移动办公系统方案

2010年7月1

第章前项背..................................................................................................................................解思和设则4移信化到问解思..........................................................................................................................系建目..........................................................................................................................7第章系方介..............................................................................................................................总架..................................................................................................................................平介..................................................................................................................................云算平9移中件台系接................................................................................................................................13系接........................................................................................................................系接的势综安体-15终接安................................................................................................................15传安........................................................................................................................存安........................................................................................................................运安........................................................................................................................冗部........................................................................................................................机安........................................................................................................................业支服层网络化务--SFP.......................................................................................................统一送务-19插件理务--PMS文档析务-19智能新务--SUS.......................................................................................................20第章雨移库管系统能明单登................................................................................................................................21公信................................................................................................................................21库数信........................................................................................................................待送据22已传据23拒数................................................................................................................................23电邮................................................................................................................................24营查................................................................................................................................24ERP系统动息.............................................................................................................其它能个性服............................................................................................................................第章服端置服端置荐分26终覆....................................................................................................................................2

第1章前言1.1.项目背景雨润集团是一家集食品、物流、百货、旅游和房地产等产业于一体的中国强企业，创建于年。集团总部位于江苏省南京市，下属子（分）公司一百多家，遍布全国二十多个省、直辖市和自治区，2009，集团员工总数达6万人。对于像雨润这样人数众多、跨地区的大型集团来说，固定在办公室内，必需依赖电脑和网线才能开展办公的方式越来越觉得不便。传统的应用系统受限于办公地点，只能通PC机访问系统，处理日常事物都必须在电脑的面前。超市工作人员无上网环境、领导经常出差开会培训，会造成很多工作不便，比如：无法及时了解到超市的相关信息、重要文件无法及时审批等等，都会影响了办事效率。同时由于不在办公室，无法及时了解单位内部的情况以及最新的动态。这种局限性使得离开了办公室，就处于一种“信息孤岛”状态。虽然大家都体会到了移动办公的重要性但是在项目的实施中却遇到了很多的问题，使得移动信息化的道路并不平坦。首先是如何支持多种手机型号的问题对于应用主流的操作系统也就是微软的Windows系统和系统而采用架构以后，由于相关的操作系统中都提供符合W3C的标准浏览器，所以你的程序可以开发一次，在所有的操作系统平台上都可以使用。而对于手机终端就不同了，市面上常见的就有BlackBerry、诺基亚、三星、Mobile等各种各样的系统，还不包括非主流的山寨机系统。虽然大多数系统支撑位网模式，但是由于手机本身屏幕就比较小，如果还采用WAP模式，就会使得系统的可操作性及差，而影响办公的效率。如何能开发出一套支持市面上各种手机的系统，是摆在移动信息化系统推广中的一个重要问题。第二是跟原有应用系统集成的问题。因为大多数移动应用系统并不是孤立的系统。比如很多的单位本身都已经有了自己的管理或者业务系统，移动办公仅仅是对原先系统的扩充。用户系统在原先系统里面的操作流程和内容能在手机上展现，在手机上输入和审批的信息也可以在原先的系统中显示出来一方面大多数的PC软件厂商都不会因为贵单位移动化的需求而把源代码提供出来另外一方面当企业进行移动化办公的时候，3

常常需要把各种信息系统搬到手机上，这些应用有可能是用J2EE开发的，也有可能是用.Net开发的，甚至有的是应用，如何能不需要软件厂商的支持就开发出移动化的产品是摆在移动信息化项目实施中最大的一个难题。第三是如何让非智能手机智能化的问题。因为市面上大多数非智能手机不支持打开word文档、excel格、ppt示等各种办公常用格式的文件。而如果要支持这些文档就必须更换智能手机的话，这就大大加重了用户的负担。另外大多数智能手机，都必须把word文档、excel表格、ppt示的文件下载到本地才可以打开。而这些文件的大小一般都比较大，下载到本地不仅要增加许多流量的费用，也影响了办公的效率。如何在任何的手机上都可以看到word文档表格演示档至winzp文件里的内容，以及如何在非智能的手机中接收单位邮箱里面的邮件，是移动信息化建设中无法绕开的问题。第四是如何快速开发应用的后台系统，而此系统需要整合内部原有的各种系统，并形成完整和准确的视图，并和移动信息化系统进行无缝的连接。第五是如何解决移动办公的安全性的问题，如何让通过手机传输的数据不被监听和泄露问题。我们所提供的解决方案可以为您解决以上移动信息化的五大难题，我们将为您提供从移动化应用核心平台，到运营合作平台，以及从技术、市场、服务等全方位的支持，帮您轻松跨越移动信息化的门槛。1.2.解决思想和建设原则

随着雨润集团的日益扩大，以及目前移动办公系统的普及，电子化、数据化的办公方式已进入越来越多的企业单位，信息化的办公系统在企事业内部编织起一套高效、畅通的信息互联体系，极大推动了企事业单位生产力的发展。但与此同时，由于需要依赖固定的办公场所和固定的办公配套设备，对于雨润集团这种分布面广、人员众多的集团4

来说又存在很多问题：难以便的上网环境上网工对于雨润集团来说，超市网点及门店众多，每个地方都配有电脑并部署网络环境成本大维护难。遭受办系统束缚业务繁忙经常外出，不在办公室就无法登录内部办公系统，不能调取资料、汇报问题；领导会议繁多，会议和行程占据主要时间，不能做到机动办公，有效利用时间无法优工作方式领导会议繁多，会议和行程占据主要时间，不能做到机动办公，有效利用时间。不能体信息的时效由于传统的信息传递形式，对于雨润集团这样的大数据量，必要要有专人进行数据汇总。无法协和处理突发件突发意外情况发生时缺乏一套可以不受场所限制可覆盖到全体人员的工作系统；信息传延迟性由于超市及其他门店网点众多，分布地区广，如果按照传统口头汇报等形式，容易造成信息延误或者数据的不准确性。由于以上种种客观原因，可能会导致雨润集团在日常工作中，诸多的重要数据堵塞无法及时进行下去，导致企业生产部门无法第一手了解到库存信息，容易造成生产部门的工作变差。久而久之对于雨润这种大型集团来说是非常可怕的。1.2.2.解决思想我们根据目前雨润集团存在几大问题，我们提出了相应的解决方案：1、如何实现用户登录的问题针对用户以超市的促销人员为住如果每次都需要重新输入用户名和密码加大了他们的工作量和工作难度。我们可实现单点登录，并实现用户名和密码绑定，5

在同一台手机上只需要首次登陆时输入用户名和密码即可。2、图片等库存信息的及时上传超市销售人员通过手机可以创建需要输入的库存数据，超市人员可以设置个人的数据类型。新发起的数据编辑中可以加入各种附件，比如可以加入多媒体采集和编辑，通过对现场拍照、录音、摄像。编辑完成后，可以保存到手机中，也可以立即发送到系统服务器。但是只能是即拍即传，不能上传过时的数据，比如三天前拍摄的货物现场图片，我们会在系统中加入时间控制。3、GPS定位管理针对仓管或者送货人员确定其工作位置的问题们采用的是基于Map定位。GoogleMap一个家喻户晓的电子地图，其强大的功能简单的操作已被世人接受的位置我的位置”在地图上显示您的当前位通常在1,000米范围之内即使没有GPS，您也可以确定自己的位置。手机地图如果支持内置GPS可以链接到蓝牙GPS传感器更准确地确定用户的位置“我的位置”功能是通过识别来自您附近无线发射塔的信息广播而确定您的位置的。地图和卫星视图：手机地图向您提供所看地区的地图和卫星视图其界面的使用感觉与您在台式机上不会有什么不同。可沿其中一个方向滚动，以查看地图上的更多内容；或使用快捷键进行缩放。图片：系统功能介绍6

图片：工作原理1.3.系统建设目标我们基于雨润集团目前存在的这些情况对企业的移动办公提出：根据企业的需求和业务内容，我们首先希望可以在“多茂云计PAAS平台”上建立一套库存信息采集系统利用移动中间件定制开发了雨润需要的移动办公的部分功能，再通过后台权限选择信息进入雨润的生产系统。首先可以实现了超市销售人员对应用系统的手机化应用，企业各级人员无论何时何地，都可以快速方便地打开手机登录企业各种应用软件系统，管理或办理事务。并利用GoogleMap的GPS定位系统对仓管货和需要定位的人员进行定位管理，实时掌握相关工作人员的工作情况，对其进行考核。再以后对集团内的管理系统移动化，比如：移动CRM系统可迅速更新客户目前状态以及跟踪情况；移动ERP统可迅速获知企业经营状况，以及各种图表的展现„„并将这些新消息主动推送（Push）到相关人员的终端系统，使得领导可以第一时间了解情况，作出决策审批；相关的办事人员也可以通过移动办公系统查看最新任务和指示，并将新发生的情况和公文实时呈报沟通。7

第2章系统方案介绍2.1.总体架构

移动应用服务器

雨润集团生产系统

开放接口后台审核过滤运营商基站

防墙雨润集团移动库存采集系统移动库存管理系统架构图

雨润集团库存管理系统移动终端（诺基亚)

移动终端移动终端（黑莓（多普达)

..

移动终端（iphone).请求

返回移动中间件

云计算PaaS平台用户应用系统（OA、ERP、CRM）数据库系统移动中间件及云计算平台开发系统架构图8

由上图可见，用户的应用系统不直接和移动客户端打交道，数据可以先进入云计算PaaS平台进行梳理和整合后再进入移动中间件。或者也可以通过移动中间件和客户的应用系统打交道。通俗点来说，移动中间件其实是模拟PC应用的客户端，所以在客户的应用程序中无需做任何的修改就可以支持移动的应用。而移动中间件把从应用系统里面返还的数据以手机终端可以显示的格式展示到手机端。对于Word、Excel等办公文件，移动中间件在其中做了解析，并转换成移动终端能显示的格式，这样无论你是智能还是非智能的手机，都可以在手机终端中打开Word、Excel等的办公文件了。另外由于移动中间件已经在服务器端对文件进行了解析和分辨率的压缩，所以这样也大大地减少了数据通信的流量，节省了用户的费用。2.2.平台介绍

PAAS传统的企业在采购应用软件的时候，很少会有一个统一的规划，使ERP、CRM、OA采用不同的厂家，由于企业没有一个统一的主数据模型系统，使得各个系统的集成几乎是不可能的事情。9

传统的软件开发模式是从需求调研、设计、软件开发、测试、部署实施到用户需求变更的一个周而复始的过程。以项目为主的软件公司大多存在项目开发周期长，用户需求变更快等方面的问题。这一方面是由于用户的需求不断的变更，另外一方面也是因为缺少软件即服务或平台即服务的软件平台，大多数用户需求的变更都需要通过二次开发来实现。而我们的云计算PaaS平台软件致力于把用户的主数据模型和用户的应用平台分开。从未来的发展来看，用户能像使用样使用云计算台。并可在此平台上动态创建管理所需的表单、流程、消息、报表等而无需有相关的编程经验。这次不仅符合软件即服务的发展潮流，更可以快速创建各个行业的主数据模型，并在行业中进行推广，提升雨润的管理水平。表单设计10

流程设计权限设置11

总体架构图移动办公为标准化产品，提供了简单部署，快速上线的一站式的移动办公服务。移动办公标准方案体系采用分层方式架构。移动办公系统可以用结构层次来描述，共分为：网络拓扑图

终端用户层：用户手机端的操作与使用；移动网络层：移动运营商的各种网元；移动办公层：移动办公系统的中间服务器平台。12

网络拓扑图说明：用户终是在手机上运行的程序，移动办公的用户需要安装的软件。移动办服务器：负责与原系统的接口以及与终端手机的数据交流。MISC后台理：是系统的管理平台，包括单位管理、账管理、日志记录等各种功能。2.3.系统接入

采用强大的页面表。现层接入技术，移动办公系统只需访问业务系统的web端口，获取web数据，经过页面的析后变为手机客户端可以识别的终端数据，从而完成业系统的快速，安全移动化。原理如下图所示：13

系统接入图

1开周期只需简单的代码适配，即可完成业务系统的移动化接入，工期将大大缩短。2所需资源少业务系统的移动化接入，采用页面的单侧接入，无需对业务系统进行改造。从而大大减小了客户的成本。3一次接入多本发布页面结合强大的智能客户端技术，保证对业务系统的一次适配，即可支持多款手机终端使用。4安全，易维页面采用的是表现层对接技术，不会对客户系统的底层数据和业务逻辑造成影响。用户使用页面对接的移动办公系统就像在使用浏览器来访问当前系统一样在业务系统上发布数据移动办公系统手机终端上即可实时访问因此不会增大系统维护工作量。5通用易用页面对接过程中，会充分考虑原有系统如何在手机终端上的易用性，使一个适合浏览器使用的业务系统，变为手机终端同样易用的移动化系统。保证使用用户可以通过14

简单的操作实现业务处理功能。2.4.综安全体系--USS系统安全性是一切的基础，在安全方面，我们的安全方案一直是业内同行参照的标本。移动办公系统具有的安全措施包括五大方面：终端接入安全、传输入安全、存储安全、运行安全、机制安全，对系统的各个环节给予细致的保护。

动专线与界防火由运营商直接将专线接入至用户单位机房，避免业务数据经过所造成的风险。企业端路由器

移动端路由器E1

WCDMA网络

HLR鉴中心?企业端防火墙

GRE或Ipsec隧道

BSC/PCUBTS企业内部服务器

MS图表移动专线与3G网络同时，由于移动办公服务器既需要与移动网络连接，以提供移动客户端接入，又需要接驳入用户单位的内网办公系统以获得相关的办公数据，因而需要通过边界防火墙，其可以有效地限制移动网络侧只能访问移动办公服务器的相应端口，可以较为有效的避免因移动网络与用户单位办公网络相连所带来的威胁。专接入由用户向运营商申请专门的手机接入名称APN证除了用户单位所预先设定的15

手机号之外其他手机号无法接入后台服务器。移动办公新开通用户需要先将该用户的手机号加入系统信任域中，才能使用户开通移动办公服务。传输

SSL容加密式单向认SSL安全协议应用的一种方式，单向认证中的“单向”是指仅对服务器的标识进行身份验证而不对客户端的标识进行身份验证但同样能保证对服务器的标识进行身份验证，并通过加密客户端与服务器之间的消息，可以确保通信的保密性和完整性。双向认SSL安全协议应用的另一种方式，不仅通过服务器数字证书对服务器进行身份验证，而且通过客户端数字证书对客户端进行身份验证。通过加密客户端与服务器之间的消息，可以确保通信的保密性和完整性。

存储用户密安全移动办公系统不直接存储用户的密码信息，而是存储用户的密码的加密信息，保证用户的密码的安全。

持久数存储安全对于需要持久的存储在移动办公服务器上的重要数据移动办公系统采取加密安全存储，而不是直接存储系统硬盘数据。这样即使单位服务器被侵入，依旧无法取得用户存储于移动办公系统的机密文档。16

运行独立崩模式对于安全性和稳定性要求都比较高的政府单位，采用各个服务器模块独立部署的方案，使得其中一个模块因为故障崩溃时，不会影响其他模块的正常运作。尤其重要的是，用户不必担心引入移动信息系统会对原有系统的稳定性造成影响。冗余对于移动办公繁忙，同时对安全性和稳定性要求较高的用户单位，可以采用双机热备方式的冗余部署方案，使得系统某一个模块发生故障时，可以由替代模块马上继续接入系统工作，保证系统的持续运行和高可靠性。

机制用户帐、手机号和机设备的三重校验一般的移动信息系统均是用户名密码的认证体系，我们通过与运营商和手机制造商的底层合作，可以实现用户账户、手机号和手机设备的三重绑定。即使有人获知了正确的用户名密码，也必须使用特定的唯一一个手机号和唯一一个手机才能登陆。注：实现手机号绑定，需要另购数字天堂无线网关。

炸弹消当用户丢失手机或手机使用权发生更变的时候，可利用移动办公系统发出炸弹消息，利用炸弹消息，可以清空用户手机中移动办公相关的所有资料。在某些情况下，应客户要求，炸弹消息除了清空移动办公的数据外，还可以清除手机里的通讯录、短信、日程、内存文件等内容（视具体手机持程度而定

防止密穷举攻击系统后台登陆接口只允许用户每次登录尝试三次密码，假如连续三次错误，将自动中止与用户的连线，使攻击者无法编程实现对用户密码的穷举攻击。

停用锁当用户因为手机丢失或其他原因需要暂停业务时，系统会锁定用户所有的数据，并阻止17

用户登录。保证用户的机密信息不会泄漏。安全审移动办公系统对用户的操作进行严格的审计和报警，保证用户和管理员和用户可以查看以往的操作日志。同时也可以对日志分析，查看系统是否曾遭到攻击。综合安全USS非常庞大，对一个具体的客户而言，仅需要从中选择几个合适的措施即可，没有必要上全所有的安全方案，毕竟安全与效率是成反比的。2.5.业支撑服务层务--SFPSFP全称SimpleFileProtocol，是一套网络快速传输、压缩、解析、加密、校稳的协议。它在一定程度上解决了无线网络速度慢、稳定性差、费用高三大难题，对于手机应用的推广和普及有重大意义，是降低用户使用门槛的利器。其先进性在国内处于领先地位。1)SFP技术使得系统的联网操作速度大大加快2)SFP技术使用户的流量费用大大减少数据压缩率最高可以达到6%。3)SFP技术使系统网络状态更加稳定，不丢包、可断线重拨、断点续传。4)SFP支持多网络线程并发最多三条Socket道同时进行网络通讯。相同类型任务的多个任务按队列处理，可支持个排队任务。这里举几个例子：我们经常进出电梯等无信号的场所，如果在进去之前正在传输数据，结果进去后没信号了。这时很有可能造成程序异常，网络通讯中断，导致用户不得不重启程序。可是用户走来走去，怎么知道何时程序坏掉？所以拥有断网提醒及自动重拨功能的对于用户非常重要。用户在传输大数据时一旦断线，如果没有断点续传，用户不得不面对从头重传带来的大量流量的浪费和时间的浪费不管是数据上行还是下行我们都做了断点续传GPRS的上行没有下行稳定，尤其是上行断点续传，具有非常重要的意义。18

GPRS在传输时受信号等因素的影响，偶尔会发生丢包或包紊乱。如果没有优秀的数据校验，商用业务会受到非常大的影响SFP的数据校验非常优秀，能够准确识别丢包现象并迅速重新请求丢失的包数据SFP还能有效抵抗紊乱包对系统稳定性的影响，不会因包紊乱而导致程序挂起。务--APSAllPushService，所有服务器推送客户端的业务均由此服务处理。不管用户使用高级客户端版还是wap版，不管是否在线，APS均将自动选择最快速、最节省的方式使用消息的推送。服务器端有新公文、新邮件、新日程、新IM息、新参数变更，全部基于该Push机制，由服务器推送至手机端。1.IPPush：当GPRS连接时，通过双向流由服务器推送消息2.EMNPush：当用户的手机端程序关闭时，则执行EMNPush，EMN达手机端后会激活原本关闭的程序，通知其获取新任务，实现Push组织定义的一种特殊的二进制短消息，可以由服务器主动激活客户端程序以实现3.WapPush：当用户为移动办公系统Wap用户或其他没有使用高级版客户端程序的情况下，服务器进行消息推送会使用Push。基于APS，还可以实现Setting（配置消息（炸弹消息及软件更新通知。务--PMSPluginManageService，我们移动办公系统基于精良的架构模型设计，可实现各种组件和插件的动态部署、更新与卸载。可灵活适应客户的各种需求变化，实现客户所需应变，IT系统随客户应变。务--DPSDocumentParseService。在各种手机终端上显示档是一件复杂的工作，数字天堂通过大量研究，开发DPS将几十种常用文档在不同手机上做了解析工作，使得安装移动办公系统的手机可查看纯文本类超文本类、图片类、复杂文档类（word,excel,ppt,pdf缩文档类共多种文档格式可以满足大部分用户的需求。19

图表解析缩文件解图表

解析面解析界面务--SUSSmartUpdateService我们的智能更新技术运用于软件的升级，让用户时刻使用着最新版本的移动办公系统。智能更新技术是基于SmartClient模型、PMS架构和技术的。当我们有新版本移动办公系统时，服务器会自动发送消息通知用户进行升级，若用户确定升级时，服务器会自动将软件PUSH到手机上，并且安装升级，避免了软件安装时的各种麻烦。20

第3章

雨润移动库存管理系统功能说明移动办公系统分为手机终端操作及web后台操作，雨润集团的移动化平台不直接对接其后台的生产系统，在云计算平台的基础先建立一个“雨润库存系统后对销售人员采集的数据进行过滤和审核，确认后再转入到其实际的生产系统中。3.1.单点登陆系统需要能够实现单点登录的功能，网络用户可以凭借基于最初访问网络时的一次身份验证，对所有被授权的网络资源进行无缝的访问，从而提高网络用户的工作效率，降低网络操作的费用，并提高网络的安全性。3.2.公告信息在用户登录到系统中时，在首页显示公告信息提示。实现用户对公告信息的查询，详情查看等功能。图表

待办事宜界3.3.库存数据信息超市销售人员通过手机可以创建需要输入的库存数据，整个新建数据的界面完全符21

合与原生产系统的规范，超市人员可以设置个人的数据类型。新发起的数据编辑中还可以加入各种附件，如需要时还可以加入多媒体采集和编辑，通过对现场拍照、录音、摄像。编辑完成后，立即发送到系统服务,(明：可以设置为不能添加手机里的附件，只能现拍现传)3.4.待发送数据超市人员编辑的数据没有立即发送的都存放在“待发送稿件”中。待完成编辑后，再发送到后台系统。22

3.5.已上传数据超市工作人员可以查看已上传过的稿件，并可以根据标题关键字、日期来检索相关的已上传稿件。为了方便查看，系统默认显示当日的已上传信息，可以查看全部已上传信息。3.6.拒签数据超市工作人员所发送的库存系统会传送到雨润集团库存管理系统后天，相关管理人员将会对信息对行审核，如不符合要求，该