Terminologi
- GTAF: Fungsi Aplikasi Traffic Google. Layanan Google yang menerapkan Data Plan Sharing API dan berinteraksi dengan DPA atas nama aplikasi Google. Aplikasi Google dapat mengkueri GTAF untuk informasi paket data pengguna. Atau, jika aplikasi Google mendaftar ke GTAF, GTAF dapat mengirim info terbaru tentang paket data pengguna.
- MSISDN: Nomor Direktori Pelanggan Internasional Stasiun Seluler, nomor yang mengidentifikasi langganan secara unik di jaringan seluler. Lebih umum dikenal sebagai nomor telepon.
- CPID Endpoint: Layanan yang diterapkan oleh operator jaringan seluler yang menghasilkan ID paket operator (CPID) yang dapat digunakan untuk mencari informasi paket data pengguna. CPID memungkinkan aplikasi mengkueri detail paket data pengguna tanpa mengakses MSISDN pengguna. Kami menjelaskan prosedur pembuatan CPID di bawah ini.
- Kunci Pengguna: Kunci pengguna adalah string yang dapat digunakan untuk mengidentifikasi paket data pengguna. Ini bisa berupa CPID atau MSISDN untuk aplikasi yang memiliki akses ke MSISDN.
- DPA: Agen Paket Data, layanan yang diterapkan oleh operator jaringan seluler yang membagikan informasi paket data pengguna kepada GTAF. DPA dapat berbagi informasi dengan GTAF menggunakan kombinasi pengiriman data menggunakan Google Mobile Data Plan Sharing API dan menerapkan Data Plan Agent API. DPA juga dapat bertindak sebagai endpoint CPID.
- UE: Peralatan Pengguna, perangkat yang digunakan oleh pengguna.
Bahasa Persyaratan
Kata kunci "HARUS", &}}
Berbagi Paket Data Seluler
Pada tingkat tinggi, Berbagi Paket Data Seluler terdiri dari tiga bagian:
- Mekanisme untuk membuat dan memperbarui ID paket jasa kurir (CPID) yang dapat digunakan sebagai kunci pengguna. Aplikasi yang memiliki akses ke MSISDN, MSISDN dapat menggunakannya sebagai kunci pengguna.
- Google Mobile Data Plan Sharing API yang memungkinkan DPA mengirim informasi tentang paket data pengguna ke Google. Misalnya, jika ingin memberi tahu pengguna tentang penawaran, DPA dapat memberi tahu GTAF yang selanjutnya akan memberi tahu pengguna.
- Data Plan Agent API yang diterapkan oleh DPA yang memungkinkan GTAF mengajukan kueri ke DPA untuk mendapatkan informasi tentang paket data pengguna. Misalnya, jika ingin menampilkan saldo paket data saat ini kepada pengguna, aplikasi dapat melakukan kueri GTAF yang kemudian mengkueri DPA.
Bagian lainnya dari halaman ini memperkenalkan terminologi paket data dan cara membuat CPID. Berikutnya, Google Mobile Data Plan Sharing API dan Spesifikasi Data Plan Agent API API.
Persyaratan Keamanan
Operator SHALL akan mengambil semua tindakan pencegahan yang diperlukan untuk melindungi informasi pribadi pelanggan mereka. Khususnya, untuk meminimalkan paparan nomor telepon pelanggan, endpoint CPID SEHARUSNYA berada dalam perimeter keamanan Anda. Selain itu, untuk kasus saat operator menggunakan DPI, operator harus mengenkripsi MSISDN sebelum memasukkannya ke permintaan HTTP. Jika endpoint CPID bukan perimeter keamanan Anda (misalnya, saat endpoint CPID di-deploy di cloud publik), operator TIDAK boleh mengirimkan MSISDN melalui Internet publik secara jelas. Operator dapat membuat VPN antara DPI dan endpoint CPID (lihat Gambar 1) atau mengenkripsi MSISDN sebelum memasukkannya ke dalam header. Pendekatan yang terakhir mengasumsikan bahwa endpoint CPID dapat mendekripsi header yang dimasukkan untuk memulihkan MSISDN sebelum menghasilkan CPID. Selain itu, operator SHALL akan melindungi kunci rahasia yang digunakan untuk membuat CPID dan merotasi kunci ini sesuai dengan kebijakan keamanan operator.