EMASS產(chǎn)品白皮書VIP

移動發(fā)布解決方案專家 1 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: “ EMASS” 產(chǎn)品白皮書 Version： 1.0 移動發(fā)布解決方案專家 2 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 目 錄 1 移動應(yīng)用發(fā)展?fàn)顩r . 3 2 EMASS 移動應(yīng)用發(fā)布平臺 . 3 2.1 EMASS 概述 . 3 2.2 功能結(jié)構(gòu) . 4 2.2.1 IT 資源向手機(jī)終端發(fā)布 . 4 2.2.2 架構(gòu)安全彌補(bǔ)手機(jī)終端的安全 風(fēng)險 . 5 2.2.3 融入中國移動 MAS 體系 . 5 2.3 技術(shù)實(shí)現(xiàn) . 6 2.3.1 鏡像技術(shù) . 6 2.3.2 屏幕圖像處理技術(shù) . 8 2.3.3 鏡像通道技術(shù) . 10 2.3.4 手機(jī)屏幕終端優(yōu)化的技術(shù)實(shí)現(xiàn) .11 2.3.5 手機(jī)用戶的集中認(rèn)證和單點(diǎn)登錄 . 14 2.3.6 用戶行為的監(jiān)控和審計 . 14 2.3.7 用戶帳戶的集中 . 15 2.3.8 用戶的授權(quán) . 15 2.3.9 本地附接外設(shè) . 15 2.3.10 打印 . 15 2.3.11 平臺性能管理 . 15 2.3.12 與 MAS 對接 . 15 2.4 部署方式 . 16 2.5 簡要工作流程 . 17 3 EMASS 優(yōu)勢分析 . 18 4 與企業(yè)的業(yè)務(wù)共同成長 . 20 4.1 業(yè)務(wù)系統(tǒng)的移動化 . 20 4.2 軟件類應(yīng)用系統(tǒng)的移動化 . 21 4.3 電氣化應(yīng)用系統(tǒng)的移動化 . 22 4.4 與業(yè)務(wù)系統(tǒng)共同成長 . 24 移動發(fā)布解決方案專家 3 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 1 移動應(yīng)用發(fā)展?fàn)顩r 移動通信技術(shù)是信息技術(shù)領(lǐng)域的一顆璀璨的明星。它使人們可以在任何時間、任何地點(diǎn)方便地與他人進(jìn)行交流。由于它給人們的工作和生活帶來了極大的便利，人們對移動性的需求日益增長，全球的移動通信業(yè)正在突飛猛進(jìn)地向前發(fā)展。 隨著時代的進(jìn)步，人們對通信的移動性和信息的需求性急劇上升，越來越多的人希望在移動的過程中高速地接入互聯(lián)網(wǎng)，獲取急需的信息，完成想做的事情。于是，互聯(lián)網(wǎng)技術(shù)與移動通信技術(shù)相結(jié)合的“移動互聯(lián)網(wǎng)”技術(shù)應(yīng)運(yùn)而生。移動互聯(lián)網(wǎng)的出現(xiàn)使不僅可以使人們可 以隨時隨地建立聯(lián)系，還能隨時隨地獲取信息。它的出現(xiàn)必將再次深刻地改變?nèi)藗兊墓ぷ骱蜕罘绞?，成為人們生活中不可或缺的一部分?然而，由于移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的差異性，目前要實(shí)現(xiàn)手機(jī)終端隨時隨地獲取信息，就必須使用一定的技術(shù)手段，將目前固網(wǎng)上的 IT 應(yīng)用系統(tǒng)進(jìn)行“移動化”改造或移植，使之成為“移動應(yīng)用”，并通過網(wǎng)絡(luò)發(fā)布到手機(jī)終端上。只有這樣，手機(jī)終端才能夠從這些移動應(yīng)用中獲取信息。 目前已經(jīng)出現(xiàn)了短信、彩信、 WAP、 PUSH Mail 等技術(shù)，可以實(shí)現(xiàn) IT 應(yīng)用的移動化，向手機(jī)終端發(fā)布數(shù)據(jù)或應(yīng)用系統(tǒng)。但由于當(dāng)前手機(jī) 終端和移動通信網(wǎng)絡(luò)的功能和性能等方面限制，這些技術(shù)在實(shí)現(xiàn)過程中還存在著明顯的缺陷， IT 應(yīng)用系統(tǒng)還難以方便、高效、完整地移植成為移動應(yīng)用。 2 EMASS 移動應(yīng)用發(fā)布平臺 2.1 EMASS 概述 EMASS 是一個移動應(yīng)用發(fā)布平臺。它能夠?qū)⒏黝?IT 應(yīng)用系統(tǒng)，方便地發(fā)布到手機(jī)終端上。 EMASS 是在 IT 應(yīng)用系統(tǒng)和手機(jī)終端之間增加的一個“中間層”。 EMASS 利用鏡像技術(shù)，將應(yīng)用系統(tǒng)的客戶端和數(shù)據(jù)，完全部署在 EMASS 平臺上運(yùn)行和處理，僅把應(yīng)用運(yùn)行的界面，以屏幕刷新的方式，傳送給手機(jī)終端，而手機(jī)終端也僅向平臺發(fā)送鍵盤鼠標(biāo)信息 。 利用 EMASS 平臺，絕大多數(shù) IT 應(yīng)用系統(tǒng)可以無損、零開發(fā)地移植成為移動應(yīng)用并發(fā)布到手機(jī)上，并在低帶寬、低硬件能力的手機(jī)環(huán)境上高效運(yùn)行，同時加強(qiáng)了安全性。 移動發(fā)布解決方案專家 4 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: EMASS 移動應(yīng)用發(fā)布平臺適用于全部 IT 應(yīng)用系統(tǒng)的發(fā)布，無論是 C/S 架構(gòu)、 B/S 架構(gòu)、甚至是單機(jī)版的應(yīng)用系統(tǒng)。 2.2 功能結(jié)構(gòu) 2.2.1 IT 資源向手機(jī)終端發(fā)布 這里的 IT 資源指 IT 應(yīng)用系統(tǒng)和在 IT 環(huán)境中存儲的數(shù)據(jù)。 EMASS 是一個移動應(yīng)用發(fā)布平臺，同時它也能發(fā)布 IT 數(shù)據(jù)。它能夠?qū)⒏黝?IT 資源，方便地發(fā)布到手機(jī)終端上。而且，由于 EMASS 基于鏡像技術(shù)，可以解決目 前 WAP 技術(shù)所不能解決的功能和性能問題： 利用鏡像技術(shù)，將比較繁重的應(yīng)用客戶端計算任務(wù)安排在 EMASS 移動應(yīng)用發(fā)布平臺上，手機(jī)終端只負(fù)責(zé)執(zhí)行屏幕顯示和鍵盤輸入等輕微任務(wù)，以適應(yīng)目前手機(jī)終端性能較低、功能較少的現(xiàn)實(shí)； 利用鏡像技術(shù)，手機(jī)終端和 EMASS 平臺之間只有屏幕刷新和鍵盤鼠標(biāo)信息在傳輸，帶寬需求非常小，網(wǎng)絡(luò)延時和穩(wěn)定性要求很低，適應(yīng)了目前 GSM、 GPRS、CDMA 等移動通信網(wǎng)絡(luò)質(zhì)量不高的現(xiàn)實(shí)； 由于應(yīng)用界面是原封不動地傳送給手機(jī)終端的，應(yīng)用的功能不會損失； 利用鏡像技術(shù)，決定了 EMASS 可以適用于絕大多 數(shù) IT 應(yīng)用，可以對現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行無損的、零開發(fā)的手機(jī)移植。 移動發(fā)布解決方案專家 5 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.2.2 架構(gòu)安全彌補(bǔ)手機(jī)終端的安全風(fēng)險 手機(jī)終端是一種難以管理控制的終端，其使用環(huán)境復(fù)雜多樣，因此，許多比較敏感的應(yīng)用，在向手機(jī)終端發(fā)布的時候，都有一些顧慮。 而 EMASS 提供了一個集中可控的、以安全為出發(fā)點(diǎn)的 移動應(yīng)用發(fā)布 平臺，透明化了相關(guān)制度的制定過程，使 IT 管理人員能更有效地控制應(yīng)用程序 向手機(jī)終端 的部署和安全，同時還降低了總的法規(guī)遵循成本 。 EMASS 是以安全為出發(fā)點(diǎn)進(jìn)行設(shè)計的，這表示全面的安全性已經(jīng)內(nèi)置其中，無需另外增加。 EMASS 使應(yīng)用 和數(shù)據(jù) 保留在防火墻后面的服務(wù)器上，而不是暴露在手機(jī)終端 上， 即沒有真正的業(yè)務(wù)數(shù)據(jù)會傳送到手機(jī)上，這極大地 加強(qiáng)了 整個體系的安全性。 EMASS 平臺 和手機(jī)終端 之間的小數(shù)據(jù)量傳輸也進(jìn)行了加密。并且， IT 人員能夠基于用戶角色 集中控制接入。 EMASS 使 企業(yè) 的 IT 管理員能夠 基于職務(wù)、位置和其它因素對應(yīng)用使用、數(shù)據(jù)接入、文件傳輸以及其它行為進(jìn)行策略驅(qū)動的集中化控制。 進(jìn)一步增強(qiáng)了手機(jī)應(yīng)用的安全性。 EMASS 平臺自身的這些安全特性，可以彌補(bǔ)手機(jī)這種低安全性終端接入給應(yīng)用系統(tǒng)和數(shù)據(jù)帶來的安全風(fēng)險。 2.2.3 融入 中國移動 MAS 體系 MAS（ mobile agent server，即“移動代理服務(wù)器”）是針對企事業(yè)單位，嵌入 IT 系統(tǒng)滿足企事業(yè)單位短信 、彩信、 WAP、 USSD 等信息化應(yīng) 用 進(jìn)行設(shè)計開發(fā)的產(chǎn)品?！耙苿哟矸?wù)器”進(jìn)行了軟、硬件一體化封裝，內(nèi)置網(wǎng)絡(luò)防火墻和病毒防火墻保障安全性?！耙苿哟矸?wù)器”部署在企業(yè)內(nèi)網(wǎng)、通過專線 /Internet 與運(yùn)營商網(wǎng)關(guān)連接，只需要機(jī)房提供穩(wěn)定的電源和內(nèi)網(wǎng)環(huán)境，不需要額外的鼠標(biāo)鍵盤顯示器等終端外設(shè)，就可以通過內(nèi)網(wǎng)中任何一臺 PC機(jī)的 IE 界面訪問“移動代理服務(wù)器”進(jìn)行手工選擇實(shí)現(xiàn)各類應(yīng)用。通過“移動代理服務(wù)器”可以 為企業(yè)提供一攬子解決方案和服務(wù)支撐，實(shí)現(xiàn) 節(jié)約成本 、 提高效率、 增加收入 等目的 。 移動發(fā)布解決方案專家 6 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: MAS 可方便與原有的 OA,企業(yè)數(shù)據(jù)庫，投訴系統(tǒng)等集成，無需編程便可以設(shè)置好短信上行查詢業(yè)務(wù)（例如：通訊錄查詢）、下行通知業(yè)務(wù)（例如：公文信息下發(fā)）、訂閱業(yè)務(wù)，業(yè)務(wù)可以自動執(zhí)行，無需人工干預(yù)，并且可以靈活修改應(yīng)用業(yè)務(wù)（例如：修改短信自動下發(fā)時間）。 MAS 體系如下圖所示： EMASS 產(chǎn)品（ EMASS）以 MAS 應(yīng)用接入 終端優(yōu)化 插件的形式融入中國移動 MAS 體系，實(shí)現(xiàn)了 MAS 規(guī)范中要求的各項插件管理接口，可與 MAS 服務(wù)器交互并接受 MAS 服務(wù)器的管理。因此，使用 EMASS 產(chǎn)品的客戶數(shù)、業(yè)務(wù)收入以及終端用戶數(shù)都符合中國移動MAS 業(yè)務(wù)考核指標(biāo)要求， 可以計入 KPI。 2.3 技術(shù)實(shí)現(xiàn) 2.3.1 鏡像技術(shù) 當(dāng)前 IT 基礎(chǔ)架構(gòu)的迅猛增長，而硬件部署模式又進(jìn)一步加劇了基礎(chǔ)架構(gòu)的復(fù)雜程度。應(yīng)用業(yè)越來越多，也越來越復(fù)雜，更加難以管理、更新和維護(hù)。而用戶希望能采用各種桌面設(shè)備、筆記本電腦、家用 PC 和移動設(shè)備在任何環(huán)境下進(jìn)行工作。 EMASS 移動應(yīng)用發(fā)布平臺，是利用鏡像技術(shù)，將 IT 應(yīng)用系統(tǒng)發(fā)布到手機(jī)終端上，從而實(shí)現(xiàn)移動應(yīng)用，的一個 IT 應(yīng)用系統(tǒng)發(fā)布平臺。其核心思想是，將應(yīng)用系統(tǒng)盡 可能完整地從手機(jī)終端中分離出來。 首先，要實(shí)現(xiàn)手機(jī)終端與應(yīng)用系統(tǒng)的互動，但不用將應(yīng)用系統(tǒng)真正地安裝在用戶的手機(jī)終端上。換句話說，就是界面抽象化，不在本地設(shè)備上安裝和使用軟件，而在 EMASS 平臺上部署軟件。 然后，再通過網(wǎng)絡(luò)連接方式， EMASS 平臺可讓手機(jī)終端用戶接入單個應(yīng)用“會話”。該“會話”僅將應(yīng)用界面變化部分經(jīng)網(wǎng)絡(luò)返回給手機(jī)終端設(shè)備，然后手機(jī)終端設(shè)備又會將鼠標(biāo)控制和鍵盤敲擊數(shù)據(jù)傳輸?shù)健皶挕敝?。無縫的應(yīng)用界面?zhèn)鬟f可帶給用戶更直觀的感受。 移動發(fā)布解決方案專家 7 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 在 EMASS 平臺上，它的具體技術(shù)實(shí)現(xiàn)如下： 被發(fā)布的應(yīng)用系統(tǒng)的 客戶端只安裝在 EMASS 平臺上，所有應(yīng)用計算都在 EMASS平臺上進(jìn)行。手機(jī)終端上只安裝一個通用的 鏡像 代理。因此，解決了手機(jī)終端性能低下的問題； 被發(fā)布的應(yīng)用系統(tǒng)需要滿足多個手機(jī)終端對平臺的并發(fā)訪問，因此， EMASS 平臺的軟件系統(tǒng)具有支持多用戶的能力； 平臺服務(wù)器的硬件架構(gòu)和操作系統(tǒng)，也是可以支持多用戶的系統(tǒng)。目前主流服務(wù)器和操作系統(tǒng)都可以做到。由于應(yīng)用客戶端一般運(yùn)行在 Windows 操作系統(tǒng)之上，因此， EMASS 平臺服務(wù)器通常使用 X86 架構(gòu)的 PC Server，操作系統(tǒng)通常選擇Windows 2000/2003 的服務(wù)器版本； 對于不常見的 Unix 客戶端， EMASS 平臺軟件系統(tǒng)也可以運(yùn)行在小型機(jī)和 Unix 操作系統(tǒng)之上，可以發(fā)布 Unix 為客戶端的應(yīng)用系統(tǒng)； 目前，大多數(shù)應(yīng)用系統(tǒng)的客戶端都可以支持多用戶，可以正常運(yùn)行在 EMASS 平臺上。對于一些不支持多用戶的客戶端，或相互沖突的客戶端， EMASS 平臺可以使用“隔離技術(shù)”，對此客戶端的每個 instance 分配一個完全封閉的運(yùn)行環(huán)境，使其可以在同一臺服務(wù)器上運(yùn)行并發(fā)的多 instance。 移動發(fā)布解決方案專家 8 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.3.2 屏幕圖像處理技術(shù) EMASS 移動應(yīng)用發(fā)布平臺上運(yùn)行了應(yīng)用系統(tǒng)的客戶端，平臺必須能夠?qū)?應(yīng)用客戶端運(yùn)行中產(chǎn)生屏幕輸出進(jìn)行采集和處理。 EMASS 平臺采用了“輸出重定向”技術(shù)，將應(yīng)用客戶端產(chǎn)生的屏幕輸出，重定向到系統(tǒng)中預(yù)先分配好的一塊“偽顯示內(nèi)存”中。這塊偽顯示內(nèi)存對每個并發(fā)用戶單獨(dú)分配一份，互不干涉。平臺以不大于 50 毫秒的周期，輪詢每個并發(fā)用戶的偽顯示內(nèi)存。 EMASS 一旦發(fā)現(xiàn)偽顯示內(nèi)存的內(nèi)容發(fā)生變化，說明應(yīng)用客戶端產(chǎn)生了屏幕變化。平臺立即調(diào)用屏顯處理進(jìn)程，分析出變化的部分，對其進(jìn)行結(jié)構(gòu)化處理，使手機(jī)終端能夠正確解析，然后進(jìn)行壓縮處理，最后將結(jié)果數(shù)據(jù)發(fā)送給 鏡像 通道守護(hù)進(jìn)程，向手機(jī)終端發(fā)送。 由于發(fā)布平臺采用了屏幕刷新技術(shù)，使對無線網(wǎng)絡(luò)帶寬需求大大減少，而且對于大多數(shù)應(yīng)用，帶寬需求都相差很小。因此，手機(jī)用戶的體驗比其他技術(shù)好的多。 同時，在無線網(wǎng)絡(luò)條件惡劣的情況下，用戶還可以降低屏幕顯示的圖像質(zhì)量，使網(wǎng)絡(luò)帶寬需求進(jìn)一步降低。 根據(jù)經(jīng)驗， 在 一般情況下，不同的帶寬條件下 手機(jī) 用戶體驗如下： 帶寬（ kbps） 用戶體驗 0.6 不可用 0.6-1 速度極慢，勉強(qiáng)可用 1-3 速度很慢 3-8 速度較慢 8-15 速度尚可 15-35 寬帶體驗 35以上 局域網(wǎng)體驗 移動發(fā)布解決方案專家 9 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 測試對比數(shù)據(jù) 打開數(shù)據(jù)庫 移動發(fā)布解決方案專家 10 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 文檔處理 2.3.3 鏡像 通道技術(shù) 鏡像 通道建立在手機(jī)終端和 EMASS 發(fā)布平臺之間，是個點(diǎn)到點(diǎn)的邏輯通道，是手機(jī)終端與 EMASS 平臺進(jìn)行信息傳輸?shù)奈ㄒ煌ǖ馈?鏡像 通道是個表示層通道，它支持 TCP/IP 和 IPX 網(wǎng)絡(luò)層協(xié)議。一般情況下使用 TCP/IP協(xié)議。 移動發(fā)布解決方案專家 11 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 鏡像 通道內(nèi)部又劃分為多個相互隔離的“子隧道”，每個子隧道中傳輸不同的內(nèi)容，例如： 屏幕刷新 管理信令 音頻 視頻 打印數(shù)據(jù) 外圍設(shè)備數(shù)據(jù) 文件下載 在手機(jī)終端用戶通過了 EMASS 移動應(yīng)用發(fā)布平臺的認(rèn)證和授權(quán)之后，手機(jī)終端上的 鏡像 代理和 EMASS 平臺上的 鏡像 通道守護(hù)進(jìn)程，建立和維護(hù) 鏡像 通道，并通過 鏡像 通道傳送數(shù)據(jù)。 在數(shù)據(jù)被送入 鏡像 通道之前， 鏡像 代理和 鏡像 通道守護(hù)進(jìn)程還要根據(jù)安全設(shè)置，對數(shù)據(jù)進(jìn)行加密。 EMASS 發(fā)布平臺最高可支持 128 位密鑰的常規(guī)加密。 2.3.4 手機(jī)屏幕 終端優(yōu)化 的技術(shù)實(shí)現(xiàn) 通常，大多數(shù)應(yīng)用系統(tǒng)都以 PC 作為默認(rèn)的客戶端設(shè)備，而且都默認(rèn) PC 顯示器能夠支持 800 600 以上的分辨率。 但是，當(dāng)這樣的應(yīng)用系統(tǒng)通過 EMASS 移動應(yīng)用發(fā)布平臺發(fā)布到手機(jī)終端上時，情況就不同了：手機(jī)終端的屏幕很小，針對 PC 設(shè)計的應(yīng)用界面，在手機(jī)終端上難 以完整顯示，只能顯示一小部分。 EMASS 平臺對于這個問題，采用兩個方案來進(jìn)行手機(jī)屏幕 終端優(yōu)化 ： 滑動塊技術(shù)。手機(jī)屏幕仍然只能顯示整個應(yīng)用顯示界面的一部分。在手機(jī)屏幕上設(shè)置一個滑動塊，用戶可以前后左右拖動滑動塊來顯示應(yīng)用界面的各個部分。如下圖所示： 移動發(fā)布解決方案專家 12 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 內(nèi)容 終端優(yōu)化 技術(shù)。 EMASS 發(fā)布平臺可以根據(jù)手機(jī)的屏幕情況，在一定的人工干預(yù)下，對所發(fā)布的內(nèi)容進(jìn)行版面調(diào)整，使頁面適合于手機(jī)終端顯示。效果如下圖： 移動發(fā)布解決方案專家 13 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 移動發(fā)布解決方案專家 14 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.3.5 手機(jī) 用戶的集中認(rèn)證和單點(diǎn)登錄 EMASS 平臺是手機(jī)終端訪問應(yīng)用系統(tǒng)的唯一訪問點(diǎn)，這 給實(shí)現(xiàn) 用戶的集中 認(rèn)證提供了可能。集中認(rèn)證不僅能夠支持常見的用戶名靜態(tài)口令的弱認(rèn)證，還能支持多因素的強(qiáng)認(rèn)證。 同時，為了加強(qiáng)口令的安全管理，并使 手機(jī) 用戶不必再管理多個應(yīng)用系統(tǒng)的口令和令牌，本發(fā)布平臺支持單點(diǎn)登錄 （需另外購買設(shè)備） 。 手機(jī) 用戶只需一次登錄，即可訪問多個應(yīng)用。 集中認(rèn)證、單點(diǎn)登錄從根本上改變了傳統(tǒng)的多口令管理方式。手機(jī)用戶可簡單接入Windows、 Web 和基于主機(jī)的應(yīng)用程序，且口令得到了更高的安全保障。 為了加強(qiáng) IT 安全， EMASS 平臺對口令采取了集中化管理，具體事宜由 IT 管理員統(tǒng)一負(fù)責(zé)。這增強(qiáng)了手機(jī)終端用戶 的使用安全性及對外部攻擊的防御能力。當(dāng)某位員工離開企業(yè)后，管理員可以僅關(guān)閉唯一的一道門終止他的應(yīng)用接入權(quán)利（取消他的主網(wǎng)絡(luò)登錄密碼），因為平臺控制了所有的用戶口令。 同時，單點(diǎn)登錄加強(qiáng)了對信息接入的內(nèi)部控制，它能夠執(zhí)行強(qiáng)認(rèn)證策略，自動化口令變更，實(shí)時抓取用戶接入數(shù)據(jù)以供審查。另外，手機(jī)終端用戶將不再知曉企業(yè)應(yīng)用系統(tǒng)的真實(shí)口令，提高了安全性。 2.3.6 用戶行為的監(jiān)控和審計 對于手機(jī)用戶在 EMASS 平臺上、在每個應(yīng)用中的所有操作， EMASS 都可以進(jìn)行原始場景的記錄、監(jiān)視和錄像 （需另外購買設(shè)備） 。并提供豐富的審計手段。 EMASS 平臺提供對員工 IT 活動的完整記錄和審計。不僅是在平臺上的活動，而且包括在每個應(yīng)用中的操作，都被納入到記錄和審計的范圍中。 通過記錄和審計，管理員可以搞明白每個用戶每時每刻都在做什么。而豐富的審計報表 移動發(fā)布解決方案專家 15 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 使管理員能夠及時發(fā)現(xiàn)系統(tǒng)瓶頸、員工操作習(xí)慣、以及員工的不當(dāng)行為。 2.3.7 用戶帳戶的集中 手機(jī) 用戶的帳號不再分散在各個應(yīng)用中，而在 EMASS 平臺上進(jìn)行 集中 統(tǒng)一的 授權(quán)和 管理。 賬號管理集中化 IT 管理員能夠從 EMASS 平臺這個集中點(diǎn)上，控制用戶對所有企業(yè)應(yīng)用系統(tǒng)的訪問。 2.3.8 用戶 的授權(quán) 和帳號集中管理、集中認(rèn)證一樣，手 機(jī)用戶帳戶的授權(quán)也可以在 EMASS 平臺上集成完成。 集中授權(quán)，主要是指在一點(diǎn)，即 EMASS 平臺上，集中對手機(jī)用戶使用企業(yè)應(yīng)用系統(tǒng)資源的具體權(quán)限進(jìn)行合理分配，實(shí)現(xiàn)不同手機(jī)用戶對應(yīng)用系統(tǒng)不同部分資源的訪問控制。具體來說，就是集中實(shí)現(xiàn)對各企業(yè)員工能夠以什么樣的方式訪問哪些資源的管理。 2.3.9 本地附接外設(shè) 實(shí)現(xiàn)了手機(jī)終端附接外設(shè)與 應(yīng)用 系統(tǒng)的互動。 本地外設(shè)仍然可以為本地 手機(jī) 用戶服務(wù)，為手機(jī)終端用戶創(chuàng)造了一個完整的 應(yīng)用 環(huán)境。 2.3.10 打印 EMASS 平臺提供了 通用打印驅(qū)動 ， 解除了對特定驅(qū)動的依賴，使手機(jī)用戶能利用本地打印機(jī)進(jìn)行打印。 2.3.11 平臺 性能管理 整個 EMASS 平臺插入到手機(jī)終端和應(yīng)用系統(tǒng)之間，所有的手機(jī)終端 的應(yīng)用 訪問都要經(jīng)過 EMASS 平臺，所以，平臺的性能是一個關(guān)鍵的環(huán)節(jié)。 EMASS 平臺具有性能檢測、負(fù)載均衡、性能告警、性能評估、性能預(yù)測等功能。 2.3.12 與 MAS 對接 EMASS 產(chǎn)品的技術(shù)特點(diǎn)天然適合接入不同的應(yīng)用，在于 MAS 對接時已無需再對此做過多改動，僅需按照中國移動 MAS 接口規(guī)范實(shí)現(xiàn)各個對接接口，在保留 EMASS 產(chǎn)品原有應(yīng)用發(fā)布平臺技術(shù)架構(gòu)的基礎(chǔ)上新增對 MAS 接口的支持 。 以接入 OA 系統(tǒng)為例， 與 MAS對接的軟件架構(gòu)如下圖所示： 移動發(fā)布解決方案專家 16 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 基本 的交互過程如下： 系統(tǒng)運(yùn)行過程中 EMASS 產(chǎn)品的 MAS 接口組件按照 MAS 服務(wù)器發(fā)送的指令采集并上報 插件狀態(tài)、業(yè)務(wù)性能數(shù)據(jù)等信息，完成啟動、暫停、恢復(fù)插件服務(wù)等動作。 2.4 部署方式 基于鏡像技術(shù)， EMASS 移動應(yīng)用發(fā)布平臺 在與 MAS 服務(wù)器一同應(yīng)用時 的部署方式如下圖： 移動發(fā)布解決方案專家 17 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: EMASS 移動應(yīng)用發(fā)布平臺軟件安裝在 數(shù)據(jù)中心的 服務(wù)器設(shè)備上，部署在 IT 應(yīng)用系統(tǒng)和手機(jī)終端之間。手機(jī)終端只能 通過平臺來間接訪問應(yīng)用系統(tǒng)，而不能直接訪問應(yīng)用系統(tǒng)。也就是說， EMASS 平臺是手機(jī)終端訪問應(yīng)用系統(tǒng)的唯一門戶； 在手機(jī)終端上，一次性安 裝一個“ 鏡像 代理”軟件。手機(jī)終端將通過 鏡像 代理與平臺通信。這個 鏡像 代理 是通用的，而且與具體的應(yīng)用無關(guān)。 除此之外，手機(jī)終端上不需安裝任何應(yīng)用的客戶端或代理； 所有被發(fā)布的應(yīng)用系統(tǒng)的客戶端全部安裝在 EMASS 平臺上； 在 EMASS 平臺上，集中管理每個手機(jī)用戶的帳號、口令、強(qiáng)認(rèn)證策略、用戶對應(yīng)用的訪問權(quán)限、用戶審計策略等； 在應(yīng)用發(fā)布平臺上，可以對用戶和應(yīng)用的各種參數(shù)進(jìn)行配置，也可以使用默認(rèn)參數(shù)。 2.5 簡要工作流程 1. 當(dāng)手機(jī)用戶需要訪問應(yīng)用系統(tǒng)時，首先在瀏覽器中輸入 EMASS 平臺的 URL； 2. EMASS 平臺接受手機(jī)用戶的 接入請求，經(jīng)過用戶認(rèn)證和授權(quán)等流程， 手機(jī) 用戶可以看到他有權(quán)訪問的應(yīng)用 系統(tǒng)列表。 移動發(fā)布解決方案專家 18 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 3. 手機(jī) 用戶點(diǎn)擊需要訪問的應(yīng)用系統(tǒng)，這時，應(yīng)用系統(tǒng)的客戶端就在 EMASS 平臺上開始運(yùn)行。同時，手機(jī)終端上的 鏡像 代理，與 EMASS 平臺建立起一條 鏡像 通道； 4. EMASS 平臺采集應(yīng)用系統(tǒng)客戶端運(yùn)行過程中所產(chǎn)生的屏幕刷新，對其經(jīng)過加密和壓縮處理后 ，通過 鏡像 通道發(fā)送給手機(jī)終端。 手機(jī)終端上的 鏡像 代理接收并處理這些屏幕刷新信息，然后顯示在手機(jī)屏幕上； 5. 手機(jī)用戶看到應(yīng)用屏幕顯示后，進(jìn)行鼠標(biāo)、鍵盤等操作。 鏡像 代理將這些操作，通過 鏡像 通道，發(fā)送給 EMASS 平臺； 6. EMASS 平臺接收到用戶的鼠標(biāo)鍵盤信息后，作為輸入信息發(fā)送給正在運(yùn)行的應(yīng)用系統(tǒng)客戶端，客戶端做出相應(yīng)的處理，并可能產(chǎn)生屏幕變化。返回第 4 步； 7. 以上過程循環(huán)往復(fù)，實(shí)現(xiàn)了手機(jī)用戶 通過 EMASS 平臺 與應(yīng)用系統(tǒng)的交互過程，直到用戶退出應(yīng)用系統(tǒng)。 3 EMASS 優(yōu)勢分析 EMASS 平臺 是一個利用 鏡像 技術(shù)，將各類 IT 應(yīng)用發(fā)布到智能手機(jī)上的“移動應(yīng)用發(fā)布平臺”， 比起傳統(tǒng)的 WAP 技術(shù)，它具有如下優(yōu)勢 ： 網(wǎng)絡(luò) 帶寬占用極小，運(yùn)行速度快。應(yīng)用運(yùn)行對網(wǎng)絡(luò)的要求 比其他技術(shù)實(shí)現(xiàn)方案 有 移動發(fā)布解決方案專家 19 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 了顯著降低，一般的 GSM 撥號、質(zhì)量不高的 GPRS 和 CDMA 網(wǎng)絡(luò)，都能滿足應(yīng)用需求，因此應(yīng)用運(yùn)行速度很快； 終端性能穩(wěn)定。無論應(yīng)用的架構(gòu)（ C/S 或 B/S）、應(yīng)用系統(tǒng)客戶端的資源消耗水平、應(yīng)用的復(fù)雜度、應(yīng)用的數(shù)據(jù)通信量如何，手機(jī)終端 上僅僅需要運(yùn)行一個很小的 鏡像 代理，數(shù)據(jù)處理量十分平穩(wěn)，這樣就規(guī)避了手機(jī)性能低下的問題，用戶體驗平滑流暢 ； 通用性。平臺一經(jīng)建成，可將適用于絕大多數(shù) B/S、 C/S 架構(gòu)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)移植到手機(jī)上。在手機(jī)終端上，只需一次性安裝一個 鏡像 代理軟件，即可對所有應(yīng)用系統(tǒng) 生效； 零開發(fā) 快速 移植。絕大部分基于 PC 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，不需做任何更 改，可直接移植到 EMASS 平臺上向手機(jī)進(jìn)行發(fā)布。典型應(yīng)用 系統(tǒng) 的移植可在 2 小時內(nèi)實(shí)施完畢； 無損移植。絕大部分移植到 EMASS 平臺上的應(yīng)用，功能不受任何損失，用戶界面與 PC 機(jī)上的運(yùn)行效果完全相同； 手機(jī)屏幕 終端優(yōu)化 ?；?PC 的應(yīng)用發(fā)布到手機(jī)上之后，由于手機(jī)屏幕較小，部分應(yīng)用界面可能不能正常顯示。本發(fā)布平臺提供了兩種手機(jī)屏幕的 終端優(yōu)化 方案，可供用戶選擇； 移動發(fā)布解決方案專家 20 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 數(shù)據(jù)安全保證。手機(jī)是一種使用環(huán)境極為復(fù)雜多樣的終端，安全性很低。 EMASS平臺實(shí)現(xiàn)了數(shù)據(jù)與終端的隔離，應(yīng)用數(shù)據(jù)（包括頁面數(shù)據(jù)）不會下載到手機(jī)終端上， 任何通信鏈路監(jiān)聽、木馬病毒都難以危及應(yīng)用數(shù)據(jù)，從而 保證了應(yīng)用數(shù)據(jù)的安全； 應(yīng)用系統(tǒng)安全保證。手機(jī) 終端可能是 攻擊的發(fā)起端。本平臺隔離了手機(jī) 終端和應(yīng)用系統(tǒng) ，使攻擊無法作用到應(yīng)用系統(tǒng)； 用戶安全保證。手機(jī)終端的用戶具有極大的不確定性。平臺可實(shí)現(xiàn)各種強(qiáng)度的用戶認(rèn)證、授權(quán)、審計 、帳戶集中審計 功能，并可作為企業(yè)的應(yīng)用門戶，實(shí)現(xiàn)單點(diǎn)登錄和應(yīng)用口令管理，保證了用戶的安全性。 附件類型全支持。因為附件是在 EMASS 服務(wù)器上處理，所以可以支持任何類型的附件。 4 與企業(yè)的業(yè)務(wù)共同成長 4.1 業(yè)務(wù)系統(tǒng)的移動化 EMASS，絕不僅僅是移動 辦公！ EMASS 平臺是個通用的應(yīng)用發(fā)布平臺。它不僅可以將 OA、 EMAIL 等日常辦公系統(tǒng)發(fā)布到手機(jī)和其他移動終端上，而且還可以實(shí)現(xiàn)企業(yè)業(yè)務(wù)系統(tǒng)的移動化。 對一個企業(yè)而言，將辦公系統(tǒng)發(fā)布到手機(jī)，只是 IT 移動化進(jìn)程的第一步。隨著管理和 移動發(fā)布解決方案專家 21 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 技術(shù)的進(jìn)步以及市場環(huán)境的發(fā)展，業(yè)務(wù)系統(tǒng)的移動化需求必將會凸現(xiàn)。 EMASS 平臺可實(shí)現(xiàn)兩種業(yè)務(wù)系統(tǒng)的移動化改造： 軟件類應(yīng)用系統(tǒng)的移動化 電氣化應(yīng)用系統(tǒng)的移動化 4.2 軟件類應(yīng)用系統(tǒng)的移動化 EMASS 平臺是個通用的平臺，它不區(qū)分現(xiàn)有應(yīng)用系統(tǒng)是辦公系統(tǒng)還是業(yè)務(wù)系統(tǒng)，也不區(qū)分是 B/S 應(yīng)用架構(gòu) 還是 C/S 應(yīng)用架構(gòu)，都能夠發(fā)布到手機(jī)等移動終端上。下圖是使用EMASS 平臺在某市公司局實(shí)現(xiàn)的移動警務(wù)系統(tǒng)： 移動發(fā)布解決方案專家 22 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 4.3 電氣化應(yīng)用系統(tǒng)的移動化 同時， EMASS 與行業(yè)中的電氣化系統(tǒng)相結(jié)合，可產(chǎn)生更加顯著的效果。例如，在鋼鐵行業(yè)，我們推出了 生產(chǎn)基礎(chǔ)信息無線采集監(jiān)控 系統(tǒng)， 系統(tǒng)由基礎(chǔ)信息采集監(jiān)測管理中心、通信平臺、前端測量控制設(shè)備三部分組成。主要涵蓋的分系統(tǒng)有生產(chǎn)信息采集管理、能源調(diào)度管理、公眾信息發(fā) 布管理。系統(tǒng)組成結(jié)構(gòu)示意圖如圖所示。 移動發(fā)布解決方案專家 23 北京華夏未來信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號 嘉華大廈 A 座 3 層 100085 Tel:Fax: 服 務(wù) 器管 理 人 員以 太 網(wǎng)管 理 人 員 管 理 人 員 管 理 人 員車 間 生 產(chǎn) 信 息 顯 示 屏廠 區(qū) 日 常 信 息 顯 示 屏C D M A / G P R S L E D 控 制 終 端C D M A / G P R S L E D 控 制 終 端公 眾 信 息 發(fā) 布 管 理C D M A / G P R S4 8 5 透 傳 終 端C D M A / G P R S采 集 終 端C D M A / G P R S4 8 5 透 傳 終 端電 表 水 表 智 能 儀 表能 源 調(diào) 度 管 理基 站防 火 墻基 站基 站專 線 路 由 器生 產(chǎn) 信 息 采 集 管 理C D M A / G P R S4 8 5 透 傳 終 端C D