一、概述

　　為了更好的保護治安、打擊犯罪、維護穩定，公安系統進行了長期的、卓有成效的信息化基礎建設，引入了高科技手段，大幅度的提高了工作效率，貫徹了有關國家領導指出的：“我國公安工作也要進入高科技時代，要通過利用高科技最大限度地發揮現有警力的作用。”這項工作隨著“金盾工程”的逐步落實，正在發揮著越來越大的作用，為加強公安部門的“執政能力”提供了更高水平的技術基礎。

　　隨著公安信息化工作的逐步深入，“金盾工程”建設的整體推進，公安系統數據傳輸網絡架構、各級公安業務應用數據庫、公安行業計算機信息系統建設相應規范等相繼完成，為公安行業各項應用系統的建設奠定了良好的基礎。

　　目標

　　近幾年來，隨著科技強警戰略的實施和“金盾工程”建設的開展，各地公安機關在治安、刑偵、交巡警等部門分別建成了各自的信息管理系統，這些信息系統的建設和應用，提高了信息資源的綜合利用水平，為公安各部門之間實現信息共享提供了數據基礎。針對基層民警的警務活動具有移動性強、突發性強、任務緊急性強等特點，民警在實戰中更多地是在移動的狀態下來面對不同警情和大量復雜信息進行綜合性分析，因而迫切需要公安信息應用向無線移動方向延伸。

　　二、系統建設原則、技術路線及遵循的規范

　　2.1建設原則

　　根據“金盾工程”總體規劃，移動警務通綜合接入平臺及應用系統建設遵循以下基本原則：

　　符合公安部及省公安廳相關安全要求。

　　建設可靠的安全保障體系，確保移動應用具有穩定性、可靠性、高效性，具有可擴展性。

　　逐步完善、分步實施來完成公安信息的移動應用，以應用帶發展，以效益促應用，逐步實現公安信息移動應用的各種功能。

　　全方位覆蓋的原則，采用多種通信手段并舉、高中低終端結合。

　　統一領導，統一規劃，統一標準：在公安部的統一領導下，用科學的理論和系統的方法統一規劃、統一標準。

　　獨立、可靠的安全保障體系：要把安全放在首要位置，確保移動應用具有穩定性、可靠性、高效性。系統的安全體系要獨立于公網運營商，系統的安全保障不依賴公網運營商的安全保障，但鼓勵將公網運營商的安全保障作為系統安全措施的輔助或補充。

　　安全技術與安全管理相結合原則：通過管理手段來彌補技術手段的不足之處，通過技術手段來加強安全管理。

　　實用性，先進性，經濟性：選擇先進成熟的技術、系統與產品，節約資金，滿足當前和未來的實用性要求。

　　2.2技術線路

　　1)警務移動終端通過實時在線、異步提交等多種通訊方式，以及采用3G等其他多種接入方式，通過基于VPN/VPDN技術的安全接入系統、移動SIM、UTK卡與公安信息網進行連接，安全接入系統建設要符合公安部規定要求，保障公安信息移動應用系統的安全。

　　2)建立全方位、多層次的安全服務體系，確保系統的身份認證、設備身份IMEI驗證、IMSI驗證、ICCID驗證、訪問控制、信息安全、網絡隔離、日志審計、病毒防范以及系統管理的安全機制。

　　3)采用多層應用體系結構，采用中間件WebServices、業務組件、數據庫自動同步、系統自動升級(斷點續傳)等先進技術來進行移動終端應用程序、接入系統管理平臺、系統版本發布管理系統、后臺信息交換系統的建設。

　　4)公安移動警務信息綜合應用系統采用C/S計算模式，使用開放式的面向對象的構件設計思想，方便業務功能的擴展，并可通過添加硬件的方式來滿足應用系統的高并發要求，滿足動態擴展的需求。

　　5)具有豐富的接入終端支持，智能手機、智能手機+專用卡、PDA、筆記本電腦等多種模式的移動警務應用。

　　2.3遵循的規范

　　1)《公安信息公網移動接入及應用系統建設技術指導書》及《公安信息移動接入及應用系統建設技術指導書管理暫行規定》(公信通[2006]541號)

　　2)國家密碼管理局《商用密碼產品使用管理規定》(2007年第8號文)

　　3)《金盾工程總體方案設計》

　　4)《金盾工程安全保障休系總體設計方案》

　　5)《公安部綜合查詢系統建設任務書》

　　6)《公網(GPRS/CDMA)移動應用信息系統試點項目實施方案》

　　7)《公網(GPRS/CDMA)移動應用信息系統試點建設任務書》

　　8)公安部69號令《道路交通安全違法行為處理程序規定》

　　9)公安部71號令《機動車駕駛證申領和使用規定》

　　10)公安部72號令《機動車登記規定》

　　三、系統總體架構及需求

　　3.1系統組成

　　公安公網移動接入及應用系統由移動終端、移動通信網絡、移動接入網、網絡安全隔離層、公安信息網等五大部分組成。

　　公安信息移動接入及應用系統組成示意圖

　　3.2系統總體架構

　　公安信息移動接入及應用系統總體架構

　　3.3系統邏輯結構

　　系統邏輯結構如圖2-2所示：

　　圖2-2

　　安全保障體系

　　交通信息綜合管理

　　數據倉儲(數據挖掘、數據分析)

　　公共信息網

　　移動支撐平臺(請求代理、數據交換)

　　無線通信網絡CDMA

　　移動終端(PDA、智能手機、移動警務、便攜電腦)

　　運行保障體系

　　移動接入

　　網絡安全隔離

　　移動應用服務

　　事故系統

　　業務數據庫

　　綜合信息

　　全省視頻、指揮調度

　　地理信息、交通動態

　　交通人員、值班信息

　　公眾服務

　　車架業務庫

　　綜合查詢

　　辦公OA

　　視頻監控

　　GPS

　　3.4數據流向示意圖

　　客戶端程序升級流程圖

　　3.5系統網絡拓撲圖

　　3.6公安行業移動應用需求

　　3.6.1信息移動接入及應用系統現狀

　　在我國，隨著“金盾工程”建設的整體推進，利用公安信息移動接入及應用系統深度開發和充分利用公安信息資源，可以提高公安機關打擊敵人、保護人民、懲治犯罪、服務群眾、維護國家安全和社會穩定的水平和能力，提高公安機關快速反應能力、綜合作戰能力。

　　公安信息移動接入應用系統現狀具體如下：

　　1.公安系統對警務信息的實施查詢的需求日益增大

　　2.現有手持設備過于簡單、以短信應用為主，信息量過小

　　3.需要面對不同警情和大量復雜信息進行綜合性分析

　　4.需要快速的反應速度，迅捷的內部溝通

　　5.在警務過程中經常需要圖片交互等多媒體應用

　　6.傳統處理過程繁瑣、速度慢、信息遺漏多

　　7.省廳承載全省的移動信息接入，各地州建設程度參差不齊

　　8.使用單一網絡，存在一定安全及應用隱患(網絡本身以及容災備份)

　　3.6.2公安信息移動應用系統應用需求分析

　　1.安全。通過警務信息移動接入安全平臺，保障警務信息在公網鏈路段傳輸的保密性、完整性和不可抵賴性。

　　2.雙向。既可以實現公安信息綜合查詢等基本操作，也可以實現數據的現場采集和業務現場處理，同時實現辦公及業務系統的移動應用。移動應用系統終端應逐步成為一個無任何業務限制、等同于公安信息網固定終端的移動設備，最終實現真正的移動辦公。

　　3.多媒體。通過采用文本、圖片、語音、視頻等多媒體的信息表達形式，使得公安信息移動應用系統更方便實用。

　　4.全方位。基于智能手機、PDA、筆記本等移動終端完成對公安信息移動應用系統在線的快速訪問;基于TCP/IP、BREW技術使得每一個民警在不增加裝備的情況下能夠使用公安信息移動應用系統。

　　5.無限制。任何一種品牌、任何一款移動終端都可以有一種方式承載移動應用，無終端品牌的限制;支持3G3G等傳輸網絡。

　　四、系統網絡接入

　　4.1承載網絡

　　公安移動接入系統通過數據專線與移動接入骨干網絡相連，并通過移動運營商提供的安全措施(APN或VPN或VPDN)增強系統的安全性，并能擴展至全國應用。

　　4.2通信方式

　　考慮到網絡兼容性和技術優勢等方面，移動接入及應用系統的主流通信協議采用TCP/IP協議。通過多種通訊方式的使用，以智能手機通過3G網絡連接為主，實現移動警務終端在廣大民警中的大范圍普及和覆蓋，真正發揮移動警務的作用。

　　4.3終端類型

　　根據大多數民警的業務操作需求和使用環境要求，移動接入及應用系統的終端主要以智能手機為主，同時考慮到部分民警的使用環境要求和業務需求實現，PDA手機、便攜電腦或車載終端等相應的移動終端，本系統對不同的終端分別提供相應的接口和軟件支持;智能手機建議選擇WINDOWSMOBILE6.0以上操作系統手機。

　　五、系統安全設計

　　5.1安全體系結構

　　根據《公安信息移動接入及應用系統建設技術指導書》的要求，公安信息移動接入系統的安全體系如圖：

　　安全體系結構圖

　　5.2安全體系功能

　　(1)身份認證功能

　　(2)數據保密傳輸功能

　　(3)數據完整性保護功能

　　(4)抵抗各種網絡攻擊的能力

　　(5)訪問日志

　　(6)設備安全管理

　　六、應用系統計算模式及可用性

　　6.1計算模式

　　C/S計算模式是目前基于手機終端的主流開發模式，考慮的系統功能設計和終端選型以及軟件維護等方面的需求，我方提供的公安信息移動接入及應用系統以采用C/S計算模式為主，在智能手機終端上開發相應移動警務客戶端程序，實現所需各種警務應用，特別是多媒體數據的采集、各種單據的現場打印等功能。

　　6.2系統可用性要求

　　本系統的應用軟件和終端軟件在開發時即十分重視安全性、兼容性、易用性以及穩定性等各方面的需求，在業務辦理流程中，采用了事務控制、事務回滾等多項技術手段，可確保數據的一致性和事務的完整性;

　　本系統的開發完全遵照軟件工程及ISO質量管理體系對軟件開發的要求，按照文檔管理標準，在軟件系統開發的各個階段，都有詳盡的開發文檔，并可為用戶提供詳細的、易于理解的用戶手冊。

　　6.3授權和審計

　　本系統提供完善的用戶權限管理，可按照不同用戶的權限等級，遵照公安部規定，分別對其可查詢數據等逐項進行授權;

　　系統對警務移動終端用戶以及系統管理員要提供嚴密的訪問控制策略：

　　系統為管理員提供的訪問控制權限為：

　　1)只有合法管理員才能對應用服務器進行操作，防止非授權用戶對應用服務器進行操作。

　　2)管理員的操作只能在授權范圍內進行。

　　3)管理員操作權限的分配應遵循“最小權限原則”，即僅為用戶分配其所必需的信息訪問權限，防止為用戶分配無關的或過大的權限而造成敏感信息的擴散和泄漏。

　　4)管理員操作權限的分配應遵循“特權分散原則”，即重要的操作權限應分散分配給若干管理員。并根據系統管理員的職責范圍，對系統管理員的系統管理權限、對象管理權限做細粒度劃分和控制。

　　系統的各個部分都記錄有完整的安全審計日志。3G安全接入系統、IP安全接入系統、CA服務器、防火墻、各種移動應用服務器等都具備全面的訪問日志和安全審計，提供系統管理員對訪問該服務器的行為進行有效的審計和分析，以便發現攻擊、非法訪問的來源，及時調整系統安全策略，確保整個公安信息移動接入系統的安全。

　　七、系統功能

　　移動警務系統的應用功能按照的需求，主要包括：公安信息綜合查詢功能、業務查詢功能、交通管理功能、社區警務功能、治安管理功能、適應工具功能等項;其中公安信息綜合查詢是警務通必須提供的基本功能。這些系統功能模塊可按照警種或權限的不同既可以單獨工作，也可以靈活組合在一起。

　　7.1公安信息綜合查詢

　　公安信息綜合查詢功能基于已經建成的公安信息綜合查詢系統，將各類公安信息按照公安部約定的人員、物品、案件、機構、地點等要素進行關聯整合，建成綜合數據庫提供查詢;對這些信息的些查詢不是孤立的單項查詢、而是按照五要素(分別是：人員查詢、案/事件查詢、物品查詢、機構查詢和地點查詢)關聯規則進行的關聯綜合查詢以及異地交叉查詢。所謂關聯，就是對查詢的初始信息按五要素的規則進行一對多的協同關聯，如查詢駕駛人信息可以關聯出相關的人口信息、車輛信息、在逃信息、本地旅館業信息、出入境信息、吸販毒信息等。

　　綜合查詢以3G實時在線安全接入方式為主要查詢方式，移動終端上不儲存業務數據，只存儲常用的字典信息，這樣即加快了系統反應速度，同時也降低了寬度占用所帶來的費用，在系統啟動的時候自動提供數據同步功能，保證查詢數據的安全性。

　　在不同查詢方式、各類查詢情況下，系統都自動將查詢輸入的人員信息、車輛信息、交通違法信息、駕駛證信息、車輛年檢信息等關鍵要素進行實時比對，與全國在逃數據庫、盜搶車輛數據庫、交通違法未處理數據記錄、電子警察數據庫等數據庫進行自動比對，對重點管控對象、犯罪在逃人員、盜搶車輛、盜搶槍支、假機動車牌證、逾期年審年檢、超分駕駛人、交通違法未處理或超過三個月未繳納罰款駕駛人、交通事故逃逸人員或涉案車輛等情況進行自動比對和報警，增加警務人員獲取違法犯罪線索的實效性，增加對違法犯罪人員的打擊力度。

　　信息查詢涵蓋了常住人員信息、在逃人員信息、機動車信息、駕駛人員信息、被強盜車輛信息、違法犯罪信息、吸毒人員信息、旅館業旅客信息、出入境人員證件信息、在押人員信息等公安網中八大資源庫的基礎業務數據的查詢。其中所有涉及到人員信息查詢的，有自動比對其在逃、吸毒、違法犯罪、暴力犯罪信息的功能，有涉及到機動車查詢的，有自動比對其被盜搶車輛信息的功能。

　　7.2業務查詢功能

　　業務查詢功能模塊要求提供各項要素的具體單項業務數據信息查詢入口，主要包括：

　　1.人員業務查詢(常住人口、暫住人口、駕駛員、國內旅客、境外旅客、出租屋戶主、出境人員、境外人員、被盤查人員、工作對象、在逃人員、吸毒人員、在押人員、勞改釋放人員等)

　　2.物品業務查詢(機動車、非機動車、涉案物品、被盜車輛等)

　　3.案件業務查詢(刑事案件、經濟案件等)

　　4.機構業務查詢(旅館信息、出租屋、場所單位、重點單位等)

　　7.3交通管理功能

　　此功能模塊是一套功能完善的交通違法處理系統，符合《道路交通安全法》、《道路交通安全法實施條例》及公安部69號令《道路交通安全違法行為處理程序規定》等法律法規。從一線交巡警實際工作出發，實現公安交管業務數據的查詢及道路交通違法現場錄入和處理、實時打印業務處理通知書，現場拍照取證，并把相應的結果自動上傳到公安網內部的業務數據庫中。同時，系統與綜查系統功能緊密結合，路面執勤民警可以實時從后臺系統獲得本地機動車、駕駛人、交通違章等交通管理的詳細信息及關聯信息，在完成交通違法移動糾章的同時，可完成與其他有關數據庫的自動比對，對重點管控對象、犯罪在逃人員、盜搶車輛、盜搶槍支、假機動車牌證、逾期年審年檢、超分駕駛人、交通違法未處理或超過三個月未繳納罰款駕駛人、交通事故逃逸人員或涉案車輛等情況進行自動比對和報警。

　　本系統既可獨立運行，也可作為公安部交通管理科研所研制的交通違法處理系統的補充和延伸。主要可實現以下功能：

　　移動電子警察(違章停車等);現場處罰(扣車、扣證、罰款等)

　　現場告知(證照逾期、積分超限、電子警察待處理等)

　　簡易事故處理

　　卡口盤查(記錄盤查時間、被盤查人員、物品、車輛等信息)

　　危化品運輸管理

　　7.4社區警務功能

　　社區警務功能模塊主要面向派出所一線執行社區管理的民警，能夠實現基本信息的查詢和業務的自動化處理，主要功能包括：

　　1.暫住人口信息采集(滿足信息查詢、信息采集、信息變更、暫住證打印等)

　　2.出租房屋信息采集(采集或變更出租屋、房主、承租人等信息)

　　3.常住人口可變項信息采集(文化程度、身高、職業、居住地址、服務處所、婚姻狀況、聯系電話等)

　　4.流動人員信息采集(包括外出人員和出境人員等)

　　5.境外人員信息采集(采集單位和臨時來場境外人員信息)

　　6.陣地控制信息采集(包括二手機交易、機動車修理等信息)

　　社區警務系統與警務平臺和人口管理等系統緊密集成，在完成信息查詢的同時可以隨時進行其他關聯數據庫比對信息，實現數據復用、自動比對報警;在配備了專用打印機后，可實現現場打印暫住證等功能。

　　社區民警信息采集和業務處理系統可以為民警執法提供最大程度的支持，對于摸清管片內治安情況，實現社區管理新模式，維護社會穩定有很大的幫助作用。

　　7.5巡邏盤查功能

　　治安管理功能模塊主要面向進行巡防和場所行業管理的治安民警，系統可以實現基本信息的查詢和業務的處理，主要功能包括：

　　1.現場盤查(記錄巡邏盤查場景、被盤查人員、物品、車輛等信息)

　　2.單位基本信息管理(與警務平臺系統進行對接，采集或變更單位的基本信息)

　　3.從業人員信息管理

　　4.單位場所安全檢查信息管理

　　治安管理系統與警務平臺等系統緊密集成，在完成信息查詢的同時可以隨時進行其他關聯數據庫比對信息，實現數據復用、自動比對報警;同時可支持照片等圖片信息的顯示，支持圖片、音頻等多媒體證據采集等功能。

　　7.6定位功能(需要GIS電子地圖配合)

　　7.6.1警員定位系統

　　警員定位系統利用移動運營商提供的信道和數據服務功能，對移動目標進行監控和實時調度，系統整合了GIS技術、無線通信技術、網絡技術實現對警員進行統一集中管理和實時監控調度。并且結合GIS系統實現查詢分析，輔助決策支持等。可以將電子地圖技術、GPS技術和公安系統的業務數據、業務流程有機地關聯、融合，實現基于電子地圖的可視化管理、業務處理、業務分析、GPS應用等功能。移動定位系統的應用為公安系統的高效處理及決策支持提供強有力的工具。

　　圖10：警員定位系統示意圖

　　7.7擴展功能

　　1)針對交通事故多發區域統計標注事故黑點(完成現場事故處理、現場定位、現場數據采集和信息實時發送，高效的支持了后臺指揮中心的數據分析工作)。

　　2)通過執法終端GPS導航衛星系統進行實時測時與定位，為一線民警提供自身實時空間數據依據，方便了警員對自身所處位置的交通擁堵情況有更為直觀的了解。

　　3)通過對當時交通擁堵狀況的分析，在重大活動時，指揮中心執勤警員可對全市、全區的警力部署動態情況進行實時布控。

　　4)執法系統啟動后設備自動撥號，實時在線。并有斷線自動檢測與重撥功能，保持連接的實時有效。

　　5)支持對違章駕駛人員通過符合銀聯標準的銀行儲蓄卡實現現場繳費功能，方便了廣大群眾。此功能的實現是以具有強大的IC卡認證可擴展性的硬件配置為基礎，產品具備支持四張PSAM卡(4個銀行密鑰)的功能。為將來更全面的金融服務功能打下了基礎。

　　6)交管局無線POS交罰業務簡要框架概述。

　　關于現場收繳:無線執法終端在銀行網絡環境允許的情況下可以進行現場的收繳.如下圖所顯為交管局現場收繳業務處理的網絡方案(以工商銀行為例):

　　說明:對于此種應用有多種網絡接入的可行性。最終統一認為以下接入方式是在原網絡結構的基礎上改動較小，不需要投入設備和線路資源，后期維護容易的一種方案。

　　7.8后臺管理統計功能

　　后臺管理功能主要包括：系統登錄、設備管理、角色權限管理、用戶管理、用戶權限管理、設備管理、設備掛失管理、訪問日志、在線用戶查詢、統計分析、字典管理、顯示傳輸日志等。