桌面應(yīng)用廠商技術(shù)方案

PAGE“桌面平移”產(chǎn)品應(yīng)用解決方案深圳市賽藍(lán)科技有限公司賽藍(lán)移動云iCylanAPP技術(shù)白皮書賽藍(lán)移動云iCylanAPP技術(shù)白皮書版權(quán)說明本文的內(nèi)容是賽藍(lán)移動云iCylanAPP技術(shù)白皮書。文中的資料、說明等相關(guān)內(nèi)容的版權(quán)歸深圳市賽藍(lán)科技有限公司所有和保留。本文中的任何部分未經(jīng)深圳市賽藍(lán)科技有限公司（以下簡稱賽藍(lán)科技）許可，不得轉(zhuǎn)印、影印或復(fù)印、發(fā)行。2005-2011?版權(quán)所有深圳市賽藍(lán)科技有限公司商標(biāo)聲明本技術(shù)白皮書中所談及的賽藍(lán)科技產(chǎn)品的名稱是賽藍(lán)科技的商標(biāo)。手冊中涉及的其他公司的注冊商標(biāo)屬各商標(biāo)注冊人所有，恕不逐一列明。聯(lián)系信息深圳市福田區(qū)彩田北路中科大產(chǎn)學(xué)研基地大廈608產(chǎn)品咨詢熱線：400-716-32320755-83073489傳真編：518035目錄1系統(tǒng)概述 11.1產(chǎn)生背景 11.2移動云產(chǎn)品定位 11.3關(guān)鍵技術(shù) 21.3.1虛擬化技術(shù) 21.3.2賽藍(lán)CAB技術(shù) 31.3.3SSL協(xié)議 42移動云產(chǎn)品 72.1移動云產(chǎn)品概述 72.2移動云產(chǎn)品優(yōu)勢 82.3移動云產(chǎn)品價值 92.3.1最終用戶 92.3.23G運營商 92.3.33G移動終端生產(chǎn)廠商 93技術(shù)特點 103.1卓越的用戶體驗 103.2安全的應(yīng)用訪問控制 103.3廣泛的手持終端支持 123.4應(yīng)用優(yōu)化和趣味設(shè)計 133.5部署靈活，維護(hù)簡單 133.6內(nèi)外網(wǎng)安全隔離 133.7個性化應(yīng)用支持 134技術(shù)參數(shù) 144.1技術(shù)指標(biāo) 144.2典型客戶端配置 144.2.1iPad客戶端安裝 144.2.2Android系統(tǒng)手機客戶端配置 181系統(tǒng)概述1.1產(chǎn)生背景移動通信市場目前正經(jīng)歷著劇烈的創(chuàng)新和變革，具有開放式操作系統(tǒng)的智能手機正在普及。在此背景下，手機廠商的壓力不斷增大，他們不僅需要快速推出功能豐富的手機，而且必須適應(yīng)不同的操作系統(tǒng)，開發(fā)出各種各樣的功能應(yīng)用，這無疑增加了成本，降低了效率。同時，手機功能變得越來越強大，活躍的開發(fā)者群體不斷地開發(fā)出大量功能豐富的新應(yīng)用程序。隨著新功能的增加，手機的個性化應(yīng)用變得日益豐富。用戶對手機功能的要求，早已不是打電話、發(fā)短信這樣簡單的要求，越來越多的人向往著自己的手機可以具備更加豐富的多媒體功能，實現(xiàn)更加流暢的操作。隨著企業(yè)各種業(yè)務(wù)系統(tǒng)的擴展，以及人們對隨處、隨地、隨時方便辦公的迫切需求，如在分支機構(gòu)，家里，咖啡室，出差旅途中，酒店，移動計算變得越來越重要。然而，復(fù)雜、昂貴和低效率的應(yīng)用系統(tǒng)正日益成為企業(yè)用戶沉重的枷鎖，水漲船高的IT服務(wù)成本侵蝕了企業(yè)有限的預(yù)算投資，導(dǎo)致IT無法最大程度地支持商業(yè)價值的創(chuàng)新。1.2移動云產(chǎn)品定位隨著時代的發(fā)展，以及人們對于隨處、隨地、隨時方便辦公的迫切需求，移動計算變得越來越重要。而移動計算的使用終端可分為可攜帶式電腦，PDA，和手機這幾種移動計算模式。相比之下：可攜帶式電腦性能最強，但攜帶方便性和電池續(xù)航能力遠(yuǎn)不及后兩者；相對于手機來說，可攜帶式電腦和單純的PDA的通訊功能較弱，而我國的WiFi熱點普及率并不滿足需求，因此在數(shù)據(jù)交換方面要稍差于手機；當(dāng)今PDA的功能已逐漸與手機相融合，因此移動計算在我國就大體走了兩條路：計算能力強而通信能力和攜帶性較弱的可攜帶式電腦計算和通信能力和攜帶性很強而計算能力不足的手機計算。賽藍(lán)迫切找到的一種解決方案，既能充分利用手機的便攜性，續(xù)航時間和通信能力等眾多天生優(yōu)勢，又不要求其具有較高的數(shù)據(jù)處理、計算和存儲能力。而把“云”概念運用于移動領(lǐng)域，便會得到意想不到的效果。一方面，運用遠(yuǎn)端“云計算”的高速處理能力來解決手機處理能力低下的問題；另一方面，利用“云存儲”則可以解決手機存儲能力不足的問題。所以對于移動云產(chǎn)品來說，手機終端更是最為合適的設(shè)備，所以發(fā)展基于手機的移動云產(chǎn)品是十分必要的。1.3關(guān)鍵技術(shù)1.3.1虛擬化技術(shù)作為未來智能手持終端，手機在信息產(chǎn)業(yè)生態(tài)鏈上的地位與時俱增。但如果要在手機上運行企業(yè)某些大的程序或多個應(yīng)用程序，如ERP，CRM等,MVP平臺就顯得有些力不從心了。賽藍(lán)推出iCylanAPP，在各種手機系統(tǒng)平臺上，運行Windows平臺上的office和各種企業(yè)應(yīng)用等程序，在手持終端有限的內(nèi)存空間和處理能力情況下，通過賽藍(lán)iCylanAPP虛擬化技術(shù),Windows程序可以自由運行。賽藍(lán)iCylanAPP是一個桌面虛擬化產(chǎn)品,iCylanAPP具備在任何地點、向任何用戶交付任何應(yīng)用的能力。它給將基于云的資源交付給用戶，通過這個應(yīng)用集中管理的平臺，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機用戶能夠輕松訪問其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗。1.3.2賽藍(lán)CAB技術(shù)移動云產(chǎn)品iCylanAPP使用CAB技術(shù)，采取應(yīng)用邏輯與用戶界面顯示分開方式，所有運算都在服務(wù)器上運行，在網(wǎng)絡(luò)上只傳輸鼠標(biāo)、鍵盤指令等遠(yuǎn)端變化部分的屏幕信息。遠(yuǎn)程用戶無須安裝相應(yīng)的客戶端，有效解決了C/S應(yīng)用Web化的問題。通過賽藍(lán)移動云平臺，其帶寬占有量只需30K，即使使用CDMA和GPRS上網(wǎng)方式也可以流暢的運行網(wǎng)絡(luò)上的應(yīng)用。CAB應(yīng)用原理下圖所示。通過CAB技術(shù)，手持終端可以在網(wǎng)絡(luò)的另一端輕松地控制企業(yè)私有云資源中的數(shù)據(jù)、應(yīng)用程序和網(wǎng)絡(luò)資源，與提供私有云資源的遠(yuǎn)程服務(wù)器上正在運行的服務(wù)程序進(jìn)行交互以獲得相應(yīng)的服務(wù)。如可以進(jìn)行交互式登錄和后臺操作，其速度非?？?，性能也很穩(wěn)定。通過這個服務(wù)遠(yuǎn)程登錄遠(yuǎn)程服務(wù)器后，除物理上不能接觸外，在上面進(jìn)行操作、刪除程序，運行命令和在本地計算機上一樣。賽藍(lán)移動云產(chǎn)品CAB技術(shù)的歸納有以下特點：（1）部署、管理、維護(hù)及更換速度方面：只需簡單設(shè)置，開機聯(lián)網(wǎng)即用；應(yīng)用軟件只需安裝在服務(wù)器端。（2）管理方面：集中管理模式，管理員通過集中的私有云管理平臺即可管理所有用戶；軟件升級在服務(wù)器端完成即可。（3）安全方面：只需管理服務(wù)器，即可保證整個網(wǎng)絡(luò)安全；客戶端無數(shù)據(jù)風(fēng)險；應(yīng)用程序由管理員分配，有效避免了辦公以外事情。1.3.3SSL協(xié)議SSL是SecuresocketLayer英文縮寫，它的中文意思是安全套接層協(xié)議，指使用公鑰和私鑰技術(shù)組合的安全網(wǎng)絡(luò)通訊協(xié)議。SSL協(xié)議是網(wǎng)景公司(Netscape)推出的基于Web應(yīng)用的安全協(xié)議，SSL協(xié)議指定了一種在應(yīng)用程序協(xié)議(如Http、Telenet、NMTP和FTP等)和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機制，它為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機認(rèn)證，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全性，對傳送的數(shù)據(jù)進(jìn)行加密和隱藏，確保數(shù)據(jù)在傳送中不被改變，即確保數(shù)據(jù)的完整性。SSL協(xié)議過程通過3個元素來完成：1、握手協(xié)議：這個協(xié)議負(fù)責(zé)配置用于客戶機和服務(wù)器之間會話的加密參數(shù)。當(dāng)一個SSL客戶機和服務(wù)器第一次開始通信時，它們在一個協(xié)議版本上達(dá)成一致，選擇加密算法和認(rèn)證方式，并使用公鑰來生成共享密鑰。2、記錄協(xié)議：這個協(xié)議用于交換應(yīng)用數(shù)據(jù)。應(yīng)用程序消息被分割成可管理的數(shù)據(jù)塊，還可以壓縮，并產(chǎn)生一個MAC（消息認(rèn)證代碼），然后結(jié)果被加密并傳輸。接收方接收數(shù)據(jù)并對它解密，校驗MAC，解壓并重新組合，把結(jié)果提供給應(yīng)用程序協(xié)議。3、警告協(xié)議：這個協(xié)議用于表示在什么時候發(fā)生了錯誤或兩個主機之間的會話在什么時候終止。SSL協(xié)議通信的握手步驟如下：第1步，SSL客戶端連接至SSL服務(wù)器，并要求服務(wù)器驗證它自身的身份；第2步，服務(wù)器通過發(fā)送它的數(shù)字證書證明其身份。這個交換還可以包括整個證書鏈，直到某個根證書頒發(fā)機構(gòu)（CA）通過檢查有效日期并確認(rèn)證書包含可信任CA的數(shù)字簽名來驗證證書的有效性。第3步，服務(wù)器發(fā)出一個請求，對客戶端的證書進(jìn)行驗證，但是由于缺乏公鑰體系結(jié)構(gòu)，當(dāng)今的大多數(shù)服務(wù)器不進(jìn)行客戶端認(rèn)證。但是完善的SGA安全體系是需要對客戶端的身份進(jìn)行證書級驗證的。第4步，協(xié)商用于加密的消息加密算法和用于完整性檢查的哈希函數(shù)，通常由客戶端提供它支持的所有算法列表，然后由服務(wù)器選擇最強大的加密算法。第5步，客戶機和服務(wù)器通過以下步驟生成會話密鑰：客戶機生成一個隨機數(shù)，并使用服務(wù)器的公鑰（從服務(wù)器證書中獲?。λ用?，以送到服務(wù)器上。服務(wù)器用更加隨機的數(shù)據(jù)（客戶機的密鑰可用時則使用客戶機密鑰，否則以明文方式發(fā)送數(shù)據(jù)）響應(yīng)。使用哈希函數(shù)從隨機數(shù)據(jù)中生成密鑰。使用會話密鑰和對稱算法(通常是RC4，DES，3DES)對以后通訊的數(shù)據(jù)進(jìn)行加密。在SSL通信中，服務(wù)器端使用443端口，而客戶端的端口是任選的。使用SSL通信協(xié)議，從一定程度上強化了賽藍(lán)移動云產(chǎn)品中CAB技術(shù)的安全性。2移動云產(chǎn)品2.1移動云產(chǎn)品概述隨著各種業(yè)務(wù)的擴展，企業(yè)使用越來越多的應(yīng)用；其工作人員希望能夠在不同的地點方便安全的接入內(nèi)部網(wǎng)進(jìn)行辦公，如分支機構(gòu)，家里，咖啡室，出差旅途中，酒店，用戶也變的越來越分散。然而，各種應(yīng)用的發(fā)展方向卻恰恰相反，為了更好地降低管理成本，提高數(shù)據(jù)安全性，企業(yè)對應(yīng)用集中化程度的要求逐漸升高。要求其不但具備在任何地點、向任何用戶交付任何應(yīng)用的能力，而且具有最佳的性能、最高的安全性、最低的整體成本和最卓越的用戶體驗。這已成為一種決定性的，甚至是關(guān)鍵性的問題。賽藍(lán)移動云產(chǎn)品iCylanAPP具備在任何地點、向任何用戶交付任何應(yīng)用的能力。它給將基于云的資源交付給用戶，通過這個應(yīng)用集中管理的平臺，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機用戶能夠輕松訪問其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗。賽藍(lán)移動云產(chǎn)品的部署方式如下圖所示。iCylanAPP支持現(xiàn)今流行各種智能手機操作系統(tǒng)，如Android，蘋果iOS，Phone7及BlackBerry等。2.2移動云產(chǎn)品優(yōu)勢賽藍(lán)移動云產(chǎn)品在手機中的應(yīng)用同樣可以帶來諸多優(yōu)勢，比如，提升移動終端的效率和安全性，降低移動終端的成本等等。具體如下。以最低成本交付應(yīng)用iCylanAPP具有強大的可移植性，不需要在移動終端設(shè)備上重新開發(fā)應(yīng)用系統(tǒng)并再次部署應(yīng)用，賽藍(lán)移動云解決方案就能夠幫助用戶，方便、快速、安全的通過手持終端訪問企業(yè)應(yīng)用。以最安全的方式交付應(yīng)用使用賽藍(lán)移動云產(chǎn)品，用戶訪問應(yīng)用時只有鼠標(biāo)操作、鍵盤敲擊和屏幕更新等信息經(jīng)網(wǎng)絡(luò)傳輸，數(shù)據(jù)在沒有得到特別授權(quán)的情況下絕不會離開數(shù)據(jù)中心。通過降低應(yīng)用所需的總帶寬，提高了安全性，改善了廣域網(wǎng)性能。事實上，許多應(yīng)用都可以獲得與LAN環(huán)境相媲美的性能。最佳的用戶體驗和最高級別的IT服務(wù)系統(tǒng)可以對終端用戶體驗進(jìn)行監(jiān)控，提供清晰的環(huán)境分析，能夠定位問題的根源是來自應(yīng)用、服務(wù)器還是網(wǎng)絡(luò)，幫助用戶及管理員快速解決問題。給予敏感信息最強的保護(hù)通過應(yīng)用集中管理、嚴(yán)格完整的用戶權(quán)限管理、高級別加密保護(hù)和多種登錄驗證（證書認(rèn)證，令牌認(rèn)證）等手段可以大大降低系統(tǒng)被盜用和數(shù)據(jù)截取的風(fēng)險。應(yīng)用的高可用性應(yīng)用負(fù)載均衡，雙機備份確保了“永遠(yuǎn)在線”的用戶訪問體驗。2.3移動云產(chǎn)品價值賽藍(lán)移動云客戶端iCylanAPP為3G用戶，移動網(wǎng)絡(luò)運營商，3G移動終端生產(chǎn)廠商，以及面向移動用戶的應(yīng)用與服務(wù)提供商，提供了豐富且開放的應(yīng)用平臺，具有較高的使用價值和用戶體驗。2.3.1最終用戶1、可有效解決丟包、延遲對3G無線網(wǎng)絡(luò)傳輸效率的影響；2、加快3G業(yè)務(wù)的響應(yīng)速度，提高用戶的上網(wǎng)體驗和滿意度，節(jié)省3G資費。2.3.23G運營商1、解決用戶實際的3G無線網(wǎng)絡(luò)瓶頸問題（主要是丟包、延遲的問題）；2、提高用戶的上網(wǎng)體驗及客戶服務(wù)滿意度，防止因用戶的體驗問題導(dǎo)致流失。3、可以使運營商的3G無線資源利用率盡可能最大化、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資價值最大化；4、增強差異化競爭優(yōu)勢，提供目前其他電信運營商不能提供的服務(wù)。2.3.33G移動終端生產(chǎn)廠商1、更有利于與3G運營商、應(yīng)用軟件開發(fā)商、增值服務(wù)提供商合作，創(chuàng)新性地開發(fā)出更多適合于用戶的3G增值服務(wù)，實現(xiàn)多方在商業(yè)模式上的共贏；2、為3G移動終端提供加速方面的商業(yè)賣點，進(jìn)而增加盈利點；3、提高用戶對移動終端的體驗值，提升生產(chǎn)廠商的公眾形象。3技術(shù)特點3.1卓越的用戶體驗數(shù)秒內(nèi)便能訪問虛擬應(yīng)用3G無線網(wǎng)絡(luò)的丟包、延遲，一直影響用戶體驗的突出問題。賽藍(lán)移動云平臺，在手機客戶端與服務(wù)器端交互的過程中，只傳輸客戶端鼠標(biāo)和鍵盤操作信息。其帶寬占有量只需30K，即使使用CDMA和GPRS上網(wǎng)方式，使用起來完全可以像本地一樣流暢的運行網(wǎng)絡(luò)上的虛擬應(yīng)用。從而加快3G業(yè)務(wù)的響應(yīng)速度，提高用戶的上網(wǎng)體驗和滿意度，節(jié)省用戶3G資費。無論是WiFi還是3G網(wǎng)絡(luò)，都能提供最快速的應(yīng)用性能精確的觸摸定位及指令傳輸帶來極佳的使用體驗賽藍(lán)iCylanAPP盡可能保留各種iPhone/iPad、Android等系統(tǒng)手機的獨特功能，例如觸控功能、縮放、旋轉(zhuǎn)、重力感應(yīng)等等，從而保證了極佳的用戶體驗。簡單、方便的中英文輸入切換及手寫輸入3.2安全的應(yīng)用訪問控制通過單一端口并加密訪問在手機客戶端訪問企業(yè)應(yīng)用時，服務(wù)器端使用單一端口443來提供服務(wù)。通信傳輸過程中采用SSL通信協(xié)議進(jìn)行加密通信，一定程度上保證了企業(yè)核心資源的安全性。靈活的資源分配，真正做到按需訪問iCylanAPP的應(yīng)用交付功能，能方便快捷的為用戶提供各種應(yīng)用的交付，如C/S應(yīng)用，局域網(wǎng)絡(luò)共享文件，及服務(wù)器的遠(yuǎn)程管理等，通過這個應(yīng)用集中管理的平臺，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。用戶都可以通過手機隨時隨地為客戶提供服務(wù)。企業(yè)用戶可以通過統(tǒng)一界面看到各自權(quán)限內(nèi)的應(yīng)用資源，直觀的進(jìn)行辦公操作，提高資源使用效率。如下圖所示。用戶認(rèn)證為了提高企業(yè)門戶的安全性，iCylanAPP提供了多種用戶認(rèn)證方式，包括本地用戶認(rèn)證，X.509證書認(rèn)證，WINDOWSAD，RADIUS，LDAP，SD卡證書，動態(tài)令牌，短信認(rèn)證等，為企業(yè)用戶提供了多種認(rèn)證及交叉認(rèn)證，從而更靈活地布轉(zhuǎn)署了認(rèn)證策略，讓企業(yè)放心地提供遠(yuǎn)程接入，讓遠(yuǎn)程訪問更加安全。此外，iCylanAPP還可以使用第三方的數(shù)據(jù)庫認(rèn)證，如結(jié)合SQL，ORACLE，SYBASE等數(shù)據(jù)的賬號作為SSL的登錄認(rèn)證賬號，還有更高級的認(rèn)證，指紋認(rèn)證和郵箱賬號認(rèn)證。支持多種文本賬號批量導(dǎo)入，支持LDAP賬號，數(shù)據(jù)庫賬號導(dǎo)入，與第三方數(shù)據(jù)庫完美結(jié)合。支持認(rèn)證順序配置，包括第三方數(shù)據(jù)庫認(rèn)證，支持VIP用戶。細(xì)致的訪問權(quán)限控制賽藍(lán)SGA通過獨特的角色管理功能，提供了細(xì)致到每個URL和不同應(yīng)用的權(quán)限劃分。通過給不同用戶設(shè)置不同角色來分配訪問授權(quán)，一個用戶可以賦予多個角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問限制為企業(yè)網(wǎng)絡(luò)提供了較強的安全性。通過行為跟蹤引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問記錄。3.3廣泛的手持終端支持賽藍(lán)支持各種手機操作系統(tǒng)，如最新的蘋果iOS，包括iPhone、iPad；Android2.1，2.2，2.3，3.0，WindowsMobile6.0、6.5、Phone7，Blackberry系統(tǒng)。3.4應(yīng)用優(yōu)化和趣味設(shè)計通過對實時3G網(wǎng)絡(luò)帶寬進(jìn)行跟蹤、檢測，幫助用戶在最佳帶寬環(huán)境下得到最佳使用體驗。丟掉死板的傳統(tǒng)密碼認(rèn)證，軌跡認(rèn)證讓輸密碼都樂趣無限。3.5部署靈活，維護(hù)簡單只需對iCylanAPP在手持終端簡單設(shè)置，聯(lián)網(wǎng)即可使用；而企業(yè)的各種應(yīng)用軟件只需安裝在服務(wù)器端。管理員可以通過集中的私有云管理平臺即可管理所有用戶和數(shù)據(jù)。3.6內(nèi)外網(wǎng)安全隔離iCylanAPP支持用戶上網(wǎng)隔離，用戶登錄使用特殊的安全應(yīng)用時隔離其和外部網(wǎng)絡(luò)的聯(lián)系，從而保護(hù)應(yīng)用的高安全性。4技術(shù)參數(shù)4.1技術(shù)指標(biāo)技術(shù)參數(shù)詳細(xì)描述多種認(rèn)證方式本地用戶認(rèn)證，WINDOWSAD，RADIUS，LDAP，短信認(rèn)證以及各種交叉認(rèn)證支持。廣泛的手機系統(tǒng)支持iOS(iPhone、iPad)；

Android