广东移动政企信息移动化业务建设汇报

通过手机号码+IMSI+IMEI关联保障业务交互过程用户及终端安全保障
基于手机号码 的用户管理
平台管理员
企业用户绑定关系鉴权
业务交互（如：用户登录）
平台管理员
基于IMEI的终 端管理
证用户手机号码、 IMSI 号和IMEI号绑 定关系
企业前置机 企业用户绑 定关系鉴权
基于手机号码
平台管理员
+IMSI+IMEI的用 户绑定设置
广东移动政企信息移动化
业务管理平台建设汇报
2011年12月
1
目录
Ⅰ
项目总体情况概述
Ⅱ
Ⅲ
企业信息移动化管理平台一期功能
实施计划
2
企业信息移动化是必然趋势
新时代企业发展的需求
随着无线通讯产品的普及和发展，以 及市场经济竞争充分和完善，政府、企业 用户的生产、管理等业务系统在使用环境 和响应的及时性、便捷性上也发生着显著 的变化。而基于移动终端的移动应用解决 方案在世界范围内已经获得众多高端用户 的一致认可，在中国的政府、金融、能源、 制造、IT、交通运输等政府或行业中的企 业用户都率先使用了移动应用解决方案， 移动应用的实施将是政府、企业信息化进 程中又一个里程碑式的跨越。
建设符合企业
问题
• • 与移动固有支撑体系兼容性不好， 基础运营数据使用内部私有协议； 管理平台开放性存在局限，与本厂 商业务流程交互耦合度较高，与其 他厂商移动信息化业务平台对接代 价较大； 不满足移动公司二级运营管理体系 机制运作需求； 缺乏业务管理和控制过程中安全性 保障
• •
建设符合企业信息移动化业务管理交互需要的 符合中国移动固有业务支撑体系和机制的 具备开放性、标准性、先进性的业务管理平台
订购关系鉴权请求（包含：手机号码、企业代码、业务代码）
业务管理平台
订购关系同步
订购关系同步
业务管理平台为企业前置机提供基 于用户手机号码、企业代码、业务 代码的订购关系鉴权能力
14wk.baidu.com
企业前置机
企业前置机
面向平台及企业的操作员角色
面向移动管理人员、企业管理人员等提供多种操作员角色
平台管理员
业务管理平台
新技术发展创造有利条件
移动互联网、云计算等新技术发展带 来企业信息移动化业务形态和模式革新； 以智能手机、平板电脑为代表的终端硬件 和以Android为代表的终端软件技术发展 使得更快速、更方便的实现企业信息移动 化，让用户获得更好的体验成为可能；
高效
便捷
快速
网络
终端
交互
从语音业务竞争到数据业务竞争
IF1
业务管理平台
订购关系同步接口 订购关系对账接口 企业数据、产品业务 （业务数据）同步接口 • 企业用户绑定鉴权接口 • 订购关系鉴权接口 • 用户手机号码认证接口 • 用户终端认证接口
IF2
CA认证鉴权 平台
IF2
• •
用户手机号码认证接口 用户终端认证接口
19
性能估算及设备需求
30万用户规模
5
业务管理平台建设目标
标准化
系统化
实用化
业务流与管理流、控制流分离，构建政企信息移动化 服务支撑体系
6
目录
Ⅰ
项目总体情况概述
Ⅱ
Ⅲ
企业信息移动化管理平台一期功能
实施计划
7
企业信息移动化管理平台功能总体概述
• • • • 企业信息 业务信息 企业前置机信息 应用信息
• 终端设备信息 （IMEI号码） 基础数据 终端
50万用户规模
20
目录
Ⅰ
项目总体情况概述
Ⅱ
Ⅲ
企业信息移动化管理平台一期功能
实施计划
21
业务管理平台一期初步计划
项目进度:
• 2012年1月上旬：项目需求及接口确定
• 2012年01月及2月上旬：系统设计及编码开发 • 2012年02月中下旬：系统部署、联调测试 功能演示
22
Q&A
谢谢聆听！
23
业务管理平台
用户锁定
设备锁定
业务管理平台为企业前置机提供企业 用户绑定鉴权能力，以保障用户使用 正确的手机号码和正确的终端进行业 务交互
12
基于手机号码+IMSI+IMEI的用户及终端管理
通过基于CA证书认证鉴权，保障手机号码和终端设备的真实性
业务交互 用户终端
企业前置机
CA证书
用户手机号码
业务管理平台
3
企业信息移动化业务管理平台业务需求
移动管理人员
管理类需求（数据+信息）
为政企信息移动化的业务 管理提供服务支持
Innovation
企业管理人员 企业维护人员
…
服务与人 服务与系统 业务支撑系统 企业前置机 Optimization
控制类需求 （业务交互）
为政企信息移动化业务交 互提供安全、可信保障
企业管理员
企业维护员
15
省、地市二级模式支撑
支持省、地市两级管理支撑模式：平台管理人员分为省公司、地市公司两级管理员。 省公司管理人员可以创建地市公司管理员帐号，并进行管理；同时可查看地市公司 所属的企业信息移动化管理数据以及报表统计；地市公司管理员不能查看省公司和 其他地市公司所属的企业信息移动化管理数据以及报表统计
CA安全认证平台
业务管理平台为企业前置机提供CA安全认证平台认证代理功能， 通过业务管理平台代理完成CA证书发证和验证过程
13
基于订购关系的管理及控制
通过订购关系管理和鉴权保证企业用户合法使用业务 订购关系以BOSS为准
BOSS/ADC
订购关系同步
订购关系鉴权响应
订购关系鉴权
企业前置机 业务管理平台
企业数据
应用数据
产品数据
订购关系
用户及终端 数据
省级
多种业务形态 省级统一业务
政企信息移动化业务 管理平台
企业数据 应用数据
地市级业务
产品数据 用户及终端 数据 订购关系
地市级
16
统计报表及短信接入管理
统计报表 企业短信接入管理
提供按月、按季度、按年以及按地市进 • 平台管理员通过WEB方式，配置企 业前置机使用的短信端口（短信长 行统计的基础报表
状态上报
企业前置机
业务管理平台
企业代码、前置机代码、前置机IP和端口、 前置机交互用户名、前置机交互密码、前 置机使用状态、…
前置机状态（Active\InActive）、前置机 CPU使用情况、前置机内存使用情况、前 置机硬盘使用情况、…
10
面向企业应用的管理
提供企业应用信息管理功能
应用信息管理
基于订购关系 的控制
平台管理员
管理 + 控制
企业管理员 企业维护员
基于手机号码 +IMSI+IMEI的控制
订购关系
• 订购关系
用户
• 用户信息 （手机号码、 IMSI号码）
政企信息移动化业务管理平台
8
面向企业及业务信息的管理
提供企业及业务信息的管理功能（新增、变更、浏览及查询）
在BOSS/ADC存在的业 务基础数据，该类数据 以BOSS/ADC数据为准
一个企业产品（业务）可以包含一到多个应用， 通过企业前置机提供信息移动化服务。业务管 理平台提供对企业前置机应用的管理功能，包 括对前置机应用数据的增加、修改、浏览、查 询、失效处理功能。
应用版本管理
对企业应用的版本进行管理，规范应用部署、 更新、升级等操作
11
基于手机号码+IMSI+IMEI的用户及终端管理
企业用户基础报表 企业用户绑定报表 企业终端基础报表 企业用户登录报表 号码），支持修改短信端口变更和 删除功能
• 企业前置机使用对应短信端口向终 端发送短信
17
企业信息移动化管理平台一期功能清单
18
业务管理平台与相关网元接口
BOSS/ADC
IF3
企业前置机 IF1
• • •
IF3 订购关系同步 订购关系比对
BOSS/ADC
(企业及业务数据)
业务管理平台
业务数据同步
业务需要，但不在 BOSS/ADC中进行管理 的数据
管理 维护
平台管理员
企业信息及业务信息（如企业代码、业务代码等）的定义需遵循 中国移动相关业务规范
9
面向企业前置机的管理
提供企业前置机信息管理+状态监控功能
平台管理员通过WEB方式配置企业前置 机各项基本信息，提供新增、变更、浏 览及查询各项功能 平台管理员通过WEB方式，查看前 置机运行状态信息了解前置机运行 状态
…
4
企业信息移动化业务管理平台现状分析
现状
各企业信息移动化厂家结合企业信息移动 化管理需要实现相关管理控制功能
阿尔创 中兴 … 功能范围 • 对企业、业务等基础业务数据进行管理 • 对前置机、终端、用户等运营数据进行管理 • 支持平台管理员、企业管理员等多种角色 • 提供基本报表功能 • 面向前置机提供交互过程的鉴权控制 烽火