首页 > 行业应用 > 为了服务快一点, 上海通用都干了些什么?

为了服务快一点, 上海通用都干了些什么?

2015-11-16 17:20   来源: 商业伙伴   作者: 祁萌

基本信息

面向行业
应用领域
 
上汽通用汽车有限公司车载娱乐及B2C项目经理胡伟佳认为,开放的平台未来将成为车联网生态圈的重要基础
 
       很久很久以前,胡伟佳发现这样一个问题:当消费者在APP上向4S店发起服务预约后,汽车经销商要经过一段较长延时,才能收到预约并做出反应。显然,对于消费体验而言,这种不能及时做出反应的服务,都不是优质的服务。
 
        胡伟佳是上汽通用汽车有限公司车载娱乐及B2C项目经理。问题的发现让他苦恼,也令他欣喜——诸如此类的问题,最终催生了上海通用汽车此后针对“API经济”所展开的全新规划。
 
        作为成果的一个小亮点,以上4S店的服务响应问题,在采用更加符合SOA业务架构的ESB(企业服务总线)之后,最终完满得以解决。
 
        当然,上海通用汽车想要实现的目标,远不止于此:
 
        如上海通用汽车旗下拥有雪佛兰、别克、凯迪拉克等众多品牌系列、门户及APP亟需统一的用户认证,并将认证与授权有效结合统一起来;
 
        此前系统架构设计中的反向代理系统自主防护能力较弱,后台应用亟需通过平台服务进行统一安全防护;
 
        此前使用的B2C平台对外提供的API数量繁多,对于外部开发者用户和API管理员而言,管理与沟通成本较高,缺乏针对所有API完善的管理工具;
 
        部分用户信息的转换仍需分散至各个系统,亟需采用统一平台进行转换管理等。
 
API生态圈建设方法论
        这些问题的解决非一朝一夕之功。上海通用汽车对“API经济”布局自2013年年底开始。首先做得便是对统一认证和统一服务进行立项研究,要对外部访问进行有效安全隔离和响应服务管理,并计划在此项目中进行新技术研究及创新:采用统一认证和统一服务的方式在移动、安吉星、微信等领域进行互联互通。
 
        此后故事又多了一位主角。IBM成为上海通用汽车这一项目的合作方。在不到3个月的时间里,上海通用汽车将既有API全部部署在了IBMWebSphere DataPower之上、建设了API Gateway,并基于WebSphere DataPower,实现119个API的接入。
 
        WebSphereDataPower面向服务架构(SOA),是易于部署的SOA专用设备(1U,可机架式安装)。
 
        此后的工作也因此变得容易起来。基于延用WebSphere DataPower,上海通用汽车又完成了管理网站反向代理与API整合。该阶段完成时,其API数量减少至87个。
 
        有基于此,双方的合作目标指向了打造B2C开放平台——基于APIManagement与WebSphere DataPower,B2C开放平台一期上线,目前已接入开发者18家。
 
        在这一阶段,上海通用汽车实现了保护和管理API并使之“社交化”。期间,公司借助的是IBM的APIManagement。它提供了一个开发者门户网站,有助于吸引和留住应用开发人员,促进已发布的API的使用。
 
        胡伟佳介绍说,基于此的新开放平台将会首先接纳当前的合作伙伴与开发者,并逐渐延伸到个人开发者。而这个开放的平台,未来也将成为上海通用汽车车联网生态圈的重要基础。
 
用尽几乎所有安全措施
        和所有涉及“开放”二字的事件一样,安全问题往往首当其冲。车联网范畴内的API安全性,无疑是汽车行业信息化中备受关注的热点。对于驾驶者而言,再没有比自己正驾驶的汽车突遭程序劫持,更让人担心的事了。尽管这些讨论目前仍些许有些前卫。
 
        不过胡伟佳对此并不担心。毕竟,WebSphere DataPower自身定位即是一个安全网关,其优势正在于安全防护——基于WebSphere DataPower构建Web服务安全网关,能有效满足Web服务安全网在访问合法性、数据机密性与安全性三方面的需求。上海通用汽车相关APP与后台的数据都通过WebSphere DataPower实现交互,这让胡伟佳轻松不少。
 
        胡伟佳说,在安全层面,上海通用汽车始终追求极致,“尽可能利用到了WebSphere DataPower几乎所有安全防护措施”。就在接受《商业伙伴》采访的2个月之前,通用汽车公司(GE)甚至还派安全团队到上海通用汽车,对所有移动和车载APP的安全性进行了审计,以进一步确保数据在内部系统间传输的安全性。
 
        目前,在上海通用汽车相关开发团队内,也设有一个负责安全的专项团队,以对应四家负责数据安全的供应商。这个体系对所有上线APP进行多轮安全测试,从最简单的渗透测试、安全扫描,直至更高规格的用户体验层安全测试等。
 
赞 0个人觉得赞
logo

IBM中国公司

规模:200人以上

网站: http://www.ibm.com/cn

IBM,即国际商业机器公司,1914年创立于美国,是世界上最大的信息工业跨国公 司,目前拥有全球雇员30万多人,业务遍及 160 多个国家和地区。2000年,I...

粉丝0

关联信息

关于我们 | 全生命周期管理 | 服务的客户 | 版权说明 | 联系我们

公司名称:北京金誉在线伙伴文化传播有限公司    备案号:京ICP备 15026202号-1

意见
反馈
返回
顶部