08產(chǎn)品密信通40技術(shù)白皮書v

1、杭州科技密信通 4.0技術(shù)白皮書密信通技術(shù)白皮書（密信通 4.0）杭州科技二一五年四月杭州科技密信通 4.0技術(shù)白皮書修改歷史*狀態(tài)：C 創(chuàng)建增加M 修改D 刪除A 方式：杭州科技地址：杭州市濱江區(qū)通和路 68 號中財15 樓：傳真：郵箱：fulanke版本號日期*狀態(tài)修訂人摘要V1.0.12015 年 04 月 25 日C創(chuàng)建V1.0.22015 年 04 月 28 日M、應(yīng)曉陽補(bǔ)充原理說明、修改售后服務(wù)部分內(nèi)容文檔名稱密信通技術(shù)白皮書（密信通 4.0）文檔編號文檔類別版本V1.0.2創(chuàng) 建 人創(chuàng)建日期2015 年 04 月 25 日審 批 人審批日期杭州科技密信通 4.0技術(shù)白皮書目錄1概

2、述42原理53 系統(tǒng)架構(gòu)74功能85特性135.1 高安全性135.2 高性能155.3 可擴(kuò)展性166 技術(shù)指標(biāo)166.1 客戶端運行環(huán)境166.1.1版客戶端運行環(huán)境166.1.2 PC 版客戶端運行環(huán)境176.2 性能指標(biāo)177 售后服務(wù)177.1 售后服務(wù)承諾177.2 售后服務(wù)范圍187.2.1技術(shù)支持服務(wù)187.2.2技術(shù)支持服務(wù)197.2.3現(xiàn)場技術(shù)支持服務(wù)197.2.4定期維護(hù)197.3 升級服務(wù)19杭州科技密信通 4.0技術(shù)白皮書概述1隨著無線網(wǎng)絡(luò)從 2G 發(fā)展到 3G，繼而 4G，人們對的需求不再限于及，而是更青睞于圖片、和語音等多媒體即時方式。另外，隨著智能的普及，借助即

3、時通訊類工具開展移動化辦公、移動商務(wù)及客戶專屬服務(wù)成為了很多企業(yè)的迫切需求。但是，目前我們的網(wǎng)絡(luò)環(huán)境非常復(fù)雜，安全形式日益嚴(yán)峻，“棱鏡門”、“隱私門”、“小米搜集用戶隱私”、“淘寶等電戶泄露”等層出不窮。問題已經(jīng)成為各級、企事業(yè)和個人開展移動辦公、移動商務(wù)最為擔(dān)憂的事情?；谏鲜鍪袌霰尘埃夜就瞥隽艘豢罴用艿募磿r通訊和數(shù)據(jù)密信通。該通過傳輸過程加密、本地加密以及云端加密三種方式保障不泄露。該已經(jīng)通過管理局檢測認(rèn)證，獲得了生產(chǎn)、銷售和型號。該也擁有完全的知識產(chǎn)權(quán)，有局頒發(fā)的著作權(quán)證。密信通還擁有一項專利技術(shù)“雙層”技術(shù)，這項技術(shù)支持用戶創(chuàng)建多個，每個里的數(shù)據(jù)都加密。而且多的物理架構(gòu)是不可見的，

4、他人無法探知機(jī)主擁有的數(shù)量。加密 IP是密信通的另一特色功能，它采用端到端的“一話一密”技術(shù)，任何第（運營商）都無法獲得密鑰，通話內(nèi)容。密信通在保證、通話、數(shù)據(jù)高度安全的前提下，也提供了豐富多彩功能，杭州科技密信通 4.0技術(shù)白皮書特別適合、公安、金融、運營商、能源、教育、醫(yī)療、企事業(yè)、軍工、等行業(yè)內(nèi)重要的、，以及移動辦公的需要。原理2密信通過傳輸過程加密、本地加密和云端加密三種方式實現(xiàn)安全傳輸及圖片、語音和。用戶在使用密信通進(jìn)行安全的多媒體通訊的同時，也可以使用密信通管理的數(shù)據(jù)，從而有效保護(hù)個人的安全。密信通的總體安全體系示意圖如下：杭州科技密信通 4.0技術(shù)白皮書簡要說明如下：密信通服務(wù)器

5、和客戶端之間使用權(quán)威 CA機(jī)構(gòu)簽發(fā)的相互進(jìn)行認(rèn)證。相互認(rèn)證通過后，客戶端和服務(wù)器之間根據(jù)SSL 標(biāo)準(zhǔn)協(xié)議建立 TLS 安全通道，通道建立好之后，客戶端之間就可以安全地收發(fā)消息了。當(dāng)客戶端需要發(fā)送圖片、等等文件時，客戶端之間會建立 HTTPS（基于 SSL 的安全的 HTTP 協(xié)議）連接，然后通過 HTTPS杭州科技密信通 4.0技術(shù)白皮書協(xié)議發(fā)送和接收文件；當(dāng)客戶端使用加密通話時，客戶端之間會根據(jù)SRTP（安全實時傳輸協(xié)議）創(chuàng)建一個安全通道，然后在這個通道內(nèi)發(fā)送和接收加密的音頻數(shù)據(jù)流。TLS、HTTPS、SRTP 都是世界公認(rèn)的最新、最安全的技術(shù),完全可以滿足數(shù)據(jù)加密、認(rèn)證、數(shù)據(jù)完整、重放保護(hù)

6、等高安全性要求。3 系統(tǒng)架構(gòu)密信通系統(tǒng)從物理架構(gòu)上可分為負(fù)載均衡子系統(tǒng)、業(yè)務(wù)處理服務(wù)器集群、數(shù)據(jù)庫子系統(tǒng)、運維和四個子系統(tǒng)，如下圖所示：系統(tǒng)架構(gòu)說明：l 前置兩臺負(fù)載均衡服務(wù)器，功能是將用戶請求分流到服務(wù)器集群中不同的服務(wù)器上。兩臺負(fù)載均衡服務(wù)器工作在熱備方式。l 業(yè)務(wù)處理服務(wù)器集群負(fù)責(zé)處理負(fù)載均衡服務(wù)器轉(zhuǎn)發(fā)過來的業(yè)務(wù)請求。服務(wù)器集群支持 N+M 的熱備，任何一臺服務(wù)器宕機(jī)不會對業(yè)務(wù)有任何影響。服務(wù)器集群支持在線擴(kuò)容，可在不中斷杭州科技密信通 4.0技術(shù)白皮書業(yè)務(wù)的情，增加或減少服務(wù)器。可隨著業(yè)務(wù)量的變化，動態(tài)調(diào)整服務(wù)器數(shù)量。l數(shù)據(jù)庫子系統(tǒng)由兩臺數(shù)據(jù)庫服務(wù)器組成，其中一臺是主數(shù)據(jù)庫服務(wù)器，另一

7、臺是從數(shù)據(jù)庫服務(wù)器。主數(shù)據(jù)庫用于業(yè)務(wù)操作，從數(shù)據(jù)庫只負(fù)責(zé)將最新數(shù)據(jù)從主數(shù)據(jù)庫中同步過來，不參與業(yè)務(wù)操作。當(dāng)主數(shù)據(jù)庫因未知發(fā)生故障并且不可恢復(fù)時，可通過從數(shù)據(jù)庫恢復(fù)到最新的狀態(tài)。數(shù)據(jù)庫系統(tǒng)采取的備份策略是主從數(shù)據(jù)庫實時備份。l運維和子系統(tǒng)負(fù)責(zé)實時監(jiān)測每個網(wǎng)元的運行狀態(tài)，及時將有故障的網(wǎng)元服務(wù)或者將新增服務(wù)器加入到資源列表中。功能4密信通系統(tǒng)的具體功能簡要如下：l 單聊功能除了文本消息以外，單聊支持的格式還語音消息、小視頻、圖片、位置、表情、文件。另外還支持語音聊天和聊天。所有發(fā)送消息顯示發(fā)送狀態(tài)，發(fā)送、發(fā)送失敗、是否查閱。消息根據(jù)安全等級分為普通消息、保護(hù)消息、定時刪除消息、閱后刪除消息。l杭州

8、科技密信通 4.0技術(shù)白皮書包含企業(yè)（僅限企業(yè)版）、工作群組（僅限企業(yè)版）、私有群組、個人這幾個部分。企業(yè)按企業(yè)的部門組織架構(gòu)分層展示。l 加密可以從密信中，也可以從中撥打加密的 IP，如果對方不是密信用戶，則自動切換過普通電路域撥打。l 多為了保障用戶的數(shù)據(jù)的安全，我們設(shè)計了雙層密信箱，所有的數(shù)據(jù)都經(jīng)過SM4算法加密后在這些密信箱中。用戶可以根據(jù)數(shù)據(jù)的特征進(jìn)行的選擇將特定的數(shù)據(jù)在一個特定的密信箱中。用戶可以創(chuàng)建多個密信箱，可以在各個密信箱中切換。多個密信箱就像多個存放不同的“保險箱”，打開密信箱的就像是鑰匙，一把鑰匙只能開一把鎖，一個也只能打開一個密信箱。各個密信箱之間是相互隔絕的，密信箱的

9、組合也不可見，用戶看不到有幾個密信箱。如果想查看某個密信箱中的內(nèi)容，只有一個辦法輸入該密信箱對應(yīng)的正確。l 發(fā)現(xiàn)“發(fā)現(xiàn)”功能主要用于提供擴(kuò)展應(yīng)用的，也可以作為企業(yè)進(jìn)行業(yè)務(wù)推廣的窗口。l杭州科技密信通 4.0技術(shù)白皮書在即時通訊客戶端主界面的底部有“”圖標(biāo)?！啊惫δ苤饕峁┑脑O(shè)置、收藏夾內(nèi)容的展示等等。企業(yè)版內(nèi)部 APP 在這里還列出“會議”；企業(yè)版外部 APP 則還列出“在線”、“專屬客戶經(jīng)理”等等。l 私有群組私有群組是通過添加中的好友臨時發(fā)起建立的，是不需要管理員審核的。私有群組支持的格式文本、語音消息、小、圖片、位置、表情、文件。與單聊一樣，消息設(shè)有四個安全等級。任何群成員都上傳共享群文

10、，也可以管理共享的資料。l 工作群組工作群組是企業(yè)版特有的功能。工作群組是通過添加中的人發(fā)起建立的。工作群存放在本地，服務(wù)器保存所有的聊天歷史記錄。而私有群組的在服務(wù)器上不做保存。工作群組的其它功能與私有群組一致。l 公眾號公眾號固定公眾號和普通公眾號兩種。固定公眾號在客戶端主界面中置頂顯示。固定公眾號由管理員進(jìn)行管理，無需用戶手工添加關(guān)注，用戶也無法刪除它。對于普通公眾號，用戶可以選擇關(guān)注或者取消關(guān)注。杭州科技密信通 4.0技術(shù)白皮書公眾號的所有者可以通過公眾號運營平臺發(fā)布內(nèi)容，、統(tǒng)計用戶情況。l 消息推送管理員可以通過管理平臺向所有用戶、特定群組或者個人發(fā)送消息。用戶收到管理員推送的消息時

11、在左上角顯示提醒圖標(biāo)，并提醒聲音。用戶在通知欄中點擊消息就可以直接打開即時通訊APP 并且直達(dá)消息位置。支持百萬數(shù)量級的消息推送，消息傳送延遲很小。管理員可以通過管理平臺查看每條推送消息的推送數(shù)量率、閱讀率等統(tǒng)計。l 會議組織會議群組具有類似私有群組的功能，但只能由系統(tǒng)管理員進(jìn)行管理。管理員通過管理平臺向會議群組發(fā)送會議通知。群組成員收到通知后，點開消息可以看到具體的會議，并點擊或者“參加”或者“拒絕”等按鈕。管理員可以查看會議通知的反饋數(shù)據(jù)，“已閱”、“未閱”、“參會”、“拒絕”等等。l 實時聊天可以單聊過程中切換到實時聊天模式。實時聊天期間可以隨時給對方拍照或錄像。杭州科技密信通 4.0技

12、術(shù)白皮書l會議“會議”列出參加的所有會議群組。點開某個會議群組可以看到將召開的會議的列表、歷史會議的列表，點開某個會議，可以查看會議、公告、等等。l 本地收藏夾每個中都有收藏夾，收藏夾里的內(nèi)容都是加密的，存放、錄音、記事本、文檔等各種格式的內(nèi)容。l 網(wǎng)盤每個用戶都可以有的專有網(wǎng)盤空間，網(wǎng)盤也都是加密的?？梢詫⑹詹貖A里的內(nèi)容上傳到網(wǎng)盤，也可以將網(wǎng)盤的內(nèi)容到收藏夾。l 多平臺客戶端有移動版客戶端、PC 版客戶端這兩個版本的終端。這兩個版本的終端可以同時保持在線，而且同步發(fā)送、接收消息，可以互傳文件。l 維護(hù)管理平臺提供完善的維護(hù)管理功能。可以查看并導(dǎo)出所有用戶列表。會話查看：可以某一個公眾服務(wù)號的

13、態(tài)和會話內(nèi)容，也可以某一個用戶的會話內(nèi)容。關(guān)鍵字過濾設(shè)置：在通訊過程中關(guān)鍵字內(nèi)容，并且下該杭州科技密信通 4.0技術(shù)白皮書消息的發(fā)送方。消息推送、統(tǒng)計。報表統(tǒng)計分析，可以顯示用戶歷史數(shù)據(jù)的變化趨勢、消息歷史數(shù)據(jù)的變化趨勢。用戶管理，可以通過管理平臺直接增減用戶帳號，或是為帳號重置。對會議群組、會議進(jìn)行管理。l 數(shù)據(jù)的備份和管理密信通系統(tǒng)對數(shù)據(jù)庫、網(wǎng)盤數(shù)據(jù)、多媒體文件、系統(tǒng)日志、審計日志等進(jìn)行備份，并且根據(jù)數(shù)據(jù)的性質(zhì)，采取不同的備份策略。特性55.1 高安全性終端->傳輸->服務(wù)器->傳輸->終端，這是即時通訊系統(tǒng)消息處理路徑的一個完整的閉環(huán)。對這個閉環(huán)上的所有環(huán)節(jié)的安全

14、性，我們進(jìn)行了通盤考慮和統(tǒng)一設(shè)計，具體采取的措施如下：l 終端安全防護(hù)措施1）數(shù)據(jù)安全密信通對終端本地的數(shù)據(jù)進(jìn)行加密和簽名。敏感的文件和消息數(shù)據(jù)將保單獨的文件目錄中。目錄中的數(shù)據(jù)采用高強(qiáng)杭州科技密信通 4.0技術(shù)白皮書度的加密算法進(jìn)行加密，密鑰是系統(tǒng)根據(jù)IMEI 號以及時間等進(jìn)行計算后產(chǎn)生的，并通過加密通道下發(fā)到端。端得到該密鑰后就可以對文件進(jìn)行。加密強(qiáng)度采用類似AES 128 位的強(qiáng)度，可保證數(shù)據(jù)無法被其它系統(tǒng)。2）、木馬的防護(hù)密信通客戶端 APP 能夠?qū)?、木馬的進(jìn)行有效的防護(hù)，防護(hù)措施如下：Ø APP 對的包進(jìn)行自校驗，只要 APP 包的內(nèi)容被修改了（md5、等會變得異常），程序

15、就無法運行。Ø 對 APP 做了防跟蹤調(diào)試的加固，可以防止代碼附加到APP 的進(jìn)程中。3）操作系統(tǒng)安全在客戶端操作系統(tǒng)方面，目前市場占有率最高的移動終端操作系統(tǒng)是iOS 和Android。 iOS 是用objective-c 開發(fā)的，被和逆向分析的難度較高。而且 iOS 的發(fā)布來源比較單一，用戶安裝被篡本的可能性較低。Android 則比較多的安全性問題，所以我們會對Android 進(jìn)行一系列的加固，以保護(hù)客戶的安全，具體措施DEX 文件保護(hù)、.so 文件加密、防止界面截取、輸入法防范、的自身校驗等等。4）監(jiān)測公司可以實時國內(nèi)外 600 個 APP的，可以杭州科技密信通 4.0技術(shù)白

16、皮書及時掌握密信通即時通訊在市場上的擴(kuò)散情況。還可以精準(zhǔn)識別中的正版/盜版APP，并及時將檢測結(jié)果反饋給客戶。l 傳輸安全防護(hù)措施密信通對傳輸通道采用 SSL和強(qiáng)參數(shù)算法進(jìn)行加密，防止中間人、重放、篡改。另外，在APP 中內(nèi)置客戶對，使用標(biāo)準(zhǔn)的 TLS 加密算法對數(shù)據(jù)傳輸通道進(jìn)行加密。使用一次一密的方式動態(tài)協(xié)商密鑰。密鑰使用特定的加密算法進(jìn)行加密傳輸。該算法被封裝在動態(tài)鏈接庫中，代碼也進(jìn)行加密處理。l 密信通服務(wù)器安全防護(hù)措施上啟用 IP 黑白、檢測，異常流量監(jiān)測、防 DDOS等安全。Web 服務(wù)器經(jīng)過安全性加固后可以防范SQL 注入、跨站腳本、網(wǎng)頁掛木馬等安全風(fēng)險。我公司還可定期進(jìn)行 WEB

17、 服務(wù)器的漏洞檢測和修復(fù)工作。對于應(yīng)用服務(wù)器，我公司也可定期進(jìn)行系統(tǒng)漏洞檢測與修復(fù)工作。對于數(shù)據(jù)庫，我公司可以定期進(jìn)行數(shù)據(jù)庫安全檢查和審計工作。對于應(yīng)用，我們采用數(shù)據(jù)驗簽來防范安全問題。5.2 高性能密信通系統(tǒng)需并發(fā)處理成千上萬條消息（加處理），因杭州科技密信通 4.0技術(shù)白皮書此對系統(tǒng)性能提出了較高的要求。我們在系統(tǒng)設(shè)計中采用任務(wù)與自動負(fù)載平衡技術(shù)，可以將任務(wù)平均分配到各臺服務(wù)器上，從而將業(yè)務(wù)分?jǐn)偟蕉嗯_服務(wù)器上，實現(xiàn)了系統(tǒng)的高性能。5.3 可擴(kuò)展性密信通系統(tǒng)具備出色的可擴(kuò)展性，用戶可以簡單的向服務(wù)器集群中添加的服務(wù)器來滿足更高的業(yè)務(wù)需求，而系統(tǒng)的性能隨著服務(wù)器數(shù)量的增多呈線性增長。這種可擴(kuò)展

18、性能充分保證用戶不需要在初期購買超出業(yè)務(wù)量需求的處理能力。隨著用戶業(yè)務(wù)量的增長，系統(tǒng)能隨時動態(tài)擴(kuò)展處理能力，且系統(tǒng)性能是線性增長的，任何業(yè)務(wù)量的增長需要都能夠通過對主機(jī)的線性擴(kuò)展得到滿足。6 技術(shù)指標(biāo)6.1 客戶端運行環(huán)境6.1.1版客戶端運行環(huán)境·環(huán)境：Android 2.3(含 2.3)以上、 iOS 6.0 以上。·硬件環(huán)境：Android 系統(tǒng)和平板電腦、iOS 系統(tǒng)和平板電腦。·網(wǎng)絡(luò)環(huán)境：需要有2G 信號或者3G 信號或者4G 信號或者WIFI。·語言支持：簡體中文、英文。杭州科技密信通 4.0技術(shù)白皮書6.1.2 PC 版客戶端運行環(huán)境PC

19、版密信客戶端目前只支持 Windows 系列操作系統(tǒng)，Windows XP、Windows Vista、Windows 7、Windows 8 等版本。后續(xù)開發(fā)中將考慮支持MacBook 系統(tǒng)。6.2 性能指標(biāo)在通信網(wǎng)絡(luò)不性能瓶頸的前提下，密信服務(wù)器的性能指標(biāo)如下：l并發(fā)登錄用戶數(shù)：密信服務(wù)器能夠支持的用戶并發(fā)登錄數(shù)率大于 500 用戶/秒；l在線用戶數(shù)：密信服務(wù)器能夠支持 50000 用戶同時在線；l收發(fā)消息能力：當(dāng)密信服務(wù)器負(fù)載為 30000 在線用戶時，用戶接收消息的延時不超過 30 秒；l性：密信服務(wù)器在平穩(wěn)環(huán)境下負(fù)載 10000 用戶量時，運行 7*24小時后仍能保持正常收發(fā)消息。7

20、 售后服務(wù)7.1 售后服務(wù)承諾1) 本系統(tǒng)通過驗收后，根據(jù)項目合同公司將向客戶提供約定期限的技術(shù)支持。2)公司將向客戶提供 7*24 業(yè)務(wù)和技術(shù)咨詢服務(wù)。杭州科技密信通 4.0技術(shù)白皮書3)對于無法解決的技術(shù)問題，在沒有出現(xiàn)不可抗拒力的情，對于浙江省內(nèi)客戶，公司安排工程師 24 小時內(nèi)到達(dá)現(xiàn)場；對于浙江省外客戶，根據(jù)距離遠(yuǎn)近和交通便利程度，安排工程師 2448 小時內(nèi)達(dá)到現(xiàn)場。4)對于缺陷引起的問題，公司為客戶升級解決問題。5)公司將每個季度進(jìn)行一次現(xiàn)場回訪。每次回訪后客戶主管和技術(shù)服務(wù)要在客戶回訪表上簽字?；卦L內(nèi)容：詳細(xì)了解使用情況，了解用戶新的需求與建議。回訪對象：技術(shù)或技術(shù)骨干，行政等等。7.2 售后服務(wù)范圍售后服務(wù)工作范圍主要技術(shù)支持服務(wù)、技術(shù)支持服務(wù)、現(xiàn)場技術(shù)支持服務(wù)、定期維護(hù)等。7.2.1技術(shù)支持服務(wù)公司在接到用戶的咨詢要求或故障報告后，將安排工程師在 10 分鐘內(nèi)用戶，了解問題或故障情況，分析故障，解答咨詢問題或者指導(dǎo)客戶第一時間排除故障