EMASS產(chǎn)品白皮書(shū)

移動(dòng)發(fā)布解決方案專家 1 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: “ EMASS” 產(chǎn)品白皮書(shū) Version： 1.0 移動(dòng)發(fā)布解決方案專家 2 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 目 錄 1 移動(dòng)應(yīng)用發(fā)展?fàn)顩r . 3 2 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái) . 3 2.1 EMASS 概述 . 3 2.2 功能結(jié)構(gòu) . 4 2.2.1 IT 資源向手機(jī)終端發(fā)布 . 4 2.2.2 架構(gòu)安全彌補(bǔ)手機(jī)終端的安全 風(fēng)險(xiǎn) . 5 2.2.3 融入中國(guó)移動(dòng) MAS 體系 . 5 2.3 技術(shù)實(shí)現(xiàn) . 6 2.3.1 鏡像技術(shù) . 6 2.3.2 屏幕圖像處理技術(shù) . 8 2.3.3 鏡像通道技術(shù) . 10 2.3.4 手機(jī)屏幕終端優(yōu)化的技術(shù)實(shí)現(xiàn) .11 2.3.5 手機(jī)用戶的集中認(rèn)證和單點(diǎn)登錄 . 14 2.3.6 用戶行為的監(jiān)控和審計(jì) . 14 2.3.7 用戶帳戶的集中 . 15 2.3.8 用戶的授權(quán) . 15 2.3.9 本地附接外設(shè) . 15 2.3.10 打印 . 15 2.3.11 平臺(tái)性能管理 . 15 2.3.12 與 MAS 對(duì)接 . 15 2.4 部署方式 . 16 2.5 簡(jiǎn)要工作流程 . 17 3 EMASS 優(yōu)勢(shì)分析 . 18 4 與企業(yè)的業(yè)務(wù)共同成長(zhǎng) . 20 4.1 業(yè)務(wù)系統(tǒng)的移動(dòng)化 . 20 4.2 軟件類(lèi)應(yīng)用系統(tǒng)的移動(dòng)化 . 21 4.3 電氣化應(yīng)用系統(tǒng)的移動(dòng)化 . 22 4.4 與業(yè)務(wù)系統(tǒng)共同成長(zhǎng) . 24 移動(dòng)發(fā)布解決方案專家 3 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 1 移動(dòng)應(yīng)用發(fā)展?fàn)顩r 移動(dòng)通信技術(shù)是信息技術(shù)領(lǐng)域的一顆璀璨的明星。它使人們可以在任何時(shí)間、任何地點(diǎn)方便地與他人進(jìn)行交流。由于它給人們的工作和生活帶來(lái)了極大的便利，人們對(duì)移動(dòng)性的需求日益增長(zhǎng)，全球的移動(dòng)通信業(yè)正在突飛猛進(jìn)地向前發(fā)展。 隨著時(shí)代的進(jìn)步，人們對(duì)通信的移動(dòng)性和信息的需求性急劇上升，越來(lái)越多的人希望在移動(dòng)的過(guò)程中高速地接入互聯(lián)網(wǎng)，獲取急需的信息，完成想做的事情。于是，互聯(lián)網(wǎng)技術(shù)與移動(dòng)通信技術(shù)相結(jié)合的“移動(dòng)互聯(lián)網(wǎng)”技術(shù)應(yīng)運(yùn)而生。移動(dòng)互聯(lián)網(wǎng)的出現(xiàn)使不僅可以使人們可 以隨時(shí)隨地建立聯(lián)系，還能隨時(shí)隨地獲取信息。它的出現(xiàn)必將再次深刻地改變?nèi)藗兊墓ぷ骱蜕罘绞?，成為人們生活中不可或缺的一部分?然而，由于移動(dòng)通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的差異性，目前要實(shí)現(xiàn)手機(jī)終端隨時(shí)隨地獲取信息，就必須使用一定的技術(shù)手段，將目前固網(wǎng)上的 IT 應(yīng)用系統(tǒng)進(jìn)行“移動(dòng)化”改造或移植，使之成為“移動(dòng)應(yīng)用”，并通過(guò)網(wǎng)絡(luò)發(fā)布到手機(jī)終端上。只有這樣，手機(jī)終端才能夠從這些移動(dòng)應(yīng)用中獲取信息。 目前已經(jīng)出現(xiàn)了短信、彩信、 WAP、 PUSH Mail 等技術(shù)，可以實(shí)現(xiàn) IT 應(yīng)用的移動(dòng)化，向手機(jī)終端發(fā)布數(shù)據(jù)或應(yīng)用系統(tǒng)。但由于當(dāng)前手機(jī) 終端和移動(dòng)通信網(wǎng)絡(luò)的功能和性能等方面限制，這些技術(shù)在實(shí)現(xiàn)過(guò)程中還存在著明顯的缺陷， IT 應(yīng)用系統(tǒng)還難以方便、高效、完整地移植成為移動(dòng)應(yīng)用。 2 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái) 2.1 EMASS 概述 EMASS 是一個(gè)移動(dòng)應(yīng)用發(fā)布平臺(tái)。它能夠?qū)⒏黝?lèi) IT 應(yīng)用系統(tǒng)，方便地發(fā)布到手機(jī)終端上。 EMASS 是在 IT 應(yīng)用系統(tǒng)和手機(jī)終端之間增加的一個(gè)“中間層”。 EMASS 利用鏡像技術(shù)，將應(yīng)用系統(tǒng)的客戶端和數(shù)據(jù)，完全部署在 EMASS 平臺(tái)上運(yùn)行和處理，僅把應(yīng)用運(yùn)行的界面，以屏幕刷新的方式，傳送給手機(jī)終端，而手機(jī)終端也僅向平臺(tái)發(fā)送鍵盤(pán)鼠標(biāo)信息 。 利用 EMASS 平臺(tái)，絕大多數(shù) IT 應(yīng)用系統(tǒng)可以無(wú)損、零開(kāi)發(fā)地移植成為移動(dòng)應(yīng)用并發(fā)布到手機(jī)上，并在低帶寬、低硬件能力的手機(jī)環(huán)境上高效運(yùn)行，同時(shí)加強(qiáng)了安全性。 移動(dòng)發(fā)布解決方案專家 4 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)適用于全部 IT 應(yīng)用系統(tǒng)的發(fā)布，無(wú)論是 C/S 架構(gòu)、 B/S 架構(gòu)、甚至是單機(jī)版的應(yīng)用系統(tǒng)。 2.2 功能結(jié)構(gòu) 2.2.1 IT 資源向手機(jī)終端發(fā)布 這里的 IT 資源指 IT 應(yīng)用系統(tǒng)和在 IT 環(huán)境中存儲(chǔ)的數(shù)據(jù)。 EMASS 是一個(gè)移動(dòng)應(yīng)用發(fā)布平臺(tái)，同時(shí)它也能發(fā)布 IT 數(shù)據(jù)。它能夠?qū)⒏黝?lèi) IT 資源，方便地發(fā)布到手機(jī)終端上。而且，由于 EMASS 基于鏡像技術(shù)，可以解決目 前 WAP 技術(shù)所不能解決的功能和性能問(wèn)題： 利用鏡像技術(shù)，將比較繁重的應(yīng)用客戶端計(jì)算任務(wù)安排在 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)上，手機(jī)終端只負(fù)責(zé)執(zhí)行屏幕顯示和鍵盤(pán)輸入等輕微任務(wù)，以適應(yīng)目前手機(jī)終端性能較低、功能較少的現(xiàn)實(shí)； 利用鏡像技術(shù)，手機(jī)終端和 EMASS 平臺(tái)之間只有屏幕刷新和鍵盤(pán)鼠標(biāo)信息在傳輸，帶寬需求非常小，網(wǎng)絡(luò)延時(shí)和穩(wěn)定性要求很低，適應(yīng)了目前 GSM、 GPRS、CDMA 等移動(dòng)通信網(wǎng)絡(luò)質(zhì)量不高的現(xiàn)實(shí)； 由于應(yīng)用界面是原封不動(dòng)地傳送給手機(jī)終端的，應(yīng)用的功能不會(huì)損失； 利用鏡像技術(shù)，決定了 EMASS 可以適用于絕大多 數(shù) IT 應(yīng)用，可以對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行無(wú)損的、零開(kāi)發(fā)的手機(jī)移植。 移動(dòng)發(fā)布解決方案專家 5 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.2.2 架構(gòu)安全彌補(bǔ)手機(jī)終端的安全風(fēng)險(xiǎn) 手機(jī)終端是一種難以管理控制的終端，其使用環(huán)境復(fù)雜多樣，因此，許多比較敏感的應(yīng)用，在向手機(jī)終端發(fā)布的時(shí)候，都有一些顧慮。 而 EMASS 提供了一個(gè)集中可控的、以安全為出發(fā)點(diǎn)的 移動(dòng)應(yīng)用發(fā)布 平臺(tái)，透明化了相關(guān)制度的制定過(guò)程，使 IT 管理人員能更有效地控制應(yīng)用程序 向手機(jī)終端 的部署和安全，同時(shí)還降低了總的法規(guī)遵循成本 。 EMASS 是以安全為出發(fā)點(diǎn)進(jìn)行設(shè)計(jì)的，這表示全面的安全性已經(jīng)內(nèi)置其中，無(wú)需另外增加。 EMASS 使應(yīng)用 和數(shù)據(jù) 保留在防火墻后面的服務(wù)器上，而不是暴露在手機(jī)終端 上， 即沒(méi)有真正的業(yè)務(wù)數(shù)據(jù)會(huì)傳送到手機(jī)上，這極大地 加強(qiáng)了 整個(gè)體系的安全性。 EMASS 平臺(tái) 和手機(jī)終端 之間的小數(shù)據(jù)量傳輸也進(jìn)行了加密。并且， IT 人員能夠基于用戶角色 集中控制接入。 EMASS 使 企業(yè) 的 IT 管理員能夠 基于職務(wù)、位置和其它因素對(duì)應(yīng)用使用、數(shù)據(jù)接入、文件傳輸以及其它行為進(jìn)行策略驅(qū)動(dòng)的集中化控制。 進(jìn)一步增強(qiáng)了手機(jī)應(yīng)用的安全性。 EMASS 平臺(tái)自身的這些安全特性，可以彌補(bǔ)手機(jī)這種低安全性終端接入給應(yīng)用系統(tǒng)和數(shù)據(jù)帶來(lái)的安全風(fēng)險(xiǎn)。 2.2.3 融入 中國(guó)移動(dòng) MAS 體系 MAS（ mobile agent server，即“移動(dòng)代理服務(wù)器”）是針對(duì)企事業(yè)單位，嵌入 IT 系統(tǒng)滿足企事業(yè)單位短信 、彩信、 WAP、 USSD 等信息化應(yīng) 用 進(jìn)行設(shè)計(jì)開(kāi)發(fā)的產(chǎn)品。“移動(dòng)代理服務(wù)器”進(jìn)行了軟、硬件一體化封裝，內(nèi)置網(wǎng)絡(luò)防火墻和病毒防火墻保障安全性?！耙苿?dòng)代理服務(wù)器”部署在企業(yè)內(nèi)網(wǎng)、通過(guò)專線 /Internet 與運(yùn)營(yíng)商網(wǎng)關(guān)連接，只需要機(jī)房提供穩(wěn)定的電源和內(nèi)網(wǎng)環(huán)境，不需要額外的鼠標(biāo)鍵盤(pán)顯示器等終端外設(shè)，就可以通過(guò)內(nèi)網(wǎng)中任何一臺(tái) PC機(jī)的 IE 界面訪問(wèn)“移動(dòng)代理服務(wù)器”進(jìn)行手工選擇實(shí)現(xiàn)各類(lèi)應(yīng)用。通過(guò)“移動(dòng)代理服務(wù)器”可以 為企業(yè)提供一攬子解決方案和服務(wù)支撐，實(shí)現(xiàn) 節(jié)約成本 、 提高效率、 增加收入 等目的 。 移動(dòng)發(fā)布解決方案專家 6 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: MAS 可方便與原有的 OA,企業(yè)數(shù)據(jù)庫(kù)，投訴系統(tǒng)等集成，無(wú)需編程便可以設(shè)置好短信上行查詢業(yè)務(wù)（例如：通訊錄查詢）、下行通知業(yè)務(wù)（例如：公文信息下發(fā)）、訂閱業(yè)務(wù)，業(yè)務(wù)可以自動(dòng)執(zhí)行，無(wú)需人工干預(yù)，并且可以靈活修改應(yīng)用業(yè)務(wù)（例如：修改短信自動(dòng)下發(fā)時(shí)間）。 MAS 體系如下圖所示： EMASS 產(chǎn)品（ EMASS）以 MAS 應(yīng)用接入 終端優(yōu)化 插件的形式融入中國(guó)移動(dòng) MAS 體系，實(shí)現(xiàn)了 MAS 規(guī)范中要求的各項(xiàng)插件管理接口，可與 MAS 服務(wù)器交互并接受 MAS 服務(wù)器的管理。因此，使用 EMASS 產(chǎn)品的客戶數(shù)、業(yè)務(wù)收入以及終端用戶數(shù)都符合中國(guó)移動(dòng)MAS 業(yè)務(wù)考核指標(biāo)要求， 可以計(jì)入 KPI。 2.3 技術(shù)實(shí)現(xiàn) 2.3.1 鏡像技術(shù) 當(dāng)前 IT 基礎(chǔ)架構(gòu)的迅猛增長(zhǎng)，而硬件部署模式又進(jìn)一步加劇了基礎(chǔ)架構(gòu)的復(fù)雜程度。應(yīng)用業(yè)越來(lái)越多，也越來(lái)越復(fù)雜，更加難以管理、更新和維護(hù)。而用戶希望能采用各種桌面設(shè)備、筆記本電腦、家用 PC 和移動(dòng)設(shè)備在任何環(huán)境下進(jìn)行工作。 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)，是利用鏡像技術(shù)，將 IT 應(yīng)用系統(tǒng)發(fā)布到手機(jī)終端上，從而實(shí)現(xiàn)移動(dòng)應(yīng)用，的一個(gè) IT 應(yīng)用系統(tǒng)發(fā)布平臺(tái)。其核心思想是，將應(yīng)用系統(tǒng)盡 可能完整地從手機(jī)終端中分離出來(lái)。 首先，要實(shí)現(xiàn)手機(jī)終端與應(yīng)用系統(tǒng)的互動(dòng)，但不用將應(yīng)用系統(tǒng)真正地安裝在用戶的手機(jī)終端上。換句話說(shuō)，就是界面抽象化，不在本地設(shè)備上安裝和使用軟件，而在 EMASS 平臺(tái)上部署軟件。 然后，再通過(guò)網(wǎng)絡(luò)連接方式， EMASS 平臺(tái)可讓手機(jī)終端用戶接入單個(gè)應(yīng)用“會(huì)話”。該“會(huì)話”僅將應(yīng)用界面變化部分經(jīng)網(wǎng)絡(luò)返回給手機(jī)終端設(shè)備，然后手機(jī)終端設(shè)備又會(huì)將鼠標(biāo)控制和鍵盤(pán)敲擊數(shù)據(jù)傳輸?shù)健皶?huì)話”中。無(wú)縫的應(yīng)用界面?zhèn)鬟f可帶給用戶更直觀的感受。 移動(dòng)發(fā)布解決方案專家 7 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 在 EMASS 平臺(tái)上，它的具體技術(shù)實(shí)現(xiàn)如下： 被發(fā)布的應(yīng)用系統(tǒng)的 客戶端只安裝在 EMASS 平臺(tái)上，所有應(yīng)用計(jì)算都在 EMASS平臺(tái)上進(jìn)行。手機(jī)終端上只安裝一個(gè)通用的 鏡像 代理。因此，解決了手機(jī)終端性能低下的問(wèn)題； 被發(fā)布的應(yīng)用系統(tǒng)需要滿足多個(gè)手機(jī)終端對(duì)平臺(tái)的并發(fā)訪問(wèn)，因此， EMASS 平臺(tái)的軟件系統(tǒng)具有支持多用戶的能力； 平臺(tái)服務(wù)器的硬件架構(gòu)和操作系統(tǒng)，也是可以支持多用戶的系統(tǒng)。目前主流服務(wù)器和操作系統(tǒng)都可以做到。由于應(yīng)用客戶端一般運(yùn)行在 Windows 操作系統(tǒng)之上，因此， EMASS 平臺(tái)服務(wù)器通常使用 X86 架構(gòu)的 PC Server，操作系統(tǒng)通常選擇Windows 2000/2003 的服務(wù)器版本； 對(duì)于不常見(jiàn)的 Unix 客戶端， EMASS 平臺(tái)軟件系統(tǒng)也可以運(yùn)行在小型機(jī)和 Unix 操作系統(tǒng)之上，可以發(fā)布 Unix 為客戶端的應(yīng)用系統(tǒng)； 目前，大多數(shù)應(yīng)用系統(tǒng)的客戶端都可以支持多用戶，可以正常運(yùn)行在 EMASS 平臺(tái)上。對(duì)于一些不支持多用戶的客戶端，或相互沖突的客戶端， EMASS 平臺(tái)可以使用“隔離技術(shù)”，對(duì)此客戶端的每個(gè) instance 分配一個(gè)完全封閉的運(yùn)行環(huán)境，使其可以在同一臺(tái)服務(wù)器上運(yùn)行并發(fā)的多 instance。 移動(dòng)發(fā)布解決方案專家 8 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.3.2 屏幕圖像處理技術(shù) EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)上運(yùn)行了應(yīng)用系統(tǒng)的客戶端，平臺(tái)必須能夠?qū)?應(yīng)用客戶端運(yùn)行中產(chǎn)生屏幕輸出進(jìn)行采集和處理。 EMASS 平臺(tái)采用了“輸出重定向”技術(shù)，將應(yīng)用客戶端產(chǎn)生的屏幕輸出，重定向到系統(tǒng)中預(yù)先分配好的一塊“偽顯示內(nèi)存”中。這塊偽顯示內(nèi)存對(duì)每個(gè)并發(fā)用戶單獨(dú)分配一份，互不干涉。平臺(tái)以不大于 50 毫秒的周期，輪詢每個(gè)并發(fā)用戶的偽顯示內(nèi)存。 EMASS 一旦發(fā)現(xiàn)偽顯示內(nèi)存的內(nèi)容發(fā)生變化，說(shuō)明應(yīng)用客戶端產(chǎn)生了屏幕變化。平臺(tái)立即調(diào)用屏顯處理進(jìn)程，分析出變化的部分，對(duì)其進(jìn)行結(jié)構(gòu)化處理，使手機(jī)終端能夠正確解析，然后進(jìn)行壓縮處理，最后將結(jié)果數(shù)據(jù)發(fā)送給 鏡像 通道守護(hù)進(jìn)程，向手機(jī)終端發(fā)送。 由于發(fā)布平臺(tái)采用了屏幕刷新技術(shù)，使對(duì)無(wú)線網(wǎng)絡(luò)帶寬需求大大減少，而且對(duì)于大多數(shù)應(yīng)用，帶寬需求都相差很小。因此，手機(jī)用戶的體驗(yàn)比其他技術(shù)好的多。 同時(shí)，在無(wú)線網(wǎng)絡(luò)條件惡劣的情況下，用戶還可以降低屏幕顯示的圖像質(zhì)量，使網(wǎng)絡(luò)帶寬需求進(jìn)一步降低。 根據(jù)經(jīng)驗(yàn)， 在 一般情況下，不同的帶寬條件下 手機(jī) 用戶體驗(yàn)如下： 帶寬（ kbps） 用戶體驗(yàn) 0.6 不可用 0.6-1 速度極慢，勉強(qiáng)可用 1-3 速度很慢 3-8 速度較慢 8-15 速度尚可 15-35 寬帶體驗(yàn) 35以上 局域網(wǎng)體驗(yàn) 移動(dòng)發(fā)布解決方案專家 9 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 測(cè)試對(duì)比數(shù)據(jù) 打開(kāi)數(shù)據(jù)庫(kù) 移動(dòng)發(fā)布解決方案專家 10 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 文檔處理 2.3.3 鏡像 通道技術(shù) 鏡像 通道建立在手機(jī)終端和 EMASS 發(fā)布平臺(tái)之間，是個(gè)點(diǎn)到點(diǎn)的邏輯通道，是手機(jī)終端與 EMASS 平臺(tái)進(jìn)行信息傳輸?shù)奈ㄒ煌ǖ馈?鏡像 通道是個(gè)表示層通道，它支持 TCP/IP 和 IPX 網(wǎng)絡(luò)層協(xié)議。一般情況下使用 TCP/IP協(xié)議。 移動(dòng)發(fā)布解決方案專家 11 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 鏡像 通道內(nèi)部又劃分為多個(gè)相互隔離的“子隧道”，每個(gè)子隧道中傳輸不同的內(nèi)容，例如： 屏幕刷新 管理信令 音頻 視頻 打印數(shù)據(jù) 外圍設(shè)備數(shù)據(jù) 文件下載 在手機(jī)終端用戶通過(guò)了 EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)的認(rèn)證和授權(quán)之后，手機(jī)終端上的 鏡像 代理和 EMASS 平臺(tái)上的 鏡像 通道守護(hù)進(jìn)程，建立和維護(hù) 鏡像 通道，并通過(guò) 鏡像 通道傳送數(shù)據(jù)。 在數(shù)據(jù)被送入 鏡像 通道之前， 鏡像 代理和 鏡像 通道守護(hù)進(jìn)程還要根據(jù)安全設(shè)置，對(duì)數(shù)據(jù)進(jìn)行加密。 EMASS 發(fā)布平臺(tái)最高可支持 128 位密鑰的常規(guī)加密。 2.3.4 手機(jī)屏幕 終端優(yōu)化 的技術(shù)實(shí)現(xiàn) 通常，大多數(shù)應(yīng)用系統(tǒng)都以 PC 作為默認(rèn)的客戶端設(shè)備，而且都默認(rèn) PC 顯示器能夠支持 800 600 以上的分辨率。 但是，當(dāng)這樣的應(yīng)用系統(tǒng)通過(guò) EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)發(fā)布到手機(jī)終端上時(shí)，情況就不同了：手機(jī)終端的屏幕很小，針對(duì) PC 設(shè)計(jì)的應(yīng)用界面，在手機(jī)終端上難 以完整顯示，只能顯示一小部分。 EMASS 平臺(tái)對(duì)于這個(gè)問(wèn)題，采用兩個(gè)方案來(lái)進(jìn)行手機(jī)屏幕 終端優(yōu)化 ： 滑動(dòng)塊技術(shù)。手機(jī)屏幕仍然只能顯示整個(gè)應(yīng)用顯示界面的一部分。在手機(jī)屏幕上設(shè)置一個(gè)滑動(dòng)塊，用戶可以前后左右拖動(dòng)滑動(dòng)塊來(lái)顯示應(yīng)用界面的各個(gè)部分。如下圖所示： 移動(dòng)發(fā)布解決方案專家 12 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 內(nèi)容 終端優(yōu)化 技術(shù)。 EMASS 發(fā)布平臺(tái)可以根據(jù)手機(jī)的屏幕情況，在一定的人工干預(yù)下，對(duì)所發(fā)布的內(nèi)容進(jìn)行版面調(diào)整，使頁(yè)面適合于手機(jī)終端顯示。效果如下圖： 移動(dòng)發(fā)布解決方案專家 13 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 移動(dòng)發(fā)布解決方案專家 14 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 2.3.5 手機(jī) 用戶的集中認(rèn)證和單點(diǎn)登錄 EMASS 平臺(tái)是手機(jī)終端訪問(wèn)應(yīng)用系統(tǒng)的唯一訪問(wèn)點(diǎn)，這 給實(shí)現(xiàn) 用戶的集中 認(rèn)證提供了可能。集中認(rèn)證不僅能夠支持常見(jiàn)的用戶名靜態(tài)口令的弱認(rèn)證，還能支持多因素的強(qiáng)認(rèn)證。 同時(shí)，為了加強(qiáng)口令的安全管理，并使 手機(jī) 用戶不必再管理多個(gè)應(yīng)用系統(tǒng)的口令和令牌，本發(fā)布平臺(tái)支持單點(diǎn)登錄 （需另外購(gòu)買(mǎi)設(shè)備） 。 手機(jī) 用戶只需一次登錄，即可訪問(wèn)多個(gè)應(yīng)用。 集中認(rèn)證、單點(diǎn)登錄從根本上改變了傳統(tǒng)的多口令管理方式。手機(jī)用戶可簡(jiǎn)單接入Windows、 Web 和基于主機(jī)的應(yīng)用程序，且口令得到了更高的安全保障。 為了加強(qiáng) IT 安全， EMASS 平臺(tái)對(duì)口令采取了集中化管理，具體事宜由 IT 管理員統(tǒng)一負(fù)責(zé)。這增強(qiáng)了手機(jī)終端用戶 的使用安全性及對(duì)外部攻擊的防御能力。當(dāng)某位員工離開(kāi)企業(yè)后，管理員可以僅關(guān)閉唯一的一道門(mén)終止他的應(yīng)用接入權(quán)利（取消他的主網(wǎng)絡(luò)登錄密碼），因?yàn)槠脚_(tái)控制了所有的用戶口令。 同時(shí)，單點(diǎn)登錄加強(qiáng)了對(duì)信息接入的內(nèi)部控制，它能夠執(zhí)行強(qiáng)認(rèn)證策略，自動(dòng)化口令變更，實(shí)時(shí)抓取用戶接入數(shù)據(jù)以供審查。另外，手機(jī)終端用戶將不再知曉企業(yè)應(yīng)用系統(tǒng)的真實(shí)口令，提高了安全性。 2.3.6 用戶行為的監(jiān)控和審計(jì) 對(duì)于手機(jī)用戶在 EMASS 平臺(tái)上、在每個(gè)應(yīng)用中的所有操作， EMASS 都可以進(jìn)行原始場(chǎng)景的記錄、監(jiān)視和錄像 （需另外購(gòu)買(mǎi)設(shè)備） 。并提供豐富的審計(jì)手段。 EMASS 平臺(tái)提供對(duì)員工 IT 活動(dòng)的完整記錄和審計(jì)。不僅是在平臺(tái)上的活動(dòng)，而且包括在每個(gè)應(yīng)用中的操作，都被納入到記錄和審計(jì)的范圍中。 通過(guò)記錄和審計(jì)，管理員可以搞明白每個(gè)用戶每時(shí)每刻都在做什么。而豐富的審計(jì)報(bào)表 移動(dòng)發(fā)布解決方案專家 15 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 使管理員能夠及時(shí)發(fā)現(xiàn)系統(tǒng)瓶頸、員工操作習(xí)慣、以及員工的不當(dāng)行為。 2.3.7 用戶帳戶的集中 手機(jī) 用戶的帳號(hào)不再分散在各個(gè)應(yīng)用中，而在 EMASS 平臺(tái)上進(jìn)行 集中 統(tǒng)一的 授權(quán)和 管理。 賬號(hào)管理集中化 IT 管理員能夠從 EMASS 平臺(tái)這個(gè)集中點(diǎn)上，控制用戶對(duì)所有企業(yè)應(yīng)用系統(tǒng)的訪問(wèn)。 2.3.8 用戶 的授權(quán) 和帳號(hào)集中管理、集中認(rèn)證一樣，手 機(jī)用戶帳戶的授權(quán)也可以在 EMASS 平臺(tái)上集成完成。 集中授權(quán)，主要是指在一點(diǎn)，即 EMASS 平臺(tái)上，集中對(duì)手機(jī)用戶使用企業(yè)應(yīng)用系統(tǒng)資源的具體權(quán)限進(jìn)行合理分配，實(shí)現(xiàn)不同手機(jī)用戶對(duì)應(yīng)用系統(tǒng)不同部分資源的訪問(wèn)控制。具體來(lái)說(shuō)，就是集中實(shí)現(xiàn)對(duì)各企業(yè)員工能夠以什么樣的方式訪問(wèn)哪些資源的管理。 2.3.9 本地附接外設(shè) 實(shí)現(xiàn)了手機(jī)終端附接外設(shè)與 應(yīng)用 系統(tǒng)的互動(dòng)。 本地外設(shè)仍然可以為本地 手機(jī) 用戶服務(wù)，為手機(jī)終端用戶創(chuàng)造了一個(gè)完整的 應(yīng)用 環(huán)境。 2.3.10 打印 EMASS 平臺(tái)提供了 通用打印驅(qū)動(dòng) ， 解除了對(duì)特定驅(qū)動(dòng)的依賴，使手機(jī)用戶能利用本地打印機(jī)進(jìn)行打印。 2.3.11 平臺(tái) 性能管理 整個(gè) EMASS 平臺(tái)插入到手機(jī)終端和應(yīng)用系統(tǒng)之間，所有的手機(jī)終端 的應(yīng)用 訪問(wèn)都要經(jīng)過(guò) EMASS 平臺(tái)，所以，平臺(tái)的性能是一個(gè)關(guān)鍵的環(huán)節(jié)。 EMASS 平臺(tái)具有性能檢測(cè)、負(fù)載均衡、性能告警、性能評(píng)估、性能預(yù)測(cè)等功能。 2.3.12 與 MAS 對(duì)接 EMASS 產(chǎn)品的技術(shù)特點(diǎn)天然適合接入不同的應(yīng)用，在于 MAS 對(duì)接時(shí)已無(wú)需再對(duì)此做過(guò)多改動(dòng)，僅需按照中國(guó)移動(dòng) MAS 接口規(guī)范實(shí)現(xiàn)各個(gè)對(duì)接接口，在保留 EMASS 產(chǎn)品原有應(yīng)用發(fā)布平臺(tái)技術(shù)架構(gòu)的基礎(chǔ)上新增對(duì) MAS 接口的支持 。 以接入 OA 系統(tǒng)為例， 與 MAS對(duì)接的軟件架構(gòu)如下圖所示： 移動(dòng)發(fā)布解決方案專家 16 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 基本 的交互過(guò)程如下： 系統(tǒng)運(yùn)行過(guò)程中 EMASS 產(chǎn)品的 MAS 接口組件按照 MAS 服務(wù)器發(fā)送的指令采集并上報(bào) 插件狀態(tài)、業(yè)務(wù)性能數(shù)據(jù)等信息，完成啟動(dòng)、暫停、恢復(fù)插件服務(wù)等動(dòng)作。 2.4 部署方式 基于鏡像技術(shù)， EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái) 在與 MAS 服務(wù)器一同應(yīng)用時(shí) 的部署方式如下圖： 移動(dòng)發(fā)布解決方案專家 17 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: EMASS 移動(dòng)應(yīng)用發(fā)布平臺(tái)軟件安裝在 數(shù)據(jù)中心的 服務(wù)器設(shè)備上，部署在 IT 應(yīng)用系統(tǒng)和手機(jī)終端之間。手機(jī)終端只能 通過(guò)平臺(tái)來(lái)間接訪問(wèn)應(yīng)用系統(tǒng)，而不能直接訪問(wèn)應(yīng)用系統(tǒng)。也就是說(shuō)， EMASS 平臺(tái)是手機(jī)終端訪問(wèn)應(yīng)用系統(tǒng)的唯一門(mén)戶； 在手機(jī)終端上，一次性安 裝一個(gè)“ 鏡像 代理”軟件。手機(jī)終端將通過(guò) 鏡像 代理與平臺(tái)通信。這個(gè) 鏡像 代理 是通用的，而且與具體的應(yīng)用無(wú)關(guān)。 除此之外，手機(jī)終端上不需安裝任何應(yīng)用的客戶端或代理； 所有被發(fā)布的應(yīng)用系統(tǒng)的客戶端全部安裝在 EMASS 平臺(tái)上； 在 EMASS 平臺(tái)上，集中管理每個(gè)手機(jī)用戶的帳號(hào)、口令、強(qiáng)認(rèn)證策略、用戶對(duì)應(yīng)用的訪問(wèn)權(quán)限、用戶審計(jì)策略等； 在應(yīng)用發(fā)布平臺(tái)上，可以對(duì)用戶和應(yīng)用的各種參數(shù)進(jìn)行配置，也可以使用默認(rèn)參數(shù)。 2.5 簡(jiǎn)要工作流程 1. 當(dāng)手機(jī)用戶需要訪問(wèn)應(yīng)用系統(tǒng)時(shí)，首先在瀏覽器中輸入 EMASS 平臺(tái)的 URL； 2. EMASS 平臺(tái)接受手機(jī)用戶的 接入請(qǐng)求，經(jīng)過(guò)用戶認(rèn)證和授權(quán)等流程， 手機(jī) 用戶可以看到他有權(quán)訪問(wèn)的應(yīng)用 系統(tǒng)列表。 移動(dòng)發(fā)布解決方案專家 18 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 3. 手機(jī) 用戶點(diǎn)擊需要訪問(wèn)的應(yīng)用系統(tǒng)，這時(shí)，應(yīng)用系統(tǒng)的客戶端就在 EMASS 平臺(tái)上開(kāi)始運(yùn)行。同時(shí)，手機(jī)終端上的 鏡像 代理，與 EMASS 平臺(tái)建立起一條 鏡像 通道； 4. EMASS 平臺(tái)采集應(yīng)用系統(tǒng)客戶端運(yùn)行過(guò)程中所產(chǎn)生的屏幕刷新，對(duì)其經(jīng)過(guò)加密和壓縮處理后 ，通過(guò) 鏡像 通道發(fā)送給手機(jī)終端。 手機(jī)終端上的 鏡像 代理接收并處理這些屏幕刷新信息，然后顯示在手機(jī)屏幕上； 5. 手機(jī)用戶看到應(yīng)用屏幕顯示后，進(jìn)行鼠標(biāo)、鍵盤(pán)等操作。 鏡像 代理將這些操作，通過(guò) 鏡像 通道，發(fā)送給 EMASS 平臺(tái)； 6. EMASS 平臺(tái)接收到用戶的鼠標(biāo)鍵盤(pán)信息后，作為輸入信息發(fā)送給正在運(yùn)行的應(yīng)用系統(tǒng)客戶端，客戶端做出相應(yīng)的處理，并可能產(chǎn)生屏幕變化。返回第 4 步； 7. 以上過(guò)程循環(huán)往復(fù)，實(shí)現(xiàn)了手機(jī)用戶 通過(guò) EMASS 平臺(tái) 與應(yīng)用系統(tǒng)的交互過(guò)程，直到用戶退出應(yīng)用系統(tǒng)。 3 EMASS 優(yōu)勢(shì)分析 EMASS 平臺(tái) 是一個(gè)利用 鏡像 技術(shù)，將各類(lèi) IT 應(yīng)用發(fā)布到智能手機(jī)上的“移動(dòng)應(yīng)用發(fā)布平臺(tái)”， 比起傳統(tǒng)的 WAP 技術(shù)，它具有如下優(yōu)勢(shì) ： 網(wǎng)絡(luò) 帶寬占用極小，運(yùn)行速度快。應(yīng)用運(yùn)行對(duì)網(wǎng)絡(luò)的要求 比其他技術(shù)實(shí)現(xiàn)方案 有 移動(dòng)發(fā)布解決方案專家 19 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 了顯著降低，一般的 GSM 撥號(hào)、質(zhì)量不高的 GPRS 和 CDMA 網(wǎng)絡(luò)，都能滿足應(yīng)用需求，因此應(yīng)用運(yùn)行速度很快； 終端性能穩(wěn)定。無(wú)論應(yīng)用的架構(gòu)（ C/S 或 B/S）、應(yīng)用系統(tǒng)客戶端的資源消耗水平、應(yīng)用的復(fù)雜度、應(yīng)用的數(shù)據(jù)通信量如何，手機(jī)終端 上僅僅需要運(yùn)行一個(gè)很小的 鏡像 代理，數(shù)據(jù)處理量十分平穩(wěn)，這樣就規(guī)避了手機(jī)性能低下的問(wèn)題，用戶體驗(yàn)平滑流暢 ； 通用性。平臺(tái)一經(jīng)建成，可將適用于絕大多數(shù) B/S、 C/S 架構(gòu)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)移植到手機(jī)上。在手機(jī)終端上，只需一次性安裝一個(gè) 鏡像 代理軟件，即可對(duì)所有應(yīng)用系統(tǒng) 生效； 零開(kāi)發(fā) 快速 移植。絕大部分基于 PC 的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，不需做任何更 改，可直接移植到 EMASS 平臺(tái)上向手機(jī)進(jìn)行發(fā)布。典型應(yīng)用 系統(tǒng) 的移植可在 2 小時(shí)內(nèi)實(shí)施完畢； 無(wú)損移植。絕大部分移植到 EMASS 平臺(tái)上的應(yīng)用，功能不受任何損失，用戶界面與 PC 機(jī)上的運(yùn)行效果完全相同； 手機(jī)屏幕 終端優(yōu)化 ?；?PC 的應(yīng)用發(fā)布到手機(jī)上之后，由于手機(jī)屏幕較小，部分應(yīng)用界面可能不能正常顯示。本發(fā)布平臺(tái)提供了兩種手機(jī)屏幕的 終端優(yōu)化 方案，可供用戶選擇； 移動(dòng)發(fā)布解決方案專家 20 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 數(shù)據(jù)安全保證。手機(jī)是一種使用環(huán)境極為復(fù)雜多樣的終端，安全性很低。 EMASS平臺(tái)實(shí)現(xiàn)了數(shù)據(jù)與終端的隔離，應(yīng)用數(shù)據(jù)（包括頁(yè)面數(shù)據(jù)）不會(huì)下載到手機(jī)終端上， 任何通信鏈路監(jiān)聽(tīng)、木馬病毒都難以危及應(yīng)用數(shù)據(jù)，從而 保證了應(yīng)用數(shù)據(jù)的安全； 應(yīng)用系統(tǒng)安全保證。手機(jī) 終端可能是 攻擊的發(fā)起端。本平臺(tái)隔離了手機(jī) 終端和應(yīng)用系統(tǒng) ，使攻擊無(wú)法作用到應(yīng)用系統(tǒng)； 用戶安全保證。手機(jī)終端的用戶具有極大的不確定性。平臺(tái)可實(shí)現(xiàn)各種強(qiáng)度的用戶認(rèn)證、授權(quán)、審計(jì) 、帳戶集中審計(jì) 功能，并可作為企業(yè)的應(yīng)用門(mén)戶，實(shí)現(xiàn)單點(diǎn)登錄和應(yīng)用口令管理，保證了用戶的安全性。 附件類(lèi)型全支持。因?yàn)楦郊窃?EMASS 服務(wù)器上處理，所以可以支持任何類(lèi)型的附件。 4 與企業(yè)的業(yè)務(wù)共同成長(zhǎng) 4.1 業(yè)務(wù)系統(tǒng)的移動(dòng)化 EMASS，絕不僅僅是移動(dòng) 辦公！ EMASS 平臺(tái)是個(gè)通用的應(yīng)用發(fā)布平臺(tái)。它不僅可以將 OA、 EMAIL 等日常辦公系統(tǒng)發(fā)布到手機(jī)和其他移動(dòng)終端上，而且還可以實(shí)現(xiàn)企業(yè)業(yè)務(wù)系統(tǒng)的移動(dòng)化。 對(duì)一個(gè)企業(yè)而言，將辦公系統(tǒng)發(fā)布到手機(jī)，只是 IT 移動(dòng)化進(jìn)程的第一步。隨著管理和 移動(dòng)發(fā)布解決方案專家 21 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 技術(shù)的進(jìn)步以及市場(chǎng)環(huán)境的發(fā)展，業(yè)務(wù)系統(tǒng)的移動(dòng)化需求必將會(huì)凸現(xiàn)。 EMASS 平臺(tái)可實(shí)現(xiàn)兩種業(yè)務(wù)系統(tǒng)的移動(dòng)化改造： 軟件類(lèi)應(yīng)用系統(tǒng)的移動(dòng)化 電氣化應(yīng)用系統(tǒng)的移動(dòng)化 4.2 軟件類(lèi)應(yīng)用系統(tǒng)的移動(dòng)化 EMASS 平臺(tái)是個(gè)通用的平臺(tái)，它不區(qū)分現(xiàn)有應(yīng)用系統(tǒng)是辦公系統(tǒng)還是業(yè)務(wù)系統(tǒng)，也不區(qū)分是 B/S 應(yīng)用架構(gòu) 還是 C/S 應(yīng)用架構(gòu)，都能夠發(fā)布到手機(jī)等移動(dòng)終端上。下圖是使用EMASS 平臺(tái)在某市公司局實(shí)現(xiàn)的移動(dòng)警務(wù)系統(tǒng)： 移動(dòng)發(fā)布解決方案專家 22 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 4.3 電氣化應(yīng)用系統(tǒng)的移動(dòng)化 同時(shí)， EMASS 與行業(yè)中的電氣化系統(tǒng)相結(jié)合，可產(chǎn)生更加顯著的效果。例如，在鋼鐵行業(yè)，我們推出了 生產(chǎn)基礎(chǔ)信息無(wú)線采集監(jiān)控 系統(tǒng)， 系統(tǒng)由基礎(chǔ)信息采集監(jiān)測(cè)管理中心、通信平臺(tái)、前端測(cè)量控制設(shè)備三部分組成。主要涵蓋的分系統(tǒng)有生產(chǎn)信息采集管理、能源調(diào)度管理、公眾信息發(fā) 布管理。系統(tǒng)組成結(jié)構(gòu)示意圖如圖所示。 移動(dòng)發(fā)布解決方案專家 23 北京華夏未來(lái)信息技術(shù)有限公司 北京市海淀區(qū)上地 3 街 9 號(hào) 嘉華大廈 A 座 3 層 100085 Tel:Fax: 服 務(wù) 器管 理 人 員以 太 網(wǎng)管 理 人 員 管 理 人 員 管 理 人 員車(chē) 間 生 產(chǎn) 信 息 顯 示 屏廠 區(qū) 日 常 信 息 顯 示 屏C D M A / G P R S L E D 控 制 終 端C D M A / G P R S L E D 控 制 終 端公 眾 信 息 發(fā) 布 管 理C D M A / G P R S4 8 5 透 傳 終 端C D M A / G P R S采 集 終 端C D M A / G P R S4 8 5 透 傳 終 端電 表 水 表 智 能 儀 表能 源 調(diào) 度 管 理基 站防 火 墻基 站基 站專 線 路 由 器生 產(chǎn) 信 息 采 集 管 理C D M A / G P R S4 8 5 透 傳 終 端C D