中國聯(lián)通公司BREW業(yè)務(wù)平臺技術(shù)體制概述

1、QB/CU 020-2002中國聯(lián)通公司800MHz CDMA數(shù)字蜂窩移動通信網(wǎng)BREW業(yè)務(wù)平臺技術(shù)體制中國聯(lián)通公司2002年11月發(fā)布前 言中國聯(lián)合通信有限公司800MHz CDMA 移動通信網(wǎng)BREW業(yè)務(wù)平臺技術(shù)體制規(guī)定了BREW業(yè)務(wù)平臺建設(shè)的基本原則、業(yè)務(wù)和功能要求、網(wǎng)絡(luò)結(jié)構(gòu)、IP地址分配、設(shè)備要求、網(wǎng)管和計(jì)費(fèi)等的要求，是聯(lián)通公司BREW業(yè)務(wù)平臺建設(shè)和維護(hù)的重要依據(jù)。本技術(shù)體制由中國聯(lián)通公司技術(shù)部歸口本技術(shù)體制起草單位：信息產(chǎn)業(yè)部電信傳輸研究所本技術(shù)體制主要起草人：劉東明、韋東、高慶華、張發(fā)斌本技術(shù)體制修改和解釋權(quán)屬中國聯(lián)通公司增值業(yè)務(wù)部目 錄1.總則12.BREW業(yè)務(wù)功能描述23.網(wǎng)絡(luò)

2、結(jié)構(gòu)33.1.中國聯(lián)通CDMA數(shù)字蜂窩移動通信網(wǎng)BREW系統(tǒng)參考模型33.2.BREW應(yīng)用管理74.通過短消息方式刪除BREW應(yīng)用85.安全認(rèn)證86.IP地址分配97.接口107.1.ADS與其它網(wǎng)元設(shè)備的接口107.2.聯(lián)通交易管理器與其它網(wǎng)元設(shè)備的接口107.3.操作維護(hù)中心與其它網(wǎng)元設(shè)備的接口108.BREW應(yīng)用下載流程118.1.應(yīng)用上載到UAM118.2.激活應(yīng)用目錄和應(yīng)用118.3.下載BREW應(yīng)用到手機(jī)129.BREW業(yè)務(wù)的計(jì)費(fèi)1310.操作維護(hù)功能1410.1.性能管理1410.2.故障管理1410.3.安全管理1510.4.配置管理1610.5.業(yè)務(wù)層管理161. 總則BRE

3、W應(yīng)用系統(tǒng)是聯(lián)通公司提供增值業(yè)務(wù)的平臺。通過這個平臺，用戶可以下載各種應(yīng)用到支持BREW的移動臺上。這些應(yīng)用可以是在移動臺上離線運(yùn)行的應(yīng)用程序，也可以是類似于客戶端需要與網(wǎng)絡(luò)配合才可以提供完整服務(wù)的客戶端程序。1.1. 本體制適用于中國聯(lián)通BREW系統(tǒng)的網(wǎng)絡(luò)規(guī)劃、建設(shè)、設(shè)備采購、工程設(shè)計(jì)、通信組織、網(wǎng)絡(luò)運(yùn)行和管理。1.2. 減少投資，提高效益，綜合利用聯(lián)通公司已有的資源，發(fā)揮中國聯(lián)通公司的綜合優(yōu)勢。1.3. 中國聯(lián)通CDMA網(wǎng)BREW設(shè)備符合統(tǒng)一的技術(shù)規(guī)范，不同廠家的設(shè)備應(yīng)當(dāng)能夠互連，以使網(wǎng)中設(shè)備做到優(yōu)質(zhì)、價廉、穩(wěn)定、可靠、易于維護(hù)。1.4. 中國聯(lián)通CDMA網(wǎng)BREW系統(tǒng)的運(yùn)行、維護(hù)、計(jì)費(fèi)和

4、網(wǎng)絡(luò)管理等應(yīng)在符合中國聯(lián)通綜合網(wǎng)管系統(tǒng)要求的前提下實(shí)行統(tǒng)一管理。2. BREW業(yè)務(wù)功能描述本技術(shù)體制提供了一個開放的應(yīng)用平臺，在這個平臺的基礎(chǔ)上，可以開展各種基于BREW的業(yè)務(wù)。通過從應(yīng)用服務(wù)器下載相應(yīng)的應(yīng)用程序，并在支持BREW的終端上執(zhí)行這些應(yīng)用，即可實(shí)現(xiàn)用戶所需要的業(yè)務(wù)。主要的業(yè)務(wù)類型包括：- 信息查詢- 新聞- 天氣- 體育信息- 電影預(yù)告- 飲食服務(wù)等- 電子商務(wù)- 股票交易- 位置信息服務(wù)- 導(dǎo)航服務(wù)- 找朋友- 娛樂- 視頻流- 網(wǎng)絡(luò)收音機(jī)- 游戲- 離線及在線游戲- 3D動畫、視頻、音樂- 等等3. 網(wǎng)絡(luò)結(jié)構(gòu)3.1. 中國聯(lián)通CDMA數(shù)字蜂窩移動通信網(wǎng)BREW系統(tǒng)參考模型BRE

5、W系統(tǒng)在CDMA網(wǎng)絡(luò)中的結(jié)構(gòu)如圖3-1所示。BREW網(wǎng)絡(luò)結(jié)構(gòu)圖見圖3-2。防火墻InternetCDMA1X網(wǎng)絡(luò)PDSN聯(lián)通交易管理器易管理器ADS調(diào)整交易應(yīng)用管理主交易管理器UAMOMC聯(lián)通BREW業(yè)務(wù)平臺增值業(yè)務(wù)平臺綜合結(jié)算系統(tǒng)圖3-1 BREW系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖中陰影部分為聯(lián)通公司的BREW業(yè)務(wù)平臺，主要包括ADS、聯(lián)通交易管理器、調(diào)整交易部分、應(yīng)用管理部分。ADS(應(yīng)用下載服務(wù)器 Application Download Server)完成應(yīng)用管理、用戶信息管理功能，包括- BREW應(yīng)用存儲。BREW應(yīng)用存儲在應(yīng)用下載服務(wù)器中，以備聯(lián)通BREW用戶下載和使用。- 載入和維護(hù)BREW應(yīng)用菜單

6、- 認(rèn)證用戶權(quán)限。對請求BREW應(yīng)用下載的用戶進(jìn)行認(rèn)證- 處理BREW手機(jī)的下載要求- 記錄交易處理數(shù)據(jù)包括用戶已下載應(yīng)用的情況、采用的計(jì)費(fèi)方式等信息并傳送給交易管理服務(wù)器- BREW應(yīng)用的recall功能（詳見3.2節(jié) BREW應(yīng)用的管理：對于存在問題的BREW應(yīng)用的處理）向用戶收費(fèi)向開發(fā)商付費(fèi)聯(lián)通交易管理器向開發(fā)商付費(fèi)BREW計(jì)費(fèi)主交易管理器計(jì)費(fèi)中心ADSUAM認(rèn)證/授權(quán)調(diào)整交易應(yīng)用管理應(yīng)用測試應(yīng)用開發(fā)向運(yùn)營商收費(fèi)圖3-2 BREW網(wǎng)絡(luò)結(jié)構(gòu)圖聯(lián)通交易管理器主要完成交易的計(jì)費(fèi)信息生成。由ADS傳來的交易記錄在聯(lián)通交易管理器中進(jìn)行處理，產(chǎn)生交易的一次批價信息送給營帳系統(tǒng)。同時對用戶的BREW業(yè)

7、務(wù)使用情況進(jìn)行統(tǒng)計(jì)、管理。后臺可以根據(jù)需要將一些交易信息傳送給主交易管理器。調(diào)整交易通過調(diào)整交易模塊可以對聯(lián)通交易管理器中的交易處理進(jìn)行管理，如對用戶的費(fèi)用進(jìn)行調(diào)整。該模塊通過HTTP方式訪問聯(lián)通交易管理器。應(yīng)用管理這個模塊與UAM連接，可以由聯(lián)通公司控制對UAM中的應(yīng)用進(jìn)行管理，如挑選應(yīng)用，定價，定制并激活聯(lián)通公司提供的BREW應(yīng)用的目錄等等。OMC這個功能模塊主要完成BREW業(yè)務(wù)平臺各網(wǎng)元的配置管理、性能管理、故障管理、安全管理。該模塊僅為一個示意圖，在具體實(shí)現(xiàn)時，可以由不同網(wǎng)元實(shí)體共同完成。UAM統(tǒng)一應(yīng)用管理器（Unified Application Manager），主要功能是用于存放

8、經(jīng)過認(rèn)證的應(yīng)用。該應(yīng)用管理器可以與任何具備BREW運(yùn)營資格的運(yùn)營商進(jìn)行連接，同時具備由運(yùn)營商選擇下載應(yīng)用的功能。聯(lián)通公司可以將選定的應(yīng)用放在UAM上，通過應(yīng)用管理模塊創(chuàng)建應(yīng)用目錄并激活應(yīng)用。主交易管理器對于聯(lián)通公司從高通公司購買的應(yīng)用，提供一種機(jī)制，使得聯(lián)通公司可以根據(jù)實(shí)際運(yùn)行的情況與其進(jìn)行相應(yīng)費(fèi)用信息的處理以進(jìn)行后續(xù)的結(jié)算處理。聯(lián)通交易管理器可以根據(jù)實(shí)際運(yùn)營的需要通過與主交易處理器的連接，傳送必要的交易信息。支持BREW的手機(jī)對于支持BREW的手機(jī)，有兩個在手機(jī)出廠時已經(jīng)預(yù)安裝的應(yīng)用：應(yīng)用管理器（Application Manager）和移動商店（MobileShop）。應(yīng)用管理器用于管理手

9、機(jī)上的BREW應(yīng)用。移動商店支持與ADS之間的交互操作，是用戶瀏覽ADS上應(yīng)用目錄的工具，在用戶選定BREW應(yīng)用后，由移動商店完成應(yīng)用的下載。對于支持BREW手機(jī)的要求詳見中國聯(lián)合通信有限公司CDMA 1X數(shù)字蜂窩移動通信網(wǎng)移動臺規(guī)范附件33.2. BREW應(yīng)用管理BREW應(yīng)用的管理包括以下幾個部分：應(yīng)用程序測試為了保證BREW應(yīng)用的穩(wěn)定性、可靠性和安全性，已經(jīng)開發(fā)完成的應(yīng)用必須經(jīng)過應(yīng)用程序的測試。只有經(jīng)過測試通過后的應(yīng)用程序保證在用戶下載后能夠正常運(yùn)行使用，同時保證用戶的手機(jī)不被惡意攻擊。為了BREW應(yīng)用的安全考慮，在通過測試后將為BREW應(yīng)用分配一個特別的數(shù)字簽名，在BREW手機(jī)在運(yùn)行已下

10、載的應(yīng)用時，首先要對BREW應(yīng)用的簽名進(jìn)行認(rèn)證，只有分配了合法簽名的應(yīng)用才能夠在BREW手機(jī)上運(yùn)行，否則將無法運(yùn)行。數(shù)字簽名統(tǒng)一由高通公司管理。只有分配了合法簽名的應(yīng)用才能上載到UAM中。應(yīng)用目錄的創(chuàng)建及應(yīng)用的激活對于存儲在UAM中的應(yīng)用，必須經(jīng)過一系列的處理后才能下載到聯(lián)通公司的應(yīng)用下載服務(wù)器中由用戶進(jìn)行下載。聯(lián)通公司可以通過自己的應(yīng)用管理器通過專線或互聯(lián)網(wǎng)訪問UAM。創(chuàng)建應(yīng)用的目錄、為每個應(yīng)用制定價格。在這些工作完成后，可以激活該應(yīng)用目錄。在應(yīng)用目錄激活后，這個應(yīng)用目錄連同相應(yīng)的BREW應(yīng)用一起下載到聯(lián)通公司的應(yīng)用下載服務(wù)器上。用戶在訪問聯(lián)通公司的BREW平臺時看到的就是這個應(yīng)用目錄。對于

11、存在問題的BREW應(yīng)用的處理盡管經(jīng)過了嚴(yán)格的測試，BREW業(yè)務(wù)平臺仍然提供了一種對存在問題的BREW應(yīng)用的管理機(jī)制。當(dāng)發(fā)現(xiàn)用戶已經(jīng)下載的應(yīng)用存在問題（技術(shù)缺限等）時，聯(lián)通公司可以通過BREW平臺將已經(jīng)下載到手機(jī)上的BREW應(yīng)用刪除而不需要用戶的干預(yù)，即recall功能。對存在問題的應(yīng)用，由系統(tǒng)管理員在ADS中的應(yīng)用列表中標(biāo)識出待recall 的BREW應(yīng)用。由于可能會有多個應(yīng)用列表，因此對于每個列表有一個版本號?？梢酝ㄟ^不同列表的版本號查找對應(yīng)的列表。觸發(fā)recall操作有兩種方式：第一種方式是對于下載了BREW應(yīng)用的手機(jī)，在ADS中保存了已下載應(yīng)用的信息，如果其中存在需要recall的應(yīng)用，

12、在手機(jī)訪問ADS時，由ADS通知手機(jī)刪除這個應(yīng)用。第二種方式是對于已經(jīng)下載了需要recall的應(yīng)用的手機(jī)，如果長時間不再訪問ADS，則可以由系統(tǒng)管理員采用特殊短消息激活手機(jī)去訪問ADS，并在訪問過程中刪除需要recall的應(yīng)用。該特殊短消息的格式見第四章。這兩種recall方式都不需要用戶的干預(yù)而自動完成。4. 通過短消息方式刪除BREW應(yīng)用作為對存在問題的BREW應(yīng)用的一種刪除方式，BREW手機(jī)支持通過特殊短消息激活手機(jī)訪問ADS從而刪除指定BREW應(yīng)用的機(jī)制。該短消息的格式如下：/BREW:01000002:DV=XXX其中01000002為手機(jī)端處理recall操作的應(yīng)用的classID

13、，8位16進(jìn)制號碼。當(dāng)BREW手機(jī)看到這個ID后開始啟動相應(yīng)的處理程序；DV=XXX表示刪除應(yīng)用清單的版本號，3位十進(jìn)制號碼。手機(jī)在收到含有該內(nèi)容短消息后會自動訪問ADS，并將自己的應(yīng)用與相應(yīng)版本的應(yīng)用清單進(jìn)行比較從而刪除列表中指定的BREW應(yīng)用。5. 安全認(rèn)證用戶的認(rèn)證采用二級認(rèn)證的方式。首先在建立分組數(shù)據(jù)連接時進(jìn)行分組數(shù)據(jù)網(wǎng)中的認(rèn)證。在下載BREW應(yīng)用時，使用一種內(nèi)部的安全認(rèn)證機(jī)制以保證對用戶使用權(quán)限的認(rèn)證。這個認(rèn)證過程在ADS中完成。同時ADS還可以提供一個接口，該接口可以連接一個由聯(lián)通公司創(chuàng)建的用戶數(shù)據(jù)庫，以對BREW用戶進(jìn)行進(jìn)一步的認(rèn)證操作。如對不同的用戶開放不同的BREW業(yè)務(wù)。6.

14、 IP地址分配ADS的IP地址應(yīng)同時配置私有IP地址和公有IP地址。IP地址由聯(lián)通公司統(tǒng)一進(jìn)行分配。私有IP地址可以由用戶直接訪問，ADS與UAM通信時采用公有IP地址。聯(lián)通交易管理器的IP地址應(yīng)同時配置私有IP地址和公有IP地址。IP地址由聯(lián)通公司統(tǒng)一進(jìn)行分配。私有IP地址可以由“調(diào)整交易”模塊直接訪問，聯(lián)通交易管理器與主交易管理器和UAM通信時采用公有IP地址。UAM的IP地址采用公有IP地址。由美國分配。主交易管理器的IP地址采用公有IP地址。由美國分配。7. 接口7.1. ADS與其它網(wǎng)元設(shè)備的接口ADS與移動臺的接口、ADS與聯(lián)通交易管理器、ADS與UAM的接口均采用TCP/IP的協(xié)

15、議。ADS與移動臺的接口用于完成ADS與用戶之間的相互認(rèn)證，并且可供用戶瀏覽ADS中的應(yīng)用目錄、選擇下載BREW應(yīng)用時傳遞交互信息和BREW應(yīng)用數(shù)據(jù)。ADS與聯(lián)通交易管理器用于傳遞用戶交易記錄。ADS與UAM的接口用于傳遞已經(jīng)激活的應(yīng)用目錄和BREW應(yīng)用數(shù)據(jù)。7.2. 聯(lián)通交易管理器與其它網(wǎng)元設(shè)備的接口聯(lián)通交易管理器與增值業(yè)務(wù)綜合結(jié)算平臺接口要求參見中國聯(lián)合通信有限公司增值業(yè)務(wù)綜合結(jié)算平臺，聯(lián)通交易管理器通過該接口將用戶的計(jì)費(fèi)信息以XML的格式發(fā)送給增值業(yè)務(wù)綜合結(jié)算平臺。聯(lián)通交易管理器與調(diào)整交易模塊的接口采用HTTP的協(xié)議，主要完成售后交易費(fèi)用的調(diào)整。聯(lián)通交易管理器與UAM、與主交易管理器的接

16、口采用TCP/IP協(xié)議，為內(nèi)部接口。主要完成與應(yīng)用相關(guān)的信息傳遞。7.3. 操作維護(hù)中心與其它網(wǎng)元設(shè)備的接口操作維護(hù)中心與其管理的網(wǎng)元之間應(yīng)支持SNMP協(xié)議。主要用于完成操作維護(hù)信息的傳遞。8. BREW應(yīng)用下載流程8.1. 應(yīng)用上載到UAM應(yīng)用程序上載到UAM上之前需要經(jīng)過應(yīng)用測試和認(rèn)證簽名兩個步驟。見圖8.1。應(yīng)用程序認(rèn)證/簽名應(yīng)用測試UAM圖8.1 應(yīng)用程序上載到UAM中的流程8.2. 激活應(yīng)用目錄和應(yīng)用1UAM32聯(lián)通交易管理器ADS應(yīng)用管理圖8.2 激活應(yīng)用目錄和應(yīng)用流程步驟1：聯(lián)通公司通過應(yīng)用管理模塊在UAM中對所管理的應(yīng)用創(chuàng)建應(yīng)用目錄并制定應(yīng)用的價格。完成應(yīng)用目錄的創(chuàng)建后可以激活

17、這個目錄。步驟2：激活應(yīng)用目錄后，應(yīng)用目錄連同應(yīng)用下載到ADS中。步驟3：在將應(yīng)用目錄和應(yīng)用下載到ADS的同時，將應(yīng)用的價格信息下載到聯(lián)通交易管理器中。8.3. 下載BREW應(yīng)用到手機(jī)13ADS調(diào)整交易聯(lián)通交易管理器42增值業(yè)務(wù)綜合結(jié)算系統(tǒng)圖8.3 下載應(yīng)用到手機(jī)的流程步驟1：用戶通過手機(jī)上的BREW應(yīng)用環(huán)境到ADS上瀏覽并選擇要下載的BREW應(yīng)用，ADS將BREW應(yīng)用下載到手機(jī)上。步驟2：在下載完成（不管是成功還是失?。?，ADS將交易記錄信息包括應(yīng)用的ID號、是否成功完成應(yīng)用下載操作等發(fā)送給聯(lián)通交易管理器。步驟3：如果下載成功結(jié)束，聯(lián)通交易管理器就將下載應(yīng)用所產(chǎn)生的原始計(jì)費(fèi)信息發(fā)送給增值業(yè)務(wù)

18、綜合結(jié)算系統(tǒng)。步驟4：調(diào)整交易模塊可以對用戶不滿意的應(yīng)用下載實(shí)施費(fèi)用優(yōu)惠等而對已經(jīng)產(chǎn)生的計(jì)費(fèi)信息進(jìn)行調(diào)整。相關(guān)調(diào)整記錄同樣記入用戶交易記錄，供后繼結(jié)算使用。根據(jù)實(shí)際運(yùn)營模式，聯(lián)通交易管理器可以與主交易管理器連接并將與應(yīng)用下載相關(guān)的信息送給主交易管理器。9. BREW業(yè)務(wù)的計(jì)費(fèi)根據(jù)BREW業(yè)務(wù)的開展情況，聯(lián)通公司可以根據(jù)實(shí)際情況靈活采取以下幾種不同的計(jì)費(fèi)方式：l 按照下載應(yīng)用的次數(shù)進(jìn)行計(jì)費(fèi)。l 按使用時間計(jì)費(fèi)（如包月）l 按照時長計(jì)費(fèi)，比如對于數(shù)據(jù)流量不大、而占用空時（air-time）較長的應(yīng)用可以按照占用空中資源的時間長短計(jì)費(fèi)。l 按照流量和QoS進(jìn)行計(jì)費(fèi)前兩種計(jì)費(fèi)方式可以由BREW系統(tǒng)中的

19、交易管理器產(chǎn)生計(jì)費(fèi)信息，后兩種方式則由分組網(wǎng)中的RADIUS執(zhí)行計(jì)費(fèi)操作。以上只是幾種基本的計(jì)費(fèi)方式，在具體實(shí)施時也可以將幾種計(jì)費(fèi)方式結(jié)合使用。聯(lián)通交易管理器對每次下載應(yīng)用需自動記錄的主要信息為： 流水號 IMSI 請求下載的應(yīng)用代碼 下載日期、時間 結(jié)束原因10. 操作維護(hù)功能網(wǎng)管系統(tǒng)應(yīng)能實(shí)現(xiàn)對設(shè)備的配置管理、性能管理、故障管理和安全管理等功能。10.1. 性能管理性能管理是向網(wǎng)絡(luò)運(yùn)營者提供網(wǎng)絡(luò)設(shè)備的性能特征，以供網(wǎng)絡(luò)趨勢分析、網(wǎng)絡(luò)擴(kuò)建、網(wǎng)絡(luò)控制時參考。² 監(jiān)視網(wǎng)絡(luò)性能，定期收集網(wǎng)絡(luò)中所有網(wǎng)元設(shè)備包括ADS、運(yùn)營商交易管理器等的性能參數(shù)統(tǒng)計(jì)；² 監(jiān)視所有網(wǎng)元設(shè)備的運(yùn)行狀況

20、，如響應(yīng)速度、用戶連接并發(fā)情況、用戶訪問分布等；² 檢查其他相關(guān)服務(wù)的運(yùn)行狀況，如數(shù)據(jù)庫的響應(yīng)性能；² 在性能分析的基礎(chǔ)上，對制約網(wǎng)絡(luò)性能的相關(guān)參數(shù)如路由表和性能門限等參數(shù)進(jìn)行調(diào)整，提高網(wǎng)絡(luò)性能。10.2. 故障管理故障管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)設(shè)備的故障告警，進(jìn)行故障診斷及定位分析。平臺提供對各個網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)的狀態(tài)跟蹤，在某個網(wǎng)絡(luò)設(shè)備出現(xiàn)故障或異常時，能夠及時醒目地通知管理人，迅速恢復(fù)故障。² 實(shí)時監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)和設(shè)備故障，以圖形和文本方式顯示網(wǎng)絡(luò)告警；² 所有網(wǎng)絡(luò)設(shè)備都必須提供狀態(tài)通知功能，定期將各自的各項(xiàng)狀態(tài)指標(biāo)通知相關(guān)的管理人員；² 所有網(wǎng)絡(luò)

21、設(shè)備都必須有報(bào)警功能，設(shè)置必要的報(bào)警條件，另外報(bào)警手段也不能過于單一；² 對產(chǎn)生的故障告警及事件信息進(jìn)行記錄，以便用戶對歷史告警進(jìn)行查詢。定期進(jìn)行告警日志的維護(hù)及刪除；² 當(dāng)一個物理設(shè)備發(fā)生故障時，可能產(chǎn)生多個失效告警，網(wǎng)管系統(tǒng)應(yīng)能夠進(jìn)行故障定位，確定與實(shí)際失效有關(guān)的告警。故障可定位到設(shè)備的端口級；² 應(yīng)能夠在不影響網(wǎng)絡(luò)正常業(yè)務(wù)的情況下，完成連通性測試、網(wǎng)絡(luò)傳送能力測試等。網(wǎng)絡(luò)測試可在故障發(fā)生前有計(jì)劃地進(jìn)行，也可以在發(fā)現(xiàn)問題后作為診斷手段；² 為便于故障定位分析或鏈路性能分析，各種服務(wù)器應(yīng)接收網(wǎng)管系統(tǒng)發(fā)來的連通性測試要求，并返回測試結(jié)果。10.3. 安全管理平臺通過必要的手段在各個層次上進(jìn)行安全防范，使得手機(jī)用戶能放心使用，ICP能安心提供應(yīng)用和服務(wù)，系統(tǒng)管理員能全面地對平臺進(jìn)行控制。² 應(yīng)用級安全，必要的防病毒軟件；² 采取一定的認(rèn)證和授權(quán)機(jī)制，對無權(quán)操作人員進(jìn)行控制，規(guī)范管理人員的行為；² 監(jiān)視網(wǎng)絡(luò)危險(xiǎn)情況，對危險(xiǎn)進(jìn)行隔離，并把危險(xiǎn)控制在最小范圍內(nèi)；² 網(wǎng)絡(luò)鏈路傳送的信息加密/解密；² 配置及修改各管理用戶的管理范圍，實(shí)現(xiàn)對整個網(wǎng)絡(luò)的分區(qū)域管理；² 為增加網(wǎng)絡(luò)的安全系數(shù)，關(guān)鍵的服務(wù)器應(yīng)提供冗余備份；² 對于與密鑰相關(guān)的服務(wù)器，應(yīng)對其設(shè)置密鑰生命期、密鑰