聶展云 浙江省公安廳

移動警務服務平臺在公安領域的研究和實踐

聶展云 浙江省公安廳

智能手機、平板電腦等智能化移動終端由于其攜帶方便、移動性強、操作簡單、用戶體驗好、應用豐富等特性，能夠更好地應用于各級公安民警的實戰(zhàn)工作。通過分析各級公安部門對智能化終端的業(yè)務應用需求，提出了面向移動警務資源的統(tǒng)一入口、應用碎片化以及App Store應用模式等警務應用信息化的新思路和新方法，并在臺州市公安局進行應用實踐，取得了良好效果。

移動警務 移動資源統(tǒng)一入口 應用碎片 App Store

一、現狀和趨勢

（一）移動警務應用現狀分析

移動警務在公安信息化中的應用比較早，在警務移動信息化建設過程中經歷了以下幾個階段：

第一代：短訊辦公模式。該模式主要基于短消息等方式同值班單位進行信息的交互，從而推進警務工作的開展。其缺點表現在兩個方面：實時性較差，查詢請求無法立即響應；短訊長度受到限制，在一定程度上影響了警務工作的開展。

第二代：WAP模式。主要基于運營商的通信鏈路通道，通過移動終端的瀏覽器進行移動警務相關信息的資源訪問。該模式交互能力差，缺乏靈活性和方便性，WAP網站的訪問也存在一定的安全隱患。

第三代：智能終端無線技術。該模式主要融合無線通訊、身份認證、GPS定位、移動查詢等技術，確保民警可以隨時隨地開展警務工作。

隨著公安信息化建設的高速發(fā)展，傳統(tǒng)的移動應用建設模式也越來越凸顯其局限性，主要表現在以下幾個方面：

1. 應用復雜、操作不方便

在傳統(tǒng)移動警務信息化建設中，更多要考慮建立一個大而全的整套系統(tǒng)。例如移動警務系統(tǒng)中，可能涵蓋人口查詢、案件查詢、信息統(tǒng)計、地圖展示、巡邏盤查、指揮調度等若干模塊，導致一線民警認為系統(tǒng)過于復雜，不貼近實際業(yè)務需求。

2. 應用的安裝、運維復雜

在傳統(tǒng)移動警務應用中，由于采用不同廠商的智能終端設備，其屏幕尺寸不同（如4寸、7寸）、操作系統(tǒng)及版本不同（如Android2.3、 Android4.0、WinCE等）。傳統(tǒng)的移動應用安裝基于單獨的移動應用開展，即每個移動應用都可能需要建立各自獨立的安裝、更新、運維機制，導致其安裝、運維工作非常復雜。

3. 移動設備的安全性

移動設備具有便攜式的優(yōu)點，但其安全性同樣受到關注，尤其是移動警務設備中可能保存敏感數據，移動設備及其業(yè)務數據的安全是進行移動警務信息化建設中需要特別關注的問題。

（二）移動警務信息化建設趨勢

未來警務信息化建設過程中，移動警務作為整個公安信息化建設的一部分，其業(yè)務數據必然要和公安基礎業(yè)務數據實現無縫融合。同時，移動警務平臺需要實現和公安基礎平臺（如PGIS平臺、視頻平臺、警綜平臺等）的有機融合，成為公安信息化建設的有效補充。

移動警務信息化建設的趨勢主要包括以下幾個方面：

1. 警務應用的碎片化

碎片化的應用模式將打破龐大而復雜系統(tǒng)的傳統(tǒng)應用模式，可以有效節(jié)約資源、縮短開發(fā)周期、減少建設成本，同時也將極大地方便民警的業(yè)務應用，提高警務工作效率。

2. App Store的移動應用管理模式

隨著移動警務應用的增多，基于App Store的模式能夠實現對眾多移動應用的統(tǒng)一管理和發(fā)布，構建面向不同終端、不同操作系統(tǒng)的移動應用安裝和運維支持，便于業(yè)務民警通過該平臺快速地發(fā)現、下載和安裝移動應用，有效減少運維安裝成本，有力推進移動警務業(yè)務應用模式。

3. 面向移動警務資源的統(tǒng)一訪問入口

作為公安信息化建設的一部分，移動應用的業(yè)務數據來源需要與現有警務資源進行無縫集成。為避免各個移動警務建設單位各自為政造成的資源浪費，勢必需要基于公安基礎平臺（如PGIS平臺、警綜平臺、視頻平臺等）構建統(tǒng)一的面向移動警務的資源訪問入口，同時結合云計算技術，提升移動信息訪問交互的性能，使各業(yè)務單位可以基于統(tǒng)一的移動資源訪問入口專注于業(yè)務應用建設，有效提升移動警務信息化的業(yè)務模式。

二、移動警務服務平臺的設計與實現

（一）平臺設計思路

針對移動警務應用開發(fā)中的共性技術問題，采用“云服務+智能終端”的技術架構，通過提供統(tǒng)一的移動警務平臺云服務，統(tǒng)一研發(fā)和構建公安行業(yè)的移動應用服務平臺，各警種可選擇性安裝該平臺提供的應用。同時，基于移動警務服務平臺的服務和接口，可以開發(fā)指揮調度、社區(qū)管理、數據采集、協同辦公、電子地圖等多樣化的移動業(yè)務應用。

為滿足工作需求且避免重復建設，系統(tǒng)架構設計如圖1所示。

平臺基于公安基礎信息化系統(tǒng)提供的數據和服務進行建設。公安基礎信息化系統(tǒng)作為成熟的公安業(yè)務應用系統(tǒng)體系，為移動警務服務平臺提供了服務及數據的有力支撐。

移動警務服務平臺采用云計算技術將公安基礎信息化系統(tǒng)進行統(tǒng)一管理調度，以SDK形式為開發(fā)用戶提供服務（如空間定位、信息查詢、語音分析、圖像識別、指紋識別等），實現PC、手機、平板電腦之間業(yè)務數據和服務的資源共享，保障移動應用的實用性。同時，提供個人云存儲服務，通過云存儲提供對個人文檔、視頻等資源信息的存儲空間及管理機制[1]。

基于App Store的移動應用管理模式為開發(fā)者提供二次開發(fā)所需環(huán)境，整合現有移動應用，實現多平臺海量警務應用的發(fā)布、檢索、下載和更新。警員可以通過多渠道獲取，并在運行Windows Mobile、Windows Phone、Android、Windows 8等多種主流操作系統(tǒng)的移動設備上應用，滿足信息查詢、巡邏盤查、兩實管理、社區(qū)管理等各種業(yè)務需要。

移動警務應用為警員提供大量的數據和服務，但移動設備作為應用的載體，其使用過程中接入非法網絡、遺失與遭竊、機密數據的外泄等問題勢必會對數據甚至平臺服務形成安全隱患，為移動出警帶來正面助力的同時衍生出負面沖擊。平臺設計考慮到對設備的管理，盡量減少潛在威脅，實現丟失設備的鎖屏、報警、定位等設備找回服務，并利用安全接入技術提供數據加密、訪問控制、消息推送機制等設備管理功能。

（二）平臺功能實現

移動警務服務平臺采用統(tǒng)一建設、分級管理的平臺管理方式，發(fā)揮省、市各自優(yōu)勢，實現平臺的統(tǒng)一運維、多域互通、分級監(jiān)控、資源共享。平臺功能模塊如圖2所示。

1. 手機客戶端應用

以客戶端SDK開發(fā)包方式，對外為開發(fā)用戶提供云服務，實現應用的快速二次開發(fā)，為指揮調度、社區(qū)管理、數據采集等移動業(yè)務系統(tǒng)提供實時服務。

2. 移動服務平臺

首先，移動服務平臺應在符合公安安全接入環(huán)境的前提下工作。其次，該平臺采用多終端適配技術的App Store模式，能夠實現Web端、PC端、移動端等多種方式的應用快速發(fā)布、下載、安裝、更新及運維功能，并為終端用戶提供個人設備的控制和管理功能，形成應用的全周期管理。

3. 運維管理

平臺提供設備丟失后的追蹤定位、鎖屏、信息發(fā)送等設備找回服務，預設安全策略，并提供事件管理、日志管理等移動運維管理功能，支持不同平臺移動應用的地圖數據共享，保障設備及數據的安全。

三、關鍵技術

（一）云計算技術

狹義的云計算是指IT基礎設施（硬件、平臺、軟件）的交付和使用模式，廣義的云計算指服務的交付和使用模式，即用戶通過網絡以按需、易擴展的方式獲得所需的IT基礎設施/服務。云計算技術是并行計算、分布式計算、網格計算、公共計算、SAAS技術的發(fā)展和演進，它將計算服務器、存儲服務器、寬帶資源等各種資源集中和結合起來提供IT服務，利用基于虛擬化技術的新一代數據中心，向用戶提供高質量、可靠、穩(wěn)健的計算和存儲服務。它的出現是傳統(tǒng)IT領域和通信領域技術進步、需求推動和商業(yè)模式變化共同促進的結果[2]。

云計算技術具有組織靈活、降低基礎設施成本、快速靈活部署、重新分配IT資源和建立新型業(yè)務模式等特點。

（二）多終端適配技術

移動辦公設備包括PC、手機、平板電腦等各種類型的智能終端，要求實現任何時間、地點，通過授權或認證的終端接入，完成內部通訊、協作與辦公等任務。

平臺采用了多終端適配技術，符合公安行業(yè)移動警務應用安全技術規(guī)范，兼容Windows、Android等各類智能手機和平板電腦環(huán)境，實現省、市聯網運行的互聯互通，與現有信息系統(tǒng)緊密結合，充分發(fā)揮移動設備、業(yè)務數據、業(yè)務應用在移動執(zhí)法工作中的實戰(zhàn)作用。

四、平臺應用效果

移動警務服務平臺的工作模式在浙江省臺州市公安局進行應用實踐，取得了良好效果。在該模式中，移動應用統(tǒng)一由浙江省廳管理，臺州市公安局的業(yè)務單位在移動警務服務平臺提供的SDK移動應用開發(fā)包（例如移動地圖空間查詢等SDK包）的基礎上，開發(fā)了臺州市移動警務應用系統(tǒng)。將應用發(fā)布到移動警務服務平臺中，并根據需要賦予相應的APP訪問權限，權限用戶可以直接通過平臺發(fā)現并下載安裝應用。當該系統(tǒng)有更新時，平臺可以將更新信息推送給用戶，提示用戶更新系統(tǒng)。同時，移動警務服務平臺提供對警用設備在非法狀態(tài)下的安全管理，如定位、鎖屏、發(fā)送消息等安全策略，避免用戶對設備丟失等情況的擔憂。系統(tǒng)發(fā)布流程如圖3所示。

實踐過程中，該平臺產生了以下的效益和成果：

1. 解決移動應用安裝運維問題

傳統(tǒng)模式針對不同終端需要獨立安裝部署，版本更新等操作給一線民警造成了很大負擔。該服務平臺的建設將更新應用通過消息方式推送給終端，終端可直接一鍵下載安裝，大大減輕了民警的工作量。

2. 實現移動設備的安全管理

傳統(tǒng)模式在移動設備丟失后無法對設備進行控制，設備中存儲的數據存在外泄風險，無法保障公安信息的安全，給社會安全造成隱患。移動警務服務平臺提供設備丟失后的鎖屏、定位、發(fā)送警告信息等功能，并為終端提供安全策略，提高了設備的安全性，保護了其中存儲的數據，降低了移動應用遭遇攻擊的風險。

3. 提供統(tǒng)一的移動警務服務

移動應用系統(tǒng)的構建基于豐富的后臺服務，傳統(tǒng)模式下這些服務需要二次開發(fā)用戶到省廳或地市公安局申請、調用的過程繁雜，系統(tǒng)建設周期長，不適應移動快速出警的要求。移動警務服務平臺為開發(fā)用戶提供豐富的移動服務，提高移動應用的開發(fā)效率，使更多的公安技術人員有機會將實戰(zhàn)經驗運用到系統(tǒng)開發(fā)中，共同構建密切結合公安業(yè)務的移動應用系統(tǒng)。

五、總結

本文提出了基于App Store模式實現移動警務服務平臺的技術路線，并在公安實戰(zhàn)工作中進行驗證。移動警務服務平臺的建設可以結合現有公安信息化整體規(guī)劃，滿足公安移動應用管理實戰(zhàn)需要。當然，對于目前應用中存在的一些具體問題還有待進一步研究和改進。

[1] 王秦,敖靜海. 移動應用中OTP認證機制的安全性分析[J].計算機安全,2011(08): 16.

[2] 劉軍,鄧常毅,陳菡. 基于云計算技術的PGIS建設與應用模式探討[J]. 警察日志,2013: 8-11.

[3] 肖會波,王闖英. 終端安全加固系統(tǒng)在移動警務安全接入系統(tǒng)中的應用. 警察技術,2010(1).