04.开放平台，将云管端能力转换为价值_中国移动通信研究院院长_黄晓庆.pptx

终端显示和计算能力不断提升, 互联网服务整体向移动互联网演进除了免费化、娱乐化、社交化的移动互联网服务外, 将逐步出现盈利型服务，将对QoS, SLA, 计费产生更多要求政府,企业将会更多地迁移应用到移动终端, 用户将越来越强调应用及用户数据安全移动互联网发展趋势研判用网络能力、各种平台资源支持应用开发者，聚合内容和用户, 寻求共赢的商业模式运营商在移动互联网的定位开发者网络能力云平台资源渠道优势丰富优质的 移动互联网应用运营商开发者选择开发平台的考虑因素21.3%16.9%27.3%开发成本低API功能丰富 开发部署便捷开发测试工具齐全18.6%技术门槛低67.2%53.6%市场前景好获利潜力大……该平台对版权保护较好13.7%开发者需要什么中国移动正在围绕“智能管道、开发平台、特色业务、友好界面”的移动互联网战略，打造具备运营商优势的、能形成规模效应的“云管端”核心能力，并通过开放平台对开发者统一开放和经营，孵化众多优质的特色业务打造“云管端”核心能力，统一开放和经营终端（端）通信网络（管）云计算数据中心（云）终端能力电信能力互联网能力云计算能力开放平台无线城市MM位置支付物联网集客移动新媒体数据管理/分析类计算/存储资源池实时交易类对象存储 BC-oNest数据仓库系统 HugeTable并行数据 挖掘工具 BC-PDM文件中间 件 BC-NAS并行数据 抽取转换 BC-ETL搜索引擎 BC-SE弹性计 算 BC-EC弹性块 存储 BC-Block store商务智能平台BC-Hadoop 数据存储和分析平台K-V数据库 BC-kvDB消息队 列 BC-Queue分布式内 存引擎 BC-DME分布式 SQL数 据库 BC-RDBBC-BSP 数据并行框架其他平台中间件大云BC：构建中国移动云计算基础设施“大云”实现了大规模分布式计算、海量数据存储、大规模数据库、大规模集群管理等基础IT能力，为真正的云计算提供了底层基础能力。

IaaS分析型PaaS“大云”产品云计算管理交易型PaaS大云基础软件栈已经用于公有云、企业私有云的建设和应用！公有云企业私有云互联网应用系统监控和管理 CloudMaster平台安全管理 CloudSecurity“云”TD-LTE：为移动互联网业务提供高性能的网络环境高速率低时延QoS 保证下载100Mbps/上传50Mbps，30倍于3G网络时延20~40ms，时延较3G网络降低80%保证业务端到端的带宽、时延、丢包率移动翻 译 视频高清视 频监控当前，全球已有113个运营商在51个国家推出LTE服务，预计2012年底LTE用户数将达到5000万左右中国移动TD-LTE网络已覆盖北京、上海等13个城市，2013年将继续扩大建设，在超过100个城市建设20万个TD-LTE基站“管”SAF：深度打造终端能力层基础设施，促进业务能力开放SAF是中国移动面向终端部署的能力层中间件，聚合了中国移动核心服务能力，为广大开发者提供统一API集和集成化开发环境，方便快速开发中国移动业务能力第三方应用操作系统层智能终端 层级架构中间件/能力层硬件/通信层客户端/应用层SAF使开发者 能够快速使用 运营商能力开 发应用能力开放平台 / 云服务平台 / 特色业务平台开发者API ( Native、Web )能力管理框架SAF能够将中国移动核心服 务能力与终端体验深度融合帐号管理云服务位置支付永远“端”能力开放引擎WEB ServiceREST接入 子系统管理 子系统鉴权 子系统安全产品应用运行环境Java/PHP应用托管RDS关系数据库服务高速缓存/计划任务应用开发工具终端/web开发环境SDK/组件/模板移动云应用开发环境能力本地模拟环境核心能力统一 认证Push 能力应用内 计费终端云计算支付WLAN 定位开放平台 OMP（OPEN MOBILE PLATFORM）开放平台OMP包含了能力开放引擎、应用开发工具、应用运行环境三大产品，旨在为开发者实践移动互联网应用创新提供“能力开放、应用开发和应用托管”的一站式服务。

它实现了对电信能力API的统一定义和封装，为不同的操作系统开发相应的SDK，为开发者提供灵活方便的云计算PAAS运行环境，保障了网络能力的安全开放和深度经营能力开放”基于OMP构建MM云以OMP INSIDE模式，打造MM云能力池、操作系统池、应用引擎Powered by OMPMMADE安全开放6大类20+项能力 并辅以开发和运营支持安全开放1开发支持运营支持23开发者开放 永远推送AOI：——构建运营商核心推送服务，打造“云-端”智能推送管道AOI 是以应用提供商需求为导向，以运营商独特的“推送”技术为基础，为广大应用提供商提供统一的推送平台，将中国移动PUSH能力开放给各种移动互联网应用，实现了将消息通知和内容“实时推送”到用户终端的推送体验AOI打造“云-端”通道 为移动互联网应用提供高效、可靠的推送服务即时可达 —— 信息推送速度快，保证信息实时推送到用户 高效低耗 —— 统一的消息推送通道，降低流量和电量消耗 易于集成 —— 完善的SDK和帮助文档，仅需少量代码开发即可业务 平台推送消息和内容上行消息AOI应用内计费是一种可以灵活内置于应用运行过程的简单、透明、公平、安全的计费手段。

它支持单机终端应用、联网终端应用、WAP应用和WEB应用等多种应用形态，提供话费、支付宝和银联等多种支付方式开放 应用内计费：——为开发者提供安全、灵活的计费手段中国移动应用内计费优势：更多用户 —— 中国移动拥有7亿天然话费账户，无需额外开户 使用便捷 —— 在上基于话费进行应用内计费方便快捷 安全可靠 ——“应用+平台”双向认证、安全加固和应用完整性保护，保证各方利益双向认证安全加固 完整性保护话费支付游 戏 类媒 体 类咨 询 类 第三方支付应用内计 费平台紧急救援 能力特点快速： 定位时延<2秒精准： 68%误差<100米融合： 室内外优选最佳定位 结果交友 室内定位 融合定位WLAN 定位CELL 定位GPS/A-GPS开放 融合定位：——基于GPS/WLAN/CELL的高精度融合定位采用高精度定位算法DKNN，有机结合WLAN AP，CELL位置信息和终端GPS功能，无论室外室内、晴天雨天，都可实现最优定位服务，为开发者提供简单便捷的用户自我定位能力应用安全应用安全隐私安全隐私安全隐私安全隐私安全应用安全应用安全计费安全计费安全计费安全计费安全￥￥提供电信级安全保障的统一安全产品软件安全加固技术：防应用篡改完整性保护：通过指纹计算防止应用被篡改反逆向工程：防止安全组件相关代码被窥探、修改安全加载器：抵抗对文件的静态分析，抵御内存窥探白盒算法：保证密钥存储、运算的安全性密钥替换安全技术：防能力非法使用通过APPKEY机制，实现应用上传后替换应用密钥，密钥对开发者、用户均不可见保证应用的合法性验证，防范如计费能力非法使用风险认证协议安全技术：防远程模拟攻击、重放攻击为每个应用在不同终端上分配不同的认证参数， 每次能力调用时使用该参数生成不同的TOKEN，实现了对终端和应用的认证统一开发工具——支持多语言、跨平台、跨应用开发多语言跨平台跨应用PCiOS终端应用Hybrid应用Andriod平台JavaC++Java ScriptWEB应用基于Eclipse的集成开发环境（IDE）丰富的能力开发工具包（SDK）支持“一键部署”到AppEngine支持Hybrid应用，“一次开发 多屏适配”应用引擎APP ENGINE——低成本、免维护的PAAS统一应用托管服务弹性负载均衡应用资源弹性伸缩健康监控和自动恢复自动分布式部署详细的运行报表应用沙箱安全隔离Big Cloud面向终端应用、WAP及WEB应用，提供安全的JAVA和PHP应用托管服务，开发者不必购买服务器，降低应用运营维护的成本和困难中国移动的移动互联网全面创新服务SoLoMo – 700,000,000 …。