安全产品手机客户端技术方案.docVIP

技 术 方 案  修订历史 版本 日期 作 者 审 核 说 明 1.0 20010-7-29 许榆晗 刘忠柱 根据HS项目需求提供的技术方案  目 录 1. 范围 1 2. 引用标准、协议 2 3. 定义 3 4. 背景 4 4.1. 系统架构图 5 4.2. 系统分析 6 5. Symbian平台 7 5.1. Symbian平台介绍 7 5.2. 业务功能需求答复 7 5.3. 技术实现方案 11 5.3.1. 代码移植 11 5.3.2. 基础模块封装 11 5.3.3. 线程管理 12 5.3.4. 信号量管理 12 5.3.5. 消息队列 12 5.3.6. Socket封装 12 5.3.7. Open SSL接口封装 12 5.4. 开发计划 12 6. iPhnoe平台 14 6.1. 应用程序 14 6.1.1. 应用程序框架 14 6.2. 系统运行库 15 6.3. iPhone开发工具 15 6.3.1. xcode+SDK 15 6.4. 业务功能点详述 16 6.4.1. 任务管理线程优先级管理 16 6.4.2. 内存管理、分配 16 6.4.3. 信号量 16 6.4.4. 等待队列wait queue 16 6.4.5. 时钟，系统时间 17 6.4.6. 缓冲区队列 17 6.4.7. 消息包队列 18 6.4.8. 文件系统 18 6.4.9. Socket API封装SSL通信 19 6.4.10. 字符集转换 19 6.4.11. SVN L3VPN客户端功能 19 7. BlackBerry平台 19 7.1. Socket相关接口 20 7.2. 开发计划 21 7.3. 功能模块 22 7.4. 关键点流程 23 7.4.1. 登录（Login）流程 23 7.4.2. 连接建立流程 24 7.4.3. 数据发送流程 25 7.4.4. 数据接收流程 26 7.4.5. 连接关闭流程 27 7.5. 质量保证 28 7.5.1. 性能要求 28 7.5.2. 配置要求 28 7.5.3. 质量保证方案 28 范围 本方案适应HS公司委托青犀科技有限公司开发的安全产品SVN手机客户端。 本方案主要描述SVN手机客户端产品的系统功能、性能、接口、网络、协议及安全等机制的原理和解决方案。 本方案可作为委托方和被委托方评估其项目合作可行性的技术性输入文档，读者为系统架构师、技术专家、项目经理、需求分析师及其利益相关者。 引用标准、协议 VRP VPN SVN SSL SSL VPN Open SSL 虚拟网卡定义 VRP: （Versatile Routing Platform 通用路由平台），是公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。Virtual Private Network 虚拟专有网络），被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展可以把它理解虚拟出来的企业内部专线。Secure Sockets Layer），它是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。虚拟网卡用软件模拟网络环境能够模拟成有 VPN 的网卡，可以直接从公司外部连接到内部的 VPN 服务器上，进而存取公司内的各项服务。背景 互联网Internet的迅速普及，企业信息化建设的日益完善，企业面对远程接入的需求越来越丰富，如何安全、便捷、高效的实现企业内网IT信息系统的安全访问，使得企业分支机构、公司针对上述问题推出大容量高可靠SSL/IPSec VPN安全接入网关SVN3000。SVN3000通过支持SSL VPN功能为企业出差员工、合作伙伴