ESOP试点方案—技术组20090320.doc

中国移动通信技术规范 ESOP试点方案 版本号 1.0.0 2009年3月 发布 2009年3月 实施 中国移动通信集团公司 发布 术语、定义和缩略语 字母名词解释F服务集成服务集成是通过对CRM、BOSS、经分等核心系统的业务逻辑服务进行抽象、封装、组合、调用，从而实现ESOP对各业务系统应用能力的集成。J界面集成通过集成多种业务系统的用户界面，建立一个跨应用、设备、与企业统一，集成的互动用户界面，让使用者有着适用、实用、灵活，即时、性格、和牢靠的舒适体验。S数据集成是将多个数据源中的集团客户数据集合起来存放在统一的数据存储中进行管理的过程。 集成架构 系统集成方式包括以下三种类型：界面集成、服务集成和数据集成。（还要补充） 界面集成 通过集团客户业务综合运营管理门户（以下称管理门户），系统使用者能够在一个综合界面中完成对CRM、BOSS、经分等系统的访问与操作，来实现跨系统的业务操作与管理，并可根据业务需要或个人喜好定制个性化工作平台。 管理门户主要是通过界面集成的方式实现，集成的方式包括以下两种： 基于页面的集成：管理门户将ESOP本身管理、维护、监控所需页面和对CRM、BOSS或经分系统的相关页面进行集成； 基于服务的集成：管理门户对内采取调用ESOP内部服务的方式进行页面创建，对外采取调用服务或集成页面的方式从CRM、BOSS或经分等系统获取数据，进行页面的创建和集成。 管理门户支持Iframe、Portlet、Web Clipping、WSRP、URL链接等方式与CRM、BOSS或经分等门户进行集成。 逻辑架构 管理门户是ESOP中提供用户操作界面的核心实体，它与不同的页面逻辑共同完成展示功能，并可以通过调用下层的服务，实现相应的业务功能。 管理门户的逻辑架构图如下： 管理门户采用展示管理、统一认证、单点登录、安全管理等技术实现。 技术要求 展示管理 展示管理实现页面的展示逻辑，它将需要发布的内容与模板相结合，并按照界面集成技术框架的要求和用户个性化设置，生成最终的展示页面。 展示管理的技术要求包括： 提供静态页面、动态页面的生成功能； 支持各类视图、报表、饼状图、柱状图、仪表盘以及文字解释等 支持页面模板的解析，以及页面的批量发布； 支持通过频道、菜单对页面进行分级组织和展示； 支持调用服务获取数据并创建页面； 支持AJAX技术，允许独立更新页面各个部分； 支持终端适配，能根据不同的访问设备和信息浏览手段，自动进行页面格式转换； 提供统一的页眉、页脚、色彩方案、图标和logo等；支持建立多套外观、风格模板； 支持通过HTML、Java Script、CSS、Portlet等技术来控制页面的样式和布局。 内容管理 内容是指统一界面中的文字、图片、模板、多媒体文件等各类资源。内容管理包括内容的创建、维护、审批、发布、更新等功能。内容管理的技术要求包括： 提供内容采集功能，支持通过数据库、文件、WEB页面等方式获取内容； 支持页面模板管理，包括模板的创建、可视化编辑等； 支持对内容基于分类目录和关键字进行组织和管理； 支持内容的在线创建、编辑和管理； 统一认证和单点登录 统一认证功能是接收用户的认证请求，为合法用户生成唯一标识用户身份的电子凭证，并维护用户安全会话。 统一认证是支持单点登录实现的重要功能。 用户身份认证凭证至少包括如下信息： 用户标签； 凭证有效期； 认证信息； 身份属性信息； 授权信息。 统一认证模块，在传递身份认证凭据时，必须支持认证凭据的数字签名。 个性化管理 个性化管理为用户提供定制展示页面内容和外观的功能。个性化管理的功能要求包括： 支持用户自定义视图，用户可将不同的页面放置到集成后的界面中，并可确定各页面元素的布局； 支持选择不同的外观、风格模板； 支持通过个性化设置获取个性化数据，如RSS订阅。 安全管理 管理门户在用户登录系统、用户个人资料修改、密码重置和修改、业务参数配置等关键业务场景需保证数据传输安全。 安全管理支持数据传输的加密，以及身份认证时认证凭证的防伪，不包括IDS、DDOS、防火墙等网络层安全的技术措施。 安全管理要求支持SSL协议。SSL安全协议主要提供三方面的服务： 为用户和服务器提供数字证书, 保证数据传递的正确性； 加密数据以隐藏被传送的数据； 维护数据的完整性, 确保数据在传输过程中不被改变。 服务集成 服务集成是通过对CRM、BOSS、经分等核心系统的业务逻辑服务进行抽象、封装、组合、调用，从而实现各业务系统应用能力的集成。 逻辑架构 服务集成在各个业务系统之间建立能力交互的桥梁，面向集团业务需求，将各个业务系统进行能力整合，打造面向集团业务的综合运营能力。 服务集成主要包括服务接入、服务管理、服务访问