（供應(yīng)鏈管理）功能（中文版）對(duì)于卡生產(chǎn)和管理功能，需求按以下三個(gè)主要流程分類(lèi)：1、卡生產(chǎn)前：一般指創(chuàng)建卡和應(yīng)用、配置產(chǎn)品個(gè)人化信息、和為發(fā)行卡準(zhǔn)備必須環(huán)境的流在發(fā)行個(gè)性化智能卡以前，智能卡所需功能必須被定義。一旦這些卡和應(yīng)用的特性在SCM前，發(fā)行方需要在對(duì)當(dāng)前和未來(lái)需求進(jìn)行評(píng)估的基礎(chǔ)上，對(duì)卡種各種可供選擇的芯片卡的特征應(yīng)該被顯示在SCM環(huán)境的卡概要數(shù)據(jù)庫(kù)中。卡概要是對(duì)某個(gè)應(yīng)用概要是對(duì)某個(gè)應(yīng)用所需資源、數(shù)據(jù)元素、流程、以及括數(shù)據(jù)和密鑰需求、邏輯步驟的流程定義、以及應(yīng)用初始化和個(gè)性SCM環(huán)境應(yīng)被設(shè)計(jì)成為能滿足分布式應(yīng)用管理的系統(tǒng)，以避免發(fā)行方承擔(dān)所有的應(yīng)用管理[13]SCM環(huán)境須把一個(gè)特定應(yīng)用加載文件與卡產(chǎn)品概要數(shù)據(jù)庫(kù)中的一系列兼容卡產(chǎn)品相關(guān)[18]SCM環(huán)境須提煉數(shù)據(jù)共享和應(yīng)用Applet間GP卡管理器可以看作是另一個(gè)應(yīng)用概要。但是，對(duì)于GP智能卡，對(duì)管理卡管理器應(yīng)用或卡概要和應(yīng)用概要的輸出也即SCM環(huán)境的下一個(gè)功能需求，也即主要個(gè)人化信息的定義，在發(fā)行多應(yīng)用智能卡之前，發(fā)行者應(yīng)定義在SCM環(huán)境應(yīng)自動(dòng)決定應(yīng)用組合所需的內(nèi)存和密碼方法是否與所選卡概要存在沖突。或者，SCM環(huán)境能夠?yàn)樗璧膽?yīng)用組合計(jì)算出一個(gè)在大小和性能上都適合的卡概要。通過(guò)應(yīng)用雖然以上的大部分工作都是手動(dòng)完成的，或者由卡和芯片制造方完成，為謹(jǐn)慎起見(jiàn)，SCM[21]SCM環(huán)境應(yīng)允許發(fā)行商從一個(gè)符合GP規(guī)范并帶有詳細(xì)卡概要的卡表列中選擇一個(gè)卡[22]SCM環(huán)境應(yīng)允許發(fā)行商選擇一組必備和可選應(yīng)用作為發(fā)行卡中的主要應(yīng)用個(gè)人化信息過(guò)程中需要寫(xiě)入只讀內(nèi)存中，或當(dāng)主要應(yīng)用個(gè)人化信息裝載的硬件非Java卡的卡管理系統(tǒng)。[26]SCM環(huán)境應(yīng)計(jì)算ROM、RAM、EEPROM和加密算法要求對(duì)其它卡上應(yīng)用關(guān)系。例如，當(dāng)某應(yīng)用被阻止時(shí)，卡是否該且能被安全下載并正確地發(fā)揮作用。這些檢在下載請(qǐng)求時(shí)進(jìn)行，也可能應(yīng)用組合在一群卡上進(jìn)行預(yù)查。雖然以下并不包含在卡和應(yīng)用定義之中，但它們?nèi)匀恍韪鞣N商務(wù)規(guī)則的原因可能源于以下因素的考慮結(jié)果：過(guò)程中，發(fā)行方可能需要直接和IC生產(chǎn)方直接溝通，特別是是否有應(yīng)用組合需要被寫(xiě)入ROM當(dāng)中。此外，在很多情況下，芯片供應(yīng)商將直接生成自己的初始供應(yīng)商主密鑰，并直基于IC制造方和卡制造方之間的關(guān)系，SC[41]SCM環(huán)境須通過(guò)密鑰管理系統(tǒng)接口安全生成為在傳輸過(guò)程中保護(hù)初始卡供貨商主密鑰[44]SCM環(huán)境應(yīng)能根據(jù)卡芯片制造商信息和芯片中版圖化的應(yīng)用輸入或更新卡中應(yīng)用概要在初始或主要應(yīng)用被確定、主持卡人數(shù)據(jù)庫(kù)項(xiàng)目的準(zhǔn)備工作。此外，還有一些和GP相關(guān)的、在多應(yīng)用智能卡SCM環(huán)境中必須符合的激活的定義是指加載初始卡管理器數(shù)據(jù)和密的過(guò)程。激活過(guò)程通常在卡制造方進(jìn)行，在激活過(guò)程中，應(yīng)用可對(duì)于本文檔，被激活的卡是指GP智能卡已有發(fā)行方安全域個(gè)性化處理以后，而其他補(bǔ)充安全域也經(jīng)過(guò)在卡個(gè)性化部分所討論的卡生產(chǎn)流程的第二（？）個(gè)步驟的決定因應(yīng)用而異，可能受影響于制造商、應(yīng)用、卡渠道要求、以及個(gè)（？）造商裝載的應(yīng)用的生命周期狀態(tài)。GP卡的生命周期狀態(tài)成為初始化完成，應(yīng)用的生命周期CRN是一個(gè)離卡邏輯數(shù)值，用以標(biāo)明與卡相連的應(yīng)用集，并使之與持卡人相連。CR對(duì)于數(shù)據(jù)準(zhǔn)備系統(tǒng)和應(yīng)用加載設(shè)備的數(shù)據(jù)準(zhǔn)備和個(gè)性化的腳本而言，這些功能也所準(zhǔn)備的數(shù)據(jù)文件和相關(guān)腳本可被送到個(gè)性化機(jī)構(gòu)、發(fā)行方初始化設(shè)備，或在某些情況下，值得注意的是，應(yīng)用提供方對(duì)獲取和生成適合的個(gè)性化數(shù)據(jù)負(fù)責(zé)。SCM環(huán)境或相關(guān)數(shù)據(jù)準(zhǔn)備系統(tǒng)將把各個(gè)應(yīng)用的數(shù)據(jù)合并到一個(gè)文件中，以便在數(shù)據(jù)準(zhǔn)備過(guò)程中準(zhǔn)備的文件或腳本由一系信息中應(yīng)該已經(jīng)包含了所有應(yīng)在卡上的主應(yīng)明確，而且實(shí)施初始化和個(gè)性化流程的順序也需要明確。應(yīng)用數(shù)據(jù)和密鑰的準(zhǔn)備工作可由和SCM環(huán)境接口的獨(dú)立系統(tǒng)完成，也可以由SCM環(huán)境自己完成。出于重發(fā)行和發(fā)行后下載的考慮，推薦該功能包含于SCM環(huán)境內(nèi)，又或由外部系由應(yīng)用提供商和相關(guān)系統(tǒng)共享作為一個(gè)通用邏輯參照號(hào)。當(dāng)CRN對(duì)外公開(kāi)時(shí)，可由任意數(shù)GP個(gè)性化腳本。（？）[62]SCM環(huán)境須能在自身數(shù)據(jù)庫(kù)中更新產(chǎn)品（如，新卡概要和應(yīng)用生命周期狀態(tài)并將個(gè)的卡產(chǎn)品。（？）入持卡人信息到卡中。SCM環(huán)境或相關(guān)的數(shù)據(jù)準(zhǔn)備系統(tǒng)應(yīng)合理地管理磁條碼個(gè)性化流程以及GP應(yīng)用所做的要求。通常非芯片的個(gè)性化由另一個(gè)系統(tǒng)一旦卡已經(jīng)從個(gè)性化機(jī)構(gòu)收回來(lái)，并發(fā)送給了持卡人，SCM環(huán)境應(yīng)完成以下成的客戶服務(wù)級(jí)協(xié)議。根據(jù)這些需求，一些客戶信息可以在SCM環(huán)境中復(fù)制，成為獨(dú)立的通常來(lái)說(shuō)，SCM環(huán)境應(yīng)從以下方面管理客戶概要信[70]SCM環(huán)境應(yīng)能從相關(guān)發(fā)卡商或應(yīng)用提供商數(shù)據(jù)庫(kù)中，用問(wèn)題卡的持卡人用戶概要ID[72]SCM環(huán)境可從CSS和CIS系統(tǒng)中，使用問(wèn)題卡的卡用戶概要ID（CRN號(hào)）提取卡用最后，除了支持發(fā)行后期間特殊的卡客制化的需求外，SCM環(huán)境還有各種操作成分。這些行。該前提有兩個(gè)重要特例：l應(yīng)用系統(tǒng)生成卡或應(yīng)用生命周期狀態(tài)的變化。這些變化將在應(yīng)用系統(tǒng)通過(guò)速率檢查(?)或其他方式檢測(cè)出錯(cuò)誤時(shí)產(chǎn)生。行卡的CIN號(hào)相關(guān)聯(lián)來(lái)實(shí)現(xiàn)。CRN是邏輯上的[82]SCM環(huán)境須建立卡用戶的主文件保存相關(guān)個(gè)已建的卡用戶主文件或客戶信息系統(tǒng)（CIS）接口。CIS需求因應(yīng)用而異，不在本文討論很可能卡生產(chǎn)方提供卡時(shí)不僅僅包含了GP所規(guī)定的功能。態(tài)，并保持足夠的靈活性以應(yīng)付在卡生產(chǎn)過(guò)程中的變化。SCM環(huán)境必須能夠追蹤、維護(hù)、和報(bào)告卡和應(yīng)用的生命周期狀態(tài)。對(duì)于應(yīng)用生命周期管理，SCM環(huán)境必須支持以下功能需SCM環(huán)境應(yīng)能和現(xiàn)有系統(tǒng)接口并加以利用。在類(lèi)似于客戶服務(wù)和支持領(lǐng)域都有此需求。響應(yīng)持卡人詢(xún)問(wèn)的客戶服務(wù)代表可能需要和該持卡人相關(guān)的卡上應(yīng)用的信息。更為重要的是，SCM環(huán)境必須能將應(yīng)用或卡的狀態(tài)變化傳送到應(yīng)用系統(tǒng)上，同時(shí)也能接收應(yīng)用系統(tǒng)對(duì)卡和以下需求可以在完整的SCMS系統(tǒng)中[100]如果發(fā)行部分更替的用戶卡，S務(wù)原因。SCM環(huán)境能提供以下關(guān)于黑名GP卡規(guī)范被設(shè)計(jì)為允許卡發(fā)行者在卡片發(fā)行給持卡人后更改卡片內(nèi)容?？òl(fā)行后部分包含從技術(shù)角度看，需要考慮加載文件和卡生命周期管理更新。首先塊將驗(yàn)證加載文件的完整性。其次，加載和安裝過(guò)程的成功信息必須傳回到SCM環(huán)境中，對(duì)于應(yīng)用下載，這些領(lǐng)域是：l通用應(yīng)用下載功能，包括基礎(chǔ)設(shè)施以及應(yīng)用個(gè)人根據(jù)各個(gè)不同加載服務(wù)器的架構(gòu)和分布，在一或多個(gè)加載服務(wù)器和SCM環(huán)境之間可能需要比較重要的一點(diǎn)是，應(yīng)用代碼和相應(yīng)的個(gè)人數(shù)據(jù)可能并不存儲(chǔ)在發(fā)卡人的SCM環(huán)境之中。同的應(yīng)用數(shù)據(jù)庫(kù)接口和下載基礎(chǔ)設(shè)施，發(fā)行后下載可能也有同時(shí)，發(fā)行方可能需要和應(yīng)用提供商或者第三方服務(wù)提供商達(dá)成商務(wù)協(xié)議來(lái)解決流程系統(tǒng)設(shè)計(jì)不應(yīng)阻攔應(yīng)用提供商對(duì)應(yīng)用下載請(qǐng)?jiān)跁?huì)話密碼集建立后，下載可以直接通過(guò)下通過(guò)集合打包或腳本完成。這些包中的指令是被MAC（消息授權(quán)）過(guò)的，用會(huì)話密鑰進(jìn)行為支持應(yīng)用下載，對(duì)于發(fā)行方的SCM環(huán)境，或者第三方服務(wù)提供商的下載服務(wù)器需實(shí)現(xiàn)以[107]SCM環(huán)境應(yīng)對(duì)多個(gè)應(yīng)用提供商的發(fā)行后下載提供支持。這可能要求在SCM環(huán)境和應(yīng)應(yīng)用請(qǐng)求應(yīng)自動(dòng)保證加載成功，下載服務(wù)器可從受保護(hù)的應(yīng)用倉(cāng)庫(kù)中直求可以通過(guò)以下各種渠道獲?。篬121]SCM環(huán)境應(yīng)和持卡人服務(wù)呼叫中心或持卡人支持系統(tǒng)進(jìn)行接口，以支持卡更新請(qǐng)求[123]SCM環(huán)境應(yīng)允許來(lái)自互聯(lián)網(wǎng)SCM環(huán)境應(yīng)支持以上機(jī)制，包括和對(duì)下如果在請(qǐng)求時(shí)卡在線，或者在某個(gè)機(jī)器上卡即將在線，下載流程應(yīng)被觸發(fā)。在這種情況下，在發(fā)行后環(huán)境中，情況就完全不一樣了。在可能最壞的情況下，發(fā)行者并不知道誰(shuí)在持卡，對(duì)于GP兼容卡，GPCardSpecification使用一套下載新應(yīng)根據(jù)不同卡程序的安全要求，SCM環(huán)境、應(yīng)用下載服務(wù)器，或安全下載設(shè)備能夠產(chǎn)生、加戰(zhàn)一起都是建立會(huì)話密鑰集所必需的。所要求的命令列表及其詳細(xì)信息請(qǐng)查看悉知以上后，保證應(yīng)用下載安全環(huán)境的功能需求總結(jié)如下：斷。為保證卡程序的完整性，需要一套額外的功能需求以做錯(cuò)誤記[140]SCM環(huán)境應(yīng)有對(duì)部分或未完[142]SCM環(huán)境須能生成對(duì)下載活的。解決這些問(wèn)題的功能需求有：例如，卡可在未完全恢復(fù)積分、儲(chǔ)值和政府在更復(fù)雜的多應(yīng)用智能卡程序中，發(fā)行后下方生成令牌和用以檢查數(shù)據(jù)完整性的DAP模塊。在應(yīng)用加載和安裝后，個(gè)性化信息需要被令牌。[151]SCM環(huán)境應(yīng)依照發(fā)行后活動(dòng)[152]SCM環(huán)境應(yīng)在對(duì)卡下載的成收費(fèi)和計(jì)費(fèi)的需求。有時(shí)這些功能已經(jīng)被發(fā)行方的其他系統(tǒng)覆蓋，但無(wú)疑這些是SCM環(huán)境沒(méi)有其他部分對(duì)供應(yīng)鏈功能進(jìn)行管理，SCM環(huán)境可以管理卡的分發(fā)和庫(kù)存。因此，出于對(duì)[162]SCM環(huán)境應(yīng)通過(guò)訂單生成能力增強(qiáng)對(duì)再訂購(gòu)分的處理。(?)根據(jù)卡發(fā)行方和卡程序其他參與方之間的不同商務(wù)模式和商務(wù)協(xié)議，SCM環(huán)境和相關(guān)的應(yīng)收費(fèi)功能需求包括：除了服務(wù)于多應(yīng)用智能卡程序的計(jì)劃、發(fā)行和管理的功能要求外，SCM環(huán)境還包含底層的首先，雖然SCM環(huán)境功能和組織所實(shí)施的其他任務(wù)關(guān)鍵系統(tǒng)有所重疊，但SCM環(huán)境仍然需要密鑰管理能力，因?yàn)橹悄芸ㄐ枰粋€(gè)安全健壯的加密密鑰管能卡的能力及其所支持的商務(wù)模式廣泛，SCM環(huán)境將支持眾多的環(huán)境框架。最后，在比較理GP密鑰以及部分或全部應(yīng)用提供方的相關(guān)密鑰。密鑰管本部分假設(shè)密鑰管理系統(tǒng)是SCM環(huán)境的一部分。如果不是，這些要求仍然成立，但只針對(duì)文檔定義，對(duì)安全傳輸、安裝、卡上應(yīng)用訪問(wèn)進(jìn)行密鑰的產(chǎn)生[176]SCM環(huán)境可與認(rèn)證機(jī)構(gòu)接口，接收和分發(fā)公共密鑰證明，以支持[177]SCM環(huán)境應(yīng)有安全注冊(cè)流程就系統(tǒng)框架而言，SCM環(huán)境應(yīng)集中在性能領(lǐng)域，外部接口，以及針對(duì)智能卡程序的不同實(shí)分的性能問(wèn)題都要放到使用環(huán)境下加以考慮當(dāng)困難。系統(tǒng)需要包括：必要的應(yīng)用代碼和數(shù)據(jù)。如果在規(guī)定時(shí)間內(nèi)無(wú)法獲得以上數(shù)據(jù)，發(fā)[199]SCM環(huán)境或下載服務(wù)器應(yīng)在[201]SCM環(huán)境應(yīng)確保數(shù)據(jù)的完整對(duì)外部管理需考慮兩個(gè)功能需求：[202]SCM環(huán)境在可實(shí)現(xiàn)時(shí)應(yīng)支持跨行業(yè)的GP接口，用于：[210]SCM環(huán)境應(yīng)能被配置成為分[211]SCM環(huán)境應(yīng)能被配置成為第和若干發(fā)行方和應(yīng)用提供方式是卡和應(yīng)用管理，以及需求是必須的。例如，如果ATM機(jī)、售貨亭、機(jī)頂盒和智能卡關(guān)聯(lián)使用的話，這樣的分布環(huán)境框架檢查各種多應(yīng)用智能卡環(huán)境的功能需求。也即，檢查以下情景：這一方式可能包括受信第三方服務(wù)或認(rèn)證機(jī)各自運(yùn)營(yíng)的SCM環(huán)境將通過(guò)彼此之間的接口，把本智能卡上的變化通過(guò)對(duì)方的發(fā)行基礎(chǔ)設(shè)立工作，但他們的活動(dòng)結(jié)果將批量匯集到中心站[212]SCM環(huán)境應(yīng)適應(yīng)應(yīng)用和數(shù)據(jù)[213]SCM環(huán)境應(yīng)能存儲(chǔ)應(yīng)用代碼和[214]SCM環(huán)境應(yīng)能在分布式系統(tǒng)