燃气移动抄表解决方案概述.doc

?燃气移动抄表解决方案 XX公司 目 录 1 引言 3 2 目前的问题 3 3 建设目标 3 4 设计思路 4 4.1 安全性 4 4.2 先进性 4 4.3 易操作性 4 5 解决方案 4 5.1 移动抄表系统 5 5.1.1 系统架构 5 5.1.2 安全性 5 5.1.2.1 平台安全性 5 5.1.2.2 终端应用安全性 6 5.1.3 业务功能 7 5.1.3.1 系统平台功能 7 5.1.3.2 终端功能 7 5.2 终端方案 10 5.2.1 一体方式 10 5.2.2 外设方式 11 6 系统硬件要求 11 7 成功案例 12 7.1 港华燃气移动抄表系统 12 7.2 南京移动移动管家系统 12 引言 随着办公自动化系统的普及，电子化、数据化的办公方式已进入越来越多的政府单位，信息化的办公系统在企事业内部编织起一套高效、畅通的信息互联体系，极大推动了企事业单位生产力的发展。气抄表是气行业管理和收费的一个重要环节，长期以来，国内一直采用人工抄表，劳动强度大，难度大。尤其近年来民用管道燃气事业的迅猛发展，传统的人工抄表更显得力不从心。 安全性 平台安全性 专线接入* 如对安全性要求较高，建议使用中国移动的专线网络接入方式，可通过物理专线来构建专用的安全网络通道。 专线网络是完全不同于互联网的一种网络，是完全的用于安全传输的内部网络，与互联网完全隔绝，确保了信息传输的安全和保密。 专有APN* 专有APN在标准安全措施的基础上提供更高安全性，由运营商为企业申请开通专门的手机接入点名称（专有APN），保证除了燃气企业所预先设定的SIM卡号码之外其他号码无法接入后台服务器。 移动抄表平台的用户需要先将该用户的手机号加入系统信任域中，才能开通相应的移动化服务。 连接安全防火墙（UTM）保障 在平台与移动网络之间及平台与燃气企业内网之间配置硬件防火墙（UTM）。防火墙（UTM）对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙（UTM）还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。 SSL加密 平台支持SSL传输加密，可以在移动抄表终端与移动抄表服务器之间搭建基于SSL的传输通道，保证数据传输的私密性。 终端应用安全性 多重身份验证 系统支持ESN码、IMSI码、用户名的三重绑定，一个固定用户名配合一个固定手机卡、再配合固定手机三者合一才可以登陆移动抄表系统，缺其一都无法登陆，更无法得到信息。 防止穷举攻击 系统可设置只允许用户每次登录尝试三次密码，假如还不对，将自动中止与用户的连线。使得无法完成对用户密码的穷举攻击。 数据传输加密 系统支持对手机终端与服务器之间传输的数据进行加密，无线传输过程中的信息和数据加密后传输防止移动数据传输中被窃听。 时间过期失效 当手机终端在一分钟内没有和服务器通讯时，即手机用户在规定时间内内没有操作手机时，系统即默认手机可以已经退出系统，服务器自动关闭连接，手机终端无法进行任何操作。 停机锁止机制 如果用户的手机丢失，应马上通知管理员。管理员在配置里将丢失的手机禁用，这样得到这部手机的人也无法获取到任何数据。 同时应用这种机制，也可以防止已经离开相应岗位但是却拥有本系统移动终端的用户登陆系统取得原岗位的敏感数据。 炸弹消息 当用户丢失手机或手机使用权发生更变的时候，可利用平台发出炸弹短信，利用炸弹短信，可以清空用户手机中相关的所有资料。 业务功能 此处业务功能为规划建议，实际功能需按照燃气企业现有系统中的功能和实际抄表操作情况进行调整。 系统平台功能 移动抄表终端与CRM系统的交互平台 移动抄表服务器上部署的系统平台，是移动抄表终端与燃气企业CRM系统数据交互的信息枢纽，平台负责将移动抄表终端的下载和下载请求提交给CRM系统，与CRM系统建立访问，并将从CRM系统获得的交互信息通过无线网络发送到移动抄表终端上，从而实现移动抄表终端与CRM系统的数据交互。 可扩展的移动应用平台 自身采用模块插件化管理，自扩展能力强，能够满足不断丰富的新功能需求。 对外支持多种接口，能过通过多种方式和第三方应用系统进行对接，对接速度快，部署方便，通过接口实现系统与系统松耦合，不对第三方应用系统产生影响。 一站式的移动应用开发平台 支持智能客户端、WAP/HTML浏览器、短信、USSD等终端业务发布通道；支持业界多种移动信息化集成方案，支持多种移动化业务的集成，是可以一站式满足移动信息化开发需求的综合开发平台。 终端功能 抄表界面 分为3部分。 ⑴：客户基础信息部分： 1 客户编号 2 地址 3 本号 4 本号序号 5 联系电话 6 客户名称 ⑵：信