【正文】 全性。 服務運行模塊 數(shù)據(jù)抽取代理 服務器 服務運行模塊 中間庫 服務器 協(xié)議 自定義 通信協(xié)議 數(shù)據(jù) 處理 代理 DLL 中間 庫 服務器 訪問協(xié)議 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 21 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 (3) FTP 傳輸方案 在 FTP 傳輸方案下，數(shù)據(jù)抽取代理僅適用于自動通知服務項目。數(shù)據(jù)抽取代理負責執(zhí)行各種服務項目，并將產生的短信以文件的形式存儲到本地，最后以 FTP 的方式向服務運行模塊提供。 圖 310 FTP 傳輸接口實現(xiàn)方案設計結構 數(shù)據(jù)抽取代理產生的文件可以分為兩種類型，一種為短信發(fā)送請求文件，另一種為服務數(shù)據(jù)文件。 對于短信發(fā)送請求文件，文件中存儲的是可直接發(fā)送的短信，主要包括短信的內容和發(fā)送目標手機號。服務運行模塊在接收到短信發(fā)送請求文件后，逐一取 出每條短信發(fā)送請求，按照要求將短信內容發(fā)送到指定手機號中。 對于服務數(shù)據(jù)文件，包含的每行數(shù)據(jù)僅是原始的數(shù)據(jù)庫記錄，服務運行模塊在接收到服務數(shù)據(jù)文件之后，根據(jù)服務數(shù)據(jù)文件中包含的信息，使用對應的短信模板，將各個字段代入到短信模板之中，生成實際的短信內容，最后再向客戶發(fā)送 . 服務運行模塊 作為數(shù)據(jù)抽取代理接口的調用方，在省公司運行的“服務運行模塊”是整個短信服務系統(tǒng)的核心，所有服務項目的業(yè)務邏輯的調用都是在這個軟件模塊中完成的（值得強調的是，業(yè)務邏輯的執(zhí)行都是在“數(shù)據(jù)抽取代理”之中完成的，因為業(yè)務邏輯的執(zhí)行涉及 對具體業(yè)務數(shù)據(jù)的操作，當然，“數(shù)據(jù)抽取代理”也可以沒有“服務運行模塊”的調度下直接運行某些服務項目邏輯）。 服務調度模塊 服務數(shù)據(jù)接收模塊塊 統(tǒng)一短信服務平臺 訪問接口 短信生成 服務項目 定義 數(shù)據(jù)抽取代理 上行短信處理 數(shù)據(jù)抽取代理 服務器 服務運行模塊 中間庫 服務器 FTP 協(xié)議 訪問協(xié)議 FTP 服務 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 22 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 . 短信白名單解決方案 當前 SP 短信業(yè)務種類較多 ， 發(fā)送內容監(jiān)管難度大，進而因垃圾短信的投訴日益增多。中國移動以３．１５為契機，要求短信集團用戶運用白名單機制來提高短信發(fā)送的針對性、合法性。目前尚不清楚對集團用戶短心服務類型是否細分，是否可保留部分特殊實時業(yè)務的黑名單機制。為迎合移動提出白名單機制的大前提，特制定以下解決方案 . 設計思想 運用短信白名單機 制便要涉及發(fā)送號碼的收集、維護與提交。目前短信系統(tǒng)數(shù)據(jù)庫中只有客戶信息表，沒有單獨存放用戶的手機號碼表。由于 為集團用戶，全國各分支機構使用統(tǒng)一的發(fā)送標識及統(tǒng)一的發(fā)送渠道，所以只需在總公司增加一張專門用于存放移動客戶手機號碼表，該表內的白名單號碼對全國各機構均有效。需增加短信客戶號碼的各機構可從本地短信平臺頁面上傳白名單號碼至總公司短信庫的白名單提交表中，根據(jù)移動日受理白名單數(shù)量做增量整理。由總公司統(tǒng)一制定發(fā)送確認短信業(yè)務標準內容模版。 . 安全解決方案 考慮到 對信息系統(tǒng)的安全性要求， 短信服務平臺從硬件和軟 件兩個方面采取了相應的方案來保證嚴密的安全 . 網(wǎng)絡安全性 短信服務平臺部署運行在 的內部局域網(wǎng)之中，同時需要與在外部網(wǎng)絡進行數(shù)據(jù)交互，在公網(wǎng)和 內部專網(wǎng)之間，對于一般的安全要求級別，可以通過配置防火墻來保證內外網(wǎng)的安全，對于高要求的安全級別，我們提供了內外網(wǎng)數(shù)據(jù)安全隔離傳輸產品，在實現(xiàn)內外網(wǎng)隔離的情況下實現(xiàn)數(shù)據(jù)在內、外網(wǎng)之間的安全傳輸。 短信客服 數(shù)據(jù)庫 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 23 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 ? 防火墻 (Firewall)和入侵檢測系統(tǒng) (ADS) 防火墻和入侵檢測系統(tǒng)是目前網(wǎng)絡安全產品領域中比較有效的網(wǎng)絡安全解決方案，可以在一定程度上防止來自網(wǎng)絡層和應用層的網(wǎng) 絡攻擊。（這類設備已經(jīng)或者應該考慮在公司內部專網(wǎng)和外部局域網(wǎng)建設中，不特屬于本方案的建設范圍。） ? 網(wǎng)際數(shù)據(jù)隔離傳輸器 網(wǎng)際數(shù)據(jù)隔離傳輸器是解決專用網(wǎng)絡和公共網(wǎng)絡物理隔離、并進行實時數(shù)據(jù)傳輸?shù)膶Ｓ迷O備，能保證被隔離的專用網(wǎng)絡在任何時刻都有不被其他網(wǎng)絡訪問。該設備集安全操作系統(tǒng)、內核級入侵檢測、先進的病毒隔離技術、身份認證、訪問控制和安全審計等安全模塊為一體，用軟、硬一體化的安全機制轉發(fā)內外網(wǎng)之間的數(shù)據(jù)，對需要傳輸?shù)臄?shù)據(jù)都進行嚴格的檢查和過濾，保證內部網(wǎng)絡與外部網(wǎng)絡安全物理隔離的同時，實現(xiàn)高速實時數(shù)據(jù)交換 . 數(shù) 據(jù)安全性 首先， 短信服務平臺并不直接訪問業(yè)務系統(tǒng)數(shù)據(jù)庫，首先任何保險公司對核心業(yè)務系統(tǒng)都存在保護機制，以防止外圍應用對核心業(yè)務系統(tǒng)造成沖擊。采用數(shù)據(jù)庫鏡像方案建立核心業(yè)務系統(tǒng)的鏡像庫，一般來說，保險公司都已經(jīng)在 CALL CENTER 項目中搭建了核心業(yè)務系統(tǒng)鏡像庫， 短信服務平臺可以直接訪問 CALL CENTER 的業(yè)務系統(tǒng)鏡像庫。當然，如果沒有鏡像庫的話，可以使用數(shù)據(jù)庫的鏡像功能或者專門的數(shù)據(jù)同步軟件來首先建立核心業(yè)務系統(tǒng)的鏡像庫。 其次，對于應用系統(tǒng)中的重要信息采用數(shù)據(jù)加密，以密文方式存儲在系統(tǒng)之中，保證 了數(shù)據(jù)的存儲安全性。 最后，重要信息在網(wǎng)絡上傳遞時采用發(fā)送前加密、接收后解密的方式，防止黑客搭線監(jiān)聽的行為，有效地保障了數(shù)據(jù)的傳輸安全性。 短信服務平臺采用混合加密技術，通過軟件自身的安全體系來保證信息在 Inter 上傳輸?shù)臄?shù)據(jù)的安全性： a) 高強度的 RSA 非對稱密鑰算法，傳遞并確定通信密鑰，該算法不可破解； b) 通信消息加密采用對稱的 DES 算法，用于防止用戶竊取信息，該算法短時間無法破解（大約一周），通過使得隨機通信密鑰的生命周期短可以得到保證，這樣攻擊者即使破解密鑰，密鑰也無效了，還是無法竊取到消息的真實內 容，同時對 DES/RC4 加密的結果進行了進一步的加密，保證算法不被攻破； c) MD5 算法用于保證內容不被篡改，檢查到任何信息內容存在問題，通信消息包即被拋棄。 (3) 應用安全性 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 24 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 在 短信服務平臺的系統(tǒng)功能層次，我們提供了身份認證、用戶鑒權、訪問日志的方式，可以保證整個系統(tǒng)的使用安全性，有效控制用戶的非法訪問。 特別的對于手機用戶的認證，如果某些服務只涉及到公開的、非私有性的信息，任何手機用戶通過一定的上行請求指令都能夠訪問 ,然而，在 需要推出的很多服務卻是屬于個人的，如保單的承保信息、理賠信息，這類服務在響應 客戶的請求時，需要首先獲得客戶的身份標識，身份驗證通過后，才能為客戶提供信息服務。因此，這其中涉及到用戶的注冊和登錄。在 短信服務平臺中為各類服務應用提供了統(tǒng)一的用戶管理和鑒權服務。 用戶的注冊過程是將某個手機號碼和用戶的身份進行綁定的過程，實際上就是將發(fā)送請求的手機號注冊到系統(tǒng)中某個用戶數(shù)據(jù)庫的相關信息記錄之中，一般都是手機號碼字段之中。這樣，如果用戶使用某個手機訪問 短信服務平臺，而這個手機又曾注冊為系統(tǒng)中某個用戶的手機號，通過手機號就能識別出請求客戶在系統(tǒng)中的身份。目前，對于客戶、代理人和公司員工都具 有各自的用戶數(shù)據(jù)庫，在系統(tǒng)中具有唯一標識編碼，對于已有的用戶數(shù)據(jù)庫中存在密碼或手機號碼字段的，系統(tǒng)可直接使用用戶數(shù)據(jù)庫中的數(shù)據(jù)，如果不存在，就需要 短信服務平臺建立用戶注冊庫，在該注冊庫中存儲相應用戶的手機號或自動生成的密碼。在用戶注冊庫中自動生成的密碼需要發(fā)送到注冊客戶的手機之中。 用戶在使用上行請求指令訪問服務時，對于需要身份認證的各個服務項目，用戶要么已經(jīng)將使用的手機號注冊到 短信服務平臺之中，要么需要提供正確的用戶帳號和用戶密碼進行顯式的登錄，用戶帳號和手機號綁定信息將存儲在登錄緩存庫之中。經(jīng)過這些 步驟之后，服務組件在處理用戶的服務請求時首先根據(jù)手機號驗證該客戶的身份，如果具有訪問指定信息的權限，服務組件可以將應答返回給用戶，否則將返回錯誤提示信息。 系統(tǒng)需要提供任意多個用戶數(shù)據(jù)庫的支持，因為不同的服務項目可能會針對不同的用戶，如有些服務項目是針對客戶的，有些項目是針對代理人的，而其它一些項目是針對員工的。這樣，在服務組件調用身份認證模塊時需要指明使用的用戶數(shù)據(jù)庫編號（或名稱）。 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 25 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 . 需求實現(xiàn) . 后臺功能 . 短信收發(fā) 短信平臺處理能力 采用仿電子郵箱的設計風格，簡單、易用，幫助用戶輕松管理短信。 提供的業(yè)務功 能包括：短信發(fā)送、回復到手機，短信收件箱，短信批量下發(fā)，導入群發(fā)等等。設計人性化，可以從通訊錄里面選擇多個聯(lián)系人或者群發(fā)組作為短信的接收者，當輸入短信時，提示已輸入字數(shù)。 3G 商務短信服務器發(fā)送短信時，會先從接收對象中自動過濾掉黑名單號碼，然后再進行下發(fā)。 ? 日處理量 200 萬條 ? 系統(tǒng)瞬間峰值 100 條 /秒 /一個 TCP/IP 連接 ? 業(yè)務數(shù)量 1000 個 /各通道 ? 通道數(shù) 電信、移動、聯(lián)通各２個（共６個） ? 用戶數(shù)量 500 人 ? 進程處理 多個通道同時可掛接 . 實時監(jiān)控 ? 實時監(jiān)控： 負責平臺的數(shù)據(jù)監(jiān)控，時時記 錄平臺的上下行流量和平臺的 運作情況 ? 監(jiān)視 3G 商務短信服務器 運行狀態(tài) ，防止通訊平臺的意外關閉，更好的保持服務的持續(xù)性 ? 監(jiān)控的內容包括：運營商，短信通道，發(fā)送等待隊列數(shù)，發(fā)送速度，接收速度，通道狀態(tài)，時間。 . 與第三方接口和其他的系統(tǒng)集成 3G 商務短信服務器為了方便用戶業(yè)務系統(tǒng)的接入，提供多種接入接口，有效的減少了客戶系統(tǒng)接口研發(fā)的時間和資金投入。目前支持的接口類型有： WebService 接口、 SOCKET（ CTCServer）接口、 HTTP GET 接口、 DB 接口。 某 保險短信平臺項目技術方案 上海大漢三通網(wǎng)絡通信有限公司 上海張江高科技園區(qū)浦東軟件園 20 號樓 5 層 第 26 頁 共 52 頁 版權所有 (C) 20222033 網(wǎng)址： 電話： 02138133333 WebService 接口 ： 跨防火墻的通信 、 應 用程序集成 、 B2B 的集成 、 軟件和數(shù)據(jù)重用WebService 在通過 Web 進行互操作或遠程調用的時候是最有用的 。 SOCKET（ CTCServer） 接口 ： MO 數(shù)據(jù)打包后，通過網(wǎng)絡發(fā)送到指定 IP 地址的端口上，業(yè)務程序接收處理后，用相同的方式把 MT 發(fā)送到 3G 商務短信服務器的第三方通信接口，再由企信通平臺處理； 適合于不同 IP 之間大流量的合作業(yè)務，流程由業(yè)務程序自由控制。 HTTP GET 接口 ： 按照指定格式，把 MO 數(shù)據(jù)打包成 URL，通過調用指定 IP 的 WEB 服務器的頁面，頁面直接返回下行內容，再由 3G 商務短信服務器處 理；適合于不同 IP 之間小流量的合作業(yè)務，通過 WEB 頁面來實現(xiàn)的業(yè)務。適合于不同平臺之間系統(tǒng)的對接，如業(yè)務系統(tǒng)放在 Linux服務器上，企信通平臺放在 Windows 服務器上，企信通平臺通過這種方式可以實現(xiàn)于 Linux 平臺系統(tǒng)的快速銜接。 DB 接口： DB 用戶如果選擇使用自己的數(shù)據(jù)庫，則必須提供數(shù)據(jù)庫的 JDBCURL，數(shù)據(jù)庫引擎，數(shù)據(jù)庫用戶名密碼等數(shù)據(jù)。 . 報表實時統(tǒng)計 在公司內部，對于一定時間內，按照部門和員工以及消息類型（短信、彩信、內部轉發(fā)）進行短信、彩信的上行、下行量統(tǒng)計。 統(tǒng)計內容包括下行短信、彩信的成功數(shù) 、失敗數(shù)、成功率、成本等。 ? 對員工下發(fā)量統(tǒng)計。 ? 對員工上行統(tǒng)計。 ? 可以按時間段統(tǒng)計。 ? 支持圖形報表。 報表輸出格式應支持 HTML