【正文】 協(xié)議?？梢怨?jié)省大量的無(wú)線帶寬。使用 WAP 網(wǎng)關(guān)，所有的 WML 內(nèi)容都可以通過(guò) Inter 使用 HTTP 請(qǐng)求進(jìn)行訪問(wèn)，因此傳統(tǒng)的 Web 服務(wù)器、工具和技術(shù)可以繼續(xù)使用。 WAP 編程模型還針對(duì)無(wú)線環(huán)境的通信特點(diǎn)對(duì)原有的 WWW 編程模型進(jìn)行了優(yōu)化和擴(kuò)展。WAP 網(wǎng)關(guān)把內(nèi)容轉(zhuǎn)換成適合于無(wú)線網(wǎng)絡(luò)和手機(jī)終端的形式。 大多數(shù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的開(kāi)發(fā)都基于桌面機(jī)或大型機(jī)，通常使用可靠的數(shù)字網(wǎng)絡(luò)，帶寬在中等以上。 WAP 技術(shù)分析 在當(dāng)前的移動(dòng)應(yīng)用發(fā)布技術(shù)中， WAP 技術(shù)占據(jù)了舉足輕重的地位：它是第一個(gè)能夠?qū)⒐叹W(wǎng) IT 應(yīng)用系統(tǒng)移植成為移動(dòng)應(yīng)用并發(fā)布到手機(jī)終端上的技術(shù)，彩EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 37 信、 PUSH Mail、黑莓等技術(shù)和應(yīng)用，都是基于 WAP 技術(shù)的。該設(shè)備與專用服務(wù)器相結(jié)合，依賴于特定的服務(wù)器軟件和終端，兼容現(xiàn)有的無(wú)線數(shù)據(jù)鏈路，實(shí)現(xiàn)了隨時(shí)隨地收發(fā)電子郵件。 Push Mail 打破傳統(tǒng)電子郵件收發(fā)物理平臺(tái)的限制，即使脫離 Inter 及電腦，同樣也可以通過(guò)手機(jī)及時(shí)地處理 Email。彩信是以無(wú)線應(yīng)用協(xié)議（ WAP）為載體的一種 WAP 業(yè)務(wù)，可用來(lái)傳送圖像、聲音和文字等信息。 ? 彩信。 WAPEMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 36 業(yè)務(wù)可以利用 GPRS/CDMA 網(wǎng)絡(luò)來(lái)傳輸，也可以用原有的電路交換（ CSD）方式來(lái)傳輸。目前 十分普及，但由于SMS 信道帶寬極小，只能支持純文本，因此適用范圍受到極大的限制； ? WAP。如果由于用戶數(shù)的增加造成現(xiàn)有平臺(tái)性能不足，可以使用橫向擴(kuò)容的方式增加平臺(tái)的服務(wù)器數(shù)量，各服務(wù)器之間可以實(shí)現(xiàn)冗余備份和負(fù)載均衡，前期的投資和勞動(dòng)得到了完全保護(hù)。 《生產(chǎn)基礎(chǔ)信息采集監(jiān)控管理系統(tǒng)》利用移動(dòng)通信技術(shù)的優(yōu)勢(shì)，結(jié)合 鏡像 技術(shù)為核心的 EMASS 系統(tǒng)，建立一個(gè)安全可靠，能提供各種高級(jí)服務(wù)，并為應(yīng)用程序的執(zhí)行和實(shí)施提供較強(qiáng)功能的開(kāi)放式信息采集、監(jiān)控、處理、分析、輔助決策的智能平臺(tái)，成為一個(gè)符合現(xiàn)代鋼鐵企業(yè)現(xiàn)代化管理要求的、分布式、開(kāi)放式、組件化、可擴(kuò)充的基礎(chǔ)信息運(yùn)行管理系統(tǒng)。 日常辦公信息發(fā)布管理，通過(guò)增添和改造現(xiàn)有信息發(fā)布系統(tǒng)，采用無(wú)線技術(shù)實(shí)現(xiàn)信息的統(tǒng)一更新和控制。例如，在鋼鐵行業(yè)，我們推出了《 生產(chǎn)基礎(chǔ)信息無(wú)線采集監(jiān)控 系統(tǒng)》， 系統(tǒng)由基礎(chǔ)信息采集監(jiān)測(cè)管理中心、通信平臺(tái)、前端測(cè)量控制設(shè)備三部分組成。 對(duì)一個(gè)企業(yè)而言，將辦公系統(tǒng)發(fā)布到手機(jī)，只是 IT 移動(dòng)化進(jìn)程的第一步。 VPDN或互聯(lián)網(wǎng)出口 電信 運(yùn)營(yíng)商提供 網(wǎng)絡(luò)環(huán)境 交換機(jī)端口、防火墻等。 手機(jī)終端 要求配置 Windows Mobile V5 或 V6 操作系統(tǒng)。 每臺(tái)發(fā)布服務(wù)器最低配置為（每臺(tái)支持 500 用戶 ，根據(jù)應(yīng)用不同有所變化 ）： 2 顆 雙核 CPU， 8G 內(nèi)存， 160G高速硬盤(pán)（ 7200rpm 以上）， 2 個(gè)百兆網(wǎng)卡。 ? 頁(yè)面優(yōu)化。 ? 配置用戶信息。目前絕大部分企業(yè)對(duì)外開(kāi)放的 IT 應(yīng)用都是通過(guò)互聯(lián)網(wǎng)來(lái)傳輸數(shù)據(jù)的。 VPDN 既能對(duì)接入的手機(jī)終端進(jìn)行基于號(hào)碼的認(rèn)證，又能將系統(tǒng)的通信數(shù)據(jù)與外部隔離，形成封閉的網(wǎng)絡(luò)環(huán)境。原始頁(yè)面還是提供給企業(yè)辦公區(qū)內(nèi)的用戶使用，而定制頁(yè)面對(duì)現(xiàn)有業(yè)務(wù)進(jìn)行精簡(jiǎn)，把不適合移動(dòng)終端的業(yè)務(wù)刪除或限制，以防止敏感信息發(fā)布到移動(dòng)終端上。另外，移動(dòng)終端與 EMASS 平臺(tái) 服務(wù)器之間主要通過(guò)私有協(xié)議通信，移動(dòng)終端上的病毒和黑客也無(wú)法通過(guò)正常通信入侵接入域。使用了 VPDN 專線，使移動(dòng)域的安全性與企業(yè)內(nèi)網(wǎng)相當(dāng)接 近。 ? VPDN 專線（控制點(diǎn) 4）。 在本設(shè)計(jì)中，多個(gè)控制點(diǎn)保證了 應(yīng)用系統(tǒng) 的數(shù)據(jù)和代碼的安全： ? EMASS 平臺(tái) 服務(wù)器（控制點(diǎn) 2）。 EMASS 平臺(tái) 服務(wù)器可以對(duì)用戶的行為進(jìn)行記錄和審計(jì)。 ? 用戶操作級(jí)授權(quán)?？芍С?SIM 卡、短信令牌、數(shù)字令牌作為第二認(rèn)證因素。當(dāng)用戶訪問(wèn) 應(yīng)用系統(tǒng) 之前，必須先登錄 EMASS平臺(tái) 服務(wù)器。它能夠有效控制終端接入的合法性。它的控制策略有： ? 移動(dòng)終端認(rèn)證。 EMASS 平臺(tái) 服務(wù)器相當(dāng)于協(xié)議轉(zhuǎn)換器，可以防止網(wǎng)絡(luò)通信中的惡意行為被傳播到 應(yīng)用服務(wù)器 。 EMASS 平臺(tái) 服務(wù)器上，可實(shí)現(xiàn)以下控制策略： ? 中止移動(dòng)終 端的訪問(wèn)請(qǐng)求。在網(wǎng)閘上，部署以下控制策略： ? 允許 EMASS 平臺(tái) 服務(wù)器主動(dòng)發(fā)起的對(duì) 應(yīng)用服務(wù)器 業(yè)務(wù)的EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 25 網(wǎng)絡(luò)通信； ? EMASS 平臺(tái) 服務(wù)器不能直接與 應(yīng)用服務(wù)器 通信。防火墻控制移動(dòng)域與接入域之間的網(wǎng)絡(luò)通信。 網(wǎng)絡(luò)控制的常見(jiàn)設(shè)備是防火墻和網(wǎng)閘。移動(dòng)域處于企業(yè)辦公區(qū)域之外，移動(dòng)終端（手機(jī)）就處于移動(dòng)域。它直接與安全性最低的移動(dòng)域通信，為內(nèi)部域抵擋安全風(fēng)險(xiǎn)。 2. 接入域。 EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 23 系統(tǒng)架構(gòu)設(shè)計(jì) 局 域 網(wǎng)應(yīng) 用 1創(chuàng) 勝發(fā) 布 平 臺(tái)企 業(yè) 數(shù) 據(jù) 中 心移 動(dòng) 終 端VPDN或 INTERNET網(wǎng) 閘應(yīng) 用 2應(yīng) 用 nO A防 火 墻3 12456內(nèi) 部 域接 入 域移 動(dòng) 域 按照目前世界上公認(rèn)的安全域理論，我們將 企業(yè) 移動(dòng)辦公系統(tǒng)分為 3 個(gè)安全域： 1. 內(nèi)部域。禁止非合法用戶訪問(wèn)系統(tǒng)；禁止用戶訪問(wèn)授權(quán)外的資源；對(duì)用戶的行為進(jìn)行審計(jì)； ? 數(shù)據(jù)和代碼控制。物理隔離是最可靠的安全控制手段，但也是最無(wú)奈的手段，因?yàn)樗鼜氐追穸司W(wǎng)絡(luò)的最基本功能：互聯(lián)互通。而在移動(dòng)應(yīng)用的環(huán)境下，移動(dòng)終端可能漫游到世界上的任何一個(gè)角落，增加了系統(tǒng)的安全風(fēng)險(xiǎn)。 4 安全設(shè)計(jì) 安全理念 EMASS 平臺(tái) 系統(tǒng)的設(shè)計(jì)思想以安全為本。也就是說(shuō)， EMASS 平臺(tái)是手機(jī)終端訪問(wèn)應(yīng)用系統(tǒng)的唯一門(mén)戶； ? 在手機(jī)終端上，一次性安裝一個(gè)“虛擬代理”軟件。 平臺(tái) 性能管理 整個(gè) EMASS 平臺(tái)插入到手機(jī)終端和應(yīng)用系統(tǒng)之間，所有的手機(jī)終端 的應(yīng)用訪問(wèn)都要經(jīng)過(guò) EMASS 平臺(tái)，所以，平臺(tái)的性能是一個(gè)關(guān)鍵的環(huán)節(jié)。具體來(lái)說(shuō)，就是集中實(shí)現(xiàn)對(duì)各企業(yè)員工能夠以什么樣的方式訪問(wèn)哪些資源的管理。 用戶帳戶的集中 手機(jī) 用戶的帳號(hào)不再分散在各個(gè)應(yīng)用中，而在 EMASS 平臺(tái)上進(jìn)行 集中 統(tǒng)一的 授權(quán)和 管理。 EMASS 平臺(tái)提供對(duì)員工 IT 活動(dòng)的完整記錄和審計(jì)。 同時(shí)，單點(diǎn)登錄加強(qiáng)了對(duì)信息接入的內(nèi)部控制，它能夠執(zhí)行強(qiáng)認(rèn)證策略，自動(dòng)化口令變更，實(shí)時(shí)抓取用戶接入數(shù)據(jù)以供審查。手機(jī)用戶可簡(jiǎn)單接入 Windows、 Web 和基于主機(jī)的應(yīng)用程序 ，且口令得到了更高的安全保障。集中認(rèn)證不僅能夠支持常見(jiàn)的用戶名＋靜態(tài)口令的弱認(rèn)證，還能支持多因素的強(qiáng)認(rèn)證 ，如智能卡認(rèn)證， SIM 卡認(rèn)證，數(shù)字令牌、短信令牌認(rèn)證等 。在手機(jī)屏幕上設(shè)置一個(gè)滑動(dòng)塊，用戶可以前后左右拖動(dòng)滑動(dòng)塊來(lái)顯示應(yīng)用界面的各個(gè)部分。 手機(jī)屏幕適配的技術(shù)實(shí)現(xiàn) 通常，大多數(shù)應(yīng)用系統(tǒng)都以 PC 作為默認(rèn)的客戶端設(shè)備，而且都默認(rèn) PC 顯示器能夠支持 800 600 以上的分辨率。一般情況下使用 TCP/IP 協(xié)議。因此，手機(jī)用戶的體驗(yàn)比其他技術(shù)好的多。平臺(tái)以不大于 50 毫秒的周期，輪詢每個(gè)并發(fā)用戶的偽顯示內(nèi)存。對(duì)于一些不支持多用戶的客戶端，或相互沖突的客戶端， EMASS 平臺(tái)可以使用“隔離技術(shù)”，對(duì)此客戶端的每個(gè) instance分配一個(gè)完全封閉的運(yùn)行環(huán)境，使其可以在同一臺(tái)服務(wù)器上運(yùn)行并發(fā)的多 instance。手機(jī)終端上只安裝一個(gè)通用的虛擬代理。 然后，再通過(guò)網(wǎng)絡(luò)連接方式， EMASS 平臺(tái)可讓手機(jī)終端用戶接入單個(gè)應(yīng)用“會(huì)話”。 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)，是利用 鏡像 技術(shù) ，將 IT 應(yīng)用系統(tǒng)發(fā)布到手機(jī)終端上，從而實(shí)現(xiàn)移動(dòng)應(yīng)用，的一個(gè) IT 應(yīng)用系統(tǒng)發(fā)布平臺(tái)。 移動(dòng)終端側(cè)還可以連接本地設(shè)備，如打印機(jī)等，通過(guò)人機(jī)交互模塊控制該本地設(shè)備。 人機(jī)交互模塊是應(yīng)用系統(tǒng)用來(lái)實(shí)現(xiàn)操作人與應(yīng)用系統(tǒng)之間信息交互功能的模塊。 EMASS 平臺(tái)可以對(duì)移動(dòng)終端的接入請(qǐng)求進(jìn)行用戶認(rèn)證和授權(quán)，并將移動(dòng)終端有權(quán)訪問(wèn)的應(yīng)用系統(tǒng)列表發(fā)送給移動(dòng)終端。 用戶終端接收到應(yīng)用服務(wù)器的地址后，終端上的虛擬代理模塊與此 發(fā)布 服務(wù)器建立虛擬通道。并向用戶終端返回應(yīng)用列表。 門(mén)戶服務(wù)器接到用戶的登錄請(qǐng)求后，顯示用戶認(rèn)證頁(yè)面。 ? 門(mén)戶服務(wù)器是一組 WEB 服務(wù)器，其上安裝了平臺(tái)的 門(mén)戶服務(wù)器軟件25。此模塊可以是 C/S 架構(gòu)應(yīng)用系統(tǒng)中的客戶端，也可以是B/S 架構(gòu)應(yīng)用系統(tǒng)中的瀏覽器 ， 對(duì)于單機(jī)版應(yīng)用系統(tǒng)，它則是應(yīng)用系統(tǒng)自身 ，對(duì)于其他類型的應(yīng)用系統(tǒng)，它是應(yīng)用系統(tǒng)中 負(fù)責(zé)人機(jī)交互的部分。 EMASS 系統(tǒng) 包括 移動(dòng)終端 應(yīng)用發(fā)布平臺(tái) 20 和應(yīng)用系統(tǒng) 30，移動(dòng)終端包括虛擬代理模塊 11，應(yīng)用發(fā)布平臺(tái)包括虛擬通道模塊 2輸出處理模塊 2輸入處理模塊 2門(mén)戶服務(wù)器 25 和人機(jī)交互模塊 22。 它 是在 IT應(yīng)用系統(tǒng)和手機(jī)終端之間增加的一個(gè) “中間層 ”。 然而，由于移動(dòng)通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的差異性，目前要實(shí)現(xiàn)手機(jī)終端隨時(shí)隨地獲取信息，就必須將目前固網(wǎng)上的 IT應(yīng)用系統(tǒng) “移動(dòng)化 ”，改造成為 “移動(dòng)應(yīng)用 ”。 EMASS 平臺(tái)自身的這些安全特性，可以彌補(bǔ)手機(jī)這種低安全性終端接入給應(yīng)用系統(tǒng)和數(shù)據(jù)帶來(lái)的安全風(fēng)險(xiǎn)。 EMASS 平臺(tái) 和 手機(jī)終端 之間的小數(shù)據(jù)量傳輸也進(jìn)行了加密。 EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 7 架構(gòu)安全彌補(bǔ)手機(jī)終端的安全風(fēng)險(xiǎn) 手機(jī)終端是一種難以管理控制的終端，其使用環(huán)境復(fù)雜多樣，因此，許多比較敏感的應(yīng)用，在向手機(jī)終端發(fā)布的時(shí)候，都有一些顧慮。 功能結(jié)構(gòu) IT 資源向手機(jī)終端發(fā)布 這里的 IT 資源指 IT 應(yīng)用系統(tǒng)和在 IT 環(huán)境中存儲(chǔ)的數(shù)據(jù)。 EMASS 是在 IT 應(yīng)用系統(tǒng)和手機(jī)終端之間增加的一個(gè)“中間層”。 目前已經(jīng)出現(xiàn)了短信、彩信、 WAP、 PUSH Mail 等技術(shù)，可以實(shí)現(xiàn) IT 應(yīng)用的移動(dòng)化，向手機(jī)終端發(fā)布數(shù)據(jù)或應(yīng)用系統(tǒng)。移動(dòng)EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 5 互聯(lián)網(wǎng)的出現(xiàn)使不僅可以使人們可以隨時(shí)隨地建立聯(lián)系，還能隨時(shí)隨地獲取信息。它使人們可以在任何時(shí)間、任何地點(diǎn)方便地與他人進(jìn)行交流。因此，整個(gè)系統(tǒng)在各個(gè)環(huán)節(jié)上都具有完善的保護(hù)措施。移動(dòng)辦公自動(dòng)化系統(tǒng)具有以下特點(diǎn)： ? 高效：跨越了時(shí)間與空間的限制，將辦公室的概念從一間屋子衍生到整個(gè)世界。涵蓋辦理待辦、在辦、待閱信息，瀏覽公告、查看附件、電子郵件等多種功能，并無(wú)縫銜接了電子郵件、短信等多種移動(dòng)辦公形式。 移動(dòng)辦公自動(dòng)化系統(tǒng)即移動(dòng) OA，是以“簡(jiǎn)單、實(shí)用、使用不受地點(diǎn)限制”為設(shè)計(jì)理念開(kāi)發(fā)的辦公自動(dòng)化系統(tǒng)。使得職員不管置身何地，都能隨時(shí)和企業(yè) 內(nèi)部系統(tǒng)關(guān)聯(lián)。使得辦公自動(dòng)化系統(tǒng)除了傳統(tǒng)的通過(guò)電腦辦公的方式，用戶還可通過(guò)手機(jī)進(jìn)行辦公系統(tǒng)的各種操作。產(chǎn)品在安裝、設(shè)置、學(xué)習(xí)、使用、維護(hù)等環(huán)節(jié)直觀簡(jiǎn)便，使用戶可以將精 力集中在辦公本身，而非復(fù)雜的概念與操作，大大降低了用戶的應(yīng)用難度和應(yīng)用成本。而中間服務(wù)器與移動(dòng)終端之間，只傳遞 OSI 表示層信息，已經(jīng)失去了敏感性，但也經(jīng)過(guò)系統(tǒng)的加密后，在 VPDN 專網(wǎng)中傳輸。 2 移動(dòng)應(yīng)用發(fā)展?fàn)顩r 移動(dòng)通信技術(shù)是信息技術(shù)領(lǐng)域的一顆璀璨的明星。于是，互聯(lián)網(wǎng)技術(shù)與移動(dòng)通信技術(shù)相結(jié)合的“移動(dòng)互聯(lián)網(wǎng)”技術(shù)應(yīng)運(yùn)而生。只有這樣，手機(jī)終端才能夠從這些移動(dòng)應(yīng)用中獲取信息。它能夠?qū)?各類 IT 應(yīng)用系統(tǒng)，方便地發(fā)布到手機(jī)終端上。 EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 6 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)適用于全部 IT 應(yīng)用系統(tǒng)的發(fā)布，無(wú)論是 C/S 架構(gòu)、 B/S 架構(gòu)、甚至是單機(jī)版的應(yīng)用系統(tǒng)。而且，由于 EMASS 基于 鏡像 技術(shù)，可以解決目前 WAP 技術(shù)所不能解決的功能和性能問(wèn)題： ? 利用 鏡像 技術(shù)，將比較繁重的應(yīng)用客戶端計(jì)算任務(wù)安排在 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)上，手機(jī)終端只負(fù)責(zé)執(zhí)行屏幕顯示和鍵盤(pán)輸入等輕微任務(wù)，以適應(yīng)目前手機(jī)終端性能較低、功能較少的現(xiàn)實(shí)； ? 利用 鏡像 技 術(shù)，手機(jī)終端和 EMASS 平臺(tái)之間只有屏幕刷新和鍵盤(pán)鼠標(biāo)信息在傳輸，帶寬需求非常小，網(wǎng)絡(luò)延時(shí)和穩(wěn)定性要求很低，適應(yīng)了目前 CDMA、 GSM、 GPRS 等移動(dòng)通信網(wǎng)絡(luò)質(zhì)量不高的現(xiàn)實(shí)； ? 由于應(yīng)用界面是原封不動(dòng)地傳送給手機(jī)終端的，應(yīng)用的功能不會(huì)損失； ? 利用 鏡像 技術(shù)，決定了 EMASS 可以適用于絕大多數(shù) IT 應(yīng)用，可以對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行無(wú)損的、零開(kāi)發(fā)的手機(jī)移植。 EMASS 使應(yīng)用 和數(shù)據(jù)保留在防火墻后面的服務(wù)器上，而不是暴露在手機(jī)終端 上， 即沒(méi)有真正的業(yè)務(wù)數(shù)據(jù)會(huì)傳送到手機(jī)上，這極大地 加強(qiáng)了 整個(gè)體系的安全性。 進(jìn)一步增強(qiáng)了手機(jī)應(yīng)用的安全性。 移動(dòng)互聯(lián)網(wǎng)的出現(xiàn)使不僅可以使人們可以隨時(shí)隨地建立聯(lián) 系，還能隨時(shí)隨地獲取信息。它能夠?qū)⒏黝?IT應(yīng)用系統(tǒng)，通過(guò)網(wǎng)絡(luò)方便地發(fā)布到智能手機(jī)上，以實(shí)現(xiàn) IT應(yīng)用系統(tǒng)的 “移動(dòng)化 ”。 以下是 EMASS系統(tǒng)的結(jié)構(gòu)簡(jiǎn)圖： EMASS 移動(dòng)辦公解決方案 北京華夏未來(lái)信息技術(shù) 有限公司 9 移 動(dòng) 終 端虛 擬 代 理模