企业移动信息化应用产品（MOBO）及解决方案白皮书.doc

企业移动信息化应用产品（MOBO）及解决方案白皮书广州市道一信息技术有限公司目 录1产品介绍11.1概述11.2什么是MOBO11.3MOBO建设目标11.4MOBO的功能架构21.5MOBO的技术特点31.5.1无缝衔接技术31.5.2系统快速集成41.5.3平台式的开发工具51.5.4快速克隆的编辑技术51.5.5智能服务器/客户端技术61.5.6多种数据源转换技术61.5.7文件瞬时展现技术71.5.8消息推送技术81.5.9知识可传递性82MOBO功能说明102.1智能服务器（MIS）102.1.1一键式安装102.1.2服务器端管理112.1.3数据源转换引擎122.1.4多应用共享服务器132.1.5服务器并发处理机制132.1.6服务器运营监控142.1.7终端数据管理142.2智能客户端（MSC）142.2.1全网络支持142.2.2支持多种终端142.2.3终端屏幕自适应152.2.4自动更新下载功能152.2.5文件资源处理152.2.6终端可挂失152.3智能编辑器（MIDE）162.3.1脚本编写工具162.3.2简易的脚本自定义172.3.3灵活的运算逻辑处理172.4通用功能182.4.1流程审批182.4.2电子邮件192.4.3通讯录192.4.4通知公告192.4.5手机文件传阅192.4.6信息应用192.4.7附件浏览192.4.8界面个性化203MOBO环境要求213.1硬件环境213.2软件环境213.3网络环境214MOBO安全设计234.1安全体系234.2安全设计244.2.1终端接入安全244.2.2传输安全244.2.3存储安全254.2.4运行安全254.2.5机制安全265基于MOBO的解决方案285.1移动OA解决方案285.2移动CRM解决方案315.3移动ERP解决方案315.4移动E-Buesiness解决方案325.5个性化业务订制336成功案例346.1烟草专卖局移动办公平台346.1.1项目背景346.1.2应用情况346.2手机移动派车系统356.2.1项目背景356.2.2应用情况366.3掌上客户关系管理系统366.3.1项目背景366.3.2应用情况376.4手机士多运营移动监控平台386.4.1项目背景386.4.2应用情况38 1 产品介绍1.1 概述随着信息科技的高速发展，特别是网络技术和移动通信技术在全世界的推广，人们获取信息的手段发生了巨大变化，尤其是那些对实现实时信息要求强烈、移动性强的单位和个人，移动计算和无线数据技术将为他们的工作带来崭新的变化。道一移动办公平台就是在这种技术发展的背景下提出来的，为政府机关、企事业单位移动办公提供的一套简洁实用的解决方案，目的是帮助用户高效率地把现有的计算机邮件和计算机办公应用借助互联网和无线网络扩展到智能手机或PDA上，使处于移动状态的工作人员可以随时随地通过手机上网方式继续保持与办公自动化系统的无缝衔接，随时查阅公文。为了帮助政府/企业以标准化和流程化的方式管理大量费时的、需要人工参与的任务或活动，并对它们的进度进行跟踪，很多政府/企业使用工作流、电子邮件的方式进行工作和管理，如使用基于J2EE（Java）、IBM Domino、微软的.Net平台、VB等为基础开发的应用系统或其它类似产品，以适应政府/企业运营环境的动态变化或更好的提高流程处理的效率。1.2 什么是MOBOMOBO（Mobile Office is Big Office）无线中间件是位于平台（包括手机和服务器等在内的硬件和操作系统）和业务应用之间的通用服务，配套有开发工具、语言、接口及管理维护界面。使用该中间件产品，开发者可以在1-2周内完成一个桌面业务系统向手机端应用的延伸，实现移动化，并且只需要开发一次，系统会自动创建出可以在各个手机平台上运行的软件包。MOBO抽象了典型的应用模式，应用软件制造者可以基于标准的中间件进行再开发。1.3 MOBO建设目标随着3G时代到来，智能手机的普及，基于手机客户端的各种应用蓬勃发展，企业客户对于手机应用的需求呈逐年攀升态势，为更好为企业向移动信息化延伸提供优质的服务， 拟MOBO软件产品的建设目标：u 建设一个灵活、易用的无线中件间与移动化技术产品，从而达到移动化应用的实施速度快、成本低，成为实力领先的移动化产品供应商；u 服务器端对于各种常用数据库的接口、各种.Net、jsp、php等开发的接口，从底层上实现对各种办公系统的无缝衔接；u 客户端支付目前市场上所有的主流智能手机，如Windows Mobile、Symbian等操作系统的智能手机；u 手机客户端软件能支持各种复杂的业务系统应用，无论业务系统如何升级，都不需要对用户手机客户端软件进行维护；u 实现开发费节省70%以上，并缩短开发周期80%-95%。1.4 MOBO的功能架构MOBO无线中间件平台的功能架构体系由上至下可以分为以下四个层面，详细的结构图如下：附图1. 功能架构体系图u 终端用户层作为系统向各种手机终端提供的展现层，手机用户通过安装客户端程序，实现移动办公，目前支持市面上各种主流终端的使用。u 移动服务层各电信运营商（移动/电信/联通）提供的无线网络环境层，支持GSM、GPRS、EDGE、CDMA、WCDMA、TD-SCDMA等多种无线网络环境，对于移动网络需要同时支持CMNET与CMWAP。u 业务逻辑层系统核心业务处理层，主要支撑系统与外部业务系统、手机终端的数据请求处理，实现信息移动化，包括基础服务支撑、业务解析运行引擎、终端访问安全管理、通用组件，以及系统管理功能。u 外部系统层系统与外部接入系统的适配层，主要的外部接入系统包括政府各部门的办公自动化系统（OA系统）及其他IT应用系统。1.5 MOBO的技术特点1.5.1 无缝衔接技术众所周知，通常在业务系统间进行对接时，第一感觉就是需要双发约定的数据接口格式，由一方形成一个标准的协议并提供另一方进行调用和集成。要实现给用户推移动办公；面临一个很大的问题，就是原有系统无法提供接口，主要有三个方面的原因：u 用户的信息管理部门对原来系统实施的时候面对的周期过长、代码反复调整、领导需求变化、实施推广等等以前头痛的问题还历历在目；现在好不容易稳定下来，而且又用得很顺畅了，如果现在要上移动办公，又需要将大面积的改造，带来的风险是非常高的；u 对于很多市级单位，他们的系统都是厅里、甚至是部里统筹的，用户根本没有条件向开发商提出接口的需求；u 原有系统的开发商认为这个用户是他们开发出来的市场，不容许别人进入，通常都会设置门槛，就是不提供接口；这个情况可以说是非常多的。为此MOBO创新，提出了实现真正的无缝衔接技术；无缝衔接的概念在MOBO平台里指不需要对原有系统做任何改动而进行的衔接，这也是MOBO平台创新之处，提出了不对原有办公系统做任何改动前提下的移动办公延伸。如下图：附图2. MOBO实现原理逻辑图1.5.2 系统快速集成就目前而言，移动办公是企业信息系统的新渠道，这个渠道的终端不是服务器、台式电脑或笔记本电脑，而是智能手机。智能手机上的移动办公，既有手机自身的特点，又有信息化的本质，以何种方式去实施移动办公软件最为恰当？想象以台式机为终端的信息化系统的实施，从调查需求、架构、二次开发到最终能使用，耗时三年五载很平常，移动办公的实施却经不起这样的考量。现在移动信息化行业由电信运营商来主导，随着电信的重组完成，在移动办公的数据业务上也竞争非常激烈，而且这个数据业务往往附带语音业务，这些业务的资费模式往往都带有时效性。如果一个项目重实施到验收还象以前信息化项目那样弄个一年半载，时机早过了。一般中大型企业OA系统都有近百个流程、10多个架构组织，20多个操作模块、按钮，而实施移动信息化，不少原有业务流程、结构功能、操作界面必须要简化、易用，大刀阔斧删减合并，言简意赅，一键到位，不能照搬固定PC机做法，才能适应新管理模式。目前我们采用平台式，有很好的二次开发环境如IDE、模版、项目积累；由于我们的平台可以做到不需要原有系统开发商的配合，能独立完成，这样就大大减少了开发协调的时间。另外我们历经了多个项目的实施，有非常优秀的团队和完善的开发流程和制度，给予保障。移动办公的二次开发实施大多项目控制在2到3周左右，一套平台模式工具能实现在不对用户原有系统做任何改动的情况下，快速实现其移动办公系统。1.5.3 平台式的开发工具MOBO是一个完整的平台，能具有类似Microsoft Visual Studio 系列的功能和规范。如语言脚本、IDE编辑环境、模版类库、系列帮助手册、编译器、扩展接口、类库等等。附图3. MOBO平台式功能图1.5.4 快速克隆的编辑技术MOBO体系称为Object Basic体系，以面向对象的形式提供各种组件，但是组件中所用的语句均为Basic语法体系。MOBO是面向对象和Basic的结合，它采用了对象的管理机制和Basic的简单易用，去掉了其它烦琐枝节。MOBO平台包含了许多基础的组件，常用的移动开发只需要调用组件即可快速实现、在复杂现场环境下，可进行编程来实现复杂任务。这是一种易用与复杂并存的环境。1.5.5 智能服务器/客户端技术MOBO平台客户端采用智能客户端技术，称之为智能客户端，是因为MOBO客户端充分结合了C/S客户端与WEB浏览器两种客户端应用模式优点，使产品智能客户端具备程序体系小、功能强大，配置灵活等功能特点。MOBO平台的智能客户端技术体现在部署上，当MOBO客户端安装到用户的手机上后，需求发生了变化，则不需要更新MOBO客户端，而是MOBO客户端依据需求自动进行调整到新的需求模式。这相对于传统的系统需求发生变化而需要更新或者升级客户端而言，有着极大的便利性。MOBO结合胖客户端与瘦客户端的优点，平台所有部署均在服务器完成， 客户端不需要作任何更新，所改即所见。 并具有如下优势：u 利用本地资源；u 利用网络资源；u 支持偶尔连接的用户；u 提供智能安装和更新；u 提供客户端设备灵活性。 1.5.6 多种数据源转换技术MOBO系统支持各种常用数据库的接口、各种.Net、jsp、php等开发的接口，从底层上实现了对各种办公系统的无缝衔接。主要的数据源包括以下几个方面：u WEB浏览器；u 关系型数据库；u Lotus Domino数据库；u 标准接入接口。1.5.7 文件瞬时展现技术MOBO手机客户端也可以无需下载，在线查阅附件，须支持如下附件格式：u 普通文字文档：TXT文件、VCF文件、CSV文件、INI文件、XML文件等；u 超文本文档：HTM文件、HTML文件；u Word文档：DOC文件；u PowerPoint文档：PPT文件；u Excel文档：XLS文件；u 图片格式文档：BMP图片、JPG图片、GIF图片、PNG图片、TIF图片。其中对WORD做了特殊解析，其实现了对WORD文件的访问、特别是大文件的访问，MOBO平台的WORD展示技术包含：u 对于5M大小的文件、展示速度平均在3秒以内；u 展示内容包含文字、表格、以及图片；u 文件中的图片以所得即所见的模式分别传输；u 依据WORD原文的分页进行分页显示；u 可放大、缩小查看，以及移动显示内容。图例如下： 附图4. 附件展示技术示例1.5.8 消息推送技术MOBO提供强大的PUSHMAIL消息推送技术，实现各种工作待办的即时提醒。当今的工作环境下，在大、中型企业中有将近 23%的员工需要在移动状态办公，而他们希望无论身处何处随时都能够处理日常工作中的各种事务，而在没有便携式计算机或计算机关闭的情况下，PUSH MAIL消息推送技术可以在GPRS和CDMA1x广泛的覆盖范围内主动地将各种工作待办“推”送到您的手机上，手机在接收到工作待办后会发出提示音，使用户可以在第一时间及时地处理工作及查看信息。1.5.9 知识可传递性基于MOBO平台的移动办公系统，将是具有无限扩展的、用户可进行再学习和再开发的平台，随着用户业务规则变化和数据变化，用户可自行掌握MOBO平台、并可在此基础上对移动办公系统进行自我改造和二次开发。MOBO平台提供有完整的培训教材、参考手册、用户手册、程序员手册以及丰富的示范代码、这足以帮助项目实施人员快速掌握MOBO平台。用户所有的业务规则和数据都将在MOBO平台里体现、项目实施人员可很轻松的掌握并把它们融合起来。2 MOBO功能说明MOBO无线中间件产品主要包括智能服务器（MIS）、智能客户端（MSC）、智能编辑器（MIDE）三大组成部分，对各种硬件平台、操作系统、网络数据库产品及客户端的兼容和开放，实现了对信息交互的一致性和完整性的保护，有效提高了系统的可靠性；保持了平台的透明性，使开发者不用担心操作系统的问题，只需专注于自己的业务所长；可大幅降低开发成本，缩短业务系统移动化的实施周期。MOBO的移动信息化路线如下：附图5. 移动信息化路线图2.1 智能服务器（MIS）2.1.1 一键式安装MOBO服务器安装部署提供智能的一键式服务，无须安装部署人员有任何技术背景，就可以轻松完成服务器安装部署，简单、便捷。附图6. 服务器安装图2.1.2 服务器端管理MOBO服务器不仅具备强大、快速的系统移动化转换能力，同时为方便企业系统管理人员对移动业务应用的管理与维护，以及业务的稳定运行，MOBO服务器端提供丰富的管理功能，主要的以下功能：1、 提供多业务应用服务器的配置管理功能，实现多个业务系统的移动化共享MOBO服务器，提高了企业系统移动化的效率，降低了企业系统移动化成本；2、 提供终端用户资料信息（IMEI数据及相应访问系统的帐号及密码等）管理功能，为企业在人员发生变动时，确保系统移动化安全管理带来了方便； 3、 提供系统移动化适配程序文件的管理功能，开发人员无须直接操作MOBO服务器，只需通过管理界面上传程序文件，实现系统移动化的快速部署与调试；4、 提供服务器运行日志管理、系统运行配置参数及运行许可证书管理等辅助功能。2.1.3 数据源转换引擎每个企业都有着多个异构业务系统，要实现这些异构系统整体移动化，企业非常希望有一个全面的解决方案来解决业务系统数据一致性与集成化问题，能否有一个单一解决方案对其进行高效的移动化转换？MOBO的数据源转换引擎将解决您的这一难题，数据源转引擎作为MOBO产品最为核心的功能，采用了先进的技术理念，借鉴了ETL（BI/DW的核心和灵魂）设计理论，其工作原理是：1、 引擎将数据通过各种方式（WEB页面、数据库、数据接口）从各种原始的业务系统中获取出来，这是所有工作的前提；2、 按照预先设计好的规则将抽取得数据进行转换、适配，对于一些冗余、歧义的数据进行处理，使本来异构的数据格式能统一起来；3、 引擎将移动化转换完的数据按标准协议传输到客户端，形成相应的功能界面呈现给手机用户。附图7. 数据源处理引擎逻辑图2.1.4 多应用共享服务器随着企业/政府信息化的不断发展，各单位都有着多套异构业务应用系统在支撑企业/政府的生产及日常运作，要实现企业/政府移动信息化，若每一个业务系统都需要部署独立的移动化应用服务器，无疑成本高、实施周期长，也不利于管理，道一公司推出的MOBO智能服务器将很好的解决这个难题，具体功能描述如下：1、 MOBO智能服务器支持多应用系统的移动化共享服务器，只需在MOBO智能服务器简单配置每个业务系统对应的工程，且多个应用之间互不干涉，独立运行；2、 多个应用共享服务器的环境下，手机用户只能访问一个其中应用，为确保数据的安全性与一致性，不能同时访问多个业务应用；3、 手机终端访问时通过IMEI数据+应用系统+用户名进行验证，以限制同一个帐号在多个终端访问同一个业务系统，防止使用冲突。2.1.5 服务器并发处理机制MOBO智能服务器充分考虑了多用户并发处理造成阻塞的解决方案，如：功能加解锁、友好提示等处理方法，以避免因大量用户并发而导致系统故障、投诉。具体处理机制如下：1、 当并发用户超过上限时，系统友好提示“系统繁忙，请稍后使用”；2、 提供并发用户监控功能，当服务器用户超过设置的数量级别时进行记录及告警；3、 平台支持1000以上的并发用户数。2.1.6 服务器运营监控提供对系统核心处理功能的重要服务进程所产生的日志文件分析，生成满足系统服务监控的重要数据，为系统服务监控分析提供依据，确保系统稳定、连续运行。附图8. 数据源处理引擎逻辑图2.1.7 终端数据管理服务器端提供终端数据管理功能，包括用户登录系统名称、电话号码、IMEI数据、功能权限等手机用户基本信息，同时平台对用户使用手机客户端访问系统的日志进行记录，为各种业务的统计分析提供基础数据源。2.2 智能客户端（MSC）2.2.1 全网络支持MOBO智能客户端支持包括但不限于GSM、GPRS、EDGE、CDMA、WCDMA、TD-SCDMA等多种无线网络环境，对于移动网络要同时支持CMNET与CMWAP。2.2.2 支持多种终端MOBO智能客户端支持但不限于Microsoft（WindowMobile、WINCE）体系、Symbian（S60，UIQ 3）体系、IPHONE、BREW等操作系统，基本含盖了目前市场上所有的主流智能手机终端。2.2.3 终端屏幕自适应智能客户端具备高效的自适应能力，根据手机终端屏幕大小自动调整输出界面内容，以确保界面有最佳的客户体验效果。2.2.4 自动更新下载功能MOBO智能客户端提供两种模式的更新方式：u 用户在手机客户端成功登录后，客户端自动到服务器去检测当前客户端版本是否最新。如果当前客户端不是最新版本，则提示有最新版本客户端； 如用户确认后，打开安装文件的下载链接，点击该链接就可以将安装文件下载到手机上，用户使用该安装文件就可以进行安装最新版本的客户端；u 如系统客户端升级，管理员可以采用主动的方式提醒用户更新客户端；则由服务器发送PUSH短信到手机，该PUSH短信含有最新版本客户端安装文件的下载链接，点击该链接就可以将安装文件下载到手机上，用户使用该安装文件就可以进行安装最新版本的客户端。2.2.5 文件资源处理提供对常用文件的访问和解析机制，包括文件的下载、上传以及文件的解析。对于常用的文件格式如，Word、Excel、TIF、PDF等均可以进行解析和还原显示。对文件上传和下载都包含有加密、解密、压缩、解压的处理机制。2.2.6 终端可挂失MOBO智能服务器采用数据库加密存储的方式记录可访问的无线终端的设备号码，当用户的手机丢失的时候，可在白名单中注销该用户的设备号，则该设备将无法进行登陆访问。所有用户的许可使用都必须通过该设备号码来进行许可，所有用户的访问都在其中有记录。2.3 智能编辑器（MIDE）2.3.1 脚本编写工具智能编辑器采EditPlus为脚本编写工具，并且在EditPlus中配置了MOBO二次开发的脚本语法规则包括:语法高亮、MOBO对象、语句及函数自动完成功能、实现行注释及块注释，使其完全支持MOBO无线中间件的二次适配开发。附图9. MOBO智能编辑器图2.3.2 简易的脚本自定义脚本采用面向对象的方式编程，对象与对象之间可以复合利用，使得程序结构清晰，减少二次开发的代码量。MOBO无线中间件平台包含了许多基础的组件，常用的移动化开发只需要调用组件即可快速实现、在复杂现场环境下，可自行编程来实现复杂任务，MOBO的提供的是一种易用与复杂并存的移动化工具。脚本定义引用了预编译的原理，方便引入已经编写好的脚本文件减少脚本的编写。为了方便用户实现复杂的逻辑，脚本解析引擎内置了多种数学处理函数、字符串处理函数、数组对象、Map对象的调用、并且实现了对象名称为变量时调用对象方法的功能。脚本解析引擎实现了判断、循环等基本语法结构。脚本解析引擎实现了对象的克隆、嵌套引用等功能。为了方便二次开发人员编写脚本解析引擎提供了脚步错误捕捉机制直观的提示用户错误的原因及源代码错误行。2.3.3 灵活的运算逻辑处理为了提高系统性能，脚本解析引擎实现了编译缓存技术对已经编译的程序实现了动态缓存，在多用户调用情况处理中，如果在用户调用中源程序修改了，系统会保持编译副本，保证系统的正常执行。附图10. 编辑器运算逻辑处理图2.4 通用功能MOBO无线中间即是一个强大的移动化转换工具，同时也提供了一些通功能模块，使业务应用移动化变更加轻松。2.4.1 流程审批主要实现企业事务的流程审批；如查阅待办列表、待办事务的详细信息（含正文、附件）、填写意见、提交处理、流转跟踪、事务督办等功能。2.4.2 电子邮件具有邮件收取、发送、转发、回复、草稿箱、已发箱等常用功能。2.4.3 通讯录企业通讯录不单可以整合企业内部的员工和企业供应商、客户通的讯录，也可以查阅朋友、同学、家庭等私人通讯录。支持内部通讯录和外部通讯录的配置管理；支持离线浏览、在线浏览和导入导出等功能。2.4.4 通知公告实现查阅企业内部公告，具体功能如下：1、 可快速查阅公告列表；2、 可查看的公布信息包括标题、内容、公布时间、公布人和相关附件；3、 提供按标题、内容、发布日期的关键字查询公告的功能。2.4.5 手机文件传阅可以将手机里的文件上传到企业服务器共享资料中，并可群发给企业其他同事查阅。也可以随时在线查阅和下载企业服务期的共享资料。2.4.6 信息应用提供短信/彩信发送、短信群发等功能；提供信件箱对短信/彩信进行存储和管理。2.4.7 附件浏览可以通过手机客户端进行下载附件，下载完成后自动打开，手机客户端也可以无需下载，在线查阅附件。2.4.8 界面个性化可以根据每个企业不同的企业文化，快速定制合适用户的界面风格如登陆界面、首页、按钮、菜单等等用户交互的。3 MOBO环境要求3.1 硬件环境MOBO服务器的性能要根据客户的具体需求来订制，一定要达到稳定而快速的处理业务，并且服务器的配置要保证对系统的可扩展性，比如接入系统的增加、用户数量的增加等等，服务器推荐如下配置：CPU双核处理器 3.0G*2内存内存2-4G硬盘硬盘126G*2，SCSI RAID 53.2 软件环境MOBO基于C+的MVC架构进行开发，Windows、linux、Aix等各种操作系统都支持；同时服务器需要安装Office等软件以支撑软件的转换处理。3.3 网络环境MOBO服务器架设于企业局域网络中，负责连接企业数据库或业务系统，MOBO服务需要开放公网访问端口，手机端通过无线网络连接到MOBO服务器，读取数据和指令。附图11. 平台网络架构图MOBO智能客户端支持移动、电信、联通等多种无线网络环境，只要能够手机能够接入无线网络，就可以使用MOBO在原系统上适配出来的手机移动办公功能，手机每月产生的流量费用非常低。如移动手机用户，采用30元包月的GPRS流量套餐就完全够用，对于移动办公应用不太频繁的用户，使用每月5元的GPRS流量包月套餐即可满足需求。4 MOBO安全设计4.1 安全体系基于MOBO无线中间件的移动办公平台的安全体系可用下图表示：附图12. 平台安全体系整个平台的安全取决于运行物理环境的安全性、服务器及网络的安全性、操作系统的安全性、应用系统的安全性及应用数据的安全性等。道一公司主要从应用层面确保平台应用系统和应用数据的安全，同时配合移动公司安全管理人员实现操作系统、网络的安全管理。道一公司实施整体的安全策略，对安全策略的实施结果进行评估，及时采取修复补救措施，调整安全预防策略，综合动态地进行平台安全管理。4.2 安全设计4.2.1 终端接入安全4.2.1.1 运营商专线与边界防火墙由电信运营商直接将专线接入至机房，避免业务数据经过Internet所造成的风险。同时，由于MOBO服务器既需要与电信网络连接，以提供移动客户端接入，又需要接驳入用户单位的内网办公系统以获得相关的办公数据，因而需要通过边界防火墙，其可以有效地限制电信网络侧只能访问MOBO服务器的相应端口，同时进行实时入侵检测，对安全时间记录并报警，可以较为有效的避免因移动网络与用户单位办公网络相连所带来的威胁。4.2.1.2 DES64位加密在手机端和手机支撑平台之间接驳移动网络时，系统为普通接入MOBO的用户提供了可选的高强度的DES64位数据加密体制。也支持MOBO通过SSL跟企业业务系统接入。4.2.1.3 杀毒软件在MOBO服务器上安装杀毒软件，对服务器多层保护，杀毒软件同时具备以下功能。u 定时杀毒；u 定时更新病库；u 杀病毒准确无误；u 管理方便，操作简单。4.2.2 传输安全4.2.2.1 SSL加密信道传输SSL（Secure Socket Layer ）技术是国际上公认并普遍采用的Socket网络通道加密技术，通过数字证书的安全性来保证系统的整体安全。4.2.2.2 内容传输加密传输的数据都采用高强度的加密算法加密（DES），确保数据安全。4.2.3 存储安全4.2.3.1 用户密码安全移动办公系统不直接存储用户的密码信息，而是存储用户的密码的摘要信息，每次用户登录时进行摘要匹配，保证用户的密码不会被解密取得。4.2.3.2 系统内存权限分级管理提供从数据库、文件集合、单个文件到具体的数据内部字段，对数据设置保密等级，并与用户的访问权限级别关联，防止数据的越级访问。系统可提供多种系统安全设置，包括定制服务器多级访问权限的设置和管理、安全审计等。4.2.4 运行安全4.2.4.1 独立部署机制本系统是构建在省药监局原有的应用系统之上的，对于本系统需要与原系统相衔接的部分，系统做了必要的数据业务分离，即使发生错误，本系统也绝不会影响原有业务系统的运行。即使本系统出现任何问题，原有系统可照常运行。4.2.4.2 冗余部署对于未来的要求，本系统支持双机热备方式的冗余部署方案，使得系统某一个模块发生故障时，可以由替代模块马上继续接入系统工作，保证系统的持续运行和高可靠性。4.2.4.3 平台专有机制我司从事移动信息化行业多年，对于每个项目实施我们系统可以生成不同的版本；以确保每个企业的软件是独一无二的；两个企业之间不能相互访问的。4.2.5 机制安全4.2.5.1 用户帐户、手机号和手机设备号的三重校验一般的移动信息系统均是用户名密码的认证体系，本系统通过与运营商和手机制造商的底层合作，能够实现用户账户、手机号（需要移动运营商配合做）、手机设备号的三重绑定。即使有人获知了正确的用户名密码，也必须使用特定的唯一的手机号、唯一的手机才能登录。4.2.5.2 黑白名单管理通过手机客户端登录系统时，由MOBO服务器对手机设备号进行鉴权，判断是否合法手机号，如不是，则拒绝访问。当用户丢失手机或手机使用权发生更变的时候，定制服务器在系统中将丢失手机列入黑名单，系统锁定用户所有的数据，并阻止用户登录。保证用户的机密信息不会泄漏。4.2.5.3 防止密码穷举攻击系统后台登录接口只允许用户每次登录尝试三次密码，假如连续三次错误，将自动中止与用户的连线，使攻击者无法编程实现对用户密码的穷举攻击。4.2.5.4 炸弹短信自动销毁功能当用户丢失手机或手机使用权发生更变的时候，定制服务器可发出远程信息，只要手机开机，将自动接收到炸弹信息，销毁全部移动办公信息，消除进入移动系统的能力。4.2.5.5 安全审计系统对用户的操作进行严格的审计和报警，保证用户和管理员和用户可以查看以往的操作日志。同时也可以对日志分析，查看系统是否曾遭到攻击。5 基于MOBO的解决方案5.1 移动OA解决方案1. 市场背景办公自动化系统（简称OA）实现了政府/企业电子办公，信息快速共享，为日常管理带来了方便，但对移动办公和移动客户的支持存在不足，随着领导工作的日益繁忙，突发性事件的不断增多，以往的需要依赖固定办公地点、固定网络和设施的政务模式面临压力，办公信息化寻求一种更加贴身、更为贴心的解决方法。移动OA正是在这样的一种背景下被提上桌面。移动OA，主要是指无线通讯及移动计算技术在政府/企业工作中的应用，通过诸如手机、PDA、Wi-If终端、蓝牙、无线网络等技术为公众提供服务。但办公自动化系统经过多年的摸索发展，各政务系统已经变得相当庞大和复杂，哪怕是对平台进行一下细节的修改优化，都需要异常的小心翼翼。那么，如何在不调整原有平台的基础上，快速实现这一需求，已变得备受关注和格外的有价值。2. 解决方案MOBO（Mobile Office is Big Office）无线中间件产品，提出的办公自动化系统移动办公解决方案，将实现不对原有办公系统做任何改动的前提下移动化延伸，通过与办公自动化系统平台的简单适配，轻松实现移动办公，为政务部门提供及时、高效、快捷的服务，真正实现海量信息瞬间到达，实施周期控制在2-3周内。u MOBO的实现原理MOBO是一个通过虚拟化技术，采用智能服务器+智能客户端相应结合的架构体系平台，智能服务器负责所有业务逻辑处理，智能手机端负责内容呈现。u 功能方案介绍l 公文流程公文流程主要实现政府公文的流程审批、协同办公的移动化；使客户能随时随地进行待办事务的详细信息（含正文、附件）查询、填写意见、提交处理、流转跟踪、事务督办等功能。 l 通讯录通讯录不是普通的手机通讯录，是企业与个人相结合的通讯录，通讯录内的企业联系人名单由管理员建立并且维护的，个人联系由个人维护，最终以树型结构形式展现给用户。用户可以随时查看内部联系人信息，包括行政级别等信息，也可以查阅朋友、同学、家庭等私人通讯录。在联系人信息界面，可以直接对联系进行呼叫，发短信，发邮件等功能操作。l 日程安排日程安排对政府部分来讲显得非常重要，通过移动化的延伸，个人日程安排与手机端的“日历”完美结合，把办公自动化系统平台中的日程安排同步至手机端，当该日程的时间到达设置时刻时，实现即时手机消息提醒。l 公告新闻实现动态查阅企业内部公告，可快速查阅公告列表，进一步查看的公布信息包括标题、内容、公布时间、公布人和相关附件。u 功能界面 3. 作用效益通过MOBO无线中间件和办公自动化系统平台的无逢连接、移动化，实现了可以随时随地使用应用系统，提高效率，节省成本。5.2 移动CRM解决方案通过与CRM系统进行耦合，实现移动CRM相关业务，不受地域和设备的限制。让您的工作团队随时随地查询与维系客户关系，快速找到销售机会，及时开展客户关怀活动，快速促成订单签约。主要功能：客户信息管理、客户关系管理、快速查询、快速联系 5.3 移动ERP解决方案通过与ERP系统进行耦合；面向企业的运营管理人员，实现手机ERP相关业务，不受地域和设备的限制。还可以让你随时随地查询库存，销售等情况，并及时向供应商订购原材料、货物、商品、从而提高集团的运作效率，加快业务处理速度，减少运营成本、提高客户满意度。主要功能：采购管理、销售管理、仓库管理、应收帐款等 5.4 移动E-Buesiness解决方案通过与金碟/用友进行耦合；面向企业的员工，实现手机商务通相关业务，不受地域和设备的限制。还可以让你随时随地查询库存，销售等情况，并及时向供应商订购原材料、货物、商品、从而提高集团的运作效率，加快业务处理速度，减少运营成本、提高客户满意度。主要功能：采购管理、销售管理、仓库管理、应收帐款等 5.5 个性化业务订制针对您现在使用的信息化系统进行个性化订制开发，与您现有的信息化系统进行耦合，增强现有信息系统的移动性，充分发挥现有系统的功能和作用，最大利用原有的投资。主要功能：个性化订制 6 成功案例6.1 烟草专卖局移动办公平台6.1.1 项目背景某烟草专卖局，已经使用了用友的A6办公自动化系统。由于局工作人员经常需要外出而不能登录OA系统，常常出现公文不未能及时处理、未查看到会议通知错过重要会议、领导出差重要请示被耽误等一系列问题。因这类问题暴露得越来越突出，已经引起公司领导的重视。信息技术中心为此参考国外先进经验，提出了移动办公的解决思路，计划将该OA系统主要功能扩展到手机上来使用。由于用友A6是标准化的办公软件，不能为此烟草专卖局做单独的二次开发。另外该系统已经使用了很长一段时间，用户已经习惯了原系统操作，如果要重新使用一套带手机移动办公功能的OA系统，不仅投入较大，还需要对用户进行重新的操作培训，会造成其他部门使用人员的抵触情绪。为此，信息技术中心领导在得知道一公司的MOBO无线中间件产品，可以在不对用友A6进行任何改动的前提下，实现手机移动办公的功能后，果断决定采用MOBO无线中间件产品，实现用友A6办公系统到手机使用的延伸。6.1.2 应用情况在道一公司实施人员的配合下，烟草专卖局只用了1周多的时间，就完成了A6办公自动化系统和MOBO无线中间件产品的无缝集成，实现了A6系统主要功能在手机上的使用。 该手机移动办公系统在经过信息技术中心工作人员的试用后，反响良好，目前已经推广到其他部门使用。6.2 手机移动派车系统6.2.1 项目背景广东某知名企业M公司，企业信息化程度较高。M公司拥有数十台商务车辆，主要用于公司员工外出办公。为了规范用车，公司建立了完善的车辆使用流程并配有系统进行支撑。员工用车，需要在系统上先填写用车申请；部门领导审批后，由车辆调度人员分派车辆；员工在使用完车辆后，必须再到系统上填写反馈意见，否则不能申请下次用车。系统使用几个月后，员工却反馈回来了很多问题：1. 员工每次申请用车都需要回到办公室上系统；2. 部门领导审批需要上系统，经常会因审批不及时而不能派车；3. 用完车必须还要回到办公室填用车反馈，事情一多就忘了；4. 出门后忘记给自己派的什么车了，需要返回去查系统或打电话找人查，耽误时间；5. 为了彻底解决这些问题，该M公司领导决定改造车辆管理系统，将该系统移植到手机上来使用。在经过成本、周期和技术多方面的评估后，该企业最终采用道一公司的MOBO无线中间件产品，来快速实现这一需求。6.2.2 应用情况在M公司领导的大力支持下，道一公司只用了一周的时间，在没有原车辆管理系统厂商配合的情况下，就将该