中國移動MAS代理服務器

移動代理服務器（MAS）系統簡介

移動電子政務和移動電子商務的應用需求在快速增加，中國移動爲適應行業集團客戶對信息化移動應用不斷增加的需求，推出 MAS（移動代理服務器 Mobile Agent Server）系統，解決行業用戶基於移動終端的信息化應用服務；

一、MAS系統組成和功能：

MAS系統包括MAS終端、MAS服務器和MAS管理平臺，中國移動經過在集團客戶（主要爲擁有完備企業信息系統的政府行業用戶和企業）內部部署移動代理服務器，爲集團客戶提供的基於移動終端（包括短信、彩信、GPRS 、WAP、手機客戶端等）的信息化應用服務。經過移動代理服務器將不一樣的行業用戶應用和業務延伸到移動終端。

1．1 MAS服務器組成和功能：

MAS服務器的組成：
MAS服務器由應用接入適配插件模塊、業務調度模塊、移動安全接入模塊及管理模塊組成。

各組成完成的功能：
應用接入適配插件模塊實現移動應用業務的移動應用接口，經過多種移動通信方式完成移動辦公、移動Email、數據的現場查詢、採集、錄入、WAP應用等移動應用業務。

業務處理模塊對從應用系統接收到的數據信息進行處理，主要功能包括信息處理及路由、用戶認證、業務調度、日誌處理和QoS控制等。
移動安全接入模塊一方面經過移動行業網關提供的接口協議，實現MAS服務器與行業網關的數據通訊。另外一方面採用安全加密技術提供短信安全接入、彩信安全接入、GPRS安全接入、WAP安全接入、USSD安全接入、智能終端安全接入功能，經過這種方式實現信息的空中加密傳輸，爲MAS終端提供安全服務。
管理模塊完成MAS服務器的自管理和服務，可提供網絡管理、認證鑑權在內的接口子模塊。可選用業務導航、路由管理、業務管理、數據管理、應用發佈、統計分析、地址本管理、系統配置管理等功能模塊。

1．二、MAS管理平臺：

MAS管理平臺運行於移動公司，經過加密IP通道與MAS服務器進行通信，完成對MAS服務器的管理和控制，具體的管理的內容有配置管理、認證管理、監控管理、故障管理、安全管理、升級維護管理。

一、三、MAS終端：

移動終端經過MAS系統可以以SMS/MMS短消息、GPRS等移動通信方式鏈接訪問信息網中應用數據，完成對數據移動應用。MAS終端配備硬件加密模塊（如手機配備安全SIM卡、筆記本配備安全PCMCIA卡），對移動安全接入模塊加密的下發信息進行解密，對上行信息進行加密等操做，保證接收到的信息或發送的信息的傳輸安全。MAS終端能夠是普通手機、智能手機或PDA手機、移動筆記本電腦等移動終端。

二、MAS系統結構：

2．1 系統結構圖：

2．2 MAS網絡結構：

MAS服務器：部署在行業用戶和企業內部，經過廣域網或者移動公網與行業網關、MAS管理平臺進行通信。
MAS管理平臺：部署在移動機房，經過中國移動內部網絡與BOSS及省綜合網管通信，經過廣域網對各MAS服務器進行管理。
MAS終端：MAS終端經過移動網絡使用MAS系統所提供的業務。根據須要，可能須要安裝客戶端軟件。

三、MAS完成的業務：

3．1 MAS業務描述：

MAS終端經過安全短消息、GPRS在線方式、IP 在線業務、WAP等數據業務方式，經過MAS業務代理服務器轉發MAS終端的業務請求，完成數據的移動查詢、採集、錄入等移動應用，業務處理完畢後從 MAS服務器接收處理結果，並將處理結果返回到MAS終端。

3．2 MAS完成業務的流程：

1）MAS服務器的部署：依據行業用戶須要完成的業務進行MAS服務器的安裝部署，

2）業務受理：

業務受理時序圖：



3）MAS服務器的註冊：

MAS服務器註冊管理：

4）MAS服務器認證與鑑權：

MAS服務器認證與鑑權

5）配置應用接入適配模塊：

在MAS服務器對移動應用接入適配模塊中的需開通的插件進行配置，配置內容包括MAS 服務器的基本信息，包括主機信息、支持用戶數、IP地址、業務服務端口等。

6）運行MAS系統：

MAS服務器根據MAS管理平臺下發的移動數據業務及業務適配能力開通相應功能；
MAS管理平臺對MAS服務器的設備狀態及運行情況進行監控和管理；
MAS終端配置安全模塊、應用模塊，經過移動通訊網絡與MAS服務器之間實現安全通訊， MAS服務器做爲業務代理服務器嚮應用業務處理服務器轉發MAS終端的業務請求，業務處理完畢後從MAS處理服務器接收處理結果，並將處理結果返回到 MAS終端。

四、MAS系統中的安全: MAS系統採用安全措施保證信息網絡傳輸安全、MAS服務器安全、行業用戶信息網信息安全、移動終端安全，保護中國移動行業用戶移動應用總體安全。 4．1 數據傳輸安全： MAS服務器經過VPDN方式鏈接到行業網關和MAS管理平臺等設備，從IP鏈路上保證數據傳輸的安全；信息在網絡傳輸中以加密方式進行傳輸，保證了數據傳輸的安全。 在對安全傳輸有較高要求的行業與應用中，可採用安全級別更高的專用安全傳輸與認證系統，保證信息安全。 4．2 移動終端安全： 移動終端上可以使用專用安全SIM卡、安全PCMCIA模塊進行信息加密、用戶身份認證，以保證移動終端的安全。 4．3 MAS管理平臺安全： MAS系統從訪問控制、安全檢測、***監控、操做審計等一系列方面提供安全功能，有完整的網絡安全監控、報警和故障處理功能，保證了MAS管理平臺的安全。 4．4 完善的權限管理和日誌管理： MAS系統提供數據庫日誌、操做系統日誌完善的管理日誌；移動終端上的安全SIM卡/安全PIMCIA卡以及MAS管理平臺提供的使用用戶、管理員權限管理有效的對MAS系統的使用進行權限管理。