（管理科学与工程专业论文）无线企业应用detta模型及业务模式分析.pdf

北京l | i | j 叱大学碘：l ：研究生学位论文光线企业应用d e t t a 模型及业务模式分析 摘要 本文对移动通信增值业务中的企业应用进行分析，总结了无线企业应用的五 个关键因素：业务需求( d e m a n d ) 、用户体验( e x p e r i e n c e ) ，无线传输技术 ( t r a n s p o r t ) 、移动终端技术( t e r m i n a l ) 和无线应用技术( a p p l i c a t i o n ) ，并根据 这五个因素的互动关系构造了d e t t a 模型。其中业务需求和用户体验构成无线 企业应用的内部因素，而其余三个则构成外部因素。它们的互动关系为：无线传 输技术和移动终端技术推动用户体验的改善，通过用户体验推动市场发展业务 需求推动无线应用技术，反过来无线应用技术拉动业务需求，业务需求拉动用户 体验，用户体验拉动无线传输技术和移动终端技术。 然后，在d e t t a 模型的基础上论述了d e t t a 模型中的三个关键问题：无线 设备的安全问题、移动中间件和行业价值链。最后，从系统综合的角度分析了无 线企业应用的业务模式。d e t t a 模型分析和业务模式分析构成系统分析与系统综 合的关系。对无线企业应用进行全面阐述，目的是对移动通信运营商的无线企业 应用市场策略提供建议。 关键词： 无线企业应用、d e t t a 模型、业务模式、市场策略 第2 页共4 9 负 q f 究生学位论文 无线企业应用d e l l i a 模型驶业务模式分析 a b s t r a c t s i sh a sa n a l y z e dt h ew i r e l e s se n t e r p r i s ea p p l i c a t i o n s ，a n dh a ss u m m a r i z e d f a c t o r sa b o u tw i r e l e s se n t e r p r i s ea p p l i c a t i o n s t h ef i v ek e yf a c t o r sa r e f e r i e n c e ，t r a n s p o r t ，t e r m i n a la n da p p l i c a t i o n ，a n dt h e i ri n t e r a c t i o nf o r m s m o d e l t h ed e m a n da n de x p e r i e n c ea r et h ei n n e rf a c t o r s ，a n dt h eo t h e r , - r i o ro n e s t h e i ri n t e r a c t i o nl o o k sl i k es t a t e m e n ta sf o l l o w s ，t h a ti st h e p o r tt e c h n o l o g ya n dm o b i l e t e r m i n a lj o i n t l yp u s ht h er i s e re x p e r i e n c e ，t h e c ep u s h e st h es e r v i c e sd e m a n d ，t h es e r v i c e sd e m a n dp u s h e st h ew i r e l e s s 6 c h n o l o g y i n r e v e r s e ，t h e w i r e l e s s a p p l i c a t i o nt e c h n o l o g yp u l l s t h e l n d 。t h es e r v i c e sd e m a n dp u l l st h eu s e re x p e r i e n c e ，t h eu s e re x p e r i e n c e l e s st r a n s p o r tt e c h n o l o g ya n dm o b i l et e r m i n a l t h eb a s i so fd e t t am o d e l ，t h i st h e s i sh a sa l s od i s c u s s e dt h et h r e ek e y ) u td e t t am o d e l ，w h i c ha r es e c u r i t yo fw i r e l e s sf a c i l i t y , t h em o b i l e i n d u s t r yv a l u ec h a i n f i n a l l y , t h i st h e s i sh a sa n a l y z e d t h es e r v i c e sp a t t e r n i sv i e w d e t t am o d e la n a l y z i n ga n ds e r v i c e sp a n e r na n a l y z i n gf o r m e d i po fs e g m e n t a n dw h o l e , w h i c hc o m p r e h e n s i v e l ye x p a t i a t e dt h ew i r e l e s s ) l i c a t i o n s t h ep u r p o s eo ft h i st h e s i si st op r o v i d es u g g e s t i o nf o rm o b i l e ) no p e r a t o r so nw i r e l e s se n t e r p r i s ea p p l i c a t i o n s m a r k e t i n g 。r p r i s ea p p l i c a t i o n s ，d e t t am o d e l ，s e r v i c e sp a t t e r n ，m a r k e t i n gs t r a t e g y 北京邮i u 人学琐p 究生学位论文无线企业心用d e t t a 模型及业务模式分析 1 前言 笔者自2 0 0 1 年1 0 月至今在国内唯一的全业务运营商中国联通实习，从事基 于其c d m a 移动通信网络之上的数据业务相关的工作，移动通信作为个人通信 应用，因此对移动数据业务的思考也通常从个人应用角度出发，但这掩盖不了如 下的事实：无线企业应用越来越呈现出其强大市场潜力，并且这个市场比个人应 用市场更具盈利能力。 而移动通信运营商显然对这个市场准备不足，比如：某大公司m 需要借助中 国联通的短消息业务平台，以短消息的形式为其分布在各地的员工或者客户发送 信息或者通知，所有费用由m 公司支付而无需其员工或者客户承担。根据联通公 司当前| ! l 勺业务政策，m 公司应该作为内容供应商( c o 嗽e n tp r o v i d e r , c p ) 接入， 而这需要对m 公司进行复杂的资质审核过程，包括要求m 公司具备由信息产业 部颁发的“电信与信息服务业务经营许可证”，这显然对双方的合作造成极大的障 碍。 这个例子中m 公司的业务需求就是一个无线企业应用，因为它符合下文即将 提到的“无线企业应用”的定义和特征总结。这样在上面的例子中，m 公司应该 作为中国联通无线企业应用的客户而不是内容提供商，中国联通则作为服务提供 商，通过这种客户关系m 公司会取得更好的服务，而中国联通将得到更多利润。 基于以上事实，笔者参与了中国联通公司内部一个“无线企业应用及市场研 究”的课题，因为无线企业应用无论是对企业本身还是对应用服务供应商 ( a p p l i c a t i o ns e r v i c ep r o v i d e r ，a s p ) 、运营商来说，都是新兴事物，对其概念存在 较大模糊性。因此本课题的目的就是明确界定无线企业应用，并从技术和市场的 角度探讨中国联通丌发无线企业市场的策略和业务模式。 此课题按照如下的结构对无线企业应用进行研究： 无线企业应用的定义： 无线企业应用市场的形成及需求： 无线企业应用的分类： 无线企业应用关键问题： 无线企业应用市场策略分析。 通过对本课题的研究，使中国联通内部对无线企业应用有了清晰的概念和思 貉，并逐步制订了相关的无线企业应用市场的战略。丙笔者则从理论角度进一步 对无线企业应用进行思考，深层次探讨无线企业应用市场的成因、业务模式、应 用关键点以及发展趋势，从而形成了“无线企业应用d e t t a 模型”及业务模式 分析，这就是本论文的论述主题。 d e t t a 次的五个字母分别表示“需求( d e m a n d ) 、体验( e x p e r i e n c e ) 、传 输( t r a n s p o r t ) 、终端( t e r m i n a l ) 和应用( a p p l i c a t i o n ) ”，需求、体验、传输、 终端和应用的相互作用构成无线企业应用的关键因素，也即是说无线企业应用市 场的成因、业务模式、应用关键点及发展趋势都是这五个关键因素作用的结果。 以上即为本论文的立论角度，下面是本论文的思路和内容： 无线企业应用基本概念及特征 无线企业市场的成因及d e t t a 模型的构造 d e t t a 模型关键问题 无线企业应用业务模式分析 第6 畎共4 9 弧 北京哪i u 人学坝i ：1 0 1 5 生学位论文光线企业心用d e t t a 模型投业务模式分析 0 无线企业应用市场策略探讨 在本论文写作期间，不管是中国移动还是中国联通，其无线企业应用都没有 全面丌展，因此许多资料难以收集，包括许多统计数据，因此本论文仅定性的分 析了d e t t a 五个因素之间的互动关系。此外由于没有多少经验可以借鉴，并且 不少观点还没有经受实践的考验，因此出现漏洞或者错误在所难免。但不管本论 文中的论点、论据和论证是否存在问题，至少都是我工作经验的总结、知识的积 累，对我以后的发展都会有很大帮助。 第7 负共4 9 负 北京邮l = | = 大学烦j ：研究生学位论文光线企业应用d e t t a 模型及业务模式分析 2 基本概念 在深入讨论无线企业应用之前，首先对无线企业应用的含义及范围进行界定 解释一些相关定义，并对几个易混淆概念进行区分。 2 。1 无线企业应用基本业务模式 继续探讨“l 前言”中m 公司无线企业应用f l , j n 子，构成这一应用模式的三 个主要参与者为：企业( 支付者) 、终端用户( 消费者) 与移动通信运营商，但企 业与移动通信运营商通常不能实现价值的完整传递，即企业与移动通信运营商之 间存在不适配问题( 如图l 所示) ，这是因为企业与移动通信运营商的运营目标有 以下差异： 企业分属不同的行业并有不同的商务性质。对应用有不同的要求，例如物 流企业会对基于位置的应用有兴趣，而金融企业则对安全应用有更多需 求； 移动通信运营商并不专长于企业内部应用，因为无线企业应用大部分是沿 袭传统的企业信息技术( i t ) 应用而来，很多企业应用提供商和软件开发 商已经在这个领域取得了令人瞩目的成绩，而移动通信运营商在这方面却 涉足不多； 无线企业应用作为企业i t 应用在无线领域的延伸，其需求和丌发应该能 够充分利用企业现有的i t 资源，并依圳企业实际情况量身定制解决方案， 这蝗需求不是移动通信运营商能够j 托独解决的。 因此，企业与移动通信运营商之问还需要应用服务提供商( a s p ) 的介入才 能构成有效的价值链( 关于价值链的讨论参看本论文4 4 部分) ，如图l ： 图1 戍州服务提供商的介入 应用服务提供商的介入构成了如图2 所示的无线企业应用业务模式。业务模 式中唯一的( 在无线环境中) 一个逻辑链路为“企业移动通信运营商”，它是 这个业务模式的核心逻辑，即企业支付费用给移动通信运营商，以实现企业向其 员工或客户提供的服务，这种服务关系即构成企业与终端用户之间的业务链路， 它是通过移动通信运营商与终端用户之i 白j 的通信链路实现的。企业与终端用户之 i 白j 的通信从而经“移动通信运营商a s p 企业”两条通信链路迂回连通， 这个通路的实现以企业、a s p 、移动通信运营商之l i 白j 的三个业务链路为保证。 在实际应用中，a s p 有可能是与企业捆绑在一起的，或者可能是与移动通信 运营商捆绑在一起的，这样就简化了三者之间的关系。此外，无线企业市场中的 其它参与者如终端设备供应商、i t 设备供应商、解决方案提供商等都在此业务模 型中被简化了。 第8 负共4 9 畎 北京邮f u 大学硕：l - ：t o f 究生学位论文 光线企业应用d e t t a 模型及业务模式分析 2 2 定义及特征 幽2 无线企业戍川基本业务模式 2 2 1 无线企业应用的定义 这罩我从广义和狭义两个角度对无线企业应用进行定义： ( 1 ) 广义定义 “无线企业应用”的广义定义是指在企业的办公和商务活动中，利用各种无 线技术和无线设备，实现无线办公、无线访问企业数据等应用，以提高企业工作 效率、节约通信成本。 ( 2 ) 狭义定义 “无线企业应用”的狭义定义是指在企业的办公和商务活动中，利用移动通 信运营商的移动通信网络和移动终端设备，实现移动办公、远距离无线访问企业 数据等应用，以提供企业工作效率、节约通信成本。 无线企业应用的狭义定义与其广义定义的主要差别在于：它们采用的手段和 实现的效果存在差异，即狭义定义把无线企业应用采用的手段限定在利用移动通 信运营商的广域移动通信网络，而实现的效果是移动办公和远距离无线访问。这 种限定的最主要原因和目的是： 狭义定义中增加了新的市场参与者移动通信运营商，从而导致业务要素 和业务模式的根本变化。因为对于某些无线应用，如短距离无线接入和无线局域 网接入，通常仅仅是企业固定通信方式的补充，其投资、系统架设等在企业原有 i t 应用基础之上都不会增加太大成本。而对于广域移动方式，则需要借助移动通 信运营商的移动通信网络和移动终端设备。 本论文的观点都是在无线企业应用的狭义定义基础之上论述的，且从移动通 信运营商的角度去研究无线企业应用。 北京i | f | ：l u 夫学硕i 研究生学位论文 光线企业腑用d e t t a 模型及业务模式分析 2 2 2 无线企业应用的特征 广义的无线企业应用泛指所有利用无线技术( 包括移动技术) 为企业提供的 解决方案，涵盖了技术设备和业务应用两大市场，不仅仅指移动e m a i l 、无线远 程登录企业数据网使用e r p 软件等应用，而且包括使用w l a n 网络、具有蓝牙 功能的设备进行打印等这种全新的办公方式，现在很多企业不再为经常在外的销 售人员提供办公桌，员工回到办公室可以使用w l a n 网络办公。 无线企业市场也不仅仅是移动运营商的天下，软件丌发商、系统集成商、无 线应用服务提供商和设备厂商都将加入到这个行列中来。而对于企业来说，无线 企业不再是一种技术的应用或软件的使用，而是一种全新的管理和经营方式，让 自己的企业真j 下变成无线的、移动的企业。根据狭义的无线企业应用的基本业务 模式及其狭义定义，无线企业应用有如下的特征： 无线企业应用的核心逻辑链路为企业与移动通信运营商之间的商务关系， 尽管终端用户作为服务的最终消费者，但企业则作为这种服务的支付者， 而无需终端用户与移动通信运营商建立直接的业务链路； 无线企业应用的目的是提高企业工作效率、降低通信成本，其面向的终端 用户为企业的员工或者客户。而不是移动通信运营商的所有网络用户： 无线企业应用的实现通常有如下的参与者：企业、终端用户、移动通信运 营商、应用服务提供商等，而应用实体则包括：传输网络( 即移动通信网 络) 、移动终端、应用系统。 2 3 定义范围界定 2 3 1 概述 前面定义了狭义的“无线企业应用”，下面则对它所定义的范围进行界定。以 此作为本文论述的前提。 首先它是一个“应用”，由于对“应用”没有明确的定义，这旱只进行一个简 单的概念性描述：企业或个人借助各种现代通信手段所进行的阱提高工作( 泛指 各种活动) 效率、降低通信成本为目的的服务形式。 通信的最简单定义是“信息的传递”( “信息论”) ，从信息编码方式上分为模 拟和数字，从传递方式上可分为有线 o ，表示用户采用无线企业应用的愿望大于这种 应用对用户造成的不满意感觉，此时市场会有进步，d 值减小而e 值增加。如果 ( d e ) 0 使得市场前进； 市场的前进导致业务需求和用户体验的值同时增大； 业务需求的增加推动着应用技术的发展，反过来应用技术拉动者业务需求 的增加。 业务横式 无线企业市场 图1 1d e t t a 模型的构造 j ：业价值链 根据以上描述的5 个因素的互动关系，可构造出如图1 1 所示的d e t t a 模型， 其中d e t t a 是业务需求、用户体验、无线传输技术、终端技术和无线应用技术 英文关键词( d e m a n d 、e x p e r i e n c e 、t e r m i n a l 、t r a n s p o r t 、a p p l i c a t i o n ) 五个单词 首字母的组合，目的是在论文中引用的方便。 第2 7 页共4 9 页 北京邮l 乜大学坝上研究生学位论文无线企业应用d e t t a 模型及业务模式分析 在图l l 所示的d e t t a 模型中，“业务模式”的含义是：无线企业市场是不同 业务模式的组合，这些业务模式将是我们在第五章重点分析的内容；此外，终端 技术、无线传输技术、应用技术以及无线企业应用所涉及的应用丌发、系统集成、 移动中阳j 件等，需要许多不同的、相互竞争与合作的企业一起构成价值传递的行 业价值链。价值链是否有效形成，成为无线企业市场发展壮大的关键问题之一， 因此，这罩也把“行业价值链”表示进d e t t a 模型中，以表明行业价值链的重 要作用。论文4 4 节将对行业价值链问题进行分析。 第2 8 页共4 9 页 北京l | i i ；f u 人学坝卜研究生学位论文光线企业心用d e t t a 模型及业务模式分析 4 无线企业应用d e t t a 模型分析 4 。1d e t t a 模型关键问题 本文在第3 章“d e t t a 模型构造”中分析了影响无线企业市场的5 个关键因 素，按照系统论的观点，这种分析是“系统分析( 相对于系统综合，第5 章的业 务模式分析则是用系统综合的分析方法) ”的方法。由于无线企业市场仍然处于起 步阶段，市场环境不成熟，很多市场环节还不明确，本章在d e t t a 模型的基础 之上着重分析如下三个关键问题： 无线设备的安全问题： 无线企业应用中间件： 无线企业市场价值链分柝。 不管是无线传输技术、终端技术还是应用技术，都会涉及到安全问题，特别 是对于企业应用来说，是否能达到用户所要求的安全感，直接决定了用户体验， 因为企业应用通常会涉及企业关键数据，这些数据应该被安全的获取、传输和保 存。无线殴备( 终端设备和网络设备) 作为无线企业应用的基本实现单元，其安 全问题通常首先被企业用户所关注，因此这里把无线设备的安全作为d e t t a 模 型第一个关键问题。 无线企业应用是利用无线应用技术所实现的，它是企业用户所利用来提高工 作效率、降低通信成本的工具，因此各种应用是否能够快速的开发，成为无线企 业应用市场快速成长的瓶颈。无线企业应用中间件，实际上是应用中间件在无线 企业领域的延伸，成为企业快速实现各种应用的有力保障，因此这里把无线企业 应用中间件问题作为d e t t a 模型第二个关键问题。 无线企业市场价值链则作为d e t t a 模型第三个关键问题，关于无线企业应用 价值链在3 3 节已有简要描述。 4 2 无线设备的安全问题 更高带宽、数据传输速率的3 g 无线传输技术，外观和性能同新月异的移动终 端，以及丰富的无线应用为移动工作者带来了空前的效率和便利，但对于无线企 业应用来说，安全问题则是影响业务需求和用户体验的重要方面，企业用户最终 会把业务引入的考虑重点放在安全问题上，这些移动工作者和高科技的设备给商 务活动带来了新的安全隐患。即d e t t a 模型中三个外部因素都会涉及到安全问 题： 第2 9 页共4 9 页 北京邮i b 大学坝，l i o f 究生学位论文无线企业心用d e t t a 模型驶业务模式分析 图1 4d e t r a 模型安全问题 这三个因素的安全问题很难评价，因为每种移动设备都有自己的安全问题， 支持这些设备的各个网络也有自己的协议和安全限制。允许通过无线方式接入企 业网络的安全隐患主要就是由设各及设备使用网络的安全限制产生的。这些隐患 可以通过合适的工具、技术以及合理的网络和设备配置来克服。另外安全的建立 不应该影响系统的性能，而是应当使移动用户更有效地接入。 4 2 1 无线环境安全局限性 尽管p c 和有线网络也存在很多安全问题，但多数情况是因为忽视安全造成 的，移动设备的问题则是技术本身固有的缺陷，这些缺陷极大地妨碍了在其内部 建立高水准的安全机制。 尽管每种设备和网络不尽相同，无线设备的安全局限性一般可归为以下几种： 设备本身的处理能力，网络的带宽局限性，网络的安全协议和无线设备的种类。 处理能力 由于功率和大小的限制，移动设备的处理能力非常有限。而确保数据安全的 的主要方式密钥却需要设备具有很强的处理能力。无线设备的低处理能力使 密钥功能不能应用到一般用户。 网络带宽 网络的带宽进步限制了安全的实施。无线频率属于昂贵的稀缺资源，因此 网络运营商和应用丌发商必须限制网络上的通信流量，并最大程度的进行压缩。 密钥不仅会增加传输数据的大小，而且还会给信息压缩造成困难。 安全协议 为了弥补无线传输的局限性，无线网络的设计者制定了一些新的安全协议标 准，如w t l s ( w i r e l e s st r a n s p o r ti a y e rs e c u r i t y ，w a p 的安全层协议标准”) 对数 据进行加密和传输。但是这些协议有几个缺陷：首先，尽管w t l s 可以不需要任 何形式的密码运算，降低了处理时f n j ，但是与传统上用于有线网络的s s l 方式相 比，没有密钥使w t l s 更加容易受到攻击。其次，协议中会出现的“w a p 问隙” 也是一个很大的安全漏洞。w a p 网关是用来将互连网的协议转换成无线网络可用 的形式的，但是在这个转换过程中，需要对数据进行解密，再重新加密，因此在 向移动设备发送数据这个过程中，有- d , 段时问，信息是纯文本形式的，很容易 被侦听和攻击。而这种现象在其它无线网络中也存在。 更高速率的网络如c d m al x 等，由于带宽增加，减轻了在密钥方面的限制， 并在整个无线传输过程使用标准协议，提供端到端的安全机制。但是，带宽的增 加c 包会相应的增加成本，运营商为了弥补在铺设新网络中为了提高安全而增加的 花销，要么提高收费，要么降低传输速率来支撑更多的用户同时使用网络。 设备风险 尽管前面三个因素限制了安全机制在移动设备中的实施，但是最大的安全风 险来自于设备自身和它的用户。与p c 不同，无线设备非常轻巧，易丢失，一旦 设备丢失，用户可能要花几天的通知公司i t 部门，这就给盗取者充足的时间来获 取存储在设备上的有价值信息，如e m a i l 或应用数据等。对于一些企业来说，即 2w a p w t l s v e r s i o n0 5 n o v 1 9 9 9 w a p f o r u m 第3 0 页共4 9 页 北京州巨，、学坝i 。究生学位论史光线企业脚用d e t t a 摸型技业务模a 分析 使是同程安排也是被视为是敏感信息的，一旦泄露会给公司带来巨大损失。 4 2 2 目前消极的安全措施 为了防止这些风险，很多企业1 1 r 部门采取了一些表面措施来保护企业敏感信 息，如要求需要接入的移动设备输入密码，或者干脆不允许无线设备访闻公司数 据，但是这些措旋治标不治本。 例如，大多数移动设备都有某些密码功能，但是极少有用户真f 使用这些功 能，因为觉得麻烦：即使使用了密码功能，也不足以保护敏感信息。大多数在无 线设备上的数据不是以加密形式存储的。因为不像p c ，数据是存储在硬盘上的， 无线设备上的数据都是存储在存储映像上的，一旦密码被破解( 如用于p c 上的 某些技术或干脆猜出简单的密码) 或者存储映像被窃取，专业的攻击者很容易使 用丌发t 具复制数据。 第涮一防护措施也不明智，因为不允确：无线设矫访问企业信息会阻碍商务运 做，尤其是对于从事销售、营销和技术支持业务的l ：作人员来晚无线发备非常实 用，而且变得越来越普及，将无线技术阻挡在企业商务活动之外明显是很不切实 际的。 4 2 3 无线企业应用安全措施 4 2 3 1 媒介网关 大多数无线网络运营商都会设髯网关，转换无线和有线网络之间的协议。但 是这些网关是由运营商控制的，不提供应用访问控制和企业级的安全机制。因此 企业在实施无线解决方案的时候应当考虑在自己的防火墙里建立一个媒介网关 ( m e d i a t i n gg a t e w a y s ) ，不能直接让其服务端的应用与无线设备直接相连。 创建一个媒介网关的过程与建立一个企业内部网络或基于w e b 的信息系统 人体相同。内部网从多种商务系统中收集信息，形成标记语言h t m l 格式并通过 w e b 客户端程序展示出来。同样，媒介网关也可将来自各种系统的信息，转换成 标记语言w m l ( w i r e l e s s m a r k u p l a n g u a g e ) 格式或其它适用于目标设备的标记语 言格式，并以专用客户端程序展示数据。 另外，对媒介网关采取的安全措施也与内网相同。w e b 服务器需要配置h t t p s ( h y p e r t e x tt r a n s p o r tp r o t o c o ls e c u r e ”) 协议保障服务器的安全，而j a v a 、p e r l 、 c g i b i n 和c o l d f u s i o n 这些技术则用来保护数据库的安全，使用户不能直接登录 企业服务器和数据库。 防火墙则用来限制用户的登录，只有那些经过审查的无线设备i p 地址可以被 允许登录。但是，一些与媒介网关相连的无线设备可能没有i p 地址，或者设备所 显示的i p 地址是运营商无线网关的。因此必须通过媒介网关限制登录设备的数 量，并对每个设备进行编码，分配证明身份的i d ，这样防火墙就不必根据外部的 i p 地址进行身份的登记和确认。 ”h t t p ：a w v v , w 3 c o r g 第3 1m 共4 9 负 北京衄邑人学硕二b 研究生学位论文 无线企业应用d e v i a 模型及业务模式分析 媒介网关的主要功能如下： 登录管理 媒介网关对于安全的一大贡献是提供对申请登录应用的管理。在网关就可以 直接批准或拒绝登录请求，而不会影响后台的应用。这种管理可以很好的解决用 户丢失无线设备的问题，因为丢失的无线设备所申请的登录将会被拒绝，除非设 备被合法取代。 限制功能 媒介网关还能够提供限制用户功能的机制，这也能够增强网络的安全性。很 少有移动用户需要完全操作一个应用。例如一个用，叫能只需要浏览一下库存情 况，但不需要更新库存的数据：又如，一个机场的现场工作者只想修改一个有问 题的票据，而不需要创建新的飞机票。因为媒介网关可以控制应用的接入，因此 它可以根据用户的工作性质和其它特性，制定移动设备只能使用其用户所必须的 应用。而同时，有线方面的接入则不受影响。 集中功能性 移动用户经常需要集中应用的功能性，也就是说他们处理某件业务时需要接 入不同应用的一小部分。例如，一个现场业务代表为了终止一个有问题的票据， 需要与雾户踞踪系当搦系确认票据：通过秽f 自俄7 铲劳冢纺确认时问；跟犀前j 彗影 象巍确定与有问题票掘相对应的产品等。从一个应用切换到另一个应用在很小的 无线设备屏幕上来说是非常困难的。而媒介网关可以从多种后台应用中摘录出数 据，然后打包成一个更好的用户界面显示给最终用户。这种功能可以在瞬间完成， 因为媒介网关包含系统中所有的需要进行交互的应用的密码。尽管这一功能不能 提供直接的安全保障，但是它确实可以使移动设备变得更方便。 4 2 3 2 瘦客户端 另一个使无线设备更安全的办法是采用瘦客户端( t h i nc l i e n t ) 。胖客户端( 复 杂的客户端) 应用是指远程接入设备能从服务器上复制信息，并在设备上直接处 理和存贮信息。瘦客户端应用其实就是一般的浏览器或者用户界面，它应该可以 与很多不同的后台应用进行交互，但又不是仅仅针对其中的任何一个。通过这些 简单的应用，用户可以经由媒介网关从一个中心数据库浏览多种数据内容，但是 却不能在无线设备上存储任何数据。 表1 瘦客户端的优缺点 优点缺点 大大降低在无线设备中存储的敏感信 从服务器上获取数据的反麻时间过k 息簧，防t 无线设备被恶意偷窃 简单客户端的州户经验不是很舒适：例 必须通过媒介w e b 服务器登录，但登如专门的e m a i l 应h j 在使川时没有网 录请求义不会影响已经在设备上注册络传输，冈此提供信息更迅速，麻h j 也 的其它复杂客户端庸刚，例如日程安更令刖户感到舒适流畅。而简单的 排、j f ) 系目录雨j 计算器等。 e m a i l 客户端麻州h j 户在每次使j l _ 时 使戍川可以在处理能力有限的设备上都必须通过网络登录服务器。 运行，并能很好地支撑企业内部网上任 何网络结构。 第3 2 页共4 9 弧 北京1 1 1 i i 巳大学硕卜研究生学位论义七线企业应用d e t t a 壤型艇业务模式分析 不过，瘦客户端的缺点可以通过以下方式来弥补： 数据分离 网络管理员在理论上应当将需要安全保护的应用数据和不需要安全保护的分 丌，以e m a i l 为例标准的纯文本e m a i l 信息可以与使用s m i m e ( s e c u r e m u l t i p u r p o s ei n t e r a c tm a i le x t e n s i o n s ) 伤t 议进行编马鲍信息区分开，当 接收到一个s m i m e 信息明。无线邮件客户端将会提醒用户使用瘦客户端获取这 个安全的信息。同样，如果用户想要创建一个带有敏感信息的邮件。他们就必须 使用胖客户端。但是，这种安全只能在用户确实按照规定使用设备时得到保证， 否则邮件也很容易被窃取。 简浩的浏览器 瘦客户端接入的缺点来自很多层的菜单。因此需要创建一个尽可能简洁的浏 览器( n a ln a v i g a t i o n ) 结构。如果用户看到召勺第一屏就能包含用户所需的信息， 那么对于他们来说是非常方便的，会形成很好的用户体验。解决方案提供商应当 为无线企业应用的终端用户丌发专门的浏览器。 预先提醒功能 服务器应当能够提供自动的提醒( p r o a c t w ea l e r t s ) 服务，而不用移动用户每 隔几个小时自己检查是否有新的e m a i l 。 4 2 ，3 3 数字证书 使用数字证书可以核查用户的身份，大大提高无线安全性。数字证书有很强 的辨别用户身份的能力，因为它包括的用户信息包含用户的姓名、e m a i l 地址、 所在公司以及其它信息，它以加密的形式通过无线链路传送，而不使用通常的用 户登蒙秘密码。数字证书茏箕适合无线设备，无线用户可以自然建通过他们的设 备被鉴射身份。一个用户可能使用多台p c ，也可能多个用户使用同一台p c ，但 是类似p d a 、手机这样的移动终端设备一般都只会是个人使用的，因此无线设备 比台式p c 更适合存储数字身份。 内置机制的数字证书可以用来鉴别身份是否期满、拒绝接入以及跟踪接入， 可以很方便的控制无线接入系统的人和时间，数字证书可以存储在设备或通过一 个u r l 指向数字证书，在后一种情况下，存储在移动发备上的信息非常少，当需 要使用数字证书进行核查身份时，再向u r l 所指向韵位黄获取， 每次用户希望通过无线接入安全保障的应用时，用户将会被提示输入设备被 授权的个人识别码( p i n ，p e r s o n a li d e n t i f i c a t i o nn u m b e r ) 或密码，然后数字证书 ( 或u r l ) 就会被发送给服务器鉴别用户身份，只有所有的检查通过，用户才被 允许进入受保护的后台数据。如果设备被盗，小偷没有用户密码就无法激活数字 证书，而且一旦发现设备丢失，证书将会被发放数字证书的认证中心( c a c e r t i f i c a t ea u t h o r i t y ) 撤回。 无线设备首先要通过有线方式获得数字证书，即用户需要首先接入一个安全 的有线站点。这个站点可以是企业自己的，也可以是企业已经授权可以发放数字 证书的特定c a ( 在某些公司这属于内部h r 功能) ，这个网站提示用户输入可以 唯一证明自己的个人信息，如名字、e m a i l 地址、工作证号码、用户名以及密码。 一旦用户输入信息完毕，会在屏幕上提供一个一次性密码，接着用户按照指示通 第3 j 撕舞4 9 硪 北京邮j u 火学坝二l 研究生学位论文无线企业应用d e t t a 模型及业务摸式分析 过无线设备登录某指定的网页，输入这个一次性密码，然后就可以将与服务器上 的数字证书相匹配的证书( 或指向数字证书的u r l ) 下载到自己的无线设备上。 4 2 3 4 限制接入 使用媒介网关、瘦客户端以及有效的数字证书，企业网络可以更好的防止来 自无线通信的安全隐患。另一个保障安全的途径就是限制移动工作人员可以获得 的信息类型。例如计费信息、出货信息、信用卡数据或密钥等。 大多数情况下，黑客更喜欢静态信息，如信用卡号码、密码和账号等。相反， 无线用户大多数情况下感兴趣的是动态数据，如库存数量、目前的收支情况等。 对用户限制静态信息可以很好地降低无线接入的安全威胁，静态信息可以被设定 只能通过比较安全的有线途径获得。 但是限制性的允许用户获得动态信息却存在一个问题，就是大多数动态信息 都与静态信息相关，例如一个用户希望获得银行账号的余额信息，但是没有账号 信息，用户就不能得到相关余额信息，并且用户也没有其它相关信息可以与这个 数据相联系。为了解决这个问题，可以让用户申请一个账号别名，把它作为与所 需数据相联系的线索，这样用户就不必通过无线网络传输重要的账号信息也可以 获得相关余额信息。 4 3 移动中间件 能否利用丰富的无线应用技术快速开发出满足需求的企业应用，对无线企业 应用市场的发展也至关重要，而移动中间件( m i d 。w a r e ) 技术则是实现无线企业 应用的黏合剂。 由于不同移动设备之间存在相当大的差异性，包括这些设备相关的网络业务 和用来发送、接收信息的无线数据传输协议。这并不是由于技术的局限性，而是 由于不同的厂家在市场上立场不同，所以纷纷选择有利于自己的标准。因此，为 了消除这些不兼容性，移动中间件在无线企业应用的解决方案中就起到了黏合剂 的作用。 移动中间件是指一种服务器或客户端软件，通过它可以将企业应用扩展到无 线领域。移动中间件通过转换不同的网络协议、应用协议、用户界面标准、安全 配置等，消除不同的移动处理设备之间的复杂性以及成本，这样可以使企业的数 据业务在向不同移动设备传输数掘时更加有效。 移动中间件的价值就是使软件开发商的工作更容易，图1 5 显示了移动中问件 产品需要解决的复杂问题。 第3 4 页共4 9 页 北京邮l 乜人学颂一二研究生学位论文无线企业应用d e t t a 模型及业务模式分析 1 开发商最关心的核心部分 资料来源：s o f t w a r e r r c h is e c t t l r e s o o v t l l n 幽1 5 移动中间1 ，l = 结构 从图中可以看出移动中间件包括如下七个功能部分： 网络接入和网络映射( n e t w o r km a p p i n g ) 功能，可以帮助隐藏网络协议之间 的差异。为在企业和无线a s p 网络上用来发送业务的网络协议和应用协议之 间架起桥梁； 会话管理功能( s e s s i o nm a n a g e m e n tf u n c t i o n s ) ，可以隐藏所有的技术细节，用 户在使用业务的时候可以忽略底层网络，这个功能对于移动网络来说十分关 键，因为移动网络的业务水平不尽相同： u ia p i ( 用户界面应用程序接口) 功能，掩盖不同设备的用户界面配置的差 异，在多种设备上进行配置，为用户提供垮平台的用户界面a p i ： 设备映射功能，消除设备组问不同种类的u ia p i 的配置差异，可以帮助向广 泛用户群发送业务： 用户交互逻辑功能，开发商可以根据不同的要求，为业务提供特定的用户界 面： 连接器功能，使信息的连接和交换可以支持不同的后端系统，并将这些系统 的功能扩展到无线领域。 受更多新的复杂的无线应用需求的驱动，移动中间件技术市场正在迅速增长。 这个市场的技术包括无线应用服务器，移动邮件和组件，以及消息技术。移动中 间件预计在以下行业会首先应用：政府，医药，交通物流，金融，保险，医疗， 制造和日用消费品。i a n y w h e r es o l u t i o n s 在上述各行业均有强大的客户和合作伙 伴基础，而且其移动商务平台以其扩展性，开放性和安全的架构完全满足了移动 中间件的需求。很多企业中间设备的的厂家如i b m 、o r a c l e , b e a 、m i c m s o l r 和 s u n i p l a n e t 等都会关注并加入到这个市场，但目前还没有明显的动作，另外预计 m o t o r o l a 、n o k i a 、e r i c s s o n 和c i s c o 这些网络设备商也有可能加入这个行列。 第3 5 页共4 9 页 北京邮电大学碳i ：t d f 究生学位论文光线企业心用d e t t a 模型驶业务模式分析 4 4 无线企业应用市场价值链分析 无线企业应用市场的供应方十分复杂，图1 6 表示的是这个市场中涉及到的各 个角色。解决方案供应商、应用供应商和移动中间件供应商提供底层的软硬件实 现；无线接入供应商则是应用传播和发送的媒介：业务供应商主要为企业用户提 供丰富的财经、金融和贸易咨询，还可为企业进行单一的业务服务；设备厂商为 企业用户提供有效、实用的终端设备。 一个公司可能不止扮演一种角色，但是未来市场趋势更倾向于对提供的业务 进行细分，因此市场上的各个环节在确定自己的市场策略时，也就是在对自己的 角色进行定位。 无线企业价值链 米源：s t r a t e g ya n a y t i c s s a p i 嘣l o t i s s e i b e l p e o p l e s o f l s a l e s f o r c en e t c u s tc x na p p | ! | 1 6 无线企业价值链 m a i l i n g l i s t s b l o o m b e lg i o o v e l5 k e l lvb l u e b o o k a e t t l a li a ld a t 8 m k tr e s e a tc h c o m p a g h p i 叫 s i e l r a n o k i a s o n ye li c $ s 0 1 1 1 4 0 t 0 1 o l a ( i ) 解决方案供应商 解决方案供应商负责将价值链上各方提供的产品和业务组装起来，实现用户 化的整合，为用户提供一个完整的解决方案。解决方案供应商在整个价值链中起 到“看门人”的作用，负责为用户购买方案中所需的所有技术产品。某些情况下， 用户自己的i t 部门自己扮演这个角色，但是更多时候是由专门的公司来承担的， 如a c c e n m r e 、c s c 、k p m g 和t b s 。 ( 2 ) 应用供应商 这类应用供应商一般为企业用户提供打包的自动化商务软件，大多数已经与 企业用户建立了很好的客户关系，向其销售固定的内部企业网络应用软件。而另 一些则通过系统集成商、网络运营商或硬件厂商等非直接的方式销售他们的软件。 这类公司包括l o t u s 、m i c r o s o f t 、o r a c l e 、s a g e 、s a p 和s i e b e l 等。 ( 3 ) 移动中间设备供应商 移动中间设备供应商主要负责丌发和支撑软件基础结构产品，包括以下几个 方面： 使现有应用向移动领域扩展或使得新的移动应用更加简便； 根据用户的实际经验提高业务的运行质量： 为无线接入网络业务的网络协议和企业网的网络协议提供无线网桥 ( w i r e l e s sb r i d g e ) ； 第3 6 页共4 9 页 毒薹掣 髋拦忠总警篙鬈慧 o i o k o 嚣虻0 ”n ”佃伍m 叶盱 北京邮l u 人学颂上研究生学位论文无线企业成用d e t t a 模型及业务模式分析 帮助i t 或网络工作者远程监控和管理引入移动应用的网络设备； 能够提供这类产品的公司多种多样，m o t o r o l a 、n o k i a 和o p e n w a v e 为无线网 桥供应商；a s s o c i a t e s 和t i v o l i 公司专长于网络管理技术；m i c r o s o f t 和o r a c l e 则 提供无线应用丌发工具和无线应用服务器。 ( 4 ) 无线接入供应商 无线接入供应商是指可以提供公共无线网络业务接入，将应用和信息直接发 送到无线终端设备的企业。在很多国家，无线接入供应商并不一定拥有和运营移 动通信网络他们也可以是a s p 或者虚拟网络运营