng ứng dụng giao thông của Google. Dịch vụ của Google triển khai API Chia sẻ gói dữ liệu và thay mặt các ứng dụng của Google tương tác với các DPA. Các ứng dụng của Google có thể truy vấn GTAF để biết thông tin về gói dữ liệu của người dùng. Ngoài ra, nếu các ứng dụng của Google đăng ký bằng GTAF, thì GTAF có thể gửi bản cập nhật về gói dữ liệu của người dùng.
- MSISDN: Số thư mục thuê bao quốc tế dành cho thiết bị di động, một số duy nhất xác định một gói thuê bao trong mạng di động. Thường được gọi là số điện thoại.
- Điểm cuối CPU: Một dịch vụ do các nhà mạng di động triển khai để tạo giá trị nhận dạng gói của nhà mạng (CPID) có thể dùng để tra cứu thông tin về gói dữ liệu của người dùng. CPID cho phép một ứng dụng truy vấn thông tin chi tiết về gói dữ liệu của người dùng mà không cần truy cập vào SSDSDN của người dùng. Chúng tôi mô tả quy trình tạo CPID dưới đây.
- Khoá người dùng: Khoá người dùng là một chuỗi có thể dùng để xác định gói dữ liệu của người dùng. Đây có thể là CPID hoặc MSISDN đối với các ứng dụng có quyền truy cập vào MSISDN.
- DPA (DataA Agent), một dịch vụ do các nhà khai thác mạng di động triển khai và chia sẻ thông tin gói dữ liệu người dùng với GTAF. DPA có thể chia sẻ thông tin với GTAF bằng cách sử dụng tổ hợp gửi dữ liệu bằng cách sử dụng API Chia sẻ gói dữ liệu di động của Google và triển khai API Tác nhân gói dữ liệu. DPA cũng có thể tuỳ ý đóng vai trò là điểm cuối CPID.
- UE: Thiết bị của người dùng, thiết bị mà người dùng sử dụng.
Ngôn ngữ yêu cầu
Các từ khóa "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "KHÔNG","&hl=vi;"[=]
Chia sẻ gói dữ liệu di động
Nhìn chung, tính năng Chia sẻ gói dữ liệu di động bao gồm 3 phần:
- Cơ chế thiết lập và cập nhật mã nhận dạng gói cước của nhà mạng (CPID) có thể dùng làm khoá người dùng. Các ứng dụng có quyền truy cập vào MSISDN, MSISDN có thể dùng ứng dụng này làm khoá người dùng.
- API Chia sẻ gói dữ liệu di động của Google cho phép DPA gửi thông tin về gói dữ liệu của người dùng cho Google. Ví dụ: nếu DPA muốn thông báo cho người dùng về một ưu đãi, thì DPAF có thể thông báo cho GTAF, sau đó thông báo cho người dùng.
- API Tác nhân gói dữ liệu do DPA triển khai, cho phép GTAF truy vấn DPA để biết thông tin về gói dữ liệu của người dùng. Ví dụ: nếu một ứng dụng muốn hiển thị số dư gói dữ liệu hiện tại cho người dùng, thì ứng dụng đó có thể truy vấn GTAF, từ đó có thể truy vấn DPA.
Phần còn lại của trang này giới thiệu các thuật ngữ về gói dữ liệu và thông tin chi tiết về cách thiết lập CPID (CPID). Tiếp theo, API Chia sẻ gói dữ liệu di động của Google và Quy cách API tác nhân gói dữ liệu sẽ được tuân theo.
Yêu cầu về bảo mật
Toán tử SHALL thực hiện tất cả các biện pháp phòng ngừa cần thiết để bảo vệ thông tin riêng tư của người đăng ký. Cụ thể, để giảm thiểu nguy cơ hiển thị số điện thoại của người đăng ký, điểm cuối CPID PHẢI nằm trong máy đo bảo mật. Hơn nữa, trong trường hợp toán tử sử dụng DPI, toán tử PHẢI mã hoá MSISDN trước khi chèn vào yêu cầu HTTP. Nếu điểm cuối CPID không phải là chu vi bảo mật của bạn (ví dụ: khi điểm cuối CPID được triển khai trên một đám mây công cộng), thì toán tử KHÔNG được truyền MSISDN qua Internet công khai. Toán tử có thể thiết lập một VPN giữa DPI và điểm cuối CPID (xem Hình 1) hoặc mã hóa MSISDN trước khi chèn nó vào tiêu đề. Phương pháp sau giả định rằng điểm cuối CPID có thể giải mã tiêu đề được chèn để khôi phục MSISDN trước khi tạo CPIDN. Hơn nữa, toán tử SHALL bảo vệ khoá bí mật dùng để tạo CPID và xoay vòng khoá này theo các chính sách bảo mật của toán tử.