【正文】 用戶后續(xù)更換手機號碼或郵箱地址，用戶通行證應(yīng)與手機號碼或郵箱地址松耦合，在系統(tǒng)內(nèi)部應(yīng)維護獨立于手機號碼或郵箱地址的通行證編號作為用戶通行證的永久唯23 / 55一標(biāo)識。為方便用戶登錄無線城市，允許用戶在手機號碼或郵箱之外另注冊用戶名，該用戶名應(yīng)全網(wǎng)唯一，用戶可以使用用戶名登錄。用戶通行證如 Error! Reference source not found.，應(yīng)主要包含以下幾部分數(shù)據(jù)：1. 通行證編號：用于唯一標(biāo)識一個用戶通行證，該編號在通行證生成后不可變。該編號對用戶不可見。為了支持用戶更換手機號碼、郵箱等需求，該標(biāo)識應(yīng)與手機號碼、郵箱有所區(qū)別；2. 用戶主身份標(biāo)識：用于在無線城市各平臺間傳遞的用戶身份標(biāo)識，該標(biāo)識可以為手機號碼或郵箱賬號，手機號碼只支持中國移動用戶號碼，用戶可更換該標(biāo)識；3. 用戶附加身份標(biāo)識：為便于用戶使用應(yīng)用，可允許用戶注冊通行證時選擇填寫附加身份標(biāo)識，例如：用戶名等，該標(biāo)識需要能夠唯一標(biāo)識用戶。在無線城市登錄頁面，用戶可以選擇使用附加身份標(biāo)識登錄，該數(shù)據(jù)可選，用戶可更換該標(biāo)識；4. 用戶認證數(shù)據(jù)：該數(shù)據(jù)為用戶設(shè)定的無線城市登錄口令，無線城市平臺使用該數(shù)據(jù)認證用戶身份；5. 用戶狀態(tài)：包括用戶號碼正常/欠費狀態(tài)等。6. 其它身份信息：用戶在無線城市各應(yīng)用平臺上的其它身份信息，如第三方應(yīng)用用戶名稱，用戶身份證號，水電賬單號等，該數(shù)據(jù)可選。字段 內(nèi)容通行證編號 通行證的唯一標(biāo)識，僅系統(tǒng)內(nèi)部使用，用戶不可見、不可更改用戶主身份標(biāo)識 MSISDN或郵箱地址，用戶可更換該標(biāo)識認證數(shù)據(jù) 用戶口令用戶狀態(tài) 用戶號碼狀態(tài)附加身份標(biāo)識 附加身份標(biāo)識，如用戶名（可選）其他身份信息 其他身份信息，如第三方應(yīng)用用戶名稱，用戶身份證號，水電賬單號等（可選）圖83 用戶通行證結(jié)構(gòu)用戶通行證數(shù)據(jù)應(yīng)由無線城市集中平臺統(tǒng)一管理，用戶可以在無線城市集中平臺頁面創(chuàng)建、修改、注銷用戶通行證。為保證安全性，用戶通行證的認證數(shù)據(jù)（用戶口令）僅在無線城市集中平臺存儲，并且應(yīng)采用摘要算法計算后存儲，治安要算法應(yīng)具有較好的安全性，各應(yīng)用平臺不能獲取該數(shù)據(jù)。用戶身份數(shù)據(jù)在集中平臺內(nèi)部應(yīng)以加密形式存儲，以保護用戶身份信息的安全性。用戶使用通行證登錄無線城市應(yīng)用時，應(yīng)由無線城市集中平臺統(tǒng)一認證用戶，并將結(jié)果傳遞給應(yīng)用平臺。. 省平臺原有賬號管理為保證省平臺原有無線城市存量用戶正常使用應(yīng)用，無線城市應(yīng)保留一定過渡期，在過渡期內(nèi)同時允許用戶使用目前各省平臺的原有用戶賬號或通行證登錄無線城市。過渡期后，僅允許使用通行證登錄。集中平臺上線后，各省平臺應(yīng)停止在本地注冊新用戶賬號，24 / 55并應(yīng)將新增注冊用戶引導(dǎo)到無線城市集中平臺注冊通行證。為支持用戶使用省平臺原有用戶賬號登錄，集中平臺應(yīng)支持對原有用戶賬號數(shù)據(jù)的認證。原則上，各省平臺應(yīng)將現(xiàn)有用戶認證數(shù)據(jù)及認證算法同步到集中平臺。對于不具備同步條件的省平臺，應(yīng)向集中平臺提供用戶口令驗證接口。. 用戶認證用戶登錄無線城市門戶或客戶端時，用戶認證過程應(yīng)由無線城市集中平臺執(zhí)行。無線城市集中平臺判斷用戶是否已登錄，若已登錄，則將用戶身份信息以憑證方式傳遞給省平臺；若未登錄，則無線城市集中平臺應(yīng)支持根據(jù)用戶通行證、省平臺原有賬號或隨機短信方式認證用戶身份。無線城市集中平臺應(yīng)根據(jù)用戶身份判斷該用戶是否注冊通行證。對于未注冊通行證的用戶，無線城市集中平臺使用用戶原有賬號認證；對于已注冊通行證的用戶，無線城市集中平臺應(yīng)優(yōu)先使用通行證數(shù)據(jù)認證用戶，在認證失敗的情況下，再使用原有賬號認證。. 單點登錄無線城市應(yīng)用的單點登錄由無線城市集中平臺和省平臺配合完成。無線城市應(yīng)支持以下幾種單點登錄場景。1. 從無線城市門戶到應(yīng)用的單點登錄用戶在瀏覽器上登錄集中平臺 WEB/WAP 門戶后，通過頁面上某無線城市應(yīng)用的鏈接進入該應(yīng)用 WEB/WAP 頁面，用戶不需要再次輸入用戶名密碼即可登錄該應(yīng)用；用戶在瀏覽器上登錄集中平臺 WEB/WAP 門戶后，在瀏覽器中輸入某無線城市應(yīng)用URL 地址，進入該應(yīng)用 WEB/WAP 頁面，用戶不需要再次輸入用戶名密碼即可登錄該應(yīng)用。w w w . w x c s . c nU R L :歡迎使用無線城市業(yè)務(wù) ， 1 3 9 X X X X X X X Xw w w . w x c s . c nU R L :1 3 9 X X X X X X X X用戶名* * * * * * * * *密碼登錄h t t p : / / w w w . x x x . w x c s . c nU R L :歡迎使用 x x x 業(yè)務(wù) ， 1 3 9 X X X X X X X X圖84 從無線城市門戶到應(yīng)用的單點登錄. 安全管理為保證無線城市應(yīng)用的安全性，在實施統(tǒng)一認證時，應(yīng)同時滿足以下安全要求：1. 用戶賬號數(shù)據(jù)存儲安全25 / 55用戶通行證口令和原省平臺賬號口令均應(yīng)進行摘要計算后存儲，并保證存儲結(jié)果不可逆推出用戶口令明文。摘要運算算法應(yīng)保證足夠的安全性和冗余性，抵抗一般的字典攻擊手段。用戶賬號其它數(shù)據(jù)應(yīng)以加密形式存儲在無線城市集中平臺數(shù)據(jù)庫中，并采取訪問控制手段保證加密密鑰的安全性。2. 用戶賬號數(shù)據(jù)傳輸安全在用戶認證過程中，用戶口令不應(yīng)以明文形式直接在終端與平臺間傳遞，應(yīng)在瀏覽器本地進行一定的變換后傳遞或通過加密通道傳遞。并應(yīng)保證算法的安全性，確保攻擊者不能根據(jù)監(jiān)聽結(jié)果逆推出用戶口令或直接重用監(jiān)聽結(jié)果假冒用戶登錄。無線城市集中平臺向省平臺及各應(yīng)用平臺間直接傳遞用戶身份憑證、用戶認證結(jié)果和用戶身份信息時，均應(yīng)通過加密通道傳遞，避免被截獲。對于通過瀏覽器重定向方式傳遞上述數(shù)據(jù)的情況，應(yīng)采用平臺與瀏覽器間的安全通道（如 SSL）及數(shù)字簽名手段進行保護。從省平臺向無線城市集中平臺同步用戶賬號數(shù)據(jù)時，應(yīng)對同步數(shù)據(jù)加密后再傳輸。加密算法和密鑰應(yīng)保證足夠的安全性，條件具備的情況下，可以采用線下方式同步數(shù)據(jù)。3. 無線城市集中平臺系統(tǒng)安全無線城市集中平臺應(yīng)具備較高的安全防范措施，需要劃分安全域并進行隔離，采用防火墻、入侵檢測、病毒防范系統(tǒng)等進行保護。無線城市集中平臺應(yīng)支持訪問控制、安全檢測、攻擊監(jiān)控等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)安全監(jiān)控、報警和故障處理功能。為滿足容災(zāi)需求，無線城市集中平臺應(yīng)采取雙中心部署，雙中心采取主備方式運營。即正常情況下，僅生產(chǎn)中心承擔(dān)生產(chǎn)任務(wù)，備份中心僅做容災(zāi)備份，在異常情況下，從生產(chǎn)中心切換到備份中心承擔(dān)生產(chǎn)任務(wù)，待問題恢復(fù)后，再從備份中心切回生產(chǎn)中心。. 用戶管理. 用戶狀態(tài)支持對于用戶狀態(tài)變更進行處理：1. 手機換號：用戶手機換號后，可在無線城市門戶申請綁定新的手機號，綁定后，用戶原有訂購的應(yīng)用不受影響；2. 郵箱變更：用戶郵箱變更后，可在無線城市門戶申請綁定新的郵箱賬號，綁定后，用戶原有訂購的應(yīng)用不受影響；3. 手機停機：用戶手機停機后，用戶在停機期間不能使用原有訂購的應(yīng)用，用戶可使用用戶通行證使用非訂購類應(yīng)用。停機狀態(tài)取消后后，用戶原有訂購類應(yīng)用不受影響。4. 手機銷號：用戶銷號后，不能再用該手機號登錄無線城市，用戶可使用通行證的其它用戶標(biāo)識登錄并繼續(xù)使用非訂購類應(yīng)用。26 / 55. 用戶中心支持對用戶的個人信息進行管理。用戶可以修改性別、身份證號、公積金賬號和感興趣的內(nèi)容等個人信息。用戶使用過的無線城市應(yīng)用賬號，平臺應(yīng)對其進行保存，下次使用時用戶可無需再次輸入。無線城市平臺會設(shè)置每個城市向用戶展示的應(yīng)用列表。用戶可以根據(jù)自己的喜好，對平臺默認設(shè)置的應(yīng)用列表進行定制，無線城市平臺根據(jù)用戶設(shè)置推送相應(yīng)的定制化應(yīng)用列表。支持用戶對應(yīng)用進行管理，例如：添加、刪除應(yīng)用等. 管理支撐功能省平臺面向合作伙伴、平臺管理員提供自服務(wù)門戶：1. 合作伙伴自服務(wù)門戶：合作伙伴自服務(wù)門戶的使用者包括應(yīng)用提供商和服務(wù)提供商，針對應(yīng)用提供商，合作伙伴門戶提供合作伙伴申請，以及應(yīng)用上線申請等相關(guān)的工作流處理及展現(xiàn)界面；針對服務(wù)提供商，合作伙伴門戶提供服務(wù)訂閱等相關(guān)的工作流處理及展現(xiàn)界面。2. 管理員自服務(wù)門戶：管理員自服務(wù)門戶為省平臺管理員提供，合作伙伴申請、合作申請、應(yīng)用上線、服務(wù)發(fā)布等相關(guān)的工作流處理及展現(xiàn)界面。集中平臺面向基地和各省/地市管理員提供自服務(wù)門戶，提供應(yīng)用、服務(wù)上線等相關(guān)的工作流處理及展現(xiàn)界面應(yīng)用上線、服務(wù)發(fā)布等相關(guān)的工作流處理由集中平臺和省平臺共同完成。管理員、合作伙伴門戶，支持應(yīng)用提供商與應(yīng)用管理的相關(guān)工作流要求，自服務(wù)門戶主要通過 B/S 結(jié)構(gòu)進行展現(xiàn)，且展現(xiàn)的界面應(yīng)支持靈活配置，根據(jù)不同功能聚集對功能的打包展現(xiàn)進行靈活的定制。. 統(tǒng)計分析功能支持對基礎(chǔ)日志數(shù)據(jù)的記錄和保存，包括：用戶日志數(shù)據(jù)、門戶日志數(shù)據(jù)、應(yīng)用日志等數(shù)據(jù)：1. 基礎(chǔ)日志數(shù)據(jù)分別由集中平臺和分省平臺統(tǒng)計和記錄，平臺間需要協(xié)同互補、共同滿足經(jīng)營統(tǒng)計分析的要求。2. 集中平臺和省平臺的基礎(chǔ)日志數(shù)據(jù)可通過系統(tǒng)間接口進行自動周期性和人工不定27 / 55期相互傳輸，具體周期可配置。3. 用戶日志數(shù)據(jù)和門戶日志數(shù)據(jù)均由集中平臺負責(zé)記錄和保存。4. 應(yīng)用日志數(shù)據(jù)由應(yīng)用平臺記錄，同步給省平臺和集中平臺保存。支持經(jīng)營統(tǒng)計分析。經(jīng)營統(tǒng)計分析是對基礎(chǔ)日志數(shù)據(jù)的提煉、對比和挖掘過程的輸出成果。應(yīng)提供以下六個緯度的經(jīng)營分析：1. 用戶分析及運營：用戶發(fā)展分析，包括：用戶發(fā)展總體分析及用戶新增/流失分析等；用戶活躍分析，包括：沉默用戶分析及用戶活躍分析；用戶行為分析，用戶訪問行為(UV)分析、用戶訂購行為分析、用戶下載行為分析、用戶其它行為分析；用戶消費分析，包括：用戶消費總體分析、用戶投訴分析；用戶偏好分析，包括：用戶應(yīng)用偏好分析、用戶訪問偏好分析等；2. 營銷管理：營銷活動分析，包括：營銷活動總體分析、營銷活動效果評估等；3. 應(yīng)用分析及運營：應(yīng)用發(fā)展分析，包括：應(yīng)用發(fā)展總體分析、應(yīng)用訪問分析、應(yīng)用訂購分析、應(yīng)用效益分析、應(yīng)用健康度評估、應(yīng)用投訴分析等；4. 應(yīng)用營銷支撐：應(yīng)用關(guān)聯(lián)分析、應(yīng)用潛在用戶分析等；5. 門戶分析及運營：訪問分析,包括：門戶訪問分析、欄目訪問分析、頁面訪問分析、門戶搜索分析、搜索關(guān)鍵字排名分析；服務(wù)質(zhì)量分析，包括：門戶服務(wù)質(zhì)量分析、門戶投訴分析；服務(wù)效率分析，包括：頁面跳轉(zhuǎn)行為分析、門戶訪問軌跡分析、頁面關(guān)聯(lián)分析等；6. 合作伙伴管理：合作伙伴發(fā)展分析，包括：合作伙伴應(yīng)用發(fā)展分析、合作伙伴內(nèi)容提供分析、合作伙伴應(yīng)用收益分析；合作伙伴質(zhì)量分析，包括：合作伙伴投訴分析、合作伙伴健康度分析等；7. 運營管理：財務(wù)分析，包括收入分析、成本分析、結(jié)算分析。 經(jīng)營統(tǒng)計分析指標(biāo)可周期常態(tài)化輸出，具體周期可配置。同時，系統(tǒng)支持專題經(jīng)營統(tǒng)計分析。9. 客戶端要求. 概述無線城市客戶端采用在基座上加載應(yīng)用的架構(gòu)進行設(shè)計，支持基座的升級，應(yīng)用的動態(tài)加載、升級、移除（基座和應(yīng)用的升級相互獨立） ；客戶端具備用戶注冊、登錄、個人信息管理，消息管理，系統(tǒng)設(shè)置，城市切換，更換皮膚，內(nèi)容搜索等功能。. 終端硬件能力要求支持無線城市客戶端的終端硬件應(yīng)滿足如下要求：1. 支持 2G、3G、WLAN 網(wǎng)絡(luò)的接入；2. CPU ：主頻不低于單核 1G Hz；3. RAM ：不低于 512MB；4. ROM ：不低于 512MB。 28 / 55. 客戶端軟件要求無線城市客戶端需要滿足的要求如下：1. 客戶端框架原則：應(yīng)用與客戶端分離，即插即用，動態(tài)加載，滿足可擴展性、可靠性的要求，客戶端需遵循以下原則：a) 客戶端軟件支持 Android 平臺，支持 及更高版本；b) 客戶端軟件支持 iOS 平臺，支持 及更高版本；c) 客戶端與客戶端子系統(tǒng)配合：i. 實現(xiàn)地市級別的服務(wù)列表推送；ii. 實現(xiàn)用戶級別的服務(wù)列表定制；iii. 實現(xiàn)統(tǒng)一認證；iv. 實現(xiàn)客戶端用戶操作日志的上報；v. 實現(xiàn)客戶端的版本管理。d) 客戶端卸載時，支持用戶信息保存的功能。2. 客戶端中的應(yīng)用采用 Apps 形式展現(xiàn)，支持的應(yīng)用類型為：Wap/ WEB App、Widget App，客戶端中的應(yīng)用需遵循以下原則：a) 應(yīng)用升級由省平臺管理，不允許應(yīng)用自升級；b) 應(yīng)用使用時應(yīng)上報應(yīng)用信息到客戶端子系統(tǒng)；c) 應(yīng)用運行在客戶端框架內(nèi)，不允許跳出客戶端。無線城市客戶端的軟件架構(gòu)如下圖所示：29 / 55城 市 切 換 更 換 皮 膚 版 本 升 級內(nèi) 容 搜 索 客 戶 端 退 出 緩 存 設(shè) 置W L A N 設(shè) 置 瀏 覽 模 式 夜 間 模 式位 置 開 關(guān) 意 見 反 饋 關(guān) 于熱 門 應(yīng) 用 應(yīng) 用 列 表應(yīng) 用 加 載 應(yīng) 用 升 級應(yīng) 用 移 除 應(yīng) 用 運 行應(yīng) 用 互 動 /分 享應(yīng) 用 類 型注 冊 / 登 錄 用 戶 退 出修 改 密 碼 登 錄 狀 態(tài)用 戶 收 藏 消 息 提 醒用 戶 信 息 設(shè)置推 送 信 息 展示通 用 功 能 應(yīng) 用 中 心 個 人 中 心客 戶 端 功 能應(yīng) 用 管 理 版 本 管 理 推 送 消 息 管 理下 載 管 理 搜 索 管 理 收 藏 管 理用 戶 管 理 系 統(tǒng) 設(shè) 置 管 理 欄 目 管 理分 享 管 理數(shù) 據(jù) 預(yù) 讀 取 數(shù) 據(jù) 緩 存 加 密 / 解 密 數(shù) 據(jù) 壓 縮 / 解 壓 網(wǎng) 絡(luò) 傳 輸瀏 覽 器 引 擎 W i d g e t 引 擎 異 常 處 理 統(tǒng) 計 分 析 消 息 推 送W L A N 認 證基 礎(chǔ) 服 務(wù)圖 91 無