1、賓陽地稅局移動OA系統方案建議書中國移動通信CHINA MOBILE中國移動廣西南寧公司2013年1月目錄1 引言 31.1 編寫目的 31.2 術語定義 31.3 項目目標 31.4 需求背景 42 項目需求 52.1 短信發送需求 52.2 移動辦公需求 53 移動接入平臺組網方案 64 系統功能 84.1 移動接入平臺介紹 84.1.1 概述 84.1.2 中間件產品結構 94.1.3 中間件產品功能構成 94.1.4 技術優勢 104.2 移動 OA 系統功能 105 資源要求 125.1 移動接入平臺對外開放端口 125.2 可用的 API 接口 125.3 數據庫接口組網方式 13

2、6 安全方案 146.1安全設計 146.2 安全框架 157 項目建設周期 151引言1.1編寫目的本文檔可作為中國移動提供給賓陽地稅局進行企業移動信息化解決方案建 設的參考。1.2術語定義縮寫英文名稱中文名稱CRMCustomer Relati on ship Man ageme nt客戶關系管理GPRSGen eral Packet Radio Service通用無線分組業務ECEn terprise Customer南寧兵陽地稅局ERPEn terprise Resource Planning企業資源規劃MASMobile Age nt Server移動代理服務器MMSMultimed

3、ia Messagi ng Service多媒體短信服務移動OAMobile Office Automatio n移動辦公SCMSupply Chain Man ageme nt供應鏈管理SMSShort Message Service短消息業務1.3項目目標中國移動推出的移動接入平臺部署在賓陽地稅局 0A系統側，通過移動接入 平臺服務器的應用適配模塊與賓陽地稅局現有業務系統耦合，實現應用移動化， 為賓陽地稅局工作人員通過手機實現遠程登錄 0A系統辦公功能。1.4 需求背景基于賓陽地稅局原有OA系統。通過WAP （手機網頁技術），以及短信技術。 將原在臺式電腦上使用的0A系統移植到手機上。2

4、項目需求2.1 短信發送需求1. 會議通知，通過移動接入平臺發送會議通知短信2. 短信提醒，通過移動接入平臺可以實現公文流程到達通知提醒、公告、 郵件提醒，還可以擴展為所以 IT 系統上的工作流程提醒3. 短信調查，通過短信下發及回復實現短信調查功能4.2.2 移動辦公需求1. 0A系統，通過手機使用OA系統的功能2. 系統登陸，通過手機登陸系統賬號、密碼登陸 OA系統3. 短信提醒，有新公告或郵件到達時系統會自動發送短信到接收人手機4. 公告a) 通過手機瀏覽某一時段內發布的公告，可返回符合條件的公告數、 公告標識、主題、附件名、附件標識b) 通過手機查看某一公告的內容明細，包括公告日期、名

5、稱、發布人、 公告正文、附件5. 通訊錄a) 通過手機瀏覽全院或某個部門的通訊錄列表，返回聯系人數量，聯 系人列表等b) 通過手機查看某一聯系人的明細信息，包括聯系人姓名、手機、辦 公電話、 Email 、傳真等3移動接入平臺組網方案移動主干網賓陽地稅防火墻行業網關采用專線常式接入I路由器:路由器I移動接入平臺郵件系統0盤系統數據庫IIIIIIIIIIiIII|IIIIiIIIIIIi移動接入平臺部署在賓陽地稅局機房，與其 移動專線與中國移動行業網關相連，實現短信、0A系統進行對接，并通過中國WAP USS熒多渠道信息訪問,滿足城鄉建設委員會工作人員在外訪問 0A系統，及時處理辦公業務的要求。

6、3.2專線組網拓撲移動信息化傳輸組網傳輸方案用戶終端FE :?光纜移動傳輸網傳輸設備光纜傳輸設備MetrolOO傳輸設備lr FEMetrolOO移動行業網關南寧市城鄉建 設委員會3.3組網方案特點1. 采用基于光纖和數字傳輸通道的2M數字電路，性能穩定，帶寬保障。2. 機房端路由器通過移動專為賓陽地稅局組建的接入百兆網，業務接口豐 富，可滿足多種業務運用需求。3. 整個網絡實行統一網管，便于維護和管理。4. 移動中心機房24小時有人值守，便于網絡和設備的監控和管理。5. 充分利用移動的城域傳輸網和長途傳輸網資源，網絡結構完善，設備先進,有充分的安全保障。6. 設備和技術成熟可靠。7. 專用移

7、動信息化網絡，安全性高，更適合移動化辦公4 系統功能4.1 移動接入平臺介紹4.1.1 概述移動接入平臺是一套專業的移動化基礎平臺與工具類產品， 主要用于將傳統 IT 業務系統延伸到手機終端。通過中間件平臺，任何 ISV/SI 廠商開發的業務系 統或者企業自身的OA ERR CRM等系統無需任何修改，就可以以短信、彩信、 WAP/WebUSSD LBS手機客戶端等方式訪問這些應用系統，實現移動信息化的 延伸。其核心是CIC中間件。是中國移動結合多年的ICT業務應用開發與運營經 驗，從大量的實際移動應用案例中進行抽象總結， 將一些基礎的通信能力、 應用 開發能力、應用集成能力等進行了封裝，形成一

8、套移動的應用開發平臺，供 ISV/SI 或者集團客戶使用，方便的實現原有 IT 應用的移動化。中間件產品結構_*=筆夕一茅ITZ2.用系統二乏羞主應用連接業勇處瑾（咳心；資示-謂L£J芟4 '一Jx-i.尋昶莢洋嘖心層CIC中間件產品，經過多年的移動信息化應用開發與集成的經驗積累，采 用業界標準規范、以及先進的技術體系，可以快速的將原有IT應用系統進行移動應用延伸。如上圖所示：中間件采用C/S技術架構體系，包括中間件服務器端、智能 客戶端、應用開發與集成工具、業務處理核心單元、基礎通信能力等構成中間件產品功能構成從傳統IT業務應用系統移動化延伸的角度來進行劃分，中間件產品功能

9、可分為二個部分：消息中間件在IT應用系統開放接口的情況下，CiC中間件支持 Webservice、DB API等方式從接口獲取數據，并進行內部消息的處理和封裝，從而實現應用短彩信、LBS定位等應用的移動化ii.B/S適配中間件通過模板配置、流程的抓取分析等，以過濾請求和應答的方式進行應用 系統的適配，業務應用適配流程如下所示：心|.汕”：用泉疏與客尸丈士口旻童生弍ifi削后竈瑜針對詩逅圧亍毒三黑二 三冠躬三要包括http-二.比云1汰針對丟統親冃丈豈f（fH 常刖 astript, ajax 詩）棗磽適証冃豬屯咗討二 彌快耳適転層腕 可以執行技術優勢B/S適配插件，是將企業現有OA系統直接適配

10、成手機端可以訪問的 WAP頁 面。B/S適配插件，可以做到不改動企業現有 OA系統適配需要的功能。B/S適配插件部署方案有多種選擇，可以部署在移動接入平臺、企業0A系統服務器或者獨立的服務器，可以多個 0A系統用一臺B/S適配服務器進行應用 適配。B/S適配插件方式，可以方便進行對終端界面的優化，比如WEB端的0A界面完整展現在手機端就會非常臃腫，頁面效果很不友好，可以有選擇地進行隱藏 某些不需要的元素。4.2移動0A系統功能通過適配中間件，將原賓陽地稅局 0A系統中的部分功能，轉化為可以在手機上顯示，以及操作的界面骨口. 序號功能名稱功能描述1工作界面代辦事宜列表提醒鏈接手機登陸移動0A后展

11、現的首頁面中有代辦事 宜列表提醒。0A系統所有流程到達用戶，將 在代辦事宜中展現提醒。包含公告發布審批、 新聞發布審批、外發文審批、內部文審批、 收文辦理審批、辦公用車審批。點擊鏈接進 入代辦事宜列表。點擊代辦事宜列表明細將 進入公告發布審批、新聞發布審批、外發文 審批、內部文審批、來冋登記審批、辦公用 車審批處理頁面2公告列表提醒鏈接手機登陸移動登陸0A后展現的首頁面中有公 告列表提醒。點擊鏈接進入公告列表。3公文辦理工作列表點進工作列表進入，顯示所有待辦理的外發文 審批、內部文審批、來冋登記審批。點擊列表4外發文審批流程處理到達的外發文審批流程頁面。可以查看文 件內容、附件內容，填寫審批意

12、見，查看審批 流程信息。可以回退到工作列表。5內部文審批流程處理到達的內部文審批流程頁面。可以查看文 件內容、附件內容，填寫審批意見，查看審批 流程信息。可以回退到工作列表。6收文辦理流程處理到達的收文辦理流程頁面。可以查看文件 內容、附件內容，填寫意見，查看流程信息。 可以回退到工作列表。7經辦查詢已處理外發文列表點擊列表可以查看明細文件內容、附件內容， 審批意見，查看審批流程信息。可以回退到已 處理外發文列表。8已處理內部文列表點擊列表可以查看明細文件內容、附件內容， 審批意見，查看審批流程信息。可以回退到已 處理內部文列表。9已處理收文列表點擊列表可以查看明細文件內容、附件內容， 審批意

13、見，查看審批流程信息。可以回退到已 處理收文列表。10通訊錄通訊錄點擊通訊功能顯示機構列表，點擊機構顯示該 機構下聯系人列表。點擊聯系人列表，顯示聯 系人明細信息。機構列表和聯系人列表中放置 查詢按鈕，點擊查詢按鈕轉到查詢頁面。查詢 結果輸出為聯系人列表。 聯系人列表可以回退 到機構列表。5 資源要求5.1 移動接入平臺對外開放端口TCP 80:訪問MAS的web管理子系統、TCP 7890：接收第 3方過來的短信TCP 7891:接收第 3方過來的彩信TCP 7892:接收第 3 方過來的 wappushTCP 8000 wap代理服務TCP 8099：彩信上行TCP 8912：上傳腳本（可

14、去掉）TCP 8911： wap 鑒權TCP 21：FTPTCP 22：遠程維護必用 但也可以映射為 8015 這種其他高位端口UDP 123：管理平臺時間同步UDP 161: SNMP V3簡單網絡管理協議UDP 162：SNMP TRAP5.2 可用的 API 接口Java移動接入平臺提供 java 版的第三方應用接口供賓陽地稅局應用系統調 用。可以方便的應用于 j2ee 架構的應用程序。只需要調用方法中填寫目的 號碼、信息內容。 就可以實現將信息下發到移動終端。 同時賓陽地稅局應用 系統通過調用方法就能獲取移動終端發送的信息。動態鏈接庫 移動接入平臺提供動態鏈接庫版的第三方應用接口供賓陽

15、地稅局應用系 統調用。該版本接口為 dll 文件，可以方便的應用于 .net 架構的應用程序。 只需要調用方法中填寫目的號碼、 信息內容。就可以實現將信息下發到移動 終端。同時賓陽地稅局應用系統通過調用方法就能獲取移動終端發送的信息。5.3數據庫接口組網方式移動接入平臺數據庫接口有兩種操作方式： 一、由移動接入平臺讀取用戶 數據庫獲取需要發送的信息。二、移動接入平臺開放數據庫表，供賓陽地稅 局應用寫入要發送的數據。兩種方式所對應的數據庫組網方式：移動:政府I國也僅八十nu Ji聶at駅用標準數帯庫諭冋右 式如 JDeG.XOBCf政府部門內部提供數據庫的方式，要求數據庫的結構滿足本規范中定義

16、的表結構要求。移動:政府*行業陰關I移或接入甲臺*帶一個標準的DB供址業應用操作OA移動接入平臺提供一個標準數據庫供企業應用操作6 安全方案6.1 安全設計隨著 IT 技術的不斷發展和網絡的逐漸普及，信息系統面臨著來自各個方面 的日益嚴重的安全威脅。 信息安全已經成為亟待解決的重大關鍵性問題， 它關系 到了國家安全的大局，影響著國家的長遠利益。移動接入平臺從我們的實際經驗出發， 采用嚴格的質量保證過程和方法。 通 過增加系統的安全性，為各類服務提供一個安全的、穩定的服務器系統平臺。中國移動為企業配置的移動接入平臺已經通過國家信息安全認證中心 EAL2 級認證。網絡級安全保障體系 網絡接入：保證

17、用戶網絡是可信任網絡，移動網絡也是可信任網絡。 移動接入平臺置于內部網絡，和行業網關之間可以通過專線連接，加密協 議傳輸。移動接入平臺本身系統采用定制化服務、內置防火墻。 應用級安全保障體系移動接入平臺支持注冊管理，提供身份鑒權和認證。 提供狀態跟蹤和短信回執功能，保證信息的可達性和完整性。 業務與管理分離，嚴格的賬戶、角色、權限控制，保證信息發送的合法性。 提供完整的日志紀錄和黑名單功能，進一步加強安全控制。系統級安全保障體系移動接入平臺采用軟硬件一體化封裝。采用了專用定制化的操作系統。 移動接入平臺系統本身采用數據備份和冗余。通過統一服務平臺進行集中維護管理，統一補丁下載和升級6.2安全框

18、架移動接入平臺主要從身份標識與鑒別、自主訪問控制、特權用戶職責劃分、 強制機密性訪問控制、強制完整性訪問控制、安全審計、可信路徑、客體重用、 以及安全管理等方面增強基本安全功能支持。移動接入平臺讓用戶使用可信登陸與系統建立安全的通信通道，經過成功的身份標識和鑒別后，進入安全系統。用戶通過其進程的行為來體現用戶的意愿， 而進程對安全內核的訪問則通過提供的系統調用。 當用戶進程發出請求訪問某一 具體客體后，經系統調用進入內核，各種安全機制如自主訪問控制、強制機密性 和完整性等在相應的檢查點，依據安全策略和客體的安全屬性，進行安全裁決， 即判斷是否允許本次訪問。若裁決允許訪問，便通過策略實施來完成本次訪問請 求。否則，便拒絕本次訪問請求。安全審計系統會在相應的審計點，記錄進程行 為和事件，并建立審計跟蹤，以便對相應事件進行查詢和檢測。7項目建設周期項目實施采用 WBS瀑布流程實施方法。從項目商務通過，入場施工開始。 經歷需求分析、系統設計、系統開發、系統測試、系統上線、