短信整体解决方案2012

1、B2M无线商务系列 2012-02 蓝色动力蓝色动力 短信综合应用能力提升方案 目目 录录 第一章 前言.4 1.1公司介绍.4 1.4整体优势介绍.5 第二章 短信通道综合应用能力提升方案.6 2.1企业生产交易类信息基础应用解决方案.6 2.1.1高速移动全网短信网关解决方案.7 2.1.2生产交易类业务.7 2.2企业营销类信息应用能力综合提升方案.8 2.2.1高速移动全网短信网关解决方案.8 2.2.2企业营销类业务.8 第三章 信息安全保障.9 第四章 案例介绍.10 4.1交通银行信用卡中心.11 4.2中国人民财产保险.12 第一章第一章 前言前言 1.1 整体优势介绍整体优势

2、介绍 固定端口号固定端口号 具备“跨地区电信增值业务经营许可证”，可为金融业针对各类运营商的手机 用户，提供分别独立的服务通道号码，其号码尾号可根据贵方的要求进行选 定，如 955XX。即对于一类用户类型来说，其收到信息的号码都将是固定的， 如 10655(联通)、10657（移动） 、10659（电信 C 网） 。 完善的数据安全保证措施完善的数据安全保证措施 针对金融业对数据的安全要求极高的特性，主要从五个方面进行保障，分别 是账户使用安全，系统操作安全，数据传输安全，通讯连接安全和系统运行 安全。 企业短信系统与梦网平台可实现数据加密传输； 平台与各类运营商行业网关之间实现透明传输，数据

3、无截流、无过滤； 与合作企业签署数据安全协议，梦网科技企业内部制定有详细的系统操作人 员安全规范，从制度和系统权限上保障数据的安全，非核心人员不可能接触 到客户数据。 迅捷的发送速度迅捷的发送速度 从运营商为企业申请各类独立的短信网关资源，企业独享使用，系统直接链 入运营商核心短信行业网关，最大限度的保障了信息的发送速度，视网关情 况，一般十秒到几十秒钟内即可直达用户。 极高的短信到达率极高的短信到达率 除去发送号码中状态不正常的用户，如空号、停机、关机、不在服务区等情 况，正常用户成功接收率高达 99%以上。 超强的通道抗投诉能力超强的通道抗投诉能力 作为移动 ADC 项目的合作方，移动会将

4、客户投诉直接转到我方，无需反馈 到移动集团公司，我方在获取用户投诉后，将会及时的进行处理，如遇无法 解决的问题，我方会再联合客户方协同解决用户投诉。 完善的备用通道资源完善的备用通道资源 除提供主通道外，还利用自身的资源优势，同时再为企业提供移动、联通、 电信 C 网、电信小灵通等多种不同运营商的独立的正规备用通道资源，当主 通道出现问题的情况下，只需即时切换通道即可实现企业信息发送的无缝转 换，有效保证信息的畅通及服务的即时性。 第二章第二章 短信通道综合应用能力提升方案短信通道综合应用能力提升方案 2.1 银行生产交易类信息基础应用解决方案银行生产交易类信息基础应用解决方案 2.2.12.

5、2.1 高速移动全网短信网关解决方案高速移动全网短信网关解决方案 .2生产交易类业务生产交易类业务 交易提醒-因产生各种支付形为产生卡资金变动而产生交易提醒信息； 动态密码-进行网上支付时证券发送随机服务密码到指定手机； 个人信贷提醒及催缴通知； 信用卡消费提醒、扣款提醒； 网上支付确认； 理财产品交易提醒、业务变动通知、到期业务通知； 企业资金到帐、划帐、异动通知； 2.2 银行营销类信息应用能力综合提升方案银行营销类信息应用能力综合提升方案 .1高速移动全网短信网关解决方案高速移动全网短信网关解决方案 .2银行营销类业务银行营销类业务 证券理

6、财信息发布； 证券促销活动宣传； 信用卡客户积分提醒、兑奖宣传； 重要业务通知； 即时理财产品市场分析、风险预警通知； 第三章第三章 信息安全保障信息安全保障 考虑到基金业的特性，对数据的安全，数据信息披露准确等要求，系统在整 体软件设计中考虑的多重的安全性，以保证其业务开展和软件使用的安全性，系 统的安全主要从以下五个方面进行考虑，分别是账户使用安全，系统操作安全， 数据传输安全，通讯连接安全和系统运行安全。 SSL 加密说明：加密说明： 安全套接层协议 (Secure Sockets Layer) ， 它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/I

7、P 之间提供数据安全性分层的机制，它 是在传输通信协议 (TCP/IP) 上实现的一种安全协议，采用密钥技术，为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。 SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全 支持。SSL 协议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立 在可靠的传输协议（如 TCP）之上，为高层协议提供数据封装、压缩、加密等基 本功能的支持。 SSL 握手协议（SSL Handshake Protocol）：它建立在 SSL 记 录协议之上，用于在实际的数据传输开始前，通讯双方进

8、行身份认证、协商加密 算法、交换加密密钥等。 SSL 协议的工作流程主要分两个阶段。一，服务器认证阶段： 客户端向 服务器发送一个开始信息“Hello”以便开始一个新的会话连接；服务器根据客户 的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息 时将包含生成主密钥所需的信息； 客户根据收到的服务器响应信息，产生一个 主密钥，并用服务器的公开密钥加密后传给服务器； 服务器恢复该主密钥，并 返回给客户一个用主密钥认证的信息，以此让客户认证服务器。二，用户认证阶 段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。 经认证的服务器发送一个提问给客户，客户

9、则返回（数字）签名后的提问和其公 开密钥，从而向服务器提供认证。 帐户安全帐户安全 用户登陆软件需要使用集团号码，用户名，密码以及系统随机码数据信息， 进行系统的后台认证鉴权，才能顺利的进行系统，正常使用，开展业务。 操作安全操作安全 移动运营商统一对每个集团客户进行安全可控的能力授权，包括系统角色的 安全方案制定以及系统用户的角色分配。移动运营商支持短信移动数据业务的手 机号码访问范围控制。集团客户的短信业务使用情况会通过软件自动上报监控平 台，移动运营商监控平台具有完整的操作日志记录以用于安全审计。 数据安全数据安全 采用DES算法对数据进行加密。对短信的加密算法：DES(MD5(消息体)

10、 + 消息体)。DES加密只针对消息体，对消息头不加密。短信数据不仅要进行软件系 统本身的加密，而且在运营商的网络传输中也要经过移动短信通信协议的加密。 通过数据的多层加密，从而保证数据的安全。 通讯安全通讯安全 短信服务的系统接口主要采用系统ID控制列表来保证通信的网络安全。行业 网关平台为短信服务系统分配一个统一的系统ID。综合短信服务平台和行业网关 两侧分别进行防火墙配置安全策略，只有有效的IP和系统ID才能够进行系统访问， 保证通讯的安全。 运行安全运行安全 行业网关平台通过综合短信服务平台对集团客户提供配置管理、告警管理和 性能管理等相关网管功能，可以在集团客户使用业务的过程中及时发

11、现PC硬件， 运行环境等各方面的异常信息并酌情处理。 保密制度保密制度 对于金融业的信息通讯，一方面通过VPN网络传输，移动短信加密协议进行 短信的安全通信。另外，通过双方签订信息安全保密协议，以及责任到人的原则 进行平台运营管理人员信息登记备案，从规章制度和法律的角度保证信息的安全。 第四章第四章 金融业案例介绍金融业案例介绍 4.1 交通银行信用卡中心交通银行信用卡中心 1、 项目背景项目背景 交通银行，是中国第一家全国性的国有股份制商业银行是中国早期四大银行之一，也 是中国早期的发钞行之一，并位列全球银行百强行列。在全国经济发达地区和经济中心总 共 86 个大中城市设有分支行，营业网点计

12、 2767 个。其具备了全球性的业务网络架构， 不仅在国内拥有营业网点 2612 个，还与全球 1117 家银行建立了代理关系，并通过网络 将总部和各层分支机构相连接。 2、 方案描述方案描述 上海交通银行总部信用卡中心原来长期使用第三方通道资源，存在价格高、发送质量 不稳定、资源集成度低等问题，服务水平一直得不到提高，长期困扰着企业业务的发展。 我方通过为其提供全面的资源解决方案、系统一体化集成服务、个性化的服务通道和互动 功能设计，将生产类、通知类、营销类、互动类通道进行个性化功能开发及实现，将资源 高度集成，降低企业发送成本、提高发送质量提升服务水平、实现全网三网及备用通道整 体化运营以

13、及与企业现有业务系统的无缝链接，使企业的服务响应速度和质量迅速提升， 即使企业平均每月保持 2000 千万以上的短信发送量也畅通无阻，极大的提高了企业的工 作效率。 4.2 中国人民财产保险中国人民财产保险 1、项目背景、项目背景 中国人民财产保险股份有限公司是经国务院同意、中国保监会批准，于 2003 年 7 月 由中国人民保险集团公司发起设立的、目前中国内地最大的非寿险公司，注册资本 111.418 亿元。其前身是 1949 年 10 月 20 日经中国人民保险报政务院财经委员会批准 成立的中国人民保险公司。2003 年 11 月 6 日，公司在香港联交所成功挂牌上市，成为 中国内地大型国有金融企业海外上市“第一股” 。凭借综合实力，公司相继成为北京 2008 年奥运会、2010 年上海世博会保险合作伙伴，为北京奥运会和上海世博会提供全面的保 险保障服务。2008 年 6 月 26 日，国际权威评级机构穆迪公司授予公司中国内地企业最 高信用评级 A1 级。 2、方案描述、方案描述 采用了可选择的移动 ADC 行业网关、黑名单通道、MAS 信息机及联通电信多种组 合策略和客馨通企业商务助理互动营销系统客户端产品综