短信整体解决方案2012

B2M无线商务系列2012-02〖蓝色动力〗——短信综合应用能力提升方案目录第一章前言..................................................................31.1公司介绍.................................................................................................错误!未定义书签。1.4整体优势介绍........................................................................................................................5第二章短信通道综合应用能力提升方案..........................................62.1企业生产交易类信息基础应用解决方案..........................................................................62.1.1高速移动全网短信网关解决方案.....................................72.1.2生产交易类业务...................................................72.2企业营销类信息应用能力综合提升方案..........................................................................82.2.1高速移动全网短信网关解决方案.....................................82.2.2企业营销类业务...................................................8第三章信息安全保障..........................................................9第四章案例介绍.............................................................104.1交通银行信用卡中心..........................................................................................................114.2中国人民财产保险..............................................................................................................12第一章前言1.1整体优势介绍固定端口号具备“跨地区电信增值业务经营许可证”，可为金融业针对各类运营商的手机用户，提供分别独立的服务通道号码，其号码尾号可根据贵方的要求进行选定，如955XX。即对于一类用户类型来说，其收到信息的号码都将是固定的，如10655(联通)、10657（移动）、10659（电信C网）。完善的数据安全保证措施针对金融业对数据的安全要求极高的特性，主要从五个方面进行保障，分别是账户使用安全，系统操作安全，数据传输安全，通讯连接安全和系统运行安全。企业短信系统与梦网平台可实现数据加密传输；平台与各类运营商行业网关之间实现透明传输，数据无截流、无过滤；与合作企业签署数据安全协议，梦网科技企业内部制定有详细的系统操作人员安全规范，从制度和系统权限上保障数据的安全，非核心人员不可能接触到客户数据。迅捷的发送速度从运营商为企业申请各类独立的短信网关资源，企业独享使用，系统直接链入运营商核心短信行业网关，最大限度的保障了信息的发送速度，视网关情况，一般十秒到几十秒钟内即可直达用户。极高的短信到达率除去发送号码中状态不正常的用户，如空号、停机、关机、不在服务区等情况，4/10正常用户成功接收率高达99%以上。超强的通道抗投诉能力作为移动ADC项目的合作方，移动会将客户投诉直接转到我方，无需反馈到移动集团公司，我方在获取用户投诉后，将会及时的进行处理，如遇无法解决的问题，我方会再联合客户方协同解决用户投诉。完善的备用通道资源除提供主通道外，还利用自身的资源优势，同时再为企业提供移动、联通、电信C网、电信小灵通等多种不同运营商的独立的正规备用通道资源，当主通道出现问题的情况下，只需即时切换通道即可实现企业信息发送的无缝转换，有效保证信息的畅通及服务的即时性。第二章短信通道综合应用能力提升方案2.1银行生产交易类信息基础应用解决方案2.2.1高速移动全网短信网关解决方案2.2.2生产交易类业务交易提醒----因产生各种支付形为产生卡资金变动而产生交易提醒信息；动态密码------进行网上支付时证券发送随机服务密码到指定手机；个人信贷提醒及催缴通知；信用卡消费提醒、扣款提醒；网上支付确认；6/10理财产品交易提醒、业务变动通知、到期业务通知；企业资金到帐、划帐、异动通知；2.2银行营销类信息应用能力综合提升方案2.3.1高速移动全网短信网关解决方案2.3.2银行营销类业务证券理财信息发布；证券促销活动宣传；信用卡客户积分提醒、兑奖宣传；重要业务通知；即时理财产品市场分析、风险预警通知；第三章信息安全保障考虑到基金业的特性，对数据的安全，数据信息披露准确等要求，系统在整体软件设计中考虑的多重的安全性，以保证其业务开展和软件使用的安全性，系统的安全主要从以下五个方面进行考虑，分别是账户使用安全，系统操作安全，数据传输安全，通讯连接安全和系统运行安全。SSL加密说明：安全套接层协议(SecureSocketsLayer)，它指定了在应用程序协议(如HTTP、Telnet、FTP)和TCP/IP之间提供数据安全性分层的机制，它是在传输通信协议(TCP/IP)上实现的一种安全协议，采用密钥技术，为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议（SSLRecordProtocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSLHandshakeProtocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。SSL协议的工作流程主要分两个阶段。一，服务器认证阶段：①客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；②服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；③客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；④服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。二，用户认证阶段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证。8/10帐户安全用户登陆软件需要使用集团号码，用户名，密码以及系统随机码数据信息，进行系统的后台认证鉴权，才能顺利的进行系统，正常使用，开展业务。操作安全移动运营商统一对每个集团客户进行安全可控的能力授权，包括系统角色的安全方案制定以及系统用户的角色分配。移动运营商支持短信移动数据业务的手机号码访问范围控制。集团客户的短信业务使用情况会通过软件自动上报监控平台，移动运营商监控平台具有完整的操作日志记录以用于安全审计。数据安全采用DES算法对数据进行加密。对短信的加密算法：DES(MD5(消息体)+消息体)。DES加密只针对消息体，对消息头不加密。短信数据不仅要进行软件系统本身的加密，而且在运营商的网络传输中也要经过移动短信通信协议的加密。通过数据的多层加密，从而保证数据的安全。通讯安全短信服务的系统接口主要采用系统ID控制列表来保证通信的网络安全。行业网关平台为短信服务系统分配一个统一的系统ID。综合短信服务平台和行业网关两侧分别进行防火墙配置安全策略，只有有效的IP和系统ID才能够进行系统访问，保证通讯的安全。运行安全行业网关平台通过综合短信服务平台对集团客户提供配置管理、告警管理和性能管理等相关网管功能，可以在集团客户使用业务的过程中及时发现PC硬件，9/10运行环境等各方面的异常信息并酌情处理。保密制度对于金融业的信息通讯，一方面通过VPN网络传输，移动短信加密协议进行短信的安全通信。另外，通过双方签订信息安全保密协议，以及责任到人的原则进行平台运营管理人员信息登记备案，从规章制度和法律的角度保证信息的安全。第四章金融业案例介绍4.1交通银行信用卡中心1、项目背景交通银行，是中国第一家全国性的国有股份制商业银行是中国早期四大银行之一，也是中国早期的发钞行之一，并位列全球银行百强行列。在全国经济发达地区和经济中心总共86个大中城市设有分支行，营业网点计2767个。其具备了全球性的业务网络架构，不仅在国内拥有营业网点2612个，还与全球1117家银行建立了代理关系，并通过网络将总部和各层分支机构相连接。2、方案描述上海交通银行总部信用卡中心原来长期使用第三方通道资源，存在价格高、发送质量不稳定、资源集成度低等问题，服务水平一直得不到提高，长期困扰着企业业务的发展。我方通过为其提供全面的资源解决方案、系统一体化集成服务、个性化的服务通道和互动功能设计，将生产类、通知类、营销类、互动类通道进行个性化功能开发及实现，将资源高度集成，降低企业发送成本、提高发送质量提升服务水平、实现全网三网及备用通道整体化运营以及与企业现有业务系统的无缝链接，使企业的服务响应速度和质量迅速提升，即使企业平均每月保持2000千万以上的短信发送量也畅通无阻，极大的提高了企业的工作效率。10/104.2中国人民财产保险1、项目背景中国人民财产保险股份有限公司是经国务院同意、中国保监会批准，于2003年7月由中国人民保险集团公司发起设立的、目前中国内地最大的非寿险公司，注册资本111.418亿元。其前身是1949年10月20日经中国人民保险报政务院财经委员会批准成立的中国人民保险公司。2003年11月6日，公司在香港联交所成功挂牌上市，成为中国内地大型国有金融企业海外上市“第一股”。凭借综合实力，公司相继成为北京2008年奥运会、2010年上海世博会保险合作伙伴，为北京奥运会和上海世博会提供全面的保险保障服务。2008年6月26日，国际权威评级机构穆迪公司授予公司中国内地企业最高信用评级A1级。2、方案描述采用了可选择的移动ADC行业网关、黑名单通道、MAS信息机及联通电信多种组合策略和《客馨通—企业商务助理》互动营销系统客户端产品综合解决实现，企业统一通过我方企业短信平台实现资源的接入及系统整合，平台提供SDK嵌入接口、集团账号管理等多项技术解决方案，企业根据需要选择相应的服务方式完整的实现短信应用要求，具体有如下特征：从运营商直接提供移动、联通、电信、网通全网短信通道资源，并分运营商实现固定端口的短信互动；提供统一平台接入方案，并提供个性化端口资源；提供集团账号管理功能；提供三级管理功能任务；提供具客户关系互动营销功能的发送管理软件等等。