移动ＯＡ解决方案.doc

移动办公系统解决方案北京数字天堂信息科技有限责任公司解决方案概要数字天堂移动办公MIP，全称：Mobile Information Portal，是一套建立在手机终端与企事业机构服务器之间的应用程序解决方案。它的设计目标是帮助用户摆脱时间和空间的限制，随时随地随意处理工作，提高效率、增强协作。移动办公的优点在于：利用手机终端的便携，通过强有力的网络覆盖支持，让平常的工作变得自由、轻松。对于外出工作或出差、且需要时刻与内部联系的人来说，移动办公是最好的解决方案。移动办公功能介绍移动办公系统庞大，分为横向标准组件和垂直行业插件两部分。横向标准组件为跨行业的、广泛适用的通用业务，如OA、邮件等；垂直行业插件为在某行业内广泛适用业务，如移动物流。通过这样的架构模型，MIP实现了对客户移动化需求的全覆盖，为客户从管理层到执行层提供了全面的移动信息化解决方案。移动办公系统分为普及版与高级版。普及版是基于WAP上实现，基本市场上能买得到的手机都支持使用。而高级版采用的客户端程序，是运行在智能手机上的一套程序。在功能上，高级版拥有比普及版更强大的功能及更好的操作性。收益 提高工作效率做的事多，花的时间少； 提升工作质量随身配备强大计算工具； 增强沟通协作随时共处于数字网络中； 拓展工作范围可以做以往做不到的事； 优化工作环境不受办公硬件环境局限； 掌握信息全面巨大的资料库带在身边； 快速应对变化更可用于处理应急事件； 减少环节堵塞利于机构整体高效运转； 减少事项遗误随身秘书尽职提醒事项； 增强客户服务随时随处为客户服务；解决方案1. 移动办公系统结构移动办公系统可以用结构层次来描述，共分为：终端用户层：用户手机端的操作与使用。移动服务层：主要的移动信息运营商。移动办公层：移动办公系统的架构组成。企业系统：移动办公系统与企业内部连接的服务器系统。用图形表现如下图所示：2. 移动办公系统功能在功能方面，MIP的手机端与微软的Windows Mobile进行了深度整合。MIP的邮件与日程均为Pocket Outlook开发了插件，使用户通过熟悉的UI界面使用到了更强大的企业级功能。2.1. OA类2.1.1. 公文流转移动办公系统的公文流转是对公文流的全集实现，而不是仅仅实现了公文的查看和简单批复。审阅流程、转批、搜索、催办、工作委托只要用户原有的OA中有的功能，手机端均可以实现。并且，在高级版中可以通过手写笔的特点，实现真实笔迹签名。公文流转中，数字天堂采用的是APS(详见4.2统一推送服务)方式来推送公文的，使新公文能够再第一时间到达待办人手中，加速事项的审批流程。 在手机上实现了公文流转，就算领导外出工作时，也可以批复各种紧急的公文了。2.1.2. 移动邮件MIP通过植入Pocket Outlook插件，使WM手机用户俱备了Pushmail功能。推送服务同样基于APS。不用于普通的手机邮件系统，基于WM的MIP的移动邮件的功能强大，已基本接近PC邮件软件的功能，可满足企业用户的高级需求。用户还可以设置Push规则，比如设定工作时间外不推送，或仅在白名单中的用户推送。 2.1.3. 日程管理MIP的日程管理是企业级的日程管理，帮助用户将繁忙的日程安排的井井有条。用户可自主安排日程，还支持领导、秘书等有权限的人远程安排他人任务。企业可统一安排多人开会、出差，支持同时提醒。如企业安排所有部门经理开会，只需管理员在界面操作，所有部门经理的手机上会自动多一条日程，9点的会议在8点半时手机就还会自动提醒用户注意，并且这种提醒不用耗费短信等付费资源。日程管理也可以通过WEB界面来操作。1、在web端新建一个日程：2、在web管理端添加日程后，当此日程的时间到达设置时刻时，手机客户端会立即弹出消息提配用户有一个新日程即将到来 日程管理界面也是简单明了，即使再复杂的日程都可以一目了然。2.1.4. 通讯录MIP的通讯录不同于普通手机的通讯录，而是企业级的通讯录，通讯录内的联系人名单均由管理员建立并且维护的，以部门树的形式展现给用户。用户可以随时查看内部联系人信息，包括行政级别等企业专有信息，对其进行呼叫。当企业内部的联系人发生变化时，用户只需要刷新一下通讯录，即可得到最新的通讯录名单。在联系人信息界面，可直接对联系人进行电话呼叫、发短信、发邮件、发IM消息等操作。通讯录支持国际标准LADP协议，可直接连接企业的LADP服务器，同时也支持excel和xml方式的数据导入，方便客户快速建立联系人数据。2.1.5. 手机硬盘手机硬盘是一种文件管理并远程获取的概念，手机可以随时随地通过无线网络连接服务器访问和维护各种文件资源。手机硬盘共分为公共区、个人区和自定义区；其中，公共区的管理将由管理员来维护，普通用户可以浏览不能维护；而个人区的管理是由用户个人自主维护，用户可以在这里随意的添加删改内容及数据；自定义区是由管理员创建一个文件空间，指定哪些用户可以维护数据、哪些用户可以浏览数据。 手机硬盘目录 文件下载Web管理文件在对手机硬盘的数据传输过程中，数字天堂采用了SFP和DPS技术(详见第4章)，这是一种可以支持几十种常用文档的解析，并且浏览速度快、耗费流量小的技术，对于目前无线网络速度较慢的情况来说，这项技术大大地方便了用户。通过DPS文档解析技术，实现了非智能手机也可以浏览Office文档。MIP的手机硬盘功能非常强悍：支持断点续传下载、手机文件（照片）上传、文件夹及文件的创建、删除、重命名、转移、共享、属性查看等各种文件操作。资源的共享与分发是非常重要的需求，手机硬盘里的文件可以通过手机邮件方式直接发送文件给他人，并且不耗费流量费用。手机硬盘不需要与客户业务系统对接，MIP在服务器端提供了web端的网络硬盘系统，协助用户维护数据。（详见第3章）2.1.6. 统一消息MIP的统一消息是一个企业IM工具，简单且易用。它完全可替代用户现有的短信群发通知系统。统一消息自动从GPRS、短信、彩信、Wap Push中选择最合理的通讯方式，保证快捷与低成本。统一消息通过通讯录调用得到所有成员的各种联系方式，并且用户在查看时可按部门、行政级别等各种方式进行查看。同时，用户可以选择多种联络方式，可以编写文字或图文混排的多媒体信息，当联络的目标对象是MIP高级版用户且其在线时，系统会通过GPRS通道发出消息；如果对方不是MIP高级版客户或不在线时，系统则会通过短信或Wap Push进行联系；另外，它还支持联络回执，用户发出信息后，可以知道对方究竟是否查看了该信息，这样即使是非常重要的通知也可以安心传送了。2.1.7. 企业信息企业信息是一个信息发布平台，企业可以在这里任意发布其想要发布的信息。MIP预置了一些信息栏目，包括企业介绍、新闻、产品介绍、大事记、规章制度、公告，还包括邮编、区号、笑话、健身等资讯。栏目可定制，方便用户查询、了解工作或生活的信息。MIP的后台自带web资讯数据维护界面，同时也开放出相关的webservice接口，用户可以将其企业其他系统的数据通过接口接进来，避免重复维护数据。 2.2. ERP类MIP通过与ERP厂商的合作，成功将移动化需求强烈的功能迁移到手机端。企业领导者可以随时随地掌握企业财务状态，并随时接收到各项指标发出的报警，在第一时间做出决策。 2.3. CRM类可以随时随地了解商机和客户信息，是移动CRM最大的魅力。 商业机会 客户资料其他如SCM、PM等介绍此处不再详述，详细资料请联系数字天堂获取。2.4. 垂直行业插件移动办公系统的垂直插件系统是为各种不同行业特别制定的，拥有各行业的业务应用，让各行业的用户实现移动办公。数字天堂为移动化需求较强的行业，均开发了行业插件，包括警务、监管稽查、税务、物流、保险、商贸等，并且有大量的成功案例。行业业务插件非常广泛，此处仅以税务插件举例说明。2.4.1. 税务插件MIP的税务行业插件为税务领导、征管员、稽查人员设计了不同的工作模块，满足各个层面税务工作者的移动信息化需求，帮助税务机关突破纳税服务模式，由“坐着等”变为“走出去”，在纳税户现场为纳税人提供服务。在功能模块上包括：纳税人信息查询、发票真伪查询、个人所得税明细申报迟报催缴、发票购领核查、发票开具信息核查、移动稽查单张发票信息、发票与计税依据比对评估、发票核定、计会数据采集报送等。 移动办公税务插件的使用，让税务行业的工作真正地感受到了移动办公的轻松和便捷。2.5. 个人设置类设置类是对移动办公系统的设置，包括个人安全、邮箱设置、智能更新、帮助中心等。2.5.1. 邮箱设置为了让用户可以更快地体验移动办公系统，数字天堂建议用户第一次登陆后，首先设置个人的邮箱账号。同时，用户也可以通过个人Web界面来设置自己的邮箱。2.5.2. 个人安全移动办公软件每个用户的信息都是安全的，如果您的信息不慎泄露出去进，可以在个人安全及时更改密码，以保证您的账号安全。软件对密码的安全是有规定的，系统规定密码长度应该在420位之间，小于4位的密码被认为是不安全的，系统不会接受。为了保证用户的安全，数字天堂建议使用较长的密码。2.5.3. 智能更新移动办公系统软件采用的是智能更新机制，当移动办公软件有新版本的时候，服务器就会主动发送push消息给用户，提醒用户进行软件的更新，之后，用户就可以对移动办公软件进行更新。当然，如果用户想通过其它方式更新也是可以的。2.5.4. 帮助中心如果用户在使用移动办公软件的时存在任何疑问的话，可以通过点击“帮助中心”来寻找答案。如果疑问没有得到解决的话，可以进行使用在线帮助功能，帮助文档可由用户维护和更新，用户甚至可自建手机FAQ。3. 系统管理模块数字天堂移动办公MIP的系统管理模块分为个人管理和管理员管理，个人管理就是用户可以修改自己的信息及自定义操作；而管理员的管理则是对整个企业政府的移动办公用户的管理，管理员可以增加/删除用户，修改用户的信息、联系方式等，也可以创建部门或者对所有用户发送通知，又或者维护系统内容等。3.1. 个人管理用户的个人信息及数据可以通过个人web管理端来进行管理，它包括了：日程管理、手机硬盘管理、个人信息管理、状态管理、邮件PUSH机制管理、即时消息管理等。MIP的日程后台是一个接近于Outlook的Web日程系统，分各种视图，功能强大。MIP的手机硬盘后台是一个Web的资源管理器，文件与目录的增、删、改名、查看属性，均可以方便使用，支持批量操作。MIP的统一消息后台是一个Web RichText，可设定文字大小、颜色，设置图文混排、超连接等，MIP手机端软件均可将这些形式表现出来。3.2. 管理员管理管理员可以管理内容包括了：用户管理、业务管理、权限管理、机构管理及日志管理等。MIP的权限管理功能强大，可以自由创建角色，并为用户赋予一种或多种角色。4. 业务支撑服务层4.1. 网络优化服务-SFPSFP全称Simple File Protocol，是一套网络快速传输、压缩、解析、加密、校稳的协议。它在一定程度上解决了无线网络速度慢、稳定性差、费用高三大难题，对于手机应用的推广和普及有重大意义，是降低用户使用门槛的利器。其先进性在国内处于领先地位。 SFP技术使得系统的联网操作速度大大加快。 SFP技术使用户的流量费用大大减少，数据压缩率最高可以达到6% 。 SFP技术使系统网络状态更加稳定，不丢包、可断线重拨、断点续传。 SFP支持多网络线程并发，最多三条Socket通道同时进行网络通讯。相同类型任务的多个任务按队列处理，可支持100个排队任务。4.2. 统一推送服务-APSAll Push Service，所有服务器推送客户端的业务均由此服务处理。不管用户使用高级客户端版还是wap版，不管是否在线，APS均将自动选择最快速、最节省的方式使用消息的推送。服务器端有新公文、新邮件、新日程、新IM消息、新参数变更，全部基于该Push机制，由服务器推送至手机端。l IP Push：当GPRS连接时，通过Socket双向流由服务器推送消息l EMN Push：当用户的手机端程序关闭时，则执行EMN Push，EMN到达手机端后会激活原本关闭的程序，通知其获取新任务，实现Push。（EMN是OMA组织定义的一种特殊的二进制短消息，可以由服务器主动激活客户端程序以实现Push。）l Wap Push：当用户为MIP Wap用户或其他没有使用高级版客户端程序的情况下，服务器进行消息推送会使用Wap Push。基于APS，还可以实现Setting（配置消息）、Bomb（炸弹消息），以及软件更新通知。4.3. 插件管理服务-PMSPlugin Manage Service，数字天堂MIP基于精良的架构模型设计，可实现各种组件和插件的动态部署、更新与卸载。可灵活适应客户的各种需求变化，实现客户所需应变，IT系统随客户应变。4.4. 文档解析服务-DPSDocument Parse Service。在各种手机终端上显示PC文档是一件复杂的工作，数字天堂通过大量研究，开发DPS，将几十种常用文档在不同手机上做了解析工作，使得安装MIP的手机可查看纯文本类、超文本类、图片类、复杂文档类（word,excel,ppt,pdf）、压缩文档类共30多种文档格式，可以满足大部分用户的需求。 PDF解析 压缩文档解析 Excel解析 PPT解析4.5. 智能更新服务-SUSSmart Update Service，数字天堂的智能更新技术运用于软件的升级，让用户时刻使用着最新版本的MIP。智能更新技术是基于Smart Client模型、PMS架构和APS技术的。当数字天堂有新版本MIP时，服务器会自动发送消息通知用户进行升级，若用户确定升级时，服务器会自动将软件PUSH到手机上，并且安装升级，避免了软件安装时的各种麻烦。5. 数字天堂外部软件移动接口规范集数字天堂的移动信息化系统与客户的原有IT系统是依靠DHMI来进行对接的。数字天堂外部软件移动接口规范集，简称DHMI，是一套定义移动办公系统与企业应用服务器之间数据交换的协议，它包括了：Workflow分册、ERP分册、CRM分册、SCM分册等众多协议规范子集。DHMI的数据交换格式分Webservice和Http XML两种，开发简单。只要OA等软件开发商按照DHMI的规范开发或改造OA，均可直接与数字天堂的移动办公系统相对接。目前已有多家OA或ERP厂商按照DHMI升级了其产品。数字天堂还与IBM一起研发了Mobile Notes，Domino5.0以上用户可以使用可视化界面直接形成DHMI，与手机端实现快速对接。6. 安全方案系统安全性是一切的基础，在安全方面，我们比用户想的还要多。移动办公系统具有的安全特性包括五大方面：终端接入安全、传输入安全、存储安全、运行安全、机制安全。6.1. 终端接入安全6.1.1. 移动专线与边界防火墙由运营商直接将专线接入至用户单位机房，避免业务数据经过Internet所造成的风险。同时，由于移动办公服务器既需要与移动网络连接，以提供移动客户端接入，又需要接驳入用户单位的内网办公系统以获得相关的办公数据，因而需要通过边界防火墙，其可以有效地限制移动网络侧只能访问移动办公服务器的相应端口，可以较为有效的避免因移动网络与用户单位办公网络相连所带来的威胁。6.1.2. 独有APN接入由用户向移动申请专门的手机接入名称（APN），保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台服务器。移动办公新开通用户需要先将该用户的手机号加入系统信任域中，才能使用户开通移动办公服务。6.2. 传输安全6.2.1. AES内容加密方式AES（高级加密标准）是目前业内公认的最安全的对称密码算法。在现有的技术条件下，破解128bit的AES密码需要十多亿年或更久。手机端与服务器之间的数据可使用AES进行加密，防止中间被截获保密数据。6.2.2. SSL加密信道传输SSL(Secure Socket Layer)技术是国际上公认并普遍采用的Socket网络通道加密技术，通过数字证书的安全性来保证系统的整体安全。采用用户单位指定的信任证书认证中心（CA）提供的数字证书，由我方部署到手机端和服务器端，使得两端建立一个安全的网络传输通道。由于CA验证基于非对称的RSA算法，属于国密办核准方式之一，故在安全上得以保证。6.2.3. SD-Key类似USB Key，通过高安全的、符合国密办标准的、与公安部合作的基于SDIO传输协议的硬加密设备，可以像普通SD卡一样置于手机的扩展存储槽中，并为手机应用提供完整，安全的加解密服务。该设备通过国家保密局、国家安全局检测，安全强度完全可被信任。6.3. 存储安全6.3.1. 用户密码安全移动办公系统不直接存储用户的密码信息，而是存储用户的密码的摘要信息，每次用户登录时进行摘要匹配，保证用户的密码不会被解密取得。6.3.2. 持久数据存储安全对于需要持久的存储在移动办公服务器上的重要数据，移动办公系统采取加密安全存储，而不是直接存储系统硬盘数据。这样即使单位服务器被侵入，依旧无法取得用户存储于移动办公系统的机密文档。6.4. 运行安全6.4.1. 独立崩溃模式对于安全性和稳定性要求都比较高的政府单位，采用各个服务器模块独立部署的方案，使得其中一个模块因为故障崩溃时，不会影响其他模块的正常运作。6.4.2. 冗余部署对于移动办公繁忙，同时对安全性和稳定性要求较高的用户单位，可以采用双机热备方式的冗余部署方案，使得系统某一个模块发生故障时，可以由替代模块马上继续接入系统工作，保证系统的持续和稳定性。6.5. 机制安全6.5.1. 用户账户、手机号和手机设备号的三重校验对于移动办公业务，可以提供高安全的用户名、手机号和密码的三重绑定，保证用户账号和手机号实行绑定。对于更高安全的需求，还可以实现手机机体与用户账号的绑定。注：实现手机号绑定，需要有数字天堂无线网关和移动侧的支持。6.5.2. 炸弹消息当用户丢失手机或手机使用权发生更变的时候，可利用移动办公系统发出炸弹消息，利用炸弹消息，可以清空用户手机中移动办公相关的所有资料。在某些情况下，应客户要求，炸弹消息除了清空移动办公的数据外，还可以清除手机里的通讯录、短信、日程、内存文件等内容。6.5.3. 黑白名单对于某些业务（比如邮件到达提醒业务），用户可以设定黑白名单，保证用户不会被不希望打扰的人或邮件打扰。6.5.4. 防止密码穷举攻击数字天堂移动办公系统采取有效的机制，只允许用户每次登录尝试三次密码，假如还不对，将自动中止与用户的连线。使得无法完成对用户密码的穷举攻击。6.5.5. 停用锁止当用户因为手机丢失或其他原因需要暂停业务时，系统会锁定用户所有的数据，并阻止用户登录。保证用户的机密信息不会泄漏。6.5.6. 安全审计数字天堂移动办公系统对用户的操作进行详细的审计和报警，保证用户和管理员和用户可以查看以往的操作日志。同时也可以对日志分析，查看系统是否曾遭到攻击。7. 统一认证体系-UAS数字天堂的统一认证基于国际SSO标准，实现单点登陆，避免用户的移动办公系统与原有IT系统的账户不统一。统一认证包括LADP方式和DHMISSO分册两种解决方案，若客户原有系统基于LADP国际标准构建，可直接接入；若原有系统为开发商自己实现的非标准账户认证体系，则按照DHMISSO分册进行接入。8. 外设扩展与集成MIP可以将各种手机外设与手机连接起来，扩展手机的功能。8.1. 无线数据采集通过无线数据条码扫描/上传/汇总，资料统计分析，采集方式有6种： 扫描纸质条形码 扫描电子屏幕上的条形码 扫描RFID芯片 利用手机内置摄像头采集照片数据 利用手机内置麦克风采集音频数据 利用手机手写笔采集真实签名笔迹8.2. 便携式输出手机连接相应外设，可实现随时随地的打印输出普通单据打印输出打印不干胶条形码条连接便携税控打印机打印发票8.3. 手机传真利用手机上的传真功能，实现出门在外也能够实时传真，解决了用户需要传真重要文件时找不到传真机的烦恼。用户手机终端安装MIP，移动办公系统中集成手机传真功能，当用户需要将手机里的文件传真到某地时，只要通过MIP中间件，然后向目标传真机发送传真指令，传真机接到指令后给用户返回确认信息后，用户即可将所要传真的内容传送的传真机上，实现无线异地传真。8.4. PC同步技术在PC端安装数字天堂的Mobile2PC工具，可以把手机端的数据传到PC上，也可将PC端的数据导入手机。 用于同步通讯录、公文、邮件、日程等PIM数据。 用于行业用户手机端数据的二次备份。 用于向手机装载超大型数据（GPRS等无线网难以传输的数据）USB数据线9. 其他配套产品数字天堂有众多产品服务于客户的无线信息化需求，MIP有不同功能的配套姊妹产品，就像MS Office的众多组件一样，各个产品均可独立运行，但一旦配套使用，可使用户达到最佳体验。数字天堂产品关系结构图9.1. 数字天堂无线网关（Wireless Gateway）简介无线网关是MIP的配套产品之一，是一个将运营商各种无线资源打包整合后放置在企业侧的后台网关，它的特点：v 无线网关向上连接移动的机房，连接着移动短信行业网关等移动的大型业务网关，向下可管理用户的各种应用，并为各种无线业务使用移动资源提供非常便捷的方式。 v 无线网关用于构建企业的移动信息化基础平台，帮助集团客户管理好各种无线资源，如SMS、GPRS、LBS。v 无线网关可以节省移动业务运营的费用，无线网关可以支持短信、彩信、GPRS/APN、OTA、定位等一系列移动的业务，下属机构可以直接使用，并且使用状况在总部可控。v 无线网关可以帮助用户降低移动信息化项目开发成本、开发周期，控制风险。v 无线网关可以管理各种应用系统，移动办公系统只是其中一个。9.2. 数字天堂设备管理（Device Manager）简介Device Manager是数字天堂为企业设计的一套用于管理移动设备固定资产、适配软件维护，及设备采购、售后等配套服务的应用程序。v 移动终端的便携性及半私有性，导致企业固定资产管理异常困难。v 不同终端的适配软件升级维护工作，如果没有专业系统支持，将是恶梦。v 集团客户的终端采购不是一次性行为，而是持续的、长期的。希望方便的做到随时补充新员工、随时补充新面市的手机。v 集团客户需要更周到的售后服务，包括上门，而不是目前个人用户拿手机到维修点送修的模式。v 管理员需要向管理单位的PC一样可以远程安装、配置手机端应用程序。v 手机丢失后可以自动清除核心数据，防止泄密。甚至手机丢失后可以实现定位追踪。9.3. 数字天堂多通道接入平台（Multi-Access Platform）简介如果说移动办公主要是给集团客户内部使用的，那么MAP产品更多是给面向大众提供服务的集团客户所用。集团客户一般通过互联网站和电话热线为大众服务，MAP可以为集团客户补充服务大众的途径，新增手机访问服务的方式。但MAP并非仅仅如此，数字天堂认为不管是网站、电话、还是手机，所有这些均属于访问方式，或称之为表现形式。客户更关心是其核心数据，不应该为表现形式所累。MAP可协助集团客户重新规划自己的信息发布体系，构建统一的多通道接入平台，最终使得服务对象，不管是使用互联网站、IVR热线、邮箱、短信、彩信、Wap都可以享受到同样的数据服务。而集团客户在维护时，也只需一点维护数据，多种访问方式自动生成。比如某税务部门在原本仅在网站上提供了发票真伪查询服务，那么使用MAP后，民众通过短信、wap、邮箱等多种方式都可以查询发票真伪了，大大方便了民众。10. 成功案例列表数字天堂2003年成立以来，致力于集团客户的移动信息化工作，积累了大量的成功经验，一直是国内最大的移动办公产品供应商。数字天堂成功案例列表如下： 北京、上海、广东等九省移动ADC移动办公业务 北京移动移动办公体验系统 广东移动“易动办公” 北京市东城区移动办公系统 北京市宣武区移动办公系统 北京市统计局移动办公系统 北京市政管理委员会移动办公系统一期、二期 北京市东城区地方税务局移动办公系统 北京市东城区无线网关系统 广州市信息办移动办公系统 佛山市委办公室移动办公系统 佛山市市政府办公室移动办公系统 佛山市市政府信息办