1、K2MG-EHSWI+04-001 環境、健康安全、企業社會責任目標指標K2MG-EHSWI+04-001 環境、健康安全、企業社會責任目標指標 PAGE23 K2MG-EHSWI+04-001 環境、健康安全、企業社會責任目標指標 移動辦公系統解決方案MIP : Mobile Information Portal解決方案概要移動辦公MIP，全稱：Mobile Information Portal，是一套以手機等便攜終端為載體實現的移動信息化系統。它可以連接客戶原有的各種IT系統，包括OA、郵件、ERP以及個性業務系統，也提供了一些無線環境下的新特性功能。它的設計目標是幫助用戶擺脫時間和空間的

2、限制，隨時隨地隨意處理工作，提高效率、增強協作。MIP作為國內最優秀、占有率最高的移動辦公系統，已經做到只有客戶想不到，沒有產品做不到。功能之強大和完善已經接近PC，完全超出普通用戶對于手機應用是輕量級應用的常規理解。4A辦公，任何時間（Anytime）、任何地點（Anywhere）、任何設備（Any Device），您可以做您想做的任何事情（Anything）。收益提高工作效率做的事多，花的時間少；提升工作質量隨身配備強大計算工具；增強溝通協作隨時共處于數字網絡中；拓展工作范圍可以做以往做不到的事；優化工作環境不受辦公硬件環境局限；掌握信息全面巨大的資料庫帶在身邊；快速應對變化更可用于處理應

3、急事件；減少環節堵塞利于機構整體高效運轉；減少事項遺誤隨身秘書盡職提醒事項；增強客戶服務隨時隨處為客戶服務；移動辦公功能介紹MIP經過幾年的發展，版本已更新至5.0。整個系統非常龐大，但結構清晰。系統在業務上分為橫向標準組件和垂直行業插件兩部分。橫向標準組件為跨行業的、廣泛適用的通用業務，如OA、郵件等；垂直行業插件為在某行業內廣泛適用業務，如移動物流、移動警務等。通過這樣的架構模型，MIP實現了對客戶移動化需求的全覆蓋，為客戶從管理層到業務人員提供了全面的移動信息化解決方案。移動辦公系統分為普及版與高級版。普及版是基于WAP實現，基本市場上能買得到的手機都支持使用。而高級版采用的客戶端程序，

4、是運行在智能手機上的一套程序，三大智能手機系統wince、linux、symbian以及普通K-java手機均可以支持。當然用戶的手機終端越好，能體驗到更加強大的功能及更便利的操作。目錄TOC o 1-3 h z uHYPERLINK l _Toc1707184881.移動辦公系統結構 PAGEREF _Toc170718488 h 4HYPERLINK l _Toc1707184892.移動辦公系統功能 PAGEREF _Toc170718489 h 5HYPERLINK l _Toc1707184902.1.OA類 PAGEREF _Toc170718490 h 6HYPERLINK l

5、_Toc1707184912.1.1.公文流轉 PAGEREF _Toc170718491 h 9HYPERLINK l _Toc1707184922.1.2.移動郵件 PAGEREF _Toc170718492 h 10HYPERLINK l _Toc1707184932.1.3.日程管理 PAGEREF _Toc170718493 h 11HYPERLINK l _Toc1707184942.1.4.通訊錄 PAGEREF _Toc170718494 h 12HYPERLINK l _Toc1707184952.1.5.統一消息 PAGEREF _Toc170718495 h 13HYPE

6、RLINK l _Toc1707184962.1.6.手機硬盤 PAGEREF _Toc170718496 h 14HYPERLINK l _Toc1707184972.1.7.企業信息 PAGEREF _Toc170718497 h 15HYPERLINK l _Toc1707184982.2.ERP類 PAGEREF _Toc170718498 h 16HYPERLINK l _Toc1707184992.3.CRM類 PAGEREF _Toc170718499 h 17HYPERLINK l _Toc1707185002.4.垂直行業插件 PAGEREF _Toc170718500 h

7、18HYPERLINK l _Toc1707185012.4.1.稅務插件 PAGEREF _Toc170718501 h 18HYPERLINK l _Toc1707185022.5.個人設置類 PAGEREF _Toc170718502 h 19HYPERLINK l _Toc1707185032.5.1.郵箱設置 PAGEREF _Toc170718503 h 19HYPERLINK l _Toc1707185042.5.2.個人安全 PAGEREF _Toc170718504 h 19HYPERLINK l _Toc1707185052.5.3.智能更新 PAGEREF _Toc170

8、718505 h 19HYPERLINK l _Toc1707185062.5.4.幫助中心 PAGEREF _Toc170718506 h 20HYPERLINK l _Toc1707185073.Web系統管理與自服務 PAGEREF _Toc170718507 h 20HYPERLINK l _Toc1707185083.1.個人管理 PAGEREF _Toc170718508 h 20HYPERLINK l _Toc1707185093.2.管理員管理 PAGEREF _Toc170718509 h 21HYPERLINK l _Toc1707185104.業務支撐服務層 PAGERE

9、F _Toc170718510 h 21HYPERLINK l _Toc1707185114.1.網絡優化服務-SFP PAGEREF _Toc170718511 h 22HYPERLINK l _Toc1707185124.2.統一推送服務-APS PAGEREF _Toc170718512 h 22HYPERLINK l _Toc1707185134.3.插件管理服務-PMS PAGEREF _Toc170718513 h 23HYPERLINK l _Toc1707185144.4.文檔解析服務-DPS PAGEREF _Toc170718514 h 23HYPERLINK l _Toc

10、1707185154.5.智能更新服務-SUS PAGEREF _Toc170718515 h 24HYPERLINK l _Toc1707185165.外部軟件移動接口規范集DHMI PAGEREF _Toc170718516 h 24HYPERLINK l _Toc1707185176.綜合安全體系-USS PAGEREF _Toc170718517 h 25HYPERLINK l _Toc1707185186.1.終端接入安全 PAGEREF _Toc170718518 h 25HYPERLINK l _Toc1707185196.1.1.移動專線與邊界防火墻 PAGEREF _Toc1

11、70718519 h 25HYPERLINK l _Toc1707185206.1.2.專有APN接入 PAGEREF _Toc170718520 h 25HYPERLINK l _Toc1707185216.1.3.Mobile VPN PAGEREF _Toc170718521 h 25HYPERLINK l _Toc1707185226.2.傳輸安全 PAGEREF _Toc170718522 h 25HYPERLINK l _Toc1707185236.2.1.AES內容加密方式 PAGEREF _Toc170718523 h 25HYPERLINK l _Toc1707185246.

12、2.2.SSL加密信道傳輸 PAGEREF _Toc170718524 h 26HYPERLINK l _Toc1707185256.2.3.SD-Key PAGEREF _Toc170718525 h 26HYPERLINK l _Toc1707185266.3.存儲安全 PAGEREF _Toc170718526 h 26HYPERLINK l _Toc1707185276.3.1.用戶密碼安全 PAGEREF _Toc170718527 h 26HYPERLINK l _Toc1707185286.3.2.持久數據存儲安全 PAGEREF _Toc170718528 h 26HYPERL

13、INK l _Toc1707185296.4.運行安全 PAGEREF _Toc170718529 h 27HYPERLINK l _Toc1707185306.4.1.獨立崩潰模式 PAGEREF _Toc170718530 h 27HYPERLINK l _Toc1707185316.4.2.冗余部署 PAGEREF _Toc170718531 h 27HYPERLINK l _Toc1707185326.5.機制安全 PAGEREF _Toc170718532 h 27HYPERLINK l _Toc1707185336.5.1.用戶帳戶、手機號和手機設備號的三重校驗 PAGEREF _

14、Toc170718533 h 27HYPERLINK l _Toc1707185346.5.2.炸彈消息 PAGEREF _Toc170718534 h 27HYPERLINK l _Toc1707185356.5.3.黑白名單 PAGEREF _Toc170718535 h 27HYPERLINK l _Toc1707185366.5.4.防止密碼窮舉攻擊 PAGEREF _Toc170718536 h 28HYPERLINK l _Toc1707185376.5.5.停用鎖止 PAGEREF _Toc170718537 h 28HYPERLINK l _Toc1707185386.5.6.

15、安全審計 PAGEREF _Toc170718538 h 28HYPERLINK l _Toc1707185397.統一認證體系-UAS PAGEREF _Toc170718539 h 28HYPERLINK l _Toc1707185408.外設擴展與集成 PAGEREF _Toc170718540 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185418.1.無線數據采集 PAGEREF _Toc170718541 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185428.2.便攜式輸出 PAGEREF _Toc170718542 h 錯誤！未定義書簽。

16、HYPERLINK l _Toc1707185438.3.手機傳真 PAGEREF _Toc170718543 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185448.4.PC同步技術 PAGEREF _Toc170718544 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185459.其他配套產品 PAGEREF _Toc170718545 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185469.1.無線網關（Wireless Gateway）簡介 PAGEREF _Toc170718546 h 錯誤！未定義書簽。HYPERLINK

17、l _Toc1707185479.2.設備管理（Device Manager）簡介 PAGEREF _Toc170718547 h 錯誤！未定義書簽。HYPERLINK l _Toc1707185489.3.多通道接入平臺（Multi-Access Platform）簡介 PAGEREF _Toc170718548 h 錯誤！未定義書簽。HYPERLINK l _To成功案例列表 PAGEREF _Toc170718549 h 錯誤！未定義書簽。解決方案設計原則通用平臺化建設支撐多個業務應用系統 成熟、先進和產品化的移動辦公平臺，可以將客戶的各種IT系統移動化?？蛻艚?/p>

18、天可以連接OA實現移動公文，明天可以復用平臺的眾多組件建設移動ERP或任何其他業務系統，整個移動信息化建設規劃在一個統一的平臺上。適應不同客戶的多樣選擇MIP功能之全面是超乎眾多用戶想象的，不僅如此，MIP為客戶提供了全需求覆蓋且互相松耦合的模塊列表，以及經典的模塊組合方案。用戶可從中自由勾選自己需要的功能，并形成自己的工程分期建設計劃。不管是甚么樣的客戶，都能在這里找到適合自己的方案。安全性和可靠性原則MIP是一個涉及多個系統、跨越多種網絡復雜的應用系統。系統安全可靠運行是整個系統建設的基礎，尤其是無線網絡的數據安全總是讓用戶擔心。MIP提供的綜合安全體系將用戶所能想到的擔憂全部考慮進去了，

19、其包括了十幾種安全方案，用戶從中挑選幾項搭配使用即可滿足安全需求?？蓴U展性和可升級性原則MIP完全基于插件模型設計，在PMS（插件管理服務）的管理下，標準組件垂直業務插件可以自由擴展和卸載。MIP的SUS（智能更新服務），可以幫助用戶快速實現各種手機端應用的版本更新。開放性和標準化原則嚴格按照國家和國際標準來設計，使MIP建成為一個開放且標準的系統，使MIP與硬件環境、通信環境、企業現有IT軟件環境、操作平臺之間的相互制約和影響減至最小。MIP還設計了對外暴露的標準接口DHMI，以及配套的開發指南、示例庫和有限免費的培訓服務。用戶大可不必擔心自己購買的是一個“信息孤島”。完善的升級保障，保護您

20、的初始投資IT技術日新月異，用戶總是擔心今天建設的系統在過短的時間內淘汰。為了打消客戶這方面的擔憂，MIP提供了完善的升級保障，您可以放心采購目前的版本，并可以持續低成本的享受升級服務。移動辦公系統結構移動辦公系統可以用結構層次來描述，共分為：終端用戶層：用戶手機端的操作與使用。移動網絡層：電信網絡的各種網元。服務器層：移動辦公系統的后臺。企業系統：移動辦公系統與企業內部連接的服務器系統。用圖形表現如下圖所示：用圖形表現如下圖所示：移動辦公系統功能多終端覆蓋及支持是包括微軟、摩托羅拉、諾基亞、索尼愛立信、多普達、夏新在內的多家移動終端和設備商的戰略伙伴。基于雄厚的手機應用開發實力，“移動辦公系

21、統”可支持目前市面上的各種型號手機，并且可根據移動終端和行業的發展進行擴展平移（比如對3G，TD的平移支持等）。智能手機操作系統目前智能手機已經有相當市場占有量，系統根據其系統平臺定制開發客戶端，可以更好的結合相關手機和操作系統的特點。包括：Symbian（S60，UIQ）各版本操作系統、Windows Mobile各版本操作系統、Mobile Linux操作系統等，具體如下圖：其他手機客戶端“移動辦公系統”提供支持J2ME平臺的手機客戶端。通用手機客戶端“移動辦公系統”提供通用的Wap、xHtml客戶端，覆蓋所有手機。文檔說明以下所有系統功能的截圖均為真機截圖，因圖片數量眾多，文檔過于龐大，

22、故以下的描述中僅選用一種終端（Windows Mobile）截圖展現。系統接口設計與選型“移動辦公系統”產品目前已達5.0版本，產品高度成熟。MIP與業務系統相接，可以采用數據層、表現層對接或業務層對接的方式。第一種：數據層直接對接原系統表現層：PC的定制客戶端、瀏覽器、智能客戶端PC業務邏輯處理層：中間件這種對接方法是將移動辦公服務器與數據庫對接，直接獲取企業數據庫的數據。這種對接需要單獨建立一套與原系統相對等的移動辦公服務器，相當于需要單獨開發一套與原來相同的業務系統用于移動辦公。并且如果企業/單位的業務系統一旦變更，需要兩個層面修改代碼及維護，維護代價和二次開發量巨大。由于與數據庫直接對

23、接，在安全風險上也同時增加了不少。通?？蛻舨辉试S直接接入數據庫。第二種：表現層對接方式原系統表現層：瀏覽器、PC的定制客戶端、智能客戶端業務邏輯處理層：中間件移動辦公服務器對原系統的表現層對接，以捕獲網頁的形式，將原表現層的內容轉化到移動辦公服務器上，再由移動辦公服務器解析內容傳到手機終端上。這種接入方式，僅適用于基于B/S結構化的系統，同時企業的業務不發生變更，但界面更變的情況下，也可能需要移動辦公廠商在耗費人工進行適配。這種接入方式的好處在于，無需客戶原系統開發商進行任何配合，只需在有原系統相關帳號和使用權限的情況下，即可由移動信息化提供商針對業務進行頁面分析和配置，并最終將系統通過配置文

24、件和插件的方式提供全業務的接入，整個過程，生產系統無需任何改造。第三種：業務層對接方式原系統表現層：PC的定制客戶端、瀏覽器、智能客戶端 業務邏輯處理層：中間件第三種對接方式是在原系統的業務邏輯處理層實現簡單的接口增加，將必要的數據通過預定接口暴露給移動辦公系統。移動辦公服務器與新的業務邏輯處理層對接，服務器配置的要求低、壓力小，可同時承載的人數多，同時在線人數及并發量遠高于第2種接入方式。如果企業日后的業務一旦發生改變，系統需要升級，只需要在業務邏輯層上進行修改，而在業務邏輯層上所有的層面都不用改造，整體開發量少，維護非常簡單，對企業日后業務發展、系統升級支持非常好。如果原客戶系統是Domi

25、no或Exchange等標準產品，可通過IBM Portal Factory 或者Microsoft BizTalk組件加速開發。OA類公文流轉移動辦公系統的公文流轉是對公文流的全集實現，而不是僅僅實現了公文的查看和簡單批復。審閱流程、轉批、搜索、催辦、工作委托只要用戶原有的OA中有的功能，手機端均可以實現。并且，在高級版中可以通過手寫筆的特點，實現真實筆跡簽名。公文流轉中，采用的是APS(詳見4.2統一推送服務)方式來推送公文的，使新公文能夠再第一時間到達待辦人手中，加速事項的審批流程。注：MIP支持各種手機，以下截圖或為Windows Mobile手機截圖，或為Moto Linux手機截圖

26、，截圖風格不一致無需疑惑。在手機上實現了公文流轉，就算領導外出工作時，也可以批復各種緊急的公文了。通過DPS組件，公文的附件可以在任意手機上低流量耗費的查看，不管是word，excel，ppt還是壓縮文檔，常用的幾十種文件格式DPS都提供了支持。移動郵件不同于普通的手機郵件系統，MIP的移動郵件的功能強大，已基本接近PC郵件軟件的功能，并且是真正的Pushmail，可將郵件快速推送到用戶的手機上。用戶還可以設置Push規則，比如設定工作時間外不推送，或僅在白名單中的用戶推送。 后臺收取 郵件刪除日程管理MIP的日程管理是企業級的日程管理，可自主安排日程，還支持領導、秘書等有權限的人遠程安排他人

27、任務。如企業可統一安排多人開會、出差，支持同時提醒。當服務器端有一個新的日程時，用戶的手機會自動收到來自服務器的提醒，并且，服務器會將此新日程通過APS機制統一PUSH到用戶的手機上。MIP客戶端程序與智能手機的自帶的日程軟件實現緊密耦合，服務器下發的新日程可以插入到手機的日程系統中，可以實現到期提醒，即9點的會議在8點半手機就會自動提醒用戶注意，并且這種提醒不用耗費短信等付費資源。日程還可以標記為私人，這樣即使是管理員或有權限的領導、秘書，也無法獲知該日程內容，只知道該用戶在這個時間段內為忙碌狀態。日程管理也可以通過WEB界面來操作。1、在web端新建一個日程：2、在web管理端添加日程后，

28、當此日程的時間到達設置時刻時，手機客戶端會立即彈出消息提配用戶有一個新日程即將到來通訊錄MIP的通訊錄不同于普通手機的通訊錄，而是企業級的通訊錄，通訊錄內的聯系人名單均由管理員建立并且維護的，以部門樹的形式展現給用戶。用戶可以隨時查看內部聯系人信息，包括行政級別等企業專有信息。當企業內部的聯系人發生變化時，不必每個用戶都維護自己的通訊錄，手機上自然就得到最新的通訊錄名單。在聯系人信息界面，可直接對聯系人進行電話呼叫、發短信、發郵件、發IM消息等操作。通訊錄支持國際標準LADP協議，可直接連接企業的LADP服務器，同時也支持excel和xml方式的數據導入，方便客戶快速建立聯系人數據。統一消息M

29、IP的統一消息是一個企業IM工具，簡單且易用。它完全可替代用戶現有的短信群發通知系統。統一消息自動從GPRS、短信、彩信、Wap Push中選擇最合理的通訊方式，您的消息總能送達到目標用戶哪里，并且保證快捷與低成本。統一消息通過通訊錄調用得到所有成員的各種聯系方式，并且用戶在查看時可按部門、行政級別等各種方式進行查看。同時，用戶可以選擇多種聯絡方式，可以編寫文字或圖文混排的多媒體信息，當聯絡的目標對象是MIP高級版用戶且其在線時，系統會通過GPRS通道發出消息；如果對方不是MIP高級版客戶或不在線時，系統則會通過短信或Wap Push進行聯系；另外，它還支持聯絡回執，用戶發出信息后，可以知道對

30、方究竟是否查看了該信息，這樣即使是非常重要的通知也可以安心傳送了。手機硬盤手機硬盤是一種遠程獲取數據的概念，手機可以隨時隨地通過無線網絡連接服務器訪問和維護這些文件。手機硬盤共分為公共區、個人區和自定義區；其中，公共區的管理將由管理員來維護，普通用戶可以瀏覽不能維護；而個人區的管理是由用戶個人自主維護，用戶可以在這里隨意的上傳下載文件。自定義區則是由管理員創建一個文件空間，指定哪些用戶可以維護數據、哪些用戶可以瀏覽數據。通過這樣的區域組合，企業整體的文件管理和分發需求都可以實現。手機硬盤目錄 文件下載Web管理文件在對手機硬盤的數據傳輸過程中，采用了SFP和DPS技術(詳見第4章)，這是一種可

31、以支持幾十種常用文檔的解析，并且瀏覽速度快、耗費流量小的技術，對于目前無線網絡速度較慢的情況來說，這項技術大大地方便了用戶。通過DPS文檔解析技術，實現了非智能手機也可以瀏覽Office文檔。MIP的手機硬盤功能非常強悍：支持斷點續傳下載、手機文件（照片）上傳、文件夾及文件的創建、刪除、重命名、轉移、共享、屬性查看等各種文件操作。資源的共享與分發是非常重要的需求，手機硬盤的文件通過共享功能可以設置其他用戶訪問我的文件，也可以通過手機郵件方式直接發送文件給他人。手機硬盤不需要與客戶業務系統對接，MIP在服務器端提供了web端的網絡硬盤系統，協助用戶維護數據。（詳見第3章）單位信息單位信息是一個信

32、息發布平臺，企業可以在這里任意發布其想要發布的信息。MIP預置了一些信息欄目，包括企業介紹、新聞、產品介紹、大事記、規章制度、公告，還包括郵編、區號、笑話、健身等資訊。欄目可定制，方便用戶查詢、了解工作或生活的信息。MIP的后臺自帶web資訊數據維護界面，同時也開放出相關的webservice接口，用戶可以將其企業其他系統的數據通過接口接進來，避免重復維護數據。ERP類MIP通過與ERP廠商的合作，成功將移動化需求強烈的功能遷移到手機端。企業領導者可以隨時隨地掌握企業財務狀態，并隨時接收到各項指標發出的報警，在第一時間做出決策。CRM類同ERP一樣，CRM也可以將移動化需求強烈的功能遷移到手機

33、上，并結合MIP中所特有的優秀技術實現CRM的移動化。可以隨時隨地掌握商機和客戶信息，是移動CRM最大的魅力。商業機會 客戶資料其他如SCM、PM等介紹此處不再詳述，詳細資料請聯系獲取。垂直行業插件移動辦公系統的垂直插件系統是為各種不同行業特別制定的，擁有各行業的業務應用，讓各行業的用戶實現移動辦公。為移動化需求較強的行業，均開發了行業插件，包括警務、監管稽查、稅務、物流、保險、商貿等，并且有大量的成功案例。行業業務插件非常廣泛，此處僅以稅務插件舉例說明。稅務插件MIP的稅務行業插件為稅務領導、征管員、稽查人員設計了不同的工作模塊，滿足各個層面稅務工作者的移動信息化需求，幫助稅務機關突破納稅服

34、務模式，由“坐著等”變為“走出去”，在納稅戶現場為納稅人提供服務。在功能模塊上包括：納稅人信息查詢、發票真偽查詢、個人所得稅明細申報遲報催繳、發票購領核查、發票開具信息核查、移動稽查單張發票信息、發票與計稅依據比對評估、發票核定、計會數據采集報送等。移動辦公稅務插件的使用，讓稅務行業的工作真正地感受到了移動辦公的輕松和便捷。個人設置類設置類是對移動辦公系統的設置，包括個人安全、郵箱設置、版本更新等。郵箱設置為了讓用戶可以更快地體驗移動辦公系統，建議用戶第一次登陸后，首先設置個人的郵箱賬號。同時，用戶也可以通過個人Web界面來設置自己的郵箱。無論如何，使用移動辦公軟件將郵件收取到手機上后，不會刪

35、除郵件服務器上的郵件。個人安全移動辦公軟件每個用戶的信息都是安全的，如果您的信息不慎泄露出去進，可以在個人安全及時更改密碼，以保證您的賬號安全。軟件對密碼的安全是有規定的，系統規定密碼長度應該在420位之間，小于4位的密碼被認為是不安全的，系統不會接受。為了保證用戶的安全，建議使用較長的密碼。智能更新移動辦公系統軟件采用的是智能更新機制，當移動辦公軟件有新版本的時候，服務器就會主動發送push消息給用戶，提醒用戶進行軟件的更新，之后，用戶就可以對移動辦公軟件進行更新。當然，如果用戶想通過其它方式更新也是可以的。幫助中心如果用戶在使用移動辦公軟件的時存在任何疑問的話，可以通過點擊“幫助中心”來尋

36、找答案。如果疑問沒有得到解決的話，可以進行使用在線幫助功能，幫助文檔可由用戶維護和更新，用戶甚至可自建手機FAQ。Web系統管理與自服務MIP的系統管理模塊分為個人管理和管理員管理，個人管理就是用戶可以修改自己的信息及自定義操作；而管理員的管理則是對整個企業政府的移動辦公用戶的管理，管理員可以增加/刪除用戶，修改用戶的信息、聯系方式等，也可以創建部門或者對所有用戶發送通知，又或者維護系統內容等。個人管理用戶的個人信息及數據可以通過個人web管理端來進行管理，它包括了：日程管理、手機硬盤管理、個人信息管理、狀態管理、郵件PUSH機制管理、即時消息管理等。MIP的日程后臺是一個接近于Outlook

37、的Web日程系統，分各種視圖，功能強大。MIP的手機硬盤后臺是一個Web的資源管理器，文件與目錄的增、刪、改名、查看屬性，均可以方便使用，支持批量操作。MIP的即使消息后臺是一個Web RichText，可設定文字大小、顏色，設置圖文混排、超連接等，MIP手機端軟件均可將這些形式表現出來。管理員管理管理員可以管理內容包括了：用戶管理、業務管理、權限管理、機構管理及日志管理等。MIP的權限管理功能強大，分角色授權與白名單授權2種形式。角色由系統管理員授予某用戶，一個用戶可身兼多個角色。白名單由個人用戶指定，類似于好友列表。被加入白名單的用戶有權力訪問好友日程或手機硬盤文件，以及在郵件Push規則

38、中根據設定占有較高優先級。業務支撐服務層業務支撐服務是與業務邏輯無關，用于支撐所有業務的技術組件，這些組件都凝聚了非常高的技術含量，使得業務的運轉更加高效和通暢。網絡優化服務-SFPSFP全稱Simple File Protocol，是一套網絡快速傳輸、壓縮、解析、加密、校穩的協議。它在一定程度上解決了無線網絡速度慢、穩定性差、費用高三大難題，對于手機應用的推廣和普及有重大意義，是降低用戶使用門檻的利器。其先進性在國內處于領先地位。SFP技術使得系統的聯網操作速度大大加快。 SFP技術使用戶的流量費用大大減少，數據壓縮率最高可以達到6% 。SFP技術使系統網絡狀態更加穩定，不丟包、可斷線重撥、

39、斷點續傳。SFP支持多網絡線程并發，最多三條Socket通道同時進行網絡通訊。相同類型任務的多個任務按隊列處理，可支持100個排隊任務。這里舉幾個例子：我們經常進出電梯等無信號的場所，如果在進去之前正在傳輸數據，結果進去后沒信號了。這時很有可能造成程序異常，網絡通訊中斷，導致用戶不得不重啟程序?？墒怯脩糇邅碜呷?，怎么知道何時程序壞掉？所以擁有斷網提醒及自動重撥功能的SFP對于用戶非常重要。用戶在傳輸大數據時一旦斷線，如果沒有斷點續傳，用戶不得不面對從頭重傳帶來的大量流量的浪費和時間的浪費。不管是數據上行還是下行，我們都做了斷點續傳。GPRS的上行沒有下行穩定，尤其是上行斷點續傳，具有非常重要的

40、意義。GPRS在傳輸時受信號等因素的影響，偶爾會發生丟包或包紊亂。如果沒有優秀的數據校驗，商用業務會受到非常大的影響。SFP的數據校驗非常優秀，能夠準確識別丟包現象并迅速重新請求丟失的包數據。SFP還能有效抵抗紊亂包對系統穩定性的影響，不會因包紊亂而導致程序掛起。統一推送服務-APSAll Push Service，所有服務器推送客戶端的業務均由此服務處理。不管用戶使用高級客戶端版還是wap版，不管是否在線，APS均將自動選擇最快速、最節省的方式使用消息的推送。服務器端有新公文、新郵件、新日程、新IM消息、新參數變更，全部基于該Push機制，由服務器推送至手機端。IP Push：當GPRS連接

41、時，通過Socket雙向流由服務器推送消息EMN Push：當用戶的手機端程序關閉時，則執行EMN Push，EMN到達手機端后會激活原本關閉的程序，通知其獲取新任務，實現Push。（EMN是OMA組織定義的一種特殊的二進制短消息，可以由服務器主動激活客戶端程序以實現Push。）Wap Push：當用戶為MIP Wap用戶或其他沒有使用高級版客戶端程序的情況下，服務器進行消息推送會使用Wap Push?；贏PS，還可以實現Setting（配置消息）、Bomb（炸彈消息），以及軟件更新通知。插件管理服務-PMSPlugin Manage Service，MIP基于精良的架構模型設計，可實現各種

42、組件和插件的動態部署、更新與卸載?？伸`活適應客戶的各種需求變化，實現客戶所需應變，IT系統隨客戶應變。文檔解析服務-DPSDocument Parse Service。在各種手機終端上顯示PC文檔是一件復雜的工作，通過大量研究，開發DPS，將幾十種常用文檔在不同手機上做了解析工作，使得安裝MIP的手機可查看純文本類、超文本類、圖片類、復雜文檔類（word,excel,ppt,pdf）、壓縮文檔類共30多種文檔格式，可以滿足大部分用戶的需求。Word圖文混排ExcelPPT PDF智能更新服務-SUSSmart Update Service，的智能更新技術運用于軟件的升級，讓用戶時刻使用著最新版

43、本的MIP。智能更新技術是基于Smart Client模型、PMS架構和APS技術的。當有新版本MIP時，服務器會自動發送消息通知用戶進行升級，若用戶確定升級時，服務器會自動將軟件PUSH到手機上，并且安裝升級，避免了軟件安裝時的各種麻煩。外部軟件移動接口規范集DHMI的移動信息化系統與客戶的原有IT系統是依靠DHMI來進行對接的。外部軟件移動接口規范集，簡稱DHMI，是一套定義移動辦公系統與企業應用服務器之間數據交換的協議，它包括了：Workflow分冊、ERP分冊、CRM分冊、SCM分冊等眾多協議規范子集。DHMI的數據交換格式分Webservice和Http XML兩種，開發簡單。只要O

44、A等軟件開發商按照DHMI的規范開發或改造OA，均可直接與的移動辦公系統相對接。目前已有多家OA或ERP廠商按照DHMI升級了其產品。還與IBM一起研發了Mobile Notes，Domino5.0以上用戶可以使用可視化界面直接形成DHMI，與手機端實現快速對接。綜合安全體系-USS系統安全性是一切的基礎，在安全方面，的安全方案一直是業內同行參照的標本。MIP具有的安全措施包括五大方面：終端接入安全、傳輸入安全、存儲安全、運行安全、機制安全，對系統的各個環節給予細致的保護。終端接入安全專線與邊界防火墻由運營商直接將專線接入至用戶單位機房，避免業務數據經過Internet所造成的風險。同時，由于

45、移動辦公服務器既需要與移動網絡連接，以提供移動客戶端接入，又需要接駁入用戶單位的內網辦公系統以獲得相關的辦公數據，因而需要通過邊界防火墻，其可以有效地限制移動網絡側只能訪問移動辦公服務器的相應端口，可以較為有效的避免因移動網絡與用戶單位辦公網絡相連所帶來的威脅。專有APN接入由用戶向運營商申請專門的手機接入名稱（APN），保證除了用戶單位所預先設定的手機號之外其他手機號無法接入后臺服務器。移動辦公新開通用戶需要先將該用戶的手機號加入系統信任域中，才能使用戶開通移動辦公服務。Mobile VPNVPN做為業內廣泛認可的安全接入技術，在手機端也同樣適用。在手機端安裝Mobile VPN客戶端，進行

46、撥號，與遠程服務器建立安全通道。注：使用VPN需要另購Mobile VPN客戶端軟件。傳輸安全AES內容加密方式AES（高級加密標準）是目前業內公認的最安全的對稱密碼算法。在現有的技術條件下，破解128bit的AES密碼需要十多億年或更久，而MIP使用了256bit的AES加密。在手機端與服務器之間傳遞的數據使用AES進行加密，中間的數據全部是難以破解的密文。一般大型商業用戶，包括500強中的諸多企業均將AES做為其外部訪問IT系統的首選加密算法。SSL加密信道傳輸SSL(Secure Socket Layer)技術是國際上公認并普遍采用的Socket網絡通道加密技術，通過數字證書的安全性來保證系統的整體安全。采用用戶單位