【正文】 工作范圍，讓領導快速獲取有效信息，使決策高效合理，提高工作質(zhì)量，增加決策能力[15]。（3）優(yōu)化工作環(huán)境，快速應對變化。不受辦公硬件環(huán)境和條件局限，可用于處理應急事件和突發(fā)事件。 用例圖登錄部分的用例圖如圖32所示：圖32 登錄部分用例圖登錄的用例如下表所示： 表31 登錄用例表 用例名稱 登錄 用例編號 test1 執(zhí)行者 登錄用戶涉眾及利益 可以查看移動辦公各個功能模塊。前置條件 登錄用戶通過身份驗證。后置條件 登錄用戶成功進入移動辦公首頁?；玖鞒? ，是授權 ，返回登錄頁面 ，驗證登錄 ，跳到用戶首頁 擴展流程 1．系統(tǒng)提示不可添加的原因（如已存在）。2．登錄用戶重新選擇服務項目。3．系統(tǒng)再次驗證直至成功。字段列表 登錄用戶包括以下字段：用戶名、密碼 非功能需求 系統(tǒng)響應時間應該在30秒以內(nèi)。流程管理模塊由新建請求、我的請求、待辦事宜、已辦事宜、新建領導審批、領導回復、我的審批7個功能區(qū)組成。領導通過一鍵回復同意或批準，下屬可以在領導回復中看到簡短通知。這部分功能的用例圖如圖33所示：圖33 流程管理部分用例圖 安全設計辦公自動化系統(tǒng)的安全性對于某公司來說非常重要，因為它是該公司文件及信息的存儲中心?？紤]到某公司的實際情況，為保證用戶在使用移動辦公過程中從終端到移動代理服務器端的安全，采用了強大的安全策略及機制，在終端接入安全、傳輸安全、運行安全、機制安全方面進行安全保障，如圖34所示。圖34 網(wǎng)絡安全透視圖 安全方案具體的安全策略方案如下表31所示，一共在4個方面對安全進行了保障設計。表31 安全方案名稱 安全策略 備注 安全方案 終端接入安全 終端使用網(wǎng)絡專線接入移動辦公系統(tǒng) 考慮某公司數(shù)據(jù)安全要求高，建議采用專線接入方式，從而保證系統(tǒng)數(shù)據(jù)的安全性傳輸安全 SSL加密通道傳輸運行安全 獨立崩潰模式，雙機熱備 采用雙機熱備，能夠充分保證系統(tǒng)穩(wěn)定正常運行。機制安全多重校驗，防止密碼窮舉攻擊其中手機號碼校驗需要運營商配合，支付費用。安全審計 可以查看操作日志 （1）網(wǎng)絡專線為了避免業(yè)務數(shù)據(jù)經(jīng)過互聯(lián)網(wǎng)時可能出現(xiàn)的風險，保證數(shù)據(jù)的私密性和安全性，可由運營商直接將專線接入到公司機房。同時，從目前的實際情況來看，為了保證移動客戶端能夠隨時接入移動平臺，要使該平臺與無線網(wǎng)進行連接。但是接入公司的內(nèi)網(wǎng)系統(tǒng)就可以獲得辦公系統(tǒng)的相關數(shù)據(jù)，因此為了有效規(guī)避移動網(wǎng)絡與辦公系統(tǒng)相連后可能帶來的安全隱患，需要限制移動網(wǎng)絡使其僅能訪問移動辦公系統(tǒng)所提供的端口，我們可以在邊界安裝防火墻（可復用客戶防火墻）[24]。（2）專有APN接入為了保證只有公司先前設定的手機號才能有效接入后臺服務器，用戶需要向相關的運營商申請專門的手機接入名稱（APN）。同時，為了更好地保證數(shù)據(jù)的安全性，移動辦公系統(tǒng)的新用戶需要先將該手機號加入系統(tǒng)信任域，然后開通移動服務。 傳輸安全為網(wǎng)絡通信提供數(shù)據(jù)的安全性及完整性的協(xié)議[25] 包括安全套接層SSL（Secure Sockets Layer）和傳輸層安全TLS（Transport Layer Security）。這兩類協(xié)議的工作原理是在傳輸層對網(wǎng)絡連接進行了相應的加密。以下幾點是SSL協(xié)議提供的服務：（1）通過認證用戶及服務器來保證數(shù)據(jù)可以被發(fā)送到正確的客戶機、服務器上，從而確保數(shù)據(jù)傳輸?shù)恼_性。（2）通過對數(shù)據(jù)進行加密處理，從而避免數(shù)據(jù)泄露的可能性。（3）保護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中的一致性，從而保證數(shù)據(jù)的有效性。 運行安全（1）獨立崩潰模式對安全性和穩(wěn)定性要求較高的企業(yè)適宜用獨立崩潰模式[26]，它是指各個服務器進行部署時，移動辦公系統(tǒng)要求其獨立部署，即使當其中一個模塊崩潰時，也不會影響到其他模塊。而且，引入移動辦公系統(tǒng)后不會對原有公司運行的各類系統(tǒng)的穩(wěn)定性造成影響。（2）冗余部署（雙機熱備）對于業(yè)務繁忙，對安全性和穩(wěn)定性要求較高的單位來說，雙機熱備的冗余部署方案是非常適合的。它要求當系統(tǒng)某一個模塊發(fā)生故障時，由替代模塊接入系統(tǒng)工作[27]，避免系統(tǒng)停止工作，確保系統(tǒng)的可靠性。 機制安全（1）帳戶、密碼、手機設備號和手機密碼的的四重保證。移動辦公系統(tǒng)與運營商和手機制造商的基礎合作雖然會產(chǎn)生一些費用，但是可以實現(xiàn)用戶賬戶和手機設備之間的綁定。手機必須在特定的手機號和特定的手機上才能登錄，如果不是的話，那么即使有人獲知了正確的用戶名和密碼也不能成功登錄。（2）防止攻擊者無限制輸入密碼移動辦公后臺通過限制錯誤密碼的輸入次數(shù)能夠有效阻止攻擊者對用戶密碼的窮舉攻擊。它只允許用戶輸入三次密碼，如果連續(xù)三次密碼都沒有輸入正確的話，就會自動中斷與用戶的連接。（3）停用鎖止為了確保用戶的機密數(shù)據(jù)不會被泄漏，當用戶因為手機丟失或其他原因需要暫停移動業(yè)務時，移動辦公系統(tǒng)可以根據(jù)用戶需求鎖定相應的數(shù)據(jù)，禁止其他用戶登錄[28]。（4）安全審計移動辦公系統(tǒng)對用戶的操作進行了嚴格的審查和警示，用戶和管理員可以通過查看歷史記錄和操作日志，或者對日志進行分析，來查看系統(tǒng)是否遭受過攻擊。 小結(jié)本章主要介紹了某公司辦公自動化系統(tǒng)的現(xiàn)狀及存在的問題，對移動辦公系統(tǒng)進行了需求分析，介紹了系統(tǒng)的建設目標，對系統(tǒng)的現(xiàn)有模塊進行了分析，討論了移動辦公系統(tǒng)的要求和價值。第四章移動辦公系統(tǒng)的設計 移動辦公系統(tǒng)的建設路線該公司的移動辦公系統(tǒng)的設計開發(fā)備案是完善的，超前的，通行的，它在實現(xiàn)隨時隨地處理業(yè)務的同時，還使目前業(yè)已投入使用的辦公信息系統(tǒng)實現(xiàn)移動化的使用。如果隨著公司規(guī)模的擴大，辦公量劇增，我們可以按照之前的計劃將另外的公司信息系統(tǒng)整合入這個總系統(tǒng)。根據(jù)下圖可知，借助于智能機等移動端能夠使下圖的三大信息系統(tǒng)實現(xiàn)統(tǒng)一，通過刷新操作使業(yè)務信息及時更新。圖41 系統(tǒng)建設路線根據(jù)作者團隊的設計，為實現(xiàn)該企業(yè)的辦公的移動化，我們采取了四大步的建設方案：（1）首先分塊建成辦公的各個必要功能模塊，將這些部分整合為一個移動辦公系統(tǒng)，完成辦公自動化的移動化的最初級建設。（2）在移動辦公系統(tǒng)建成以后，利用現(xiàn)今的系統(tǒng)接口技術將該企業(yè)以前已經(jīng)建成門戶信息系統(tǒng)接入，將公司的又一個信息系統(tǒng)移動化。（3）在完成辦公信息系統(tǒng)和門戶信息系統(tǒng)移動化之后，公司里面原有的各種各樣的業(yè)務信息系統(tǒng)成為另外一個移動化目標，此時只要將它們接入移動平臺就可以啦，這樣就是實現(xiàn)了第三大系統(tǒng)的移動化。（4）時代在發(fā)展，新的市場需求和業(yè)務處理模式不斷改變，我們的移動辦公系統(tǒng)也應該可以隨機應變，同時我們也許不斷改進移動平臺使其適應新情況，所以移動平臺的建設是一個能動的過程，沒有絕對的建設終點。 移動辦公系統(tǒng)的目標在分析了企業(yè)當前OA系統(tǒng)的建設情況，我們首先搭建了一個移動辦公系統(tǒng)，實現(xiàn)諸如文檔傳發(fā)，業(yè)務信息在線交流等簡單功能，然后一步步使該平臺支持其他的更為復雜的業(yè)務操作。公司在實現(xiàn)移動辦公系統(tǒng)的過程中可以對更為深入的移動化工作積累經(jīng)驗和教訓。依據(jù)企業(yè)給出的建設路線圖，同時盡量依靠現(xiàn)有的信息系統(tǒng)資源，我們定下了下面幾個比較明確的目標：（1）切實有效的利用現(xiàn)有各種資源，整合各類業(yè)務系統(tǒng)和辦公系統(tǒng)的數(shù)據(jù)，實現(xiàn)各類已有數(shù)據(jù)的移動化[16]。（2）首先在智能機等移動端上完成辦公自動化的建設，是這些移動端可以方便的處理公文，發(fā)布業(yè)務信息和接受發(fā)送電子郵件。（3）將原有的報表信息系統(tǒng)植入智能機等移動端，并且及時更新，這樣可以使企業(yè)辦公人員快速獲取企業(yè)的業(yè)務信息，從而迅速準確的做出相應的決定，制定相應的對策，降低了公司決策的失誤風險。（4）一個良好的辦公系統(tǒng)它的安全保密性和數(shù)據(jù)保護功能應當十分的強大，是使用者可以放心的借助該種系統(tǒng)辦公，不僅是數(shù)據(jù)的傳輸還是將移動端連入系統(tǒng)的接口，還是客服兩短的信息傳遞都需要強大的保護措施。（5）建立該系統(tǒng)的目的是完善已有的OA系統(tǒng)。（6）該平臺的操作對話框應該方便簡潔，用戶體驗感良好，查詢信息快速，處理公文能力強大，利于公司職員的廣泛使用。（7）移動化辦公系統(tǒng)的重要目標是打破信息孤島和進程孤島這兩大孤島，讓公文流轉(zhuǎn)速度加速打破進程孤島，各種信息在最大范圍內(nèi)被獲取知曉打破信息孤島，這樣就可以使公司的辦公能力和決策水平會有質(zhì)的飛躍。 系統(tǒng)設計原則這個辦公系統(tǒng)共有5大設計的原則：（1）方便擴充和容易更新 該系統(tǒng)的建設模式是構(gòu)建平臺接入模塊的模式，所以可以根據(jù)公司的現(xiàn)實需求連入或斷開各種各樣的辦公業(yè)務處理系統(tǒng)，同時還有許多接口并未使用，這樣可以讓系統(tǒng)可以隨時擴充和更新。（2）保密性好，運行穩(wěn)定該種平臺要接入不同的信息系統(tǒng)，連入不同的net，平臺的結(jié)構(gòu)十分復雜但功能十分強大。所以整個系統(tǒng)的開發(fā)起點應包括對系統(tǒng)保密性和穩(wěn)定性的設計，我們需要設計多種的安全保護措施并組合使用，構(gòu)成多重防護。（3）合理設計系統(tǒng)升級和擴充方案，充分利用原有建設成果建設移動辦公系統(tǒng)時，需要利用企業(yè)現(xiàn)有網(wǎng)絡、設備、環(huán)境等軟件和硬件的基礎條件，力求高效率、低成本進行工程建設[17]。移動系統(tǒng)的建設必須充分利用原有的辦公系統(tǒng)建設基礎，使整個信息系統(tǒng)的構(gòu)建有一條明確的主線，真正的建成統(tǒng)一平臺，這樣不僅防止了對以前建設成果的浪費，也節(jié)約了現(xiàn)在建設的成本和難度。（4）不一位追求系統(tǒng)的超前性，而更要關注實踐效果，為此，我們要注意下面兩個問題：裝載在移動端上的應用的源代碼應用原生語言書，減少應用bug，提高應用的性能。不自主開發(fā)平臺，不使用設計理念過于超前的平臺，使用現(xiàn)今已經(jīng)穩(wěn)定運行的主流平臺，夠用即可的實用原則。（5）按照業(yè)界協(xié)議開發(fā)，預留眾多接口該系統(tǒng)的開發(fā)要依據(jù)國家 國際的相關協(xié)議標準設計，成為規(guī)范合格的辦公系統(tǒng)，這樣可以使系統(tǒng)盡可能的不受軟硬件環(huán)境的限制。為了不讓信息在局部范圍內(nèi)滯留，我們要為移動平臺預留各種接口，將辦公平臺和各種業(yè)務系統(tǒng)連接，保證系統(tǒng)的開放性。 系統(tǒng)網(wǎng)絡拓撲該公司為實現(xiàn)辦公系統(tǒng)的移動化，給出了下面兩個布置方案：（1）在demilitarized zone 布置smartMIP服務器。公司在它的demilitarized zone布置smartMIP服務器。這樣的話智能移動端的使用者在設定好相應網(wǎng)絡并連接網(wǎng)絡接入點就可以通過移動端進入Internet，此時如果使用者運行相應軟件，移動辦公系統(tǒng)會鏈接smartMIP服務器，借助該服務器轉(zhuǎn)接公網(wǎng)IP，然后進行相應的公文處理。本文對系統(tǒng)設計與實現(xiàn)的闡述，通過如下內(nèi)容進行提現(xiàn)。圖42 Smart MIP服務器部署在DMZ區(qū) 這種 布置方式需要符合下面三個要求：首先smartMIP應布置在防火墻之間的隔離區(qū)，并且該服務器要能映射到公網(wǎng)IP，這樣的話智能機等移動端就可以方便的借助Ineternet登陸該服務器。Smart MIP可以進入公司內(nèi)部網(wǎng)絡中的各種應用和數(shù)據(jù)庫，進行查詢和修改等操作。使用者的移動終端需要有可以接入移動聯(lián)通等運營商的接入點，移動終端可以使用Inernet。采用這種結(jié)構(gòu)的部署方式，需要把服務器向互聯(lián)網(wǎng)做有條件的暴露，可以在Smart MIP服務器上配置SSL加密配置[18]，這樣的話移動終端使用者可以進入該服務器，是系統(tǒng)的安全與穩(wěn)定運行提供了必要的保證。（2）在公司內(nèi)網(wǎng)布置smartMIP，使用運營商的網(wǎng)絡專線實現(xiàn)移動端和內(nèi)網(wǎng)的連接。如果smartMIP被布置在公司的內(nèi)網(wǎng)中，該公司可以請求使用電信移動等運營商網(wǎng)絡專線，請求獲得通過后，運營商會為該公司專門配置一個網(wǎng)絡接入點，移動終端的使用者通過附近的運營商基站和專門的接入點訪問公司內(nèi)網(wǎng)，這種方式不再需要通過互聯(lián)網(wǎng)這個公用網(wǎng)絡來實現(xiàn)訪問內(nèi)網(wǎng)的過程，而是借助網(wǎng)絡專線。公司需要先對運營商提出專線請求，與此同時還需要改造移動端使他們能夠符合專門接入點的設置要求，達到這兩面的條件以后才能實用第二種布置方案。第二種布置方案里，包括smart MIP在內(nèi)的公司應用服務器都在內(nèi)網(wǎng)，信息處理沒有通過公網(wǎng)管道，可以極大提高系統(tǒng)的保密性和穩(wěn)定性。權衡兩種方案，分析企業(yè)目前的狀況后，筆者認為應按一下方式建設：（1）使用vpdn 專線網(wǎng)絡，將smartMIP放在內(nèi)網(wǎng)而非隔離區(qū)。雖然第二種方案利于提高移動信辦公系統(tǒng)的保密性和穩(wěn)定性，但是對移動端的標準就會相應提高，這些終端不但要能夠設置vpn，還要能借助vpn訪問內(nèi)網(wǎng)。目前除采用iOS、Google Android等操作系統(tǒng)的較新的手機[19]，其他諸如塞班操作系統(tǒng)的智能機和功能機時代的手機不能符合這些要求，需要使用者們更換移動設備達到新的要求。（2）以第一種方式為過渡方案，然后逐步轉(zhuǎn)換到第二種方案。在移動設備的更換中存在時間和資金的困難時，我們先期采用第一種方案緩沖，然后慢慢向第二種方案轉(zhuǎn)換，在smartMIP服務器在向內(nèi)網(wǎng)的轉(zhuǎn)過程中，使用者可以有充足時間完成移動終端的更換。 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)介紹如下：（1）移動終端必須使用塞班 安卓和蘋果等主流操作系統(tǒng)，在公司列出的名單之內(nèi)；（2）終端的運營商需為移動 聯(lián)通或電信，使用3G GPRS等網(wǎng)絡；（3）系統(tǒng)的平臺建設分為移動平臺，管理分平臺和管理平臺接口三大塊，并且提供了一系列套裝和預留的平臺的接口。平臺的建設依據(jù)國際國內(nèi)的業(yè)界標準，使各種接口實現(xiàn)高效連接又盡量減少了軟硬件條件限制。（4）企業(yè)內(nèi)部的應用系統(tǒng)需要得到相應的移動化，主要是通過接入移動平臺實現(xiàn)，包括辦公自動化系統(tǒng)，客戶關系管理系統(tǒng)和人力資源管理系統(tǒng)在內(nèi)的系統(tǒng)需要接入移動辦公系統(tǒng)。 接入方式將公司業(yè)務信息系統(tǒng)接入移動辦公系統(tǒng)有三種主流方法，在模型視圖控制器系統(tǒng)結(jié)構(gòu)下，我們可以從數(shù)據(jù)，外在顯示以及數(shù)據(jù)的三個層次完成平臺與子信息系統(tǒng)的連接。 表現(xiàn)層對接實施向發(fā)布公告等非常簡單的辦公業(yè)務，業(yè)務系統(tǒng)僅需在表現(xiàn)層接入移動辦公系統(tǒng)，一般使用 WEB頁面HTML分析工具（webparser）就可以啦，在獲取網(wǎng)頁端口的信息后，經(jīng)過WebParser的解析后，將HTML數(shù)據(jù)轉(zhuǎn)化生成MSC數(shù)據(jù)[20]，解析之后的得到的數(shù)據(jù)是可以被移動終端辨識的信息，這樣的話可以迅速更新業(yè)務信息，提升保密性。對接的示意圖如下：圖45 接入方式圖示表現(xiàn)層的接入方法具有5大優(yōu)點：（1）開發(fā)的時間成本低，由于只要簡單的程序完成端口連接，所以接入移動化簡單，不需要再去編寫復雜程序。（2）開發(fā)的資金成本低，只要用web