移动办公安全解决方案

1、a1移动办公平安解决方案a2目录目录一、背景分析二、解决方案思路三、架构与技术介绍四、展望a3移动互联网等产业开展的新机遇移动互联网等产业开展的新机遇 随着互联网、移动通信及消费类智能电子产品的快速开展，以及国内外在3G网络、云计算和物联网等领域的着重投入，不仅给传统ISP/SP和运营商带来了新的挑战，也给企业和行业的IT应用带来了新机遇：3G移动互联网越来越普遍的3G接入效劳，使业务处理有时机打破有线网络边界的传统束缚，提高工作效率并带来更多的业务时机；云计算随着云计算概念逐渐被广泛接受并得到根底设施投入，更多的业务和数据可以在云端效劳器处理，并通过便携移动终端访问；智能电子产品随着Appl

2、e iphone/ipad以及Android、WP7等智能移动终端在消费市场迅速成为主流，智能移动终端及其交互模式逐渐被接受，促进了使用此类设备处理业务的需求，同时保证了设备在市场上的充足供给；物联网随着物联网概念及其相关产业的开展，对分布式的数据采集、处理与管理的需求也会逐渐出现，因此需要移动式的处理系统及交互终端。a4智能移动终端带来的智能移动终端带来的“后后PCPC时代时代 Apple IOS与Android等新兴移动系统的快速崛起，在传统笔记本/台式机之外，从 的根底上走出了一条新开展之路，特别是智能平板设备促成了“后PC时代的到来：Apple iphone/ipad的品牌效应，是智能

3、终端成为被广泛接受的主流；开放的Android平台与国内强大“山寨生产能力的结合，带来了智能终端在市场上可保证的充足供给，并有了“按需定制的可能性。Iphone/ipadAndroid手机/平板淘宝网上的千元Android平板a5触摸屏带来的便捷交互方式触摸屏带来的便捷交互方式 “愤怒的小鸟等游戏的流行，使消费者迅速接受基于触摸屏的“指、点、划等便捷交互方式，特别对不熟悉鼠标/键盘操作的中老年使用者表达出巨大亲和力。a6HTML5HTML5打破了打破了C/SC/S与与B/SB/S的边界的边界 HTML5标准的普及，以及支持HTML5标准的浏览器逐渐成熟，可以快速部署的跨平台富媒体客户端逐渐成为

4、移动互联网乃至PC桌面应用的主流：n基于HTML标准的B/S模式已逐渐成为企业应用的主流，特别是其具有的免安装部署特性；nC/S模式应用通常能够提供更友好的界面和响应速度，但是安装部署以及客户端适应性会带来较大的挑战；n随着主流浏览器支持能力的持续优化，基于HTML5/CSS3标准的富媒体客户端越来越得到普及，特别适用于需要便捷交互方式、跨平台支持和快速响应的智能移动终端应用。n Canvas API实时2D图像绘制与渲染；n 实时多媒体音视频播放；n Web Storage比Cookie强大的本地信息存储；n File API本地文件处理；n 离线支持指定离线使用应用所需要在本地缓存的文件；

5、n 文档中不同组件间的消息通信；n Web Socket直接进行TCP/IP访问；n 其它新特性a7HTML5HTML5例如例如 目前局部HTML5已能够到达超越桌面应用的展示效果与用户体验，而且还出现了适用于移动终端的HTML5框架。a8目录目录一、背景分析二、解决方案思路三、架构与技术介绍四、展望a9迫切的移动办公需求迫切的移动办公需求 随着移动互联网及以ipad为代表的智能移动终端快速普及，包括银行、证券、保险以及大型企业内也出现了较为迫切的移动办公需求：宽带与3G网络的普及，使在公务旅途乃至家庭中办公具有了网络传输的保证，因此也自然地引出了摆脱工位束缚进行“全天候办公、提高时间利用效率

6、的需求；移动互联网、移动内联网乃至移动物联网的推广，是采用便携设备在移动状态下进行业务具备了可实现性；Iphone/ipad/GalaxyTab等移动终端设备渐渐成为主流，其便捷的使用方式也日益吸引着企业用户尝试将其应用到工作相关的领域 。a10移动办公目前遇到的瓶颈移动办公目前遇到的瓶颈 但是目前移动办公应用在推广的过程中还是面临着一些瓶颈，而解决这些问题也正是IT效劳提供商的机遇：如何保障平安由于移动办公将打破传统有线网络边界束缚，因此如何在无线及移动网络上确保信息与业务的平安，是企业用户对移动办公的最大顾虑；企业结构兼容移动互联网应用正在从消费市场向企业市场转移，目前大量移动互联应用尚未

7、全面考虑与企业IT架构的融合，因此如何与企业IT架构保持兼容、实现企业级移动办公应用，也是企业IT管理部门的重要顾虑；结合行业经验企业应用比消费市场更注重IT应用与生产运营实际情况的结合，因此如何行业的信息化应用经验，是企业用户在推动移动办公等新型应用前会重点关注的问题。 例如目前ipad设备与PKI认证系统兼容问题； 例如深层次上ipad设备处理保密信息时的可靠性问题； 例如目前金融机构对移动设备平安性的顾虑。a11平安移动办公解决方案的定位平安移动办公解决方案的定位 我们通过对开展趋势与行业应用的调研，提出平安移动办公解决方案的定位如下：以具有底层硬件平安设备的智能化移动终端作为客户端工具

8、；使用整合了平安体系的智能效劳器所提供的内容转换、页面重构、效劳调用、数据处理和信息存储等效劳；向用户提供平安的、与业务需求相适应的移动效劳功能；从而向用户提供更友好、更方便的用户体验，提高电子化业务处理方式的接受程度，并协助用户以更高的效率完成工作。 竞争优势结合硬件平安设备的整体平安解决方案； 业务时机可拓展的效劳端与客户端架构体系； 后续价值用户对持续支持效劳的高粘着度。a12目录目录一、背景分析二、解决方案思路三、架构与技术介绍四、展望a13应用架构应用架构a14平安架构示意图平安架构示意图尝试从端到端的视角分析传输及应用两层的平安机制，其中客户端的平安插件、平安库、平安驱动和平安硬件

9、是实现身份认证、保证平安性的根底：a15通信技术通信技术用户移动应用平台外网通信加密化外网通信加密化内网通信代理化内网通信代理化关键提交签名化关键提交签名化提交核心数据加密化提交核心数据加密化终端终端安全网关a16效劳端技术效劳端技术n 对于可提供数据效劳的应用，采用SOA机构，即EBS数据转换、路由等，接口Web Service、。n 对于需要从页面级进行集成的应用，采用Apache作为反向代理效劳器，编写插件，将数据流调用外部的Java、XLT等技术，进行页面重组。n 通过与集团身份管理与认证系统集成，建立每个用户在所有系统中的用户映射关系，并单点登录到各系统。a17客户端技术客户端技术在

10、平安移动办公客户端上主要采用了以下技术：基于WebKit引擎的HTML5/CSS3页面渲染技术；利用Android的Intent消息体系建立的插件体系；利用原笔迹手写技术实现的输入插件；以SDKey为核心硬件平安模块，贯穿全系统各层次并与终端设备紧密集成的加密平安体系：平安算法支持：RSA1024位、DES/3DES、ECC192位、3DES-MAC、 ISO3309_CRC16、随机数生成器、SHA-1、MD5；支持卡内产生RSA密钥对1024位，平均时间2s；3DES加密运算速率：50s；ECC192位签名生成/验证：20ms/40ms；能够存放至少5个以上容器，支持一个容量双证书，预留1

11、0K平安区空间给用户存放私有信息；平安芯片通过国际EAL5+平安认证；由核心权威平安部门研制开发。a18客户端平安技术客户端平安技术n 客户端文件及文件夹加密n 客户端邮件加密n 客户端身份认证a19客户端平安技术客户端平安技术文件及文件夹加密文件及文件夹加密应用程序初始化效劳接口后，可以调用字节流加解密接口、文件加解密接口以及文件夹加解密接口。a20客户端平安技术客户端平安技术文件加密原型文件加密原型a21客户端平安技术客户端平安技术文件夹加密原型文件夹加密原型a22客户端平安技术客户端平安技术邮件加密邮件加密邮件加解密功能需集成在Android邮件客户端中，因为Android邮件客户端没有

12、类似插件机制，所以需要定制开发一款带有加解密功能的邮件客户端程序。邮件加解密功能，主要可以分为两类，邮件本地加解密和邮件传输加解密。邮件加解密一期目标：实现本地加密存储，实现邮件内容和附件加密传送，采用国际标准算法。邮件加解密二期目标：调用TF卡或USBKEY中的国密算法进行加解密。a23客户端平安技术客户端平安技术邮件加密原型邮件加密原型a24客户端平安技术客户端平安技术身份认证身份认证n 和声音、走路姿势、笑容等生物特征一样，每个人在键盘上击键的特征具有独特和唯一的特征。n 和PC键盘类似，在平板电脑上的虚拟键盘上，也可以基于用户输入用户名和密码的节奏进行身份识别。n 既能快速准确识别用户身份，又能节约部署和维护本钱。a25客户端平安技术客户端平安技术身份认证原型身份认证原型a26目录目录一、背景分析二、解决方案思路三、架构与技术介绍四、展望a27行业应用推广的展望行业应用推广的展望 以移动办公解决方案的框架体系和技术储藏为根底，可以向具有移动业务处理需求的各个领域