【正文】 全性。 服務(wù)運行模塊 數(shù)據(jù)抽取代理 服務(wù)器 服務(wù)運行模塊 中間庫 服務(wù)器 協(xié)議 自定義 通信協(xié)議 數(shù)據(jù) 處理 代理 DLL 中間 庫 服務(wù)器 訪問協(xié)議 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 21 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 (3) FTP 傳輸方案 在 FTP 傳輸方案下，數(shù)據(jù)抽取代理僅適用于自動通知服務(wù)項目。數(shù)據(jù)抽取代理負責(zé)執(zhí)行各種服務(wù)項目，并將產(chǎn)生的短信以文件的形式存儲到本地，最后以 FTP 的方式向服務(wù)運行模塊提供。 圖 310 FTP 傳輸接口實現(xiàn)方案設(shè)計結(jié)構(gòu) 數(shù)據(jù)抽取代理產(chǎn)生的文件可以分為兩種類型，一種為短信發(fā)送請求文件，另一種為服務(wù)數(shù)據(jù)文件。 對于短信發(fā)送請求文件，文件中存儲的是可直接發(fā)送的短信，主要包括短信的內(nèi)容和發(fā)送目標手機號。服務(wù)運行模塊在接收到短信發(fā)送請求文件后，逐一取 出每條短信發(fā)送請求，按照要求將短信內(nèi)容發(fā)送到指定手機號中。 對于服務(wù)數(shù)據(jù)文件，包含的每行數(shù)據(jù)僅是原始的數(shù)據(jù)庫記錄，服務(wù)運行模塊在接收到服務(wù)數(shù)據(jù)文件之后，根據(jù)服務(wù)數(shù)據(jù)文件中包含的信息，使用對應(yīng)的短信模板，將各個字段代入到短信模板之中，生成實際的短信內(nèi)容，最后再向客戶發(fā)送 . 服務(wù)運行模塊 作為數(shù)據(jù)抽取代理接口的調(diào)用方，在省公司運行的“服務(wù)運行模塊”是整個短信服務(wù)系統(tǒng)的核心，所有服務(wù)項目的業(yè)務(wù)邏輯的調(diào)用都是在這個軟件模塊中完成的（值得強調(diào)的是，業(yè)務(wù)邏輯的執(zhí)行都是在“數(shù)據(jù)抽取代理”之中完成的，因為業(yè)務(wù)邏輯的執(zhí)行涉及 對具體業(yè)務(wù)數(shù)據(jù)的操作，當然，“數(shù)據(jù)抽取代理”也可以沒有“服務(wù)運行模塊”的調(diào)度下直接運行某些服務(wù)項目邏輯）。 服務(wù)調(diào)度模塊 服務(wù)數(shù)據(jù)接收模塊塊 統(tǒng)一短信服務(wù)平臺 訪問接口 短信生成 服務(wù)項目 定義 數(shù)據(jù)抽取代理 上行短信處理 數(shù)據(jù)抽取代理 服務(wù)器 服務(wù)運行模塊 中間庫 服務(wù)器 FTP 協(xié)議 訪問協(xié)議 FTP 服務(wù) 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 22 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 . 短信白名單解決方案 當前 SP 短信業(yè)務(wù)種類較多 ， 發(fā)送內(nèi)容監(jiān)管難度大，進而因垃圾短信的投訴日益增多。中國移動以３．１５為契機，要求短信集團用戶運用白名單機制來提高短信發(fā)送的針對性、合法性。目前尚不清楚對集團用戶短心服務(wù)類型是否細分，是否可保留部分特殊實時業(yè)務(wù)的黑名單機制。為迎合移動提出白名單機制的大前提，特制定以下解決方案 . 設(shè)計思想 運用短信白名單機 制便要涉及發(fā)送號碼的收集、維護與提交。目前短信系統(tǒng)數(shù)據(jù)庫中只有客戶信息表，沒有單獨存放用戶的手機號碼表。由于 為集團用戶，全國各分支機構(gòu)使用統(tǒng)一的發(fā)送標識及統(tǒng)一的發(fā)送渠道，所以只需在總公司增加一張專門用于存放移動客戶手機號碼表，該表內(nèi)的白名單號碼對全國各機構(gòu)均有效。需增加短信客戶號碼的各機構(gòu)可從本地短信平臺頁面上傳白名單號碼至總公司短信庫的白名單提交表中，根據(jù)移動日受理白名單數(shù)量做增量整理。由總公司統(tǒng)一制定發(fā)送確認短信業(yè)務(wù)標準內(nèi)容模版。 . 安全解決方案 考慮到 對信息系統(tǒng)的安全性要求， 短信服務(wù)平臺從硬件和軟 件兩個方面采取了相應(yīng)的方案來保證嚴密的安全 . 網(wǎng)絡(luò)安全性 短信服務(wù)平臺部署運行在 的內(nèi)部局域網(wǎng)之中，同時需要與在外部網(wǎng)絡(luò)進行數(shù)據(jù)交互，在公網(wǎng)和 內(nèi)部專網(wǎng)之間，對于一般的安全要求級別，可以通過配置防火墻來保證內(nèi)外網(wǎng)的安全，對于高要求的安全級別，我們提供了內(nèi)外網(wǎng)數(shù)據(jù)安全隔離傳輸產(chǎn)品，在實現(xiàn)內(nèi)外網(wǎng)隔離的情況下實現(xiàn)數(shù)據(jù)在內(nèi)、外網(wǎng)之間的安全傳輸。 短信客服 數(shù)據(jù)庫 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 23 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 ? 防火墻 (Firewall)和入侵檢測系統(tǒng) (ADS) 防火墻和入侵檢測系統(tǒng)是目前網(wǎng)絡(luò)安全產(chǎn)品領(lǐng)域中比較有效的網(wǎng)絡(luò)安全解決方案，可以在一定程度上防止來自網(wǎng)絡(luò)層和應(yīng)用層的網(wǎng) 絡(luò)攻擊。（這類設(shè)備已經(jīng)或者應(yīng)該考慮在公司內(nèi)部專網(wǎng)和外部局域網(wǎng)建設(shè)中，不特屬于本方案的建設(shè)范圍。） ? 網(wǎng)際數(shù)據(jù)隔離傳輸器 網(wǎng)際數(shù)據(jù)隔離傳輸器是解決專用網(wǎng)絡(luò)和公共網(wǎng)絡(luò)物理隔離、并進行實時數(shù)據(jù)傳輸?shù)膶Ｓ迷O(shè)備，能保證被隔離的專用網(wǎng)絡(luò)在任何時刻都有不被其他網(wǎng)絡(luò)訪問。該設(shè)備集安全操作系統(tǒng)、內(nèi)核級入侵檢測、先進的病毒隔離技術(shù)、身份認證、訪問控制和安全審計等安全模塊為一體，用軟、硬一體化的安全機制轉(zhuǎn)發(fā)內(nèi)外網(wǎng)之間的數(shù)據(jù)，對需要傳輸?shù)臄?shù)據(jù)都進行嚴格的檢查和過濾，保證內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)安全物理隔離的同時，實現(xiàn)高速實時數(shù)據(jù)交換 . 數(shù) 據(jù)安全性 首先， 短信服務(wù)平臺并不直接訪問業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫，首先任何保險公司對核心業(yè)務(wù)系統(tǒng)都存在保護機制，以防止外圍應(yīng)用對核心業(yè)務(wù)系統(tǒng)造成沖擊。采用數(shù)據(jù)庫鏡像方案建立核心業(yè)務(wù)系統(tǒng)的鏡像庫，一般來說，保險公司都已經(jīng)在 CALL CENTER 項目中搭建了核心業(yè)務(wù)系統(tǒng)鏡像庫， 短信服務(wù)平臺可以直接訪問 CALL CENTER 的業(yè)務(wù)系統(tǒng)鏡像庫。當然，如果沒有鏡像庫的話，可以使用數(shù)據(jù)庫的鏡像功能或者專門的數(shù)據(jù)同步軟件來首先建立核心業(yè)務(wù)系統(tǒng)的鏡像庫。 其次，對于應(yīng)用系統(tǒng)中的重要信息采用數(shù)據(jù)加密，以密文方式存儲在系統(tǒng)之中，保證 了數(shù)據(jù)的存儲安全性。 最后，重要信息在網(wǎng)絡(luò)上傳遞時采用發(fā)送前加密、接收后解密的方式，防止黑客搭線監(jiān)聽的行為，有效地保障了數(shù)據(jù)的傳輸安全性。 短信服務(wù)平臺采用混合加密技術(shù)，通過軟件自身的安全體系來保證信息在 Inter 上傳輸?shù)臄?shù)據(jù)的安全性： a) 高強度的 RSA 非對稱密鑰算法，傳遞并確定通信密鑰，該算法不可破解； b) 通信消息加密采用對稱的 DES 算法，用于防止用戶竊取信息，該算法短時間無法破解（大約一周），通過使得隨機通信密鑰的生命周期短可以得到保證，這樣攻擊者即使破解密鑰，密鑰也無效了，還是無法竊取到消息的真實內(nèi) 容，同時對 DES/RC4 加密的結(jié)果進行了進一步的加密，保證算法不被攻破； c) MD5 算法用于保證內(nèi)容不被篡改，檢查到任何信息內(nèi)容存在問題，通信消息包即被拋棄。 (3) 應(yīng)用安全性 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 24 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 在 短信服務(wù)平臺的系統(tǒng)功能層次，我們提供了身份認證、用戶鑒權(quán)、訪問日志的方式，可以保證整個系統(tǒng)的使用安全性，有效控制用戶的非法訪問。 特別的對于手機用戶的認證，如果某些服務(wù)只涉及到公開的、非私有性的信息，任何手機用戶通過一定的上行請求指令都能夠訪問 ,然而，在 需要推出的很多服務(wù)卻是屬于個人的，如保單的承保信息、理賠信息，這類服務(wù)在響應(yīng) 客戶的請求時，需要首先獲得客戶的身份標識，身份驗證通過后，才能為客戶提供信息服務(wù)。因此，這其中涉及到用戶的注冊和登錄。在 短信服務(wù)平臺中為各類服務(wù)應(yīng)用提供了統(tǒng)一的用戶管理和鑒權(quán)服務(wù)。 用戶的注冊過程是將某個手機號碼和用戶的身份進行綁定的過程，實際上就是將發(fā)送請求的手機號注冊到系統(tǒng)中某個用戶數(shù)據(jù)庫的相關(guān)信息記錄之中，一般都是手機號碼字段之中。這樣，如果用戶使用某個手機訪問 短信服務(wù)平臺，而這個手機又曾注冊為系統(tǒng)中某個用戶的手機號，通過手機號就能識別出請求客戶在系統(tǒng)中的身份。目前，對于客戶、代理人和公司員工都具 有各自的用戶數(shù)據(jù)庫，在系統(tǒng)中具有唯一標識編碼，對于已有的用戶數(shù)據(jù)庫中存在密碼或手機號碼字段的，系統(tǒng)可直接使用用戶數(shù)據(jù)庫中的數(shù)據(jù)，如果不存在，就需要 短信服務(wù)平臺建立用戶注冊庫，在該注冊庫中存儲相應(yīng)用戶的手機號或自動生成的密碼。在用戶注冊庫中自動生成的密碼需要發(fā)送到注冊客戶的手機之中。 用戶在使用上行請求指令訪問服務(wù)時，對于需要身份認證的各個服務(wù)項目，用戶要么已經(jīng)將使用的手機號注冊到 短信服務(wù)平臺之中，要么需要提供正確的用戶帳號和用戶密碼進行顯式的登錄，用戶帳號和手機號綁定信息將存儲在登錄緩存庫之中。經(jīng)過這些 步驟之后，服務(wù)組件在處理用戶的服務(wù)請求時首先根據(jù)手機號驗證該客戶的身份，如果具有訪問指定信息的權(quán)限，服務(wù)組件可以將應(yīng)答返回給用戶，否則將返回錯誤提示信息。 系統(tǒng)需要提供任意多個用戶數(shù)據(jù)庫的支持，因為不同的服務(wù)項目可能會針對不同的用戶，如有些服務(wù)項目是針對客戶的，有些項目是針對代理人的，而其它一些項目是針對員工的。這樣，在服務(wù)組件調(diào)用身份認證模塊時需要指明使用的用戶數(shù)據(jù)庫編號（或名稱）。 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 25 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 . 需求實現(xiàn) . 后臺功能 . 短信收發(fā) 短信平臺處理能力 采用仿電子郵箱的設(shè)計風(fēng)格，簡單、易用，幫助用戶輕松管理短信。 提供的業(yè)務(wù)功 能包括：短信發(fā)送、回復(fù)到手機，短信收件箱，短信批量下發(fā)，導(dǎo)入群發(fā)等等。設(shè)計人性化，可以從通訊錄里面選擇多個聯(lián)系人或者群發(fā)組作為短信的接收者，當輸入短信時，提示已輸入字數(shù)。 3G 商務(wù)短信服務(wù)器發(fā)送短信時，會先從接收對象中自動過濾掉黑名單號碼，然后再進行下發(fā)。 ? 日處理量 200 萬條 ? 系統(tǒng)瞬間峰值 100 條 /秒 /一個 TCP/IP 連接 ? 業(yè)務(wù)數(shù)量 1000 個 /各通道 ? 通道數(shù) 電信、移動、聯(lián)通各２個（共６個） ? 用戶數(shù)量 500 人 ? 進程處理 多個通道同時可掛接 . 實時監(jiān)控 ? 實時監(jiān)控： 負責(zé)平臺的數(shù)據(jù)監(jiān)控，時時記 錄平臺的上下行流量和平臺的 運作情況 ? 監(jiān)視 3G 商務(wù)短信服務(wù)器 運行狀態(tài) ，防止通訊平臺的意外關(guān)閉，更好的保持服務(wù)的持續(xù)性 ? 監(jiān)控的內(nèi)容包括：運營商，短信通道，發(fā)送等待隊列數(shù)，發(fā)送速度，接收速度，通道狀態(tài)，時間。 . 與第三方接口和其他的系統(tǒng)集成 3G 商務(wù)短信服務(wù)器為了方便用戶業(yè)務(wù)系統(tǒng)的接入，提供多種接入接口，有效的減少了客戶系統(tǒng)接口研發(fā)的時間和資金投入。目前支持的接口類型有： WebService 接口、 SOCKET（ CTCServer）接口、 HTTP GET 接口、 DB 接口。 某 保險短信平臺項目技術(shù)方案 上海大漢三通網(wǎng)絡(luò)通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 26 頁 共 52 頁 版權(quán)所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 WebService 接口 ： 跨防火墻的通信 、 應(yīng) 用程序集成 、 B2B 的集成 、 軟件和數(shù)據(jù)重用WebService 在通過 Web 進行互操作或遠程調(diào)用的時候是最有用的 。 SOCKET（ CTCServer） 接口 ： MO 數(shù)據(jù)打包后，通過網(wǎng)絡(luò)發(fā)送到指定 IP 地址的端口上，業(yè)務(wù)程序接收處理后，用相同的方式把 MT 發(fā)送到 3G 商務(wù)短信服務(wù)器的第三方通信接口，再由企信通平臺處理； 適合于不同 IP 之間大流量的合作業(yè)務(wù)，流程由業(yè)務(wù)程序自由控制。 HTTP GET 接口 ： 按照指定格式，把 MO 數(shù)據(jù)打包成 URL，通過調(diào)用指定 IP 的 WEB 服務(wù)器的頁面，頁面直接返回下行內(nèi)容，再由 3G 商務(wù)短信服務(wù)器處 理；適合于不同 IP 之間小流量的合作業(yè)務(wù)，通過 WEB 頁面來實現(xiàn)的業(yè)務(wù)。適合于不同平臺之間系統(tǒng)的對接，如業(yè)務(wù)系統(tǒng)放在 Linux服務(wù)器上，企信通平臺放在 Windows 服務(wù)器上，企信通平臺通過這種方式可以實現(xiàn)于 Linux 平臺系統(tǒng)的快速銜接。 DB 接口： DB 用戶如果選擇使用自己的數(shù)據(jù)庫，則必須提供數(shù)據(jù)庫的 JDBCURL，數(shù)據(jù)庫引擎，數(shù)據(jù)庫用戶名密碼等數(shù)據(jù)。 . 報表實時統(tǒng)計 在公司內(nèi)部，對于一定時間內(nèi)，按照部門和員工以及消息類型（短信、彩信、內(nèi)部轉(zhuǎn)發(fā)）進行短信、彩信的上行、下行量統(tǒng)計。 統(tǒng)計內(nèi)容包括下行短信、彩信的成功數(shù) 、失敗數(shù)、成功率、成本等。 ? 對員工下發(fā)量統(tǒng)計。 ? 對員工上行統(tǒng)計。 ? 可以按時間段統(tǒng)計。 ? 支持圖形報表。 報表輸出格式應(yīng)支持 HTML