海淀区移动办公解决方案.doc

《海淀区移动办公解决方案.doc》由会员分享，可在线阅读，更多相关《海淀区移动办公解决方案.doc（31页珍藏版）》请在三一办公上搜索。

1、海淀区移动办公解决方案目录1.前言41.1.现状分析41.2.建设背景41.2.1.移动办公是完整的OA有机组成环节51.2.2.移动办公是未来办公的发展方向51.3.建设目标61.3.1.移动办公系统创造全新的办公环境61.3.2.移动办公系统提高政府的办公效率61.3.3.移动办公系统提高为民服务水平62.系统架构62.1.设计思想62.2.系统逻辑结构72.3.系统架构图83.解决方案93.1.业务流程93.2.系统设计103.2.1.系统登录103.2.2.系统设置103.2.3.公文管理133.2.4.会议管理143.2.5.电子邮件153.2.6.通讯录173.2.7.领导日程安排

2、173.2.8.内部期刊173.2.9.档案管理173.2.10.督查督办子系统173.2.11.人大建议子系统173.2.12.政协提案子系统183.2.13.系统帮助183.2.14.数据同步193.3.接口设计204.软件部署与升级204.1.无线方式204.2.有线方式215.技术优势215.1.最佳的操作效果215.2.企业级安全保障215.3.显著的数据压缩与缓存机制225.4.标准化的组件225.5.规范的接口形式225.6.与现有系统的无缝结合225.7.良好的用户体验235.8.C/S与B/S紧密结合235.9.方便的软件升级方式235.10.专业的无线商业软件提供商236.

3、安全保障236.1.用户名密码校验246.2.数据加密传输和加密存储的方法246.3.硬件加密方式246.4.提供CA认证扩展接口256.5.无线专线网络256.6.远程移动设备控制257.主流移动系统平台开发比较258.系统运行环境269.预算269.1.1.信息管理279.1.2.信息报送271. 前言1.1. 现状分析北京市海淀区政府目前已在使用的传统办公自动化系统，基本可以满足北京市海淀区的办公需求，使得信息在政府部门内部和部门之间传递效率极大提高，信息传递过程中耗费降到最低。办公人员得以从繁杂的日常办公事务处理中解放出来，参与更多的富于思考性和创造性的工作。但是由于政府领导日常工作具

4、有经常外出的特点，使用传统的OA系统，很多紧急事务或公文都无法得到及时处理，从而导致整个工作的延迟。移动办公作为传统内部办公系统的无线方面的扩展应用，可以与政府现有的办公系统无缝结合。使外出办公人员无论身处何处都如同在自己的办公室一样的高效率的工作。智能终端所拥有的多媒体功能，能够支持邮件收发、公文审批及个人事务处理等，有效地解决了外出时办公难的问题。1.2. 建设背景图11 机关领导日常工作用时安排情况统计据调查统计，政府机关领导平均每周在办公室里的有效时间不足2 天，其中用于处理事务性文案的时间占不到三分之一。而缺少了领导的签字审批，好多事情都会陷于停滞，严重影响了政府的整体工作效率。对于

5、这样的无奈，领导也有苦衷，纵使三头六臂，在办公室的时间毕竟有限，怎么可以处理完所有事情。要想提高办事效率、保证事务处理的及时性，就必须在移动办公上下功夫！政府机关领导的移动办公，已经是迫在眉睫的需求。移动办公作为传统内部办公系统的无线方面的扩展应用，可以与政府现有的办公系统无缝结合。使外出办公人员无论身处何处都如同在自己的办公室一样的高效率的工作。智能终端所拥有的多媒体功能，能够支持邮件收发、公文审批及个人事务处理等，有效地解决了外出时办公难的问题。1.2.1. 移动办公是完整的OA有机组成环节办公自动化系统顺利运转的关键在各部门之间的信息沟通是否迅捷有效。其中领导对OA 系统的熟悉程度和使用

6、频率至关重要。许多领导公务非常繁忙，需要经常外出现场办公和处理突发时间，不能够整天在办公室对着电脑，以致一些关键的信息和公文得不到及时的批复、各方面的讯息无法及时让决策者掌握。办公自动化链条中一个重要环节的断裂，最后的结果往往会使得整个OA不能发挥应有的作用。因此，有必要建设移动办公系统来完善这一重要环节。1.2.2. 移动办公是未来办公的发展方向随着人类文明的发展，办公方式也在不断的进步。文件从最初的手抄到电脑打印，再到纯粹的无纸化办公；每一次更新都对办公方式产生巨大的影响，并成功协助人们更出色的完成工作。就像科学发展没有尽头一样，办公方式的进步也从来都没有停止。在基于PC 和有线网的办公系

7、统已相对成熟的今天，移动办公被人们公认为办公发展的新方向。基于手机的移动办公系统代表了未来移动办公的趋势，是在新时代的信息化竞争中挺立于时代潮头的最佳选择。1.3. 建设目标1.3.1. 移动办公系统创造全新的办公环境移动办公首先打破了政府办公的物理疆界，政府再也不受限于政府的办公位置，使得政府成为有线专网和无线专网上的一个虚拟的实体。办公环境整体复制于不同的时间与地点，实现办公环境随身携带，无论同城或异地，都能拥有在办公室工作的同等效率，实现办公环境的无差异化。1.3.2. 移动办公系统提高政府的办公效率移动办公系统，针对海淀区政府领导工作的移动性、突发性、紧急性等特点，出差及外出办公的领导

8、能够实时与政府的政务数据中心交换信息；实现外出领导随时掌控日程安排，并能随时处理紧急公文和会议结果批复，实现高水平的OA自动化建设，提高日常工作效率。1.3.3. 移动办公系统提高为民服务水平移动办公的方式极大丰富了电子政务应用内容，提升了电子政务应用水平。内部便捷的通信，移动的办公方式，畅通的信息网络，都将极大地提高政府部门的办公效率。工作效率的提高，方便人民群众，提高政府形象，整体提高政府为民服务水平。2. 系统架构2.1. 设计思想整个系统的设计方案定位于网络信息技术及无线通讯技术的研究与应用，目的是给海淀区提供办公业务的最终解决方案。所以，技术选型的主导原则是考虑技术的先进性、可维护性

9、、标准化、开放性，以及发展的方向性。移动办公解决方案整合了Internet技术、无线通讯技术，通过智能手机终端解决政府内部与其在外人员信息实时交换的问题。无线应用与传统Web模式应用结合，即满足用户传统使用习惯，又能够使用新的办公模式，极大提高效率。移动办公系统的设计思想是为用户建立一个合理、开放和基于标准的办公平台，逐步完善覆盖所有业务领域的应用系统集合，可根据业务需求选择相应的业务管理系统，构筑自己的内部网应用系统。要为用户建立一个安全授权管理体系，对内部网中的每个个体用户按照角色，统一分配网络资源，奠定网络个性化服务基础。2.2. 系统逻辑结构图21 逻辑结构图通过扩展移动办公自动化后，

10、办公自动化系统成为一个完整的整体，实现随时、随地、随身办公。办公自动化系统包括以下四部分：1. 移动前端应用针对移动办公需求的多样性，采用了C/S结构的应用程序、WAP及短信等多种方式结合应用。对于需要进行相对复杂的操作的功能，移动前端应用可以是体现在PPC（掌上电脑）或SmartPhone（智能手机）上的客户端系统；对于主要是浏览，不需要进行复杂操作的功能，移动前端的应用体现为WAP浏览功能；对于某些通告通知，还可以采用短信的方式进行信息传递。2. 移动运营商及移动专线网络移动终端利用移动运营商提供的网络进行数据传输。由于政府办公数据具有保密性，因此一般需要申请无线APN专线，并针对特定的S

11、IM卡开通对应的APN访问权限。这样移动终端利用应用程序通过APN专线就可以访问无线办公服务器。3. 无线办公服务器和传统办公自动化服务器无线办公服务器完成了移动终端与传统办公系统的信息传递以及移动应用特殊的功能与业务逻辑处理，例如数据同步等。4. 传统办公自动化前端应用由于现有传统办公自动化的应用是B/S结构的Web方式，所以只需要计算机处于专网内，就可以通过浏览器使用传统办公自动化。2.3. 系统部署示意移动办公系统采用多种方式，短信、WAP和C/S结构，实现多种模式，适应更大的使用范围。移动办公系统部署如图22所示。移动办公客户端应用 WAP 短信息 WAP短信息无线办公服务器同步服务加

12、解密WAP及短消息平台ZG组件库现有传统办公自动化服务器移动本地数据库（通讯录、日程、邮件）移动办公自动化系统Web Service接口安全保障体系安全保障体系图22 系统架构图3. 解决方案移动办公自动化系统就是针对政府外出人员实时办公需求推出的解决方案。该系统融合了无线软件、数据库及计算机网络安全等前沿技术，以政府内部网和移动通讯技术为依托，采用基于微软Window Mobile操作系统的Pocket PC/Smart Phone，实现了跨业务数据库、跨地理阻隔的现代化移动办公自动化。移动办公自动化的使用，不仅可以直接整合政府内部办公系统各类数据，充分满足外出人员使用需求，而且，外出人员还

13、可以利用Pocket PC/Smart Phone的无线功能接入内部网络系统，不受时间和地点的限制，使有线信息网络得以延伸。3.1. 业务流程移动办公自动化通过用户名、密码登录，登录界面如图31所示。登录成功以后，进入系统，显示给用户的是主页面（如图3-2），这个界面上方显示了用户当前的短信息、通知、邮件和待办公文，点击相应的信息会进入相应的各个界面；界面下方是移动办公系统的功能按钮，点击按钮进入对应的功能界面。 图31 登录界面 图32 主页面3.2. 系统设计3.2.1. 系统登录系统登录实现用户身份的认证和权限控制两部分工作。 身份认证采用用户名、密码结合移动设备机器码和手机号的方式，进

14、行用户身份认证。l 用户名、密码在传输和存储过程中进行加密处理，保证即使用户名、密码的数据被窃取也无法轻易获得真正信息。l 在每次身份认证时，获取当前移动设备的机器码和SIM卡对应的手机号，与用户名、密码一同传输到“资源管理配置平台”进行身份验证。将机器码和手机号作为身份验证的必要数据，可以防止在用户名、密码被窃取后，其他人在另外的移动设备上登录系统后进行恶意操作。 权限控制经过验证的用户，根据当前用户的角色，系统自动分配可操作的功能权限。3.2.2. 系统设置图3-3 登录界面在“系统登录”界面，如图3-3所示。点击“系统设置”按钮，进入系统设置界面。系统设置包括登录设置、密码修改、连接设置

15、和同步设置四方面。登录设置中可以设置服务器的IP地址、用户名、系统语言、界面风格、日期格式和是否自动升级。界面如图3-4所示。图3-4 系统设置登录设置密码修改提供使用者修改用户名和登录系统的密码的功能。界面如图3-5所示。图3-5 密码修改连接设置中可以设置每个功能是远程连接还是本地连接。如果设置为远程连接方式，那么用户在每次操作对应的功能模块时都需要通过无线访问数据库进行实时连接，获取最新数据；如果设置为本地连接方式，那用户在每次操作对应的功能模块时只访问本地数据，不进行远程连接。连接设置界面如图3-6所示。图3-6连接设置同步设置中可以完成同步周期、同步使用的用户名密码等设置，界面如图3

16、-7所示。图3-7 同步设置3.2.3. 公文管理 公文审批是领导日常的重要工作之一。领导可以通过移动办公系统在外出期间及时完成公文审批，再也不会公文流转的停顿。 所有需要处理的公文都会显示待办公文的列表中。移动接收方点击待办公文的标题进入待办公文的详细信息查看，了解当前公文的详细内容。公文列表界面如图3-8所示。图3-8 待办公文列表 使用者可以长按某条公文记录，进入公文详细信息的界面。公文内容界面如图3-9所示。图3-9 公文内容界面 一个公文可能存在多个正文文件和多个附件文件，因此移动办公的公文处理界面中将正文和附件放在单独一个界面，界面如图3-10所示。需要查看正文或附件，可以选择一个

17、文件，单击“打开”按钮查看详细内容。界面如图3-11所示。 图3-10 公文正文与附件 图3-11 公文附件查看 当前公文以前流转环节相关人员或领导的处理意见都可以在移动设备上查看。意见查看界面如图3-12所示。图3-12 公文意见查看 签署自己对当前公文的处理意见。 支持数字签名。采用自主研发的签字盖章控件，实现手写签字和电子印章的功能。用户的真实笔迹将以图片或描点形式存回服务器，并进行一系列加密运算，保证签名的不可伪造性。意见签署和签字盖章界面如图3-13所示。图3-13 签字盖章 完成了公文的处理后，在移动设备上就可以将公文传递给下一个流转环节的人员。公文发送的界面如图3-14所示。图3

18、-14 公文发送在发文树上选择对应节点，然后点击“添加”按钮，则所选择的发送单位（或个人）就显示在右侧列表中。如果需要删除某个已选的发送单位（或个人），则在右侧选择某条记录，点击“删除”按钮后，则对应的发送单位（或个人）就从发送名单中删除掉。在确定了发送单位或个人后，点击“发送”按钮，对应的公文就发送到所有被选择的单位（或个人）。由于政府的办公公文类型很多，为解决公文类型多，显示内容不同的现实情况，移动办公系统采用了C/S架构的自适应界面设计。自适应界面设计可以根据用户公文信息的字段程序自动完成界面布局。3.2.4. 会议管理图3-15 会议管理 接收会议通知会议管理实现移动接收会议通知，会议

19、通知或其他安排与移动办公系统的日程管理结合，可以以多种方式提醒，包括图标闪烁、声音提醒、震动，程序关闭时短信提醒等，接收方通过选择工作或休息模式设定是否提醒。 发送会议通知已阅信息移动接收方接收到会议通知后，首先看到的是“会议名称”和“时间”，当接收方点击“会议名称”后可以看到“会议内容”等详细信息，此时会将接收方“已阅”的信息发送回服务器。 会议材料浏览移动接收者在阅读“会议内容”等详细信息的时候，也可下载并浏览会议材料。 发送会议通知回执移动接收方在阅读完会议通知后，可以回复接收会议邀请还是拒绝会议邀请的信息给会议组织者。 取消会议如果会议组织者在外出时间需要取消已经发出的会议邀请，可以通

20、过会议管理中的取消会议功能完成。 与日程管理结合如果接收者接收了会议邀请，那么当前的会议安排自动添加到当前用户的日程安排中。3.2.5. 电子邮件整合现有邮件系统，与现有办公自动化的邮件系统进行无缝整合。通过无线网络进行邮件收发、撰写，同时支持邮件附件功能。当邮箱有新邮件的时候，身边没有电脑或网络，通过移动办公系统拥有的mailpush功能，在有重要邮件达到的时候可以自动push到手机上，并发出声光提醒，以便用户可以及时处理相关邮件。移动办公自动化的工作邮件服务能够随时随地收发邮件、浏览附件，并能够在附件中查看word、excel、jpg、gif等多种格式的文件。图316 邮件列表 Push新

21、邮件有新邮件时，服务器会立即通知客户端，及时而省流量。但为防止用户不愿收的邮件也Push，浪费用户流量，系统只push邮件头信息，用户若认为需要收取，再点收取。新消息到达后，系统会以图标闪烁、铃声、震动三种方式提醒用户查看，以免贻误。若程序未开，还支持短信push提醒。 收取邮件支持POP3和IMAP4类型的邮件服务器，可以兼容大部分邮箱。邮件收取支持后台模式，即在收取邮件的过程中，用户还可以操作其他功能，而不必一直等邮件收取结束才能操作。收取邮件时软件把用户的邮件压缩后收取到手机上，之后阅读邮件为本地操作，不联网。但系统并不收取附件，仅将附件名称、大小等摘要信息存到手机上，因为手机的存储量不

22、足以保存附件。用户在点击某封邮件的附件时，系统会联网获取压缩后的附件。 阅读邮件系统可解析html邮件，可自动转换所有常用编码。附件可支持txt、vct、csv、html、word（word里带图片亦可图文混排显示）、Excel、PDF、bmp、gif、jpg。 删除邮件邮件删除支持批量操作，可方便选择多个邮件一起删除。 压缩邮件当手机分配给MIP Mail的可用空间不足时，系统会自动提醒用户进行邮件压缩。该功能类似PC上的磁盘整理。 新建、回复、转发邮件n 有强大通讯录配合，树状结构，可批量选择联系人。n 支持多收件人、抄送、密送。n 支持优先级。n 新建邮件支持插入附件。n 转发邮件时可原

23、样转发原有附件。n 支持草稿保存修改。n 已发送邮件自动保存。n 支持插入签名。n 支持邮件收条，发送时可请求对方回执，接收时可反馈回执。3.2.6. 通讯录图3-17 通讯录可以将所有的办公通讯录和个人通讯录同步到移动设备上，方便在移动设备上发送邮件或联系相关人员。由于政府的办公通讯录记录往往很多，而移动设备固有的存储容量有限，因此可以将通讯录的信息存储到扩展的SD卡中。3.2.7. 领导日程安排移动办公系统提供了维护、查看领导日程安排的功能。在领导日程安排功能中，用户可以通过点击上面的日期选择器，查看不同日期的日程安排，进入时，系统默认的是显示今天的日程。领导日程安排界面如图318所示。图

24、318 领导日程列表在日程安排中，可以查看、新建、修改和删除当前日程。领导首先看到的日程一般是工作人员根据活动情况进行的预安排，领导在查看了活动的详细信息，根据自己的时间安排来回复。如果确定参加对应活动，则对应活动自动添加到日程表中。查看活动的界面如图319所示。图319 日程详细内容3.2.8. 内部期刊海淀区政府有110多种期刊 ，2000多份刊物，由各委办局街乡自行定期发布信息。移动办公系统可以在移动设备终端随时随地查看相关的内部期刊的内容。移动办公系统内部期刊管理提供用户输入期刊查询条件，界面如图320所示。查询后将符合条件的期刊记录以列表形式显示，期刊列表界面如图321所示。 图32

25、0 期刊查询条件界面 图321期刊列表查看在期刊列表界面中选择一条，长按可以进入期刊信息查看界面，如图322所示。图322 期刊详细信息查看3.2.9. 档案管理档案管理系统管理各部门的档案文件、案卷，进行文件入卷、整理，形成可以供单位、企业查询、借阅的标准档案。移动办公系统档案管理实现在移动设备上实时查找浏览档案信息。界面类似期刊管理界面，使用者输入档案查询条件，符合条件的档案以列表形式显示，也可以查看档案的具体内容。3.2.10. 督查督办子系统移动办公系统中督查督办子系统提供对督查督办工作的查询浏览功能。界面形式类似内部期刊查询查看。3.2.11. 人大建议子系统移动办公系统人大建议子系

26、统提供对人大建议信息、建议办理情况及各部门解决情况的查询统计。界面形式类似内部期刊查询查看。3.2.12. 政协提案子系统政协提案子系统包括提案和建议案两部分内容。现有办公系统对政协工作中的分类登记、报送政务科、上报审批、下发至承办单位、承办单位结案报告等流程用电子化的方式实施。并对提案进行分类统计查询。移动办公系统中的政协提案子系统与现有政协提案子系统无缝集成，提供政协提案的查询浏览功能。界面形式类似内部期刊查询查看。3.2.13. 系统帮助系统帮助是帮助用户熟悉和正确操作移动办公系统的功能。用户可以通过查看“系统帮助”中对应的功能项，自学对应功能的操作方法。系统帮助界面如图3-23所示。图

27、3-23使用者可以点击“帮助主题”菜单，选择不同功能的帮助文件进行查看。3.2.14. 数据同步数据同步用于政府后台数据与无线终端系统数据保持一致，当服务器数据更新后，终端系统通过数据同步功能实现与服务器端的数据同步。可以根据用户需求确定需要同步的数据内容，例如通讯录、历史文件资料等。数据同步界面如图3-24所示。图3-24 数据同步3.3. 接口设计移动办公自动化作为现有传统办公自动化的扩展，必将与现有办公自动化系统紧密结合，实现数据信息平滑传递，达到真正的无缝整合。需要现有办公自动化系统提供的接口包括以下几部分： 身份认证接口实现移动办公自动化与现有办公自动化同一身份验证入口。根据移动办公

28、系统传递的用户名、密码、机器码（可选）及手机号（可选）进行身份验证。通过验证的用户，根据当前用户的角色确定可以操作的功能权限。 公文管理接口实现需要当前用户审阅或处理的用户的公文信息传递。包括公文信息下传、审批或办理意见的上传以及公文历程信息下传。 邮件收发接口实现与现有办公自动化系统的邮件系统整合，实时收发办公邮件。 日程安排接口主要指会议管理的接口，包括会议通知下传、会议通知状态（已阅、接收、拒绝等）获取等。 信息发布接口包含刊物、规章制度、动态信息及通知通告发布信息的下传。4. 软件部署与升级无线通系统在运行过程中，需要对地图文件、常用数据信息或移动系统进行更新升级，数据更新可以采用多种

29、方式，方便用户使用。4.1. 无线方式移动终端软件可以通过GPRS通讯网络，在线更新系统，可以将网格地图更新文件、常用数据信息或软件更新文件放置在服务端；优点：终端登录系统后可以实时在线更新；缺点：这种方式耗时较长，且数据通讯量较大。4.2. 有线方式鉴于更新文件的容量比较大，可以采用本地更新的方式，将移动终端与计算机互连，将软件包拷贝到移动终端本地，由用户自己手动安装更新，此处又分为两种方式：1. 监督员需要携带移动设备到网格管理中心，由工作人员进行升级操作；优点：升级快速、方便、统一、稳妥；缺点：需要调动的人力较多。2. 管理人员将需要更新的文件包放置在网络上，提供认证下载服务，由监督员自

30、行下载安装更新；优点：分散更新，避免集中过多人力；缺点：对监督员有较高要求，需要学会如何下载安装和维护软件系统。5. 技术优势5.1. 最佳的操作效果 “移动办公解决方案”采用模组化的业务流程，具备高灵活性和可扩充性。创新的图形应用界面(GUI)、先进的逻辑功能以及人性化的操作模式，减少了用户的培训时间，使产品的使用效果达到最佳。 5.2. 企业级安全保障 对于企业客户而言，信息系统的安全性保障机制始终是其最关心的问题。“移动办公解决方案”中提供的无线安全加密控制方案，采用国际上流行的DEC等加密算法，有效地确保关键数据在存储及传输过程中的安全性和完整性。近期，随身科技(Zero Global

31、)还将推出椭圆曲线加密算法(ECC，Elliptic Curve Cryptography)的安全模块，进一步保障企业重要数据的安全。 “移动办公解决方案”采用主从式架构设计，通过无线运营商提供的数据服务，进行身份验证及数据加密，并配合硬件模组的物理认证，以确保移动用户的身份安全。在移动设备和服务器之间所有节点上的数据都始终处于加密状态。在使用过程中，系统会自动记录并监控用户访问数据的全过程，并提供独特的数据压缩机制，帮助用户实现安全、可靠、快速的数据访问及使用。 5.3. 显著的数据压缩与缓存机制 “移动办公解决方案”采用先进的数据压缩技术，实现以最少的数据流量、最高效的传输效率以及最低的成

32、本负担，帮助客户随时随地进行数据访问及数据交换，不仅解决了通信成本的问题，也加强了数据的安全性。 “移动办公解决方案”对于无线网络信号不强，不能及时上线的情况，也做了周密的考虑，它提供一种既紧凑又完善的本地存储解决方案。当侦测到终端处于离线模式时，系统自动将数据暂时存储在远程终端装置上；当系统侦测到网络信号时，即可自动重新建立连接，快速进行系统认证并可自动或者有选择性地与后台数据库进行数据传输与数据同步。5.4. 标准化的组件随身科技在无线商业软件中经过多年的研发，形成了包含丰富的标准化组件的组件库。在移动办公系统中可以方便的使用已研发的标准化组件，快速定制和部署应用。5.5. 规范的接口形式

33、移动办公系统与现有传统办公自动化系统之间通过Web Service接口调用形式，相互提供相互提供服务接口。采用统一的Web Service接口方便应用扩展、保障安全传输、提高传输效率、便于后续多系统接入互连。5.6. 与现有系统的无缝结合“移动办公解决方案”可以与海淀区政府现有电子政务系统实现无缝对接与集成。通过各类接口及组件，原有OA系统的数据和业务处理模式可以完整的体现到移动设备上。5.7. 良好的用户体验“移动办公解决方案”全方位地为用户考虑，使用户可以灵活快捷的使用系统。基于主流高端商务手机开发，配有触摸屏和手写笔，在这样的移动设备上运行移动办公无比便捷，再没有比用手指点按勾画更容易的

34、操作方式了。清晰而逻辑合理的导航设计保证用户容易上手，不会再有面对着电脑屏幕上一堆按钮拿着鼠标而不知往哪点的尴尬。5.8. C/S与B/S紧密结合在移动办公系统中充分考虑各类功能的特点，某些功能的数据内容变化频率低，可以采用操作方便、安全性高、定制的C/S界面；如果某些功能的数据内容变化频率比较高，而且以浏览查看的功能为主，此时以B/S浏览器的方式展现。并且采用自主开发的浏览器组件将浏览器内容嵌入到C/S的界面中，用户完全不需要区分架构模式，5.9. 方便的软件升级方式由于移动办公系统的功能在使用后也会不断地进行调整和扩展，因此软件更新和升级是否方便也直接影响用户的使用体验。移动办公系统提供有

35、线和无线两种方式。用户既可以通过数据线连接到计算机，访问并下载指定的安装软件，进行安装。系统也提供自动的版本检测，根据版本检测结果，判断是否存在升级版本，如果存在升级版本，系统自动进行版本升级，无需人工操作。5.10. 专业的无线商业软件提供商随身科技是作为全球领先的无线商业软件提供商，致力于设计与开发无线商业软件，提供先进的无线管理方案、无线应用方案以及无线商业解决方案。协助企业以及政府客户利用无线科技实现标准化的作业流程与信息的及时共享，以满足用户随时、随地、随身的信息服务及全方位信息管理的需求。6. 安全保障在无线系统用户安全上面可以考虑使用系统平台自身的安全特性，如限制超级用户的数目，

36、增强密码强度，定期查看日志文件，对登录情况进行审计等手段。同时针对一些常见的漏洞和错误配置对服务器平台进行安全加固，这些主要是通过打补丁，健壮配置和使用三方安全监控工具来实现。6.1. 用户名密码校验用户登录采用密码加密认证的方式，进行客户端和无线应用服务端二级校验方式。用户名和密码都采用加密的方式传输，同时首先在移动终端进行本地认证，通过后再到服务端进行二次认证，保证登录用户身份的合法性。6.2. 数据加密传输和加密存储的方法系统采用的Client-Server主从式架构设计，透过无线运营商提供的数据服务，进行数据的通信。提供了身份验证及数据加密以确保移动用户的身份合法，防止非授权的访问，同

37、时安装在掌上电脑上的应用程序部署了严格的权限控制机制，数据在掌上电脑和中心服务器之间的所有点的数据都始终处于加密状态。提供基于ECC加密算法的数据加密模块，给移动OA系统的无线数据传输提供强大的安全保障。ECC是“椭圆曲线加密算法”（Elliptic Curve Cryptography）的简称，它是更适合下一代数据加密标准的公钥加密算法，将在未来各个领域得到广泛应用，成为下一代主流公钥加密算法。ECC已逐渐作为现代政府系统的安全标准。数据传输和本地存储的过程都采用数字加密的方式，避免明文操作，有力保证信息的安全性。无线传输数据智能化传输通道无线数据加密控制SDP Atomic View数据层

38、图61安全控制过程6.3. 硬件加密方式终端系统还提供了基于SD卡的加密方式，每种加密卡的密钥各不相同，系统传输的每一条数据都要经过SD卡的加密处理，保障各个终端的加密信息互不相同。硬件加密在加密效率和安全级别上都要比软件加密更高一筹。6.4. 提供CA认证扩展接口在身份认证的解决方案中CA身份认证体系，以其不可替代的权威性、广泛性、易用性和易管理性而被我们选中，无线终端软件中提供了基于CA认证的扩展接口，在后续应用中可以加入CA认证体系，实现平滑过渡。6.5. 无线专线网络由于政府办公系统是运行在北京市政务专网平台上，因此无线移动办公系统也采用无线专网的形式进行接入。可以利用海淀区已有的无线

39、APN专线，结合特定范围的、已分配访问权限的SIM卡来限制和保证移动办公系统的安全。6.6. 远程移动设备控制装有移动办公系统的移动设备可能会发生丢失的情况，为保证数据的安全性，采用服务器对移动设备的远程监控机制。当移动设备挂失后，如果对应的设备再次尝试连接服务器，服务器会将移动设备上的软件和数据清除，保证使用者无法通过移动办公系统再次访问服务器。7. 系统运行环境系统参考配置主机参考配置标准：操作系统：WIN2000或WINXP CPU：Intel Pentium 4 2.40 GHz内存：建议512M以上内存硬盘：36GB Ultra 320 SCSI HD数据库：SQL SERVER 2000 或 ORACLE9i DATABASE Pocket PC参考配置标准：操作系统：Microsoft Windows Mobile 2003 for Pocket PC Phone Edition CPU：Intel XScale PXA263 400MHz内存：64M Flash ROM，128M SDRAM本地数据库：SQL SERVER CE 或 ORACLE DATABASE Lite 10g