《2022年移动校园信息卡解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年移动校园信息卡解决方案 .pdf（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、移动“校园信息卡”系统解决方案中国移动通信集团江苏有限公司南京分公司2010 年 5 月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 26 页 - - - - - - - - - 目录1需求与设计目标. 41.1项目需求及意义 . 41.1.1信息化建设现状 . 41.1.2迫切的移动式管理需求 . 41.1.3项目意义 . 51.2设计目标 . 61.2.1功能目标 . 61.2.2性能质量目标 . 61.2.3安全性目标 . 62系统设计原则. 72.1先进性 .
2、72.2易用性 . 72.3安全性 . 72.4集成性 . 72.5可扩充性 . 72.6经济性 . 83系统整体结构设计 . 83.1系统拓扑结构图 . 83.2系统逻辑架构图 . 103.3校园一卡通侧拓扑图 . 124信息传输层特点. 135移动校园信息卡功能 . 145.1智能 SIM 卡功能 . 145.1.1校园卡管理 . 15名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 26 页 - - - - - - - - - 5.1.2消费信息 . 165.1.3校
3、园图书馆 . 165.2手机一卡通功能 . 175.3手机钱包功能 . 175.4短信发布平台 . 175.4.1校园教师管理信息发布 . 175.4.2学生综合信息发布 . 205.4.2.1就职信息频道 . 205.4.2.2重大信息事项发布. 225.4.3信息退订 . 236系统安全设计. 236.1安全综述 . 236.2网络安全设计 . 246.3应用安全设计 . 256.4信息安全设计 . 256.5数据安全设计 . 25名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第
4、3 页，共 26 页 - - - - - - - - - 1 需求与设计目标1.1 项目需求及意义1.1.1 信息化建设现状高校信息化，是指随着现代信息技术的发展，高等院校根据自身的需要，采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化，是信息经济条件下高等院校发展的大势所趋，也是我国高校向世界一流大学迈进的必由之路。目前几乎绝大多数高校都接入了因特网，大部分高校建成了自己的校园网，一个完整的高校信息化体系已清晰可见；无论是主管部门还是高校本身，对高校信息化都给予了足够的重视；信息化建设的投资之巨、范围之广、速度之快有目共睹；信息化的内容建设一年一个
5、台阶。1.1.2 迫切的移动式管理需求目前，高校信息化中比较突出的一个问题的是，各种管理系统只局限在计算机网络可以覆盖的地方，不能及时准确的反映最终用户的实际情况，导致管理工作复杂化，用户接受程度往往不高，甚至有抵触情绪。 而移动“校园信息卡”系统就是结合一卡通和智能SIM 卡技术、针对高校建设中的现有短板设计的，它巧妙的将各个系统与移动终端及学生IC 卡结合起来，提升了高校所有IT 应用系统的运转效率，加强了学校各种管理系统的管理功效。移动“校园信息卡”系统平台在诸多方面满足了高校的要求，具体来讲它具备以下优点：（1）延伸式服务 服务更具亲和力： 搭建的短消息平台， 开辟了为学生服务的又一通
6、道，把服务延伸到了学生的手机，极具亲和力、影响力、吸引力和竞争力。这种方式相比于传统方式，更为高效和定向，信息的有效阅读率远远高于一些传统的宣传媒体，使高校机构服务和形象宣传更加有效。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 26 页 - - - - - - - - - （2）个性化服务 与您的上帝 一对一 ：短信应用平台可以根据不同学生、不同需求，更高效提供更多个性化的服务和信息。（3）互动式服务 与学生共同创造价值：创建与学生间的双向沟通渠道，为学生提供主动服务
7、的同时，更多了解学生需求，与学生共同创造价值。（4）降低服务成本、提高服务效率：以短信形式加强服务的同时，可以在传统手段基础上，大幅降低服务成本、提高服务效率。因此随着短信 /WAP 这一新的通讯手段在大众中的普及，建立高校短信息服务系统成为高校努力进行尝试和探索。高校移动信息化的需求主要体现在对校务内部办公管理和高校学生服务两个方面，对此就可以通过手机短信方式来实现。1.1.3 项目意义移动校园信息卡项目是为学校尤其是各高校日益增长的移动信息化需求而设计的，本项目带来的实际意义有如下几点：1）进一步推动了学校的信息化建设，并进一步的贴近学校的实际需求；2）将学校的信息化延伸至手机终端，让学校
8、各个体间实现沟通无界限，突破原有 IT 系统的固有的地域或时间限制，让沟通更有效更及时；3）利用“智能 SIM 卡”技术，让广大师生更易使用移动一卡通系统；4）响应集团公司的号召， 起到行业标杆作用，加快教育行业移动信息化建设步伐；5）可以成为行业模板项目，从项目运作到技术实现都有很强的借鉴意义，可以为同行业或类似的项目提供参照作用；6）进一步加强中国移动品牌影响力，为中国移动与教育行业更深层次的合作做铺垫。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 26 页 - -
9、 - - - - - - - 1.2 设计目标1.2.1 功能目标实现了高校各个管理系统的移动信息化需求；实现了高校各个管理系统之间的有机耦合，提升了管理系统的工作效率；校园卡的各种应用系统丰富多彩， 学校内的所有证件 （教师证、学生证、借书证、医疗证、游泳证、就餐卡、洗衣卡、洗浴卡、电话卡、水卡、电卡等）功能、钱包功能都集中在一张卡上，实现了“ 一卡在手、走遍校园” 的现代化高校生活理念，大大提高了学校管理、教学、生活和服务的水平。1.2.2 性能质量目标MAS 设备短信吞吐量，支持每天的短信收发量不低于50 万条。 ；MAS 设备并发用户数：使用短信群发时可选择的在瞬间用户数不低于1000
10、 个；终端使用寿命 100000次以上，且防水，防尘，不易损坏，更换方便；各管理系统均采用B/S 结构，均能满足 1000人以上的并发访问量。1.2.3 安全性目标提供多层次的安全保障体系：网络层安全：提供安全的网络访问机制，防止黑客入侵和病毒攻击；应用层安全：提供强大而灵活的分支机构及用户权限管理体系，保证每个系统用户只能使用被授权的功能模块和数据；数据层安全： 信息全程加密处理， 业务数据在各平台上加密存储，安全的数据备份的策略；先进的终端加密技术，采用32 位密码加密，授权方式管理，安全性极高。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
11、- - - - - 名师精心整理 - - - - - - - 第 6 页，共 26 页 - - - - - - - - - 2 系统设计原则整个系统的开发平台是采用J2EE平台。建立在 Java编程语言和 Java技术基础上的 J2EE平台是最适合于企业级分布式环境的应用结构。系统架构 Spring构架+iBATIS 数据层，通过多年的研发、 运维，保证了系统的稳定性和安全性，保证系统的移植性和可扩展性。2.1 先进性采用 B/S 方式，基于先进的网络计算技术（Network Computing），采用分布式处理模式。支持移动办公。支持目前的主流数据库MySQL 、ORACLE、SQL Ser
12、ver 等。2.2 易用性本系统采有浏览器界面，操作便捷，易学易用。菜单、报表等界面元素符合常用习惯。2.3 安全性在网络配置上，可将数据库服务器隐藏在防火墙后面，有严格的口令验证机制2.4 集成性本系统提供标准的二次开发平台，可实现与其他系统的连接，达到数据的实时传输。2.5 可扩充性本系统采用组件化的设计，易于扩充。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 26 页 - - - - - - - - - 2.6 经济性由于采用 B/S 结构，对工作站的要求较低，因
13、此，可充分利用现有的软硬件环境，在满足系统目标的前提下，节约了硬件成本。另外，由于B/S 结构不在客户端安装软件，因此，系统的升级、维护只集中在服务器端，减少了维护工作量和维护成本投入。各硬件设备及终端卡成本低，使用寿命长久，且具有不易损坏，适应各种多种环境等特点。3 系统整体结构设计3.1系统拓扑结构图组网说明：(1) MAS 代理服务器与移动网关的连接MAS 代理服务器通过 Internet 或移动专线，与运营商的短信网关相连，也可以先连到移动运营服务平台，通过该平台再连接到短信网关。对于安全性要求很高的高校，可考虑采用移动专线的方式，MAS 代理服务名师资料总结 - - -精品资料欢迎下
14、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 26 页 - - - - - - - - - 器并不与 Internet 公网连接，以确保其安全性；对于一般高校，可考虑采用Internet 的方式，以节省成本；安全性上，通过硬件防火墙、 MAS 代理服务器内置的软件防火墙来实现安全保障。(2) MAS 代理服务器与高校信息平台的接口MAS 代理服务器与高校的各电子信息系统，可以通过DB 接口方式、 API接口方式以及手工数据导入/导出，实现相互之间的数据访问、共享。(3) 高校工作人员通过浏览器方式对MAS
15、代理服务器的访问MAS 代理服务器直接提供Web 访问方式，高校工作人员使用电脑终端，通过浏览器直接登录MAS代理服务器使用， 实现会议通知、 工资单发送、 通讯录查询、学生资料查询、 意见与投诉处理等业务功能，并实现对 MAS 代理服务器、MAS 代理服务器的业务及其数据的维护、管理。(4) 高校工作人员通过手机智能SIM 卡对 MAS 代理服务器的访问，实现移动办公。高校工作人员还可以通过手机访问MAS代理服务器，访问方式包括短信、彩信、 WAP，实现接收会议通知并给予回复、查询通讯录等业务功能，真正实现移动办公。(5) 客户通过手机智能 SIM 卡对 MAS 代理服务器的访问广大客户可以
16、通过手机 （包括短信、彩信），访问高校各种信息，也可以将信息提交到高校办公系统，如提交意见与投诉、进行短信投票等。(6) 客户通过手机一卡通专用卡实现手机在一卡通系统的刷卡消费广大客户可通过手机一卡通专用卡实现手机在一卡通系统的食堂刷卡消费、图书馆身份识别等操作。接入方式安全保障整体安全：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 26 页 - - - - - - - - - 3.2系统逻辑架构图根据成熟的项目操作经验和方案， 本文对整个 MAS 系统将采用如下经典可
17、靠的系统架构。接口介绍：中国移动 MAS 平台，是包括 SMS、MMS、WAP 等多种媒体的信息发布平台，与各应用层系统间通过指定接口进行平台业务间的相互调用，可通过互名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 26 页 - - - - - - - - - 联网或者校园网实现相互间的信息交互。各应用层系统作为高校无线商务平台的底层，主要完成各业务通道的功能，保证了业务层处理的灵活性同时也充分考虑到上下兼容性。为了能与一卡通应用层的图书管理、OA、就业等其他信息系统进
18、行集成对接，MAS 平台设计了多种集成接口，应用这些接口功能，MAS 平台可以实现与应用层的 IT 应用系统进行高度耦合，从而实现了真正意义上的模块化。MAS 平台主要提供了数据导入导出、API 接口、Web Services和数据库交换接口形式。如下是各种接口的描述：接口说明数据导入 /导出MAS服务器中的数据，可以通过手工方式导出，再导入到电子商务平台；电子商务平台的数据导出到文件中后，也可以批量导入到 MAS服务器中供 MAS服务器使用。DB 接口? 可访问企业信息系统的数据库， 实现对企业信息系统的数据交互。支持 Microsoft SQL Server 2000 、Microsoft
19、 SQL Server 7.0 、Sybase 11.5 、Sybase 12.5 、IBM DB2 7.x 、IBM DB2 8.0 、Oracle 8、Oracle 9i 、Infomix、MySQL? 提供标准数据库接口供企业信息系统访问，实现企业信息系统的短信、彩信应用， MAS使用 MySQL数据库API 接口? 提供标准 API供企业信息系统调用。支持C/C+/Java/.Net/PB/Delphi/VB/VC等常用程序开发语言； API支持 Linux/Windows/Unix 等多种操作系统应用层介绍：应用层主要包括：图书管理系统、OA 系统、电子图书馆管理系统、上机应用系统及
20、高校就业平台等。各系统通过校园网实现互联，通过统一的接口与MAS 平台交互信息。各平台间也通过统一数据库接口实现耦合。各应用层系统通过与信息交换层进行信息数据交换获得无线信息收发能力，从而给用户提供多种多样的无线应用功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 26 页 - - - - - - - - - 各应用层系统可与一卡通终端及银行提供的圈存机进行数据交互，从而实现用户只需一张智能SIM 卡就能方便的与各个应用层系统交互的功能。3.3校园一卡通侧拓扑图一卡
21、通系统网络由两部分组成：设备控制网和管理信息网。各子系统管理电脑通过 RS485 或 TCP/IP 连接和控制硬件设备；一卡通各子系统的管理电脑和数据库服务器之间的数据访问等基于TCP/IP 的局域网络，一卡通中各子系统的硬件设备通过内置TCP/IP 接口或 TCP/IP 转换器就近接入TCP/IP 网络(某些场合硬件设备可通过GPRS无线通讯方式与管理电脑连接)，局域网或 Internet远程网络中的各子系统管理电脑通过TCP/IP 网络管理相应的硬件设备， 和数据库服务器之间的数据访问也基于TCP/IP 的 Internet网络。注：细节请参见附录A。名师资料总结 - - -精品资料欢迎下
22、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 26 页 - - - - - - - - - 4 信息传输层特点多平台、交互式的企业级应用服务集短信、彩信、 WAP 等多种沟通方式与一体，为用户提供多功能、多种形式的专业级应用服务。不受地域空间等物流限制用户可以通过 VPN 等专线形式登录到一卡通平台，或者直接通过移动终端直接与一卡通系统中的任何平台进行交互。WAP 在线数据采集及查询功能黑名单功能通讯录中设置黑名单功能，防止搔扰不愿接受信息的用户。高性价比的管理与服务采用成熟的无线通信技术，保障系统平稳运
23、营，最大限度降低系统实施及使用成本，实现性能与价值的最佳平衡。信息审核机制学校内部批量信息发送时，为保证信息安全及成本控制，未经审核信息不得发送。高可靠性及大容量（此处填写高端 MAS 的性能参数）， ；采用双机热备形式，保证信息安全；大容量的信息发送接收队列缓存服务器，可以满足千万级的信息容量数据库缓存， 在供电系统故障导致服务器断电时，不会导致信息丢失，在恢复供电后可以继续处理；可随时依需求进行扩展。高成功率信息发送总体处理失败率低于万分之三，该失败率指信息没有被正确提交给运营商发送的比率导致成功率低的原因有发送号码无效、内容非法、发送端口拥堵等，系统通过针对性的优化手段来提高处理成功率，
24、包括通讯录名单有效性检名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 26 页 - - - - - - - - - 验、发送端口负载均衡处理、失败重发机制等失败重发机制对于因为网络等原因导致发送失败的情况，系统将自动进行重发，直到发送成功为止。安全存储、评估及发送机制所有数据均加密处理。简单、方便、易操作操作界面设计与现有邮件系统类似， 有完善的向导功能， 简 单、 方便、易操作。5 移动校园信息卡功能5.1 智能 SIM 卡功能移动智能 SIM卡菜单解决了传统一卡通卡
25、片不能查询用户信息、不能改变卡片刷卡距离、不能查询消费余额等弱点，通过友好的界面让用户有一个全新的一卡通应用体验。用户只需将原普通SIM卡更换为智能 SIM卡即可实现该功能，对手机型号没有任何要求，可兼容任何手机型号。手机正常启动后， 可在手机的功能列表中寻找专属的一卡通菜单。一般可以在【工具】【SIM 卡应用】 【应用程序】路径中找到手机应用菜单，点击进入可以方便的进行一卡通系统的个人信息查询。学校师生可以直接通过手机查询校园信息、图书馆书目信息、借阅记录、消费信息、卡费余额、学校通讯录等， 菜单可根据校方要求随时进行定制升级。以下为校园智能SIM卡菜单的示例：名师资料总结 - - -精品资
26、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 26 页 - - - - - - - - - 智能 SIM 卡子菜单设计示例如下：一级菜单二级菜单校园卡管理校园卡挂失密码修改校园图书馆图书预定书目查询借书记录查询图书续借消费信息月度消费查询一卡通余额查询5.1.1 校园卡管理师生可以通过手机实现校园卡的挂失、密码修改等校园卡基本管理功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15
27、 页，共 26 页 - - - - - - - - - 5.1.2 消费信息师生可以通过手机菜单触发后台将查询指令发送到一卡通系统，一卡通系统中的 MAS 平台会将师生的查询信息传送到后台管理软件，后台管理软件执行查询命令后，将查询结果以短信的信息发送到师生的手机上。使用此功能可以查询月消费情况、余额及超额消费流水。这样做到真正的“明明白白”的消费，可以让学生清楚的知道自己的月消费情况。校园一卡通系统可以为每张一卡通设置超支预警功能，当消费接近预定额度时，系统会自动触发预警机制，用短信的方式告诉持卡者余额不足，为避免影响使用，请及时充值。应用案例 ：学生 A 到学校内部超市购买文具一套；在超市
28、内的刷卡器上刷卡，刷卡器提示本次消费共使用15.00 元 ，余100.00元；学生通过点击智能SIM 卡中的“一卡通余额查询”菜单；系统反馈 “学号： 06001038， 200706月共消费 215.00元， 卡内余额 100.00元，比上月增加开支15.00元” 。系统还将每周自动向学生下发本月消费金额、卡内余额等信息。功能特点：1.随时随地查询消费信息；2.及时反馈消费信息，让消费者清楚自己的消费情况；3.减少现金支付，方便快捷；5.1.3 校园图书馆师生可以通过手机菜单触发后台将查询短信发送到一卡通系统，查询自己的借阅信息，系统通过短信的形式回复师生。同时，学生可以通过短信查询自己感兴
29、趣的图书的借阅情况，可以方便的实现预定，当图书到货后，图书管理名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 26 页 - - - - - - - - - 系统可以自动向学生发生短信提醒图书已到，可供借阅。同时，师生还可通过该系统进行图书续借操作。5.2 手机一卡通功能师生通过使用手机一卡通专用卡，可以实现在学校任何一卡通刷卡场所的手机刷卡功能，如：食堂消费、图书馆借阅、门禁考勤、电控水控等。省去携带校园卡的麻烦，从此校园刷卡方便快捷。5.3 手机钱包功能中国移动手机钱
30、包是中国移动集团面向用户提供的一项综合性移动支付服务, 在带给您全新的支付体验同时，大大的提高了交易的安全性和便捷性。师生只需使用手机一卡通专用卡，开通手机支付业务，即可以使用手机一卡通专用在布放有中国移动专用POS 机的商家（如：校园周边超市、自动售货机、商场、网吧、饭店、理发店等场所） 进行现场刷卡消费。 轻松支付，随“机”消费，真正实现“一机在手，走遍神州”。5.4 短信发布平台5.4.1 校园教师管理信息发布此外，针对高校内部人员工作环境和流程的特性，还可通过移动“校园信名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名
31、师精心整理 - - - - - - - 第 17 页，共 26 页 - - - - - - - - - 息卡”系统平台实现高校管理功能，可方便实现内部会议通知、通讯录查询、邮件到达通知、办公人员调度、员工关怀、日程提醒、短信调查、工资发送和查询、天气预报等，可产生很好的效果，对高校办公自动化、日常管理及业务工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部办公类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复，以下为几个应用样例：业务名称样本业务描述工作人员手机接收到的短信样例会议通知月日14:00 在 A305 会议室召开全体员工大会，请准时参加。XXX 大学。通过短
32、信即时向各高校工作人员发布内部会议通知； 各高校工作人员收到通知后， 还可以通过手机回复能否参加。邮 件 到 达 通知发给您邮件： 关于会员互动活动的具体安排通过短信发送新邮件到达通知公 文 下 发 通知领导公布了题为 “” 的文件，请大家注意查收。上级下发新的公文后， 相关的人员随即接收到的通知公 文 审 批 通知XX 领导， XXX 给您发来了一件主题为“XXXX ” 的文件，等待您的审批。把待审批的公文通知对应的领导进行审批办 公 人 员 调度通知请您在月日16：00 准时赶到，有检查工作。员工调度通知服务， 针对工作地点流动人员， 实时把工作任务通知到个人。工 作 人 员 关怀我们亲爱
33、的教职工，XXX大学祝您生日快乐！通过 MAS 代理服务器设定好员工关怀，到时候MAS 代理服务器会自动将关怀短信发送到员工手机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 26 页 - - - - - - - - - 业务名称样本业务描述工作人员手机接收到的短信样例业 务 知 识 短信有奖答题业务知识短信答题， 开始答题请直接回复在 MAS 代理服务器中录入题目及答案，通过短信以题目依次或随机下发的形式发送到员工手机，收到到的用户直接回复答案即可进行短信答题投票调查
34、高校投票调查：优秀员工评选1、张明 2、王江通过 MAS 代理服务器将投票标题和答案以短信发送到办公人员手机，收到的用户可直接回复答案数进行投票通讯录查询张三，部门，手机号码：，电话号码： ，e-mail：。查询工作人员的通讯录， 包括手机号码、电话号码、e-mail、等资料。工资单发送、查询您好！您月的工资明细如下： 内部办公人员通过手机短信或WAP 精确查询某月工资单意见收集您好，您提交的意见已经成功收集，我们会在两个工作日内出来！内部办公人员通过短信发送意见到 MAS 代理服务器，自动收集形成一张列表并自动向用户发送确认短信天气预报高校今日天气预报： ，请及时加衣以防感冒，祝您健康！通过
35、短信订阅天气预报等信息或向内部员工主动发送天气预报日程提醒您好！点有个会议要参加！通过 MAS 代理服务器设定好待办 事 宜 的 提 醒 时 间 ， 到 时 候MAS 代理服务器会自动通过短信通知名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 26 页 - - - - - - - - - 5.4.2 学生综合信息发布综合信息发布主要是适用在高校就业发布平台及各科系信息发布平台发布学生就职信息或重大事件通知等应用上的。5.4.2.1 就职信息频道随着手机的迅速普及，短信作
36、为一种快捷低廉的信息传递方式备受人们特别是学生群体的青睐。而通过统一的信息发布平台，我们就可以以学生所喜欢的方式将各种就业信息、勤工俭学信息免费的发送给他们。针对高校内部就业流程的特性，通过移动MAS 代理服务器来实现行政管理方面的功能。可方便实现通讯录查询、邮件到达通知、温馨提示、意见收集等，可产生很好的效果， 对高校就业中心的工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部就业中心的就业类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复，以下为几个应用样例：业务名称样本业务描述用户手机接收到的信息样例名师资料总结 - - -精品资料欢迎下载 - - - - - -
37、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 26 页 - - - - - - - - - 业务名称样本业务描述用户手机接收到的信息样例移动就业信息定阅AAA 公司，XXX 职位，XXXXXXXXXXX要求，联系方式XXXXXXXX BBB 公司，XXX 职位，XXXXXXXXXXX要求，联系方式XXXXXXXX CCC 公司，XXX 职位，XXXXXXXXXXX要求，联系方式XXXXXXXX 用户在无线就业平台上订阅了就业信息后，无线就业平台定期push短信、彩信形式的就业信息到达用户的手机传统就业邮件发出通知无线就业平台给您的
38、电子邮箱发了一封您已订阅的就业信息， 请注意查收，谢谢。日期：200X-XX-XX用户在无线就业平台网站订阅的（传统）就业信息电子邮件发出后的短信通知，加快邮件响应和处理速度就业公文下发通知大学公布了题为 “” 的文件，简要内容为： 。 请大家注意查收。就业中心最新就业公文相关信息的下发通知。温馨提示无线就来平台提醒您：近期有不少不法份子利用虚假招聘信息骗取钱财，请大家多加留心。给用户的关于就业方面的温馨提示，例如招聘活动，就业陷阱，就业 Tips 等通讯录查询您好，您所查询的人是：XXX ，XXX 大学， XXX 专业，电话： XXXXXXX 高校就业中心电子版的通讯录查询意见收集/用户投诉
39、/用户举报XXX 地方举办了题为XXX 的招聘会，该招聘会具有很大的骗钱性质。内部人员和外部用户的意见收集，可匿名收集。或者是用户对就业中心的投诉短信发送：高校通过就业发布平台发布就业及勤工俭学信息，就业平台通过指定的接口将信息发送到MAS 平台上， MAS 通过移动网络发送到学生的手机上。起草短信内容选择发送对象管理人员审核系统发送查看发送结果短信接收：学生打开短信收件箱就可以看到就业平台发送给自己的短消息。预期效益：可以将高校系统现有的各大就业中心与无线就业平台和行业网关连接起来，实现真正的移动就业；学生可以通过手机终端进行就业准备名师资料总结 - - -精品资料欢迎下载 - - - -
40、- - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 26 页 - - - - - - - - - 高校就业中心可以通过短信手段向用户发布定制的就业信息，信息实时、针对性强；提供新的学生就业交流渠道，有助于提升高校整体统一形象高校就业信息的流通，提高了就业信息的利用率高校整体就业率提升另外，考虑到末来的扩展性和各高校这间的就业信息共享问题，MAS服务器可在未来与各大高校人才中心WEB 网站进行扩展连接的组网方案如下。图 MAS 服务器与各大高校扩展连接网络图5.4.2.2 重大信息事项发布重要通知可以采用彩信的形式，彩信可以同时包含
41、图片、文字和音频信息，具备非常名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 26 页 - - - - - - - - - 丰富的信息表达能力，是校庆通知、节日祝福、课程介绍、书籍推荐、超长文字稿的最佳方案。选择 /制作彩信选择发送对象领导审核系统发送查看发送结果接收彩信：学生打开短信收件箱就可以看到就业平台发送给自己的彩信。5.4.3 信息退订如果学生 /教职工对所收到的短信信息反感， 那么用户可以通过回复短信内容” #TD ” 进行退订：客户退订信息6 系统安全设计
42、6.1 安全综述网络信息安全设计宗旨：严格遵守中华人民共和国相关的法律和法规。依据最新、最先进的国际信息安全标准，采用国际上最先进的安全技术和安全产品，参照国际标准 ISO9000系列质量保证体系，提供的信息安全产品和服务。网络信息安全的目标：网络安全的最终目标是保护网络上信息资源的安全，信息安全具有以下特征：XXX ，您已成功退订短信信息。如果您需要重新订阅，请发送 #TT 到08856000 #TD 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 26 页 - -
43、- - - - - - - 保密性：确保只有经过授权的人才能访问信息；完整性：保护信息和信息的处理方法准确而完整；可用性：确保经过授权的用户在需要时可以访问信息并使用相关信息资产。信息安全是通过实施一整套适当的控制措施实现的。控制措施包括策略、实践、步骤、组织结构和软件功能，建立起一整套的控制措施，确保满足组织特定的安全目标。网络信息安全要素信息安全理念突出地表现在三个方面-安全策略、管理和技术。安全策略 -包括各种策略、法律法规、规章制度、技术标准、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据；安全管理 -主要是人员、组织和流程的管理，是实现信息安全的落实手段；安全技术 -包
44、含工具、产品和服务等，是实现信息安全的有力保证。根据上述三个方面，我们的信息安全完全解决方案不仅仅包含各种安全产品和技术，更重要的就是要建立一个一致的信息安全体系，也就是建立安全策略体系、安全管理体系和安全技术体系。6.2 网络安全设计校园网与 Internet 之间使用防火墙进行严密隔离， 防火墙可以关闭除80端口外的所有网络端口，从根本上防止来自网络外部的非法入侵；MAS 服务器安装在校园网中，透过防火墙的（MAS 需要的）端口与中国移动行业网关进行通讯；MAS 服务器与中国移动网络通过专线连接，并通过防火墙过滤及IP 地址鉴权实现信息的安全传输。注：请额外参加项目保障安生性保障这一节。名
45、师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 26 页 - - - - - - - - - 6.3 应用安全设计所有的业务应用都具备防黑客攻击功能， 用户必须输入验证码才能登录并使用系统功能，以防止短时间的大量连续访问攻击；凡是在校园网外登陆一卡通应用层系统都必须经过严格的用户名及密码严格认证，用户名及密码经过多次加密后在网络上以密文方式传输，防止在网络上被截获后失密；校园网内部用户登录系统时必须输入用户账号、密码及验证码进行登录，防止非法用户使用系统；系统设计有完善的
46、用户权限管理系统， 管理员可以任意设置每个用户的使用权限，用户只能使用有权限的功能，只能操作有权限的数据；系统对所有的操作都会记录日志， 通过日志可以查询到所有用户的操作记录；注：请额外参加项目保障安生性保障这一节。6.4 信息安全设计为了防范非法信息通过无线网络传输和扩散，本系统在各个层面建立了强健智能的信息过滤体系， 包括用户操作层、 应用层、企业应用核心通信层；系统提供信息的人工审核功能， 对于图片、声音等难以过滤的信息将通过多层人工审核制度保证。 在企业层采用审核权限体系， 企业内部负责人可以对所发布的图片和声音类进行人工的审核，保证信息合法。注：请额外参加项目保障安生性保障这一节。6
47、.5 数据安全设计数据存放于各个子系统的数据库中，所有数据经过加密处理， 账号密码数据采用 MD5 非可逆算法加密， 业务数据采用 DES 算法加密，运营支持部门定期备份数据库，保证客户数据的绝对安全；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 26 页 - - - - - - - - - 所有的业务数据全部在自身的服务器中保存，业务数据不会在公网上传输；敏感业务数据在网络上传输时全部采取加密传输的方式，避免数据在网络上被截获；信息发送时信息内容全部转换为二进制数据传输；MAS 系统与应用层系统进行对接时尽量只使用低权限级别的数据库账号对业务数据库进行只读操作， 如果需要对特别重要的业务数据进行读写操作时，可以通过中间件来进行代理操作。注：请额外参加项目保障安生性保障这一节。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 26 页 - - - - - - - - -