【正文】 yer 安全套接層5 / 180縮寫 英文描述 中文描述SSO Single Signon 單點登錄WSRP Web Services for Remote Porlets遠程 Portlet Web 服務(wù)是 OASIS 創(chuàng)建的 Web 服務(wù)標(biāo)準(zhǔn)，它允許在門戶或其它中間 web 應(yīng)用程序中提供可視化的、即插即用的、面向用戶的 web 服務(wù)5. 總體說明隨著“信息移動化”要求的提出及 3G 時代即將到來，中國移動提出由移動通信專家向移動信息專家轉(zhuǎn)型的發(fā)展戰(zhàn)略。結(jié)合此戰(zhàn)略，通過多年不懈努力，中國移動在客戶服務(wù)提供能力和渠道建設(shè)上取得了顯著的成績，各營銷渠道對業(yè)務(wù)的支撐能力得到了極大的提高和完善，目前已建立起多種服務(wù)渠道途徑并能夠提供較完整的服務(wù)功能。電子渠道是中國移動重要的服務(wù)渠道，也是目前需要重點發(fā)展和規(guī)范的渠道。移動網(wǎng)站作為電子渠道的一種，通過互聯(lián)網(wǎng)進行客戶服務(wù)和營銷活動，在各省移動公司中已被廣為采用，并且發(fā)揮著重要作用。為進一步整合網(wǎng)站的市場營銷能力、客戶服務(wù)能力和運營管理能力，急需建立一套“門戶網(wǎng)站”的業(yè)務(wù)技術(shù)規(guī)范。通過進一步整合中國移動所有網(wǎng)站系統(tǒng)資源，建立二級網(wǎng)站的架構(gòu)，實現(xiàn)服務(wù)、業(yè)務(wù)和品牌的三類整合，使網(wǎng)站成為中國移動客戶服務(wù)、市場營銷和公司對外宣傳的外網(wǎng)門戶。本規(guī)范各章節(jié)內(nèi)容如下：第 1 章，適用范圍。第 2 章，引用標(biāo)準(zhǔn)。第 3 章，術(shù)語和定義。第 4 章，符號和縮略語。第 5 章，總體說明。描述門戶網(wǎng)站的業(yè)務(wù)目標(biāo)、建設(shè)原則等。第 6 章，整體架構(gòu)。描述門戶網(wǎng)站的體系結(jié)構(gòu)、系統(tǒng)架構(gòu)、功能視圖和網(wǎng)絡(luò)結(jié)構(gòu)。第 7 章，客戶服務(wù)界面。描述門戶網(wǎng)站與用戶的服務(wù)提供方式、交互界面設(shè)計原則、與接觸渠道的協(xié)作和域名管理原則。第 8 章，門戶網(wǎng)站業(yè)務(wù)功能。描述門戶網(wǎng)站所提供的業(yè)務(wù)功能。第 9 章，門戶網(wǎng)站系統(tǒng)功能。描述門戶網(wǎng)站所提供的系統(tǒng)功能及相關(guān)維護功能。第 10 章，與其它系統(tǒng)的接口和關(guān)系。描述門戶網(wǎng)站與各業(yè)務(wù)平臺及支撐系統(tǒng)內(nèi)部間的6 / 180接口。第 11 章，系統(tǒng)技術(shù)要求。描述對門戶網(wǎng)站的總體技術(shù)約束。. 驅(qū)動力門戶網(wǎng)站作為中國移動電子化營銷渠道的重要組成部分，能夠利用互聯(lián)網(wǎng)的廣泛、快捷的特點進行服務(wù)和營銷。中國移動目前的門戶網(wǎng)站通過前期建設(shè)，基本實現(xiàn)了域名統(tǒng)一，風(fēng)格統(tǒng)一，業(yè)務(wù)全網(wǎng)統(tǒng)一管理，分省運營的建設(shè)目標(biāo)。隨著中國移動客戶的逐漸成熟，對服務(wù)的質(zhì)量及內(nèi)容要求也逐漸增強，為了進一步提升門戶網(wǎng)站對客戶服務(wù)的支撐能力，充分體現(xiàn)中國移動“以客戶為中心”及“one CM”的服務(wù)宗旨，需要解決以下問題： 服務(wù)待完善、功能需整合目前各省二級門戶網(wǎng)站已具備基本的介紹業(yè)務(wù)和辦理業(yè)務(wù)功能，但有關(guān)營銷的服務(wù)流程及業(yè)務(wù)未進行整合，缺乏對營銷及客戶服務(wù)的全面功能支撐，業(yè)務(wù)營銷門戶概念不夠充實。 客戶感知有待提高各級門戶網(wǎng)站和業(yè)務(wù)平臺僅通過鏈接跳轉(zhuǎn)，資源尚未有效整合，沒有統(tǒng)一的用戶認證管理，客戶體驗不一致。 門戶網(wǎng)站業(yè)務(wù)規(guī)范下發(fā)門戶網(wǎng)站業(yè)務(wù)規(guī)范已經(jīng)下發(fā)，急需相應(yīng)技術(shù)規(guī)范的制定。 系統(tǒng)體系定位不清晰定位不清晰、門戶地位不突出、不具備網(wǎng)站資源整合能力，系統(tǒng)能力亟待提升。 建設(shè)缺乏規(guī)劃省內(nèi)管理部門分散、缺乏建設(shè)規(guī)劃、認證鑒權(quán)分散。. 目標(biāo)本次門戶網(wǎng)站建設(shè)的總體目標(biāo)如下： 建立兩級的門戶體系結(jié)構(gòu)建立集團公司和省公司網(wǎng)站的兩級結(jié)構(gòu)，實現(xiàn)服務(wù)、業(yè)務(wù)和品牌的三類整合，達到有效整合門戶網(wǎng)站資源，提升門戶地位、市場營銷能力、客戶服務(wù)能力和運營管理能力的目的。7 / 180 規(guī)范門戶交互處理要求規(guī)范門戶網(wǎng)站域名管理要求和客戶交互處理要求，包括會話管理、頁面跳轉(zhuǎn)規(guī)則等。 實現(xiàn)統(tǒng)一認證鑒權(quán)在兩級門戶網(wǎng)站和各級業(yè)務(wù)平臺統(tǒng)一認證鑒權(quán)，實現(xiàn)用戶的單點登陸。 業(yè)務(wù)平臺的整合以 為門戶，在兩個級別分別整合現(xiàn)有各業(yè)務(wù)網(wǎng)站，業(yè)務(wù)網(wǎng)站成為門戶網(wǎng)站的欄目（頻道） 。. 編寫原則本規(guī)范的編寫基于以下基本原則：? 本規(guī)范僅就一級門戶網(wǎng)站和省級門戶網(wǎng)站的建設(shè)規(guī)劃提出明確要求；? 不規(guī)范分別從體系結(jié)構(gòu)、系統(tǒng)架構(gòu)、功能視圖和網(wǎng)絡(luò)結(jié)構(gòu)的角度就門戶網(wǎng)站的整體架構(gòu)提出了論述；? 本規(guī)范就門戶網(wǎng)站統(tǒng)一認證中心的實現(xiàn)技術(shù)方案、架構(gòu)、流程和接口提出了詳細的描述；? 本規(guī)范對客戶服務(wù)界面的使用方式、交互原則、系統(tǒng)協(xié)作和域名管理提出了功能要求和技術(shù)要求；? 本規(guī)范就《中國移動通信門戶網(wǎng)站業(yè)務(wù)規(guī)范 V1》的業(yè)務(wù)劃分方式提出了業(yè)務(wù)功能實現(xiàn)和相關(guān)系統(tǒng)功能的要求；? 本規(guī)范從整合原則和技術(shù)手段的角度對涉及整合范圍內(nèi)的業(yè)務(wù)平臺改造，提出系統(tǒng)的整合技術(shù)方式和要求；? 本規(guī)范從功能域劃分的角度描述了門戶網(wǎng)站與相關(guān)系統(tǒng)的接口和關(guān)系。. 與 BOSS 規(guī)范總冊關(guān)系門戶網(wǎng)站分冊是 規(guī)范的組成部分之一：? 從工程建設(shè)的角度來看，門戶網(wǎng)站的建設(shè)納入 的建設(shè)范疇；? 從 BOSS 規(guī)范的體系來看，門戶網(wǎng)站是面向客戶的統(tǒng)一接觸渠道之一。8 / 180. 解釋權(quán)本規(guī)范的增補、修訂及解釋權(quán)屬中國移動通信有限公司。如中國移動在此之前的文件與本規(guī)范有矛盾，按此規(guī)范執(zhí)行。6. 整體架構(gòu)門戶網(wǎng)站是各省業(yè)務(wù)支撐系統(tǒng)（BOSS）面向外網(wǎng)的統(tǒng)一接入平臺，是客戶以互聯(lián)網(wǎng)接入方式與中國移動進行服務(wù)、營銷活動交互的主要途徑，是面向客戶提供服務(wù)營銷的主要的電子渠道之一，是與實體渠道和其它電子渠道進行渠道間協(xié)同的重要部分。整體架構(gòu)包括門戶網(wǎng)站的體系結(jié)構(gòu)、系統(tǒng)架構(gòu)、功能視圖和網(wǎng)絡(luò)結(jié)構(gòu)。. 體系結(jié)構(gòu)中國移動的門戶網(wǎng)站體系結(jié)構(gòu)是兩級體系結(jié)構(gòu)。兩級體系結(jié)構(gòu)指全國中心級（一級）和省級（二級） 。如下圖所示：一級認證樞紐全網(wǎng)業(yè)務(wù)平臺接入管理系統(tǒng)管理省級認證中心省級業(yè)務(wù)平臺接入管理系統(tǒng)管理一級 門戶網(wǎng)站省級 門戶網(wǎng)站圖 1 中國移動門戶網(wǎng)站體系結(jié)構(gòu)9 / 180在中國移動門戶網(wǎng)站的兩級架構(gòu)中，一級門戶網(wǎng)站具有管理、實體和樞紐功能，面向個人客戶和各省大客戶到達歸屬省公司提供服務(wù)轉(zhuǎn)接；面向全國性的集團客戶和合作伙伴提供集中管理和統(tǒng)一的接入管理，提供自助服務(wù)等各項功能。省級門戶網(wǎng)站具有管理和實體功能，是面向省內(nèi)跨地區(qū)的大客戶、合作伙伴的集中管理和接入平臺；是面向個人客戶的自助服務(wù)、營銷、宣傳及統(tǒng)一業(yè)務(wù)平臺；是面向省級集團客戶和合作伙伴的統(tǒng)一接入平臺，提供自助服務(wù)等各項功能。通過一級門戶網(wǎng)站對全網(wǎng)各業(yè)務(wù)平臺進行有效整合，統(tǒng)一認證，實現(xiàn)一級門戶網(wǎng)站和其它全網(wǎng)業(yè)務(wù)平臺的單點登錄。來自一級門戶網(wǎng)站和全網(wǎng)業(yè)務(wù)平臺的用戶認證請求經(jīng)認證樞紐轉(zhuǎn)發(fā)到歸屬省的認證中心。通過省級門戶網(wǎng)站對省級業(yè)務(wù)平臺進行有效整合，統(tǒng)一認證，實現(xiàn)支持一級門戶網(wǎng)站、省級門戶網(wǎng)站和其它本省業(yè)務(wù)平臺的單點登錄。統(tǒng)一認證中心是個人客戶的權(quán)限識別和身份憑證簽發(fā)和審核點。統(tǒng)一認證中心以 BOSS 用戶號碼和服務(wù)密碼為核心認證數(shù)據(jù)。. 系統(tǒng)架構(gòu)門戶網(wǎng)站的系統(tǒng)架構(gòu)為三層架構(gòu)，分為展現(xiàn)層、應(yīng)用層和服務(wù)層。如下圖所示：服務(wù)層應(yīng)用層門戶網(wǎng)站個人客戶網(wǎng)上營業(yè)廳集團客戶網(wǎng)上營業(yè)廳網(wǎng)站應(yīng)用安全管理內(nèi)容管理展現(xiàn)管理系統(tǒng)管理業(yè)務(wù)整合展現(xiàn)層品牌專區(qū)集團客戶專區(qū)其他專區(qū)… …B O S S 核心域統(tǒng)一認證圖 2 門戶網(wǎng)站的系統(tǒng)架構(gòu)展現(xiàn)層負責(zé)提供門戶網(wǎng)站的內(nèi)容展示、頁面集成。以品牌專區(qū)、業(yè)務(wù)專區(qū)和主題欄目10 / 180的形式進行統(tǒng)一展現(xiàn)（統(tǒng)一用戶界面、統(tǒng)一頁面風(fēng)格模版） 。應(yīng)用層是門戶網(wǎng)站內(nèi)的業(yè)務(wù)處理邏輯平臺，它通過對服務(wù)層的調(diào)用實現(xiàn)不同的業(yè)務(wù)應(yīng)用，滿足不同的業(yè)務(wù)需求，這些業(yè)務(wù)應(yīng)用具有自己獨立的業(yè)務(wù)邏輯和數(shù)據(jù)邏輯。業(yè)務(wù)應(yīng)用通過展現(xiàn)層進行頁面展現(xiàn)。服務(wù)層提供門戶網(wǎng)站的基礎(chǔ)服務(wù)，包括統(tǒng)一認證、安全服務(wù)、內(nèi)容管理、展現(xiàn)管理、系統(tǒng)管理和業(yè)務(wù)平臺整合服務(wù)。統(tǒng)一認證和安全服務(wù)提供對門戶網(wǎng)站的安全能力的支撐，包括：統(tǒng)一認證中心實現(xiàn)用戶認證和單點登錄；對證書的統(tǒng)一管理。內(nèi)容管理對網(wǎng)站展現(xiàn)內(nèi)容進行統(tǒng)一管理。展現(xiàn)管理為門戶網(wǎng)站的展現(xiàn)風(fēng)格、樣式提供統(tǒng)一配置與管理。業(yè)務(wù)平臺整合通過 URL 鏈接、Iframe、Portlet、Web Clipping、WSRP 、Web Service 等方式，實現(xiàn)各業(yè)務(wù)平臺與門戶網(wǎng)站在展示層面上的集成整合?，F(xiàn)有 BOSS 提供對門戶網(wǎng)站的業(yè)務(wù)功能和用戶身份認證的支撐，業(yè)務(wù)功能支撐包括BOSS 對個人客戶網(wǎng)上營業(yè)廳和集團客戶網(wǎng)上營業(yè)廳的后臺支撐，用戶身份認證以 BOSS內(nèi)的用戶號碼和服務(wù)密碼為唯一的認證數(shù)據(jù)來源。. 功能視圖門戶網(wǎng)站作為 電子渠道的組成，其功能主要分為兩大部分：業(yè)務(wù)功能：包括業(yè)務(wù)專區(qū)、個人網(wǎng)上營業(yè)廳和集團網(wǎng)上營業(yè)廳。系統(tǒng)功能：包括用戶身份認證和單點登錄、授權(quán)管理、展現(xiàn)管理、內(nèi)容管理、基礎(chǔ)應(yīng)用、安全管理和系統(tǒng)管理等。門戶網(wǎng)站的功能視圖如下圖所示：11 / 180圖 3 門戶網(wǎng)站的功能視圖關(guān)于門戶網(wǎng)站功能的詳細描述參見后面章節(jié)。. 網(wǎng)絡(luò)結(jié)構(gòu) 根據(jù)建立二級門戶網(wǎng)站體系結(jié)構(gòu)的設(shè)計思想，門戶網(wǎng)站將分層建設(shè)和管理。其部署內(nèi)容如下：(一)一級門戶網(wǎng)站部署側(cè)：門戶網(wǎng)站服務(wù)器：負責(zé)支撐一級門戶網(wǎng)站的功能實現(xiàn)，包括門戶網(wǎng)站的業(yè)務(wù)功能、系統(tǒng)功能； 一級認證樞紐：負責(zé)用戶訪問一級門戶時的認證請求響應(yīng)，并對用戶認證請求進行轉(zhuǎn)發(fā)，路由用戶認證請求至用戶歸屬地的省級認證中心進行認證；門戶網(wǎng)站后端服務(wù)器：負責(zé)支撐門戶業(yè)務(wù)邏輯的實現(xiàn)和數(shù)據(jù)的存儲；一級業(yè)務(wù)平臺服務(wù)器：基于全網(wǎng)面向個人或集團客戶提供業(yè)務(wù)使用和接入的系統(tǒng)平臺設(shè)備，如 PIM 服務(wù)器等。(二)省級門戶網(wǎng)站部署側(cè)：省級門戶網(wǎng)站服務(wù)器：負責(zé)支撐省級門戶網(wǎng)站的功能實現(xiàn)，包括門戶網(wǎng)站的業(yè)務(wù)功能、系統(tǒng)功能； 省級統(tǒng)一認證中心：為本省用戶提供集中化的的用戶身份認證服務(wù)，為所有接入門戶系統(tǒng)的全網(wǎng)業(yè)務(wù)平臺、省級業(yè)務(wù)平臺和一級門戶網(wǎng)站、省級門戶提供集中化的用戶身份12 / 180識別；省級門戶網(wǎng)站后端服務(wù)器：負責(zé)支撐省級門戶業(yè)務(wù)邏輯的實現(xiàn)和數(shù)據(jù)的存儲；省級業(yè)務(wù)平臺服務(wù)器：基于省級面向個人或集團客戶提供業(yè)務(wù)使用和接入的系統(tǒng)平臺設(shè)備，如省無線音樂平臺服務(wù)器、省夢網(wǎng)門戶服務(wù)器等；省 BOSS 服務(wù)器：基于省級面向個人或集團客戶提供業(yè)務(wù)受理服務(wù)。門戶網(wǎng)站的網(wǎng)絡(luò)組織結(jié)構(gòu)如下圖所示：B O S S防火墻B O S S 應(yīng)用服務(wù)器P C 、 自助終端門 戶 網(wǎng) 站 D M ZI n t e r n e t / C M N E TB O S S 核 心 域防火墻B O S S 數(shù)據(jù)庫門戶網(wǎng)站前端服務(wù)器 （ W e b ）門 戶 網(wǎng) 站門戶網(wǎng)站后端服務(wù)器包括認證服務(wù)器 、 系統(tǒng)應(yīng)用服務(wù)器 、 業(yè)務(wù)應(yīng)用服務(wù)器 、 業(yè)務(wù)應(yīng)用數(shù)據(jù)庫服務(wù)器統(tǒng)一認證中心防火墻防火墻門戶網(wǎng)站前端服務(wù)器 （ W e b ）一級認證樞紐門 戶 網(wǎng) 站門戶網(wǎng)站后端服務(wù)器P C ( 瀏覽器 )全網(wǎng)業(yè)務(wù)平臺省級業(yè)務(wù)平臺一 級 門 戶 網(wǎng) 站省 級 門 戶 網(wǎng) 站圖 4 門戶網(wǎng)站的網(wǎng)絡(luò)組織結(jié)構(gòu)個人客戶使用 PC 瀏覽器通過互聯(lián)網(wǎng)或 CMNet 訪問一級門戶網(wǎng)站。個人客戶使用 PC瀏覽器或自助終端通過互聯(lián)網(wǎng)或 CMNet 訪問省級門戶網(wǎng)站。13 / 180全網(wǎng)業(yè)務(wù)平臺通過互聯(lián)網(wǎng)或 CMNet 與各門戶網(wǎng)站相連。省級業(yè)務(wù)平臺通過互聯(lián)網(wǎng)或CMNet 與省級門戶網(wǎng)站相連。門戶網(wǎng)站 DMZ 區(qū)域與 BOSS 核心域相連。統(tǒng)一認證中心和門戶網(wǎng)站前端服務(wù)器部署在門戶網(wǎng)站 DMZ 區(qū)域。一級門戶網(wǎng)站的應(yīng)用服務(wù)器部署在 BOSS 核心區(qū)域。省級門戶網(wǎng)站的應(yīng)用服務(wù)器包括認證服務(wù)器、系統(tǒng)應(yīng)用服務(wù)器、目錄服務(wù)器、業(yè)務(wù)應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器部署在 BOSS 核心區(qū)域。圖中標(biāo)明的防火墻設(shè)備需要提供負載分擔(dān)和冗余備份功能，需要配置安全策略以提供高度的安全性。7. 客戶服務(wù)界面. 服務(wù)提供方式服務(wù)提供方式指當(dāng)客戶通過終端設(shè)備使用中國移動門戶網(wǎng)站提供的客戶服務(wù)時所能使用的接入種類。通過對服務(wù)提供方式的管理實現(xiàn)對不同電子渠道接入的接入適配、認證鑒權(quán)、服務(wù)支撐等功能界面的管理。門戶網(wǎng)站為客戶提供的服務(wù)方式包括：web 方式和自助終端方式。. 終端瀏覽器方式客戶利用 PC 終端通過互聯(lián)網(wǎng)實現(xiàn)對門戶網(wǎng)站的訪問。由門戶網(wǎng)站完成客戶身份的驗證及相關(guān)業(yè)務(wù)服務(wù)的提供及不同終端和瀏覽器的適配。對于需要接收手機確認碼的場景，用戶需要手機作為輔助設(shè)備完成對門戶網(wǎng)站的訪問。. 自助終端方式用戶通過觸摸屏（和數(shù)字小鍵盤）完成相應(yīng)操作。對于需要接收手機確認碼的場景，用戶需要手機作為輔助設(shè)備完成對門戶網(wǎng)站的訪問。. 界面設(shè)計原則為了滿足中國移動各級網(wǎng)站保持統(tǒng)一客戶界面的要求，確保在互聯(lián)網(wǎng)渠道創(chuàng)建更為友14 / 180好一致的企業(yè)形象的要求，實行中國移動通信公司對集團公司網(wǎng)站和各省市公司網(wǎng)站的統(tǒng)一管理，為客戶提供統(tǒng)一的界面風(fēng)格，從而提升客戶感知度。通過對客戶服務(wù)界面優(yōu)化要求的規(guī)范及完善，從而保證所有省市的中國移動網(wǎng)站都在統(tǒng)一的標(biāo)準(zhǔn)下予以建設(shè)和維護。界面設(shè)計原則是規(guī)范門戶網(wǎng)站網(wǎng)頁顯示的總體原則，它定義了頁面的各種組成元素（文字、鏈接、圖片、菜單、按鈕、滾動條、文本框、單選框、復(fù)選框、列表框等）的屬性、展示、布局、交互、處理等多方面要求。界面設(shè)計原則包括通用原則、版式設(shè)計、交互設(shè)計、輸入設(shè)計、提示信息、出錯處理和技術(shù)使用原則幾部分。. 通用原則通用原則即門戶網(wǎng)站界面設(shè)計應(yīng)遵循的一般性原則，包括以下幾點： 保證瀏覽器兼容性，提供主流瀏