安徽移动PAD营业厅建设项目技术建议书.doc

《安徽移动PAD营业厅建设项目技术建议书.doc》由会员分享，可在线阅读，更多相关《安徽移动PAD营业厅建设项目技术建议书.doc（36页珍藏版）》请在三一办公上搜索。

1、安徽电信PAD营业厅建设项目技术建议书北京炎黄新星网络科技有限公司二零一二年十二月目 录1项目概述52建设原则52.1先进性52.2可靠性52.3实用性52.4安全性62.5易使用性62.6开放性62.7有限开源性62.8可扩展性62.9可维护性63系统架构83.1总体技术架构83.1.1层次化设计83.1.2面向对象的组件化设计93.1.3面向服务的开放式开发架构103.2开发平台103.2.1开发平台说明103.3平台功能架构114功能实现124.1PAD营业厅基本功能124.1.1客户端首页124.1.2登录功能124.1.3自动登录功能134.1.4归属地识别134.1.5品牌识别13

2、4.1.6不同浏览器的页面适配134.2业务功能144.2.1我的信息144.2.2广告资讯144.2.3手机推荐区144.2.4业务推荐区154.2.5业务查询164.2.6业务办理174.2.7充值话费184.3后台功能194.3.1内容发布管理194.3.2广告管理214.3.3功能上下线管理244.3.4运营分析管理254.3.5主动营销管理254.3.6自动更新功能284.3.7报表统计管理304.3.8系统管理314.4天翼商城314.4.1翼起淘手机314.4.2单查询324.4.3积分专区325系统安全及管理335.1网络安全335.1.1边界安全隔离335.1.2防火墙构建3

3、45.2系统安全345.2.1具有多层次的防病毒能力345.2.2严格的权限管理策略345.2.3操作系统符合C2级以上安全标准355.2.4有效的系统安全管理机制355.3接口安全355.3.1报文加密355.3.2接入访问控制365.3.3随机密码认证365.4数据安全361 项目概述电子渠道是电信业务办理的重要组成部分，业务受理占比逐年上升。电子渠道的使用具备一定门槛，对用户的互联网知识和操作能力具备一定要求。Pad营业厅是一种特殊、高效的电子渠道，可做为实体营业厅的有益补充和有效分流。当电信客户前往营业厅办理业务时，引导员可以使用电信/固定终端向客户进行业务介绍和办理，业务受理记录与引

4、导员工号相关联，做为日后佣金奖励的凭证。在向用户宣传电信业务、讲解电子渠道操作方法的同时，还可以有效减轻营业厅的客流压力。同时，电信用户可直接登录Pad营业厅查询、办理业务，实现随时随地办理业务的功能。2 建设原则2.1 先进性应当采用当今主流技术，既要考虑应用平台和工具的先进，更要考虑系统结构和应用设计的先进性，以适应宏观上业务管理、发展规划和微观上事务办理的需求。2.2 可靠性系统设计应采用成熟、稳定、可靠的软件技术，保证系统在大数据量、高并发的情况下长时间不间断地安全运行。2.3 实用性根据业务需求和业务流程，从方便用户使用的角度进行系统设计、功能和模块划分。工作流程设计要求简捷流畅，能

5、适应工作流不稳定和突发事件等各种现实情况。2.4 安全性系统建设要符合用户对信息安全管理的要求，建立完善可靠的安全保障体系，对非法入侵、非法攻击和网络计算机病毒应具有很强的防范能力，确保系统具有严格的身份认证功能，并有相应的技术手段对数据安全和操作安全加以保护。2.5 易使用性主要体现在两个方面：一是应用界面简捷、直观，尽量减少菜单的层次和不必要的点击过程，使用户在使用时一目了然，便于快速掌握系统操作方法，特别是要符合工作人员的思维方式和工作习惯，方便非计算机专业人员的使用；二是应提供联机的或脱机的帮助手段。2.6 开放性为了使系统具有较强的生命力和开放性，应遵循已有的国际标准和国内标准，以利

6、于采用多种先进技术和产品。2.7 有限开源性随着业务逻辑的改变，需要对系统进行维护、微调或二次开发。对该系统的非核心代码，应该开放。并提供规范的数据库设计，接口规范。2.8 可扩展性本项目将建设一个不断发展中的应用系统，在系统设计时要考虑到新技术，新产品出现时对本系统的兼容性；当业务需求、外部环境发生变化时，可以扩展系统的功能和性能。软件设计要简明，各功能模块间的耦合度小，以适应业务发展需要，便于系统的继承和扩展。2.9 可维护性系统应具有良好的结构，各个部分应有明确和完整的定义，使得局部的修改不影响全局和其他部分的结构和运行。l 资源池管理系统资源池管理系统提供资源池管理功能，用于构建资源信

7、息库，实现资源分配、变更、回收以及资源状态监控，对资源信息库进行动态更新，并将资源池内各类相关信息通过不同的方式展现出来。l 物理资源池所有硬件资源汇聚层，包括计算、网络和存储三部分，通过虚拟化将离散的物理资源统一对外呈现，对应用而言，可以看成具备无限性扩展能力的独立的逻辑设备l 虚拟机物理服务器的软件模拟，通过虚拟机软件（Hypervisor）等特定软件支持，为上层操作系统和应用程序提供运行环境，它在物理服务器的基础上构建多个相互独立的虚拟机，从而将CPU、内存、I/O等服务器物理资源转化为一组统一管理，可灵活调度、动态分配的逻辑资源。l 云存储通过集群应用、网格技术或分布式文件系统等技术，

8、将网络中大量各种不同类型的存储设备统一封装，屏蔽各种存储形式和存储位置的差异，为业务平台提供按需分配、快速弹性、可度量的数据存储和访问。考虑到本期平台拟接入的各业务平台的实际需求，本期项目暂不采用基于分布式文件系统的云存储解决方案，只是基于不同应用的存储需求构建基于SAN的云存储解决方案及基于NAS的文件存储。3 系统架构3.1 总体技术架构3.1.1 层次化设计系统从应用软件设计上划分为三层：表示层、业务逻辑层、数据层三个层次。本系统的软件基础结构是基于中间件的三层客户机/服务器模式，将客户界面、业务逻辑和数据分为三个不同的部分。表示层：系统提供的用户各类接入方式；业务逻辑层：各个具体应用系

9、统的业务逻辑处理是由各个应用系统和业务平台共同完成，业务逻辑层与用户终端访问方式无关； 数据层：为业务逻辑层提供数据存储机制，完成对不同业务数据的维护及查询接口；由于在我们的应用软件系统中，采用了中间件平台，因此从设计上，我们已将应用层、通讯层、数据库存取区分开了。因而整个应用软件采用三层架构的处理模式：表示层、业务逻辑层、数据层。业务逻辑层又分为业务平台和应用系统业务逻辑。3.1.2 面向对象的组件化设计应用软件系统采用J2EE多层的体系构架， “组件化”设计理念，使系统应用构建在组件化的基础平台之上，从而实现，易于扩展、可重用、标准化、可分布部署的应用系统。组件管理构建器是组件集合的管理者

10、与基础平台的“组件转换口”。它负责管理所有的组件配置信息，与组件注册信息，并且负责与逻辑控制层、数据层接口，组件间通信接口。所有对组件的访问与组件对数据层访问必须经过组件管理构建器的控制与调度。它部分功能是接口信息格式的转换，规定并实现了系统的标准化。如果，比喻组件是组成系统的一个个部件，那么组件管理构建器则是系统“插口”，组件是通过管理构建器，连接到基础平台，完成单元功能。通过组件管理构建器，可完成组件的功能定义，接口连接，服务对象定义等功能。组件是系统功能最终执行者，包含单元功能的完整业务逻辑。组件集合中的每个组件可通过管理构建器XML文件配置，灵活定义功能；组件间通过标准的接口，可相互信

11、息关联与信息传递。每个组件是系统的功能单元，根据要求配置，拼装，组成系统功能模块。每个组件彼此相对的独立，功能组件可“插拔”、“组拼”、重复使用。实现基础平台的设计，完成组件集合开发后，业务的重构或重组而无需编程工作，只需对企业数据模型进行修改，组件管理构建器文件重新配置即可。并且，系统基础平台可做到分布式部署，可完成其他内部应用模块的业务请求、访问，从而完成与其他系统的整合。3.1.3 面向服务的开放式开发架构为了加强系统可维护性，系统设计中采用面向服务的开放式构架。系统建设设计过程中，应选择开放的体系架构来设计及实现，即基于重用的功能单元（服务），通过运用这些服务之间定义好的接口来支持业务

12、流程，能够灵活地进行服务（业务）的编排和组合。各个应用的关键是使用标准的服务接口和定义松耦合连接。从而可以掩盖IT环境底层的技术复杂性和繁琐性，简化了在不同硬件平台、操作系统和编程语言间交换信息的过程。开放式架构以服务集成形式把IT系统和商业流程结合在一起，实现了新的而又灵活的应用功能，简化了IT系统，更好地发展和优化了业务流程，不仅满足了企业与合作伙伴的业务需要，也实现了供应商与客户之间业务流程端到端的整合，使IT系统能够快速地响应客户和市场不断变化的需求。因此，开放式架构对于企业运营支撑系统建设有着切实的指导意义，能够加强整个企业IT系统的可控制性，并且由于具有高度的重用性，有助于提升开发

13、效率，加快开发速度；降低了在客户化和人员技能方面的投入，节约了成本，以适应不断变化的业务环境。3.2 开发平台3.2.1 开发平台说明本项目应用系统将要使用的开发平台如下： 应用、数据库服务器操作系统：Unix 、 Linux； WEB及应用服务器：系统平台支持多种主流商业中间件产品，如BEA weblogic、webshpere。考虑到将来系统建成后将面对的是全省的用户量，门户的访问压力必定很大。因此建议此次项目web及应用服务器选型必须很好的支持集群和大的数据请求处理量； 数据库服务器：建议采用电信级主流数据库产品，如Oracle数据库； 开发语言及工具：Java（符合J2EE标准）和 E

14、CLIPSE；在开发语言上，采用目前B/S结构普遍采用的JAVA语言进行编程，并严格遵循J2EE规范。3.3 平台功能架构4 功能实现4.1 PAD营业厅基本功能4.1.1 客户端首页客户端首页包括以下业务功能模块入口： 翼起淘手机 有线宽带 天翼云卡 无线宽带 信息查询 业务办理 缴费充值 积分查询4.1.2 登录功能电信客户提供安徽电信产品号码登录，通过输入手机号码、宽带号码，密码认证登录客户端。客户输入帐号、密码之后发送到服务器验证，验证通过则提示客户登录成功，并向服务器获取客户信息、业务信息、账户信息，验证不通过，则在界面提示客户出错信息。4.1.3 自动登录功能考虑到移动终端输入的不

15、方便性，为提高客户体验，设定登录成功后，将用户的帐号、密码资料加密保存到终端里，以后进入电信客户端都自动读入帐号、密码登录。4.1.4 归属地识别用户登录后，识别用户手机的归属地（16个地市：合肥市、芜湖市、蚌埠市、淮南市、马鞍山市、淮北市、铜陵市、安庆市、黄山市、滁州市、阜阳市、宿州市、六安市、亳州市、池州市和宣城市）。4.1.5 品牌识别 用户登录后，识别用户的品牌。调用boss的接口， 有此信息的返回。4.1.6 不同浏览器的页面适配 进行客户端浏览器类型侦测，使用User Agent来进行识别，使用不同的css和html自动适配。4.2 业务功能4.2.1 我的信息进入我的信息、业务办

16、理、交费充值的自助服务入口。4.2.2 广告资讯客户访问客户程序首页时，在首页中推荐给客户的营销活动，可设置多个广告，左右划屏或自动切换；4.2.3 手机推荐区提供广告热卖手机广告位，供商城进行配置；包括：手机名称、类型、价格、型号。4.2.4 业务推荐区针对客户可能感兴趣的业务，给客户推荐出主推的业务。4.2.5 业务查询业务查询包括：对我的信息、我的订单、实时话费查询、余额查询、通话短信清单查询、上网清单查询、套餐使用情况查询、积分查询、预存返还查询。 我的信息：客户姓名、手机号，余额，当月话费、业务情况等； 我的订单：订单详细信息； 实时话费查询：当月实时话费使用情况，费用明细消费情况；

17、 余额查询：当月余额查询、以及充值入口； 账单查询：六个月内的历史账单查询功能； 通话、短信清单查询：当月语音、短信清单查询； 上网清单查询：上网流量使用清单查询； 套餐使用情况查询: 当月套餐使用情况查询，通过进度条形式展现； 积分查询：积分查询、积分生成历史查询、积分消费历史查询； 预存返还查询：预存返还费用、预存费用余额查询、赠送费用余额查询；4.2.6 业务办理在业务办理首页展示当前登录客户的所有电信产品，以及分类展示每个产品已办理业务，和未办理业务信息。业务类型包括：手机号码、固话小灵通、快带拨号业务功能包括：挂失(针对手机)、移机（固话、快带、小灵通）基本业务包括：如呼叫转移(针对

18、手机)新业务包括：天气预报、手机报(针对手机)可选包：长途包和短信包(针对手机)已登录用户办理流程：1. 登录用户的业务办理界面：（1）已办理模块，显示用户已经办理的基础业务（若内容较多，显示更多按钮，展示用户已办理的所有基础业务）（2）可办理模块，根据登陆用户产品类型，显示可办理的基础业务（若内容较多，显示更多按钮，展示用户可已办理的所有基础业务）（3）多档次业务，用户办理了其中一个档次：已办理区域展示的是该业务的档次名称、可办理区域展示的是业务名称（用户触发以后在详情页面再对每个档次的选择，并且提供选择档次与当前办理档次的对比）2. 用户在基础业务区已办理模块下选择指定基础业务，则展示该基

19、础业务简介信息，并且提供退订入口3. 用户在基础业务区未办理模块下选择指定基础业务，则展示该基础业务简介信息，并且提供订购入口；其中多档次基础业务提供多个档次的选择；4.2.7 充值话费充值交费提供用户使用网银、支付宝、财付通、翼支付等进行在线支付以及购买充值卡进行在线充值：1. 活动充值交费的入口2. 主要方式：有网银、支付宝、财付通、翼支付的交费；3. 充值卡的一卡充一号、多卡充一号和一卡充多号充值；充值交费记录查询。业务交费流程：1、交费方式：选择网银/支付宝2、号码交费类型：手机、电话（包括固话和小灵通）、宽带帐号3、交费号码：【交费类型】选择“手机”的时候： 直接输入手机号码； 输入

20、框校验：11位安徽省内C网手机号码；【交费类型】选择“电话”的时候： 展示地市选择和电话号码输入框； 地市下拉菜单默认展示当前页面所属地市（如果当前页面是省级页面的时候，则展示为请选择）； 电话号码输入框中输入选择地区匹配的电话号码（号码与地区不匹配的时候提示用户选择正确的地区或者输入正确的电话号码）； 输入框校验：电话号码为7位数字【交费类型】选择“宽带帐号”的时候 直接输入用户的拨号帐号 帐号不存在的时候引导用户输入正确的拨号帐号用户正确输入交费号码以后，在交费号码输入框下方展示该号码对应的基本帐户信息包括客户姓名和当前未结清费用，未登录方式交费的时候展示的账户信息需要使用“*”隐藏，登录

21、用户交费的时候展示完整的账户信息4、交费金额：交费选择按钮最低金额不低于用户的未结清费用且是50的整数倍，并且及默认处于被选择状态，后续每个面值的交费按钮为前一个面值的一倍5、银行选择： 登录后用户为本机交费，选择交费号码以后默认展示该号码最后一次交费时选择的银行 登录后为他机交费或者未登录交费，输入交费号码后，默认展示该交费号码随后一次交费选择的银行 首次在网厅交费的号码默认展示多个常用银行供用户选择；6、信息确认：信息确认页面展示用户的输入和基本的客户信息7、交费完成以后提供充值记录查询、余额查询、交费营销活动和获取交费发票的入口；8、如果是预付费冷冻期用户无法进行交费，并且在用户输入交费

22、号码的时候给予提示4.3 后台功能4.3.1 内容发布管理4.3.1.1 展现策略管理1) 展现策略定义栏目的可见性、页面区域内容的可见性、页面风格的展示可控和布局样式的展示可控。2) 展现策略支持定义运行时页面区域、内容的组合展现。3) 展现策略粒度支持细化到栏目、网页区域、页面风格、布局样式4) 展现策略提供动态ACL控制及其浏览、访问的范围4.3.1.2 布局管理1) 支持通过主流的HTML、java srcipt、CSS 、Portlet等技术来控制门户页面的格式和布局等信息。2) 提供多套布局、风格，可根据用户角色、权限选择套用。4.3.1.3 文章发布1) 提供内容分页显示，页面生

23、成逻辑可制定，能够将一条内容生成一组相关页面4.3.1.4 目录管理 提供文件的批量上传、批量删除功能。4.3.1.5 内容检索1) 支持按内容的类别、状态、属性、名称、创建时间、创建作者进行检索。2) 支持扫描不同内容仓库中的文档，支持将搜索与其它搜索引擎联合起来，并将搜索结果与内容管理的搜索结果进行有机组合。4.3.1.6 关键字识别1) 提供对关键字的分类。2) 支持对含有关键字的内容返回给提交者重新编辑或提交给审批人员审核确认。4.3.1.7 发布管理1) 提供内容的单发、群发。2) 支持内容的全量发布、增量发布。4.3.1.8 模板管理1) 支持模版与模版的嵌套。4.3.1.9 缓存

24、管理1) 支持对内容查询结果进行缓存处理。2) 支持对内容数据进行缓存处理。3) 支持对内容节点元数据进行缓存处理。4.3.2 广告管理广告发布平台用于网站的广告发布与管理，并提供广告客户管理机制。平台具备强大的广告定位功能，可以定位于不同级别页面的任何位置，并具有强大的页面统计和广告统计功能，可以按照时段、星期等进行统计。系统基于UNIX/LINUX操作系统，有更快的运行速度。可以产生小时、日、周、月等时段报表，每种报表均包括显示数目，点击数，点击率和点击的柱状图。平台采用全中文和浏览器管理界面，管理千万网页和客户易如反掌 。可兼容多种广告条，普通广告条和HTML广告条，普通广告条兼容性好但

25、表现力差，而多媒体广告条表现力强但兼容性略差，可将二者结合起来获得最好的表现力和兼容性。广告发布形式可选择多种支持“滚动条”、“浮动飘窗”、“弹出窗口”等方式。在特定的应用中，由于HTML代码在不同浏览器表现不同，造成显示问题。系统可根据浏览器的类型显示相应代码。4.3.2.1 频道栏目维护频道栏目维护主要包括添加频道栏目、修改频道栏目和删除频道栏目功能。添加频道栏目操作如下：点击“添加频道栏目”菜单项进入选择网站页面：选择一个网站点击“”按钮进入频道栏目列表页面，点击“”按钮进入添加频道栏目页面：输入频道栏目名称和频道栏目代码，频道代码必须为小于4位的数字且不允许重复，栏目代码必须为小于2位

26、的数字且不允许重复。点击“”按钮提交频道栏目信息，点击“”按钮放弃添加频道栏目操作返回频道栏目列表页面。添加成功的频道栏目在频道栏目列表中显示：如果列中表记录超过10条时则在列表下方出现翻页功能项：翻页功能项中显示当前的页码和列表的总页数，以及翻页的功能按钮，点击“首页”“上一页”“下一页”“末页”可以进行翻页操作，在输入栏中输入页码点击“”按钮可以跳转到该页。4.3.2.2 客户维护点击“客户维护”菜单项进入客户列表页面，点击“”按钮进入添加客户页面：输入客户的相关信息点击“”按钮提交客户信息，点击“”按钮放弃添加操作返回客户列表，添加成功的客户在列表中显示：如果列中表记录超过10条时则在列

27、表下方出现翻页功能项：翻页功能项中显示当前的页码和列表的总页数，以及翻页的功能按钮，点击“首页”“上一页”“下一页”“末页”可以进行翻页操作，在输入栏中输入页码点击“”按钮可以跳转到该页。4.3.2.3 广告管理广告管理指在网站发布广告，进行管理的功能。包括广告添加、修改、删除。添加广告功能操作如下：点击“添加广告”菜单项进入添加广告页面：输入广告名称、广告链接、广告启动时间、广告结束时间、页面位置编码和广告显示概率，选择所属客户、所属网站和所属频道栏目，点击“”按钮上传广告图片。输入完所有信息后点击“”按钮添加广告完成，添加成功的广告在广告列表页面中显示。4.3.2.4 广告发布操作如下：点

28、击“广告发布”菜单项，进入更新广告页面：点击“”按钮更新广告，将后台修该的广告信息更新到网站前台页面。4.3.3 功能上下线管理功能上下线管理类型包括：固话功能、手机功能、快带功能、小灵通功能功能包括：充值功能、业务功能、查询功能、我的信息功能功能按钮：提供选择功能下拉菜单，选择各上下线功能功能是否开通：是or 否功能设置顺序：0-n (0最大)，以此类推4.3.4 运营分析管理 日志管理包含两部分：功能日志、行为日志； 客户对每个功能的访问，我们需要记录功能日志，含：登录、费用查询、基础业务、套餐业务、亲情号码、积分服务、客户信息管理、充值交费与记录查询、常用功能； 行为日志：客户每次点击，

29、每一个操作都需要通过行为日志进行记录； 日志内容：a)功能日志：功能、产品号码、功能名称（余额查询、网银交费等）、操作类型（查询、订购、变更、退订、交费）、操作结果（成功失败）、完成后情况（交费金额、订购的产品名称等），操作时间；b)行为日志：手机号码、操作路径、操作时间、手机型号、手机品牌、操作系统以及版本号； 系统日志统一入库到运营库中，以备分析；4.3.5 主动营销管理4.3.5.1 客户群管理根据来访用户的行为、属性等特征，管理员可通过平台接口从BOSS或经分提取数据，并对用户进行群组划分。用户可以同时从属于多个群组，群组之间允许出现交集。l 定义用户群根据来访用户的行为、属性等特征定

30、义用户群，定义内容如下：用户的注册信息（性别、年龄）；使用习惯（访问方式、时间）；访问内容（个人爱好、查看内容）；业务使用情况（号码品牌、套餐话费）等。l 设置用户与产品的关联创建用户群后，管理员可为用户群添加适合推送的产品，每个用户群可添加多个推送产品，且可为产品设置强度系数，系数越大，被推送的几率就越大。管理员可为同一用户群设置多个产品或产品组的关联。l 管理用户群对用户群的属性、定义和用户群与产品的匹配关系等进行修改、调整、删除和按创建时间等排序方式进行查找和查看。4.3.5.2 展示位注册模块每个产品可以添加多种展示规格，且营销引擎将调用适合页面前台展示的产品规格进行推送。展示规格可以

31、是多格式的图片、文字或图文结合的形式，并可以添加相关链接地址。管理员可通过营销引擎管理系统对展示位及产品业务的展示方式进行添加和管理。l 添加展示位管理员添加展示位时，需输入展示位的尺寸，可容纳的文件大小，支持的展示方式和格式以及所在页面等基本信息。l 管理展示位管理员可对展示位的基本信息进行修改、调整，并可以查看、查找和删除展示位。4.3.5.3 产品注册模块l 注册业务产品被推送的业务由管理员在营销策略引擎管理后台注册（或通过统一接口与网营平台的业务产品业务同步），注册时需输入产品的类别、名称、所在组、型号参数和展示规格、链接地址及ID等基本信息；*业务产品组、匹配关系和推送强度均可由系统

32、管理员自定义设置、添加。l 设置产品关联管理员可设置产品与业务的匹配关系及推送强度。设置后，当该产品被展示时，其关联的产品也根据设置的强度和关系被展示。l 管理业务产品及关联关系对业务产品的基本信息和匹配关系等进行修改、调整、查找、查看。该功能支持批量删除，但业务产品与其他应用平台同步时，管理员只能对产品关系和推送强度等属性进行修改和删除，而不能删除产品本身。l 管理业务产品类别/业务产品组管理员可以自定义业务产品类别和业务产品组，便于关系匹配和推送。l 提示功能当营销引擎系统中存在未与其他产品建立关联或未被设置过关系的的新导入系统中产品或业务时，系统将在管理员登录时进行提示，并列出以上产品便

33、于管理员处理。l 默认设置管理员可将系统中的任何产品或业务设置为“推荐给未登录访客”，并设置推荐强度，该功能主要针对未登录用户，既实现对未登录用户推荐热点产品的目的。4.3.5.4 数据统计模块该模块将对每项数据业务的推送次数、点击次数进行统计，并记录来访并点击推送位的用户IP；支持按时间段查询；支持数据导出；结合网站统计分析系统，通过查询页面的点击量和该页面推送位点击量，可统计每个推送位的点击率和业务在此推送位的有效性，大大提高了推送位的易用性和数据分析的准确率。为网站的进一步发展提供了有效的决策依据。4.3.6 自动更新功能4.3.6.1 功能描述用户启动统一门户客户端，成功登录时向应用支

34、撑平台确认手机客户端的版本是否是最新版本，应用支撑平台将根据客户端提交的版本号和系统中已发布的客户端的版本信息，检查客户端的版本是否为最新版本，是否需要强制升级；手机客户端根据返回的版本信息决定是否执行升级操作。如果是强制升级，则提示用户有关键版本需要升级，提示用户下载，如用户选择下载系统下载相应的安装包、如果用户选择不下载用户则无法正常使用客户端。如果为非强制升级，则根据用户在客户端系统设置中配置的升级方式，决定下载行为；如果用户配置了自动升级，则直接下载安装包，如果用户配置为手工升级，则在发现非强制升级的新版本时，询问用户是否下载安装包，用户确认升级后下载安装包。客户端下载安装包完成后，提

35、示用户关闭当前客户端应用，执行升级操作，用户还可以在系统设置中配置升级方式，选择“版本检查”操作，实现用户主动选择的客户端版本检查及升级操作。4.3.6.2 业务流程 4.3.6.3 流程说明1) 终端用户启动客户端，向应用支撑平台发起登录请求，手机客户端得到成功的登录响应后，向应用支撑平台发起版本检查请求；或者终端用户登录系统后通过系统设置菜单选择手工升级，客户端向应用支撑平台发起版本检查请求；2) 应用支撑平台认证升级请求的合法性及请求会话有效性；3) 通过验证后，应用支撑平台根据当前客户端的版本查询是否存在更新版本，如果有更新版本，返回手机客户端的升级方式、最新手机客户端的版本、手机客户

36、端的下载地址； 4) 客户端应用解析升级协议，如果没有新版本，则完成自动升级。如果有强制更新版本，提示用户终端应用正在升级，不要退出，同时根据下载链接，下载最新版本的终端应用;如果有非强制更新的新版本，则根据用户的本地设置的升级模式执行升级。如果用户设置自动升级，则执行下载客户端操作；如果用户设置为手工升级，则询问用户是否升级到最新版本，如果用户选择升级，则执行下载客户端操作；5) 客户端应用支撑平台提供下载文件，记录用户的升级下载操作日志；6) 手机客户端下载完毕后，提示用户退出当前应用，执行安装，完成升级。4.3.7 报表统计管理统计系统所有用户或渠道的通知发送记录。包括分类统计、成功失败

37、发送量及成功、失败发送率。同时能够统计第三方业务系统消息通知的记录数据，包括对发送的时间点、发送渠道、任务状态等信息的统计。 报表查询可查询到省、市，渠道（短信、邮件），分业务系统的统计数据报表、可以分省市分渠道进行查询。可以通过选择按日、月、周查询发送历史，发送历史里的数据包括发送渠道、发送省、发送市、发送时间、发送状态（待审核、待发送、发送成功、发送失败）、发送量等。 报表的导入导出系统报表统计支持报表导入功能，可将收集回的报表批量导入到数据库中，同时可根据需要设计报表展示属性进行报表导出，报表导出可支持HTML、EXCEL、PDF、RAT等多种文件格式。 报表分析能够对统计的各项业务指标

38、进行统一数据分析，了解平台的消息通知效果，对下一步的业务提供调整和指导依据。 报表打印报表可通过采用JavaApplet的方式实现浏览器中的精确打印，可支持如下功能：1支持套打；2一纸多页，实现小票据或卡片式打印，可选择按行排列和按列排列；3缩放与定位：打印前的缩放及在纸张中的定位控制；4页码控制，选择不同页码打印；5打印前可控制是否允许再修改数据。4.3.8 系统管理1、 支持账号的增加、删除、查询；2、 支持账号的角色分配；3、 支持角色的增加、删除、变更、查询；4、 支持角色所拥有的权限的增加、删除、变更、查询；5、 支持账号的登录鉴权；6、 支持对权限的地域设置。4.4 天翼商城4.4

39、.1 翼起淘手机 主要为安徽电信电子商务做移动终端的渠道扩展。利用便携终端，通过主动的客户交互与营销，实现移动化的电子商务支撑。4.4.2 单查询1、查询类型：按产品和按客户查询 按产品查询出被选择号码办理的所有业务订单 按客户查询出登录号码所属客户下所有电信产品办理的业务订单；2、用户进入订单查询页面默认展示登录号码当月所有的业务办理订单3、订单清单包含内容：订单号、办理号码、办理方式、业务名称、受理时间、状态，以及订单详情入口4、订单详情中展示订单的详细信息，包括：订单号、业务名称、办理号码、办理方式、资费信息、业务描述、办理时间、完成时间，以及提供【业务详情】的查询入口4.4.3 积分专

40、区4.4.3.1 积分查询提供客户当前积分查询、历史积分查询、积分消费查询。4.4.3.2 积分兑换1. 用户通过短信形式，编辑积分兑换指令代码发送10000，并提交请求，由总部短信营业厅判断，将指令发回省分短信营业厅平台。2. 短信营业厅通过与BOSS系统进行分析1) 如果该用户具备兑换积分资格，BOSS根据用户号码和当前积分进行规则判断，如果可以兑换，BOSS扣减用户积分，并回复用户“您已成功兑换，感谢您的参与！更多好礼请登录2) 如果用户不具备积分兑换资格，BOSS向省分短信营业厅平台返回积分不足信息提示“您目前的积分余额不足，不能兑换，感谢您的参与”。3) 如果用户具备积分兑换资格，但

41、是本月已经兑换过此类产品，BOSS向省份短信营业厅返回信息提示“你本月已经兑换过次商品，不能再次进行兑换，感谢您的参与”3. 短信营业厅根据BOSS回复结果，封装短信指令下发给用户。5 系统安全及管理为保证系统安全，能够实现从多角度建立一套立体的安全防护体系。5.1 网络安全5.1.1 边界安全隔离从组网角度考虑安全边界的划定，包括pad、业务支撑平台一级BOSS枢纽等不同安全域之间应采用防火墙等安全隔离设备实施访问控制策略，确保数据、流量、网元等的安全。各防火墙隔离出来的安全区域内部，可继续结合VLAN的划分，来进一步减小安全域的大小，增强控制粒度。5.1.2 防火墙构建1) 防火墙可采用双

42、机热备份方式。2) 拒绝外部非法IP地址的访问。3) 对网络服务如FTP，HTTP等的使用进行控制。4) 监视外部网络对内部网络的访问活动，并进行详细的记录。5) 能够实现动态和静态的内部网与外部网之间的地址转换、映射。6) 具有健全的审计和告警功能。7) 具有网络流量分析的功能。8) 入侵检测；9) 提供入侵检测防护设备，监控网络中的信息，统计并记录网络中的异常主机以及异常连接;中断异常连接;10) 通过联动机制，向防火墙发送指令，在限定的时间内对特定的IP地址实施封堵。11) 在防止DOS攻击方面，特别对于Ping of Death , 对Ping包做中继处理, 避免攻击对服务器的压力.有

43、效地抵御如IP欺骗攻击、PING攻击、碎片攻击、DoS攻击等多种攻击手段。12) 能够实现记录非法事件过程，记录事件的源和目标、日期和时间。13) 能够实现自动终止入侵过程。14) 能够实现向管理控制台发出警报、能够实现电子邮件或短信警告方式。5.2 系统安全5.2.1 具有多层次的防病毒能力1) 系统网络结构每一主机实体都安装防病毒软件；2) 能够实现对各种类型的文件都可以进行病毒的查杀工作；3) 能够自动进行病毒代码库的更新；5.2.2 严格的权限管理策略1) 对系统管理员、数据库管理员及其它系统网员管理员授予不同级别的管理权限。2) 限制不同的用户访问主机资源的属性方法，不同部门或类型的

44、用户访问相应的文件或应用。3) 提供的口令密码安全策略强制实现用户口令安全规则，如限制口令长度、限定口令修改时间间隔等，保证其身份的合法性。5.2.3 操作系统符合C2级以上安全标准1) 操作系统应符合C2级以上安全标准。2) 提供完整的操作系统监控、报警和故障处理能力。3) 定期对文件、帐户、组、口令的配置进行检测。4) 定期对可执行程序作完整性检查，以防止被恶意修改。5) 能检测操作系统内部是否有木马程序驻留。6) 监控应用程序的运行情况。5.2.4 有效的系统安全管理机制1) 提供完备的日志记录功能。2) 应具有安全审计功能。3) 提供有效的安全审计报表。5.3 接口安全5.3.1 报文

45、加密1) 客户端与业务支撑平台进行通信数据交互必须通过加密通道进行传输，能够实现SSL、HTTPS安全标准；对于重要的客户个人信息，如账户信息，采用强度不低于AES 128位标准加密算法进行数据的加密处理，确保接口数据信息的保密性。2) 业务支撑平台与BOSS系统进行通信数据交互，根据所BOSS系统提供的协议标准对报文进行加密解密；5.3.2 接入访问控制业务支撑平台能够实现对用户通过客户端的接入进行接入控制，对用户接入进行手机号码及服务密码的实时认证，未经通认证通过的用户不能接入系统中。同时实施基于网络和设备的入侵检测，检测攻击行为和非法访问行为，自动中断其连接，并在指定时间段内阻断源地址的

46、访问，记录日志并按不同级别报警。5.3.3 随机密码认证对于重要业务流程，提供随机密码认证。例如用户在使用客户端进行充值缴费过程时，交易环节提供短信获取随机密码机制。5.4 数据安全数据安全是保证数据库和其它文件只能被授权用户访问和修改，防止在本地存储或者网络传输的数据受到非法篡改、删除和破坏。数据相关的安全控制包括：1) 通过安全机制限制数据访问；2) 实施严格的认证；3) 设计安全用户界面，防止非法数据输入；4) 对敏感数据的存储使用加密技术；5) 传输数据使用错误探测和纠正技术；6) 定期进行数据备份；7) 使用防病毒软件；8) 控制对服务器和管理工作站的物理访问；9) 记录系统管理流程和维护活动；