下载文档原格式
APP手机客户端开发技术方案手机客户端技户方案中户信集户系户集成有限户任公司蒙古分公司国内2010 年5 月手机客户端技户方案2目户1 概述...................................................................... ........................................................................ .32 需求分析...................................................................... .. (3)3 系户户户目户...................................................................... (4)3.1 建户意户...................................................................... .......................................................43.2 建户原户...................................................................... .......................................................43.3 建户模式.............................................................................................................................54 技户解方案决...................................................................... (5)4.1 移户中户件系户述概...................................................................... ...................................54.2 系户架构...................................................................... .......................................................64.3 系户户网...................................................................... .......................................................74.4 移户化原理...................................................................... ...................................................84.5 中户件服户器配置...................................................................... .......................................85 系户功能户户...................................................................... (9)6 手机适配型号...................................................................... .. (10)7 配置户清...................................................................... (11)手机客户端技户方案31 概述户了提升企事户户位信息化管理水平～提高各户部户的户公效率～加强户位部的户行力、凝聚力～自上而下高度重户信息化系户的建户工作～户内户日常公文收户户批、工作安排、公告通知等日常户公的户一管理～户的日户重要。
智能手机安全服务通信客户端的设计盖兆鑫1，邹仕洪1，林宇1，史文勇21，北京邮电大学网络与交换技术国家重点实验室，北京（100876）2，北京网秦天下有限公司，北京（100020）E-mail：shazhimeng0213@摘要：本文首先介绍了智能手机的发展趋势，相关背景技术，然后给出了一个比较完整的智能手机安全服务通信客户端的设计方案并重点论述了本客户端的主要功能、模块设计和业务处理流程。
关键词：智能手机，安全服务，通信客户端1.引言以智能手机为代表的新一代移动终端从功能上早已超越了传统手机的简单话音通信功能，各种结合声音、图像、数据的新技术层出不穷，成为一个融合通讯，个人业务处理，娱乐的强大个人终端。
随着个人业务更多的在移动终端上进行，个人数据更多存储于个人手机终端，移动终端的安全性问题将面临严峻挑战，如手机病毒破坏手机系统，或者拨打国际长途导致用户经济上的重大损失，泄漏窃取手机上的私密信息等。
随着智能手机安全性问题的日益凸现，手机杀毒软件的出现给广大的用户带来了福音，杀毒软件所提供的安全服务可以保障智能手机免受病毒的侵害，从而使手机用户避免了不必要的损失。
杀毒软件安装到手机终端后必须定期更新病毒库才能持续有效地保障自己手机的安全，所以手机杀毒软件非常需要一种好的针对智能手机平台的通信协议及通信客户端。
通过通信客户端，手机用户可以及时地更新病毒库，将自己的意见或建议反馈给杀毒软件服务商，充值或包月订购杀毒服务等。
本文余下部分将介绍智能手机通信客户端的设计。
2.背景2.1 智能手机简介随着计算机技术和移动通信技术的快速发展，手机设备通过与个人计算机快速融合，已逐步走向智能化、多样化。
现在的手机琳琅满目，从HTC方便乖巧的Tanager，到索尼爱立信的触摸屏掌上电脑式的P800，再到Handspring的带有键盘的Treo600，它们除了通话这已最基本的功能外，还都拥有强大的处理能力，甚至能够运行近五年来的桌面操作系统。
以“无限大连”手机客户端为例谈App的安全技术和设计文/大连广播电视台 吉长军摘要 ：随着移动互联网的迅猛发展，广播电视移动“互联网+”的应用应运而生，并从安全播出角度对App的安全提出了更高要求。
本文简单概述了App的安全现状，分析了App安全技术，详细介绍了ACR防护技术的原理及应用，以及在“无限大连”App的具体实践。
关键词 ：App；无限大连；ACR移动互联网深刻改变着人们的生产生活，通过各种智能的移动终端，无论用户身处何地，都可以方便地看视频、读新闻、办公、游戏、购物、理财、导航、交友、读书、共享数据……，这些种类齐全、功能强大和性能稳定的App，正在越来越深入地影响人们的生活习惯和生活方式，而App的用户规模、用户习惯和用户消费能力已经深远地影响了任何一个产业体系，App 所蕴含的商业价值向企业展开了广阔前景，这种影响在传统广电领域也显而易见。
大连广播电视台利用移动互联网技术，建设了“无限大连”手机客户端。
在信息云平台的基础上，建立了新闻资讯宣传平台、政府公共信息平台、智慧城市服务平台、媒体融合互动平台、商户展示营销互动五大平台，含20多个模块。
通过一朵“智慧云”将五大服务平台纳入一“网”，功能模块之间互相协同。
“无限大连”着力加强内容、服务、运营与技术的创新，形成以微博、微信、微视频、PC端和手机客户端为代表的“三微两端”新媒体格局。
建立用户数据挖掘和分析体系，为用户提供个性化的精准组合服务；集合UGC和PGC内容，生产适合网络时代各终端受众需求的节目；加强和丰富网台互动联动；实现跨平台合作推广、网台与官方微博和微信公众帐号的联合运营，以及联动立体宣传；在运营上将开展全景展示、舆情大数据分析等互联网业务。
鉴于App安全的自身需要和广电行业网络安全的特殊性，需要构建全新的App安全接入。
1. App安全现状从计算机诞生那一刻起，与之相依存的代码程序就一直在软件层面推动着信息产业的发展与变革。
手机客户端产品策划书手机客户端产品策划书二是产品保持现有的价位。
此产品定位的任务就是为这种优质优价的手机找到与目标消费者需求相吻合的恰当的定位。
消费者的需求主要有两个方面,方便和美味。
对于方便的需求,一般的速冻食品都可以满足,但是对于美味的需求,则有大部分同类产品都不能满足,而消费者的不满也主要集中于口味,从天天产品的自身来看,它的优势也正集中于此。
2.定位机会点联想产品的定位可以朝着"高科"和"全面"两个方向进行,但我们建议仍旧采取"高科"的定位,因为(1)消费者对于手机的需求,可以分为两个阶段：在手机出现之初,他们主要的需求是"方便",而在这种"方便"的需求为众多品牌的产品所满足后,他们的需求就从比较低层次的"方便"转向比较高层次的"高科"。
(2)现在虽然多数品牌都采取"高科"的定位,但是如果联想为了回避竞争而采取"方便"的定位,无疑会很难适应消费者需求的发展,被消费者认为是一种低层次的产品。
(3)"高科"的定位包含比较丰富的内涵,可以从多方面挖掘出与众不同的内容,而现在众多的品牌虽然都采取"高科"的定位,但是多数都停留在表面的层次,没有做更深的挖掘,因此显得千篇一律,缺乏特色。
(4)对产品细分市场的分析也表明,对于最有可能消费联想产品的消费者来说,"高科"比"方便"更有吸引力。
3.产品可以选择的定位在突出产品的高科的总体指导思恕下,产品定位可以有以下几种选择：定位出发点定位表述产品差异更加接近消费者需求的手机功能使用者为讲求高质量生活的现代人设计的通讯工具使用形态和使用时帮助忙碌的工作者提供便利竞争者定位产品优于普通手机的高质量产品对顾客利益使生活具有高质量的通讯产品以上的几种定位,都不同程度地表现了产品高科的优势,但是它们都不同程度地,缺乏独特性,因此还不能说是理想的定位。
一、背景随着科技的飞速发展，手机已经成为我们日常生活中不可或缺的通讯工具。
然而，手机在给我们带来便利的同时，也存在着诸多安全隐患。
为了保障广大用户的手机安全，特制定本安全预案。
二、目标1. 提高用户对手机安全问题的认识，增强安全防范意识。
2. 降低手机病毒、恶意软件等安全风险，保障用户个人信息安全。
3. 加强对手机安全问题的监控，及时发现并处理安全隐患。
三、组织架构1. 成立手机安全领导小组，负责全面统筹和协调手机安全问题。
2. 设立手机安全办公室，负责日常安全管理工作。
3. 建立手机安全信息报送制度，确保安全信息及时传递。
四、安全措施1. 用户端安全措施（1）定期更新手机操作系统，修复已知安全漏洞。
（2）安装正规手机安全软件，如杀毒软件、防护软件等。
（3）谨慎下载和安装第三方应用，避免下载恶意软件。
（4）不点击不明链接，不随意填写个人信息。
（5）不使用来历不明的充电器和数据线，防止数据泄露。
2. 应用软件安全措施（1）严格审核上线应用，确保应用安全可靠。
（2）对应用进行定期安全检查，发现安全隐患及时处理。
（3）加强对应用广告的监管，防止恶意广告传播。
3. 网络安全措施（1）加强网络安全防护，防止黑客攻击。
（2）对网络传输数据进行加密，保障用户信息安全。
（3）建立健全网络安全应急预案，提高应对网络安全事件的能力。
4. 技术支持与培训（1）定期开展手机安全知识培训，提高用户安全意识。
（2）提供7×24小时技术支持，为用户解决手机安全问题。
五、应急处置1. 发现手机安全问题，立即启动应急预案，及时上报。
2. 对受影响的用户进行通知，指导用户采取应对措施。
3. 对恶意软件、病毒等进行清除，恢复手机正常运行。
4. 分析安全事件原因，采取措施防止类似事件再次发生。
六、总结本安全预案旨在提高手机安全防范意识，降低手机安全风险，保障用户个人信息安全。
各部门应认真落实本预案，共同维护手机安全环境。
手游安全解决方案第1篇手游安全解决方案一、背景随着移动互联网的高速发展，手游市场逐渐成为各大企业争夺的焦点。
然而，在手游产业繁荣的背后，安全问题日益凸显。
为了保护用户的权益，维护企业利益，制定一套合法合规的手游安全解决方案至关重要。
二、目标1. 确保用户信息安全，防止用户隐私泄露；2. 防范黑客攻击，保障游戏服务器稳定运行；3. 杜绝游戏内作弊行为，营造公平的游戏环境；4. 符合国家相关法律法规，确保企业合规经营。
三、解决方案1. 用户信息安全保护（1）数据加密：采用国家认可的加密算法，对用户数据进行加密存储，确保用户隐私安全。
（2）登录认证：采用双因素认证，结合密码和手机短信验证码，提高用户账户安全性。
（3）权限控制：合理设置用户权限，防止越权访问，保障用户信息安全。
2. 游戏服务器安全防护（1）防火墙部署：部署高性能防火墙，防范黑客攻击，保障游戏服务器正常运行。
（2）入侵检测：采用入侵检测系统，实时监控服务器安全状态，发现异常情况及时报警并处理。
（3）安全审计：定期进行安全审计，评估服务器安全性能，及时修复漏洞，提高系统安全性。
3. 游戏内作弊行为防范（1）游戏逻辑优化：优化游戏逻辑，减少游戏漏洞，降低作弊可能性。
（2）作弊检测：部署作弊检测系统，实时监控游戏内作弊行为，对作弊者进行处罚。
（3）玩家举报机制：设立玩家举报渠道，鼓励玩家举报作弊行为，共同维护游戏公平环境。
4. 合规经营（1）法律法规遵守：严格遵守国家相关法律法规，确保企业合规经营。
（2）内容审核：加强游戏内容审核，杜绝违法违规内容，保护青少年身心健康。
（3）数据备份：定期备份用户数据，以备不时之需，确保数据安全。
四、实施与验收1. 成立专项小组：由专业人士组成专项小组，负责方案的实施与监督。
2. 制定实施计划：明确实施时间表、责任人，确保方案按计划推进。
3. 阶段性验收：分阶段进行验收，确保各阶段目标达成。
4. 持续优化：根据实施过程中出现的问题，及时调整方案，持续优化安全性能。
移动终端应用安全设计方案移动终端应用安全设计方案传统互联网相比，移动互联网具有随身性、可鉴权、可身份识别等独特优势。
但同时也存在移动终端处理能力弱、网络带宽相对较小的局限性移动应用的几种模式原生应用、Web应用、混合应用➢原生应用：简单的来说是特别为某种操作系统开发的，比如iOS、Android、黑莓等等，它们是在各自的移动设备上运行的➢Web应用：本质上是为移动浏览器设计的基于Web的应用，它们是用普通Web开发语言开发的，能够在各种智能手机浏览器上运行。
➢混合应用：是原生应用和Web应用的结合体，采用了原生应用的一部分、Web应用的一部分，因此必须在部分在设备上运行、部分在Web上运行，这是主流模式移动应用模式的优缺点移动应用的安全一般用户都认为只要是手机安装客户端模式会比较安全，客户端模式相对于wap网页模式安全些，可是，打开手机就是应用，应用背后却还是一片黑，仿佛还不是很安全呢。
能够从移动终端安全机制、网络安全机制两个方面考虑：无论是终端还是网络安全都能够从物理安全、系统安全、应用安全和数据安全等方面进行分析。
➢物理安全：设备丢失带来了物理安全隐患➢数据安全，数据传输的加密处理➢隐私保护，身份认证PIN密码的加密处理，明文还是暗文➢内容安全，交互协议的加密处理（HTTPS\ jabber\ 3DES加密体系）移动终端安全机制Android组件的安全➢Activity组件权限安全Activity组件时用户唯一能够看见的组件，首先是访问权限控制，activity组件在制定Intent-filter后，默认是能够被外部程序访问的，也就意味着会被其它程序进行串谋攻击。
这里的其它程序指签名不同、用户id不同的程序，或者是签名相同且用户id相同的程序在执行同一个进程空间，彼此之间是没有组件访问限制的。
Android:exported熟悉设置为false，设置组件不能被外部程序调用。
如果希望被特定的程序访问，就不能用上面的熟悉设置，需要经过andriod:permission熟悉来指定一个权限字符。
安全产品SVN手机客户端技术方案修订历史目录1. 范围 (1)2. 引用标准、协议 (2)3. 定义 (3)4. 背景 (4)4.1. 系统架构图 (5)4.2. 系统分析 (6)5. Symbian平台 (7)5.1. Symbian平台介绍 (7)5.2. 业务功能需求答复 (7)5.3. 技术实现方案 (11)5.3.1. 代码移植 (11)5.3.2. 基础模块封装 (11)5.3.3. 线程管理 (12)5.3.4. 信号量管理 (12)5.3.5. 消息队列 (12)5.3.6. Socket封装 (12)5.3.7. Open SSL接口封装 (12)5.4. 开发计划 (12)6. iPhnoe平台 (14)6.1. 应用程序 (14)6.1.1. 应用程序框架 (14)6.2. 系统运行库 (15)6.3. iPhone开发工具 (15)6.3.1. xcode+SDK (15)6.4. 业务功能点详述 (16)6.4.1. 任务管理&线程优先级管理 (16)6.4.2. 内存管理、分配 (16)6.4.3. 信号量 (16)6.4.4. 等待队列wait queue (16)6.4.5. 时钟，系统时间 (17)6.4.6. 缓冲区队列 (17)6.4.7. 消息包队列 (18)6.4.8. 文件系统 (18)6.4.9. Socket API封装SSL通信 (19)6.4.10. 字符集转换 (19)6.4.11. SVN L3VPN客户端功能 (19)7. BlackBerry平台 (19)7.1. Socket相关接口 (20)7.2. 开发计划 (21)7.3. 功能模块 (22)7.4. 关键点流程 (23)7.4.1. 登录（Login）流程 (23)7.4.2. 连接建立流程 (24)7.4.3. 数据发送流程 (25)7.4.4. 数据接收流程 (26)7.4.5. 连接关闭流程 (27)7.5. 质量保证 (28)7.5.1. 性能要求 (28)7.5.2. 配置要求 (28)7.5.3. 质量保证方案 (28)1.范围本方案适应HS公司委托青犀科技有限公司开发的安全产品SVN手机客户端。
本方案主要描述SVN手机客户端产品的系统功能、性能、接口、网络、协议及安全等机制的原理和解决方案。
本方案可作为委托方和被委托方评估其项目合作可行性的技术性输入文档，读者为系统架构师、技术专家、项目经理、需求分析师及其利益相关者。
引用标准、协议VRPVPNSVNSSLSSL VPNOpen SSL虚拟网卡定义VRP: （Versatile Routing Platform 通用路由平台），是HW公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。
VPN: （Virtual Private Network 虚拟专有网络），被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。
虚拟专用网是对企业内部网的扩展，可以把它理解为虚拟出来的企业内部专线。
SVN: HS安全接入网关----系列产品名称，具备优秀的系统安全性和可靠性，是企业VPN 网络建设的最佳方案之一。
SSL: （Secure Sockets Layer），它是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。
它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。
对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。
SSL VPN: 指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术，与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。
Open SSL: 为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
整个Open SSL软件包大概可以分成三个主要的功能部分：密码算法库、SSL 协议库以及应用程序。
虚拟网卡: 用软件模拟网络环境，能够模拟成有 VPN 的网卡，可以直接从公司外部连接到内部的 VPN 服务器上，进而存取公司内的各项服务。
背景互联网Internet的迅速普及，企业信息化建设的日益完善，企业面对远程接入的需求越来越丰富，如何安全、便捷、高效的实现企业内网IT信息系统的安全访问，使得企业分支机构、出差员工、合作伙伴、客户等能够及时地获取所需的重要信息，成为企业IT部门进一步提升IT效率面临的关键问题之一。
HS公司针对上述问题推出大容量高可靠SSL/IPSec VPN安全接入网关SVN3000。
SVN3000通过支持SSL VPN功能为企业出差员工、合作伙伴、企业客户等终端，提供安全易用、易管理的远程接入方式。
同时支持IPSec VPN 功能，支持低成本的远程分支机构间互联。
SVN3000基于HS专业的高可靠硬件平台，采用专业实时的操作系统，具备优秀的系统安全性和可靠性，是企业VPN网络建设的最佳方案之一。
SVN架构图而随着当今全球移动业务异常迅速的发展，实现移动终端的安全接入、移动通信的安全传输是智能移动终端普及和移动业务扩展的重要环节。
以保证移动数据安全交换为目的，针对移动终端接入企业内网所面临的安全问题，HS提出了安全移动解决方案：SVN手机客户端----通过支持SSL VPN功能为企业分支机构、出差员工、合作伙伴、企业客户等终端，提供安全易用、易管理的远程接入方式。
在不用改变现有网络结构，通过强有力的访问控制能力，达到使移动用户轻松访问公司内部核心资源的目的。
SSL/IPSec VPN1.1. 系统架构图SVN 手机客户端系统采用了分层的架构。
从高到低分为三层：应用程序层APP 、操作系统适配层SCOS 、底层操作系统OS 和物理层。
SVN 客户端框架SCOS功能模块1功能模块2功能模块3功能模块4Client TierWindows OSSymbian OS Other OSPCPhysical Tier 手机设备其他设备Adapt Tier系统架构图核心适配层SCOS屏蔽了不同操作系统之间的差异，对外暴露统一的接口，使上层用户不必关心底层的实现细节，而将精力专注于本身的应用。
1.2.系统分析Symbian平台1.3.Symbian平台介绍平台架构图1.4.业务功能需求答复序号功能需求Symbian 功能青犀答复（S60 V3、V5）1底层适配-任务管理是生成、删除任务等，同时支持上层的任务调度算法满足参考Windows API：CreateThreadTerminateThread满足满足满足满足满足满足满足满足满足满足1.5.技术实现方案1.5.1.代码移植将1.5.2.基础模块封装1.5.3.线程管理1.5.4.信号量管理1.5.5.消息队列1.5.6.Socket封装1.5.7.Open SSL接口封装1.6.开发计划iPhnoe平台IPhone系统采用了分层的架构。
从架构图看，iPhone分为四层，从高层到低层分别是应用程序交互层、媒体库服务、系统核心服务和BSD UNIX核心层。
系统分层的架构1.7. 应用程序本项目中应用程序包括移植HS SCOS移植到iPhone平台组件、SVN客户端在iPhone平台上的实现和SSL业务运行代码。
1.7.1.应用程序框架开发人员以封装SCOS平台接口的API、移植SVN代码为主；应用程序实现以SVN客户端框架设计为主，以MVC开发模式为辅，代码结果大体分为如下几个模块：➢视图(Views)：用来构建应用程序。
➢委托管理器(Delegate Providers)：提供界面以及控件的事件委托处理机制。
➢资源管理器(Resource Manager)：提供非代码资源的访问。
➢通知管理器 (Notification Center)：在状态栏中显示自定义的提示信息。
1.8.系统运行库iPhone OS包含大量framework库，为开发者提供简洁易用的核心功能，以下是一些核心库：➢Uikit framework：系统自带的功能全面丰富的UI控件集。
➢CoreData：对各种数据类型进行支持，包括自行设计。
➢Foundation：iPhone OS的基础性框架，提供各类基础性程序结构。
➢CFNetwork：系统自带的网络模块➢libssl：提供自带的open ssl支持➢libstdc++：提供对大量纯C代码库，IO支持。
➢SQLite：一个对于所有应用程序可用，功能强劲的轻型关系型数据库引擎。
1.9.iPhone开发工具1.9.1.xcode+SDK手机开发者可以使用iPhone SDK开发iPhone应用程序，iPhone应用程序使用Object-C 语言编写并运行在模拟器或手机上。
SDK版本较近的有3.13 , 3.2 , 4.0。
1.10.业务功能点详述1.10.1.任务管理&线程优先级管理功能描述：生成、删除任务等，同时支持上层的任务调度算法。
技术实现：此功能利用系统自带NSThread线程函数，可以封装接口实现此功能。
系统同样提供初始化线程init ，启动线程start，暂停线程stop，设置线程优先级setThreadPriority等函数。
难点：此接口实现为重中之重，对接口代码的内存管理，异步处理，各类线程管理都有着较高的要求。
需要投入较多时间反复测试应用。
1.10.2.内存管理、分配功能描述：提供内存分配和管理接口。
技术实现：此功能利用系统自带内存管理机制实现。
iPhone OS系统提供alloc,release,autorelease等等强大的内存管理机制，并且兼容C语法。
1.10.3.信号量功能描述：多线程情况下，提供对象操作的控制技术实现：此功能已经自带@synchronized关键字，来提供类似信号量的一个功能。
我们将会利用此功能，来封装一个信号量的函数接口。
难点：信号量的标准操作，与iPhone自带的synchronized的功能点都在于信号的控制，但是侧重点一个在于判断信号数值来选择性执行线程代码，一个在于直接用synchronized直接锁定代码块。
1.10.4.等待队列wait queue功能描述：任务挂接在等待队列上，配合信号量一起使用。
等任务被阻塞在semaphore上，则先挂接到wait queue上；等唤醒后，再从wait queue上剔除。
