移动OA系统建设方案

1、移动OA-2015办公系统建设方案10:43 PM目录一、项目概述错误!未指定书签。1.1、建设背景错误!未指定书签。1.2、给我们带来的价值错误!未指定书签。二、总体设计错误!未指定书签。2.1、系统设计思想错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。2.2、设计原则2.3、系统架构2.4、系统部署2.5、部署要求三、Android 版移动 OA3.1、主界面错误!未指定书签。3.2、待办事宜.3.3、公文处理.待办公文列表待办公文详情错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误

2、!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。3.4、公务邮件收件箱写邮件草稿箱发件箱3.5、通知公告3.6、通讯录部门和人员选择人员情况3.7、附件管理3.8、数据同步3.9、软件更新3.10、系统设置四、iPhone 版移动 OA4.1、主界面4.2、待办事宜4.3、公文处理待办公文列表待办公文详情待办

3、公文处理4.4、公务邮件写邮件错误!未指定书签。草稿箱错误!未指定书签。发件箱错误!未指定书签。4.5、 通知公告 错误!未指定书签。4.6、通讯录 错误!未指定书签。4.7、附件管理 错误!未指定书签。4.8、数据同步错误!未指定书签。4.9、软件更新错误!未指定书签。4.10、 系统设置错误!未指定书签。五、扩展功能建设错误!未指定书签。5.1、考勤签到错误!未指定书签。5.2、手写签批错误!未指定书签。PDF版式文件手写签批错误!未指定书签。表单手写签批错误!未指定书签。5.3、 CEB文件在移动平台中阅读错误!未指定书签。概述错误!未指定书签。问题分析错误!未指定书签。解决方案错误!未

4、指定书签。六、与原来OA的整合错误!未指定书签。6.1、OA数据库调整错误!未指定书签。6.2、WebService部署错误!未指定书签。6.3、WebService接口规范错误!未指定书签。七、输出规范输入规范6.4、接口说明综合安全体系建议.7.1、终端接入安全.Android接入安全错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。IOS接入安全专有APN接入7.2、传输安全.单向认证错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。双向认证7.3、存储安全用户密码安全持久数据存储安全防止密码穷举攻击停用锁止安全审计错误!未指

5、定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。错误!未指定书签。7.4、运行安全错误!未指定书签。7.5、冗余部署错误!未指定书签。7.6、机制安全错误!未指定书签。用户帐户、手机号和手机设备号的三重校验错误!未指定书签。一、项目概述1.1、建设背景目前，无锡新区建设环保局协同办公系统已建设完成并投入使用，大大提 高了工作人员的办公效率。现为满足建设环保局工作人员移动办公的需求，建 设Android手机和iPhone版移动办公系统，从而消除协同办公的地域性、空间 性限制。这种新的移动办公模式，通过在移动设备上安装移动OA软件，使得移动设 备也

6、具备了和电脑一样的办公功能，而且它还摆脱了必须在固定场所固定设备 上进行办公的限制，对管理者和经常出差的人士提供了极大便利，为政府的信 息化建设提供了全新的思路和方向。它不仅使得办公变得随心、轻松，而且借 助手机通信的便利性，使得使用者无论身处何种紧急情况下，都能高效迅捷地 开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义。移动OA具备统一、稳定、可靠、安全、易操作的特性，可以让政府在业务 快速发展的同时享受信息化系统带来的便捷，能够很好的适应政府变化快、信 息化资金受限、缺少专业信息化人才的实际情况，提供了一种更好、更为便捷 高效的管理工具。1.2、给我们带来的价值便利提供公

7、文、邮件、短信、审阅批复意见的自定义快捷回复。通讯录、工作 流按组织架构、部门科室分类，用户可一步操作完成选取，可定义各种常用功 能的快捷方式，无需进入逐级菜单选取功能。规范各种信息和业务流程均可在手机上进行处理，无需通过秘书代办、延时处 理、邮件转发等影响政府运作效率的方式，保证领导意见第一时间回复。可以 说，有了手机。人，业务的规范性得到了有效延伸。全面新点软件移动办公系统提供在线消息、即时通讯、邮件、通讯录、公文管 理、通知公告、文件传阅、待办流程、以及文档库查询功能，是一套全功能的 移动办公平台。习惯几乎与在PC上使用OA的操作完全相同，无需用户再花时间去学习操作。二、总体设计2.1、

8、系统设计思想为了能够顺利、高效地开展移动办公系统的建设，同时考虑信息产业发展 迅速的特点，在总体方案设计、体系结构、功能、硬件平台的确定上，充分利 用现有的软、硬件基础，根据“标准和开放”的原则，进行信息平台各项的开 发。在系统的设计与开发方面，依据标准化的设计思想，建立具有灵活性和可 扩展性的应用平台。2.2、设计原则全面性和规范性原则系统功能设计严格遵循文化管理系统行业规范和其他各方面的管理规 范，以信息化带动管理规范化；系统设计的技术管理遵循国家标准，并参照ISO9000.3软件质量认证体 系。灵活性和开放性原则建成后的系统可根据业务要求，实现对用户、部门和角色的灵活设置， 可以方便地对

9、各类业务流程进行灵活定制；还可以通过灵活的模块管理，可以动态地增加或删除模块等。另外，系 统可以根据客户需求提供系统组件接口，方便客户进行二次开发；系统将利用XML等通用数据交换协议，能够方便地实现与其他办公系统 的数据交换。高可用性和可靠性原则采用可靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准确性；系统有很强的故障恢复和应急措施，采用数据自动备份等措施，保证日 常事务的正常运行；系统将经过严格测试，这可充分保证系统运行的高可靠性。压力测试将 为系统能够很好地承受多用户并发访问对系统运行所造成的压力提供 验证；先进的技术符合当前的技术发展方向；成熟的产品可尽量减少系统的实施

10、和运行风险。安全性和保密性原则系统将建立一套基于角色和工作分工的权限控制机制并进行职能化界 面设计，从客观上保障工作人员“自司其职”，防止了执行超越权限操 作的现象发生；系统分级分层授权，数据分级分层管理，以保证业务信息安全和保密；充分考虑在网络、操作系统、数据库、应用等方面的安全性； 合理的日志和规章制度。易操作性原则良好的人机操作界面，界面友好、美观、使用方便、易学易用，从而大 大降低对员工计算机知识的要求，大大降低员工培训费用；易于维护和扩充；应用系统模块化设计，可根据需要摘挂、组合；参数化的系统设计和维护；系统具备完善的帮助信息，使用者可以随时获得与系统有关的在线帮 助。保护现有投资原

11、则充分利用已有设备和系统；已有数据的利用和保护；现有工作人员知识的利用。2.3、系统架构系统总体框架结构如下：第一层:是终端接入层，移动信息应用的使用者所使用移动设备包括智能手 机、平板电脑等各种移动终端设备。第二层:是移动通信网络，实现和现有的移动通讯无线网络连接。第三层:是移动应用接入，运营商APN网关接入。第四层:是网络安全隔离层，实现通过防火墙及路由器，实现政务网和移动 接入网的隔离、数据传递和转发。第五层:放在政务网的移动电子政务平台前置服务器以及通用WebService 服务，该前置服务是前端应用与后端政务网及各类应用的中间桥梁。第六层:是业务应用支撑平台，它是面向应用程序的，包括

12、政务网、各业务 应用系统等。2.4、系统部署移动OA系统由两部分组成：（1）移动OA基于Android、iOS平台开发相应的客户端程序，本地移动存储部分数据（主 要是组织架构、日程资料），其他像邮件、公文、信息等更新比较快的数据一 律不在本地保存，而是通过在线方式从服务器端获取。（2）移动 OAService运行在Web服务器上的通用WebService，为客户端提供数据下载、上传的 功能。25、部署要求系统需要支持安卓系统的手机、iPhone或者iPad，每台移动设备安装客户 端（新点移动办公）来登陆协同办公系统。系统需要支持安卓系统的手机，每台移动设备安装客户端来登陆协同办公 系统。移动O

13、A安装最低硬件系统手机要求：Android手机：android2.2及以上版本，512MB内存以上。iPhone手机：iOS5.0及以上版本三、Android版移动OA“Android版移动OA”为用户提供了方便快捷低成本的办公环境，随时随 地都可以进行业务处理，邮件收发等等。提供的服务功能主要有：待办事宜、公文处理、公务邮件、通知公告、通 讯录、附件管理、数据同步、软件更新、系统设置等。31、主界面用户通过身份认证，登录系统中，登录界面及主界面如图，主界面支持九宫 格、列表、分屏等形式展现。32、待办事宜同步显示OA中的待办事项，可以点击查看处理。若该待办事项无法在移动OA中处理，用户在点击

14、该条待办消息后，系统 自动提示：请到PC端处理”。3.3、公文处理3.3.1、待办公文列表点击公文处理，显示待办公文列表：3.3.2、待办公文详情在待办公文中点击需要查看的公文，查看待办公文的详细信息：点击经办过程和处理意见列表可以查看详情。点击附件列表，自动下载附 件，下载完成后会弹出对话框，询问您是否要打开。注意：打开doc文档时，如果您的手机没有支持打开的doc的软件，会无 法打开，您可以下载安装打开doc的软件，如quickofficeo3.3.3、待办公文处理点击公文处理按钮，进入公文处理页面，页面如下:点击按钮，进行审批人的选择，选择完毕点击确定。点击意见模版按钮，弹出常用意见，方

15、便用户的操作。发送成功后，系统提示处理成功。3.4、公务邮件包括收件箱、发件箱、草稿箱、写邮件。3.4.1、收件箱收件箱：显示邮件列表。查看邮件详情：点击附件可以下载，下载完成后，选择是否要打开。3.4.2、写邮件写邮件：新建邮件，录入标题、收件人、抄送人、附件等信息后，可发送 或保存到草稿箱中。点击按钮二，进行相关人员的选择，便可以发送邮件了。可以通过搜索框快速选择人员，支持按姓名拼音首字母查询。3.4.3、草稿箱可以将暂时不要发送的邮件保存到草稿箱中。3.4.4、发件箱保存已发送的邮件。3.5、通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。3.6、通讯录显示从服

16、务器端同步过来的组织架构列表，并可以拨打电话，发送短信。3.6.1、部门和人员选择查看部门列表，选择所需查询的部门；选择相应部门后，查看部门人员列 表信息，选择部门人员点击“进入”，查看该人员消息。3.6.2、人员情况点击短信按钮，便可以发送短信。如果该人员手机号码为空，此按钮将不 可用。37、附件管理对下载的附件进行管理，包括重命名、删除，查看文件属性。38、数据同步点击同步组织架构按钮，进行组织架构的更新。39、软件更新检查软件是否有更新，若存在更新，系统会提示是否下载更新。310、系统设置系统设置包括：ip设置、主题设置、自动登录、全屏切换、软件初始化、 图标排列、显示类型、问题反馈等功

17、能。ip设置：主要用于设置服务器访问地址的设置（一般情况下系统已默 认设置）。主题设置:每个人都可以根据自己的颜色喜好，选择自己的个性化主题。自动登录：选择是否自动登录。全屏切换：选择是否全屏软件初始化：如果更换服务器地址，为避免服务器之间的差异，造成程 序运行出错，请点击初始化按钮，初始化整个应用程序。图标排序：可以根据个人的习惯进行图标摆放位置的调整。显示类型：可以根据个人的习惯选择图标的显示类型，系统默认提供九 宫格和列表的显示类型。问题反馈：若在使用过程中遇到问题，可把问题通过移动OA提交给我 们。串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现 按人，按应用分

18、权限管理。点击串码注册，进入串码注册界面。获取手机的唯一标识码，发送给服务器，由服务器端控制手机访问权限。、iPhone版移动OA“iPhone版移动OA”为用户提供了方便快捷低成本的办公环境，随时随地 都可以进行业务处理，邮件收发等等。提供的服务功能主要有：待办事宜、公文处理、公务邮件、通知公告、通 讯录、附件管理、数据同步、软件更新、系统设置等功能。41、主界面用户通过身份认证，登录系统中，登录界面及主界面如图：42、待办事宜同步显示OA中的待办事项，可以点击查看处理。若该待办事项无法在移动OA中处理，用户在点击该条待办消息后，系统 自动提示：“请到PC端处理”。4.3、公文处理4.3.1

19、、待办公文列表查看待办公文列表。432、待办公文详情查看待办公文详细信息，并支持附件下载。注意：打开doc文件时，如果您的手机没有支持打开的doc的软件，会无 法打开，您可以下载安装打开doc的软件，如quickoffice。4.3.3、待办公文处理点击“公文处理”按钮，进入公文处理页面。选择是否同意，录入具体意 见或点击意见模版按钮，弹出并选择常用意见，进行审批人的选择后即可发送， 进行公文流转。44、公务邮件包括收件箱，发件箱，草稿箱，写邮件。4.4.1、收件箱收件箱：显示邮件列表，可进行回复和转发操作。若邮件含有附件，可点击附件进行下载，下载完成后，选择是否要打开。4.4.2、写邮件写邮

20、件：新建邮件，录入标题、收件人、抄送人、附件等信息后，可发送 或保存到草稿箱中：点击按钮二，进行相关人员的选择，便可以发送邮件了。可以通过搜索框快速选择人员，支持按姓名拼音首字母查询。4.4.3、草稿箱可以将暂时不要发送的邮件保存到草稿箱中。4.4.4、发件箱保存已发送的邮件。4.5、通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。4.6、通讯录显示从服务器端同步过来的组织架构列表，并可以拨打电话，发送短信， 如图：4.7、附件管理对下载的附近进行管理，包括打开、查找、删除等。4.8、数据同步点击同步组织架构按钮，进行组织架构的更新。4.9、软件更新点击“软件更新”按

21、钮，系统会检测是否有更新程序。若有更新程序，则 会提示用户下载更新。410、系统设置系统设置包括：ip设置、主题设置、自动登录、全屏切换、软件初始化、 图标排列、显示类型、问题反馈等功能。ip设置：主要用于设置服务器访问地址的设置（一般情况下系统已默 认设置）。记住密码：选择是否记住密码。自动登录：选择是否自动登录。脱机登录：选择是脱机登录。消息提醒：选择是否消息提醒。串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现 按人，按应用分权限管理。点击串码注册，进入串码注册界面。获取手机的唯一标识码，发送给服务器，由服务器端控制手机访问权限。五、扩展功能建设51、考勤签到实现

22、考勤签到的功能。用户点击“签到”按钮，系统自动进行定位并签到，显示考勤人员姓名、部门、时间、地点、签到记录等信息。考勤签到设置：可以设置考勤签到方式，包括GPS定位方式和基站定位方 式两种。52、手写签批通过移动终端触摸屏，能够直接在公文的表单、正文上进行手写批注，使 文件的审核、签批更清晰、更容易。移动办公系统手写签批包括：PDF版式文件手写签批、表单手写签批。521、PDF版式文件手写签批能直接打开公文（办文单、公文正文、附件等转换成PDF并整合成一个 PDF文件），能够在PDF上进行手写签批，实现全文手写批注功能。手写签批系统采用人性化设计，在连续页浏览文档的同时，即时、顺畅、 精确的进

23、行全文手写签批，尽可能贴近传统纸质手写习惯，减少无谓操作，节 约时间，提高效率。522、表单手写签批基于表单的手写签批是指在业务流程中，需要直接对表单信息进行手写签 批，并能实现存储到业务数据库，在业务流转后可重现手写真迹，且对签批数 据起到保护作用，即如果表单数据发生改变，则签批信息会显示成表单被修改 状态，从而实现了网上办公的实效性和安全性。53、CEB文件在移动平台中阅读若无锡新区建设环保局协同办公系统中公文格式为CEB格式，则需要考虑 此功能。5.3.1、概述CEB是ChineseE-paperBasic的缩写，是北大方正电子公司拥有自主知识产 权的一种版式文件格式，目前在我国政府机关

24、公文处理中应用广泛。常用的字 处理排版软件，如WORD、WPS等，生成的所有结果文件都可以方便地转换 成CEB格式。CEBX保留并改进了 CEB的基本特性优点，并针对数据存储、办公自动化 以及网络应用、移动阅读等应用领域添加了许多新特性，支持在Android系统、 苹果iOS系统中阅读。5.3.2、问题分析由于目前移动应用中间件产品还未集成对CEB文件的解析，所以CEB文 件无法直接在移动平台上阅读。移动终端下载相应版本的方正手机阅读器（ApabiReaderforAndroid、 ApabiReaderforiOS）后可查阅CEBX格式的文件，因此若要在移动终端上实现 CEB格式文件的阅读，

25、则需要把CEB格式的文件转换成CEBX格式。533、解决方案CEB格式文件转换成CEBX格式文件的转换方式包括2种：1、可以由工作人员在电脑上通过方正提供的免费转换工具手动转换，再上 传至服务器，供移动用户下载，移动用户可通过相应版本的方正手机阅读器阅 读CEBX格式公文。该方式免费，但需要人工转换CEB文件。2、向方正购买正版转换SDK（软件开发工具包），再由我公司集成，实现文 件在服务器端自动转换，无需手工操作。该方式需要购买正版转换SDK（软件 开发工具包）和集成费用。六、与原来OA的整合61、OA数据库调整根据移动OA的应用特点，对现有OA系统进行数据库底层的调整，满足 移动办公的需要

26、。6.2、WebService 部署在原来OA的基础上，布属WebService，提供移动OA的数据访问。6.3、WebService 接口规范移动应用服务平台提供标准 WebService服务，主要包括输出和输入 两个方面：6.3.1、输出规范WebService接口服务，被第三方应用系统来调用，这些接口服务的返 回数据一律遵循如下的XML规范。XML举例：True 描述 6.3.2、输入规范WebService接口服务，被第三方应用系统来调用，这些接口服务的输入数 据一律遵循如下的XML规范。XML举例：用户在大平台中的唯一 ID关键字，搜索条件使用 当前搜索的第几页，数字类型 每页显示记

27、录条数，数字类型6.4、接口说明正式开发完成后，我公司将提供各类接口说明文档，其中包括消息中 心相关WebService服务、待办事宜相关 WebService服务、通知公告相关 WebService 服务等。七、综合安全体系建议系统安全性是一切的基础。移动办公系统具有的安全措施包括五大方面： 终端接入安全、传输安全、存储安全、运行安全、机制安全，对系统的各个环 节给予细致的保护。71、终端接入安全711、Android接入安全针对android移动终端，通过整合第三方软证书或TF卡，实现终端接入安 全。软证书方式是将数字证书直接拷贝至TF卡中，TF卡则是用户自己拥有的 TF卡，通过第三方提供

28、的开发jar包，移动办公系统直接调用，并读取数字证 书内容进行认证，软证书方式缺点是数字证书可以在TF卡里拷出与考出，不与 TF卡绑定专用TF卡，第三方提供专用的TF卡，数字证书是嵌入到TF卡，用户无法 操作TF内部数字证书，包括格式化TF卡，安全性较高；读取方式与上述软证 书方式类似。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书 将不能通过验证，从而无法进行登录。712、IOS接入安全由于IOS平台无法安装TF卡，以及IOS平台沙盒机制的限制，因此IOS 平台之支持软证书的方式安全认证;在IOS终端用iTunes手动将数字证书添加 到移动办公程序访问的沙盒，第三方提供开发包与移动办公整合，实现数字证 书读取。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书 将不能通过验证，从而无法进行登录。713、专有APN接入由用户向运营商申请专门的手机接入名称(APN),保证除了用户单位所预 先设定的手机号之外其他手机号无法接入后台服务器。移动办公新开通用户需要先将该用户的手机号加入系统信任域中，才能使 用户开通移动办公服务。72、传输安全建议增加SSL网关设备，用于传输安全。7.2.1、单向认证SSL安全协议应用的一种方式，单向认证中的“单向”是指仅对服务器的 标识进行身份验证，而不对客户端的标识进行身份验证。但同样能保证对服务 器的标识进行身份验证，