中国联通手机接入平台技术建议书

中 国联通 手机接入 平台 技术 建议 书 2008年 6 月 北京华胜天成科技股份有限公司 技术建议书 1 目 录 1. 概述 . 4 2. 建设目标 . 4 3. 业务功能需求 . 5 体需求 . 5 能需求 . 5 务需求 . 5 求分析 . 6 4. 系统总体方案 . 7 统建设总体原则 . 7 统体系结构 . 7 络逻辑结构图 . 8 务流程 . 9 务功能列表 . 9 务菜单设计 . 10 务访问流程 . 10 5. 软件方案 . 12 机客户端 . 13 信通服务器 . 15 用适配组件 . 15 机适配组件 . 16 理门户 . 17 户认证 . 18 务导航 . 18 务管理 . 19 务列表管理 . 19 技术建议书 2 户业务定制 . 20 务变更管理 . 21 流平台 . 22 志管理 . 22 作日志管理 . 22 务日志管理 . 23 计与分析 . 23 户管理 . 23 用发布 . 24 由管理 . 24 控管理 . 24 6. 终端接入方案 . 25 持终端类型 . 25 动终端适配过程 . 26 端接入方式 . 27 7. 系统性能指标 . 28 8. 系统接口方案 . 28 口架构 . 28 机与接入平台的接口 . 29 口功能 . 29 口方式 . 29 口标准 . 30 用系统与接入平台的接口 . 31 口功能 . 31 口方式 . 31 口标准 . 31 户管理操作接口 . 31 技术建议书 3 9. 安全性方案 . 32 技术建议书 4 1. 概述 中国联通 作为国家信息化的带动产业，需要积极设计实施自己的手机信息化应用多业务服务和管理解决方案，突破移动通信工具的简单使用，以及单一环节上的应用，不仅要改善本环节的管理和经济效益 , 更要考 虑环节间的协调、共同发展，将移动网络资源 ,数据资源和应用服务在统一规范和便于集中管理的前提下应用到企业的管理、财务、生产、运作、销售等价值链条上的多环节，实现融合应用，在一定程度上突破地域、时间上的局限。同时对一些传统信息化应用进行一次革新，对流程重组、数字化建设、服务提升、增强核心竞争力等方面实现鲜明的改善。 手机接入平台 不仅包含 用扩展 ， 也包括其他 统的手机信息化扩展应用的需求。统一 设计 ，规范建设，在科学和标准的前提下精选业务信息及优化 业务流程 ，满足在不同 环节 ，不同 统 用户对移动终端的 信息化 应用要求 ，同时也实现网络资源和移动应用数据资源的集约化 ,标准化应用，降低在手机信息应用接入方面技术壁垒和重复投资，屏蔽手机接入方式的多样性和复杂程度，充分适应移动信息化应用的技术特点及发展趋势。 2. 建设目标 （ 1）总体目标 构建统一的 联通总部 信息化手机应用接入平台，实现集中的手机办公应用和其他手机信息化应用扩展； 实现手机应用统一接入、认证管理； 应用规范化，关键应用模块组件化，标准化，实现手机适配，应用接入集中化管理； 应用数据规范化，可对接入应用业务、应用数据的集中管理，实现对全国手机接入业务的统一管理和 信息共享。 （ 2）接入业务（主旨：实现员工内部办公需要） 公业务； 公司重要信息发布； 公司常用信息查询； 技术建议书 5 专业应用信息访问 ； 公司相关报表的查看 其他较容易实现接入的信息化 用。 3. 业务功能需求 体需求 易于现在 用接入到本平台：提供一个规范、快捷的方式，是现在 用系统能够很容易接入到本平台； 易于 联通 公司对手机门户的统一管理、维护和快速部署； 能够支持通用浏览的部分业务访问， 手机客户端 软件 或客户端要方便用户接入和使用，安装方便，兼容性强，能够支持目前流行的主要手机，包括目前市 场上满足 范的所有主流手机和操作系统为智能手机； 安全性考虑：手机门户系统是对已有业务系统的集成、整合，手机门户后台服务系统对已有业务系统进行标准化接入、然后将其发布给手机端展现、交互。由于后台业务功能通过无线网络延伸到了移动终端，安全性问题就变得更为重要，系统需要保证门户服务器到手机终端这个边界范围的系统安全性； 能需求 提供面向 内部员工的统一手机接入和鉴权； 具备 对 手机应用业务信息列表管理等功能 ； 为员工提供手机定制业务功能； 提供统一的手机适配策略；手机应用适配组件； 提供手机统一的使用风格 登录页面和系统菜单页面； 提供日志管理、统计与分析； 务需求 本期工程主要 为 常用的主要应用，包括以下几类： 技术建议书 6 (1) 综合信息浏览 (2) 辅助办公浏览与审批处理 (3) 交流协作查询与处理 (4) 人力资源信息管理 (5) 工作流处理 (6) 公文管理和审批 (7) 门户登陆 (8) 专业应用查询和管理 求分析 业务需求分析 （ 1）接入业务多，且复杂 包括业务流程比较复杂、业务操作比较复杂。 （ 2）接入业务多系统化 业务流程是分系统的，但都属于办公业务 。 （ 3）业务规范化 要求接入的业务菜单规范、业务项规范。 （ 4）业务个性化 要求员工能够自己定义业务菜单，访问菜单个性化。 技术需求分析 （ 1）统一接入 用户 通过手机统一访问接入平台的菜单和业务。 （ 2）统一 适配 集中建设适配系统，完成对联通统一门户 等系统接入。 （ 3）集中用户 用户基本信息集中，在接入平台能够把联通 公司的用户基本 信息同步上来，实现用户集中。 （ 4）集中管理 由于是集中适配，要求所有的管理在物理上也是集中的，集团 技术建议书 7 管理员通过内部网 络登陆到管理 现集中管理。 （ 5）统一风格 在手机端的信息显示风格一样，包括页面样式，操作方式。 （ 6）统一发布 通过管理平台完成手机浏览器的统一发布、统一升级。 （ 7） 用接入 要求通过 议接入移动 系统 4. 系统总体方案 统建设总体原则 标准化 中国联通 手机接入平台从应用功能、内容组织、界面风格、上下互联、网络支撑、安全管理等各个方面，都必须遵照标准化原则，统一规划，规范建设。 集成化 手机接入平台不是独立的系统，它实现企业内部的应用 系统在手机端应用延伸的集成。 快速部署 手机接入平台作为原企业内部应用的衍生，接入平台应在不修改企业应用系统的情况下可快速部署和扩展，保持原应用系统的完整性和独立性，降低实施成本。 个性化 手机接入平台将针对不同类型的用户提供不同的信息展现内容，使用者根据自身对信息的访问要求，迅速获取相关的信息内容，从而充分发挥手机接入平台的渠道、桥梁作用。 统 体系 结构 技术建议书 8 目前的中国联通的 系统都是通过 问了，通过华胜 手机客户端 +逸信通服务器， 将 中国联通的 A/分 等应用延伸到手机， 完成 A/分等应用在手机上的展现 和操作。 络逻辑结构图 反向代理、 下载服务器 提供用户访问的代理接入功能和 手机客户端 软件 的下载管理 ，部署在中国联通的 技术建议书 9 逸信通服务器 i 部署 逸信通软件， 功能包括 页面解析和重排、数据压缩、数据加解密、 擎、图片文件 转换引擎、附件格式转换引擎、压缩格式转换引擎和音乐视频转换引擎 。 应用适配组件是一组应用适配服务器，连接手机适配系统和 用，包括功能包括 信、页面过滤、页面排版、页面整合等功能 管 理门户 包括 用户数据同步服务 和 业务管理 等功能 。 务流程 务功能列表 根据建设目标，本期业务主要以 中国联通 基础，适配的业务如下： 统一登陆 完成用户使用本平台的统一登陆认证。 待办工作 包括门户首页的待办、公文的代办、 辅助公文的待办、 工作流的待办、人力资源的出国审批等待办工作 。 待阅工作 包括首页的待阅、 公文的待阅、 辅助公文的待办、 工作流的待阅 等。 已办工作查询 对已经办理的工作列表进行查询 ，包括公文的已办、工作流的已办 等 。 信息 查询 包括门户首页的公告栏、公司新闻、股票信息；综合信息中公 司新闻、省分新闻 、行业新闻、宣传栏、通信技术、电子期刊等；辅助办公中的短信记录查询、会议室安排、外事活动等。 个人日程安排 包括辅助办公的个人日程、人力资源的员工自助等。 企业通讯录查询 技术建议书 10 实现联通内部通讯录在手机中的查询，在线拨打等。 专业应用 包括经分系统、综合统计、网络教学等 务菜单设计 务访问流程 流程图： 技术建议书 11 流程描述： 1 用户通过 手机客户端 软件 ，输入用户帐号和密码，选择登陆， 手机客户端软件 通过 议把请求发送到手机接入适配； 2 手机接入适配把用户请求 路由到应用接入适配； 3 应用接入适 配判断用户是第一次登陆，首先根据用户帐号，到统一管理门户进行认证； 4 统一管理平台到对应的数据数据库进行认证，返回认证结果，如认证正确认证结果包括企业认证系统对应的认证 址（如 证地址、 门户菜单内容。 5 应用接入适配接收到的企业认证 过 s)发送认证请求 (或通过网络代理服务 )到集团认证系统（如 A）进行认证； 6 公司应用系统（如是 其它）根据接收到的登陆信息到认证数据库进行权限认证，返回认证结果 ； 技术建议书 12 7 如果认证通过，应用接入适配把从统一管理平台得到的主菜 单，通过回到手机接入适配； 8 手机接入适配把菜单返回到 手机客户端 软件 ， 手机客户端 软件 把菜单展现给用户； 9 用户通过 手机客户端 软件 ，选择相关的菜单，并发送菜单请求，用户请求发送手机接入适配； 10 手机接入适配把用户请求转发到应用接入适配，应用接入适配判断用户选择的菜单是系统菜单还是应用访问，如果是系统菜单就通过访问统一管理门户，得到系统菜单，返回给用户； 11 如果应用适配判断是应用菜单，直接通过 请求发送到对应的应用系统； 12 应用系统把请求处理结果返回到手机接入适配； 13 手机接入适配把结果转发到 手机接入适配。 14 手机接入适配把结果返回到 手机客户端 软件 ，通过 手机客户端 软件 展现给用户，用户通过 手机客户端 软件 重复 9作，完成所有的手机业务操作； 5. 软件方案 1. 本应用解决方案的 软件功能架构图 如下： 技术建议书 13 机客户端 手机客户端 软件 安装在用户手机上，通过 方式向手机接入适配服务器提交请求，再通过接入适配服务器请求目标服务器，获取页面信息后，应用服务器会根据客户端的具体配置（包括移动终端屏幕大小，手机色彩度，终端应用配置等）进行相应的数据解析、转换和压缩后再传回给 手机客户端 软件 ，最后由 手机 客户端 软件 负责页面内容的显示以及提供人机交互。 手机客户端 软件 支持 中国联通 式接入，主要包括以下的功能模块： 页面展现 可支持 面语法在手机终端的快速展现，针对使用触摸屏的手机，支持通过触摸笔的方式直接操作和点击屏幕上的相应页面元素和控件。 数据加解密 手机客户端 软件 可嵌入不同的加解密算法，并根据数据的重要性，提供相技术建议书 14 应的密钥强度。例如，针对用户登陆密码使用非对称密钥 法进行加密；针对一般的用户数据，使用轻量级加密算法，例如 式对数据进行加解密。 手机适配 手机适配功能包括两个部分的特性。首先是 手机客户端 软件 在每次 会将手机的相关硬件参数（如手机有效屏幕大小、手机支持的色彩度、支持的图片类型等）传送到应用接入服务器端，让接入服务器协助进行手机的预适配功能；另外，也同时根据手机当前设置的字体显示大小、图片显示的位置要求、手机是否支持触摸笔点击等特性进行手机终端的本地适配。华胜天成公司在小屏幕终端智能适配和渲染方面拥有丰富的经验和完整的技术体系，该技术能够保证传统的 面即使在仅拥有 128幕大小的移动终端上也能正确的显示。 数据解压 将数据压缩后在网络传送，不仅能够大大加快应用的访问效率，还能降低网络数据流量，为用户节省使用费用。 手机客户端 软件 拥有适用于手机终端的轻量级解压技术，可将服务器发送的经压缩后数据流在本地进行高速的解压。测试表明，当前数据的平均压缩率（ 10000 个不同页面采样）已经达到了 即压缩后的数据仅为原数据大小的 。 理 手机客户端 软件 支持 能，既可管理多个不同的网站的 容，也可以在 手机客户端 软件 端打开、关闭 能或者删除历史的 口 手机客户端 软件 可以通过 议和 逸信通服务器 进行网络通讯。 通过 手机客户端 软件 ，对未来新型手机设备的适配是自动的，无需在手机客户端或者手机接入平台做任何设置。 具体的流程为， 手机客户端 软件 应用可以直接通过手机编程接口获取手机软、硬件的相关信息，包括手机屏幕大小，手机终端操作方式、手机支持文档类型和附件格式、手机可用内存体、手机可用永久存储体、手机支持色彩度等技术建议书 15 参数和信息，并将这些信息传回到接入平台，手机接入平台将根据以上多种参数自动进行设备适 配，例如： 1） 若手机终端不支持 务器将转换该 手机 手机客户端 软件 最终可浏览该文档； 2） 若手机终端剩余可用内存仅 500K，但浏览页面超过 500K，则服务器将自动将该页面分成多个页面段落（例如每个段落 100K），每次仅发送一个段落给手机 手机客户端 软件 浏览。 因为适配的过程是完全自适应的，不需要外界干预或配置的，因此，手机接入平台 对于 未来推出的新型手机设备适配是自动进行的，不需要额外的扩展、开发或配置调节。 信通服务器 逸信通服务器主要包括应用适配组件、手机适配组件和手机门户。 用适配组件 应用适配组件是智能应用页面解析转换适配组件，包含了 华胜天成独有的o 页 手机）智能转换技术 ，可以将复杂的 面（ 行智能的抓取、过滤、重排、优化和内容调整，以便用户在移动终端上进行快速的浏览，并得到最佳的浏览效果。范（包含 范或 范 ，输出的 面和流程均可在 正常浏览和操作，输出的 面和流程均可在 其他 览 器上正常浏览和操作。 用户认证 为了确保接入的安全，手机适配组件支持多种认证处理动作。可针对定制浏览器的来源 源的手机号码进行认证和鉴权，也可根据定制浏览器的版本号、用户令牌、接收数据的数据格式进行有效性和正确性认证；另外，还可以根据用户登录的用户名、密码提交相应的认证服务器进行认证处理动作。 页面过滤 应用接入 的 适配模块拥有专有的正模板和反模板技术，能够将不同的应用技术建议书 16 页面分拆、解析、构建成不同的页面模板数据。然后根据相应的过滤规则，将应用页面中不需要在手机上展现的数据进行过滤处理。过滤的对象既可包括广告、 尾等常规部分，也可以是页面中的任意一部分内容。 页面排版 在应用页面进行了有效过滤后，应用接入适配模块已经取得了应用页面上的有用（有效）数据，此时，页面排版模块会将抽取出来的数据重新组织成一个适合手机屏幕观看的页面，并拥有相应的菜单和导航功能。 页面整合 有时经过重排后的页面，可能需要嵌入其他的信息或页面内容；也可能需要进行页面分拆，变成多个页面进行操作和交换；还可能需要加入到相应的个人门户的菜单中进行综合管理，页面整合模块主要负责实现上述的相应功能。 机适配组件 手机 适配组件主要是对定制浏览器发送的 )请求，进行协助处理，包括对集团和各省公司的 页面进行智能手机适配，协助定制浏览器完成相应数据处理、文件格式转换和解析引擎等。 设备适配的原理为： 定制浏览器安装在手机终端后，会在每次 送相应的终端参数和应用参数给手机接入适配服务器，由后台读取并分析的适配参数列表包括终端可视屏幕大小、颜色、字符集、缓存大小、终端支持文件类型、支持压缩格式和加密算法、 屏幕智能优化等。 定制浏览器每次提交请求之时，会将上述的相关参数（参数分为手机终端获取的参数和定制浏览器可自定义的参数）编码后传送给后台适配服务器，后台服务器在完成客户端所传送的页面请求后，根据客户端传送的参数，进行适配、转换、编码和压缩。 页面重排 传统的互联网页面无法直接在手机终端的小屏幕上进行统一的显示，因此需要在服务器端进行重排操作，然后将处理好的页面内容发送到定制浏览器端进行本地的展现。 数据压缩 技术建议书 17 数据在手机接入适配模块发送给定制浏览器前，会先进行数据流的压缩操作，应用浏览器在手机终端接收到数据流后，也会进行对应的 数据解压动作。 数据加解密 手机接入适配模块的数据加解密操作主要和定制浏览器的数据加解密操作对应。但是，手机接入适配服务器还支持更多高强度的加密算法（例如 以便和目标服务器进行安全的数据连接和传送。 解析引擎 因手机终端硬件的限制，传统的 面难以在手机终端本地进行法分析、语法容错处理、页面元素提取、 法解析等操作。手机接入适配模块帮助定制浏览器，将一些对 存资源要求较高的操作和运算，在服务器端进行预分析操作，然后将处理好的页面内容发送到定制浏览器端进行本地的解 析和展现，包括 擎、图片文件转换引擎、附件格式转换引擎、压缩格式转换引擎和音乐视频转换引擎等。 理门户 统一管理门户采用 构，在 础上开发完成。 管理平台系统结构分为应用展现层、应用服务组件层和数据访问对象层。展现层采用 架实现，应用服务组件层是基于 据访问对象层采用 象与关系数据库映射 )中间件技术建议书 18 现。 户认证 管理员认证 集团管理员 、用户使用本平台管理功能时，需要输入登陆帐号和密码进行验证。接入平台系统管理员由系统创建，功能包括对系统平台的业务、用户、日志等信息进行管理，创建平台管理帐号等。 用户认证 用户通过 手机客户端 软件 输入的帐号和密码，首先统一管理门户进行用户认证。此认证主要认证此用户是否有权限接入到本平台，统一管理门户认证通过后，再通过各应用接入适配到对应的 A 系统完成密码及权限认证。具体认证流程见“ 务导航 技术建议书 19 手机接入平台提供的业务比较多，同时有可能分散在不同的系统，为了方便用户访问需要把接 入到平台的所有业务建设一个统一的手机接入平台门户，用户通过 手机客户端 软件 访问业务菜单门户，逐层进行业务导航访问，也可以返回上层业务菜单。通过业务菜单逐层导航，可以方便用户使用。 务管理 集团公司手机接入平台管理员，可以通过 览器完成本公司的业务菜单配置和权限设置等。 务列表管理 所有的应用都是手机接入平台一级主菜单的子菜单，菜单分为手机接入平台系统菜单和具体应用的叶子菜单，系统菜单是指系统的访问过程菜单，叶子菜单是指定位到具体应用的树型结构的菜单最底层。 一级业务菜单 业务菜单 业务 菜单 业务菜单 我的工作 待办 公文待办 合同审批 项目审批 待阅 公文待阅 合同待阅 项目待阅 工作安排 部门工作 日程安排 会议 我的邮件 新邮件 收取邮件 工作列表 我的 新闻咨询 指标查询 网上培训 技术建议书 20 维护管理 信息查询 通讯录 薪资查询 定餐查询 我的定制 公 文待办 公文待阅 历史列表 收藏列表 管理员通过右键点击菜单目录树上的各个枝叶，选择增加、修改、删除。菜单属性如下： 业务名称 父业务名称 访问 连接 访问级别 访问地区 待办 我的工作 101 0 业务名称：需要管理的业务菜单名称； 父业务名称：对应业务名称的上级业务名称，可以选择。 访问连接：如果是叶子菜单指明具体应用对应的 则系统会自动完成 相关内容的填写。 访问级别：设置为 0， 0 为最底， 9 为最高，按照普通员工到最高级领导， 在用户信息同步时，默认所有用户的级别为 0，管理员可以为对应的用户重新修改级别。 户业务定制 用户通过 手机客户端 软件 完成用户自己的个性业务菜单的定制，可定制的业务为权限内的所属业务的叶子菜单业务。 定制后台应用对于总部适配组件是一个接入应用，将会根据用户 访问权限不同而展现不同的定制页面。 操作流程 技术建议书 21 务变更管理 需求变更必须遵照申请 评估 确认 测试 上线管理流程。 对业务变更需求进行管理。集团系统管理员登陆到本平台对 用户 的业务变更情况进行回复，包括是否可以实现、测试安排、上线安排等。 业务变更分类： 错误修补类：发现的系统错误，需要进行修正； 设置更新类：更新系统设置、系统参数； 业务需求类：现有业务变化、新的业务需求、或业务流程、业务参数发生变化； 功能需求类：对现有客户化程序功能调整或增加； 性能优化变更类：因为系统性能问题而进行的系统优化； 系统类：操作系统厂商、应用服务器厂商及数据库厂商发布的涉及业务、安全等方面的系统补丁； 手机接入平台业务变更管理主要包括 业务菜单管理和新业务申请管理。 技术建议书 22 业务菜单管理是指管理员对已经上线的业务进行菜单结构的调整，包括删除业务节点，修改业务部署的目录等。管理员在进行调整后，需要变更管理中，把调整部分进行登记，包括改变条目、改变前节点位置、改变后的节点位置、改变目的等，系统管理员可以查看和跟踪。 新业务申请管理：当有新的还没有测试过的业务需要上线使用时，集管理员首先通过管理门户的新业务申请管理模块，完成新业务的申请登陆，内容包括新业务说明、新业务系统结构（ S）、期望上线时间、联系人姓名、联系人电话等。系统管理员得到申请后 ，通过电话、邮件等方式进行新业务需求确认，然后安排业务适配、测试，再上线。 流平台 提供一个沟通的平台，员工、管理员可以把使用体会、碰到的问题等通过本平台提交给集团相关管理员，可以对信息进行统计、汇总，是系统将来改造、升级的一个基础。 志管理 作日志管理 技术建议书 23 管理员、用户通过统一管理门户进行相关操作时，平台会记录各管理员和用户的操作日志，手机接入平台管理员（超级管理员）可以查询各公司的管理员和用户的操作日志。 务日志管理 用户通过 手机客户端 软件 访问业务过程中，系统把用户的访问日志信息需要记录入库，系统管理员通过统一管理门户可以查询所属公司各用户的日志使用情况，包括导出和清除。 计与分析 系统管理员可以对本公司的业务事情结果进行统计。 日志查询： 部门 姓名： 职别 ： 起始时间 结束时间 业务名称 用户 问时间 日志统计： 可以按年、月、周、固定时间段，按部门、按个人统计用户访问日志信息。 户管理 系统的管理级别分为手机接入平台管理员 （超级管理员）、管理员和用户。 手机接入平台管理员（超级管理员）：建设单位（ 中国联通 集团公司）在建设完手机接入平台后，系统会生成一个超级帐号给手机接入管理员，他具有操技术建议书 24 作平台所有功能的权限。 公司管理员：由手机接入平台管理员为集团创建和维护一级管理帐号，对本集团公司的业务、用户等进行相关的管理，他可以再创建更底一级的帐号和分配权限； 用户：即使用本平台的用户，由管理员创建和维护，可以进行业务定制查询、日志查询等。 用发布 平台管理员对员工使用的手机 手机客户端 软件 进行信息管理。 版本编号 版本说明 升级方式 发布日期 截止日期 加了对特殊适配功能 强制 2006006有新的需要升级的软件时，超级管理员把升级软件部署到下载服务器上，由 手机客户端 软件 自动完成升级、安装。 由管理 对用户访问路由、认证路由信息的管理。根据用户输入的登陆帐号为 用户帐号 地区 ，找到对应的适配插件，再通过 )连接，把帐号和密码到 统进行认证。 控管理 本平台的设备支持 议，网管系统 可以 通过 议 ， 对平台的设备进行监控与管理 。 技术建议书 25 6. 终端接入方案 持终端类型 当前 手机客户端 软件 支持的情况为： 手机终端平台： 4040 003、 005、 003 2 005， T、 ; 手机终端厂商： 爱、多普达、摩托罗拉等近 20 个厂家。 支持终端清单： 手机型号 / 手机平台 基亚 5300、 5200、 6131、 6270、6233、 6070、 6080、 5700、6300 6600、 6670、7610、 3210、6681、 3230、 7370、91、 3250、 6708、6120c、 托罗拉 1、 680、1200、