中国移动eap项目方案

中国移动eap项目方案（共8篇）

中国移动eap项目方案 篇1

金华移动与市情感护理中心

EAP项目合作协议书

甲方：中国移动通信集团浙江有限公司金华分公司

地址：金华市光南路898号联系电话：*** 乙方：金华市情感护理中心地址：金华市双龙南街276号联系电话：0579—83186839

金华市情感护理中心由金华市委宣传部牵头，与《金华日报》社共同建立，通过提供情感沟通和情绪疏导，为市民排解心理困惑。2012年，中国移动通信集团浙江有限公司金华分公司（下称“金华移动公司”）为推进EAP（员工帮助计划）项目实施。经甲乙双方友好协商，确定合作内容如下：

1、乙方为甲方EAP项目（员工帮助计划）的外聘专家组牵头单位，不定期组织专家面向甲方开展心理健康讲座或团体辅导，全年20场（其中金华本市10场，县市分公司10场）。

2、乙方为甲方开通EAP电话咨询专线，2012年每周一三五向金华移动公司员工开放，专线为***。

3、乙方为甲方2012年提供面询10人次。

4、乙方为甲方定期提供EAP彩信期刊《心灵魔方》20期的内容。

5、乙方对甲方咨询员工的个人资料和隐私必须保密。心理咨询师只有在来访者同意的情况下才能对咨询过程进行录音、录像。如因专业需要进行案例讨论或采用案例进行教学、科研、写作等，应作技术处理，隐去那些能辩认的有关信息。

6、心理咨询师有义务向来访者说明保密原则的限度。在心理咨询工作中，一旦发现求助者有危害自身和他人的情况，必须采取必要的措施，防止意外事件发生（必要时应及时通知甲方或来访者家属，视危机程度可向公安机关报告），当心理咨询师在依法受卫生、司法或公安机关询问时，应如实陈述或报告。

7、甲方向乙方支付执行EAP（员工帮助计划）项目活动支持费人民币五万元。在10月1日之前，款项汇至乙方指定账号：户名：开户行：

8、本《合作协议》一式两份，自签订之日起生效。未尽事宜，由双方另行协商。

乙方：甲方：

代表签字：（盖章）代表签字：（盖章）日期：日期：

中国移动eap项目方案 篇2

EAP (Employee Assistance Program, 员工帮助计划) 项目与班组建设结合起来会收到什么样的效果?在班组建设中, 常州移动大胆尝试, 勇于创新, 在现有的班组建设平台基础上, 通过导入EAP心理辅导理论, 汇集班组关爱以及帮助员工摆脱“心理困境”的成功案例, 编写《班组EAP最佳实践手册》, 并以这些案例指导班组建设, 为基层班组的日常管理注入了一股“柔性管理”的清新, 令基层班组建设为之

创新探索“柔性管理”的利器

如何将EAP与日常管理相结合, 特别是应用在基层管理实践中, 利用EAP方法提升管理效能是EAP工作的一个重要课题。常州移动在班组最佳实践平台成功运作的基础上, 创新提出了班组EAP最佳实践项目, 将EAP管理工具与班组管理进行结合, 让班组长学习心理学知识、掌握EAP方法, 从而提高班组长利用心理学方法和EAP工具解决班组管理问题的效能, 推动班组团队和谐、团队凝聚力与战斗力。在推进中, 他们注重处理好以下不同层面的问题。

在组织形式上, 以专题会议确保成效, 领导层高度重视项目的开展。在启动大会上, 工会主席专程在启动仪式上致辞, 并对全体班组长提出了“三多”工作要求, 要求全体班组长在班组EAP最佳实践中多一份关注、多一份热情、多一份责任。启动仪式上, 常州移动还特地邀请了苏州天力公司首席顾问陶新华博士开展了《EAP服务与卓越班组建设》的专题培训, 给基层一线班组长送去了EAP基本理论和基础应用工具, 为后续项目深入推进奠定基础。

在活动推进上, 与班组建设有机结合。项目破题之初就提出“让班组长学会用EAP的方法解决班组问题”的工作目标, 让班组长掌握并有效使用EAP的工作方法, 充分调动了各班组运用EAP的积极性和能动性, 提高班组管理效率。此外, 在项目推进中, 常州移动还专门聘请了第三方咨询公司, 积极跟进项目进展, 形成项目推进情况周报。EAP项目组开通了“班组EAP最佳实践活动飞信交流群”, 邀请参与本次班组EAP最佳实践活动的班组长及部分班组成员加入飞信群, 并通过飞信向各班组持续普及心理学知识和EAP常用方法, 及时发布实践活动最新动态, 在与班组成员交流的过程中发现问题、解决问题, 为各班组相互交流搭建了互动平台。项目实践期间, 常州移动共有47个班组积极参与其中, EAP咨询师通过热线电话、飞信群等多个通道与近100名班组长及班组成员建立起了联系, 其间, EAP咨询师主动电话关爱92人次, 接听热线电话10余人次。

在成果展示上, 对最佳实践项目汇编成册。为了巩固活动成果, 本次EAP项目将对优秀的EAP实践案例汇编成《班组EAP最佳实践活动手册》, 将活动过程中的优秀案例选录其中, 并配以第三方咨询师的精彩点评, 为以后各班组开展EAP活动, 解决班组建设问题提供了方法参考。

汇聚班组EAP管理的智慧火花

回顾项目一路走来的3个多月, 常州移动各基层班组认真提炼, 深度挖掘, 以饱满的热情投入, 积极阳光的心态去面对, 将无序地散落在日常工作中的闪光点一一“曝光”, 总结出了那些帮助班组成员走出“心理困境”的最佳实践。

好的团队氛围是团结凝聚班组全体成员的桥梁和纽带, 是班组建设的核心内容。而好的团队氛围需要全班组有意识、有计划、有组织地提炼和强化。因此常州移动钟楼北区域营销中心一直坚持将EAP的理念运用到打造和谐团队氛围中, 希望给全体班组成员营造一个舒适和谐的工作环境。

钟楼北区域营销中心有30名员工, 在公司进行“划小”的组织变动后, 营销中心面临工作压力较大, 工作任务较细、较杂的情况, 员工需要的支持也明显增多。这种支持不仅是工作上的, 心理上的支持也十分重要。而同事, 作为每天一起奋战的战友, 一起为了团队业绩冲刺, 一起承受工作带来的压力, 对于彼此的支撑作用是不可忽视的。好的队友, 是一个团队保持积极活力的重要因素。因此, 钟楼北区域营销中心特别在每周的班组工作计划会中, 开设了“夸夸你, 我的同事”的版块。班组成员坐在一起, 以一个成员为对象, 其他成员轮流说出他这一周工作做得比较好的方面, 或者对他正面的认知, 要求大家的反馈是真实和具体地。然后这个成员对于这一周的自己做出总结, 并与大家分享在这个“被夸”过程里自己的感受。以此类推, 保证每一周至少有3名员工能够成为大家夸奖的对象, 在一段时间里, 这个“夸奖”覆盖到每个人。实践了一段时间后, 发现员工的工作积极性有所提高, 对自我的认同感也有了明显提升, 团队成员沟通更加顺利有效, 氛围也变得更加友好。

其实, 这样的例子实在是太多了, 像“移动员工加油赞”、“正能量, 悦生活”、“EAP STYLE”, 无一不折射着基层班组在应用EAP工具后的正能量光芒。这些正能量也燃起了基层一线深入推进班组建设的激情, 令班组建设的清新之风扑面而来。

班组建设刮起EAP清新之风

常州移动在“激情工作, 健康成长, 双向推动, 鼓励创新”的EAP工作指导思想下, 在群众创新实践的征途上走出了一条属于自己的道路。活动期间, 常州移动各班组主动学习, 集思广益, 大胆创新。经过第三方专业机构独立评审, 共评选出12个获奖项目, 涌现出“EAP, 我们最亲密的朋友”、移动加油赞”、“关怀你我, Show出风采”、“夸夸你, 我的同事”以及“正能量, 悦生活”等优秀案例。常州移动还将所有获奖成果汇编成册, 供基层班组在工作实践中参阅。

而更为重要的是, EAP曾一度不为基层一线接受、认为是费时耗力的项目, 现在基层一线员工心目中的形象正逐步转变。他们在潜移默化中逐步接受EAP, 使用EAP, 让EAP成为自己管理的得力工具。

EAP感知明显提升。常州移动各班组对EAP的理念和应用有了更清晰地认知, 对EAP的接受度和认同度都有了显著提高, EAP的使用模式开始由“被动接受”向“主动要求”转变。一些原先只是听过EAP, 或者仅参加过一次EAP活动的员工, 通过在班组自行实践EAP的过程中积极参与, 他们更深入地认识到了EAP作为一种精神福利, 关注的是人内心的体验, 是在提升人心理资本的前提下, 让人们生活地更快乐, 更幸福。

EAP应用明显推广。公司各班组长的管理策略发生了积极转变, 慢慢从“刚性管理”向“柔性管理”过渡。在实践过程中, 班组长从建立班组例会制度到优化员工奖励政策, 从给予员工生日关怀到展现员工个人风采, 这些无不都在实践着“以人为中心”的管理理念。

EAP效用日益呈现。各个班组在尝试将EAP运用到班组建设中之后, 不管是团队的氛围还是成员的工作状态都有了明显改善, 其中, 许多班组已经在酝酿将班组EAP最佳实践的成果直接移植到自己的班组管理中来。

EAP中国探路 篇3

“Janice，我们必须让约翰离开公司，但我们该怎么跟他说呢?”

Janice.G. Lenehan(詹妮丝•拉娜翰)是强生公司全球EAP总监。

让拉娜翰最自豪的是，每当员工出现酗酒、情绪低落，或遭遇配偶死亡、家里人祸天灾的时候，员工的上司就会对他们说：“你给Janice打电话吧”。

EAP(Employee Assistance Program)翻成汉语就是“企业员工帮助计划”。它是一种针对企业员工和他们的家属，帮助他们解决个人心理问题的一种咨询服务。

500强90%已采纳EAP

EAP最早起源于20世纪二三十年代的美国。当时美国的一些企业为了帮助员工解决酗酒问题，成立了相应的摆脱洒精依赖项目OAP(Occupational Alcoholism Program)，这是早期员工帮助计划的雏形。六七十年代，一些家庭暴力、离婚、精神抑郁等新的问题也越来越影响员工的工作表现，于是，OAP项目的范围不断扩大。不仅包括员工本人，还包括员工的家属;不仅包括婚姻家庭、人际关系、法律援助、个人理财、减肥、健康等方面，还包括企业文化、管理风格、个人职业生涯发展等方面。目前，美国有3/4以上的员工常年享受EAP服务，世界500强有90%以上建立了EAP。

“我们公司‘以人为本’的信条要求我们这么做。”强生公司全球EAP总监拉娜翰在解释公司为什么实施EAP的时候说，“公司对他们很关心是出于对‘人’的关心而不是出于他们是‘干活的’”。

同样实施了EAP的安永公司的全球EAP总监Sandra Turner(桑卓•特纳) 博士认为：“洗衣、打扫房间、在员工不在家时照顾他们的小孩等等，虽然都是些小事，但这些小事可能对员工非常重要，都有可能影响员工的工作”，

采用EAP首先能够解决员工们的日常烦恼，使员工不用再为此分心，那他们在工作岗位上就会表现积极、充满干劲;第二，招聘一个新员工并且花成本去培训往往比保留并帮助一个老员工更费钱;第三，这证明企业真正关心员工。这对于你的企业吸引到更多更好的人才显然也是大有好处。

美国通用汽车公司的员工辅助计划每年为公司节约3700万美元的成本。而麦当劳公司报告说，他们在EAP方面每花费1美元就能得到10美元的回报。

EAP服务流程

企业引进EAP的模式与其规模有关。一般规模小的企业为了节省成本会在内部设立几个EAP专员，规模比较大的机构则请一个专业的外部提供商来做EAP服务，内设一些联络人员。

企业实施EAP之前，需要对所有的主管和经理人员进行相关培训，教会他们如何使用EAP这个管理支持工具，在什么情况下介绍员工去求助EAP服务，并且如何把员工转介给EAP服务机构。

在企业内部，EAP服务一般是这样提供的：

首先，确认问题是什么。当员工需要求助时，他可以拨打为本企业提供EAP服务的提供商的免费电话或给企业内部的EAP顾问打电话。EAP 顾问会和他交谈，了解问题所在。

第二步，找一个途径解决员工的问题。企业内部EAP顾问在经过短期咨询后，如果发现问题还没有解决，他们就可能会找一个专业的机构来帮助员工，比如提供教育孩子的技巧、如何走出情绪低落、怎样照顾老人，怎样做时间管理等。

中国木皮网项目方案书 篇4

网站功能说明

本站仿阿里巴巴全功能，B2B网站管理系统源码,采用ASP开发，功能包括：企业会员、商贸机会、产品展示、求职招聘、展会展览、行业信息、商贸助手、报价、行业资讯、商务社区（即论坛，如开通需相关部门预先申请备案审批）、全方位搜索。程序经过优化设计，运行稳定，快速，安全性能优良，强大的程序后台功能，包括网站基本信息、系统权限设置„„企业管理，商机管理等等一应俱全，不需要专业编程技能就能轻松管理、维护门户级专业网站。

本系统包含的功能有：

产品及商机留言和查看功能；

在线邮件提示功能；

商贸助手后台控制，可订制属于您自己的帮助系统；

企业注册自动生成以企业登录用户名为头的企业二级域名（备选，此功能需DNS服务器支持，费用较大）；

强大的企业会员后台管理功能，能对企业自己发布的信息进行全面整体管理；

企业会员分为三个级别（试用会员、普通会员、VIP会员）；

企业会员注册时可选择是否试用或直接注册VIP会员；

可设置普通或VIP收费及收费标准；

可设置企业会员是否注册开通；

可设置收费会员要求交费日期，超过此日期则提示会员服务到期； 可设置企业注册是否发送欢迎邮件；

可设置试用企业会员试用时间；

可设置直接申请VIP赠送天数；

企业会员注册登录全程提示功能；

总后台可对任意会员进行详细资料修改；

总后台可对任意会员进行会员类型修改；

会员到期续签功能；

--------------

第 1 页，共 4 页

会员及VIP会员注册条款；

后台企业密码恢复功能；

个人求职会员注册、简历自主管理功能；

后台多管理员及权限分配管理；

在线广告管理，支持广告位置、尺寸、价格设定，租售情况等查看；(可选项目)

在线友情连接功能，支持在线申请及后台审核功能，支持图片、文字连接；超强防SQL注入功能，可从后台控制防注入字符.网站设计风格

网站语言：

简体中文（第一阶段）

繁体中文（第二阶段）

英文（第二阶段）

中国木皮网的客户层面广，面向全国各地和海外客户，致力于内外市场和商机兼顾。因此设计不同的语言界面，会让不同地域讲不同语言的客户有更亲切温馨的感觉。

网站风格：

以中国木皮网CI设计规范为基础

网站属性：垂直型网站

华人风格（中文版）

纯欧美风格（英文版）

首页设计突出中心标志性形象，运用现代流行理念和元素，体现出中国木皮网现代不失传统、庄重不失轻松、大众不失前卫的特点。并做好各个栏目的导航，突出网站的重要职能和重要内容，在编排、用色、布局方面均符合中国木皮网的CI形象体系，使得网站能够同行业完美结合，建成国内一流的木皮加工行业的专业商务网站。

网站建设费用预算

中国移动eap项目方案 篇5

一、项目背景

为推进战略新兴产业发展，促进产业转型升级，通过发展总部经济、建设特色总部经济聚集区，吸引跨国公司和国内外企业总部在基地区域内集群发展。上海中博投资集团拟发挥资本和产业优势，在中国青岛市城阳区建设“中国青岛蓝海国际企业总部基地”。

（一）区域经济分析

基地的建设既是区域经济发展的需要，也是区域经济发展的动力。

青岛是全国5个计划单列市之一，副省级城市，中国东部沿海重要的经济、文化中心，是中国面向世界的重要区域性经济中心和外贸口岸。2012年实现生产总值7302.11亿元，其所在的山东半岛经济区（8市）经济总量高达2.6万亿，仅次于长三角、珠三角和京津唐经济区，居全国第四位，青岛周边有19个县进入全国百强县。产业方面，青岛市在机车车辆、造船海工、电子家电、石油化工、汽车制造、机械、橡胶、钢铁、食品酒水、轻工方面形成优势；新兴产业方面，在海洋产业、生物医药、直升机制造、新能源、新材料、动漫创意、软件等方面也已具有规模，其领域延伸到IT、建筑、教育、金融以及娱乐等项目。区域经济的发展，对城市商务功能提出了更高的要求。相较区域经济发展情况，青岛区域内中央商务区及区域性高端商务区相对缺乏，不利于高端制造业、现代服务业及部分战略新兴产业的发 1 展。

总部基地的建设，不仅符合青岛产业发展规划，而且将积极促进区域产业转型升级，为经济增长提供新的增长动力。通过对包括国际性、全国性和区域性的企业总部，以及国内外大企业的管理中心、研发中心、制造中心、采购中心、投资中心和营销中心等职能性总部的吸引，以此吸纳海内外的资金流、信息流、物流和人才流，扩大本地区的经济总量，从而增强地区经济竞争力和辐射力。总部基地的建设，在加强与现有产业发展耦合的基础上，瞄准特定产业链条，抢占产业高点，形成企业和产业集聚。

（二）区位优势分析

青岛位于山东省半岛南端，濒临黄海，环绕胶州湾，与韩国、日本隔海相望。

青岛除流亭国际机场外，建设中半岛国际机场将建设成为集国际航运、空港物流、飞机保养与维修、现代服务为一体的区域性枢纽机场。境内客运、货运铁路发达。高速公路包括沈海、同

三、青兰、青银等纵横交错。青岛港是太平洋西海岸重要的国际贸易口岸和海上运输枢纽，也是我国仅次于上海、深圳的第三大集装箱运输港口。

总部基地位于城阳区。城阳区位交通优势明显，是环胶洲湾经济聚集带的中坚地带和青岛市最重要的工业发展腹地，被评为中国产业百强县（市、区）。是青岛加快蓝色经济区和高端产业聚集区建设的重要区域。基地距青岛市区中心35公里，距青岛港18公里，毗连204国道、青银高速公路。民航流亭国际机场坐落区内，地理位置十 分优越。

二、投资方简介

上海中博科技投资(集团)有限公司成立于2005年6月，立足于中国的城市化、巨大的人口总量、高增长市场及服务全球的制造业带来的持续增长，致力于技术、产业和资本的结合，秉承“开放、合作、专业”的理念，发掘快速、持续的产业投资机会，提升和创造投资价值，目前主营业务有股权投资/投资银行、高科技实业及特色产业基地。

目前正在开发项目包括成都睿敏国际财富总部基地和上海金山生物产业园。成都项目位于四川省成都市国家经济开发区内，总用地面积为75亩，总建筑面积126190㎡。上海金山项目占地118亩，建筑面积超过10万平方米。上海闵行高端产业园正在规划中，将瞄准国际知名的领先企业进行定制。

公司在开发的过程中，一直注重产业与资本并进，寻求更多的投资机会；一直注重规划与招商先行、建设为后，紧贴客户实际需求，缩短入驻进程；一直注重国际视野，满足高端需求，并在国外有众多合作商业伙伴。

三、项目定位、目标与规划

（一）项目定位

项目取名蓝海，不仅紧密结合青岛地理情况和产业目标，更是代 表项目着眼于产业高端，即战略性新业务开发，创造新市场、新细分行业甚至全新行业，开创全新市场，培育出更多成功的蓝海企业。

蓝海旨在综合青岛的历史、产业和交通位置优势，结合中博投资的产业、资金和招商优势，建设一个专门为国内外产业型跨国公司和国内企业集团的研发、管理机构和现代服务业集聚发展的总部基地，注重人、科技与自然的和谐，充分营造健康的人性化商务环境，成为海内外“智慧头脑”与“头脑型企业”的集聚地，打造区域商务旗舰的概念，从而产生有效的集聚效应。

（二）项目目标

中博投资将充分利用已有的产业资源，依托于国内外的合作投资与招商队伍，重点引进特定产业链龙头企业和技术领先企业，以优秀的产品品质、一流的系统服务和开放的政策环境，成为总部基地的招商品牌，吸引更多的知名企业入驻，带动更多的产业资本投资，成为区域经济发展的重点和亮点。

1、目标客户

本项目的目标客户按照独栋和高端写字楼的不同产品对客户层面加以区分。

（1）整体租售目标群：

境外科技型大企业集团、跨国公司研发中心、跨国公司中国区总部、境内大企业集团、其它（如海外财团和不动产基金等）；

（2）分层租售目标群： 跨国公司地区总部、跨国公司地区营销或管理中心、跨国公司研发中心、国内大企业集团营销或管理中心、国内大企业集团研发中心；

或目标产业的境内外产品营销中心、金融结算服务中心、投资咨询服务中心、商务服务中心、律师、审计等事务所等。

2、目标产业

产业将结合青岛产业情况，以蓝色经济产业为重点，兼顾现代服务业、清洁能源、高端装备制造业、医疗设备、电子行业服务外包等。

（三）项目规划

项目占地：100亩； 容积率：2-2.4；

开发规模：13-16万平方米；

项目业态：独栋和高端写字楼；适量商业配套； 总投资：7-9亿元人民币。

四、项目实施、投资和目标经济效益

项目确定后，将立刻启动总规划设计，获得土地和项目规划许可后，结合项目建设的定位和功能要求、国内外客户的初步需求，对项目进行整体设计，按照一流总部基地的要求，分独栋（定制和标准）、高层写字楼等不同形式进行设计，经当地政府部门审批通过后，分期逐步推进。

项目将委托一流的设计团队、建设与管理团队进行设计、建设与 5 管理，利用丰富的国内外商业资源进行国际包装和招商。委托国际水平的物业管理公司进行物业管理，与龙头企业进行长期租售合作。

中国移动eap项目方案 篇6

近年来,随着无线通信的应用越来越广泛,出现了很多永久在线的移动通信节点,如何保护其中存储的信息和通信过程中信息的安全性,是亟待解决的问题。

可扩展认证协议EAP(Extensible Authentication Protocol)是一个用于PPP认证的通用协议,其特点是支持多种认证方法,如EAP-MD5、EAP-TLS等。其中EAP-TLS可以在最大程度上提供安全性,从而得到了广泛的应用。

无线通信中的设备大多仅具有有限的网络带宽资源、计算资源和电力供应,但TLS协议在最初设计时并没有考虑到无线通信环境对资源的要求,为此,IETF于2006年4月批准了《Transport Layer Security (TLS) Extensions》,即RFC4366,对TLS协议做了一些改进。

1 TLS Extensions

在TLS Extensions[1]的报文中,新增了Extension扩展项,其结构为:

其中,extension_type指明特定的扩展类型;extension _data则包含了一些特定扩展类型的信息。这里,特定的扩展类型ex-tension_type的结构为:

其中,server_name项表示允许TLS认证节点向认证者提供通信对端的名称;认证节点可以使用max_fragment_length项与认证者协商发送的数据帧的最大长度;通信双方使用client_certificate_url项协商使用证书的URL地址代替证书;trusted_ca_keys项表示允许认证节点向认证者说明自己信任的CA;truncated_hmac项表示允许双方协商使用截断的MAC值;status_request项表示允许通信双方协商发送接收证书的状态信息。

2基于EAP-TLSE的移动节点永久在线安全性研究

永久在线的移动通信节点容易受到各种攻击,为保护节点的信息安全,采用EAP-TLSE认证方式,进行双向认证,并分发会话密钥,该密钥只能被申请认证的通信双方获得,以此来加密后续通信中的信息。

EAP-TLS Extension(EAP-TLSE)的认证过程为:

认证节点向认证者发送自己的ID,认证者响应,开始TLS握手过程[2,3,4],分为四个阶段。

第一阶段 认证节点第一次连接认证者时,将client_hello作为它的第一个报文,内容包括协议版本、随机数、会话ID、密文族和扩展项等参数,同时生成48字节的预主密钥(pre_master_secret)。扩展后的ClientHello报文中多了一项client_hello_extension_list <0..2^16-1>。

对应于client_hello_extension_list中的各个扩展项,其值分别为:

认证者收到后发送具有同样参数的server_hello报文,若接受认证节点提出的各个扩展项要求,对应的Extension项的值分别为:

第二阶段 认证者根据认证节点提供的信任CA列表从自己的证书中选择合适的证书或证书链进行发送,并提供该证书的状态信息。认证者依次发送certificate报文、certificate_status报文、server_key_exchange报文、certificate_request报文和server_hello_done报文。认证者生成临时的RSA公钥私钥对,并使用server_key_exchange报文发送公钥信息,使得认证节点可以协商预主密钥,完成密钥交换。认证者发送certificate_request报文,要求认证节点提供证书。最后发送server_hello_done报文,说明相关报文结束,等待认证节点的响应。

第三阶段 认证节点收到server_hello_done报文后,检查认证者提供的证书是否合法,以及认证者的server_hello内提供的参数是否是可接受的。如果这两个条件满足,首先发送client_certificate_url报文,提供证书的url地址;然后发送client_key_exchange报文,在这条报文中,用从认证者证书中取得的公钥加密预主密钥,或者使用在server_key_exchange报文中提供的一个临时RSA公钥来加密;最后,认证节点发送certificate_verify报文来对认证节点证书提供明确的验证。

第四阶段 认证节点发送change_cipher_spec报文和Finished报文,计算出主密钥,结束握手过程。在后续的通信过程中,通信双方采用由主密钥计算出的会话密钥加密信息。

3 EAP-TLSE分析

3.1 性能分析

EAP-TLSE认证方法中,client_hello和server_hello报文中添加了同样结构的Extension项。

server_name扩展项可以供认证者选择合适的安全策略;max_fragment_length扩展项可以供通信双方根据网络带宽和存储空间情况协商出数据帧的最大长度,以减少对带宽和存储空间的占用;client_certificate_url扩展项可以使认证节点只存储并发送证书的url地址,而不用存储证书本身,从而减少对存储空间的使用;trusted_ca_keys扩展项使认证者根据受信CA列表选择合适的证书,降低握手过程失败的概率;为了更有效地使用带宽资源,truncated_hmac扩展项允许在保证安全的前提下,缩短MAC值的长度:认证节点和认证者可以协商采用80 bit的MAC值;使用status_request扩展项,可以避免传送CRL列表信息,减少对带宽资源的使用和通信双方的交互次数,认证者通过发送certificate_status报文,用以指出证书的状态信息。

EAP-TLSE认证方法中,虽然在client_hello和server_hello报文中添加了Extension项,但数据量很小。通过使用扩展项,可以降低认证节点对网络带宽、计算资源和电力的使用。

3.2 安全性分析

server_name扩展项可以使EAP-TLSE认证者采取合适的安全策略,没有带来新的安全问题。

max_fragment_length扩展项允许通信双方协商数据帧的最大长度,没有带来新的安全问题。

在EAP-TLS认证方法中,认证节点证书的hash值由Finished报文发送给认证者,确保证书没有被篡改。使用client_certificate_url扩展项后,只需在certificate_url报文中附加上证书的hash值,即可确保证书没有被篡改。

trusted_ca_keys扩展项没有带来新的安全问题,但在使用时需附带密钥的hash值,确保密钥在传送过程中没有被篡改。证书和密钥的hash值可以放在certificate_verify报文中,由于在EAP-TLS的certificate_verify报文中也包括了handshake_messages的hash值,因此没有增加通信数据量。

采用truncated_hmac扩展项可能带来的安全问题在于截断的MAC值在安全特性上可能弱于没有截断的MAC值,但是对于长度为80bit采用MD5或SHA-1的HMAC算法来说,目前还没有发现有明显的安全缺陷。即便将来发现截断的MAC值存在安全缺陷,也可以通过更新认证节点和认证者程序来禁止使用truncated_hmac扩展项。

status_request扩展项表示允许通信双方协商发送接收证书的状态信息,也没有带来新的安全问题。

4 总 结

永久在线的通信节点大多仅具有有限的网络带宽资源、计算资源和电力供应,容易受到攻击。本文提出了一种EAP-TLSE认证方式来保护永久在线的移动通信节点的信息安全,对原有EAP-TLS认证方式进行了修改,添加了扩展项,并对其性能和安全性进行了分析。通过本文的分析可以看出,采用EAP-TLSE认证方式能够在保证安全性的前提下,有效降低认证过程对网络带宽、计算资源和电力供应的要求,适用于各种计算资源受限的小型设备和在资源受限的环境中进行的认证过程。

参考文献

[1]RFC4366.Transport Layer Security(TLS)Extensions[S].2006.

[2]RFC 2246.The TLS Protocol Version 1.0[S].1999.

[3]RFC2284.PPP Extensible Authentication Protocol[S].1998.

[4]RFC 2716.PPP EAP TLS Authentication Protocol[S].1999.

[5]Hovav Shacham,Dan Boneh,Eric Rescorla.Client Side Caching forTLS[EB/OL].http://crypto.stanford.edu/~dabo/papers/fast-track.pdf,2006-08-01.

[6]Shacham H,Boneh D.Fast-Track Session Establishment for TLS.InProceedings of Internet Society,2002.

[7]Hess A,Jacobson J,Mills H,et al.Advanced Client/Server Authentica-tion in TLS[C].Network and Distributed System Security Symposium,San Diego,CA,February 2002.

中国移动eap项目方案 篇7

中国环保科技信息综合服务平台项目实施方案 中国环保科技信息综合服务平台，是根据国家环境信息化建设统一部署和环境科技发展战略需求，由中国环境科学学会负责建设的以整合、管理、发布和交流环境科技信息为内容的信息化、智能化大型公众环境科技资源共享和服务网络平台。同时，也是为国家环保总局对全国环境科技资源的开发、利用和组织实施情况进行动态跟踪和协同管理提供基础性服务的网络平台。

一、指导思想及原则

以国务院《全民科学素质行动计划纲要》和国家环保总局《关于增强环境科技创新能力的若干意见》为指导，坚持科学发展观，实施科技兴环保战略，积极发挥学会作为党和政府联系环境科技工作者的桥梁和纽带作用以及跨部门、跨行业、横向联系广泛的独特优势，以科技创新促进环保工作的历史性转变，以科技进步推动我国环境保护事业的跨越式可持续发展。项目建设坚持“政府主导、统筹规划、整体布局、科学设计，突出共享、分步建设”的原则。

二、项目内容

根据项目总体规划要求，整个项目由“一网五库八个二级网台”构成。

1、“一网”是指项目平台综合门户网站----中国环保科技网，网站注册域名：.cn或等，中文域名：“中国环保科技网”和“中国环境科技网”。

2、“五库”是指通过整合全国环境科技管理部门、学会及直属分支机构、全国地方学会和相关科技资源单位的资源进行分类构建的五个环境科技资源共享数据库。即“环境科技政策与动态信息库”、“环境科技专家人才库”、“环境科技成果库”、“环境科技研究与发展项目库”和“环境科技文献资料库”，并以该五大环境科技资源库为核心，衍生构建的各类环境科技信息资源动态跟

踪分析数据子库等。

3、“八个二级网台”是指根据项目平台资源内容和服务功能进行综合分类，并通过网络技术支持系统构建的八个二级环境科技服务网台。即“环保科技人才网台、环保科技成果转化推广网台、环保科技教育与培训网台、环保科技产业发展网台、环保投融资服务网台、环保科技专家咨询网台、环保科普网台和集团通讯网台”等。

三、技术规范

为保证整个项目平台“规划与建设统一，技术标准与数据共享统一、数据交换与网络应用统一、信息认证与网络安全统一”，我会将根据总局环境信息技术标准规范体系和环境信息安全保障体系等有关要求，组织专家研究和制定统一的环保科技服务平台建设技术规范，同时制定统一的中国环保科技网站集群目录体系。以确保全国环保科技信息资源的有效共享和高效利用。

四、保障措施

1、为支持全国各地环境科技资源单位积极支持和参与项目平台建设，我会已授权北京辰联华通科技有限公司作为该项目的承建单位，为整个项目实施提供全面的技术支持与系统维护。

2、为加强环保科技创新能力建设，向社会公众提供全面、及时、有效的环保科技支持与服务，我会拟联合有关部门及单位共同启动“全国环保科技促进工程”，以保障项目平台建设的顺利实施。

3、为促进全国环境科技资源的充分共享和高效利用，共建环保科技资源信息共享平台，我会将积极同有关电信运营商进行联系和协调，建设专门服务于环境科技资源共享与服务的“全国环保科技资源共享（IDC）专用机房”。向资源共享单位提供专业的主机托管、虚拟主机、域名申请、自助建站以及全面的环境科技资源数据支持等服务，以安全、可靠、快速、全面的环境数据存储服务保障网络数据传输的高效、通畅和信息安全。

4、为实现全国环境科技资源信息的有效整合，促进全国学会适应新的市场经济条件下的工作职能转变，提高各地环境学会

中国移动eap项目方案 篇8

推进会实施方案

发布时间：2009-03-23来源：白水县政府办

根据省政府关于举办“中国·白水国际仓颉文化旅游节”的决定，为弘扬仓颉文化，打造仓颉精神，加快渭南市重大招商引资项目进度，促进全省文化旅游产业再上新水平，全市经济社会再跨新台阶，市委、市政府决定同时举办渭南市重大招商引资项目推进会。为确保活动圆满成功，特制定本实施方案：

一、活动宗旨

按照“旅游为媒，传承文明；文化搭台，经贸唱戏；增进友谊，加快发展”的思路，遵循“隆重、热烈、大气、俭朴、特色、和谐”的原则，加快旅游开发，推进项目建设，扩大宣传推介，加强合作交流，为经济社会又好又快发展奠定良好的基础。

二、时间地点

时间：2009年4月19日—4月20日

地点：仓颉庙景区

三、活动主题

文化之祖 泽惠华夏 和谐三秦 魅力果乡

四、活动内容

“一式”：中国·白水国际仓颉文化旅游节开幕式；

“一展”：仓颉书画展；

“一游”：白水圣人、山水、农业观光游；

“三会”：迎宾晚会、渭南市重大招商引资项目推进会、仓颉文化与中华文明研讨会；

主办单位：陕西省文化厅 旅游局 文物局 招商局

中共渭南市委渭南市人民政府

承办单位：中共白水县委白水县人民政府

五、活动进程

4月19日（星期日）

14：00—17：00来宾报到（圣都酒店）

17：00—18：00领导看望来宾

18：00—19：30晚餐（圣都酒店）

20：00—21：30迎宾晚会（圣都酒店）

4月20日（星期一）

7：30—8：00早餐（圣都酒店）

8：00—8：05来宾在圣都酒店门前统一乘车

8：05—8：55赴仓颉庙景区

9：05—10：10在中华仓颉碑林举行中国·白水国际仓颉文化旅游节开幕式

10：10—10：40来宾参观中华仓颉碑林，并在碑林西廊亭举行仓颉书画展10：40—11：10来宾参观仓颉庙（讲解员引领）

11：10—13：30举办群众戏曲演出（主会场）

11：10—12：00前往富卓村

12：00—13：30富卓苹果人家午餐

13：30—14：40赴北井头乡苹果长廊、昌盛苹果物流中心、苹果试验站观光旅游

14：40—17：00分别举办渭南市重大招商引资项目推进会（财政局会议室）、仓颉文化与中华文明研讨会（圣都酒店）和摄制《开坛》节目（仓颉庙）17：30—19：00晚餐（圣都酒店）

六、主要活动议程：

1、迎宾晚会

第一项：县领导致欢迎词

第二项：文艺表演

2、中国·白水国际仓颉文化旅游节开幕式

第一项：全体肃立，仪仗入场。（56名幡旗手和10名号角手在祭祀音乐声中入场）

第二项：钟鸣盛世，号角迎宾。朱红大门开启，仓颉圣像显现。（鸣钟9响，号角9声）