【正文】 利用身份令牌機(jī)制保證后續(xù)服務(wù)調(diào)用安全。 安全接入平臺集成安全接入平臺通過在設(shè)備端使用加密存儲卡，運(yùn)行安全管理客戶端，以確保手機(jī)上數(shù)據(jù)的安全。在服務(wù)器端，該平臺通過安全認(rèn)證、數(shù)字證書等手段控制移動設(shè)備的訪問權(quán)限。移動應(yīng)用平臺主要在本地存儲訪問層和網(wǎng)絡(luò)層依賴安全接入平臺的安全保護(hù)。與安全接入平臺進(jìn)行集成時，移動應(yīng)用平臺及應(yīng)用的數(shù)據(jù)庫存儲在加密存儲卡上，對于數(shù)據(jù)庫中敏感數(shù)據(jù)（如用戶表中的密碼等）會采用加密算法對數(shù)據(jù)值進(jìn)行加密。訪問移動應(yīng)用服務(wù)時，客戶端通過安全接入平臺提供的安全可信VPN網(wǎng)絡(luò)連接服務(wù)端，而不是直接進(jìn)行訪問。安全可信接入可通過硬件特征、數(shù)字證書等實現(xiàn)強(qiáng)身份認(rèn)證后的可信接入，建立雙向加密通道，保證數(shù)據(jù)安全傳輸。而當(dāng)用戶使用USB直連的方式訪問服務(wù)端時，由于移動應(yīng)用平臺自身具備與安全接入平臺客戶端綁定的安全機(jī)制，因此這種連接的方式仍然能夠保障通訊的安全。 區(qū)域GIS平臺集成移動終端GIS模塊提供在移動終端上瀏覽電子地圖、GPS定位、設(shè)備查詢等功能。瀏覽電子地圖功能展示的地圖僅為不包含設(shè)備信息的背景地圖，包括縮放地圖、平移地圖等功能。GPS定位功能和軌跡展示實現(xiàn)在移動終端上進(jìn)行GPS定位以及展示歷史軌跡等功能。移動終端的GPS信息以及歷史軌跡信息由移動應(yīng)用平臺提供。設(shè)備查詢功能提供設(shè)備定位功能、按點(diǎn)或按區(qū)域查詢并展示設(shè)備。移動終端GIS采用離線+在線模式。離線模式下可實現(xiàn)地圖和設(shè)備展現(xiàn)、GPS定位等功能；在線模式下可實現(xiàn)設(shè)備查詢、設(shè)備軌跡實時上傳等功能。 統(tǒng)一應(yīng)用開發(fā)平臺集成在統(tǒng)一應(yīng)用開發(fā)平臺集成開發(fā)工具IDE中集成移動應(yīng)用開發(fā)所需的界面方案設(shè)計器、移動應(yīng)用業(yè)務(wù)數(shù)據(jù)包規(guī)則編輯器和移動應(yīng)用數(shù)據(jù)庫管理器，實現(xiàn)在統(tǒng)一的IDE中完成桌面應(yīng)用和移動應(yīng)用的開發(fā)。 非結(jié)構(gòu)化數(shù)據(jù)管理平臺集成非結(jié)構(gòu)化數(shù)據(jù)管理平臺目前可提供Web Service接口、Java API以及HTTP等多種方式進(jìn)行非結(jié)構(gòu)化數(shù)據(jù)的存儲和讀取，各業(yè)務(wù)系統(tǒng)通過企業(yè)服務(wù)總線或直接服務(wù)調(diào)用方式與之集成。移動應(yīng)用平臺將采用Web Service方式集成，未來與非結(jié)構(gòu)化數(shù)據(jù)中心共同研究、實現(xiàn)更高效的集成方案。 業(yè)務(wù)流程管理組件集成業(yè)務(wù)流程管理組件分為服務(wù)端和客戶端，服務(wù)端已進(jìn)行二級部署，移動應(yīng)用平臺需集成業(yè)務(wù)流程管理組件客戶端，通過RPC/SOAP方式可以在移動業(yè)務(wù)系統(tǒng)中使用流程引擎提供的流程處理能力，支撐平臺移動工作流功能。 統(tǒng)一權(quán)限管理平臺集成在與統(tǒng)一權(quán)限平臺集成后，基于移動應(yīng)用平臺的應(yīng)用系統(tǒng)不再存儲和管理用戶信息、組織機(jī)構(gòu)、角色、菜單、授權(quán)等基礎(chǔ)數(shù)據(jù)，平臺通過服務(wù)調(diào)用、頁面集成等多種方式與統(tǒng)一權(quán)限平臺緊密合作，完成上述相關(guān)功能。平臺也無須提供用戶登陸頁面，但需要對用戶是否已自動登陸進(jìn)行檢查（統(tǒng)一權(quán)限管理平臺提供相關(guān)的檢查工具），并在未登陸時重定向到統(tǒng)一權(quán)限管理平臺的認(rèn)證界面。平臺主要在以下場景中與統(tǒng)一權(quán)限管理平臺進(jìn)行集成：統(tǒng)一認(rèn)證：統(tǒng)一權(quán)限管理平臺給業(yè)務(wù)系統(tǒng)統(tǒng)一提供用戶認(rèn)證功能，業(yè)務(wù)系統(tǒng)在發(fā)現(xiàn)用戶沒有登錄時轉(zhuǎn)向到統(tǒng)一認(rèn)證服務(wù)，然后Novell AG保護(hù)統(tǒng)一認(rèn)證，統(tǒng)一權(quán)限管理平臺在認(rèn)證完成后重定向到業(yè)務(wù)系統(tǒng)功能URL時在功能URL后面加上加密的用戶ID信息，即完成了認(rèn)證。 功能視圖移動一體化平臺包含的基本功能模塊內(nèi)容：政策法規(guī)宣板、安全聯(lián)動報警、防范區(qū)域職責(zé)定位、報警聯(lián)動視頻傳輸、全員安全隱患監(jiān)督、警情審核發(fā)布、日常安全巡檢、移動地圖導(dǎo)航等。以上移動功能模塊的操作，基本分為園區(qū)全員用戶、安全區(qū)域責(zé)任人、安全事件核準(zhǔn)人等，針對園區(qū)對人、區(qū)、物的全面互聯(lián)互通，貫穿對安全事件預(yù)警、監(jiān)督、排查、核準(zhǔn)、發(fā)布等行為，通過移動端接入的靈活性，便捷性，將視頻傳輸、平臺預(yù)警信息同步、處理預(yù)案發(fā)布等手段發(fā)揮更優(yōu)質(zhì)的功用。 功能清單 功能分項說明 政策法規(guī)宣板編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述FO1O1政策法規(guī)發(fā)布為安監(jiān)平臺發(fā)布方提供移動端平臺支撐，發(fā)布有關(guān)園區(qū)安防、消防等安全防護(hù)政策、法規(guī)、事件、整改通知、規(guī)劃的途徑，以便讓工作更具有廣知效果；為安監(jiān)平臺移動應(yīng)用端用戶提供對政策法規(guī)了解的途徑，增強(qiáng)對園區(qū)安全防護(hù)、消防安全等意識的提升；FO1O2安全整改、消防演練通知配合對園區(qū)安全防護(hù)、消防演練等活動的開展，及時有效的除廣播、校園網(wǎng)、公告等形式之外，增加移動端關(guān)于安全整改、消防演練的通知，及時通告參與單位、人員、形式、需征用資源（辦公單元、街道等），最大可能避免造成意外的發(fā)生。FO1O3安全事件發(fā)布對于已經(jīng)發(fā)生的安全事件要時刻引以為戒，通告發(fā)生安全事件的起因、經(jīng)過、處理結(jié)果，讓全員通過移動端能夠?qū)崟r更新安全事件，提高安全、消防意識。 安全聯(lián)動報警表格 安全聯(lián)動報警功能點(diǎn)清單編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述FO2O1安全事件報警通過安防智能化管理平臺同步安防平臺報警聯(lián)動信息，通過移動端接入設(shè)備第一時間獲取報警信息，即時啟動安全預(yù)案，執(zhí)行核實、定位、通知、消除安全隱患的全過程。FO2O2安全事件核準(zhǔn)由收到消防、安全事件通知責(zé)任人，通過安防智能化管理平臺聯(lián)動功能，通過前端攝像機(jī)的被聯(lián)動行為，第一時間傳送視頻圖像，核準(zhǔn)安全事件是否存在誤報，如誤報，可通過權(quán)限對誤報信息發(fā)送至平臺處理消除警報；非誤報，立即發(fā)布事件，并執(zhí)行安全預(yù)案流程。FO2O3安全事件定位功能提供對園區(qū)所屬全部功能區(qū)、安全防范區(qū)內(nèi)置電子地圖，報警點(diǎn)位信息、所屬安全設(shè)備信息、人員安全防護(hù)責(zé)任區(qū)等都會顯示在移動端，精確定位事件和資源。FO2O4安全事件同步針對移動端聯(lián)動報警、移動端對聯(lián)動報警反應(yīng)、核準(zhǔn)報警類別及真?zhèn)?，都會在平臺與移動端同步，將事件的過程信息整體記錄在安監(jiān)平臺數(shù)據(jù)服務(wù)端。 防范區(qū)域職責(zé)定位表格 防范區(qū)域職責(zé)定位功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0301安全防范區(qū)域?qū)τ诎踩婪秴^(qū)域可實現(xiàn)定義區(qū)域邊界、指定安全責(zé)任人、巡查周期等信息，并能同步審核、上報至服務(wù)器端。F0302隱患排查整改消防、安全隱患上報信息一經(jīng)上報，任務(wù)排至安全防護(hù)區(qū)域隊列，安全責(zé)任人會由移動端接收核準(zhǔn)隱患，第一時間核準(zhǔn)、消除、通報結(jié)果。F0303區(qū)域安全預(yù)警安全責(zé)任人對所屬安全區(qū)域、所屬區(qū)域安全設(shè)備設(shè)施的定期與不定期檢查，發(fā)現(xiàn)安全隱患情況，按照定義的隱患類別移動端上報，接收審核處理意見。 報警聯(lián)動視頻傳輸表格 報警聯(lián)動視頻傳輸功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0401聯(lián)動報警視頻發(fā)生消防、安全報警信息，通過平臺聯(lián)動功能，即時啟動視頻終端聯(lián)動畫面，移動端能接收報警視頻畫面，并通告報警類別，由責(zé)任人進(jìn)行核準(zhǔn)。F0402歷史視頻數(shù)據(jù)管理提供對服務(wù)端歷史實時視頻數(shù)據(jù)查看與操作功能，包括查看對歷史視頻信息列表，查看歷史視頻信息，以及對歷史視頻數(shù)據(jù)播放等操作功能。F0403安防視頻區(qū)域輪詢提供對實時視頻的設(shè)置，可通過安防區(qū)域所屬視頻終端進(jìn)行安全輪詢，通過移動端檢查區(qū)域安全情況。 全員安全隱患監(jiān)督表格 全員安全隱患監(jiān)督功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0501網(wǎng)格責(zé)任管理提供任命消防、安全區(qū)域網(wǎng)格責(zé)任人，細(xì)化安全監(jiān)督粒度。F0502隱患即時上報通過移動端對發(fā)現(xiàn)消防、安全隱患情況進(jìn)行即時上報，包括：安全行為、設(shè)施安全、人員安全、通道安全等，移動端可上傳圖片、描述、安全類別等信息。F0503安全建議上報將移動端安全隱患整改的建議擴(kuò)展到全員監(jiān)督，對上報的安全隱患情況備份、任務(wù)隊列、分配至責(zé)任人，進(jìn)行責(zé)任核準(zhǔn)排查流程。 警情審核發(fā)布表格 警情審核發(fā)布功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0601警情責(zé)任匹配按照上報警情類別、區(qū)域匹配相應(yīng)責(zé)任人，并隊列通告責(zé)任人處理。F0602警情核準(zhǔn)安全責(zé)任人對警情進(jìn)行核準(zhǔn)流程，通過移動端、現(xiàn)場方式核準(zhǔn)，并能通過移動端進(jìn)行核準(zhǔn)圖像、核準(zhǔn)情況、處理意見上報。F0603警情發(fā)布核準(zhǔn)上報核準(zhǔn)后，發(fā)布警情核準(zhǔn)情況并通告。 日常安全巡檢表格 日常安全巡檢功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0701安全巡檢上報日常區(qū)域、設(shè)施設(shè)備安全巡檢，將巡檢記錄在移動端上報，并能形成巡檢臺賬，消除每日巡檢紙報，并由專人審核。F0702安全巡檢定位發(fā)布提供良好的接口以調(diào)用設(shè)備上的GPS進(jìn)行定位，根據(jù)定位的信息對巡檢點(diǎn)位發(fā)布，并能形成巡檢軌跡，可對應(yīng)時間查詢。 移動地圖導(dǎo)航功能點(diǎn)清單表格 移動地圖導(dǎo)航功能點(diǎn)清單功能點(diǎn)編號功能點(diǎn)名稱功能點(diǎn)內(nèi)容描述F0801地圖展示完成導(dǎo)航地圖展示功能，實現(xiàn)導(dǎo)航地圖展示功能及設(shè)備展示功能。F0802地圖定位完成地圖定位功能，可根據(jù)設(shè)備的坐標(biāo)、名稱或者二維碼進(jìn)行地圖定位。 F0803地圖查詢完成地圖查詢功能，可根據(jù)地圖上的空間范圍或者設(shè)備編碼對設(shè)備信息進(jìn)行查詢。 F0804地圖導(dǎo)航完成地圖導(dǎo)航功能，實現(xiàn)地理要素（主要指不屬于設(shè)備的興趣點(diǎn)）之間的導(dǎo)航、地理要素與設(shè)備之間的導(dǎo)航、設(shè)備之間的導(dǎo)航。F0805地圖切換完成地圖切換功能，實現(xiàn)導(dǎo)航地圖和地圖的融合及導(dǎo)航地圖和地圖的切換。 系統(tǒng)邏輯部署視圖平臺各功能組件分別部署到業(yè)務(wù)應(yīng)用（客戶端、服務(wù)端）、平臺公共服務(wù)、系統(tǒng)管理、開發(fā)工具中，形成如下圖所示的邏輯部署單元： 部署單元圖業(yè)務(wù)應(yīng)用單元由客戶端和服務(wù)端組成，平臺客戶端可以是PC桌面客戶端或移動終端客戶端。界面交互組件部署在PC/移動終端客戶端。業(yè)務(wù)應(yīng)用服務(wù)端部署與平臺交互的集成包。 平臺公共服務(wù)單元是獨(dú)立于業(yè)務(wù)應(yīng)用的服務(wù)，可以為應(yīng)用系統(tǒng)提供服務(wù)，這些服務(wù)接口是無狀態(tài)的。由于公共服務(wù)僅提供相對單一的服務(wù)功能。平臺公共服務(wù)的開發(fā)、運(yùn)行、運(yùn)維模式與業(yè)務(wù)應(yīng)用系統(tǒng)相同。 系統(tǒng)管理工具獨(dú)立于業(yè)務(wù)應(yīng)用和公共服務(wù)，僅依賴基礎(chǔ)設(shè)施。開發(fā)工具中集成了界面方案設(shè)計器等建模組件。 系統(tǒng)物理部署視圖 部署拓?fù)?物理部署架構(gòu)圖如上圖所示，物理部署從總體上可分為服務(wù)端和客戶端兩部分?？蛻舳税ㄒ苿与娫?、PDA和便攜電腦等移動終端，移動應(yīng)用被部署在終端上，而用來存儲移動應(yīng)用所需數(shù)據(jù)的移動數(shù)據(jù)庫也同樣部署其中。根據(jù)安全接入管理規(guī)范要求，移動終端類需要使用APN或VPDN專用通道，通過安全接入平臺連接信息管理內(nèi)網(wǎng)。移動終端的接入方式分為以下兩種方式：APN+安全接入平臺和WIFI+安全接入平臺。移動終端需要同時支持這兩種方式。方式一：APN+安全接入平臺租用運(yùn)營商的APN專線服務(wù)接入信息內(nèi)網(wǎng)的安全接入?yún)^(qū)。移動終端通過2G/，通過專用SIM卡和制定APN接入點(diǎn)名稱接入APN專線。適用于安全巡檢、現(xiàn)場物資管理、運(yùn)輸管理中的車載終端等單一移動性較強(qiáng)的終端接入。 移動終端APN方式作業(yè)圖方式二：WIFI + 安全接入平臺架設(shè)WIFI AP熱點(diǎn)接入網(wǎng)絡(luò)路由器，按照安全接入要求設(shè)定安全策略，并在上聯(lián)鏈路中架設(shè)獨(dú)立的接入網(wǎng)關(guān)和數(shù)據(jù)交換設(shè)備。適用于倉庫等具有固定工作場地，需要多個移動終端的同時接入。 移動終端WIFI方式作業(yè)圖服務(wù)端包括移動應(yīng)用服務(wù)器、移動應(yīng)用數(shù)據(jù)庫、主站業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)器、業(yè)務(wù)數(shù)據(jù)庫、館區(qū)園區(qū)GIS平臺等，均被部署在內(nèi)部網(wǎng)絡(luò)中。安全接入平臺保障主站應(yīng)用系統(tǒng)和移動終端之間的安全交互。移動終端只能訪問移動應(yīng)用服務(wù)器，而移動應(yīng)用服務(wù)器則可訪問后臺的各主站業(yè)務(wù)系統(tǒng)、業(yè)務(wù)數(shù)據(jù)庫和館區(qū)園區(qū)GIS平臺等。本方案支持使用USB直連的部署方式。用戶回到內(nèi)網(wǎng)環(huán)境，可將移動終端與內(nèi)網(wǎng)機(jī)通過USB線相連接，此時移動終端可直接通過內(nèi)網(wǎng)機(jī)連接到移動應(yīng)用服務(wù)器。 硬件環(huán)境設(shè)計硬件環(huán)境設(shè)計是指基于移動應(yīng)用平臺構(gòu)建的移動應(yīng)用對硬件資源的需求。在僅支持一個業(yè)務(wù)移動應(yīng)用系統(tǒng)的情況下，對硬件資源的需求如下表所示： 硬件配置清單序號設(shè)備名稱硬件配置要求數(shù)量說明1開發(fā)環(huán)境平臺移動應(yīng)用服務(wù)器4CPU，8G內(nèi)存1將平臺移動應(yīng)用服務(wù)集中部署在一臺服務(wù)器中，用于支持項目開發(fā)2測試環(huán)境平臺移動應(yīng)用服務(wù)器8CPU，16G內(nèi)存1將平臺移動應(yīng)用服務(wù)集中部署在一臺服務(wù)器中，用于支持項目測試3測試環(huán)境業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)器8CPU，8G內(nèi)存1部署業(yè)務(wù)應(yīng)用系統(tǒng) 軟件環(huán)境設(shè)計軟件環(huán)境設(shè)計是指基于移動應(yīng)用平臺構(gòu)建的移動應(yīng)用對軟件資源的需求，對軟件資源的需求如下表所示：序號設(shè)備名稱軟件配置要求數(shù)量說明1開發(fā)環(huán)境平臺服務(wù)服務(wù)器RedHat JRE 1將平臺移動應(yīng)用服務(wù)集中部署在一臺服務(wù)器中，用于支持項目開發(fā)2測試環(huán)境平臺服務(wù)服務(wù)器RedHat JRE 1將平臺移動應(yīng)用服務(wù)集中部署在一臺服務(wù)器中，用于支持項目測試3測試環(huán)境業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)器RedHat JRE 1部署業(yè)務(wù)應(yīng)用系統(tǒng) 業(yè)務(wù)系統(tǒng)開發(fā)視圖平臺本身采用原生開發(fā)的模式，基于平臺的移動業(yè)務(wù)應(yīng)用可采用混合開發(fā)的模式，同時支持離線開發(fā)，移動業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)人員在本地開發(fā)環(huán)境中以傳統(tǒng)方式編碼，利用工作流、報表、視頻實時傳輸以及移動地圖導(dǎo)航等不同功能模塊的關(guān)鍵技術(shù)點(diǎn)，通過相關(guān)的設(shè)計器進(jìn)行數(shù)據(jù)包規(guī)則設(shè)計、界面設(shè)計、配置，將手工編碼與配置編程相結(jié)合。 在軟件開發(fā)過程中，平臺提供多種開發(fā)組件、插件、服務(wù)，支持快速的項目開發(fā)。l 開發(fā)工具。提供定制化的移動應(yīng)用開發(fā)工具，內(nèi)置SVN、CVS等主流版本管理工具客戶端，平臺不限制項目組使用何種版本管理工具；集成Android開發(fā)工具插件（ADT），如虛擬設(shè)備調(diào)試監(jiān)控服務(wù)DDMS等，提供設(shè)備截屏，查看正在運(yùn)行的線程以及堆信息、Logcat、廣播狀態(tài)信息、模擬電話呼叫、接收SMS、虛擬地理坐標(biāo)等；集成Android 軟件開發(fā)工具包，支撐Android項目的開發(fā)設(shè)計；集成報表設(shè)計、界面設(shè)計、模型驅(qū)動等客戶端插件；項目編譯工具，實現(xiàn)項目編譯、打包。l 移動應(yīng)用平臺。提供面向行業(yè)各移動作業(yè)專業(yè)，一套整合研發(fā)資源、統(tǒng)一技術(shù)路線、提高產(chǎn)品