【正文】 邊信息。加大更多的人群對(duì)XX景區(qū)的了解和關(guān)注，提高XX景區(qū)的知名度，吸引更多得用戶前往XX參觀、游覽，對(duì)XX景區(qū)的推廣起到積極地推動(dòng)作用。具體列表內(nèi)容為文物縮略圖，文物名稱，文物簡(jiǎn)介索引。 AR門票 AR增強(qiáng)現(xiàn)實(shí)門票是通過(guò)智能手機(jī)拍攝功能與AR增強(qiáng)現(xiàn)技術(shù)的整合應(yīng)用。l 消費(fèi)類介紹板塊，主要體現(xiàn)于XX內(nèi)的歌舞表演、餐飲娛樂(lè)及住宿等信息。l XX基本信息情況介紹將以圖片文字結(jié)合方式編排內(nèi)容向游客展示XX景區(qū)內(nèi)的遺址、游覽信息及消費(fèi)信息；l 將包含XX主題高清視頻宣傳片/高清圖片（樣片需院方提供），嵌套在景區(qū)信息介紹板塊內(nèi)，供游客點(diǎn)擊查看，欣賞，提高景區(qū)信息的觀賞性，打破傳統(tǒng)單一的生硬文字信息內(nèi)容介紹；l 向游客介紹博物院參觀信息，例如接待時(shí)間，消費(fèi)類信息推薦、游覽須知、注意事項(xiàng)等公眾服務(wù)信息。其他人員臨時(shí)申請(qǐng)DBA權(quán)限需走委托授權(quán)流程；建立用戶檔案，定期審計(jì)；針對(duì)不同的數(shù)據(jù)庫(kù)系統(tǒng)，對(duì)照安全檢查表進(jìn)行對(duì)應(yīng)的安全加固。XX智慧導(dǎo)覽服務(wù)系統(tǒng)采用B/S結(jié)構(gòu)，客戶端通過(guò)應(yīng)用服務(wù)器訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器，應(yīng)用服務(wù)器與訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器之間采用數(shù)據(jù)庫(kù)連接池機(jī)制。身份驗(yàn)證可以跨越應(yīng)用程序的多個(gè)層發(fā)生。登錄數(shù)據(jù)庫(kù)提供諸如帳戶名和密碼等憑據(jù)的存儲(chǔ)和映射，以便數(shù)據(jù)庫(kù)管理系統(tǒng)能夠?qū)Φ顷懻呱矸菡J(rèn)證，認(rèn)證通過(guò)后可訪問(wèn)權(quán)限內(nèi)的數(shù)據(jù)信息。審計(jì)系統(tǒng)具備評(píng)判異常、違規(guī)的能力，分析機(jī)制是做出這樣判斷的依據(jù)。解決內(nèi)部人員違規(guī)的一個(gè)重要手段是對(duì)信息系統(tǒng)實(shí)行高強(qiáng)度的安全審計(jì)，它不僅是簡(jiǎn)單的日志記錄，而且是全方位、多層次、分布式的安全審計(jì)，它覆蓋網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)、各類應(yīng)用系統(tǒng)，對(duì)系統(tǒng)的登錄、業(yè)務(wù)數(shù)據(jù)的查詢、內(nèi)容發(fā)布等行為進(jìn)行強(qiáng)制審計(jì)，對(duì)各種未授權(quán)或非法的活動(dòng)實(shí)時(shí)報(bào)警、阻斷等。授權(quán)管理系統(tǒng)應(yīng)采用基于角色的訪問(wèn)控制策略，能夠?qū)τ脩艉徒巧M(jìn)行靈活授權(quán)。授權(quán)管理系統(tǒng)采用集中授權(quán)的工作模式，提供系統(tǒng)內(nèi)的資源管理、用戶角色定義和劃分、權(quán)限分配和管理、權(quán)限認(rèn)證等功能。除了進(jìn)行日常的系統(tǒng)安全管理之外，對(duì)系統(tǒng)故障的準(zhǔn)確判斷、能夠快速排除故障、建立有效的系統(tǒng)災(zāi)難處理機(jī)制、恢復(fù)系統(tǒng)數(shù)據(jù)、恢復(fù)系統(tǒng)正常工作狀態(tài)策略，都是不可忽略的。必須保證關(guān)鍵數(shù)據(jù)傳輸?shù)臋C(jī)密性和網(wǎng)上操作的不可抵賴性，能否做到這一點(diǎn)，關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。為了解決這一復(fù)雜的信息系統(tǒng)的安全，必須對(duì)其可能涉及的所有應(yīng)用安全風(fēng)險(xiǎn)有一個(gè)清醒的認(rèn)識(shí)。216。216。216。后端應(yīng)用支撐平臺(tái)總體構(gòu)架圖如下： 業(yè)務(wù)架構(gòu)設(shè)計(jì) XX移動(dòng)終端項(xiàng)目軟件面向游客手機(jī)客戶端前端應(yīng)用，提供用戶登錄、博物館概況、景點(diǎn)信息、導(dǎo)航服務(wù)、導(dǎo)覽服務(wù)、游客救助服務(wù)、評(píng)比打分等功能等業(yè)務(wù)的支撐，具體如下圖所示： 安全架構(gòu)設(shè)計(jì)216。景區(qū)移動(dòng)物聯(lián)網(wǎng)智慧導(dǎo)覽服務(wù)解決方案景區(qū)移動(dòng)物聯(lián)網(wǎng)智慧導(dǎo)覽服務(wù)解決方案（草擬）目 錄1 項(xiàng)目架構(gòu)設(shè)計(jì) 4 總體架構(gòu)設(shè)計(jì) 4 業(yè)務(wù)架構(gòu)設(shè)計(jì) 5 安全架構(gòu)設(shè)計(jì) 62 基礎(chǔ)功能簡(jiǎn)介 14 智能化的手機(jī)導(dǎo)覽服務(wù)系統(tǒng) 14 14 AR門票 15 16 17 18 在線預(yù)約 19 21 22 23 24 24 25 25 26 強(qiáng)大的后臺(tái)管理平臺(tái) 26 26 26 26 27 27 27 27 27 27 28 28 29 29 30 31 31 功能特點(diǎn)及優(yōu)勢(shì) 32 32 333 系統(tǒng)部署環(huán)境建議 35 軟件及硬件設(shè)備配置建議 35 35 35 37 42 45 無(wú)線網(wǎng)絡(luò)環(huán)境架設(shè)建議 49 49 50XXX景區(qū)智慧導(dǎo)覽服務(wù)解決方案（草擬）1 項(xiàng)目架構(gòu)設(shè)計(jì) 總體架構(gòu)設(shè)計(jì) 依據(jù)手機(jī)客戶端應(yīng)用總體規(guī)劃，構(gòu)建手機(jī)客戶端應(yīng)用體系框架。 按身份授權(quán)，實(shí)行最小特權(quán)。 積極防御、動(dòng)態(tài)監(jiān)測(cè)、快速響應(yīng)。 技術(shù)防范與安全管理防范并重。 個(gè)性化服務(wù)。基于門戶服務(wù)的信息系統(tǒng)要建立基于統(tǒng)一策略的用戶身份認(rèn)證與授權(quán)控制機(jī)制，以區(qū)別不同身份的用戶，并授予他們不同的信息訪問(wèn)和事務(wù)處理權(quán)限。 此機(jī)制根據(jù)RSA非對(duì)稱加密機(jī)制，手機(jī)客戶端將提交的數(shù)據(jù)進(jìn)行md5摘要，并用證書公鑰對(duì)摘要進(jìn)行加密，base64編碼后，連同提交數(shù)據(jù)一起傳輸至服務(wù)器，服務(wù)器使用私鑰對(duì)摘要進(jìn)行解密，再對(duì)提交的數(shù)據(jù)進(jìn)行md5摘要，將兩次摘要對(duì)比，如果完全一致，則為合法訪問(wèn)。信息系統(tǒng)設(shè)計(jì)歸結(jié)起來(lái)要解決資源、用戶、權(quán)限三類問(wèn)題，在這三大要素中，用戶是安全的主體，應(yīng)用系統(tǒng)的安全也就是圍繞用戶展開(kāi)的。權(quán)限管理主要是由管理員進(jìn)行資源分類配置、用戶角色定義及授權(quán)等操作；權(quán)限認(rèn)證主要是根據(jù)用戶身份對(duì)其進(jìn)行權(quán)限判斷，以決定該用戶是否具有訪問(wèn)相應(yīng)資源的權(quán)限。在定義角色時(shí)，可以采用職稱、職務(wù)、部門等多種形式，靈活反映各種業(yè)務(wù)模式的管理需求。在安全審計(jì)建設(shè)中主要考慮以下建設(shè)要點(diǎn)：（1）需要考慮數(shù)據(jù)來(lái)源的問(wèn)題。（3）考慮如何保證審計(jì)功能不被繞過(guò)。該服務(wù)是一個(gè)允許保存和檢索憑據(jù)的憑據(jù)存儲(chǔ)服務(wù)。終端用戶起初由Web應(yīng)用程序進(jìn)行身份驗(yàn)證，通常根據(jù)用戶名和密碼進(jìn)行；隨后終端用戶的請(qǐng)求由中間層應(yīng)用程序服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行處理，這過(guò)程中也將進(jìn)行身份驗(yàn)證以便驗(yàn)證并處理這些請(qǐng)求。把應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器部署在一個(gè)受保護(hù)的安全區(qū)域中，使客戶端只能通過(guò)應(yīng)用服務(wù)器上運(yùn)行的應(yīng)用程序訪問(wèn)系統(tǒng)的數(shù)據(jù)，業(yè)務(wù)終端禁止繞過(guò)應(yīng)用軟件直接對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)。2 基礎(chǔ)功能簡(jiǎn)介 智能化的手機(jī)導(dǎo)覽服務(wù)系統(tǒng)XX智能移動(dòng)導(dǎo)覽端設(shè)計(jì)基于iOS、 Android平臺(tái)下獨(dú)立的手機(jī)導(dǎo)覽服務(wù)系統(tǒng)。l 快捷聯(lián)系按鈕實(shí)現(xiàn)了景區(qū)常用的接待專線和投訴專線的一件直播功能，方便游客咨詢與建議反饋?？赏ㄟ^(guò)視頻預(yù)覽、360176。l 用手機(jī)攝像頭拍攝景區(qū)門票，手機(jī)屏幕立刻展現(xiàn)出唐玄宗和楊貴妃在月下翩翩起舞的生動(dòng)場(chǎng)景，整體場(chǎng)景建筑于票面之上，伴隨背景音樂(lè)及畫外音的配合，隨著門票位移而產(chǎn)生位移，奇幻感十足。可通過(guò)上下劃屏操作加載更多展品信息，點(diǎn)擊某一文物列表框，可進(jìn)入查看詳情介紹；l 文物詳情n 此功能主要是向用戶提供詳細(xì)得文物信息展示。 手機(jī)實(shí)景導(dǎo)覽功能，打破傳統(tǒng)平面地圖導(dǎo)航功能，向用戶提供非常有趣而且實(shí)用的，基于LBS位置信息服務(wù)的增強(qiáng)現(xiàn)實(shí)導(dǎo)覽服務(wù)。l 用戶只需像拍照一樣握住手機(jī)，實(shí)景導(dǎo)航功能就會(huì)將附近景點(diǎn)直接覆蓋在顯示畫面上。l 參觀線路規(guī)劃 根據(jù)游客游覽時(shí)間限制或入口不同為條件，向游客提供不同的參觀線路規(guī)劃，便于游客合理便捷的游覽景區(qū)景點(diǎn)；l 景點(diǎn)位置信息在每條參觀線路上標(biāo)注出景點(diǎn)、公共服務(wù)設(shè)置及消費(fèi)類場(chǎng)所，以位置信息標(biāo)注；點(diǎn)擊位置信息圖標(biāo)可查看詳情介紹，展示頁(yè)面支持圖片、文字、語(yǔ)音播放和視頻播放等功能。l 支持預(yù)設(shè)預(yù)約人數(shù)、當(dāng)前剩余名額、場(chǎng)次查詢、在線預(yù)約等功能；l 支持選區(qū)購(gòu)票；l 支持第三方在線支付；l 支持電子票生成；l 支持游客購(gòu)票后的當(dāng)前位置導(dǎo)航功能及定時(shí)提醒功能；進(jìn)入該模塊，游客可體驗(yàn)房型展示，通過(guò)戶型平面圖、實(shí)拍照片和360176。l 支持電子菜單l 支持包間360176。l 周邊景區(qū) 以XX為中心，顯示周邊一定距離內(nèi)的所有景區(qū)、景點(diǎn)的信息介紹。l 連連看此游戲預(yù)設(shè)35種關(guān)卡，用戶在規(guī)定的時(shí)間內(nèi)要完成游戲中相同圖片得尋找和點(diǎn)擊連接，當(dāng)連接兩次連續(xù)的點(diǎn)擊連接指向?yàn)橄嗤膱D片時(shí)，此次操作的兩個(gè)圖標(biāo)將消失否則無(wú)法操作，游戲中的圖片以XX館藏文物為設(shè)計(jì)元素，使游客在休閑娛樂(lè)中增加對(duì)西博院的認(rèn)知。 此功能是專為游客在游玩中，遇到緊急事件需要救助或處理時(shí)，第一時(shí)間聯(lián)系院方的快速通道。此模塊是位于首頁(yè)的動(dòng)態(tài)廣告欄，通過(guò)后臺(tái)可設(shè)置數(shù)個(gè)自動(dòng)切換的宣傳界面不停更替?？蓪?shí)現(xiàn)游客位于XX無(wú)線網(wǎng)絡(luò)范圍內(nèi)，數(shù)據(jù)實(shí)現(xiàn)光纜傳輸，基本達(dá)到“秒傳”；游客位于XX無(wú)線網(wǎng)絡(luò)范圍外，則自動(dòng)通過(guò)傳統(tǒng)的外網(wǎng)傳輸模式進(jìn)行信息交互。后臺(tái)編輯管理附近景區(qū)相關(guān)信息資料，信息標(biāo)簽名稱、介紹、位置信息、地理坐標(biāo)等；在后臺(tái)編輯存儲(chǔ)文物二維碼信息相對(duì)應(yīng)的文物介紹信息內(nèi)容。每次系統(tǒng)完成信息推送服務(wù)后，會(huì)將信息內(nèi)容、用戶帳號(hào)、設(shè)備ID等信息組成推送業(yè)務(wù)過(guò)程數(shù)據(jù)存儲(chǔ)在后臺(tái)數(shù)據(jù)庫(kù)中，以備統(tǒng)計(jì)分析使用。版本發(fā)布管理后端服務(wù)系統(tǒng)管理應(yīng)用的版本更新，記錄版本信息、更新點(diǎn)描述、功能變化、注意事項(xiàng)等內(nèi)容。分類依據(jù)可根據(jù)設(shè)備型號(hào)、設(shè)備操作系統(tǒng)類別等信息進(jìn)行歸類劃分，使之成為一個(gè)具有共性的聚集。密碼修改用戶通過(guò)手機(jī)終端應(yīng)用發(fā)送密碼修改請(qǐng)求，在請(qǐng)求發(fā)送前，用戶需要填寫舊密碼、新密碼、身份認(rèn)證等信息驗(yàn)證用戶的合法身份。后臺(tái)發(fā)布管理員使用發(fā)布管理功能將評(píng)審?fù)ㄟ^(guò)的前端應(yīng)用發(fā)布到前端應(yīng)用下載瀏臺(tái)發(fā)布管理員使用發(fā)布管理功能將評(píng)審?fù)ㄟ^(guò)的前端應(yīng)用發(fā)布到前端應(yīng)用下載瀏覽器中，在應(yīng)用發(fā)布前需要設(shè)定應(yīng)用LOGO，填寫應(yīng)用功能描述、適應(yīng)的用戶群體、版本信息、發(fā)布日期、功能界面截圖等信息。應(yīng)用bug管理后端服務(wù)系統(tǒng)記錄、存儲(chǔ)前端用戶發(fā)送應(yīng)用BUG信息，管理員可通過(guò)查詢界面追蹤BUG問(wèn)題，統(tǒng)計(jì)問(wèn)題集中的方面，向應(yīng)用開(kāi)發(fā)商反饋情況，并填寫B(tài)UG解決進(jìn)展情況。設(shè)備接入在手機(jī)設(shè)備下載并裝前端應(yīng)用時(shí)，后端系統(tǒng)將設(shè)備ID與應(yīng)用綁定，方便系統(tǒng)為用戶分配權(quán)限和統(tǒng)計(jì)分析，同時(shí)將設(shè)備ID與應(yīng)用安裝情況記錄數(shù)據(jù)庫(kù)。圖形內(nèi)容包含業(yè)務(wù)模版、柱狀圖、餅狀圖、折線圖等。功能界面 功能特點(diǎn)及優(yōu)勢(shì)便捷操作1) 將最先進(jìn)、實(shí)用設(shè)計(jì)元素與iPhone、Android設(shè)備的特性相結(jié)合，設(shè)計(jì)出更利于移動(dòng)設(shè)備用戶操作的界面。查詢方便 當(dāng)查詢條件過(guò)多時(shí)，系統(tǒng)將查詢條件進(jìn)行分頁(yè)，將最常用且必填的查詢條件放在第一頁(yè)，而其他選填或不常用的查詢條件放在后一頁(yè)中，一來(lái)便于用戶在小屏幕中閱讀，二來(lái)可以大大提升系統(tǒng)運(yùn)行速度。如拍照、語(yǔ)言導(dǎo)覽、實(shí)景導(dǎo)航、位置定位等。而本系統(tǒng)可在該兩款手機(jī)上運(yùn)行，因此，大部分用戶可以直接在其設(shè)備中安裝本系統(tǒng)