劉文濤

（吉林煙草工業(yè)有限責任公司 吉林省延邊州 133000）

最近幾年，在我國科技水平的不斷提高下，各種網(wǎng)絡系統(tǒng)不斷涌現(xiàn)，網(wǎng)絡數(shù)據(jù)在傳輸期間，經(jīng)常遇到泄漏、丟失風險，而防火墻技術(shù)、用戶身份驗證技術(shù)、數(shù)據(jù)加密技術(shù)等各種技術(shù)不斷涌現(xiàn)，被廣泛地應用于移動辦公系統(tǒng)的設計中，從而有效地解決了Android系統(tǒng)的安全性問題，進而為移動辦公系統(tǒng)的運行提供良好的網(wǎng)絡環(huán)境，為實現(xiàn)系統(tǒng)數(shù)據(jù)的保護打下堅實的基礎。因此，在各種安全防御技術(shù)的應用背景下，如何借助Android 手機客戶端，完成對移動辦公系統(tǒng)的設計是軟件開發(fā)人員必須思考和解決的問題。

1 系統(tǒng)總體框架設計

對于移動辦公系統(tǒng)而言，在具體的運行中，對平臺整體架構(gòu)設計這一環(huán)節(jié)產(chǎn)生了很強的依賴，只有保證系統(tǒng)整體架構(gòu)設計水平，用戶才能夠借助該系統(tǒng)，將各個移動通信系統(tǒng)的進行有效地連接，從而完成對基礎性平臺的搭建。為了實現(xiàn)以上目標，現(xiàn)設計出如圖1所示的系統(tǒng)總體架構(gòu)設計示意圖。從圖1 中可以看出，該系統(tǒng)由以下三個層次組成：

圖1：系統(tǒng)總體架構(gòu)設計示意圖

（1）表示層。該層主要用于對數(shù)據(jù)的輸出，為用戶提供了良好的交互功能[1]，此外，該層還用于對系統(tǒng)交互界面的設計，主要包含數(shù)據(jù)信息輸入、數(shù)據(jù)信息顯示等，同時，還要將這些信息安全、可靠地傳輸于用戶面前。

（2）業(yè)務邏輯層。業(yè)務邏輯層主要用于對各種業(yè)務邏輯數(shù)據(jù)的處理。例如：通過對用戶的身份信息、訪問權(quán)限進行驗證，然后，借助Struts 層[2]，將用戶的登錄名和密碼等登錄信息與數(shù)據(jù)庫存儲的信息進行匹配，一旦匹配成功，說明用戶有權(quán)訪問該系統(tǒng)。此外，還要借助邏輯層，對移動辦公系統(tǒng)內(nèi)部數(shù)據(jù)進行增刪改查處理。

（3）數(shù)據(jù)訪問層。該層主要負責對業(yè)務邏輯層所發(fā)送數(shù)據(jù)的處理，并將最終處理后的數(shù)據(jù)結(jié)果安全、可靠地傳輸于業(yè)務邏輯層中，為提高數(shù)據(jù)庫的交互能力，實現(xiàn)數(shù)據(jù)的增刪改查創(chuàng)造良好的條件。

2 系統(tǒng)詳細設計與實現(xiàn)

2.1 系統(tǒng)的功能需求

移動辦公系統(tǒng)個性化功能和共性化功能主要是在對各個大型企業(yè)移動辦公方式以及辦公流程進行分析后提出的。因此，該系統(tǒng)除了集合和實現(xiàn)了各大辦公系統(tǒng)基礎性功能外[3]，還實現(xiàn)了權(quán)限管理功能、人員管理功能、郵件信息管理功能等。移動辦公系統(tǒng)功能框圖如圖2所示。

圖2：系統(tǒng)功能框圖

2.2 業(yè)務功能模塊設計與實現(xiàn)

2.2.1 數(shù)據(jù)處理模塊

數(shù)據(jù)處理模塊作為系統(tǒng)核心業(yè)務功能模塊，在具體的設計中，主要借助XML 語言，在實現(xiàn)系統(tǒng)數(shù)據(jù)互通共享的基礎上，將服務器數(shù)據(jù)與客戶端數(shù)據(jù)進行有效交換。而XML 語言主要用于對數(shù)據(jù)類型劃分以及數(shù)據(jù)信息的標記。然后，嚴格按照用戶個性化需求，采用統(tǒng)一化格式，將各種離散型數(shù)據(jù)進行統(tǒng)一化處理和組合，并形成一個比較系統(tǒng)、完善的結(jié)構(gòu)單元。另外，還要根據(jù)用戶數(shù)據(jù)收集情況，在保證這些數(shù)據(jù)離散型的基礎上，對各種信息文件進行集中化封裝處理，此時，系統(tǒng)通過執(zhí)行相關程序代碼，快速生成具有一定數(shù)據(jù)格式的系統(tǒng)化文件，然后，在保證XML 文件解析結(jié)果準確性和可靠性的前提下，借助客戶端界面，將最終的解析結(jié)果生動、形象、直觀地呈現(xiàn)在用戶面前，便于用戶隨時隨地地查看和調(diào)用這些數(shù)據(jù)。

2.2.2 系統(tǒng)管理模塊

系統(tǒng)管理模塊在具體的設計中，需要借助業(yè)務邏輯層，實現(xiàn)對DAO 層信息數(shù)據(jù)的集中化、統(tǒng)一化處理，然后，借助頁面，將所整理的用戶信息顯示出來，在此基礎上，通過對用戶信息進行增刪改查處理，實現(xiàn)對用戶信息的規(guī)范化、標準化存儲和管理。由此可見，通過對業(yè)務邏輯層的調(diào)用就可以實現(xiàn)對DAO 層信息的重點分析和整理，此時，DAO 層通過全面查詢修改數(shù)據(jù)庫層內(nèi)的數(shù)據(jù)，就可以充分發(fā)揮和利用系統(tǒng)管理模塊的作用。系統(tǒng)管理模塊在管理各個組織方面發(fā)揮出重要作用。首先，通過采用分層分析的方式，可以全面顯示出系統(tǒng)存儲相關的組織信息，此外，還要根據(jù)多層目錄的特點，將各種組織信息形象、直觀、生動地呈現(xiàn)在用戶面前，便于用戶及時查看和調(diào)用這些數(shù)據(jù)。另外，在系統(tǒng)管理模塊的應用背景下，可以實現(xiàn)對某一特定組織信息的精確化查找和選中，極大地提高了用戶使用體驗。同時，用戶還能根據(jù)自身個性化需求，對這些組織信息進行一系列增刪改查操作?？傊?，通過利用以上操作，不僅可以精確地讀出相關信息數(shù)據(jù)，還能實現(xiàn)對這些信息數(shù)據(jù)的系統(tǒng)化封裝，并將最終信息封裝結(jié)果傳輸?shù)街付ǖ臉I(yè)務邏輯層中，為后期更好地轉(zhuǎn)換數(shù)據(jù)創(chuàng)造良好的條件。

為了進一步提高系統(tǒng)管理模塊設計水平，需要重點設計和實現(xiàn)用戶角色接口、用戶權(quán)限接口。兩種接口的功能為：系統(tǒng)管理員通過采用登錄系統(tǒng)的方式，實現(xiàn)對用戶信息等增刪改查。

2.2.3 郵件管理模塊

郵件管理模塊主要用于對郵件接收、郵件發(fā)送等任務的處理。用戶通過利用移動辦公系統(tǒng)，可以借助系統(tǒng)頁面，在郵件管理模塊的應用背景下，全面瀏覽和查看相關郵件，這些郵件主要集中在存在于收件箱或者發(fā)件箱，在此基礎上，還要做好對郵件內(nèi)容的及時回復。此外，在郵件管理模塊的應用背景下，用戶可以根據(jù)自身的需求，將郵件顯示信息設置為發(fā)件人或者收件人，同時，還要做好對郵件主體、郵件正文和發(fā)送時間等信息的設置。另外，為了保證郵件接收和發(fā)送的高效性，郵件發(fā)送者要借助郵件管理模塊，向服務器上傳輸所編輯好的郵件，由系統(tǒng)服務器將這些郵件發(fā)送到指定的郵箱地址中，此時，郵件接收方通過自動登錄和訪問郵箱系統(tǒng)，即可快速收到服務器傳輸過來的郵件，然后，利用該模塊，對郵件進行打開、閱讀、回復等操作。而郵件回復操作與郵件發(fā)送操作原理相同。

2.2.4 公文管理模塊

公文主要包含以下幾種信息，如公文基本信息、公文狀態(tài)信息、公文審批信息等。在對公文進行創(chuàng)建時，除了要做好對公文基本信息的定義外，還要對公文的狀態(tài)信息以及公文審批流程進行維護和定義。公文管理模塊作為移動辦公系統(tǒng)的主要功能模塊，主要包含以下三大子功能模塊，分別是發(fā)文管理子模塊、收文管理子模塊、公文查詢子模塊。其中，收文管理模塊在具體的設計中，需要根據(jù)公文所設定好的工作流程，對公文進行提交操作，一旦公文提交成功，系統(tǒng)會在第一時間內(nèi)自動對所提交的公文進行流轉(zhuǎn)處理，在此基礎上，將其發(fā)送到對應的辦公人員。

2.3 客戶端功能模塊設計與實現(xiàn)

對于移動辦公系統(tǒng)而言，其客戶端功能模塊主要包含以下兩個模塊：

（1）數(shù)據(jù)處理模塊。該模塊主要用于對系統(tǒng)內(nèi)部重要信息數(shù)據(jù)的處理和整理。

（2）UI 模塊。該模塊主要采用系統(tǒng)頁面的方式向用戶呈現(xiàn)手機客戶端所發(fā)送的內(nèi)容，此時，用戶可以借助瀏覽器，及時查看和了解這些信息?？傊?，通過利用UI 模塊，不僅可以提高信息數(shù)據(jù)的處理效率，還能水西門客戶端數(shù)據(jù)以及服務器端數(shù)據(jù)的封裝和解析，為進一步提高不同數(shù)據(jù)之間的互通共享效果打下堅實的基礎。

3 基于RSA算法移動辦公系統(tǒng)安全性設計與實現(xiàn)

3.1 系統(tǒng)加密處理

為了提高移動辦公系統(tǒng)的安全性和可靠性，實現(xiàn)對系統(tǒng)內(nèi)部重要信息的有效保護，軟件開發(fā)人員在設計和開發(fā)該系統(tǒng)期間，要重視對系統(tǒng)加密處理。在這一過程中，首先，要利用加密技術(shù)，對系統(tǒng)所要傳輸?shù)男畔?shù)據(jù)進行加密處理，使得數(shù)據(jù)從明文格式快速轉(zhuǎn)變?yōu)槊芪母袷?，降低?shù)據(jù)的可讀性，以起到保護數(shù)據(jù)的作用。同時，當這些信息數(shù)據(jù)被發(fā)送到指定的用戶時，系統(tǒng)會自動對這些信息數(shù)據(jù)進行解密處理，使這些信息數(shù)據(jù)從密文狀態(tài)變?yōu)槊魑臓顟B(tài)，提高數(shù)據(jù)的可讀性，便于用戶識別、讀取和利用這些信息。只有這樣，才能從根本上避免網(wǎng)絡病毒、網(wǎng)絡黑客、不法分子對系統(tǒng)進行惡意攻擊和竊取。

3.2 訪問控制模塊

訪問控制模塊作為一種重要的入口，主要用于對移動辦公系統(tǒng)的自動化控制。該模塊在具體的設計中，軟件開發(fā)人員需要借助該模塊，采用系統(tǒng)登錄的方式，對用戶身份信息以及訪問權(quán)限進行驗證，避免因非法用戶訪問系統(tǒng)而造成系統(tǒng)重要信息數(shù)據(jù)出現(xiàn)丟失、泄漏問題，當用戶的密碼和賬號信息通過系統(tǒng)驗證后，用戶采用權(quán)限登錄和訪問系統(tǒng)，為保護系統(tǒng)內(nèi)部信息數(shù)據(jù)，降低系統(tǒng)數(shù)據(jù)的安全風險打下堅實的基礎。為了實現(xiàn)以上目標，在設計訪問控制模塊期間，首先，要利用系統(tǒng)登錄界面，獲取用戶手動輸入的登錄信息，如登錄密碼、登錄賬號，然后，將這些信息與系統(tǒng)數(shù)據(jù)庫內(nèi)的賬號信息進行一一對應，如果發(fā)現(xiàn)匹配成功，說明用戶手動輸入的登錄信息正確，用戶有權(quán)登錄和訪問系統(tǒng)，同時，為了保證數(shù)據(jù)交換效率和效果，還要借助DAO 層，將數(shù)據(jù)庫所交換處理的信息傳輸?shù)綐I(yè)務邏輯層中，由業(yè)務邏輯層負責對這些信息數(shù)據(jù)進行針對性處理和匯總。

4 結(jié)束語

綜上所述，在Android 手機客戶端的應用背景下，移動辦公系統(tǒng)在設計和應用方面取得了很大的突破和創(chuàng)新，該系統(tǒng)不僅功能強大，通用性強，具有良好的用戶體驗，還在人們的日常辦公領域中取得了顯著的應用效果，因此，深受人們的青睞和喜愛。為了方便后期系統(tǒng)的維護和升級，需要相關軟件開發(fā)人員再接再厲，用更加優(yōu)雅的代碼擴充更多適用的功能，從而為促進移動辦公系統(tǒng)健康、可持續(xù)發(fā)展，提高其應用價值和應用前景提供有力的保障。