1、 移動 OA2021 系統建設方案樹立方案2021年4 月 目 錄一、 項目概述41.1、 樹立背景 41.2、 給我們帶來的價值 4二、 總體設計62.1、 系統設計思想 62.2、 設計原那么 62.3、 系統架構 72.4、 系統部署 92.5、 部署要求 9三、 Android版移動 OA 1.03.1、 主界面 1.03.2、 待辦事宜 1.03.3、 公文處置 1.13.3.1、 待辦公文列表 1.13.3.2、 待辦公文概略 1.13.3.3、 待辦公文處置 1.23.4、 公務郵件 1.33.4.1、 收件箱 1.33.4.2、 寫郵件 1.43.4.3、 草稿箱 1.43.4

2、.4、 發件箱 1.53.5、 通知公告 1.53.6、 通訊錄 1.53.6.1、 部門和人員選擇1.53.6.2、 人員狀況 1.63.7、 附件管理 1.63.8、 數據同步 1.63.9、 軟件更新 1.73.10、 系統設置 1.7四、 iPhone版移動 OA 1.94.1、 主界面 1.94.2、 待辦事宜 1.94.3、 公文處置 2.04.3.1、 待辦公文列表 2.04.3.2、 待辦公文概略 2.04.3.3、 待辦公文處置 2.04.4、 公務郵件 2.04.4.1、 收件箱 2.04.4.2、 寫郵件 2.14.4.3、 草稿箱 2.14.4.4、 發件箱 2.1 4

3、.5、 通知公告 2.14.6、 通訊錄 2.24.7、 附件管理 2.24.8、 數據同步 2.34.9、 軟件更新 2.34.10、 系統設置 2.3五、 擴展功用樹立2.55.1、 考勤簽到 2.55.2、 手寫簽批 2.55.2.1、 PDF 版式文件手寫簽批2.65.2.2、 表單手寫簽批 2.65.3、 CEB 文件在移動平臺中閱讀2.65.3.1、 概述 2.65.3.2、 效果剖析 2.75.3.3、 處置方案 2.7六、 與原來 OA 的整合 2.76.1、 OA 數據庫調整 2.76.2、 WebService部署 2.76.3、 WebService接口規范 2.76.3

4、.1、 輸入規范 2.86.3.2、 輸入規范 2.86.4、 接口說明 2.9七、 綜合平安體系建議3.07.1、 終端接入平安 3.07.1.1、 Android 接入平安3.07.1.2、 IOS 接入平安 3.07.1.3、 專有 APN 接入 3.07.2、 傳輸平安 3.17.2.1、 單向認證 3.17.2.2、 雙向認證 3.17.3、 存儲平安 3.17.3.1、 用戶密碼平安 3.17.3.2、 耐久數據存儲平安3.17.4、 運轉平安 3.17.5、 冗余部署 3.27.6、 機制平安 3.27.6.1、 用戶帳戶、手機號和手機設備號的三重校驗 3.27.6.2、 防止密

5、碼窮舉攻擊3.27.6.3、 停用鎖止 3.27.6.4、 平安審計 3.2 一、項目概述1.1、樹立背景目前，無錫新區樹立環保局協同辦公系統已樹立完成并投入運用，大大提高了任務人員的辦公效率。現為滿足樹立環保局任務人員移動辦公的需求，樹立 Android 手機和 iPhone版移動辦公系統，從而消弭協同辦公的地域性、空間性限制。這種新的移動辦公形式，經過在移動設備上裝置移動 OA 軟件，使得移動設備也具有了和電腦一樣的辦公功用，而且它還擺脫了必需在固定場所固定設備上停止辦公的限制，對管理者和經常出差的人士提供了極大便利，為政府的信息化樹立提供了全新的思緒和方向。它不只使得辦公變得隨心、輕松，

6、而且借助手機通訊的便利性，使得運用者無論身處何種緊急狀況下，都能高效迅捷地展開任務，關于突發性事情的處置、應急性事情的部署有極為重要的意義。移動 OA 具有一致、動搖、牢靠、平安、易操作的特性，可以讓政府在業務快速開展的同時享用信息化系統帶來的便捷，可以很好的順應政府變化快、信息化資金受限、缺少專業信息化人才的實踐狀況，提供了一種更好、更為便捷高效的管理工具。1.2、給我們帶來的價值便利提供公文、郵件、短信、審閱批復意見的自定義快捷回復。通訊錄、任務流按組織架構、部門科室分類，用戶可一步操作完成選取，可定義各種常用功用的快捷方式，無需進入逐級菜單項選擇取功用。規范各種信息和業務流程均可在手機上

7、停止處置，無需經過秘書代辦、延時處置、郵件轉發等影響政府運作效率的方式，保證指導意見第一時間回復。可以說，有了手機OA，業務的規范性失掉了有效延伸。片面新點軟件移動辦公系統提供在線音訊、即時通訊、郵件、通訊錄、公文管理、通知公告、文件傳閱、待辦流程、以及文檔庫查詢功用，是一套全功用的移動辦公允臺。 習氣簡直與在 PC 上運用 OA 的操作完全相反，無需用戶再花時間去學習操作。 二、總體設計2.1、系統設計思想為了可以順利、高效地展開移動辦公系統的樹立，同時思索信息產業開展迅速的特點，在總體方案設計、體系結構、功用、硬件平臺確實定上，充沛應用現有的軟、硬件基礎，依據規范和開放的原那么，停止信息平

8、臺各項的開發。在系統的設計與開發方面，依據規范化的設計思想，樹立具有靈敏性和可擴展性的運用平臺。2.2、設計原那么片面性和規范性原那么系統功用設計嚴厲遵照文明管理系統行業規范和其他各方面的管理規范，以信息化帶動管理規范化；系統設計的技術管理遵照國度規范，并參照 ISO9000.3 軟件質量認證體系。靈敏性和開放性原那么建成后的系統可依據業務要求，完成對用戶、部門和角色的靈敏設置，可以方便地對各類業務流程停止靈敏定制；還可以經過靈敏的模塊管理，可以靜態地添加或刪除模塊等。另外，系統可以依據客戶需求提供系統組件接口，方便客戶停止二次開發；系統將應用 XML 等通用數據交流協議，可以方便地完成與其他

9、辦公系統的數據交流。高可用性和牢靠性原那么采用牢靠的網絡結構和數據庫軟件，以保證數據采集、錄入、傳輸的合法性、準確性；系統有很強的缺點恢復和應急措施，采用數據自動備份等措施，保證日常事務的正常運轉；系統將經過嚴厲測試，這可充沛保證系統運轉的高牢靠性。壓力測試將為系統可以很好地接受多用戶并發訪問對系統運轉所形成的壓力提供驗證；先進的技術契合以后的技術開展方向； 成熟的產品可盡量增加系統的實施和運轉風險。平安性和保密性原那么系統將樹立一套基于角色和任務分工的權限控制機制并停止職能化界面設計，從客觀上保證任務人員自司其職，防止了執行逾越權限操作的現象發作；系統分級分層授權，數據分級分層管理，以保證業

10、務信息平安和保密；充沛思索在網絡、操作系統、數據庫、運用等方面的平安性；合理的日志和規章制度。易操作性原那么良好的人機操作界面，界面友好、美觀、運用方便、易學易用，從而大大降低對員工計算機知識的要求，大大降低員工培訓費用；易于維護和擴大；運用系統模塊化設計，可依據需求摘掛、組合；參數化的系統設計和維護；系統具有完善的協助信息，運用者可以隨時取得與系統有關的在線協助。維護現有投資原那么充沛應用已有設備和系統；已有數據的應用和維護；現有任務人員知識的應用。2.3、系統架構系統總體框架結構如下： 第一層:是終端接入層，移動信息運用的運用者所運用移動設備包括智能手機、平板電腦等各種移動終端設備。第二層

11、:是移動通訊網絡，完成和現有的移動通訊無線網絡銜接。第三層:是移動運用接入，運營商 APN 網關接入。第四層:是網絡平安隔離層，完成經過防火墻及路由器，完成政務網和移動接入網的隔離、數據傳遞和轉發。第五層:放在政務網的移動電子政務平臺前置效勞器以及通用 WebService 效勞，該前置效勞是前端運用與后端政務網及各類運用的中間橋梁。第六層:是業務運用支撐平臺，它是面向運用順序的，包括政務網、各業務運用系統等。 2.4、系統部署OA 中心庫本地庫移動OAWebService For移動辦公移動 OA 系統由兩局部組成：1移動 OA基于 Android、iOS 平臺開發相應的客戶端順序，本地移動

12、存儲局部數據主要是組織架構、日程資料，其他像郵件、公文、信息等更新比擬快的數據一概不在本地保管，而是經過在線方式從效勞器端獲取。2移動 OAService運轉在 Web 效勞器上的通用 WebService，為客戶端提供數據下載、上傳的功用。2.5、部署要求系統需求支持安卓系統的手機、iPhone 或許 iPad，每臺移動設備裝置客戶端新點移動辦公來登陸協同辦公系統。系統需求支持安卓系統的手機，每臺移動設備裝置客戶端來登陸協同辦公系統。移動 OA 裝置最低硬件系統手機要求：Android 手機：android 2.2 及以上版本，512MB 內存以上。iPhone 手機：iOS 5.0 及以上

13、版本 三、Android 版移動 OAAndroid 版移動 OA 為用戶提供了方便快捷低本錢的辦公環境，隨時隨地都可以停止業務處置，郵件收發等等。提供的效勞功用主要有：待辦事宜、公文處置、公務郵件、通知公告、通訊錄、附件管理、數據同步、軟件更新、系統設置等。3.1、主界面用戶經過身份認證，登錄系統中，登錄界面及主界面如圖,主界面支持九宮格、列表、分屏等方式展現。3.2、待辦事宜同步顯示 OA 中的待辦事項，可以點擊檢查處置。假定該待辦事項無法在移動 OA 中處置，用戶在點擊該條待辦音訊后，系統自動提示：請到 PC 端處置。 3.3、公文處置3.3.1、待辦公文列表點擊公文處置，顯示待辦公文列

14、表：3.3.2、待辦公文概略在待辦公文中點擊需求檢查的公文，檢查待辦公文的詳細信息：點擊經辦進程和處置意見列表可以檢查概略。點擊附件列表，自動下載附件，下載完成后會彈出對話框，訊問您能否要翻開。 留意：翻開 doc 文檔時，假設您的手機沒有支持翻開的 doc 的軟件，會無法翻開，您可以下載裝置翻開 doc的軟件，如 quickoffi。ce3.3.3、待辦公文處置點擊公文處置按鈕，進入公文處置頁面，頁面如下：點擊按鈕，停止審批人的選擇，選擇終了點擊確定。點擊意見模版按鈕，彈出常意圖見，方便用戶的操作。 發送成功后，系統提示處置成功。3.4、公務郵件包括收件箱、發件箱、草稿箱、寫郵件。3.4.1

15、、收件箱收件箱：顯示郵件列表。檢查郵件概略： 點擊附件可以下載，下載完成后，選擇能否要翻開。3.4.2、寫郵件寫郵件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發送或保管到草稿箱中。點擊按鈕 ，停止相關人員的選擇，便可以發送郵件了。可以經過搜索框快速選擇人員，支持按姓名拼音首字母查詢。3.4.3、草稿箱可以將暫時不要發送的郵件保管到草稿箱中。 3.4.4、發件箱保管已發送的郵件。3.5、通知公告同步顯示協同辦公系統中的通知公告信息列表，點擊列表可檢查公告概略。3.6、通訊錄顯示從效勞器端同步過去的組織架構列表，并可以撥打 ，發送短信。3.6.1、部門和人員選擇檢查部門列表，選擇所需查

16、詢的部門；選擇相應部門后，檢查部門人員列表信息，選擇部門人員點擊進入，檢查該人員音訊。 3.6.2、人員狀況點擊短信按鈕，便可以發送短信。假設該人員手機號碼為空，此按鈕將不可用。3.7、附件管理對下載的附件停止管理，包括重命名、刪除，檢查文件屬性。3.8、數據同步點擊同步組織架構按鈕，停止組織架構的更新。 3.9、軟件更新反省軟件能否有更新，假定存在更新，系統會提示能否下載更新。3.10、系統設置系統設置包括：IP 設置、主題設置、自動登錄、全屏切換、軟件初始化、圖標陳列、顯示類型、效果反應等功用。IP 設置：主要用于設置效勞器訪問地址的設置普通狀況下系統已默許設置。主題設置：每團體都可以依據

17、自己的顏色喜好，選擇自己的特性化主題。自動登錄：選擇能否自動登錄。 全屏切換：選擇能否全屏軟件初始化：假設改換效勞器地址，為防止效勞器之間的差異，形成順序運轉出錯，請點擊初始化按鈕，初始化整個運用順序。圖標排序：可以依據團體的習氣停止圖標擺放位置的調整。顯示類型：可以依據團體的習氣選擇圖標的顯示類型，系統默許提供九宮格和列表的顯示類型。效果反應：假定在運用進程中遇到效果，可把效果經過移動 OA 提交給我們。串碼注冊可完成訪問手機綁定認證，運用者依據身份直接登錄系統，運用用戶完成按人，按運用分權限管理。點擊串碼注冊，進入串碼注冊界面。獲取手機的獨一標識碼，發送給效勞器，由效勞器端控制手機訪問權限

18、。 四、iPhone 版移動 OAiPhone 版移動 OA 為用戶提供了方便快捷低本錢的辦公環境，隨時隨地都可以停止業務處置，郵件收發等等。提供的效勞功用主要有：待辦事宜、公文處置、公務郵件、通知公告、通訊錄、附件管理、數據同步、軟件更新、系統設置等功用。4.1、主界面用戶經過身份認證，登錄系統中，登錄界面及主界面如圖：4.2、待辦事宜同步顯示 OA 中的待辦事項，可以點擊檢查處置。假定該待辦事項無法在移動 OA 中處置，用戶在點擊該條待辦音訊后，系統自動提示：請到 PC 端處置。 4.3、公文處置4.3.1、待辦公文列表檢查待辦公文列表。4.3.2、待辦公文概略檢查待辦公文詳細信息，并支持

19、附件下載。留意：翻開 doc 文件時，假設您的手機沒有支持翻開的 doc 的軟件，會無法翻開，您可以下載裝置翻開 doc 的軟件，如 quickoffice。4.3.3、待辦公文處置點擊公文處置按鈕，進入公文處置頁面。選擇能否贊同，錄入詳細意見或點擊意見模版按鈕，彈出并選擇常意圖見，停止審批人的選擇后即可發送，停止公文流轉。4.4、公務郵件包括收件箱，發件箱，草稿箱，寫郵件。4.4.1、收件箱收件箱：顯示郵件列表，可停止回復和轉發操作。假定郵件含有附件，可點擊附件停止下載，下載完成后，選擇能否要翻開。 4.4.2、寫郵件寫郵件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發送或保管到草

20、稿箱中：點擊按鈕 ，停止相關人員的選擇，便可以發送郵件了。可以經過搜索框快速選擇人員，支持按姓名拼音首字母查詢。4.4.3、草稿箱可以將暫時不要發送的郵件保管到草稿箱中。4.4.4、發件箱保管已發送的郵件。4.5、通知公告同步顯示協同辦公系統中的通知公告信息列表，點擊列表可檢查公告概略。 4.6、通訊錄顯示從效勞器端同步過去的組織架構列表，并可以撥打 ，發送短信，如圖：4.7、附件管理對下載的左近停止管理，包括翻開、查找、刪除等。 4.8、數據同步點擊同步組織架構按鈕，停止組織架構的更新。4.9、軟件更新點擊軟件更新按鈕，系統會檢測能否有更新順序。假定有更新順序，那么會提示用戶下載更新。4.1

21、0、系統設置系統設置包括：IP 設置、主題設置、自動登錄、全屏切換、軟件初始化、圖標陳列、 顯示類型、效果反應等功用。IP 設置：主要用于設置效勞器訪問地址的設置普通狀況下系統已默許設置。記住密碼：選擇能否記住密碼。自動登錄：選擇能否自動登錄。脫機登錄：選擇是脫機登錄。音訊提示：選擇能否音訊提示。串碼注冊可完成訪問手機綁定認證，運用者依據身份直接登錄系統，運用用戶完成按人，按運用分權限管理。點擊串碼注冊，進入串碼注冊界面。獲取手機的獨一標識碼，發送給效勞器，由效勞器端控制手機訪問權限。 五、擴展功用樹立5.1、考勤簽到完成考勤簽到的功用。用戶點擊按鈕，系統自動停止定位并簽到，顯示考勤人員姓名、

22、部門、時間、地點、簽到記載等信息。考勤簽到設置：可以設置考勤簽到方式，包括 GPS 定位方式和基站定位方式兩種。5.2、手寫簽批經過移動終端觸摸屏，可以直接在公文的表單、注釋上停止手寫批注，使文件的審核、簽批更明晰、更容易。移動辦公系統手寫簽批包括：PDF 版式文件手寫簽批、表單手寫簽批。 5.2.1、PDF 版式文件手寫簽批能直接翻開公文辦文單、公文注釋、附件等轉換成PDF 并整分解一個 PDF 文件，可以在 PDF 上停止手寫簽批，完成全文手寫批注功用。手寫簽批系統采用獸性化設計，在延續頁閱讀文檔的同時，即時、順暢、準確的停止全文手寫簽批，盡能夠貼近傳統紙質手寫習氣，增加無謂操作，浪費時間

23、，提高效率。5.2.2、表單手寫簽批基于表單的手寫簽批是指在業務流程中，需求直接對表單信息停止手寫簽批，并能完成存儲到業務數據庫，在業務流轉后可重現手寫真跡，且對簽批數據起到維護作用，即假設表雙數據發作改動，那么簽批信息會顯示成表單被修正形狀，從而完成了網上辦公的實效性和平安性。5.3、CEB 文件在移動平臺中閱讀假定無錫新區樹立環保局協同辦公系統中公文格式為CEB 格式，那么需求思索此功用。5.3.1、概述CEB 是 Chinese E-paper Bas的ic縮寫，是北小氣正電子公司擁有自主知識產權的一種版式文件格式，目前在我國政府機關公文處置中運用普遍。常用的字處置排版軟件，如 WORD

24、 、WPS 等，生成的一切結果文件都可以方便地轉換成CEB 格式。CEBX 保管并改良了 CEB 的基本特性優點，并針對數據存儲、辦公自動化以及網絡運用、移動閱讀等運用范圍添加了許多新特性，支持在 Android系統、蘋果 iOS 系統中閱讀。5.3.2、效果剖析由于目前移動運用中間件產品還未集成對 CEB 文件的解析，所以 CEB 文件無法直接在移動平臺上閱讀。移動終端下載相應版本的方副手機閱讀器Apabi Reader for Andr、oiAdpabi Reader foriOS后可查閱 CEBX 格式的文件，因此假定要在移動終端上完成 CEB 格式文件的閱讀，那么需求把 CEB 格式的

25、文件轉換成 CEBX 格式。5.3.3、處置方案CEB 格式文件轉換成 CEBX 格式文件的轉換方式包括 2 種：1、可以由任務人員在電腦上經過方正提供的收費轉換工具手動轉換，再上傳至效勞器，供移動用戶下載，移動用戶可經過相應版本的方副手機閱讀器閱讀CEBX 格式公文。該方式收費，但需求人工轉換 CEB 文件。2、向方正購置正版轉換 SDK( 軟件開發工具包)，再由我公司集成，完成文件在效勞器端自動轉換，無需手工操作。該方式需求購置正版轉換 SDK( 軟件開發工具包)和集成費用。六、與原來 OA 的整合6.1、OA 數據庫調整依據移動 OA 的運用特點，對現有 OA 系統停止數據庫底層的調整，

26、滿足移動辦公的需求。6.2、WebService 部署在原來 OA 的基礎上，布屬 WebService，提供移動 OA 的數據訪問。6.3、WebService 接口規范移動運用效勞平臺提供規范 WebService 效勞，主要包括輸入和輸入兩個方面： 6.3.1、輸入規范WebService 接口效勞，被第三方運用系統來調用，這些接口效勞的前往數據一概遵照如下的 XML 規范。XML 舉例：True描畫 6.3.2、輸入規范WebService 接口效勞，被第三方運用系統來調用，這些接口效勞的輸入數據一概遵照如下的 XML 規范。XML 舉例： 用戶在大平臺中的獨一 ID 關鍵字，搜索條件

27、運用 以后搜索的第幾頁，數字類型 每頁顯示記載條數，數字類型 6.4、接口說明正式開發完成后，我公司將提供各類接口說明文檔，其中包括音訊中心相關WebService 效勞、待辦事宜相關 WebService 效勞、通知公告相關 WebService 效勞等。 七、綜合平安體系建議系統平安性是一切的基礎。移動辦公系統具有的平安措施包括五小氣面：終端接入平安、傳輸平安、存儲平安、運轉平安、機制平安，對系統的各個環節給予細致的維護。7.1、終端接入平安7.1.1、Android 接入平安針對 android 移動終端，經過整合第三方軟證書或 TF 卡，完成終端接入平安。軟證書方式是將數字證書直接拷貝

28、至 TF 卡中，TF 卡那么是用戶自己擁有的 TF 卡，經過第三方提供的開發 jar 包，移動辦公系統直接調用，并讀取數字證書內容停止認證，軟證書方式缺陷是數字證書可以在 TF 卡里拷出與考出，不與 TF 卡綁定公用 TF 卡，第三方提供公用的 TF 卡，數字證書是嵌入到 TF 卡，用戶無法操作 TF 外部數字證書，包括格式化 TF 卡，平安性較高；讀取方式與上述軟證書方式相似。假設手機一旦喪失，提供效勞端注銷數字證書的功用，被注銷的數字證書將不能經過驗證，從而無法停止登錄。7.1.2、IOS 接入平安由于 IOS 平臺無法裝置 TF 卡，以及 IOS 平臺沙盒機制的限制，因此 IOS 平臺之

29、支持軟證書的方式平安認證；在 IOS 終端用 iTunes 手動將數字證書添加到移動辦公順序訪問的沙盒，第三方提供開發包與移動辦公整合，完成數字證書讀取。假設手機一旦喪失，提供效勞端注銷數字證書的功用，被注銷的數字證書將不能經過驗證，從而無法停止登錄。7.1.3、專有 APN 接入由用戶向運營商央求專門的手機接入稱號APN，保證除了用戶單位所預先設定的手機號之外其他手機號無法接入后臺效勞器。移動辦公新守舊用戶需求先將該用戶的手機號參與系統信任域中，才干運用戶守舊移動辦公效勞。 7.2、傳輸平安建議添加 SSL 網關設備，用于傳輸平安。7.2.1、單向認證SSL 平安協議運用的一種方式，單向認證中的單向是指僅對效勞器的標識停止身份驗證，而不對客戶端的標識停止身份驗證。但異樣能保證對效勞器的標識停止身份驗證，并經過加密客戶端與