移动应用服务创新方案助力系统移动智能化办公

       一、方案背景

双系统移动执法终端广泛应用于监狱、戒毒行业，传统的终端定制方案按照司法监狱业务场景，充分利用安全终端双系统、移动通信管控、安全加密网络等先进技术，围绕司法基层一线人员的实际业务需求，推进业务流、管理流、信息流有机融合为重点，打造移动执法办公、生产应用智能、信息自动推送、数据实时采集、任务清单管理、业务在线办理、指挥扁平高效的智能化管理应用机制。但在实际使用过程中终端未按照统一底层应用框架能力进行服务建设，存在着终端耗电待机体验不佳、指令消息推送不统一、应用保活和对接管理混乱等问题。

移动应用服务共享能力平台PMS参照业界先进的移动服务框架，结合监狱行业特点，构建行业内开放的移动服务框架，通过端云能力协同，为移动应用开发者提供统一、安全和高效的开发三方应用的基础服务能力。PMS提供消息跨域推送、行业通讯录、内网OTA、账号统一认证、丢失防护等服务，解决双系统移动执法终端续航短以及移动办公APP使用过程中登陆繁琐、消息提醒不及时、使用不高效等痛点，有效提升监狱移动业务应用在使用过程中的便捷性和用户体验感。

本次陕西监狱系统建设的移动服务应用体系将从底层能力上彻底改变过去各地传统的安全终端双系统应用模式，构建行业内开放的移动服务框架，为行业应用提供统一、安全和高效的基础服务能力，提高整体移动应用场景使用效率和安全性。

二、需求分析

（1）警用账号需求

当前警用终端的设备和应用账号服务，主要有以下几方面的问题： 

•应用APP的账号基于账号/密码方式，没有与警员身份标识、设备可信等建立关联，安全强度低。

•警员的警务通终端上有多个警务APP应用，每个警务通APP每次都需要单独进行账号/密码登录，容易导致账号密码记不住，登录验证操作繁琐。

•同一个警员往往携带多个警用装备如警务通、记录仪等，不同设备之间账号/密码独立，互相之间难以数据难以共享和业务没法协同联动。

•部分警用设备需要在多人之间共享使用，要求能够快速的切换用户账号登录，并且保持用户登录的安全性。

民警需求通过帐号开放服务，警用APP应用可以方便、安全地实现快速登录授权，凭借用户授权凭证，应用可快速访问设备和应用。

（2）统一消息推送需求

需要为各种移动警务专业应用、专题应用、综合应用提供统一、安全、可靠、及时的消息推送服务，无需终端应用常驻后台也可以将消息快速、精准地发送给警务通终端应用，避免各应用常驻后台带来终端耗电等问题。 

（3）应用保活需求

为了保障公安民警能够及时接收到系统指令信息，部分警用APP应用需要常驻警务通终端后台，进行系统保活，但是随着保活的APP应用增加，终端的耗电也会同步明显增加，从而影响民警的警务工作开展。当前的警务通终端系统缺乏灵活的应用保活机制，导致根据APP应用业务类型提供相应的保活策略，灵活调度资源，既保障用户业务体验，又减少终端耗电。

（4）安全OTA需求

为了在二类区给各类警务通等设备系统提供安全、高效、低成本的问题修复或新功能体验，需要在二类区部署OTA，满足安全、批量部署、灵活管理、平稳升级的体验。

（5）警用通信录需求

为民警警务通手机提供来电号码识别，支持民警根据授权在手机上实时查询人员通讯录信息，标识功能；同时与警务通原生拨号盘、通信录无缝集成，提高民警拨打、接听电话、查看未接电话、发送接收短彩信的号码标识友好性。

（6）跨域通讯录同步需求

一线警员使用警务通，办公应用主要在工作域，双域之间安全隔离（网络、应用、数据），通讯录是经常使用的基础应用，工作域不能查看个人的通讯录信息，来回切换影响民警体验。

（7）跨域消息提醒需求

民警在日常执勤工作中，工作区警信不能保活，用户切到生活区，如果工作区警信有消息（业务），生活区通知栏没提醒，客户不感知，不能即时响应业务。现有端侧的跨域提醒（系统层接口）不符合公安部的要求。

三、方案架构

警用移动服务共享能力平台通过端云能力协同来为公安移动警务应用提供服务功能。基于警用账号服务，提供统一的OTA服务、PUSH推送服务和应用统一保活等服务。

云侧平台服务框架在技术上采用云原生的微服务架构，对标业界云原生技术和优秀开源实践，设计和开发云原生平台，构建统一的服务管理门户，负责移动端云协同基础服务注册、服务发布、服务管理。

四、功能特性

（1）跨系统消息提醒服务

警员在生活区能够及时感知工作区的业务提醒，包含通知栏消息和声音提醒。

1、跨域提醒策略管理

支持设置跨域消息提醒显示收取消息的时长、息屏状态下需亮屏弹出提醒、消息提醒消息置顶（收到消息置顶，新收到消息会置顶并顶掉历史置顶消息）等消息策略；生活区无历史跨域消息提醒，工作区接收到消息后，生活区能接收到声音提醒，支持冒泡方式和下拉消息框有新消息提醒，点击查看以后消息提醒消失； 生活区有历史跨域消息提醒未点击查看，每隔5分钟再推送一次消息提醒；

2、终端跨域切换同步

PUSH客户端感知客户进行的工作区和生活区切换；用户手动切换到工作区后，无论用户是否阅读相应的信息，工作区和生活区的PUSH客户端都清零跨域提醒消息；当用户停留在工作区时，不管APP应用是否通过PUSH发送消息，都不发送跨域消息提醒通知。

3、消息跨域推送

支持移动专网的PUSH服务通过安全边界往内网PUSH推送消息，内网的PUSH服务通过PMS专有的PUSH通道向终端推送跨域提醒消息。

4、生活区消息提醒

生活区预置PUSH消息提醒插件，当有跨域提醒消息后在生活区的状态栏显示相应的提醒消息，新的消息到达可以通过关联提示音，以声音提醒用户，应用APP名称：请到工作系统查看。

（2）应用保活服务

应用保活服务为客户关键应用程序提供保活机制，确保用户能够及时发起业务以及接收并响应服务端的请求，并对保活的APP程序采取更加灵活和高效的资源调度机制，以减少终端耗电。

（3）OTA服务

系统OTA服务实现对用户设备的OS系统、基础服务、软件配置进行在线升级更新服务。可以指定设备范围和之间进行软件更新推动，批量进行终端系统软件、基础服务进行升级、可以进行版本增量升级，减少版本包的大小及升级时间长度。

（4）警用账号服务

1、警员账号认证

PMS云端管理员在统一管理PMS系统中的警员账号相关对象，包括： 

用户账号：PMS系统为使用系统的警员进行开户，警员账号是使用PMS系统的使用者身份；

部门信息：与使用PMS系统的公安行业管理配套，对用户或设备资源按部门进行分级管理，可定义部门与用户账号的归属关系并在界面展现；

PMS支持警员用户在端侧访问云端服务的认证过程，支持账号使用三方应用的授权，支持单一警员用户在不同类型终端的登录。

2、三方应用单点认证

PMS为三方应用提供基于PMS设备或用户认证成功后的单点认证流程。在PMS账号认证成功的基础上，通过OAuth2.0规范授权流程对外向三方应用提供单点认证过程，使得警员在终端上使用不同应用时能做到仅通过一次登录过程完成不同应用的安全认证与访问。

3、端侧账号碰一碰登录

终端互联登录：支持在手机、记录仪等多设备间互联登录，用户信息共享，业务协同联动。支持通过碰一碰方式快速互联登录可信设备群组。

（5）通讯录服务

警用通信录服务通过对接监狱民警内部通讯录，也可以对接协同部门重点人员名单库、白名单人员库等，为民警在通话过程中提供用户识别，警用通信录服务主要包括以下功能：

1、来电号码自动识别

为民警警务通手机提供来电号码识别服务，民警在接听电话时，警用通信录服务支持实时到云端通讯录服务器进行数据查询，在端侧反馈来电人员名称。

2、警用通信录在线查询

支持通过终端系统通信录查询界面查询指定人员的电话号码。

五、方案亮点

1.统一服务框架

统一账号服务，统一组件，接口规范，组件即插即用，赋能App生态应用快速开发。

2.统一共性能力基座

提供统一消息推送能力并支持离线推送，提供关键应用保活能力，提供统一系统OTA升级。

3.提升用户体验：省电&低成本&友好

通过应用保活&消息推送优化系统耗电情况，给设备省电；开放账户、推送、OTA能力，提供简约SDK，方便业务应用低成本、快捷对接；提供通讯录友好能力并支持跨域消息提醒方便用户及时接收消息。

六、案例成果

移动应用服务能满足移动应用的快速开发，提供移动应用开发必要的基础能力；汇聚基础设施中的基础资源通过组件的形式向应用提供服务；与各类安全防护措施和安全集中管控联动，保障自身及移动应用的安全提升应用开发集约化建设能力，提高行政效能。

（一）统一消息推送、高效赋能业务

为各种移动政法专业应用、专题应用、综合应用提供统一、安全、可靠、及时的消息推送服务，无需终端应用常驻后台也可以将消息快速、精准地发送给安全定制终端应用，有效避免消息推送不及时、不可达等问题，也有效避免各应用常驻后台带来终端耗电等问题。

（二）助力终端应用，提升用户体验

移动应用服务为终端用户及终端应用生态提供了更流畅、安全和智能的用户体验，通过集成多应用或多设备协同功能，提升了终端用户的使用便利性和效率。同时，移动应用服务在隐私保护方面加大技术研究，增强了用户对数据安全的信心。

（三）建设终端智云，推动技术创新

移动应用服务是移动终端的统一智慧云平台，通过技术创新，如微服务、云原生和鸿蒙系统的深度融合，推动了司法行业移动基础共性服务的技术进步，带动了相关领域的创新，提升了移动应用生态发展的技术水平。

移动应用服务结合司法行业应用实际情况，设计思路先进，通过构建基础共性协同服务，全力提供基层业务需要的资源，不断提升服务司法基层业务的能力水平，面向基层移动应用开放公共组件和基础服务，为基层应用开发提供资源化、服务化、组件化支撑能力，具有较强的实用性、可操作性和可复制推广性，为全国司法行业移动业务应用创新做出新贡献。

责任编辑：广汉