移動OA系統(tǒng)建設方案

1、移動OA-2015辦公系統(tǒng)建設方案10:43 PM目錄一、項目概述錯誤!未指定書簽。1.1、建設背景錯誤!未指定書簽。1.2、給我們帶來的價值錯誤!未指定書簽。二、總體設計錯誤!未指定書簽。2.1、系統(tǒng)設計思想錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。2.2、設計原則2.3、系統(tǒng)架構2.4、系統(tǒng)部署2.5、部署要求三、Android 版移動 OA3.1、主界面錯誤!未指定書簽。3.2、待辦事宜.3.3、公文處理.待辦公文列表待辦公文詳情錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤

2、!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。3.4、公務郵件收件箱寫郵件草稿箱發(fā)件箱3.5、通知公告3.6、通訊錄部門和人員選擇人員情況3.7、附件管理3.8、數(shù)據(jù)同步3.9、軟件更新3.10、系統(tǒng)設置四、iPhone 版移動 OA4.1、主界面4.2、待辦事宜4.3、公文處理待辦公文列表待辦公文詳情待辦

3、公文處理4.4、公務郵件寫郵件錯誤!未指定書簽。草稿箱錯誤!未指定書簽。發(fā)件箱錯誤!未指定書簽。4.5、 通知公告 錯誤!未指定書簽。4.6、通訊錄 錯誤!未指定書簽。4.7、附件管理 錯誤!未指定書簽。4.8、數(shù)據(jù)同步錯誤!未指定書簽。4.9、軟件更新錯誤!未指定書簽。4.10、 系統(tǒng)設置錯誤!未指定書簽。五、擴展功能建設錯誤!未指定書簽。5.1、考勤簽到錯誤!未指定書簽。5.2、手寫簽批錯誤!未指定書簽。PDF版式文件手寫簽批錯誤!未指定書簽。表單手寫簽批錯誤!未指定書簽。5.3、 CEB文件在移動平臺中閱讀錯誤!未指定書簽。概述錯誤!未指定書簽。問題分析錯誤!未指定書簽。解決方案錯誤!未

4、指定書簽。六、與原來OA的整合錯誤!未指定書簽。6.1、OA數(shù)據(jù)庫調整錯誤!未指定書簽。6.2、WebService部署錯誤!未指定書簽。6.3、WebService接口規(guī)范錯誤!未指定書簽。七、輸出規(guī)范輸入規(guī)范6.4、接口說明綜合安全體系建議.7.1、終端接入安全.Android接入安全錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。IOS接入安全專有APN接入7.2、傳輸安全.單向認證錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。雙向認證7.3、存儲安全用戶密碼安全持久數(shù)據(jù)存儲安全防止密碼窮舉攻擊停用鎖止安全審計錯誤!未指

5、定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。7.4、運行安全錯誤!未指定書簽。7.5、冗余部署錯誤!未指定書簽。7.6、機制安全錯誤!未指定書簽。用戶帳戶、手機號和手機設備號的三重校驗錯誤!未指定書簽。一、項目概述1.1、建設背景目前，無錫新區(qū)建設環(huán)保局協(xié)同辦公系統(tǒng)已建設完成并投入使用，大大提 高了工作人員的辦公效率?，F(xiàn)為滿足建設環(huán)保局工作人員移動辦公的需求，建 設Android手機和iPhone版移動辦公系統(tǒng)，從而消除協(xié)同辦公的地域性、空間 性限制。這種新的移動辦公模式，通過在移動設備上安裝移動OA軟件，使得移動設 備也

6、具備了和電腦一樣的辦公功能，而且它還擺脫了必須在固定場所固定設備 上進行辦公的限制，對管理者和經(jīng)常出差的人士提供了極大便利，為政府的信 息化建設提供了全新的思路和方向。它不僅使得辦公變得隨心、輕松，而且借 助手機通信的便利性，使得使用者無論身處何種緊急情況下，都能高效迅捷地 開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。移動OA具備統(tǒng)一、穩(wěn)定、可靠、安全、易操作的特性，可以讓政府在業(yè)務 快速發(fā)展的同時享受信息化系統(tǒng)帶來的便捷，能夠很好的適應政府變化快、信 息化資金受限、缺少專業(yè)信息化人才的實際情況，提供了一種更好、更為便捷 高效的管理工具。1.2、給我們帶來的價值便利提供公

7、文、郵件、短信、審閱批復意見的自定義快捷回復。通訊錄、工作 流按組織架構、部門科室分類，用戶可一步操作完成選取，可定義各種常用功 能的快捷方式，無需進入逐級菜單選取功能。規(guī)范各種信息和業(yè)務流程均可在手機上進行處理，無需通過秘書代辦、延時處 理、郵件轉發(fā)等影響政府運作效率的方式，保證領導意見第一時間回復。可以 說，有了手機。人，業(yè)務的規(guī)范性得到了有效延伸。全面新點軟件移動辦公系統(tǒng)提供在線消息、即時通訊、郵件、通訊錄、公文管 理、通知公告、文件傳閱、待辦流程、以及文檔庫查詢功能，是一套全功能的 移動辦公平臺。習慣幾乎與在PC上使用OA的操作完全相同，無需用戶再花時間去學習操作。二、總體設計2.1、

8、系統(tǒng)設計思想為了能夠順利、高效地開展移動辦公系統(tǒng)的建設，同時考慮信息產(chǎn)業(yè)發(fā)展 迅速的特點，在總體方案設計、體系結構、功能、硬件平臺的確定上，充分利 用現(xiàn)有的軟、硬件基礎，根據(jù)“標準和開放”的原則，進行信息平臺各項的開 發(fā)。在系統(tǒng)的設計與開發(fā)方面，依據(jù)標準化的設計思想，建立具有靈活性和可 擴展性的應用平臺。2.2、設計原則全面性和規(guī)范性原則系統(tǒng)功能設計嚴格遵循文化管理系統(tǒng)行業(yè)規(guī)范和其他各方面的管理規(guī) 范，以信息化帶動管理規(guī)范化；系統(tǒng)設計的技術管理遵循國家標準，并參照ISO9000.3軟件質量認證體 系。靈活性和開放性原則建成后的系統(tǒng)可根據(jù)業(yè)務要求，實現(xiàn)對用戶、部門和角色的靈活設置， 可以方便地對

9、各類業(yè)務流程進行靈活定制；還可以通過靈活的模塊管理，可以動態(tài)地增加或刪除模塊等。另外，系 統(tǒng)可以根據(jù)客戶需求提供系統(tǒng)組件接口，方便客戶進行二次開發(fā)；系統(tǒng)將利用XML等通用數(shù)據(jù)交換協(xié)議，能夠方便地實現(xiàn)與其他辦公系統(tǒng) 的數(shù)據(jù)交換。高可用性和可靠性原則采用可靠的網(wǎng)絡結構和數(shù)據(jù)庫軟件，以保證數(shù)據(jù)采集、錄入、傳輸?shù)暮戏ㄐ?、準確性；系統(tǒng)有很強的故障恢復和應急措施，采用數(shù)據(jù)自動備份等措施，保證日 常事務的正常運行；系統(tǒng)將經(jīng)過嚴格測試，這可充分保證系統(tǒng)運行的高可靠性。壓力測試將 為系統(tǒng)能夠很好地承受多用戶并發(fā)訪問對系統(tǒng)運行所造成的壓力提供 驗證；先進的技術符合當前的技術發(fā)展方向；成熟的產(chǎn)品可盡量減少系統(tǒng)的實施

10、和運行風險。安全性和保密性原則系統(tǒng)將建立一套基于角色和工作分工的權限控制機制并進行職能化界 面設計，從客觀上保障工作人員“自司其職”，防止了執(zhí)行超越權限操 作的現(xiàn)象發(fā)生；系統(tǒng)分級分層授權，數(shù)據(jù)分級分層管理，以保證業(yè)務信息安全和保密；充分考慮在網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、應用等方面的安全性； 合理的日志和規(guī)章制度。易操作性原則良好的人機操作界面，界面友好、美觀、使用方便、易學易用，從而大 大降低對員工計算機知識的要求，大大降低員工培訓費用；易于維護和擴充；應用系統(tǒng)模塊化設計，可根據(jù)需要摘掛、組合；參數(shù)化的系統(tǒng)設計和維護；系統(tǒng)具備完善的幫助信息，使用者可以隨時獲得與系統(tǒng)有關的在線幫 助。保護現(xiàn)有投資原

11、則充分利用已有設備和系統(tǒng)；已有數(shù)據(jù)的利用和保護；現(xiàn)有工作人員知識的利用。2.3、系統(tǒng)架構系統(tǒng)總體框架結構如下：第一層:是終端接入層，移動信息應用的使用者所使用移動設備包括智能手 機、平板電腦等各種移動終端設備。第二層:是移動通信網(wǎng)絡，實現(xiàn)和現(xiàn)有的移動通訊無線網(wǎng)絡連接。第三層:是移動應用接入，運營商APN網(wǎng)關接入。第四層:是網(wǎng)絡安全隔離層，實現(xiàn)通過防火墻及路由器，實現(xiàn)政務網(wǎng)和移動 接入網(wǎng)的隔離、數(shù)據(jù)傳遞和轉發(fā)。第五層:放在政務網(wǎng)的移動電子政務平臺前置服務器以及通用WebService 服務，該前置服務是前端應用與后端政務網(wǎng)及各類應用的中間橋梁。第六層:是業(yè)務應用支撐平臺，它是面向應用程序的，包括

12、政務網(wǎng)、各業(yè)務 應用系統(tǒng)等。2.4、系統(tǒng)部署移動OA系統(tǒng)由兩部分組成：（1）移動OA基于Android、iOS平臺開發(fā)相應的客戶端程序，本地移動存儲部分數(shù)據(jù)（主 要是組織架構、日程資料），其他像郵件、公文、信息等更新比較快的數(shù)據(jù)一 律不在本地保存，而是通過在線方式從服務器端獲取。（2）移動 OAService運行在Web服務器上的通用WebService，為客戶端提供數(shù)據(jù)下載、上傳的 功能。25、部署要求系統(tǒng)需要支持安卓系統(tǒng)的手機、iPhone或者iPad，每臺移動設備安裝客戶 端（新點移動辦公）來登陸協(xié)同辦公系統(tǒng)。系統(tǒng)需要支持安卓系統(tǒng)的手機，每臺移動設備安裝客戶端來登陸協(xié)同辦公 系統(tǒng)。移動O

13、A安裝最低硬件系統(tǒng)手機要求：Android手機：android2.2及以上版本，512MB內存以上。iPhone手機：iOS5.0及以上版本三、Android版移動OA“Android版移動OA”為用戶提供了方便快捷低成本的辦公環(huán)境，隨時隨 地都可以進行業(yè)務處理，郵件收發(fā)等等。提供的服務功能主要有：待辦事宜、公文處理、公務郵件、通知公告、通 訊錄、附件管理、數(shù)據(jù)同步、軟件更新、系統(tǒng)設置等。31、主界面用戶通過身份認證，登錄系統(tǒng)中，登錄界面及主界面如圖，主界面支持九宮 格、列表、分屏等形式展現(xiàn)。32、待辦事宜同步顯示OA中的待辦事項，可以點擊查看處理。若該待辦事項無法在移動OA中處理，用戶在點擊

14、該條待辦消息后，系統(tǒng) 自動提示：請到PC端處理”。3.3、公文處理3.3.1、待辦公文列表點擊公文處理，顯示待辦公文列表：3.3.2、待辦公文詳情在待辦公文中點擊需要查看的公文，查看待辦公文的詳細信息：點擊經(jīng)辦過程和處理意見列表可以查看詳情。點擊附件列表，自動下載附 件，下載完成后會彈出對話框，詢問您是否要打開。注意：打開doc文檔時，如果您的手機沒有支持打開的doc的軟件，會無 法打開，您可以下載安裝打開doc的軟件，如quickofficeo3.3.3、待辦公文處理點擊公文處理按鈕，進入公文處理頁面，頁面如下:點擊按鈕，進行審批人的選擇，選擇完畢點擊確定。點擊意見模版按鈕，彈出常用意見，方

15、便用戶的操作。發(fā)送成功后，系統(tǒng)提示處理成功。3.4、公務郵件包括收件箱、發(fā)件箱、草稿箱、寫郵件。3.4.1、收件箱收件箱：顯示郵件列表。查看郵件詳情：點擊附件可以下載，下載完成后，選擇是否要打開。3.4.2、寫郵件寫郵件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發(fā)送 或保存到草稿箱中。點擊按鈕二，進行相關人員的選擇，便可以發(fā)送郵件了?？梢酝ㄟ^搜索框快速選擇人員，支持按姓名拼音首字母查詢。3.4.3、草稿箱可以將暫時不要發(fā)送的郵件保存到草稿箱中。3.4.4、發(fā)件箱保存已發(fā)送的郵件。3.5、通知公告同步顯示協(xié)同辦公系統(tǒng)中的通知公告信息列表，點擊列表可查看公告詳情。3.6、通訊錄顯示從服

16、務器端同步過來的組織架構列表，并可以撥打電話，發(fā)送短信。3.6.1、部門和人員選擇查看部門列表，選擇所需查詢的部門；選擇相應部門后，查看部門人員列 表信息，選擇部門人員點擊“進入”，查看該人員消息。3.6.2、人員情況點擊短信按鈕，便可以發(fā)送短信。如果該人員手機號碼為空，此按鈕將不 可用。37、附件管理對下載的附件進行管理，包括重命名、刪除，查看文件屬性。38、數(shù)據(jù)同步點擊同步組織架構按鈕，進行組織架構的更新。39、軟件更新檢查軟件是否有更新，若存在更新，系統(tǒng)會提示是否下載更新。310、系統(tǒng)設置系統(tǒng)設置包括：ip設置、主題設置、自動登錄、全屏切換、軟件初始化、 圖標排列、顯示類型、問題反饋等功

17、能。ip設置：主要用于設置服務器訪問地址的設置（一般情況下系統(tǒng)已默 認設置）。主題設置:每個人都可以根據(jù)自己的顏色喜好，選擇自己的個性化主題。自動登錄：選擇是否自動登錄。全屏切換：選擇是否全屏軟件初始化：如果更換服務器地址，為避免服務器之間的差異，造成程 序運行出錯，請點擊初始化按鈕，初始化整個應用程序。圖標排序：可以根據(jù)個人的習慣進行圖標擺放位置的調整。顯示類型：可以根據(jù)個人的習慣選擇圖標的顯示類型，系統(tǒng)默認提供九 宮格和列表的顯示類型。問題反饋：若在使用過程中遇到問題，可把問題通過移動OA提交給我 們。串碼注冊可實現(xiàn)訪問手機綁定認證，使用者根據(jù)身份直接登錄系統(tǒng)，使用用戶實現(xiàn) 按人，按應用分

18、權限管理。點擊串碼注冊，進入串碼注冊界面。獲取手機的唯一標識碼，發(fā)送給服務器，由服務器端控制手機訪問權限。、iPhone版移動OA“iPhone版移動OA”為用戶提供了方便快捷低成本的辦公環(huán)境，隨時隨地 都可以進行業(yè)務處理，郵件收發(fā)等等。提供的服務功能主要有：待辦事宜、公文處理、公務郵件、通知公告、通 訊錄、附件管理、數(shù)據(jù)同步、軟件更新、系統(tǒng)設置等功能。41、主界面用戶通過身份認證，登錄系統(tǒng)中，登錄界面及主界面如圖：42、待辦事宜同步顯示OA中的待辦事項，可以點擊查看處理。若該待辦事項無法在移動OA中處理，用戶在點擊該條待辦消息后，系統(tǒng) 自動提示：“請到PC端處理”。4.3、公文處理4.3.1

19、、待辦公文列表查看待辦公文列表。432、待辦公文詳情查看待辦公文詳細信息，并支持附件下載。注意：打開doc文件時，如果您的手機沒有支持打開的doc的軟件，會無 法打開，您可以下載安裝打開doc的軟件，如quickoffice。4.3.3、待辦公文處理點擊“公文處理”按鈕，進入公文處理頁面。選擇是否同意，錄入具體意 見或點擊意見模版按鈕，彈出并選擇常用意見，進行審批人的選擇后即可發(fā)送， 進行公文流轉。44、公務郵件包括收件箱，發(fā)件箱，草稿箱，寫郵件。4.4.1、收件箱收件箱：顯示郵件列表，可進行回復和轉發(fā)操作。若郵件含有附件，可點擊附件進行下載，下載完成后，選擇是否要打開。4.4.2、寫郵件寫郵

20、件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發(fā)送 或保存到草稿箱中：點擊按鈕二，進行相關人員的選擇，便可以發(fā)送郵件了?？梢酝ㄟ^搜索框快速選擇人員，支持按姓名拼音首字母查詢。4.4.3、草稿箱可以將暫時不要發(fā)送的郵件保存到草稿箱中。4.4.4、發(fā)件箱保存已發(fā)送的郵件。4.5、通知公告同步顯示協(xié)同辦公系統(tǒng)中的通知公告信息列表，點擊列表可查看公告詳情。4.6、通訊錄顯示從服務器端同步過來的組織架構列表，并可以撥打電話，發(fā)送短信， 如圖：4.7、附件管理對下載的附近進行管理，包括打開、查找、刪除等。4.8、數(shù)據(jù)同步點擊同步組織架構按鈕，進行組織架構的更新。4.9、軟件更新點擊“軟件更新”按

21、鈕，系統(tǒng)會檢測是否有更新程序。若有更新程序，則 會提示用戶下載更新。410、系統(tǒng)設置系統(tǒng)設置包括：ip設置、主題設置、自動登錄、全屏切換、軟件初始化、 圖標排列、顯示類型、問題反饋等功能。ip設置：主要用于設置服務器訪問地址的設置（一般情況下系統(tǒng)已默 認設置）。記住密碼：選擇是否記住密碼。自動登錄：選擇是否自動登錄。脫機登錄：選擇是脫機登錄。消息提醒：選擇是否消息提醒。串碼注冊可實現(xiàn)訪問手機綁定認證，使用者根據(jù)身份直接登錄系統(tǒng)，使用用戶實現(xiàn) 按人，按應用分權限管理。點擊串碼注冊，進入串碼注冊界面。獲取手機的唯一標識碼，發(fā)送給服務器，由服務器端控制手機訪問權限。五、擴展功能建設51、考勤簽到實現(xiàn)

22、考勤簽到的功能。用戶點擊“簽到”按鈕，系統(tǒng)自動進行定位并簽到，顯示考勤人員姓名、部門、時間、地點、簽到記錄等信息?？记诤灥皆O置：可以設置考勤簽到方式，包括GPS定位方式和基站定位方 式兩種。52、手寫簽批通過移動終端觸摸屏，能夠直接在公文的表單、正文上進行手寫批注，使 文件的審核、簽批更清晰、更容易。移動辦公系統(tǒng)手寫簽批包括：PDF版式文件手寫簽批、表單手寫簽批。521、PDF版式文件手寫簽批能直接打開公文（辦文單、公文正文、附件等轉換成PDF并整合成一個 PDF文件），能夠在PDF上進行手寫簽批，實現(xiàn)全文手寫批注功能。手寫簽批系統(tǒng)采用人性化設計，在連續(xù)頁瀏覽文檔的同時，即時、順暢、 精確的進

23、行全文手寫簽批，盡可能貼近傳統(tǒng)紙質手寫習慣，減少無謂操作，節(jié) 約時間，提高效率。522、表單手寫簽批基于表單的手寫簽批是指在業(yè)務流程中，需要直接對表單信息進行手寫簽 批，并能實現(xiàn)存儲到業(yè)務數(shù)據(jù)庫，在業(yè)務流轉后可重現(xiàn)手寫真跡，且對簽批數(shù) 據(jù)起到保護作用，即如果表單數(shù)據(jù)發(fā)生改變，則簽批信息會顯示成表單被修改 狀態(tài)，從而實現(xiàn)了網(wǎng)上辦公的實效性和安全性。53、CEB文件在移動平臺中閱讀若無錫新區(qū)建設環(huán)保局協(xié)同辦公系統(tǒng)中公文格式為CEB格式，則需要考慮 此功能。5.3.1、概述CEB是ChineseE-paperBasic的縮寫，是北大方正電子公司擁有自主知識產(chǎn) 權的一種版式文件格式，目前在我國政府機關

24、公文處理中應用廣泛。常用的字 處理排版軟件，如WORD、WPS等，生成的所有結果文件都可以方便地轉換 成CEB格式。CEBX保留并改進了 CEB的基本特性優(yōu)點，并針對數(shù)據(jù)存儲、辦公自動化 以及網(wǎng)絡應用、移動閱讀等應用領域添加了許多新特性，支持在Android系統(tǒng)、 蘋果iOS系統(tǒng)中閱讀。5.3.2、問題分析由于目前移動應用中間件產(chǎn)品還未集成對CEB文件的解析，所以CEB文 件無法直接在移動平臺上閱讀。移動終端下載相應版本的方正手機閱讀器（ApabiReaderforAndroid、 ApabiReaderforiOS）后可查閱CEBX格式的文件，因此若要在移動終端上實現(xiàn) CEB格式文件的閱讀，

25、則需要把CEB格式的文件轉換成CEBX格式。533、解決方案CEB格式文件轉換成CEBX格式文件的轉換方式包括2種：1、可以由工作人員在電腦上通過方正提供的免費轉換工具手動轉換，再上 傳至服務器，供移動用戶下載，移動用戶可通過相應版本的方正手機閱讀器閱 讀CEBX格式公文。該方式免費，但需要人工轉換CEB文件。2、向方正購買正版轉換SDK（軟件開發(fā)工具包），再由我公司集成，實現(xiàn)文 件在服務器端自動轉換，無需手工操作。該方式需要購買正版轉換SDK（軟件 開發(fā)工具包）和集成費用。六、與原來OA的整合61、OA數(shù)據(jù)庫調整根據(jù)移動OA的應用特點，對現(xiàn)有OA系統(tǒng)進行數(shù)據(jù)庫底層的調整，滿足 移動辦公的需要

26、。6.2、WebService 部署在原來OA的基礎上，布屬WebService，提供移動OA的數(shù)據(jù)訪問。6.3、WebService 接口規(guī)范移動應用服務平臺提供標準 WebService服務，主要包括輸出和輸入 兩個方面：6.3.1、輸出規(guī)范WebService接口服務，被第三方應用系統(tǒng)來調用，這些接口服務的返 回數(shù)據(jù)一律遵循如下的XML規(guī)范。XML舉例：True 描述 6.3.2、輸入規(guī)范WebService接口服務，被第三方應用系統(tǒng)來調用，這些接口服務的輸入數(shù) 據(jù)一律遵循如下的XML規(guī)范。XML舉例：用戶在大平臺中的唯一 ID關鍵字，搜索條件使用 當前搜索的第幾頁，數(shù)字類型 每頁顯示記

27、錄條數(shù)，數(shù)字類型6.4、接口說明正式開發(fā)完成后，我公司將提供各類接口說明文檔，其中包括消息中 心相關WebService服務、待辦事宜相關 WebService服務、通知公告相關 WebService 服務等。七、綜合安全體系建議系統(tǒng)安全性是一切的基礎。移動辦公系統(tǒng)具有的安全措施包括五大方面： 終端接入安全、傳輸安全、存儲安全、運行安全、機制安全，對系統(tǒng)的各個環(huán) 節(jié)給予細致的保護。71、終端接入安全711、Android接入安全針對android移動終端，通過整合第三方軟證書或TF卡，實現(xiàn)終端接入安 全。軟證書方式是將數(shù)字證書直接拷貝至TF卡中，TF卡則是用戶自己擁有的 TF卡，通過第三方提供

28、的開發(fā)jar包，移動辦公系統(tǒng)直接調用，并讀取數(shù)字證 書內容進行認證，軟證書方式缺點是數(shù)字證書可以在TF卡里拷出與考出，不與 TF卡綁定專用TF卡，第三方提供專用的TF卡，數(shù)字證書是嵌入到TF卡，用戶無法 操作TF內部數(shù)字證書，包括格式化TF卡，安全性較高；讀取方式與上述軟證 書方式類似。如果手機一旦丟失，提供服務端注銷數(shù)字證書的功能，被注銷的數(shù)字證書 將不能通過驗證，從而無法進行登錄。712、IOS接入安全由于IOS平臺無法安裝TF卡，以及IOS平臺沙盒機制的限制，因此IOS 平臺之支持軟證書的方式安全認證;在IOS終端用iTunes手動將數(shù)字證書添加 到移動辦公程序訪問的沙盒，第三方提供開發(fā)包與移動辦公整合，實現(xiàn)數(shù)字證 書讀取。如果手機一旦丟失，提供服務端注銷數(shù)字證書的功能，被注銷的數(shù)字證書 將不能通過驗證，從而無法進行登錄。713、專有APN接入由用戶向運營商申請專門的手機接入名稱(APN),保證除了用戶單位所預 先設定的手機號之外其他手機號無法接入后臺服務器。移動辦公新開通用戶需要先將該用戶的手機號加入系統(tǒng)信任域中，才能使 用戶開通移動辦公服務。72、傳輸安全建議增加SSL網(wǎng)關設備，用于傳輸安全。7.2.1、單向認證SSL安全協(xié)議應用的一種方式，單向認證中的“單向”是指僅對服務器的 標識進行身份驗證，而不對客戶端的標識進行身份驗證。但同樣能保證對服務 器的標識進行身份驗證，