公安信息移动接入平台及应用系统可行性研究分析报告（可编辑） .doc

《公安信息移动接入平台及应用系统可行性研究分析报告（可编辑） .doc》由会员分享，可在线阅读，更多相关《公安信息移动接入平台及应用系统可行性研究分析报告（可编辑） .doc（71页珍藏版）》请在三一办公上搜索。

1、公安信息移动接入平台及应用系统可行性研究分析报告 上海平安建设公安指挥交通管理综合信息通信系统五公安信息移动接入平台及应用系统项目可研报告可行性研究报告项目建议书XX工程咨询可行性研究报告建设单位上海市公安局二八年十一月目 录第1章 项目概述111 项目名称112 项目单位113 可行性研究报告编制单位114 可行性研究报告编制依据115 项目建设目标与内容2com 建设目标2com 建设内容216 社会与经济效益317 结论与建议3第2章 项目背景与现状421 项目单位概况422 项目建设背景423 现状与问题6com 现状6com 问题624 项目建设的必要性和可行性7com 项目建设的必

2、要性7com 项目建设的可行性7第3章 功能和性能需求分析931 业务流程分析和优化方案9com 现有业务流程9com1 交通违规处理流程9com2 治安信息采集流程11com 优化业务流程11com1 交通违规处理流程11com2 治安信息采集流程1332 系统功能和性能需求13com 系统功能需求13com1 移动警务接入系统13com2 移动警务应用服务系统14com3 移动警务信息安全系统15com 系统性能需求1633 数据量分析17com1 业务量估算17com2 网络速率估算18com3 数据量估算18第4章 项目建设方案2041 建设目标2042 建设原则2043 总体架构21

3、com 系统组成21com 接入模式与系统架构22com 移动应用计算模式25com1 CS计算模式25com2 BS计算模式27com3 短信息模式27com4 计算模式的选择2744 移动警务接入系统27com 移动终端27com1 普通手机28com2 智能手机PDA手机28com3 笔记本电脑车载终端29com4 移动终端选择29com5 移动终端的技术指标30com 移动通信网31com1 承载网络31com2 通信协议32com3 通信方式选择33com 移动接入网关群组34com1 短消息安全接入网关34com2 GPRSCDMA安全接入网关35com3 IP安全接入网关35co

4、m 移动接入系统架构3645 移动警务应用系统37com 移动警务终端应用子系统37com1 综合查询37com2 交通管理39com3 治安管理40com4 系统设置41com5 短消息应用41com 移动接入区移动警务应用平台42com1 CDMA业务处理模块42com2 短消息业务处理模块42com3 数据服务汇聚模块42com4 群呼与协查通告模块42com5 系统管理模块43com 公安网移动警务应用平台43com1 综合查询系统改造43com2 交通管理系统改造43com3 治安综合信息系统改造43com4 移动应用同步模块4446 系统支撑平台44com 网络系统44com 服务

5、器46com 存储设备46com 系统软件4747 信息安全系统47com 信息安全体系结构47com 信息安全拓扑结构48com 身份认证系统49com1 身份认证方式49com2 证书介质50com3 证书管理50com4 与公安信息网PKIPMI平台的关系52com 访问控制52com1 系统对移动终端用户的访问控制53com2 系统对管理员的访问控制53com 密码体系规划53com1 密码算法53com2 密码设备54com3 密钥管理55com 网络边界安全防御56com1 防火墙56com2 入侵检测系统入侵防御系统56com3 网关防病毒系统57com4 安全隔离网闸57com

6、 主机防病毒系统57com 安全审计与监控57com 信息安全综合管理系统58com 管理安全58com1 组织安全管理58com2 人员安全管理58com3 安全管理制度59com4 安全管理技术5948 数据规范59com 数据分类59com 数据规范及标准60com1 数据种类规范60com2 数据项目61com3 信息代码标准61com4 短信类信息规范61com5 语言类信息规范61com 基本数据项集和扩展数据项集61com1 基本数据项集62com2 基本数据项集规范63com3 扩展数据项集63com4 查询数据项和查询条件规范63第5章 项目组织保障和实施进度6551 项目组

7、织保障65com 组织机构设置65com 培训6552 项目进度计划65第6章 环保消防职业安全卫生和节能6761 环境保护6762 消防6763 节能6764 职业安全卫生67第7章 项目招标方案6871 招标方式6872 招标范围68第8章 项目风险和控制措施6981 项目外部风险和控制措施69com 实施过程中的协调风险69com 技术选择风险69com 供应商选择风险6982 项目内部风险和控制措施70com 需求与设计风险70com 设备滥用风险7083 项目长期运行风险和控制措施70第9章 效益分析72101 社会效益分析72102 经济效益分析72第10章 结论与建议73项目概述

8、项目名称项目名称上海平安建设公安指挥交通管理综合信息通信系统五公安信息移动接入平台及应用系统以下简称公安信息移动接入平台及应用系统或本项目项目单位名称上海市公安局地址武宁南路128号电话22021980可行性研究报告编制单位上海市公安局可行性研究报告编制依据中共中央办公厅国务院办公厅关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知中办发200217号中共中央办公厅国务院办公厅关于加强信息资源开发利用工作的若干意见中办发200434号金盾工程总体方案设计金盾工程安全保障体系总体设计方案公安信息公网移动接入及应用系统建设技术指导书公信通2006541号公安信息移动接入及应用系统安全管理

9、暂行规定国家密码管理局商用密码产品使用管理规定2007年第8号文上海市公安局信息化十一五发展规划公网GPRSCDMA移动应用信息系统试点项目实施方案公网GPRSCDMA移动应用信息系统试点建设任务书项目建设目标与内容建设目标移动警务接入平台及应用系统的建设目标是通过建立一套基于公用移动网络符合公安部技术规范要求安全可靠易管理的统一安全接入平台解决公安移动终端用户通过公共通信网络的安全接入问题同时定制开发移动终端应用系统包括在线访问和短消息两种方式和应用服务管理平台为民警通过移动终端查询采集公安信息提供服务通过本项目的建设使公安信息能够全天候覆盖移动通信网络通达的任何地方达到公安部三A要求使得全

10、体民警能够在确保公安业务数据信息安全的前提下实时查询相关业务数据采集分类警务基础信息方便民警现场执法执勤等日常警务工作提高民警的工作效率和实战能力为即将到来的2010年上海世博会做好充分准备建设内容移动警务接入平台及应用系统的建设主要包括以下内容1移动警务接入系统接入系统主要包括移动终端通信链路和接入服务平台实现端到端的接入认证及数据的加密传输为移动应用系统提供一个可靠的安全通道2移动警务应用系统及其系统支撑平台应用系统主要包括移动终端应用系统在线访问和短消息两种方式和后台应用服务平台及其系统软硬件支撑平台3保障移动警务安全接入和移动警务应用安全运行的信息安全系统社会与经济效益警用信息移动应用

11、已在发达国家警察日常工作中得到广泛应用普遍以城市为中心建立起独立于警用移动话音通信系统的警用信息移动应用系统并利用警用移动数据终端完成信息查询照片指纹车牌比对收发指令等工作随着金盾工程建设的整体推进利用公安移动警务接入平台及应用系统深度开发和充分利用公安信息资源可以提高公安机关打击敌人保护人民惩治犯罪服务群众维护国家安全和社会稳定的水平和能力提高公安机关快速反应能力综合作战能力结论与建议通过移动警务接入平台及应用系统的建设能够促进上海公安更加充分地利用现有公安网络和信息资源进一步发挥现有公安业务应用系统的作用满足民警在实际应用中遇到的业务需求并充分给予实时的技术支持2010年世博会迫在眉睫该系

12、统的成功建设与运用将帮助上海公安机关更加有效地进行世博会筹办运营期间的社会公共安全管理因此本项目的建设十分必要建议在2008年底前通过审批以使项目尽快实施投入使用项目背景与现状项目单位概况上海市公安局的主要职责是预防制止和侦查违法犯罪活动维护社会治安秩序制止危害社会治安秩序的行为管理交通消防危险物品和特种行业管理户政国籍入境出境事务和外国人在境内居留等有关事务管理集会游行示威活动监督管理计算机信息系统的安全保卫工作指导和监督国家机关社会团体企业事业组织和重点建设工程的治安保卫工作指导群众性组织的各类治安防范工作按照业务范围设置的部门有指挥部政治部后保部治安总队刑侦总队出入境管理局交警总队消防局

13、法制办监管处科技处信安处水上公安局轨道分局公交分局化工区分局机场分局宝江分局公安高等专科学校等28个直属机构按照行政区划设置了18个公安分局1个县公安局下设372个派出所项目建设背景警用信息移动应用已在发达国家警察日常工作中得到广泛应用普遍以城市为中心建立起独立于警用移动话音通信系统的警用信息移动应用系统并利用警用移动数据终端完成信息查询照片指纹车牌比对收发指令等工作在我国随着金盾工程建设的整体推进利用公安信息移动接入及应用系统深度开发和充分利用公安信息资源可以提高公安机关打击敌人保护人民惩治犯罪服务群众维护国家安全和社会稳定的水平和能力提高公安机关快速反应能力综合作战能力2002年以来各地公

14、安机关陆续开展了基于公网的公安移动接入及应用系统的建设工作在公安机关的实际工作中发挥了重要的作用但是在系统建设和应用中也暴露出较多安全问题为此2004年8月公安部金盾办下发了关于做好公安信息移动接入及应用系统安全建设的通知对全国公安机关的公网移动接入及应用系统的安全建设提出了具体要求为满足各级公安机关对公安信息移动接入及应用的需求保护公安信息在公众移动通信网以下简称公网传输的安全公安部金盾办于2005年1月5日下发了关于下达公网 GPRSCDMA 移动数据接入系统试点项目建设任务书和实施方案的通知公金盾2005007号决定在福建河南省公安厅以及苏州威海成都市公安局开展公网移动接入系统试点工作重

15、点研究公安信息基于公用的移动接入安全技术和管理机制结合试点项目的成功经验公安部信息通信局对2004年4月制定的公安信息移动接入及应用系统建设指导书进行了修订补充和完善重点在系统的安全性方面进一步明确了要求发布了公安信息移动接入及应用系统建设技术指导书公信通2006541号目前国内部分省市公安部门已完成了移动接入平台应用系统建设并投入日常使用郑州市公安局于2002年起由信大捷安公司负责移动警务安全接入平台建设和应用软件开发2003年5月正式启用该系统主要功能为公安业务短信息查询和交通违法信息实时录入与处理至今累计发放移动警务通SIM卡万余张全市在职民警已基本全部入网交警部门已实现了在路面上完成违

16、章驾驶纠章扣分处理目前郑州市公安民警的日短信息查询量已达3万余条北京市公安局由国家保密技术研究所负责实施了总体的边界接入平台项目无线移动警务接入为其中一项内容目前支持专用的警务PDA和笔记本电脑无线上公安信息网福建省公安厅于2008年由公安部三所完成了移动警务安全接入平台建设应用开发由苏州广达公司承担目前处于软件完善和测试阶段尚未投入实际使用目前福建省厅正就相关手机信息资费问题与移动运营商进行协调计划在省厅和所属市局进行全面推广使用上海市公安局自2007年起对警务移动接入及应用系统进行了调研多次与基层公安机关系统供应商行业专家进行沟通综合上海金盾工程和公安信息化应用情况经过仔细论证认为上海公安

17、系统已具备实施移动接入及应用系统的条件并组织编制本可行性研究报告现状与问题现状上海公安信息化工作经过近几年的建设目前已建成了覆盖全市19个公安分县局20多个市局业务单位及500多个公安基层单位的公安信息网建设了4500多公里的公安专用光缆网和覆盖全局的千兆IP网现有业务流程上海公安机关尚未开展移动应用业务这使得一线民警在执行部分业务时存在较大的局限性与兄弟省市相比部分能够提高民警执勤效率和实战能力的功能应用未能实现以下以交通违规处理和治安信息采集为例说明交通违规处理流程以道路交通管理违章处理为例现有业务处理流程如下图3-1 现有交通违规处理流程该流程主要存在以下不足1手工开具处理通知书容易造成

18、由于字迹潦草模糊等书写失误且需二次录入系统造成重复工作2在信息录入系统之前存在人情操作的空间不利于加强警员廉洁管理3执勤时既无法查询通缉在逃人员盗抢车辆等信息也无法获得驾驶员满分信息车辆年检信息影响公安机关工作效能治安信息采集流程治安信息采集主要包括常住暂住人口信息采集治安检查出租房租等现有采集流程如下民警采集治安信息时需将信息记录到工作笔记待回到派出所后方输入派出所综合应用系统民警采集信息时无法获取相关线索信息支持在录入过程中容易发生录入错误优化业务流程通过移动警务系统的应用可为一线民警提供数据支撑有利于提高民警工作效率和作战能力交通违规处理流程在使用移动警务系统后现有交通违规处理流程可获得

19、优化流程如下图3-2 移动警务系统支撑下的交通违规处理流程移动警务系统支撑下的处理流程具有明显的好处1现场取证录入系统打印处理通知单一次生成既提高了效率避免通知单和系统数据不一致又避免人情操作强化了民警作风管理2在处理违规事件或盘查时通过数据比对能够提示通缉在逃人员盗抢车辆肇事逃逸满记分年检超期等情况可有效提高公安机关的工作效能治安信息采集流程本项目建成后有利于优化治安信息采集流程采用移动警务系统可减少中间手工书写环节并且可使得现场民警可获得相关线索信息支撑系统功能和性能需求系统功能需求本项目为移动警务接入及应用提供服务主要需求可划分为移动警务安全接入系统移动警务应用服务系统移动警务信息安全系

20、统等三方面进行分析移动警务接入系统移动警务系统需为移动终端提供安全的接入功能其接入功能主要包括支持多种移动终端的接入支持专用PDA终端智能手机普通手机专用SIMUIM卡专用车载终端笔记本电脑等多种移动终端的接入以适应不同警种不同场所的应用需求支持多种通信方式和承载网络本项目所采用的通信协议主要以TCPIP协议为主以SMSMMS协议为补充TCPIP无线接入方式从通信速率通信费用安全性等方面考虑采用CDMA 1X并支持平滑升级到CDMA 2000支持多层次的强身份认证提供移动终端对移动用户的身份认证功能移动终端和移动接入网关之间的相互身份认证功能及移动应用系统对移动用户的身份认证功能数据保密传输功

21、能为各种公安移动应用系统提供公网路段从移动终端到安全移动接入系统之间的数据保密传输功能移动警务应用服务系统综合查询基于公安信息综合查询系统可查询常住暂住重点人口全国在逃人全国被盗抢机动车辆以及驾驶员机动车驾驶员违法电子警察等信息并对单个或批量可疑人员身份证实时比对报警交通管理交通违章信息实时录入及处理打印业务处理通知书现场拍照取证并把相应的结果自动上传到公安网内部的业务数据库中交通事故记录取证处理警务日志记载每日警务工作动态交通信息显示指挥调度和警力分配治安管理面向派出所一线执行社区管理的民警实现基本信息的查询和业务的录入包括常住暂住人口变更信息采集特殊人员查询特殊人员信息采集治安检查情报信息

22、出租房屋日志录入等自动读取二代证和居住证信息协查通报协查通知通报的下发反馈及查询系统功能实现用户信息设置打印信息设置数据字典代码更新以及修改用户密码等系统功能移动警务信息安全系统移动警务系统安全不仅要解决移动终端公网传输移动应用安全兼容等单一方面的安全需求更要解决移动警务接入系统整体的安全需求这些需求综合表现在移动终端的安全接入端到端数据加密传输适合移动终端的认证措施明显的网络边界划分和相应的安全保障措施公安信息网和移动接入区的边界划分和安全连接移动接入区和公网的边界划分和安全连接移动终端通过虚拟移动专网移动运营商提供连接到公安移动接入区适合我国政府密码管理策略的密码算法配置商用密码算法公钥证

23、书认证算法系统的网络安全方案端到端身份认证数据加密完整性检验抗重放攻击抗DOSDDOS攻击公网段全程安全防病毒和木马入侵防内部敏感信息非授权外流严格规范的安全管理规定建立并实施严格规范的信息安全管理制度系统性能需求移动警务系统属于公安办案业务系统对系统的响应速度容错能力可用性等方面的性能要求较高响应时间移动通信网络的稳定性相对较差对系统响应时间的影响较大移动警务应用对响应时间的要求较高在移动运营商网络通信情况处于正常的情况下安全短信回复时间小于5秒CDMA在线方式下简单查询响应时间小于3秒照片显示时间小于5秒异地查询批量查询等情况一般响应时间应小于12秒综合考虑移动通信网络不稳定等情况本项目要

24、求50以上业务响应时间不超过正常响应时间95以上业务响应时间不超过正常响应时间的2倍并发用户规模系统应至少支持1500个以上并发用户1000个短消息查询并发用户可用性系统的关键设备应采用双机热备方式以避免单点故障引起系统中断容错性能在网络暂时中断的情况下支持本地登陆方式处理业务所采集数据保存在移动终端待网络恢复正常时自动上传数据量分析目前上海各级公安机关共有编制人员约45000名其中综合管理机构人员约16500名执法勤务机构人员约28500名其中街面执勤交通警察约4500名本项目建成后按全员配备共有1200台移动笔记本用户28500台PDA终端用户其中4500台带拍照打印功能供交警使用和165

25、00名普通手机查询用户投入使用业务量估算高峰时按5用户并发计算则将有60名移动笔记本用户1425名PDA终端用户825名普通手机用户并发访问移动警务应用目前上海交通警察每月平均处理交通违规事件约110万件不含电子警察违规数量项目建成后全部违规事件将由移动终端录入每件违规事件的处理均需执行对比CCIC在逃人员数据库盗抢车辆数据库交通违法未处理数据记录电子警察数据库驾驶人简项信息数据库录入上传照片和信息等操作按每件违规事件处理平均执行10个操作每个操作平均20个进程日均36万件事件的70在高峰3小时内发生则3600070360820 22400个进程分钟按个进程需消耗10个TPC-C值计算则交通违

26、规处理所需的TPC-C值为224000tpmC以上仅考虑4500台交警专用PDA终端所需的系统性能其余24000台普通PDA终端短消息访问等所需的系统性能按交通违规处理的3倍计算则系统总性能需求为672000tpmC网络速率估算高峰时按移动笔记本用户平均速率100kbitsPDA终端用户平均速率50kbits短消息业务平均速率10kbits计算则高峰时所需带宽为1006050142510825 85500K 855M注CDMA 1X峰值速率1536kbits平均速率为50kbits100kbits数据量估算本项目所涉及主要数据包括综合查询交通管理户政和治安管理等是市公安局相关综合查询交通管理户

27、政和治安管理数据库的子集移动警务应用数据主要内容和数据量如下序号应用系统条数万条1常住人口信息管理系统13552派出所综合信息管理系统2603居住证信息系统6604被盗抢系统0955在逃人员系统276上海市旅馆业信息管理系统90107江苏省com馆人员数据20188交通事故系统269交警非机动车系统110车辆系统34111驾驶员系统39312车驾道口查控1000013全国违法数据237合 计2432895存储系统数据库中基本信息每个记录约为10K以上信息量为24328951000010KB即243TB另外照片数据包括常口居住证驾驶员等照片每张相片大小约为30K即1355常口660居住证393驾

28、驶员24081000030KB072TB基础数据存储合计243TB072TB315TB每年更新维护的新增数据按10则三年规划315113 419TB项目建设方案建设目标上海平安建设移动警务接入平台及应用系统的建设总目标是通过建立一套基于公用移动网络符合公安部技术规范要求安全可靠易管理的统一安全接入平台解决公安移动终端用户通过公共通信网络的安全接入问题同时定制开发移动终端应用系统包括在线访问和短消息两种方式和应用服务管理平台为民警通过移动终端查询采集公安信息提供服务通过本项目的建设使公安信息能够全天候覆盖移动通信网络通达的任何地方达到公安部三A要求使得全体民警能够在确保公安业务数据信息安全的前提

29、下实时查询相关业务数据采集分类警务基础信息方便民警现场执法执勤等日常警务工作提高民警的工作效率和实战能力为即将到来的2010年上海世博会做好充分准备移动警务接入平台及应用系统建设的具体目标包括到2010年一线执勤的交通警察配备专用PDA终端执法实现对违章停车现场处罚等常见业务的移动应用社区民警可通过配备的PDA终端实现日常治安业务的移动应用民警可随时通过手机查询常住暂住重点人口全国在逃人全国被盗抢机动车辆等信息建设原则根据金盾工程总体规划公安信息移动接入及应用系统建设遵循以下基本原则1统一领导统一规划统一标准在公安部的统一领导下用科学的理论和系统的方法统一规划统一标准2独立可靠的安全保障体系要

30、把安全放在首要位置确保移动应用具有稳定性可靠性高效性系统的安全体系要独立于公网运营商系统的安全保障不依赖公网运营商的安全保障但鼓励将公网运营商的安全保障作为系统安全措施的辅助或补充3安全技术与安全管理相结合原则通过管理手段来弥补技术手段的不足之处通过技术手段来加强安全管理4逐步完善分步实施以实现公安信息移动应用为目标以应用带发展以效益促应用逐步实现公安信息移动应用的各种功能5实用性先进性经济性选择先进成熟的技术系统与产品节约资金满足当前和未来的实用性要求6全方位覆盖的原则为保障移动接入及应用系统发挥更大的作用应采用多种通信手段并举高中低终端结合支持多个公网运营商接入的建设方式总体架构系统组成公

31、安信息公网移动接入及应用系统由移动终端移动通信网移动接入区安全隔离层公安信息网等五大部分组成这五个部分在整个公安信息公网移动接入及应用系统中环环相扣缺一不可图4-1 系统组成图移动终端包括普通手机PDA笔记本电脑等可移动的终端移动通信网为各种公共移动通信网移动接入区实现移动安全接入及移动应用服务安全隔离层是指经国家保密认证并由公安部信通处同意使用的安全隔离网闸公安信息网为移动应用提供信息和服务支持接入模式与系统架构根据移动应用请求所访问数据的摆放位置不同分为以下两种接入模式A模式移动应用所需的数据放在移动接入区内移动终端只能访问移动接入区内的数据移动接入区数据通过数据同步更新机制完成数据更新该

32、模式有较好的系统响应性能但由于移动接入区内数据库和公安信息网内数据库之间要通过网络安全隔离设备定时刷新同步所以数据的新鲜度和应用范围受到影响如下图 图4-2 A模式结构图B模式移动应用所需的数据放在公安信息网内移动终端通过访问移动接入区内的应用代理服务器获得数据服务应用代理服务器通过网络隔离设备访问公安信息网该模式提供信息的新鲜度比较高应用范围广它实时获取公安信息网内的数据通过移动终端采集到的业务数据也能够及时提交到公安信息网内数据库但由于所有请求和结果都要通过中间的代理服务器和网络安全隔离设备转发所以对系统的响应性能有影响如下图图4-3B模式结构图移动警务接入平台及应用系统采用两种模式组合使

33、用的方式对于常用的数据查询应用主要涉及开放数据和简项数据不涉及内部敏感数据则采用A模式以提高系统响应性能对涉及内部敏感数据详细数据等查询和写操作则采用B模式系统架构图如下图4-4 上海移动警务系统的系统架构图图中第一层是公安信息移动应用的使用者所使用移动设备包括PDA手机笔记本电脑等各种移动终端设备图中第二层是移动通信网络包括各种公共移动通信网络图中第三层是移动接入服务平台它负责移动终端的安全接入同时移动终端的访问请求传递到应用服务平台图中第四层是放在移动接入区内的移动应用服务平台图中第五层是网络安全隔离层它使得公安信息网与移动接入区在任何一个时刻都不会直接相互连接在实现公安信息网和移动接入区

34、隔离的同时还负责公安信息网和移动接入区之间的数据传递和转发图中第六层是放在公安信息网内的移动应用服务平台和移动数据同步模块移动应用服务平台响应并处理来自移动接入平台的移动应用请求利用公安信息网内的应用系统数据库综合查询平台和应用支撑平台满足公安移动应用的需要移动应用同步系统负责公安信息网与移动接入区的数据同步工作移动数据同步模块向外网移动应用数据库提供数据图中第七层是应用支撑平台它是面向应用程序的是为应用系统提供运行环境应用支撑平台中的认证系统对用户提供统一认证实现一点登录全网漫游在实现跨地区跨部门的业务处理时应通过应用支撑平台中的请求代理服务系统和公共数据交换系统实现不同地区不同系统之间的互

35、联互通互访图中第八层是系统运行环境包括计算机网络主机数据库应用中间件环境它为公安信息公网移动接入及应用系统提供了物理上的保证图中左右中三部分分别为安全保障体系运行管理体系和标准规范体系它们始终贯穿于该图的各个层面对各层面的访问操作运行管理开发设计进行有效的控制和规范保证和维护各个层次正常有序地工作移动应用计算模式CS计算模式CS计算模式是目前基于手机终端的主流开发模式其安全解决方案有两种解决形式一是在实现IPsec安全接入的终端上移动应用与安全无关其移动应用开发等同于在普通网络上的开发二是在没有实现IPsec安全接入的终端上一般采用SSL的安全接入此时移动应用需要调用安全平台的安全接入API通

36、过安全平台的API函数实现移动终端的安全接入在此基础上实现移动应用目前主要的开发方式有KJavaBREWVC或VC Embed任何一种开发方式都能满足移动应用的需求可以由移动应用开发商自由选择1KJavaKJava是可用于掌上设备的操作系统与编程语言是Java技术在无线小终端设备上的延伸它具有跨平台平台开放和易于动态下载的特性使第三方开发者可以为掌上设备开发KJava应用程序KJava的最大特点是跨平台和动态下载其跨平台特性便于应用开发商开发可应用不同平台的移动应用其动态下载特性适用于移动应用程序分发比较困难的情形2BREWBinary Runtime Environment for Wire

37、less无线二进制运行环境是一种基于CDMA网络的技术用户可以通过下载应用软件到手机上运行从而实现各种功能BREW位于芯片软件系统层和应用软件层之间提供了通用的中间件直接集成在芯片上不必通过中间代码就可以直接执行在整个系统中仅需约150K的存储容量BREW支持各种加密算法开发商只需直接通过API接口调用对称加密算法RC4非对称算法RSASSL算法HASH函数等基本函数不用再次开发BREW方式的优缺点同KJava类似但目前在安全性和终端表现的一致性上要优于KJava方式不过BREW是高通公司的专利技术开放性不如KJava3EVC和VCEVC是基于Microsoft WinCE操作平台移动应用的典

38、型开发工具该工具和VC一样对系统底层的控制开发能力很强控制粒度细能够满足复杂应用的开发需求是被广泛采用的开发平台VC开发平台是在以Symbian为操作系统的手机上被广泛采用的移动应用开发工具BS计算模式BS计算模式是固定网络上的最基本最广泛的计算模式由于是零客户端系统部署维护成本都非常低移动终端实现移动安全接入后不需要开发新的移动应用就可直接基于浏览器获得移动应用的支持短信息模式短信息模式是一种特殊的CS计算模式由于采用了STKUTK技术安全SIMUIM卡不需要单独的程序支持所以也没有终端程序的部署发布和维护问题通过OTA还可以实现警务应用的自动更新是适合绝大多数手机的一种警务应用形式可实现基

39、本的移动应用需求是实现移动警务应用大范围覆盖的一种有效解决办法但这种模式信息量少不能实现实时连接在3G业务开展后STKUTK应用可以实现在线的快速访问信息长度也不受限制但移动应用的形式依然相对简单计算模式的选择移动警务应用系统综合采用CS模式和短消息模式智能PDA终端采用CS模式的终端软件优先考虑跨平台支持动态下载安全性较高的KJAVA语言通过CDMA 1X在线访问的方式使用移动应用普通手机采用短消息模式使用移动业务移动警务接入系统移动终端根据终端的处理能力操作系统平台终端外形尺寸可承载的移动应用种类等将移动警务终端分为以下几类普通手机随着移动通信技术和大规模集成电路技术的发展手机的处理能力越

40、来越强大所提供的功能也越来越多目前大部分普通手机除提供正常的话音通信和短消息功能外还提供图片铃声下载数码拍照WAP上网手机定位MP3视频播放电子邮箱电子游戏之类一种或多种附加功能这类手机给用户预留了少量内存空间可下载一些简单的应用如JAVA应用游戏短信STKUTK应用等但不支持端到端安全接入密码功能模块扩展比较复杂智能手机PDA手机智能手机是指运行具有开放接口的操作系统的手机第三方厂商能够为它开发软件智能手机操作系统包括SymbianWindows MobileLinux和Palm1Symbian代表全球智能手机行业标准的操作系统目前已经被很多世界领先的手机制造商所采用包括摩托罗拉诺基亚三星西

41、门子和索尼爱立信等公司目前占据手机操作系统的最大份额Symbian手机有UIQ笔操作Series60单手操作Series80双手操作Series90等四种不同的用户界面2Windows Mobile前身就是微软1996年推出的Windows CE2000年它沿用微软Windows操作系统的界面许多用户都能很快上手其主要的支持厂商有摩托罗拉和多普达等3Linux全免费操作系统其系统资源占用率较低性能比较稳定对Java的支持非常好LinuxJava应用方式能给用户极大的拓展空间但由于Linux进入智能手机领域较晚采用Linux的手机只有摩托罗拉的少部分机型例如A780E680A768i所以专为这些

42、少量用户所制作的第三方软件还非常少影响了Linux在智能手机领域内的势力扩张4Palm被用于智能手机和掌上电脑很早就被惠普等非主流厂商采用Palm操作系统的可扩展性较差因为它的许多功能都需要通过第三方软件协调实现所以它在智能手机领域的发展很不顺利在这四种操作系统中Linux开放性最强Windows Mobile和Symbian次之在国内为Windows Mobile和Linux系统开发扩展应用的厂商最多Symbian相对较少总的来说这三种操作系统都支持端到端安全接入密码功能模块扩展等复杂应用开发和下载笔记本电脑车载终端车载终端一般采用加固型笔记本电脑或工业级电脑具备密封防尘防水抗震动耐冲击的结

43、构高亮度触摸显示屏GPS定位可与打印机扫描器RFID读写器等外部设备配合的无线通信接口如蓝牙等功能其系统具备高可靠性和高安全性支持各种应用普通笔记本电脑和车载终端一般采用桌面Windows操作系统部分车载终端采用Windows CE操作系统在这类终端上有各种成熟的安全方案和安全产品来保护其接入安全由于笔记本电脑和车载终端在所有移动警用终端中处理能力最强因此它可以用于承载公安数据查询业务处理实时调度移动办公等几乎所有种类的移动应用移动终端选择根据相关规定移动终端应采用配有国家密码管理局指定给公安部的密码算法并符合国家商用密码产品标准的安全手机卡安全PCMCIA卡等的终端产品综合考虑使用环境要求终

44、端安全方案能否实现终端操作系统是否开放需要支持何种移动应用通信带宽和实时性要求终端使用寿命终端成本等多种因素本项目在移动终端选用上方案如下1GPS巡逻车载终端采用配置有专用安全PCMCIA卡的加固型笔记本电脑并根据需要适当配置打印机等外设设备2社区民警等部分一线警务人员采用配置有安全UIM卡的PDA终端以下称A型PDA终端能够实现端到端安全接入使用各类详细查询录入功能3交通民警采用配置有安全UIM卡的专用PDA终端以下称B型PDA终端在A型终端的基础上还支持拍照打印处罚通知单等功能4全体民警发放安全UIM卡可通过加密短消息方式实现简单的查询通知等功能移动终端的技术指标A型PDA终端A型PDA终

45、端采用一体化集成设计在PDA终端上集成手机文字处理手写输入CDMA 1X上网录音拍照蓝牙接口IC卡阅读器读取二代身份证和居住证等功能采用主流智能操作系统如Windows Mobile支持安装移动警务应用软件A型PDA终端配置尺寸28英寸以上的触摸屏幕分辨率不低于640480配置带闪光灯功能的200万以上像素的自动对焦摄像头设备CPU主频高于520MHzRAM随机存储器和ROM只读存储器均不小于128MA型PDA终端采用大容量可拆卸锂电池并支持通过汽车点烟器接头配接汽车电源B型PDA终端B型PDA终端在A型终端功能和性能的基础上集成微型一体化打印机实现自定义打印功能安全SIMUIM卡安全SIMU

46、IM卡需通过国家密码管理局的安全审核除具备普通SIMUIM卡的正常通讯功能外在卡上集成了加密芯片与身份认证芯片与短消息安全接入网关或CDMA安全接入网关配合负责移动终端端的身份认证与数据加解密的工作安全SIMUIM卡中采用国家密码管理局审核批复的商业密码算法符合国家对信息公网安全移动接入的规定与规范安全PCMCIA卡安全PCMCIA卡除完成普通PCMCIA上网卡的无线上网功能外与IP安全接入网关配合完成对移动笔记本电脑的身份认证以及数据传输的加解密功能完成笔记本电脑的无线安全接入以及移动应用安全PCMCIA卡可以在PCMCIA网卡上集成身份认证与加解密芯片采用国家密码管理局批复的商业密码算法符合国家对移动数据安全接入的规定规范移动通信网承载网络目前我国主要移动数据通信承载网络包括CDMA 1X和GPRS两类分别由中国电信中国移动和中国联通运营CDMACDMA 1X指CDMA2000的第一阶段前向链路数据速率可达到144Kbp