【技术实现步骤摘要】
一种适用于电力调度业务管理的移动办公平台及装置
本专利技术涉及电力信息技术,尤其涉及一种适用于电力调度业务管理的移动办公平台及装置。
技术介绍
目前一体化调度管理系统OMS按照B/S架构开发,采用“省公司集中式+地市公司分布式”的软硬件部署模式,纵向上贯通了省地县三级调控机构业务流转,横向上协同了各级调控机构内不同专业的业务配合,已成为全省调控系统管理工作的重要抓手和平台。OMS系统中运转的流程,支撑调控中心所有核心业务工作,流转时效性要求较高,一旦处理不及时将直接影响电网运行各项工作。而调控人员工作事务繁多,需要参加各种会议且出差频繁,无法保证实时登陆OMS及时处理相关流程。所以,亟需寻找一种移动办公方案,满足用户随时随地阅读邮件、批阅流程的工作需求,同时支持实时推送待办事项提醒消息,方便实时掌握需紧急处理的工作。
技术实现思路
本专利技术提供一种适用于电力调度业务管理的移动办公平台,该移动办公平台包括服务器端和客户端两部分,其中服务器端包括移动接入网关、外网运行模块、平台管理模块、平台支撑服务模块和数据库;客户端部署在移动用户的智能移动终端设备上,包括客户端基础功 ...
【技术保护点】
1.一种适用于电力调度业务管理的移动办公平台,其特征在于:该移动办公平台包括服务器端和客户端两部分,其中服务器端包括移动接入网关、外网运行模块、平台管理模块、平台支撑服务模块和数据库;客户端部署在移动用户的智能移动终端设备上,包括客户端基础功能和公共组件两部分。
【技术特征摘要】
1.一种适用于电力调度业务管理的移动办公平台,其特征在于:该移动办公平台包括服务器端和客户端两部分,其中服务器端包括移动接入网关、外网运行模块、平台管理模块、平台支撑服务模块和数据库;客户端部署在移动用户的智能移动终端设备上,包括客户端基础功能和公共组件两部分。2.根据权利要求1所述的一种适用于电力调度业务管理的移动办公平台,其特征在于:所述移动接入网关为部署在信息外网,为移动办公平台提供统一的终端接入管理、内容过滤、日志审计服务;所述外网运行模块为部署在信息外网,为移动办公平台用户提供统一的门户和网站服务,包括移动门户、移动商店、企信和节点目录服务,用户可以通过移动门户查找、安装客户端并访问移动业务应用;所述平台管理模块为部署在信息内网,为移动办公平台管理员提供对移动办公平台和移动业务应用的管理功能,包括移动门户管理、移动应用管理、移动设备管理、企信后台管理、消息管理、监控分析功能;所述平台支撑服务为支撑移动办公平台运行的基础数据接入服务、数据同步服务、消息服务接口以及IMS指标接口;所述数据库用于保存移动办公平台业务数据。3.根据权利要求1所述的一种适用于电力调度业务管理的移动办公平台,其特征在于:客户端基础功能为移动用户提供统一访问移动门户和移动商店的服务;公共组件为移动业务应用提供身份认证、移动接入、二维码识别、地理位置定位服务;该移动办公平台服务器端还包括应用安全功能模块,该应用安全功能模块包括身份认证子模块、资源授权子模块、输入输出验证子模块、参数操作子模块、审计日志子模块。4.根据权利要求3所述的一种适用于电力调度业务管理的移动办公平台,其特征在于:所述身份认证子模块通过平台客户端提供统一的身份认证,在点击移动应用的时候,应用做隐式的身份校验,平台基于统一权限系统建设,用户认证也是通过统一权限系统进行认证,如果验证通过则允许进入,否则给与相应的提示信息;所述资源授权子模块为移动应用的所有功能和对象操作在平台中进行注册,平台提供基于角色的授权管理功能和权限判断接口,移动应用调用相应接口验证对象操作权限并根据结果设置对象操作对应界面控件的是否可用,对于数据维护功能和操作、包含敏感信息的查询功能和操作还必须在后台进行权限验证,只允许授权用户访问;所述输入输出验证子模块用于验证所有来源不在可信范围之内的输入数据,数据来源包括:HTTP请求消息的全部字段,包括GET数据、POST数据、COOKIE和Header数据;不可信来源的文件、第三方接口数据、数据库数据;使用多种输入验证的方法,包括:检查数据是否符合期望的类型、检查数据是否符合期望的长度、检查数据值是否符合期望的数值范围、检查数据是否包含特殊字符,使用正则表达式进行白名单检查;在服务器端和客户端进行输入验证,包括:建立统一的输入验证接口,为整个应用系统提供一致的验证方法;对输入内容进行规范化处理后再进行验证,如文件路径、URL地址;从服务器端提取关键参数,禁止从客户端输入;根据输出目标的不同,对输出数据进行相应的格式化处理,向客户端写回数据时,对用户输入的数据进行HTML编码和URL编码检查,过滤特殊字符;SQL注入防范,进行数据库操作的时候,对用户提交的数据必须过滤殊字符;禁止将与业务无关的信息返回给客户;所述参数操作子模块用于控制避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数,参数采用没有意义的名称以免被攻击者猜出参数的意义并通过篡改参数值访问秘密信息或未授权功能;使用HTTPPOST来代替GET提交窗体,避免使用隐藏窗体;验证从客户端发送的所有数据;限制可接受用户输入的字段,并对来自客户端的所有值进行验证;所述审计日志子模块用于记录用户访问的操作日志,日志记录执行在控制层上进行,用户的每个Action访问都要记录日志,日志的内容包括操作人、操作角色、操作时间、操作功能、操作参数信息;保存用户对数据的异常操作事件,记录包括用户姓名、用户名、IP地址、发生时间、模块名、ACTION类名称、ACTION方法名称、异常类、异常信息数据。5.根据权利要求1所述的一种适用于电力调度业务管理的移动办公平台,其特征在于:所述移动办公平台还包括APP客户端开发模块,所述APP客户端开发模块包括手机设备绑定功能、消息提醒功能、工作任务查阅及处理功能、请假管理功能、会议室管理功能、其他日常办公事务功能、待办列表功能;所述手机设备绑定用于实现手机设备绑定功能,以便更好的保护用户隐私,保障账号安全,防止泄密,提高系统的安全性和可靠性;所述消息提醒...
【专利技术属性】
技术研发人员:徐征,王勇,刘红军,张元鹏,辛刚,李俊恩,武诚,张伟,管荑,田大伟,马琳琳,潘向华,刘勇,王昭鑫,
申请(专利权)人:山东电力调度控制中心,
类型:发明
国别省市:山东,37
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。