企业移动办公平台的设计与实践

Mar.,2021第24卷第6期

China Management Informationization

Vol.24,No.6

企业移动办公平台的设计与实践

李大光

(大庆油田有限责任公司第一采油厂信息中心，黑龙江大庆163000)

[摘要]移动办公是兩速发展的通信业与互联网技术（Internet Technology, IT )业交融的产物，成为继无纸化办公、互联

网远程办公之后的新一代办公模式。借助移动终端通信的便利性，部署企业信息化软件，摆脱固定场所固定设备办公的限 制，为管理提供了极大便利，为企业信息化建设提供了全新的思路和方向。本文阐述了移动办公平台建设的基本思路和架 构思想，重点介绍了移动引擎开发环境的建设构想，同时针对信息聚合、功能集成、内数据穿透等方面的关键技术问 题进行分析，并提供了解决思路。[关键词]移动办公；移动引擎；跨平台

doi： 10.3969/j.issn.l673 - 0194.2021.06.044

[中图分类号]F270.7; TP315

[文献标识码]A

[文章编号]1673-0194 (2021 ) 06-0097-02

〇 引言及流程、业务系统、报表、集成等多种技术相互融合。企业移动 伴随着移动互联技术的快速发展，无线网络及移动终端开 应用要兼顾易用、实用，注重业务改善与提升，在设计上应具备 始逐渐被人们所应用，信息获取渠道也发生了显著改变，从个 五大要素。

人计算机（Personal Computer, PC )台式电脑、笔记本电脑等相 1.1.1灵活的开发工具和环境

对固定的设备变为智能电脑等便携移动终端，企业对移动办公 移动应用开发的3种方式——

Native、HTML5、Hybrid, 3

需求也越来越高。

种方式各有各的优势，同一个应用中不同的场景选择不同的开 随着协同工作平台在大庆油田第一采油厂信息中心的全 发方式可以让APP达到更好的效果，如淘宝、微信等。3种模 面推广实施，构建了在线流程定制、文档共享、即时通信等协同 式中Native、Html5相对来说较为标准，只要有源码，想要修改 工作环境，初步实现了基于企业网的基础办公的信息化，但平 或扩展比较容易，而对Hybrid来说，各厂家的“杂交“基因不 台应用仅局限于PC端，受到PC设备数量以及办公场所的制约 同，各家工具的扩展性和灵活性差距甚大。因此，企业在选择 无法实现用户对平台功能利用的最大化，也无法满足办公应用 开发工具时，需要考虑后续是否可以灵活扩展，建议选择同时 实时性的要求。因此，通过移动办公平台，突破办公时间和空 支持Native、HTML5、Hybrid三种方式的开发工具，且3种模 间的，成为企业发展的迫切需要。

式可以在同一个页面中灵活搭配使用。与传统浏览器/服务器（Browser/Server, B/S )信息系统 1.1.2移动数据中心

相比，移动终端设备有着通用性、普遍性，且具备摄像头、陀螺 大多数企业做移动应用开发只是对现有信息系统的移动 仪、指纹等多种传感器，通过移动终端办公，具有使用场景和时 化延伸，众多的原有系统提供商只能针对各自产品提供移动数 间掌控更加灵活，应用迭代速度更快等多方面的优势。据对接方式，无法着眼企业整体的移动化战略规划布局，势必 1

移动平台的构建思路及详细设计

造成移动应用数据零散，应用信息孤岛，无法真正发挥移动数 1.1设计思路

据聚合的优势。因此在移动平台的构建时需要考虑数据整合，做 移动办公平台在设计上不能脱离原有业务运作，应是 到能将现有信息化系统数据做采集和整合，供移动应用使用。 原有协同工作平台的扩展与延伸，即企业办公系统在终端上的 1.1.3完善的安全及管理策略

扩展，基础的功能应进行传承和保留。在移动办公系统的实施 越来越多的个人设备接人到办公网络中，使用各种移动 与运行过程中，要保证PC端平台的正常运行、相关功能不受 业务应用，安全问题也随之而来：移动数据安全、设备准人策 任何影响，所以移动办公系统设计必须考虑到与原系统的兼容 略、设备管理策略、应用管理、安全邮件、权限管理、VPN/WiFi 性、拓展系统对其性能与稳定性的影响以及移动办公系统本身 等策略。

的可扩展性。

1.1.4沟通通信能力

企业的移动应用有别于社会的移动应用，对碎片化要求 降低沟通的成本，才能提升协作的效率。相比微信、手机

高，移动应用边界模糊，前端应用轻便，应用类型量大。系统关 QQ等公众应用，企业更需要一个安全、可管理、可控制的内部

联性强，前端移动应用与后端的业务系统存在关联，调整灵活 即时通信工具，且即时通信仅仅支持文字、图片、语音、视频、表 多样，业务变化随时带来需求变化。多技术融合，企业应用涉

情、文件等基本功能是远远不够的，完善的基础通信能力还需 和业务深度融合，提供统一待办提醒、统一通知人口、统一企业 [收稿曰期]2021-01-21

通信录、统一的信息入口等。

—

CHINA MANAGEMENT INFORMATIONIZATION / 97

企业營理信息化

1.1.5便捷的扩展及融合

除了具备以上基本模块外，各模块之间的深度融合及灵活的 扩展也非常重要。各模块之间既需互相融合又能封装成完善的软 件开发工具包（Software Development Kit, SDK )供第三方集成，如 安全沙箱、移动设备管理（Mobile Device Management, MDM )、 统一待办提醒等既能供自有的开发平台调用，又能给需要这 些能力的第三方应用调用。对外，平台可灵活地集成第三 方能力，如虚拟专用网络（Virtual Private Network, VPN )、 域认证等。1.2详细设计

按照这个思路，要重点解决以下几方面问题：一是构建可 扩展的、统一的应用中心，包括业务流程、文档、专业应用、即时 通信等功能的集成；二是移动终端上业务数据、报表、管理过程 与原有PC端平台的整合和信息聚合；三是移动应用需求变化 快，如何快速开发、灵活配置以及跨平台应用的问题。1.2.1平台架构及功能设计

移动平台架构以PC端服务底层为基础，通过Web Service 构建中间层与移动端进行通信，构建APP移动应用，多应用扩 展，技术架构上采用多层架构设计,确保移动端与各级业务层级 间的通信畅通且相互，减少系统依存关系，保证业务稳定。 1.2.2移动引擎开发环境

要实现企业级移动办公平台的应用扩展，必须首先构建完 成一套简单、可操作的应用环境，而非原生Aj^p开发的基础环 境。要求其具备构件化的特点，对于移动端功能的页面布局、功 能搭建、数据组织、数据源集成等进行整合，构建形成以移动建 模、业务建模、集成适配三大核心功能为主的移动开发引擎。

通过对原生组件和插件的集成、可视化的图形界面，实现移 动端布局所见即所得，真实还原手机界面；通过丰富的HTML5 控件库直接拖拽，无代码化设计,快速构建管理、业务应用。

网上，因此不能同时接驳公网和企业网。为了实现与互联网公 网的信息传递，就必须对数据的通信进行，这里要提到一 个概念DMZ区。DMZ是英文“Demilitarized Zone”的缩写，中 文名称为“隔离区”，也称“非军事化区”。它是为了解决安装 防火墙后外部网络的访问用户不能访问内部网络服务器的问 题，而设立的一个非安全系统与安全系统之间的缓冲区。该缓 冲区位于企业内部网络和外部网络之间的小网络区域内。在这 个小网络区域内可以放置一些必须公开的服务器设施，如企业

Web服务器、文件传输协议（File Transfer Protocol, FTP )服务

器和论坛等。另外，通过这样一个DMZ区域，更加有效地保护 了内部网络。因为这种网络部署，比起一般的防火墙方案，对 来自的攻击者来说又多了一道关卡。

内穿透通信方案采用的是发送和接收分离的方式，即在 企业DMZ区搭建移动端服务和即时通信服务，并配备硬件防火墙 对其进行人站规则，开发特定端口供公网进行访问,但不允 许公网进行写人数据。同时在企业网内网搭建PC端服务与移动 端服务器通信，设置特定接口规则封闭其他接口，避免攻击。2.3多系统多平台认证集成问题

目前，企业内部已经建立了包括域用户统一接人、VPN接 人等互联网技术（Internet Technology, IT)基础设施。移动平 台可集成企业域用户和自建用户认证，实现统一的用户认证管 理。所有接人移动办公系统的应用都使用这种统一信息用户管 理和用户认证机制，即使用存储在集团公司轻型目录访问协议

(Lightweight Directory Access Protocol，LDAP )服务器中的用

户名和密码通过身份认证，同时提供LDAP认证接口以及自建 身份认证接口供开发者使用，也可通过建立认证服务的方式，实 现多系统间的握手令牌认证，从而实现移动端或各系统间的登 录认证集成。

2.4多数据源集成问题

协同平台通过Web页面集成、虚拟表单集成的方式实现多外 部系统的功能集成;通过JS对象简谱（JavaScript Object Notation,

2 实施过程中的关键点及解决方案

2.1非功能性需求 2.1.1兼容性

为了达到移动协同办公系统与PC端在功能和数据上的兼 容性，移动端平台采用外挂服务的方式实现功能的终端扩展。 即构建移动端与PC端通信接口，通过接口传递业务数据和移 动端页面布局，PC端与移动端数据源统一，页面布局上相互独 立，无须修改原有的PC端的功能，所以这种方式能很好地保证 移动办公系统与PC端原有功能和数据的兼容性。2.1.2性能与稳定性

平台通过服务接口实现通信，不涉及任何应用逻辑层及数 据的修改.这种实现方式并不会增加用户访问量和额外的网络 带宽消耗，所以这种实现方式能很好地保证整体平台服务的性 能和稳定性。2.1.3可扩展性

可扩展性包括两部分。①PC端可通过流程引擎扩充业务流 程，以建模引擎搭建表单后台数据库，构建应用功能。②移动端 可通过移动引擎配合建模引擎搭建移动应用，同时也可以将PC 端搭建完成的应用进行同步,真正实现一次开发两端应用扩展。 2.2内通信穿透问题

为保障企业信息安全，企业级的内部应用不允许暴露在公98 / CHINA MANAGEMENTINFORMATIONIZATION

JSON )数据流、WebService数据传输，实现多元化数据的接入;通

过集成引擎整合多种类型数据库数据源,满足数据源的引人。

3 应用情况

自大庆油田第一采油厂信息中心协同工作平台研发以 来，文档知识管理、流程签批、报表跟踪等系列功能已开发完 成，为大庆油田第一采油厂信息中心带来了全新的协同工作模 式。移动平台的研发正式启动，经过前期的需求分析、架构设 计、功能开发、环境部署，目前已经实现了文档、流程、即时通信 等移动功能，并在厂内开始全面应用，在用移动端用户已经达 到1 667人，实现了内外息实时同步，随时随地应用，取得 了很好的使用效果。

4 结语

本文简要阐述了企业移动办公平台的构建思路，通过移 动引擎技术建设开放性好、兼容性强的整体解决方案，实现移 动端的移动门户、移动审批、移动文档等系列功能。全面推进 厂矿两级机关无纸化办公向移动办公方向发展，实现电脑、平 板、手机大屏小屏通用，随时随地办公，为各部门业务人员提供 多样化的办公手段和沟通协作平台，可有效节约企业成本，提 高整体办公效率，具有较好的推广意义。