项目名称：湖北省交警总队移动执法系统 技术和服务文件
b) 核心消息流转单元
此部分是本系统稳定可靠和支持大容量终端数量的基础。通过企业级消息队列，保障同步和异步数据交换的高可靠性。本解决方案着眼于未知省省交警移动警务系统，核心消息流转单元是本系统信息交互的咽喉。
核心消息流转单元采用总线型结构，统一异构消息体，XML消息
格式，企业级消息队列，插件式应用服务模块等技术，保障系统的稳定可靠和高吞吐量。
核心消息流转单元可以根据要求，进行独立消息路由，把移动警
用终端设备的信息交互和授权银行、保险等企业信息验证交互独立隔离开来，从安全角度和系统可靠性角度，都符合公安无线数据安全接入平台的要求。
c) 公安无线数据安全接入平台在信息交互中的职责
公安无线数据安全接入平台负责外网接入的身份认证、端到端的加密解密、内外网物理隔离状态下的信息高速传递、安全接入在线管理职能。
外网终端通过IPSec VPN建立具备安全网络边界的数据传输隧道，实现端到端的加密解密。通过SD/MINISD/TF介质证书，保证内外网数据的唯一性（私钥加密公钥解密）、完整性（不被篡改）。
d) 移动警务应用集成平台
移动警务应用集成平台是移动警务系统的一部分，经过建设方案提供方多年移动信息化经验，组件化设计原则，为了提供系统复用性
第 36 页 共 78 页
项目名称：湖北省交警总队移动执法系统 技术和服务文件
和系统兼容新，逐步总结抽象，开发出移动警务应用集成平台，并在以往移动警务系统中广泛商用。
移动警务集成平台提供多种集成接口，包括MQ、web Service、Socket等，移动警务应用集成平台为未来和已经建设的公安网内应用系统提供应用集成的统一接口。在移动警务系统建设初期，方案提供方根据已建系统的业务特点和系统外接接口集成相关业务系统；移动警务系统建设完成后，系统建设方提供应用集成二次开发平台接口，公布接口协议，提供相关例程，未来应用系统如果接入，可以根据实际需要提供相关应用集成培训。
移动警务应用集成平台包括如下部分：
消息路由中心
消息路由中心自动判别用户具体的业务请求，并根据用户需求将相应的接入终端与具体的服务源联系起来，并采用相应的转换机制实现用户需要的服务数据转换成用户通信终端可以理解的媒体格式。 消息路由中心所具备的功能是把请求路由到正确的数据代理，并且把数据代理返回的信息准确地路由到不同的发送队列。系统的路由完全是可定制的，用户可以修改路由设定。系统能够根据用户的身份信息以及相应的权限进行路由解析，把用户路由到指定的应用服务中。
消息路由中心是根据每个消息体中指定的处理模块来分配消息的发送目标。重发模块对外发出请求时，需要先查找相关的模块类型的
第 37 页 共 78 页
项目名称：湖北省交警总队移动执法系统 技术和服务文件
目标模块和消息队列列表，根据取得的模块数量和消息队列列表轮流发送请求，每个请求只发往一个目标模块，也即一个消息队列。由于负载平衡时会有多个相同的模块同时运行的情况，所以每种模块必须有相同的模块类型，但必须同时还有不同的模块编号以及不同的消息队列。
业务交换中心
业务交换包括：消息包交换和业务流交换。其交换原理与交换机相同。消息包交换类似信令网，将各种业务的请求和应答的控制信令进行交换，各个业务模块的工作控制都由消息包控制，每个消息包都包含着业务的控制信息如：服务请求人、服务类型、服务动作等等。警务应用服务的工作都由消息包触发。业务流交换类似实际的语音通道，当消息包交换建立起两个或多个业务会话，业务流的连接也就建立起来。通过业务流通道，系统能能很方便的提供管道服务给服务请求者和服务提供者。两者可以进行大量的业务数据传送，系统保证管道是安全的，为此在业务流交换上系统提供多种的加密方法。 信息交换机作为移动应用服务平台的信息交换层，利用系统的信息交换技术，实现各种信息的相互转换和分配。它是完成信息交换的神经中枢，系沟通不同子系统的桥梁和通路，具体如下图所示：
语音传真短信WAPWeb邮件XML消息 输入队列数据总线引擎XML消息输出队列数据访问传真服务支付服务移动办公位置服务认证服务 在各类移动警务应用中，平台可以监听来至不同渠道用户的服务
第 38 页 共 78 页
项目名称：湖北省交警总队移动执法系统 技术和服务文件
请求，并准确分析判断用户的业务请求，联系相应的服务源，提取对应的结果。为此消息路由中心需要根据不同情况调用消息转换模块进行文本到语音、语音到文本、文本到传真、文本到短消息、文本到XML/WML等转换，以便相应信息被用户顺利接收。
信息交换
信息交换模块利用系统的信息交换技术，实现各种信息的相互转换和分配。信息交换模块通过提供统一的对象应用层基础构件，在不同的信息处理点间建立起进行“信息交换”的软件总线，处理引擎集中控制信息在软件总线上的交换。
信息交换模块是移动应用平台的中枢，其功能是实现输入输出各种调度和控制，通过信息转换模块，交换多个格式的多媒体信息，包括文本、图片、音频、视频等。
信息交换模块的功能是基于消息队列和XML技术得以实现的。信息交换模块的路由模块和重发模块就是调度信息服务平台的若干消息队列，并对队列中的消息进行控制。
18) 核心安全部件设备选型
a) IPSecVPN安全网关选型-- ZD-VPN-G5000
IPSec VPN安全网关选用公安部一所高端IPSecVPN安全网关ZD-VPN-G5000设备，详细参数如下：
物理尺寸：标准2U机架式服务器，电源80W。
性能指标
? 明文转发：1000Mbps ? SM1加密速率：80Mbps
第 39 页 共 78 页
项目名称：湖北省交警总队移动执法系统 技术和服务文件
? 最大并发数：160万 ? 最大隧道数：10000 ? 最大在线用户数：5000
支持加密算法
? 支持SHA1/SHA256/MD5等国际标准摘要算法 ? 支持RSA1024/RSA2048等非对称加密算法
? 可内臵公安专用SM1算法并支持公安移动可信接入专用密码体系的加密卡
其他
? 内臵SMI公安专用商密算法密码卡。
? 支持邮件报警、日志报警、声音报警、WinPOP报警等多种报警方式
? 支持静态地址组网、静态+动态地址组网、全动态地址组网、双向NAT组网、隧道接力等多种组网方式。
? 支持路由、透明网桥、路由+透明网桥等多种工作模式 ? 支持防火墙功能，提供包过滤、状态链接、基于时间的访问控制、隧道内部访问控制、IP/MAC地址绑定、本机安全防护、可抵抗多种攻击等防火墙功能。
? 支持主从、单机多线路、双机双线路、双机多线路等多种冗余备份模式。
? 支持X.509证书、SCEP协议、LDAP协议、第三方CA、中文证书、证书过滤、CRL等PKI功能。 ? 支持双机热备。
支持用户名+口令、数字证书、USB KEY、USB Key+口令双因子、动态口令卡、硬件绑定等多种认证方式。
第 40 页 共 78 页