江蘇煙草商業(yè)企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)研究與設(shè)計(jì)

李建強(qiáng)++劉水生

摘 要：本文提出了一個(gè)企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的設(shè)計(jì)方案，并將移動(dòng)應(yīng)用開發(fā)、管理、應(yīng)用引入到江蘇煙草商業(yè)各項(xiàng)業(yè)務(wù)中，滿足企業(yè)運(yùn)營管理需求。通過對江蘇煙草移動(dòng)應(yīng)用需求的調(diào)研和分析，明確了該企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的總體架構(gòu)、應(yīng)用架構(gòu)、技術(shù)架構(gòu)和部署架構(gòu)，并對平臺(tái)的各部分功能作了具體設(shè)計(jì)。

關(guān)鍵詞：移動(dòng)應(yīng)用；架構(gòu)；服務(wù)適配

1 前言

近年來，移動(dòng)通訊技術(shù)迅猛發(fā)展，以無線和寬帶為標(biāo)志的移動(dòng)信息化，更是社會(huì)信息化發(fā)展的必然趨勢和更高階段。移動(dòng)應(yīng)用已經(jīng)形成了一套高效、暢通的信息互聯(lián)體系，克服空間和時(shí)間對工作環(huán)境的限制，極大推動(dòng)了企業(yè)運(yùn)營管理的發(fā)展。從企業(yè)移動(dòng)應(yīng)用發(fā)展來看，現(xiàn)階段技術(shù)發(fā)展水平已經(jīng)進(jìn)入了構(gòu)建移動(dòng)應(yīng)用平臺(tái)階段。

江蘇煙草商業(yè)的信息化經(jīng)過多年建設(shè)，已經(jīng)取得了一定的成效。專賣、營銷、物流、財(cái)務(wù)、審計(jì)、人力資源等各個(gè)條線業(yè)務(wù)領(lǐng)域的信息系統(tǒng)相繼建成，應(yīng)用逐步深入，信息化已成為全系統(tǒng)生產(chǎn)經(jīng)營管理不可或缺的工具和手段。移動(dòng)應(yīng)用開發(fā)已在一線現(xiàn)場服務(wù)崗位做了深入全面的探索和嘗試，積累了豐富的移動(dòng)應(yīng)用經(jīng)驗(yàn)。但是全省的移動(dòng)應(yīng)用開發(fā)分散、沒有統(tǒng)一的開發(fā)平臺(tái)和移動(dòng)應(yīng)用開發(fā)標(biāo)準(zhǔn)規(guī)范、無法解決移動(dòng)設(shè)備終端碎片化問題、所有應(yīng)用和設(shè)備無法做到統(tǒng)一管理維護(hù)、可擴(kuò)展性較差、無法保證應(yīng)用穩(wěn)定可靠、不能夠良好支撐企業(yè)復(fù)雜多變的移動(dòng)應(yīng)用需求?；谝陨犀F(xiàn)狀，江蘇煙草商業(yè)系統(tǒng)急需構(gòu)建全省統(tǒng)一開放的企業(yè)級(jí)移動(dòng)平臺(tái)，形成統(tǒng)一移動(dòng)應(yīng)用開發(fā)標(biāo)準(zhǔn)規(guī)范和統(tǒng)一移動(dòng)設(shè)備管理，建設(shè)互聯(lián)互通、安全高效的移動(dòng)應(yīng)用系統(tǒng)，實(shí)現(xiàn)移動(dòng)辦公、移動(dòng)營銷、移動(dòng)專賣、移動(dòng)物流、移動(dòng)監(jiān)控、移動(dòng)審批，并逐漸擴(kuò)展到工業(yè)企業(yè)、零售戶和消費(fèi)者的移動(dòng)化應(yīng)用，促進(jìn)專賣稽查、營銷服務(wù)、物流配送、人事和財(cái)務(wù)審計(jì)、綜合管理等工作高效及時(shí)、便攜和規(guī)范，驅(qū)動(dòng)江蘇煙草商業(yè)系統(tǒng)持續(xù)創(chuàng)新和發(fā)展。

2 平臺(tái)架構(gòu)設(shè)計(jì)

設(shè)計(jì)一個(gè)滿足江蘇煙草商業(yè)業(yè)務(wù)需求的統(tǒng)一開放企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)，是實(shí)現(xiàn)全系統(tǒng)移動(dòng)應(yīng)用系統(tǒng)的基礎(chǔ)要求和核心內(nèi)容，具備部署的獨(dú)立性、功能的完備性、組建的擴(kuò)展性、開發(fā)的高效性、運(yùn)維的便捷性等特點(diǎn)。下面主要從總體架構(gòu)、應(yīng)用架構(gòu)、技術(shù)架構(gòu)和部署架構(gòu)來研究和設(shè)計(jì)。

2.1 總體架構(gòu)

平臺(tái)應(yīng)包括應(yīng)用服務(wù)、設(shè)備管理、數(shù)據(jù)交換與服務(wù)及應(yīng)用開發(fā)等幾部分。應(yīng)用服務(wù)包括授權(quán)與認(rèn)證、數(shù)據(jù)安全管理、數(shù)據(jù)同步、消息推送服務(wù)、接口管理、后臺(tái)集成、日志等相關(guān)組件。設(shè)備管理至少需要包括資產(chǎn)、監(jiān)控、安全、配置、報(bào)表等管理組件。開發(fā)平臺(tái)具備標(biāo)準(zhǔn)化高效的開發(fā)框架，能夠進(jìn)行安卓及IOS等的相關(guān)應(yīng)用開發(fā)、測試、聯(lián)調(diào)。移動(dòng)應(yīng)用平臺(tái)的總體架構(gòu)如圖1所示。

2.2 應(yīng)用架構(gòu)

圖2中應(yīng)用架構(gòu)分為以下幾個(gè)部分：

2.2.1 移動(dòng)應(yīng)用

為江蘇煙草各崗位用戶各崗位用戶提供移動(dòng)應(yīng)用，由移動(dòng)應(yīng)用統(tǒng)一門戶和移動(dòng)應(yīng)用商店兩部分構(gòu)成，移動(dòng)應(yīng)用統(tǒng)一門戶是移動(dòng)應(yīng)用的基礎(chǔ)共用部分，提供用戶登錄、即時(shí)通訊、通訊錄、設(shè)備管理設(shè)置監(jiān)控功能及顯示移動(dòng)應(yīng)用商店具體應(yīng)用的入口；移動(dòng)應(yīng)用商店是根據(jù)各崗位用戶和業(yè)務(wù)特點(diǎn)單獨(dú)開發(fā)的針對OA、決策、營銷、專賣、物流等領(lǐng)域的移動(dòng)應(yīng)用，融入統(tǒng)一的移動(dòng)服務(wù)門戶。

2.2.2 移動(dòng)應(yīng)用平臺(tái)

移動(dòng)應(yīng)用平臺(tái)由移動(dòng)應(yīng)用服務(wù)、移動(dòng)設(shè)備管理和移動(dòng)開發(fā)平臺(tái)三部分組成，移動(dòng)應(yīng)用服務(wù)包含應(yīng)用管理、服務(wù)適配管理、即時(shí)通訊管理、數(shù)據(jù)同步、認(rèn)證管理和用戶管理，其中服務(wù)適配管理用于銜接業(yè)務(wù)系統(tǒng)與移動(dòng)應(yīng)用功能；移動(dòng)設(shè)備管理包含資產(chǎn)管理、設(shè)備管理、設(shè)備監(jiān)控、安全管理、策略配置和統(tǒng)計(jì)報(bào)表；移動(dòng)開發(fā)平臺(tái)實(shí)現(xiàn)提供移動(dòng)應(yīng)用的開發(fā)、調(diào)試、部署、發(fā)布平臺(tái)，以及公共的開發(fā)SDK和頁面控件。

2.3 技術(shù)架構(gòu)

技術(shù)架構(gòu)包括移動(dòng)應(yīng)用技術(shù)架構(gòu)包括移動(dòng)應(yīng)用、移動(dòng)應(yīng)用平臺(tái)、數(shù)據(jù)交換與服務(wù)平臺(tái)和業(yè)務(wù)系統(tǒng)四部分，重點(diǎn)說明移動(dòng)應(yīng)用和移動(dòng)應(yīng)用平臺(tái)的技術(shù)架構(gòu)，具體來講：

2.3.1 移動(dòng)應(yīng)用

共分為四個(gè)層次，即：應(yīng)用表現(xiàn)層、應(yīng)用接口層、控制與傳輸層和操作系統(tǒng)層，應(yīng)用表現(xiàn)層為各崗位用戶提供移動(dòng)應(yīng)用，由移動(dòng)應(yīng)用統(tǒng)一門戶和移動(dòng)應(yīng)用商店兩部分構(gòu)成；應(yīng)用接口層負(fù)責(zé)實(shí)現(xiàn)移動(dòng)應(yīng)用使用中的各類組件的接口調(diào)用，主要包括本地服務(wù)組件、網(wǎng)頁控件組件、即時(shí)通訊接口及業(yè)務(wù)服務(wù)接口；控制與傳輸層負(fù)責(zé)應(yīng)用接口層的控制指令解析及網(wǎng)絡(luò)通訊傳輸，主要包含控制命令解析、消息通知與網(wǎng)絡(luò)服務(wù)；操作系統(tǒng)層負(fù)責(zé)實(shí)現(xiàn)移動(dòng)應(yīng)用的控制指令執(zhí)行和功能頁面渲染。

2.3.2 移動(dòng)應(yīng)用平臺(tái)

由應(yīng)用對接層和應(yīng)用表現(xiàn)層構(gòu)成，應(yīng)用對接層負(fù)責(zé)與移動(dòng)應(yīng)用交互，并提供移動(dòng)應(yīng)用中應(yīng)用到即時(shí)通訊、服務(wù)適配、數(shù)據(jù)服務(wù)、認(rèn)證授權(quán)等統(tǒng)一集中管理，其中服務(wù)適配是把業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)服務(wù)與交換平臺(tái)提供的服務(wù)進(jìn)行統(tǒng)一適配管理，以方便移動(dòng)應(yīng)用調(diào)用和管理；應(yīng)用表現(xiàn)層主要實(shí)現(xiàn)移動(dòng)設(shè)備管理和移動(dòng)開發(fā)管理。

2.4 部署架構(gòu)

部署架構(gòu)由移動(dòng)應(yīng)用、應(yīng)用服務(wù)代理和移動(dòng)應(yīng)用平臺(tái)三部分構(gòu)成，其中應(yīng)用服務(wù)代理部署在DMZ區(qū)，是移動(dòng)應(yīng)用平臺(tái)的代理應(yīng)用，起到與移動(dòng)應(yīng)用互聯(lián)互通的紐帶作用，移動(dòng)應(yīng)用部署在各種適配的移動(dòng)終端上，移動(dòng)應(yīng)用平臺(tái)和其他業(yè)務(wù)系統(tǒng)一樣共同部署在基礎(chǔ)服務(wù)平臺(tái)上。

3 各環(huán)節(jié)具體設(shè)計(jì)

為了更好地在技術(shù)上實(shí)現(xiàn)江蘇煙草商業(yè)統(tǒng)一開放的企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)，針對影響本平臺(tái)統(tǒng)一性、安全性、兼容性和開放性的各環(huán)節(jié)進(jìn)行具體規(guī)劃設(shè)計(jì)，包含移動(dòng)應(yīng)用相關(guān)的界面組件、開發(fā)環(huán)境、應(yīng)用門戶、版本和發(fā)布管理和服務(wù)適配等方面，以及與安全和基礎(chǔ)支撐相關(guān)的移動(dòng)設(shè)備管理、安全保障體系及系統(tǒng)軟硬件平臺(tái)。

3.1 移動(dòng)應(yīng)用組件

移動(dòng)應(yīng)用組件由展現(xiàn)控件和服務(wù)控件兩部分應(yīng)用組件構(gòu)成，展現(xiàn)控件側(cè)重于用戶體驗(yàn)相關(guān)的界面渲染及表單填報(bào)，服務(wù)控件側(cè)重調(diào)用系統(tǒng)硬件資源和系統(tǒng)交互。

其中移動(dòng)應(yīng)用展現(xiàn)組件主要是為移動(dòng)應(yīng)用統(tǒng)一、快速、便捷開發(fā)提供控件。具體包含提供移動(dòng)應(yīng)用界面開發(fā)必備的表單控件、文本控件、組合控件、容器控件、圖表控件及其他控件。服務(wù)組件主要是提供本地系統(tǒng)和系統(tǒng)交互的服務(wù)組件，主要包括文件訪問和更新，數(shù)據(jù)存儲(chǔ)、手寫簽名、條碼掃描、消息推送等。

3.2 移動(dòng)應(yīng)用開發(fā)環(huán)境

移動(dòng)應(yīng)用開發(fā)環(huán)境統(tǒng)一化和標(biāo)準(zhǔn)化，無縫調(diào)用移動(dòng)應(yīng)用組件，實(shí)現(xiàn)展現(xiàn)組件的自由拖拽與排列布局，提供移動(dòng)應(yīng)用的可視化開發(fā)、調(diào)試、部署和發(fā)布。

3.3 移動(dòng)應(yīng)用版本和發(fā)布管理

建立應(yīng)用軟件版本審批和發(fā)布流程，實(shí)現(xiàn)移動(dòng)應(yīng)用版本的統(tǒng)一管理和發(fā)布和移動(dòng)應(yīng)用自動(dòng)更新。

3.4 移動(dòng)應(yīng)用服務(wù)適配管理

服務(wù)適配是把業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)服務(wù)與交換平臺(tái)提供的服務(wù)進(jìn)行統(tǒng)一適配，方便移動(dòng)應(yīng)用調(diào)用，管理整個(gè)服務(wù)調(diào)用過程，根據(jù)業(yè)務(wù)應(yīng)用特點(diǎn)分別制定基礎(chǔ)服務(wù)適配標(biāo)準(zhǔn)規(guī)范和專題服務(wù)適配規(guī)范，基礎(chǔ)服務(wù)適配主要包含用戶登錄、用戶認(rèn)證及通訊錄和終端配置等公共部分的適配服務(wù)，專題服務(wù)適配規(guī)范是針對各業(yè)務(wù)應(yīng)用特點(diǎn)分別制定規(guī)范和標(biāo)準(zhǔn)。

3.5 移動(dòng)應(yīng)用設(shè)備管理

移動(dòng)設(shè)備管理（MDM：Mobile Device Management），提供完整的移動(dòng)設(shè)備生命周期管理，涵蓋設(shè)備注冊、激活、使用、淘汰各個(gè)環(huán)節(jié)進(jìn)行全面管理，具體能實(shí)現(xiàn)設(shè)備管理、監(jiān)控設(shè)備運(yùn)行狀態(tài)、支持按照配置策略控制移動(dòng)設(shè)備。

3.6 移動(dòng)應(yīng)用開發(fā)

江蘇煙草統(tǒng)一企業(yè)級(jí)移動(dòng)應(yīng)用系統(tǒng)由移動(dòng)應(yīng)用門戶和專題業(yè)務(wù)應(yīng)用兩部分組成，移動(dòng)應(yīng)用門戶是所有用戶必備的功能，是所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分和專題業(yè)務(wù)應(yīng)用訪問入口，統(tǒng)一管理登陸、通訊錄、移動(dòng)設(shè)備及即時(shí)通訊；專題業(yè)務(wù)應(yīng)用是針對用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，實(shí)現(xiàn)應(yīng)用系統(tǒng)向移動(dòng)應(yīng)用延伸，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求。

3.6.1 移動(dòng)應(yīng)用門戶

提供所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分，提供用戶登錄、即時(shí)通訊、通訊錄、設(shè)備管理設(shè)置監(jiān)控功能，使之成為移動(dòng)應(yīng)用商店具體應(yīng)用的訪問入口。

⑴用戶登錄。實(shí)現(xiàn)用戶身份進(jìn)行合法性驗(yàn)證，統(tǒng)一訪問用戶目錄并進(jìn)行認(rèn)證校驗(yàn)，讀取用戶對應(yīng)的移動(dòng)應(yīng)用授權(quán)。⑵即時(shí)通訊。集中查看公告消息，支持與其他崗位用戶實(shí)現(xiàn)即時(shí)通訊。⑶通訊錄。查看授權(quán)下的人員通訊錄，支持直接發(fā)送即時(shí)消息、短信及撥打電話。

3.6.2 專題業(yè)務(wù)應(yīng)用

專題業(yè)務(wù)應(yīng)用是針對江蘇煙草各用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求，具體來講：⑴業(yè)務(wù)流程，在業(yè)務(wù)流程和應(yīng)用系統(tǒng)操作流程梳理的基礎(chǔ)上，形成具體操作崗位的操作需求、操作節(jié)點(diǎn)以及下一步活動(dòng)，形成崗位操作清單及需應(yīng)用系統(tǒng)開放的標(biāo)準(zhǔn)接口列表，是服務(wù)適配的基礎(chǔ)；針對崗位層級(jí)的管控流程和績效指標(biāo)統(tǒng)一收集匯總，形成管控指標(biāo)清單。⑵用戶體驗(yàn)，根據(jù)用戶崗位最關(guān)心、最常用的操作和需求，布局應(yīng)用展現(xiàn)控件及操作層次，一般情況下不能超過三層。⑶適度裁剪，在業(yè)務(wù)流程和用戶體驗(yàn)要求的基礎(chǔ)上，做出需求裁剪決策，根據(jù)時(shí)間進(jìn)度和需求迫切性，編排需要的應(yīng)用功能實(shí)現(xiàn)優(yōu)先級(jí)，抓住重點(diǎn)。

3.7 移動(dòng)安全設(shè)計(jì)

安全性設(shè)計(jì)從移動(dòng)應(yīng)用和移動(dòng)應(yīng)用平臺(tái)所處的物理層安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等四方面綜合考慮，其中移動(dòng)應(yīng)用安全通過移動(dòng)設(shè)備管理功能實(shí)現(xiàn)安全策略審查、設(shè)備控制和數(shù)據(jù)擦除等保障措施。

移動(dòng)終端的物理安全設(shè)計(jì)主要包括如：開機(jī)認(rèn)證，結(jié)合指紋、UsbKey、CF卡或口令實(shí)現(xiàn)開機(jī)認(rèn)證。通過匹配校驗(yàn)，對系統(tǒng)啟動(dòng)后的操作系統(tǒng)，對OS內(nèi)核、硬件、應(yīng)用和配置信息等進(jìn)行匹配驗(yàn)證。

移動(dòng)終端的網(wǎng)絡(luò)安全設(shè)計(jì)主要包括：身份認(rèn)證，通過移動(dòng)終端應(yīng)支持采用智能卡認(rèn)證，身份認(rèn)證、電子簽名、權(quán)限管理等諸多安全手段。通過通信加密實(shí)現(xiàn)對通信過程中應(yīng)用 數(shù)據(jù)的機(jī)密性和完整性保護(hù)。合理配置網(wǎng)絡(luò)安全控制策略，加強(qiáng)對系統(tǒng)資源實(shí)行強(qiáng)制訪問控制，防止非法操作。

系統(tǒng)安全設(shè)計(jì)主要包括：移動(dòng)終端自身的操作系統(tǒng)應(yīng)滿足等級(jí)保護(hù)的相關(guān)要求，應(yīng)制定嚴(yán)格的安全加固措施。移動(dòng)終端應(yīng)對系統(tǒng)資源和各類數(shù)據(jù)進(jìn)行安全域隔離，數(shù)據(jù)的分類存儲(chǔ)。

應(yīng)用安全設(shè)計(jì)主要包括：在移動(dòng)終端應(yīng)用軟件的開發(fā)過程中，移動(dòng)應(yīng)用業(yè)務(wù)軟件自身的安全。移動(dòng)終端應(yīng)采用或開發(fā)相應(yīng)的安全組件為業(yè)務(wù)應(yīng)用提供不同類別的安全服務(wù)，包括但數(shù)據(jù)加密、簽名與驗(yàn)證以及應(yīng)用認(rèn)證等。

4 結(jié)束語

通過本文提出的企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的設(shè)計(jì)方案，實(shí)現(xiàn)了江蘇煙草商業(yè)系統(tǒng)全省統(tǒng)一移動(dòng)應(yīng)用平臺(tái)，統(tǒng)一的應(yīng)用服務(wù)和管理，統(tǒng)一的安全管理。平臺(tái)采用了主流成熟的開發(fā)技術(shù)，對企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的各種組件、服務(wù)適配、業(yè)務(wù)流程等環(huán)節(jié)進(jìn)行了粒度分解和封裝，實(shí)現(xiàn)了企業(yè)級(jí)移動(dòng)應(yīng)用的快速開發(fā)和實(shí)現(xiàn)。

[參考文獻(xiàn)]

[1]侯勇.智能手機(jī)客戶端應(yīng)用技術(shù)淺析[J].中國高新技術(shù)企業(yè).2010（12）：49-50.

[2]陶先平，呂建，馬曉星，胡昊.移動(dòng)Agent系統(tǒng)基準(zhǔn)模型的研究[J].電子學(xué)報(bào).2002.

[3]胡文瀟，陳秀貞.關(guān)于統(tǒng)一移動(dòng)應(yīng)用平臺(tái)客戶端開發(fā)安全性的研究[J].科技信息.2011（1）：86：87.

其中移動(dòng)應(yīng)用展現(xiàn)組件主要是為移動(dòng)應(yīng)用統(tǒng)一、快速、便捷開發(fā)提供控件。具體包含提供移動(dòng)應(yīng)用界面開發(fā)必備的表單控件、文本控件、組合控件、容器控件、圖表控件及其他控件。服務(wù)組件主要是提供本地系統(tǒng)和系統(tǒng)交互的服務(wù)組件，主要包括文件訪問和更新，數(shù)據(jù)存儲(chǔ)、手寫簽名、條碼掃描、消息推送等。

3.2 移動(dòng)應(yīng)用開發(fā)環(huán)境

移動(dòng)應(yīng)用開發(fā)環(huán)境統(tǒng)一化和標(biāo)準(zhǔn)化，無縫調(diào)用移動(dòng)應(yīng)用組件，實(shí)現(xiàn)展現(xiàn)組件的自由拖拽與排列布局，提供移動(dòng)應(yīng)用的可視化開發(fā)、調(diào)試、部署和發(fā)布。

3.3 移動(dòng)應(yīng)用版本和發(fā)布管理

建立應(yīng)用軟件版本審批和發(fā)布流程，實(shí)現(xiàn)移動(dòng)應(yīng)用版本的統(tǒng)一管理和發(fā)布和移動(dòng)應(yīng)用自動(dòng)更新。

3.4 移動(dòng)應(yīng)用服務(wù)適配管理

服務(wù)適配是把業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)服務(wù)與交換平臺(tái)提供的服務(wù)進(jìn)行統(tǒng)一適配，方便移動(dòng)應(yīng)用調(diào)用，管理整個(gè)服務(wù)調(diào)用過程，根據(jù)業(yè)務(wù)應(yīng)用特點(diǎn)分別制定基礎(chǔ)服務(wù)適配標(biāo)準(zhǔn)規(guī)范和專題服務(wù)適配規(guī)范，基礎(chǔ)服務(wù)適配主要包含用戶登錄、用戶認(rèn)證及通訊錄和終端配置等公共部分的適配服務(wù)，專題服務(wù)適配規(guī)范是針對各業(yè)務(wù)應(yīng)用特點(diǎn)分別制定規(guī)范和標(biāo)準(zhǔn)。

3.5 移動(dòng)應(yīng)用設(shè)備管理

移動(dòng)設(shè)備管理（MDM：Mobile Device Management），提供完整的移動(dòng)設(shè)備生命周期管理，涵蓋設(shè)備注冊、激活、使用、淘汰各個(gè)環(huán)節(jié)進(jìn)行全面管理，具體能實(shí)現(xiàn)設(shè)備管理、監(jiān)控設(shè)備運(yùn)行狀態(tài)、支持按照配置策略控制移動(dòng)設(shè)備。

3.6 移動(dòng)應(yīng)用開發(fā)

江蘇煙草統(tǒng)一企業(yè)級(jí)移動(dòng)應(yīng)用系統(tǒng)由移動(dòng)應(yīng)用門戶和專題業(yè)務(wù)應(yīng)用兩部分組成，移動(dòng)應(yīng)用門戶是所有用戶必備的功能，是所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分和專題業(yè)務(wù)應(yīng)用訪問入口，統(tǒng)一管理登陸、通訊錄、移動(dòng)設(shè)備及即時(shí)通訊；專題業(yè)務(wù)應(yīng)用是針對用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，實(shí)現(xiàn)應(yīng)用系統(tǒng)向移動(dòng)應(yīng)用延伸，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求。

3.6.1 移動(dòng)應(yīng)用門戶

提供所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分，提供用戶登錄、即時(shí)通訊、通訊錄、設(shè)備管理設(shè)置監(jiān)控功能，使之成為移動(dòng)應(yīng)用商店具體應(yīng)用的訪問入口。

⑴用戶登錄。實(shí)現(xiàn)用戶身份進(jìn)行合法性驗(yàn)證，統(tǒng)一訪問用戶目錄并進(jìn)行認(rèn)證校驗(yàn)，讀取用戶對應(yīng)的移動(dòng)應(yīng)用授權(quán)。⑵即時(shí)通訊。集中查看公告消息，支持與其他崗位用戶實(shí)現(xiàn)即時(shí)通訊。⑶通訊錄。查看授權(quán)下的人員通訊錄，支持直接發(fā)送即時(shí)消息、短信及撥打電話。

3.6.2 專題業(yè)務(wù)應(yīng)用

專題業(yè)務(wù)應(yīng)用是針對江蘇煙草各用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求，具體來講：⑴業(yè)務(wù)流程，在業(yè)務(wù)流程和應(yīng)用系統(tǒng)操作流程梳理的基礎(chǔ)上，形成具體操作崗位的操作需求、操作節(jié)點(diǎn)以及下一步活動(dòng)，形成崗位操作清單及需應(yīng)用系統(tǒng)開放的標(biāo)準(zhǔn)接口列表，是服務(wù)適配的基礎(chǔ)；針對崗位層級(jí)的管控流程和績效指標(biāo)統(tǒng)一收集匯總，形成管控指標(biāo)清單。⑵用戶體驗(yàn)，根據(jù)用戶崗位最關(guān)心、最常用的操作和需求，布局應(yīng)用展現(xiàn)控件及操作層次，一般情況下不能超過三層。⑶適度裁剪，在業(yè)務(wù)流程和用戶體驗(yàn)要求的基礎(chǔ)上，做出需求裁剪決策，根據(jù)時(shí)間進(jìn)度和需求迫切性，編排需要的應(yīng)用功能實(shí)現(xiàn)優(yōu)先級(jí)，抓住重點(diǎn)。

3.7 移動(dòng)安全設(shè)計(jì)

安全性設(shè)計(jì)從移動(dòng)應(yīng)用和移動(dòng)應(yīng)用平臺(tái)所處的物理層安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等四方面綜合考慮，其中移動(dòng)應(yīng)用安全通過移動(dòng)設(shè)備管理功能實(shí)現(xiàn)安全策略審查、設(shè)備控制和數(shù)據(jù)擦除等保障措施。

移動(dòng)終端的物理安全設(shè)計(jì)主要包括如：開機(jī)認(rèn)證，結(jié)合指紋、UsbKey、CF卡或口令實(shí)現(xiàn)開機(jī)認(rèn)證。通過匹配校驗(yàn)，對系統(tǒng)啟動(dòng)后的操作系統(tǒng)，對OS內(nèi)核、硬件、應(yīng)用和配置信息等進(jìn)行匹配驗(yàn)證。

移動(dòng)終端的網(wǎng)絡(luò)安全設(shè)計(jì)主要包括：身份認(rèn)證，通過移動(dòng)終端應(yīng)支持采用智能卡認(rèn)證，身份認(rèn)證、電子簽名、權(quán)限管理等諸多安全手段。通過通信加密實(shí)現(xiàn)對通信過程中應(yīng)用 數(shù)據(jù)的機(jī)密性和完整性保護(hù)。合理配置網(wǎng)絡(luò)安全控制策略，加強(qiáng)對系統(tǒng)資源實(shí)行強(qiáng)制訪問控制，防止非法操作。

系統(tǒng)安全設(shè)計(jì)主要包括：移動(dòng)終端自身的操作系統(tǒng)應(yīng)滿足等級(jí)保護(hù)的相關(guān)要求，應(yīng)制定嚴(yán)格的安全加固措施。移動(dòng)終端應(yīng)對系統(tǒng)資源和各類數(shù)據(jù)進(jìn)行安全域隔離，數(shù)據(jù)的分類存儲(chǔ)。

應(yīng)用安全設(shè)計(jì)主要包括：在移動(dòng)終端應(yīng)用軟件的開發(fā)過程中，移動(dòng)應(yīng)用業(yè)務(wù)軟件自身的安全。移動(dòng)終端應(yīng)采用或開發(fā)相應(yīng)的安全組件為業(yè)務(wù)應(yīng)用提供不同類別的安全服務(wù)，包括但數(shù)據(jù)加密、簽名與驗(yàn)證以及應(yīng)用認(rèn)證等。

4 結(jié)束語

通過本文提出的企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的設(shè)計(jì)方案，實(shí)現(xiàn)了江蘇煙草商業(yè)系統(tǒng)全省統(tǒng)一移動(dòng)應(yīng)用平臺(tái)，統(tǒng)一的應(yīng)用服務(wù)和管理，統(tǒng)一的安全管理。平臺(tái)采用了主流成熟的開發(fā)技術(shù)，對企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的各種組件、服務(wù)適配、業(yè)務(wù)流程等環(huán)節(jié)進(jìn)行了粒度分解和封裝，實(shí)現(xiàn)了企業(yè)級(jí)移動(dòng)應(yīng)用的快速開發(fā)和實(shí)現(xiàn)。

[參考文獻(xiàn)]

[1]侯勇.智能手機(jī)客戶端應(yīng)用技術(shù)淺析[J].中國高新技術(shù)企業(yè).2010（12）：49-50.

[2]陶先平，呂建，馬曉星，胡昊.移動(dòng)Agent系統(tǒng)基準(zhǔn)模型的研究[J].電子學(xué)報(bào).2002.

[3]胡文瀟，陳秀貞.關(guān)于統(tǒng)一移動(dòng)應(yīng)用平臺(tái)客戶端開發(fā)安全性的研究[J].科技信息.2011（1）：86：87.

其中移動(dòng)應(yīng)用展現(xiàn)組件主要是為移動(dòng)應(yīng)用統(tǒng)一、快速、便捷開發(fā)提供控件。具體包含提供移動(dòng)應(yīng)用界面開發(fā)必備的表單控件、文本控件、組合控件、容器控件、圖表控件及其他控件。服務(wù)組件主要是提供本地系統(tǒng)和系統(tǒng)交互的服務(wù)組件，主要包括文件訪問和更新，數(shù)據(jù)存儲(chǔ)、手寫簽名、條碼掃描、消息推送等。

3.2 移動(dòng)應(yīng)用開發(fā)環(huán)境

移動(dòng)應(yīng)用開發(fā)環(huán)境統(tǒng)一化和標(biāo)準(zhǔn)化，無縫調(diào)用移動(dòng)應(yīng)用組件，實(shí)現(xiàn)展現(xiàn)組件的自由拖拽與排列布局，提供移動(dòng)應(yīng)用的可視化開發(fā)、調(diào)試、部署和發(fā)布。

3.3 移動(dòng)應(yīng)用版本和發(fā)布管理

建立應(yīng)用軟件版本審批和發(fā)布流程，實(shí)現(xiàn)移動(dòng)應(yīng)用版本的統(tǒng)一管理和發(fā)布和移動(dòng)應(yīng)用自動(dòng)更新。

3.4 移動(dòng)應(yīng)用服務(wù)適配管理

服務(wù)適配是把業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)服務(wù)與交換平臺(tái)提供的服務(wù)進(jìn)行統(tǒng)一適配，方便移動(dòng)應(yīng)用調(diào)用，管理整個(gè)服務(wù)調(diào)用過程，根據(jù)業(yè)務(wù)應(yīng)用特點(diǎn)分別制定基礎(chǔ)服務(wù)適配標(biāo)準(zhǔn)規(guī)范和專題服務(wù)適配規(guī)范，基礎(chǔ)服務(wù)適配主要包含用戶登錄、用戶認(rèn)證及通訊錄和終端配置等公共部分的適配服務(wù)，專題服務(wù)適配規(guī)范是針對各業(yè)務(wù)應(yīng)用特點(diǎn)分別制定規(guī)范和標(biāo)準(zhǔn)。

3.5 移動(dòng)應(yīng)用設(shè)備管理

移動(dòng)設(shè)備管理（MDM：Mobile Device Management），提供完整的移動(dòng)設(shè)備生命周期管理，涵蓋設(shè)備注冊、激活、使用、淘汰各個(gè)環(huán)節(jié)進(jìn)行全面管理，具體能實(shí)現(xiàn)設(shè)備管理、監(jiān)控設(shè)備運(yùn)行狀態(tài)、支持按照配置策略控制移動(dòng)設(shè)備。

3.6 移動(dòng)應(yīng)用開發(fā)

江蘇煙草統(tǒng)一企業(yè)級(jí)移動(dòng)應(yīng)用系統(tǒng)由移動(dòng)應(yīng)用門戶和專題業(yè)務(wù)應(yīng)用兩部分組成，移動(dòng)應(yīng)用門戶是所有用戶必備的功能，是所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分和專題業(yè)務(wù)應(yīng)用訪問入口，統(tǒng)一管理登陸、通訊錄、移動(dòng)設(shè)備及即時(shí)通訊；專題業(yè)務(wù)應(yīng)用是針對用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，實(shí)現(xiàn)應(yīng)用系統(tǒng)向移動(dòng)應(yīng)用延伸，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求。

3.6.1 移動(dòng)應(yīng)用門戶

提供所有移動(dòng)應(yīng)用的基礎(chǔ)共用部分，提供用戶登錄、即時(shí)通訊、通訊錄、設(shè)備管理設(shè)置監(jiān)控功能，使之成為移動(dòng)應(yīng)用商店具體應(yīng)用的訪問入口。

⑴用戶登錄。實(shí)現(xiàn)用戶身份進(jìn)行合法性驗(yàn)證，統(tǒng)一訪問用戶目錄并進(jìn)行認(rèn)證校驗(yàn)，讀取用戶對應(yīng)的移動(dòng)應(yīng)用授權(quán)。⑵即時(shí)通訊。集中查看公告消息，支持與其他崗位用戶實(shí)現(xiàn)即時(shí)通訊。⑶通訊錄。查看授權(quán)下的人員通訊錄，支持直接發(fā)送即時(shí)消息、短信及撥打電話。

3.6.2 專題業(yè)務(wù)應(yīng)用

專題業(yè)務(wù)應(yīng)用是針對江蘇煙草各用戶崗位的業(yè)務(wù)需求，通過服務(wù)適配與具體業(yè)務(wù)系統(tǒng)無縫銜接，需遵循業(yè)務(wù)流程、用戶體驗(yàn)與適度裁剪的過程管理要求，具體來講：⑴業(yè)務(wù)流程，在業(yè)務(wù)流程和應(yīng)用系統(tǒng)操作流程梳理的基礎(chǔ)上，形成具體操作崗位的操作需求、操作節(jié)點(diǎn)以及下一步活動(dòng)，形成崗位操作清單及需應(yīng)用系統(tǒng)開放的標(biāo)準(zhǔn)接口列表，是服務(wù)適配的基礎(chǔ)；針對崗位層級(jí)的管控流程和績效指標(biāo)統(tǒng)一收集匯總，形成管控指標(biāo)清單。⑵用戶體驗(yàn)，根據(jù)用戶崗位最關(guān)心、最常用的操作和需求，布局應(yīng)用展現(xiàn)控件及操作層次，一般情況下不能超過三層。⑶適度裁剪，在業(yè)務(wù)流程和用戶體驗(yàn)要求的基礎(chǔ)上，做出需求裁剪決策，根據(jù)時(shí)間進(jìn)度和需求迫切性，編排需要的應(yīng)用功能實(shí)現(xiàn)優(yōu)先級(jí)，抓住重點(diǎn)。

3.7 移動(dòng)安全設(shè)計(jì)

安全性設(shè)計(jì)從移動(dòng)應(yīng)用和移動(dòng)應(yīng)用平臺(tái)所處的物理層安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等四方面綜合考慮，其中移動(dòng)應(yīng)用安全通過移動(dòng)設(shè)備管理功能實(shí)現(xiàn)安全策略審查、設(shè)備控制和數(shù)據(jù)擦除等保障措施。

移動(dòng)終端的物理安全設(shè)計(jì)主要包括如：開機(jī)認(rèn)證，結(jié)合指紋、UsbKey、CF卡或口令實(shí)現(xiàn)開機(jī)認(rèn)證。通過匹配校驗(yàn)，對系統(tǒng)啟動(dòng)后的操作系統(tǒng)，對OS內(nèi)核、硬件、應(yīng)用和配置信息等進(jìn)行匹配驗(yàn)證。

移動(dòng)終端的網(wǎng)絡(luò)安全設(shè)計(jì)主要包括：身份認(rèn)證，通過移動(dòng)終端應(yīng)支持采用智能卡認(rèn)證，身份認(rèn)證、電子簽名、權(quán)限管理等諸多安全手段。通過通信加密實(shí)現(xiàn)對通信過程中應(yīng)用 數(shù)據(jù)的機(jī)密性和完整性保護(hù)。合理配置網(wǎng)絡(luò)安全控制策略，加強(qiáng)對系統(tǒng)資源實(shí)行強(qiáng)制訪問控制，防止非法操作。

系統(tǒng)安全設(shè)計(jì)主要包括：移動(dòng)終端自身的操作系統(tǒng)應(yīng)滿足等級(jí)保護(hù)的相關(guān)要求，應(yīng)制定嚴(yán)格的安全加固措施。移動(dòng)終端應(yīng)對系統(tǒng)資源和各類數(shù)據(jù)進(jìn)行安全域隔離，數(shù)據(jù)的分類存儲(chǔ)。

應(yīng)用安全設(shè)計(jì)主要包括：在移動(dòng)終端應(yīng)用軟件的開發(fā)過程中，移動(dòng)應(yīng)用業(yè)務(wù)軟件自身的安全。移動(dòng)終端應(yīng)采用或開發(fā)相應(yīng)的安全組件為業(yè)務(wù)應(yīng)用提供不同類別的安全服務(wù)，包括但數(shù)據(jù)加密、簽名與驗(yàn)證以及應(yīng)用認(rèn)證等。

4 結(jié)束語

通過本文提出的企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的設(shè)計(jì)方案，實(shí)現(xiàn)了江蘇煙草商業(yè)系統(tǒng)全省統(tǒng)一移動(dòng)應(yīng)用平臺(tái)，統(tǒng)一的應(yīng)用服務(wù)和管理，統(tǒng)一的安全管理。平臺(tái)采用了主流成熟的開發(fā)技術(shù)，對企業(yè)級(jí)移動(dòng)應(yīng)用平臺(tái)的各種組件、服務(wù)適配、業(yè)務(wù)流程等環(huán)節(jié)進(jìn)行了粒度分解和封裝，實(shí)現(xiàn)了企業(yè)級(jí)移動(dòng)應(yīng)用的快速開發(fā)和實(shí)現(xiàn)。

[參考文獻(xiàn)]

[1]侯勇.智能手機(jī)客戶端應(yīng)用技術(shù)淺析[J].中國高新技術(shù)企業(yè).2010（12）：49-50.

[2]陶先平，呂建，馬曉星，胡昊.移動(dòng)Agent系統(tǒng)基準(zhǔn)模型的研究[J].電子學(xué)報(bào).2002.

[3]胡文瀟，陳秀貞.關(guān)于統(tǒng)一移動(dòng)應(yīng)用平臺(tái)客戶端開發(fā)安全性的研究[J].科技信息.2011（1）：86：87.