劉昊++曾憲哲

【摘 要】 “移動辦公”也可稱為“3A辦公”，即辦公人員可在任何時間（Anytime）、任何地點（Anywhere）處理與工作相關的任何事情（Anything）。這種全新的辦公模式，可以讓辦公人員擺脫時間和空間的束縛。企業(yè)信息可以隨時隨地通暢地進行交互流動，工作將更加輕松有效，整體運作更加協(xié)調。利用手機的移動信息化軟件，建立手機與電腦互聯(lián)互通的企業(yè)軟件應用系統(tǒng)，擺脫時間和場所局限，隨時進行隨身化的企業(yè)管理和溝通，有效提高管理效率。

【關鍵詞】 移動辦公 虛擬專用網(wǎng)絡（VPN） 頁面適配 可縮放矢量圖形（SVG）

隨著企業(yè)發(fā)展，信息化建設水平在不斷的提升，信息化辦公系統(tǒng)已經(jīng)成為企業(yè)辦公不可缺少的工具。自二十紀末期開始，電腦無紙化辦公逐漸進入傳統(tǒng)集中式辦公環(huán)境中，將人從繁瑣、無序、低端的工作中解放出來，整體提高了辦事效率和對信息的可控性；在本世紀初，互聯(lián)網(wǎng)遠程化辦公興起，為人員辦公提供了靈活性；但辦公人員由于外出、差旅，會經(jīng)常遠離辦公環(huán)境，人們開始期望著能在任何地方都可以獲得辦公信息，對“移動辦公”的呼聲越來越高，人員怎樣隨時隨地，方便快捷的應用公司的信息系統(tǒng)，及時獲取公司的各種辦公信息、生產(chǎn)信息、工程信息等等，成為企業(yè)信息化發(fā)展的迫切需求。人們需要一種相比電腦辦公更易用、更靈活、更高效和更安全的辦公方案，而3G/WiFi等無線網(wǎng)絡的大面積覆蓋，以及智能手機、平板電腦的廣泛使用，推動了移動辦公時代的到來，如何做到將企業(yè)原有的信息系統(tǒng)統(tǒng)一應用到手機、平板電腦，而非單純、盲目的移動信息系統(tǒng)建設，成為了企業(yè)管理難題。

1 系統(tǒng)總體框架

移動辦公系統(tǒng)方案采用多層技術架構，在原信息系統(tǒng)基礎上，定義了詳細的數(shù)據(jù)接口總線，將數(shù)據(jù)層與業(yè)務層、展現(xiàn)層分離，實現(xiàn)了信息系統(tǒng)間的松耦合、移動展現(xiàn)平臺的高聚合集成，以快速、靈活的方式適應整體業(yè)務需求。

從總體框架上看，移動辦公系統(tǒng)方案可分為：移動展現(xiàn)層、業(yè)務控制層、數(shù)據(jù)模型層等3個層次，如圖1所示。

移動展現(xiàn)層。手機、平板電腦等設備用戶，在企業(yè)內網(wǎng)或使用虛擬專用網(wǎng)絡的公網(wǎng)環(huán)境中，通過主流瀏覽器（如Chrome、UC等）即可訪問移動辦公平臺。

業(yè)務控制層。指令解析器接收、解密來自用戶操作信息，交由核心處理器，核心處理器按照指令，通過數(shù)據(jù)接口總線處理業(yè)務數(shù)據(jù)后交由腳本編輯器，腳本編輯器對數(shù)據(jù)操作指令進行加密后生成頁面腳本。

數(shù)據(jù)模型層。定義發(fā)電企業(yè)現(xiàn)有OA系統(tǒng)、FAM系統(tǒng)、生產(chǎn)實時系統(tǒng)、內部郵箱、門戶網(wǎng)站以及其他應用系統(tǒng)作為數(shù)據(jù)模型，在此基礎上搭建統(tǒng)一、規(guī)范的數(shù)據(jù)接口。數(shù)據(jù)接口主要包含三種方式，（1）以生產(chǎn)實時系統(tǒng)為主，通過與實時數(shù)據(jù)庫（如PI）直接進行信息交互的數(shù)據(jù)庫訪問方式；（2）以郵箱服務、短信服務為主基于XML標準接口方式；（3）以其他信息系統(tǒng)操作界面獲得信息數(shù)據(jù)的方式。

2 系統(tǒng)部署結構

移動辦公系統(tǒng)服務部署在企業(yè)內網(wǎng)環(huán)境中，可采用虛擬服務器、單機服務器、雙機熱備或集群方式部署服務端，通過內部網(wǎng)絡與各個業(yè)務系統(tǒng)進行快速、穩(wěn)定的訪問與連接。

公共網(wǎng)絡中各類移動終端可以通過基于安全套接層協(xié)議的虛擬專用網(wǎng)絡進行系統(tǒng)訪問，也可以通過內網(wǎng)防火墻對公網(wǎng)開放的訪問端口進行系統(tǒng)訪問。系統(tǒng)的部署結構如圖2所示。

3 關鍵技術

3.1 虛擬專用網(wǎng)絡

虛擬專用網(wǎng)絡（Virtual Private Network，VPN），虛擬出來的企業(yè)內部專線，它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內部網(wǎng)之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路[1]。這種經(jīng)過加密的訪問隧道，可以有效針對移動設備的特殊性以及當前各種網(wǎng)絡截獲、破解等不安全因素，保證公共網(wǎng)絡環(huán)境中企業(yè)內部數(shù)據(jù)的傳輸安全和存儲安全。

3.2 單點登錄

單點登錄（SingleSign-On，SSO），當用戶第一次訪問系統(tǒng)時，會被引導到認證系統(tǒng)中進行登錄，用戶通過身份認證后，就可以訪問具有權限的任何系統(tǒng)，而不需要再次登錄。這種身份認證整合技術，簡化了用戶訪問多種系統(tǒng)應用的認證過程，避免用戶由于需要記憶眾多賬號信息而出現(xiàn)的遺忘，達到高效地訪問各個系統(tǒng)中的資源，提高工作效率的目的。

3.3 頁面適配

瀏覽器/服務器模式（Browser/Server，B/S結構），將系統(tǒng)實現(xiàn)的核心部分集中到服務器上，客戶端通過瀏覽器進行業(yè)務數(shù)據(jù)處理。頁面適配技術作為移動辦公系統(tǒng)實現(xiàn)的核心部分，實現(xiàn)移動辦公平臺和各個業(yè)務系統(tǒng)之間的轉換。用戶通過手機瀏覽器登錄移動辦公系統(tǒng)后，首先對用戶業(yè)務操作進行指令解析，再由核心處理器將解析后的業(yè)務操作請求發(fā)送至數(shù)據(jù)模型層，數(shù)據(jù)模型層中數(shù)據(jù)總線后臺建立虛擬瀏覽器，在虛擬瀏覽器中模擬當前用戶操作訪問各個業(yè)務系統(tǒng)，然后將得到的結果生成適應手機等移動終端的Html頁面腳本，最終在移動辦公系統(tǒng)中進行展示，界面適配示意如圖3、圖4所示。

3.4 可伸縮矢量圖形

可伸縮矢量圖形（Scalable Vector Graphics，SVG），是W3C（"World Wide Web Consortium"即"國際互聯(lián)網(wǎng)標準組織"）在2000年8月制定的一種新的二維矢量圖形格式，也是規(guī)范中的網(wǎng)絡矢量圖形標準[2]。SVG嚴格遵從XML語法，并用文本格式的描述性語言來描述圖像內容，因此是一種和圖像分辨率無關的矢量圖形格式。通過SVG技術可以實現(xiàn)無需安裝任何客戶端軟件，進行移動終端瀏覽器展示實時生產(chǎn)系統(tǒng)（如PI）所收集和存儲的實時數(shù)據(jù)；SVG格式文件可以由原生產(chǎn)實時系統(tǒng)組態(tài)圖（如PI-ProcessBook繪制的PDI等圖形）直接轉換。endprint

4 系統(tǒng)模塊

通過基于安全套接層協(xié)議（Secure Sockets Layer，SSL）的虛擬專用網(wǎng)絡（VPN），通過單點登錄（SSO）控制多個業(yè)務系統(tǒng)的身份認證及操作授權，在此“雙環(huán)”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統(tǒng)、各類業(yè)務、各類移動終端整合為簡單、便于操作使用的移動系統(tǒng)，最終實現(xiàn)安全、靈活、統(tǒng)一、易用的移動辦公方案，系統(tǒng)功能模塊如圖5所示。

4.1 OA系統(tǒng)

OA系統(tǒng)公文流轉（包括發(fā)文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現(xiàn)公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經(jīng)辦結的事項。移動系統(tǒng)與短信平臺對接，實現(xiàn)重要事件的短信提醒和離線信息推送功能；與企業(yè)內部郵箱系統(tǒng)對接，實現(xiàn)移動平臺中內網(wǎng)郵件收發(fā)；與企業(yè)通訊錄對接，實現(xiàn)移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統(tǒng)

用戶登錄系統(tǒng)后可以查看當前用戶需要審批和已經(jīng)審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產(chǎn)實時系統(tǒng)

實時組態(tài)圖，實時對相關設備的即時數(shù)據(jù)進行監(jiān)視。

實時趨勢圖，配置數(shù)據(jù)點形成趨勢圖或點擊組態(tài)圖上數(shù)據(jù)點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現(xiàn)設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網(wǎng)站、閉環(huán)管理和綜合查詢

公司內部網(wǎng)站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業(yè)新聞和外宣錦集等。

在移動終端上進行閉環(huán)管理系統(tǒng)數(shù)據(jù)查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統(tǒng)信息的查詢，查詢生產(chǎn)經(jīng)營日報、月報，調度會重要信息等。

5 系統(tǒng)實現(xiàn)

根據(jù)上述設計方案和關鍵技術，對基于原系統(tǒng)平臺基礎上移動辦公系統(tǒng)進行實現(xiàn)，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產(chǎn)品方案，應用LDAP目錄服務器實現(xiàn)單點登錄管理。系統(tǒng)部署后使用HttpWatch通過手機3G網(wǎng)絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統(tǒng)2-3秒，30%功能頁面響應速度低于電腦訪問系統(tǒng)1秒以上，50%功能頁面響應速度高于電腦訪問系統(tǒng)0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統(tǒng)瀏覽和操作非常流暢。通過試運行，系統(tǒng)取得了良好的應用示范效果。

6 結語

基于原信息系統(tǒng)的移動辦公系統(tǒng)方案，目的在于有效利用當前信息系統(tǒng)、網(wǎng)絡和硬件設備，通過界面適配及SVG技術，解決了信息系統(tǒng)的移動化轉換和延伸，而非已有業(yè)務系統(tǒng)的二次建設。

與以往信息系統(tǒng)相比，最突出的是解決了多系統(tǒng)兼容問題，更快的系統(tǒng)響應，更適用于因使用環(huán)境不同網(wǎng)速也隨之受到影響的3G網(wǎng)絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業(yè)務流程操作，僅需1根手指的幾下滑動即可完成；無論業(yè)務繁復、技術多樣或是系統(tǒng)數(shù)量眾多，移動辦公系統(tǒng)均可靈活、快速實施，節(jié)省成本。

移動辦公系統(tǒng)方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint

4 系統(tǒng)模塊

通過基于安全套接層協(xié)議（Secure Sockets Layer，SSL）的虛擬專用網(wǎng)絡（VPN），通過單點登錄（SSO）控制多個業(yè)務系統(tǒng)的身份認證及操作授權，在此“雙環(huán)”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統(tǒng)、各類業(yè)務、各類移動終端整合為簡單、便于操作使用的移動系統(tǒng)，最終實現(xiàn)安全、靈活、統(tǒng)一、易用的移動辦公方案，系統(tǒng)功能模塊如圖5所示。

4.1 OA系統(tǒng)

OA系統(tǒng)公文流轉（包括發(fā)文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現(xiàn)公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經(jīng)辦結的事項。移動系統(tǒng)與短信平臺對接，實現(xiàn)重要事件的短信提醒和離線信息推送功能；與企業(yè)內部郵箱系統(tǒng)對接，實現(xiàn)移動平臺中內網(wǎng)郵件收發(fā)；與企業(yè)通訊錄對接，實現(xiàn)移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統(tǒng)

用戶登錄系統(tǒng)后可以查看當前用戶需要審批和已經(jīng)審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產(chǎn)實時系統(tǒng)

實時組態(tài)圖，實時對相關設備的即時數(shù)據(jù)進行監(jiān)視。

實時趨勢圖，配置數(shù)據(jù)點形成趨勢圖或點擊組態(tài)圖上數(shù)據(jù)點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現(xiàn)設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網(wǎng)站、閉環(huán)管理和綜合查詢

公司內部網(wǎng)站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業(yè)新聞和外宣錦集等。

在移動終端上進行閉環(huán)管理系統(tǒng)數(shù)據(jù)查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統(tǒng)信息的查詢，查詢生產(chǎn)經(jīng)營日報、月報，調度會重要信息等。

5 系統(tǒng)實現(xiàn)

根據(jù)上述設計方案和關鍵技術，對基于原系統(tǒng)平臺基礎上移動辦公系統(tǒng)進行實現(xiàn)，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產(chǎn)品方案，應用LDAP目錄服務器實現(xiàn)單點登錄管理。系統(tǒng)部署后使用HttpWatch通過手機3G網(wǎng)絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統(tǒng)2-3秒，30%功能頁面響應速度低于電腦訪問系統(tǒng)1秒以上，50%功能頁面響應速度高于電腦訪問系統(tǒng)0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統(tǒng)瀏覽和操作非常流暢。通過試運行，系統(tǒng)取得了良好的應用示范效果。

6 結語

基于原信息系統(tǒng)的移動辦公系統(tǒng)方案，目的在于有效利用當前信息系統(tǒng)、網(wǎng)絡和硬件設備，通過界面適配及SVG技術，解決了信息系統(tǒng)的移動化轉換和延伸，而非已有業(yè)務系統(tǒng)的二次建設。

與以往信息系統(tǒng)相比，最突出的是解決了多系統(tǒng)兼容問題，更快的系統(tǒng)響應，更適用于因使用環(huán)境不同網(wǎng)速也隨之受到影響的3G網(wǎng)絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業(yè)務流程操作，僅需1根手指的幾下滑動即可完成；無論業(yè)務繁復、技術多樣或是系統(tǒng)數(shù)量眾多，移動辦公系統(tǒng)均可靈活、快速實施，節(jié)省成本。

移動辦公系統(tǒng)方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint

4 系統(tǒng)模塊

通過基于安全套接層協(xié)議（Secure Sockets Layer，SSL）的虛擬專用網(wǎng)絡（VPN），通過單點登錄（SSO）控制多個業(yè)務系統(tǒng)的身份認證及操作授權，在此“雙環(huán)”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統(tǒng)、各類業(yè)務、各類移動終端整合為簡單、便于操作使用的移動系統(tǒng)，最終實現(xiàn)安全、靈活、統(tǒng)一、易用的移動辦公方案，系統(tǒng)功能模塊如圖5所示。

4.1 OA系統(tǒng)

OA系統(tǒng)公文流轉（包括發(fā)文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現(xiàn)公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經(jīng)辦結的事項。移動系統(tǒng)與短信平臺對接，實現(xiàn)重要事件的短信提醒和離線信息推送功能；與企業(yè)內部郵箱系統(tǒng)對接，實現(xiàn)移動平臺中內網(wǎng)郵件收發(fā)；與企業(yè)通訊錄對接，實現(xiàn)移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統(tǒng)

用戶登錄系統(tǒng)后可以查看當前用戶需要審批和已經(jīng)審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產(chǎn)實時系統(tǒng)

實時組態(tài)圖，實時對相關設備的即時數(shù)據(jù)進行監(jiān)視。

實時趨勢圖，配置數(shù)據(jù)點形成趨勢圖或點擊組態(tài)圖上數(shù)據(jù)點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現(xiàn)設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網(wǎng)站、閉環(huán)管理和綜合查詢

公司內部網(wǎng)站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業(yè)新聞和外宣錦集等。

在移動終端上進行閉環(huán)管理系統(tǒng)數(shù)據(jù)查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統(tǒng)信息的查詢，查詢生產(chǎn)經(jīng)營日報、月報，調度會重要信息等。

5 系統(tǒng)實現(xiàn)

根據(jù)上述設計方案和關鍵技術，對基于原系統(tǒng)平臺基礎上移動辦公系統(tǒng)進行實現(xiàn)，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產(chǎn)品方案，應用LDAP目錄服務器實現(xiàn)單點登錄管理。系統(tǒng)部署后使用HttpWatch通過手機3G網(wǎng)絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統(tǒng)2-3秒，30%功能頁面響應速度低于電腦訪問系統(tǒng)1秒以上，50%功能頁面響應速度高于電腦訪問系統(tǒng)0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統(tǒng)瀏覽和操作非常流暢。通過試運行，系統(tǒng)取得了良好的應用示范效果。

6 結語

基于原信息系統(tǒng)的移動辦公系統(tǒng)方案，目的在于有效利用當前信息系統(tǒng)、網(wǎng)絡和硬件設備，通過界面適配及SVG技術，解決了信息系統(tǒng)的移動化轉換和延伸，而非已有業(yè)務系統(tǒng)的二次建設。

與以往信息系統(tǒng)相比，最突出的是解決了多系統(tǒng)兼容問題，更快的系統(tǒng)響應，更適用于因使用環(huán)境不同網(wǎng)速也隨之受到影響的3G網(wǎng)絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業(yè)務流程操作，僅需1根手指的幾下滑動即可完成；無論業(yè)務繁復、技術多樣或是系統(tǒng)數(shù)量眾多，移動辦公系統(tǒng)均可靈活、快速實施，節(jié)省成本。

移動辦公系統(tǒng)方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint