【導讀】北京市電子政務管理平臺技術建議書。北京市經濟和信息化委員會

　　

【正文】 者私密性要求的用戶，可采用專線或 VPN 等安全方式接入到業(yè)務平臺，專線用戶通過北京公司 IP 城域網與業(yè)務平臺互聯(lián)，對于 VPN 用戶，無線接入設備可采用 APN 接入到城域網，通過客戶所在的 VPN（北京公司為 MPLS L3 VPN）與業(yè)務平臺進行交互。 （ 2）對于視頻內容無私密性要求的用戶，可通過互聯(lián)網訪問業(yè)務平臺 流媒體是一種對多媒體文件壓縮后，采用流式傳輸技術向觀看用 戶連續(xù)傳送壓縮數(shù)據(jù)的技術，用戶可以一邊下載一邊解碼觀看，而無需完整下載多媒體文件后再進行觀看。它能夠實時播放音視頻和多媒體內容，同時，播放的流媒體文件不需要在移動終端上保存，既降低了移動終端存儲空間的要求，并且也不需要太大的緩存容量，可以隨時隨地在移動終端上點播和下載高質量的音樂和 MV，收看收聽電視臺的直播節(jié)目，實現(xiàn)遠程實時監(jiān)控和交通路況查詢等應用功能。 移動化能力封裝 提供移信息化的能力，該能力能夠將各類應用信息系統(tǒng)進行快速移動化延伸。無論是OA、 ERP、 CRM 還是郵件、門戶等其他特色應用系 統(tǒng)，都可以通過運營商暴露給平臺的對接接口，將各應用系統(tǒng)快速完整的移動化，在不改變原系統(tǒng)業(yè)務邏輯的前提下，達到利用手機、 PDA 等移動終端隨時隨地使用各應用系統(tǒng)的目的。 該移動化能力是一套成熟、先進、通用的服務能力，對各種硬件平臺、操作系統(tǒng)以及手機終端具有良好的兼容性和覆蓋性；同時，它還封裝了手機軟件及底層功能，用戶可以隨時調用攝像頭、錄音、電話、短彩信等本地資源。 運營商提供了以下與各類應用系統(tǒng)對接的接口： ? 表現(xiàn)層對接接口 表現(xiàn)層對接技術是一種強大的頁面適配技術，只需訪問應用系統(tǒng)的 web 端口，獲取 web數(shù)據(jù)， 經過對表現(xiàn)層數(shù)據(jù)的解析后變?yōu)槭謾C智能客戶端可以識別的終端數(shù)據(jù)，從而完成應用系統(tǒng)的快速，安全移動化；開發(fā)人員只需要進行簡單的適配工作，并將適配后的文件通過接口提交到用于移動化應用的平臺上，即可實現(xiàn)應用系統(tǒng)的移動化延伸。 ? 業(yè)務邏輯層對接接口 業(yè)務邏輯層對接技術是指通過在應用系統(tǒng)的業(yè)務邏輯處理層實現(xiàn)簡單的接口增加，將必要的數(shù)據(jù)通過預定接口暴露給用于移動化應用的平臺，來實現(xiàn)系統(tǒng)的移動化。 13 ? 國際開放協(xié)議的支持 提供的移動化能力支持眾多符合國際規(guī)范或開放的協(xié)議，如： ? 文件系統(tǒng)適配 ? FTP/SFTP/SCP 文件服務器接入 的能力 ? WebDav 文件系統(tǒng)適配的能力 ? 標準 Windows/Linux 文件系統(tǒng)適配的能力 ? PushEmail 的能力 ? POP3/SMTP ? POP3S/SMTP3 ? IMAP4 ? IMAP4S ? WebDAV Hotmail ? Domino DIIOP ? Exchange 2020 WebDAV ? Exchange 2020 WebService 該移動化能力擁有許多的優(yōu)勢技術： ? 智能客戶端 智能客戶端使用 xml 文件來進行界面和業(yè)務邏輯的描述，使用本地數(shù)據(jù)存儲對業(yè)務數(shù)據(jù)進行本地化存儲，使用 socket 或者 網絡 與服務器進行數(shù)據(jù)的交換傳遞。智能客戶端使用了一種介于 C/S 結構和 B/S 結構之間的網絡結構模式，集 C/S 和 B/S 的優(yōu)勢于一身，既可以調用手機的底層功能，如 GPS、錄音、拍照、攝像等等，又可以向系統(tǒng)服務器傳輸有關附件，同時支持增值業(yè)務的擴展和手機端新系統(tǒng)的更新，是一種先進的應用模式。 該軟件還同時解決了多手機平臺的覆蓋問題，手機平臺包括： Windows Mobile 各版本操作系統(tǒng)、 S60、 UIQ、 Blackberry、 IPhone、其他手機操作系統(tǒng)等。 ? 網絡優(yōu)化服務 網絡優(yōu)化服務，是一套網絡快速傳輸、壓縮、解 析、加密、校穩(wěn)的協(xié)議。它在一定程度上解決了無線網絡速度慢、穩(wěn)定性差、費用高三大難題，對于手機應用的推廣和普及有重大意義，是降低用戶使用門檻的利器。其先進性在國內處于領先地位。 ? 網絡優(yōu)化服務 技術使得系統(tǒng)的聯(lián)網操作速度大大加快。 ? 網絡優(yōu)化服務 技術使用戶的流量費用大大減少，數(shù)據(jù)壓縮率最高可以達到 6% 。 ? 網絡優(yōu)化服務 技術使系統(tǒng)網絡狀態(tài)更加穩(wěn)定，不丟包、可斷線重撥、斷點續(xù)傳。 ? 網絡優(yōu)化服務 支持多網絡線程并發(fā)，最多三條 Socket 通道同時進行網絡通訊。相同類型任務的多個任務按隊列處理，可支持 100 個排隊任務。 ? 統(tǒng) 一推送服務 14 統(tǒng)一推送服務，所有服務器推送客戶端的業(yè)務均由此服務處理。不管用戶使用高級客戶端版還是 WAP 版，不管是否在線，統(tǒng)一推送服務均將自動選擇最快速、最節(jié)省的方式使用消息的推送。 服務器端有新公文、新郵件、新日程、新 IM 消息、新參數(shù)變更，全部基于該 Push 機制，由服務器推送至手機端。 ? IP Push：當 GPRS 連接時，通過 Socket 雙向流由服務器推送消息 ? 二進制短信 Push：當用戶的手機端程序關閉時，則執(zhí)行二進制短信 Push，二進制短信到達手機端后會激活原本關閉的程序，通知其獲取新任務，實現(xiàn)二進制短信 。（二進制短信是 OMA 組織定義的一種特殊的二進制短消息，可以由服務器主動激活客戶端程序以實現(xiàn) Push。） ? Wap Push：當用戶沒有使用高級版客戶端程序的情況下，服務器進行消息推送會使用Wap Push。 系統(tǒng)推送時，可以根據(jù)用戶是否在線，是否使用客戶端軟件，是否方便接收消息等信息綜合判斷，選擇最適合的方式將數(shù)據(jù)推送到用戶終端。 ? 文檔解析服務 在各種手機終端上顯示 PC文檔是一件復雜的工作：部分手機有自帶 WORD 查看軟件，但是將一個幾兆的文件下載到手機是一個很痛苦的事情；部分手機沒有 WORD 查看軟件，但是用 戶有特別強烈的文檔預覽需求。 通過文檔解析服務技術，使得只要安裝有智能客戶端軟件的用戶，無需第三方軟件的支持，可以直接查看純文本類、超文本類、圖片類、復雜文檔類（ word,excel,ppt,pdf）、壓縮文檔類共 5 多種文檔格式，可以滿足大部分用戶的需求。 ? 智能更新服務 智能更新技術運用于軟件的升級，讓用戶時刻使用著最新版本的客戶端軟件。 智能更新技術是基于智能客戶端模型和統(tǒng)一推送技術的。當服務器有新版本軟件或數(shù)據(jù)時，服務器會自動發(fā)送消息通知用戶進行升級，若用戶確定升級時，服務器會自動將軟件PUSH 到手機上 ，并且安裝升級，避免了軟件升級時的各種麻煩。 定位能力封裝 電信運營商根據(jù)平臺業(yè)務需求，需將定位能力進行了封裝，通過運營商的網絡獲取移動終端用戶的位置信息 (經緯度坐標 )，在電子地圖平臺的支持下，顯示終端用戶實際位置的業(yè)務。 電信運營商向移動電子政務提供定位需具有接收定位請求的能力，在接收到定位某終端用戶的請求后，能夠將該政務終端進行定位，并將獲取到的定位響應信息發(fā)送到電子政務15 平臺上，以便后者對終端用戶的位置信息進行處理。電信運營商的定位能力要能實現(xiàn)位置刷新、最近位置、軌跡回放、位置追蹤、 短 信發(fā)送、考勤報表、位置報警、企業(yè) POI 管理、人員 /組管理、地圖服務。 網關業(yè)務能力封裝 終端請求過濾 網關具有終端請求過濾能力，對于所有想要接入平臺的終端，進行安全檢測，避免非法終端的接入，保障系統(tǒng)平臺的安全。 用戶在使用終端請求接入系統(tǒng)時，終端信息將被提交到平臺進行綜合校驗，包括用戶名、密碼、 終端 設備號（ IMEI）等等，平臺檢測該用戶是否在白名單中，同時，用戶名、密碼以及終端設備號是否匹配，有一項校驗失敗，平臺都不會允許該終端接入。 接入點接入 /斷開的捕獲 平臺用戶向 運營商申請?zhí)赜械膶Ｓ薪尤朦c名稱，以區(qū)別于公眾用戶所使用的公網接入點，從而保證數(shù)據(jù)在非公網的獨立的信道上傳輸，避免了信息泄露的風險。 使用專有接入點接入平臺時，網關將對接入點的接入信息進行捕獲，同樣，在該用戶斷開與平臺的連接時，網關會捕獲此前該接入點斷開的信息；對于接入點接入 /斷開信息的捕獲，將有利于平臺的統(tǒng)一管理，方面管理員查看和統(tǒng)計用戶接入的情況。 北京聯(lián)通移動電子政務通信平臺建設方案 平臺系統(tǒng)架構 北京聯(lián)通將根據(jù) WCDMA 等 底層承載網絡，結合北京聯(lián)通現(xiàn)有業(yè)務能力系統(tǒng)，建設 北京聯(lián)通移動電子 政務通信業(yè)務平臺 。 北京聯(lián)通移動 電子 政務 通信業(yè)務 平臺系統(tǒng)結構如圖 2 所示。 平臺系統(tǒng)設備在 北京聯(lián)通 側部屬，平臺包括網絡接入功能、通信能力接入功能。實現(xiàn)委辦局手持或便攜終端的網絡接入、委辦局業(yè)務系統(tǒng)的網絡接入 、 向委辦局業(yè)務系統(tǒng) 開放 各類通信能力 接口 。 平臺內各功能模塊松耦合設置、與 北京聯(lián)通 內部通信網元接口及對委辦局通信能力開放接口采用 北京聯(lián)通 標準通信協(xié)議接口。 16 圖 2 北京聯(lián)通移動電子政務通信業(yè)務平臺系統(tǒng)架構 1 系統(tǒng)功能 北京聯(lián)通移動電子政務通信平臺可以提供的系統(tǒng)功能包括網絡安全接入和基本通信能力提供 。 網絡接入 考慮對網絡接入用戶管理的可控制性，北京聯(lián)通 移動電子政務通信業(yè)務平臺 建設基于VPDN/APN 技術的網絡接入子系統(tǒng)，向委辦局提供基于 VPDN/APN 模式的網絡接入，并為委辦局提供專用 AAA 模塊，為委辦局終端用戶提供安全的接入認證。 平臺提供以 GPRS/HSDPA 分組數(shù)據(jù)網為承載，基于 VPDN/APN 技術為委辦局建立虛擬專用網絡，使委辦局手持或便攜終端用戶無論漫游到何處，均可接入委辦局內部業(yè)務系統(tǒng)。 具體網絡接入功能如下： （ 1） 網絡接入 認證 支持手持或便攜終端用戶通過 通信 平臺 AAA 認 證，與 委辦局業(yè)務系統(tǒng)間 建立 安全的VPN 隧道。 （ 2）統(tǒng)計分析 平臺能夠 對用戶連接成功率，用戶連接失敗情況下的用戶名、訪問 委辦局 、主叫號碼、被叫號碼、用戶 IP 地址、認證發(fā)起時間、 LNS 地址、 認證結果等進行記錄 并統(tǒng)計 。 （ 3）系統(tǒng)管理 系統(tǒng)具有 性能監(jiān)控、故障告警、系統(tǒng)狀態(tài)監(jiān)測等 系統(tǒng)管理功能。 短信能力 提供 移動政務平臺提供對短信能力的接口封裝和調用功能。 委辦局業(yè)務系統(tǒng)可通過北京聯(lián)通所提供的標準 Webservice 協(xié)議的 SI 接入接口，提供接入認證、流量、 SLA 控制等功能，將委辦局業(yè)務系統(tǒng)的 WebService 消息轉換為 SGIP 消息。通過移動政務平臺與北京聯(lián)通行業(yè)網關等短信業(yè)務系統(tǒng)對接，調用短信業(yè)務能力。 移動政務平臺通過短信能力系統(tǒng)可以為委辦局提供各類短消息功能，包括： （ 1）短消息的存儲轉發(fā)； （ 2）短消息的錯誤重發(fā)； （ 3）委辦局業(yè)務系統(tǒng)向手機終端用戶的下行短信； （ 4）手機終端用戶上行短信至委辦局業(yè)務系統(tǒng)； （ 5）短消息前轉； （ 6）短消息路由； （ 7）委辦局下發(fā)短消息合法性檢查； （ 8）短消息流量控制； （ 9）其他短消息功能。 彩信能力 提供 移動政務平臺提供對彩信能力的接 口封裝和調用功能。 2 委辦局業(yè)務系統(tǒng)可通過北京聯(lián)通所提供的標準 Webservice 協(xié)議的 SI 接入接口，通過移動政務平臺與北京聯(lián)通行業(yè)網關等彩信業(yè)務系統(tǒng)對接，調用彩信業(yè)務能力。 移動政務平臺通過短信能力系統(tǒng)可以為委辦局提供各類彩信功能，包括： （ 1） 委辦局業(yè)務系統(tǒng)向手機終端用戶的下行彩信； （ 2） 手機終端用戶上行短信至委辦局業(yè)務系統(tǒng)； （ 3） 手機終端短信點播、委辦局下行彩信業(yè)務； （ 4） 支持對只申請了本地應用的委辦局下發(fā)本地彩信； （ 5） 支持彩信的存儲轉發(fā)； （ 6） 支持彩信的流量控制； （ 7） 支持消息緩存； 其他彩信功能。 移動政務平臺提供 WAP PUSH 業(yè)務能力的接口封裝與能力調用。 委辦局經過移動適配的業(yè)務系統(tǒng)可通過北京聯(lián)通所提供的標準 Webservice 協(xié)議的 SI接入接口，通過移動政務平臺與北京聯(lián)通 WAP 網關對接，由 WAP 能力系統(tǒng)實現(xiàn)如下業(yè)務的提供： （ 1） 瀏覽業(yè)務，基于 WML 和 XHTML 頁面的瀏覽是必備的，而基于 HTML 頁面的瀏覽是可選的； （ 2） PUSH 業(yè)務，系統(tǒng)應支持從服務器發(fā)起的 PUSH 業(yè)務； （ 3）郵件業(yè)務，系統(tǒng)必須支持 POP SMTP、 IMAP 等用于電子郵件的協(xié)議； （ 4）多媒體消息（ MMS）業(yè)務， WAP 網關系統(tǒng)必須支持多媒體消息業(yè)務對網關的要求； （ 5） JAVA 業(yè)務，支持 JAVA 業(yè)務對網關的要求；； 移動政務平臺通過對運營商 WAP 網關能力的調用，由 WAP 網關可以實現(xiàn)如下功能： （ 1）協(xié)議網關：將來自移動終端無線協(xié)議棧的請求（例如： WSP、 WTP、 WTLS、WDP、 WHTTP、 WTCP 等）翻譯成 WWW 協(xié)議棧（ HTTP、 SSL 和 TCP/IP）； （ 2）內容編 /解碼器：內容編碼器將 Web 內容翻譯成壓縮編碼的格式，以減少通過無線數(shù)據(jù)網絡傳輸?shù)臄?shù)據(jù)分組的大小和數(shù)量； （ 3）用戶代理特征值管理：用戶代 理特征值描述了終端能力和個人定制信息（ UAProf），WAP 網關應該能夠管理、并為各種應用提供這些信息。 （ 4）高速緩存代理：高速緩存代理可以通過保持經常訪問資源的高速緩存，以提高性能和網絡效率。 （ 5）支持用戶信息（如 MSISDN， IP 地址等）保存、以及通過 HTTP 協(xié)議轉發(fā) MSISDN、承載方式等信息給其他網元（例如