新版移动警务通

成果上报申请书附：文章主体新版移动警务通新版移动警务通是河南移动与河南公安联合开发的科技强警项目，于08年初正式启用，全省8万民警人手一个。

该系统采用信息加密技术、公开密钥技术，实现移动终端通过公用移动网络与公安信息网进行信息交换，提供了身份认证、数据加密传输、数据完整性、各种网络攻击和访问控制功能。

警务人员通过手机发短信或利用智能手机无线上网，3秒钟可迅速完成对车辆、驾驶员、嫌疑人等各种警务信息的快速关联查询、异地数据检索。

移动警务通系统是河南移动信息化建设的亮点工程，已经走在了全国的前列。

1.业务及功能简介1.1 业务概述移动警务通是公安信息综合业务系统的无线延伸，依托公用移动通信网络为通道，以便于携带的手机、PDA、笔记本电脑为终端，通过多媒体形式，在保障安全的前提下，实现公安综合业务信息的无线沟通和无线传递,使公安信息能够覆盖凡是移动通信网络通达的任何地方，是金盾工程的重要建设内容之一。

原警务通系统以短消息为信息载体，虽然实现了公安机关对信息化的部分要求，但是由于信息载体单一、信息量偏少、操作复杂等原因，用户量以成下降趋势，特别是在公安系统将信息保密等级提升为商密级后，已经适应公安应用需求。

为满足各级公安机关对公安信息移动接入及应用的需求，保护公安信息在公众移动通信网络中传输的安全,河南移动与郑州信大捷安信息技术有限公司合作，推出了“新版移动警务通”业务。

该项业务是公安信息综合业务系统的无线延伸，依托公用移动通信网络(GSM／GPRS/EDGE)为通道。

用户办理此项业务后，可以以手机、PDA、笔记本电脑为终端，通过多媒体(包括文本、图片、语音、视频等数据)形式，在保障安全的前提下，实现公安综合业务信息的无线沟通和无线传递，使公安信息能够覆盖凡是移动通信网络通达的任何地方，达到公安部“三A”要求，即：任何地点，任何时间及任何方式都能保障信息畅通，是金盾工程的重要建设内容之一。

1.2 业务主要功能介绍移动警务通的业务功能主要包括：公安信息综合查询、群呼与协查通报、交通违法移动处理、流动人员管理、刑侦远程指认排查、国保情报采集分析处理、公众服务等系统模块。

这些系统可以单独工作，也可以组合在一起。

1.2.1．公安信息综合查询系统公安信息综合查询是移动警务通的核心应用，信息涵盖了车辆信息、驾驶员信息、交通违法信息、流动人口、常住人口、出入境人员、旅栈业、交通事故、涉案人员、在逃人员、被盗抢车辆等内容，这些查询不是孤立的单项查询、而是按照五要素（分别是：人员查询、案/事件查询、物品查询、机构查询和地点查询）关联规则进行的关联综合查询以及异地交叉查询。

所谓关联，就是对查询的初始信息按五要素的规则进行一对多的协同关联，查询驾驶员信息可以关联出相关的人口信息、车辆信息、涉案信息等，2005年11月，在郑州一名在逃人员就是在进行交通违法处理时被关联抓获的。

1.2.2．短信群呼与协查通报系统短信群呼系统利用手机短信息并和传统的群呼系统有机的联系在一起，在可实现信息加密的情况下完成协查通报信息、通知、通告等信息的群呼服务，其具体特点是：⏹能够和原有的无线寻呼系统结合在一起⏹可以传输加密的敏感信息，只有通信者才能知道传输的信息⏹推拉互动的协查通报。

协查与通报信息主要是“推”的形式，主动的分发给相关人员；民警也可以随时以“拉”的形式查找当前最新的协查与通报信息⏹支持一人多组的分组管理功能⏹支持多级的分组控制功能。

每个合法用户都可以拥有自己的个性化分组。

⏹灵活的分组输入方式。

包括在线输入、表格导入导出，管理非常方便；⏹加密短信服务⏹流量权限控制⏹办公系统接口⏹邮件系统接口1.2.3．交通违法移动处理系统本系统是一套功能完善的交通违法处理系统，符合《道路交通安全法》、《道路交通安全法实施条例》及公安部69号令《道路交通安全违法行为处理程序规定》等法律法规。

本系统既可独立运行，也可作为公安部交通管理科研所研制的交通违法处理系统的补充和延伸。

系统的功能和特点：⏹违章信息现场采集。

保证了信息的实时性、准确性，同时可有效避免人情干扰。

⏹法律文书可现场出具。

⏹支持单据层面的管理。

⏹和银行收费互连互通，杜绝规费流失。

⏹与车管业务(驾驶员、车辆等)协同处理，收费、交通违法处理、记分、车管业务锁定、异地传输一体化、全过程自动处理。

方便群众、规范操作。

⏹多种可细化到人的统计分析报表，为交通管理决策、业务考评提供准确的信息支撑。

⏹可靠的安全体系以及日志与数据审计处理，保障信息的准确、安全。

⏹多种工作模式，既可以单独工作，又可以和公安部交通管理科研所研制的交通违法处理系统配合使用。

⏹可和公安部交通管理科研所研制的交通违法处理系统无缝连接⏹和综合查询系统紧密集成，移动纠章的同时可实时比对CCIC信息。

1.2.4．流动人口管理系统流动人口管理系统基于特制的安全STK卡，通过手机短信方式，针对小旅店业而设计开发的治安管理信息系统。

该系统使用简单（五分钟学会）、方便、快捷、高效，且成本小、免维护（零客户端），是流动人员全方位管理的理想之策。

一般的流动人员工作单位或栖身之所，只需一张特制的安全STK卡，即可在现有的手机上完成流动人员（临时人员）的登记上报工作，让业主（即流动人员的直接管理单位）担起治安防范的基础信息录入职责，全民参与织成一个针对违法犯罪人员的信息天网，真正让犯罪分子胆寒、让用人（旅馆）业主省心、让治安管理人员放心、让人民群众安心。

其特点是：⏹入住人员信息可以实时上传，实时完成和CCIC信息的比对，对可疑人员实时报警。

⏹不需要对旅馆或出租业主配备设备，旅馆或出租业主几乎是零负担，克服了传统旅栈业费用高而无法推广的缺陷，为流动人员的全面管理提供了可行的技术支撑。

⏹输入使用方便、快捷。

适合普通人员使用。

⏹基于现代密码技术，确保信息来源的可靠，同时也能有效防止人为对系统的骚扰。

⏹完善的统计功能，方便管理。

⏹完善的上报信息奖惩机制，从制度上保证系统的推行。

⏹方便的现场核实机制，真正让系统发挥作用。

⏹多种工作模式。

即可单独工作，也可和现有的旅栈业管理系统配合使用。

1.2.5．公众服务等系统模块警务公开是公安部的要求，是利国利民的政策举措，公众服务就是政务公开的一种具体体现，它分为个体信息服务和团体信息服务两种形式。

1)个体信息服务个体信息发布主要通过短消息的形式进行：提供的信息包括：机动车信息、驾驶人信息、违章信息、电子警察、违章泊车、交通法规、道路行驶规则等和机动车驾驶人密切相关的信息。

2）团体信息服务团体信息服务主要是通过对一些政府机关、社会团体提供信息来实现公安部分信息（如人口、车辆、驾驶人）的共享。

如车辆保险需要的驾驶人信息、旅栈业需要的人口信息、各种社会交易需要的人口信息确认等。

2.现有业务存在的问题2.1 现有缺陷分析现有的移动警务通业务主要采用短消息应用，。

但是短消息只能进行文本信息传输，传输内容单一，不支持图片、语音等。

同时，现有警务通是采用明文传输。

为了保护公安信息在公众移动通信网络中传输的安全，必须采用加密技术，而采用加密技术后，加解密在SIM卡上实现，每条短信的编辑量将减少，这样就无形中给干警带来了不便，仅仅依靠短消息应用以很难满足公安干警实施现场处理的需要。

2.2 解决问题的思路随着无线传输技术的不断发展以及手机设备性能的不断提高，为解决短信息应用的弊端提供了技术保障，可以通过彩信、GPRS网络，拓展警务的应用范围和功能，增加使用的便捷性和易用性。

通过现代信息安全技术，实现信息的加密传输和身份认证等。

3.原有业务方案/流程3.1 业务实现组网结构图3.2 相关系统（平台、终端）功能和要求短信网关：与移动短信网关相连，接收和发送警务系统短消息；移动应用服务器：完成手机短消息的解析和处理，并将返回的结果送短信网关发送；防火墙：包过滤防火墙，放置在移动接入网与公网之间；信息摆渡服务器：用硬件设备，将信息在内外网之间进行摆渡，同时只联通一个网络，以保证网络隔离和信息安全。

3.3 业务实现流程4.优化后的方案/流程新版警务通方案采用彩信捆绑的方式辅助短信应用、GPRS在线方式的应用和笔记本应用等各种应用形式，来支持多媒体的传输并拓展新的应用功能。

通过彩信和短信的捆绑，使用短信发送文本信息，同时用彩信发送相关的照片等，解决原短信应用仅支持传输文字的问题；通过采用GPRS/EDGE 无线传输通道，使用智能手机和笔记本电脑为终端的在线应用，操作更加简单、便捷和直观，信息量更大，可以更方便的实现信息查询、核对、录入等，不仅可以支持照片、语音以及视频等多媒体的传输，还可以支持蓝牙打印机、RFID 读卡器、GPS卫星定位等多种外设，极大的扩展了警务通的应用范围，提高应用效果。

同时,为解决信息传输时的信息完全问题，方案采用来PKI技术、信息加密、三部件安全架构以及专用的安全SIM卡，解决了移动终端（手机、PDA）通过公用移动通信网络（GSM/GPRS/EDGE）的安全接入与管理问题。

系统使用的专用安全SIM卡内集成了加解密芯片，并存放有个人数字证书、网关公钥以及各种会话密钥等，在系统内部署一套身份认证及管理子系统，对接入的用户颁发数字证书并进行接入身份认证；采用国家商密委批复的高强度的加密算法对所传输的数据进行加密，该安全方案通过了国家商用密码管理部门安全审查，符合“商用密码管理条例”，且具有独立性和开放性，可以在全国公安系统推广使用。

4.1 业务实现组网结构图4.2 相关系统（平台、终端）功能和要求SQY42—A短消息安全接入系统：完成手机短消息安全接入服务和移动应用转发服务，用短消息形式完成移动警务的查录任务和业务处理；SQY42—B(GPRS/CDMA)安全接入系统：完成PDA及智能手机的安全接入服务与移动应用转发服务；用于一PDA、智能手机(基于Windows CE)为终端的移动警务查录及业务处理；SQY42—C IP安全接入系统：完成笔记本终端安全接入服务和移动应用转发服务；配合PCMCIA加密卡用于笔记本终端的移动警务查录及业务处理；SQY42—D 安全认证管理系统：配合系统的CA体系，完成数字证书的签发、管理及整个安全系统的配置及管理；数字证书系统(CA)：完成系统的数字证书签发及管理，由CA、LDAP服务器、RA认证管理服务器组成；SQY42 密码机：配合安全手机卡、安全PCMCIA卡、安全客户端软件，完成系统中所有数据传输的加解密工作；防火墙：包过滤防火墙，放置在移动接入网与公网之间；安全隔离与信息交换系统：用于移动接入网和公安信息网的网络边界安全；安全SIM卡、安全PCMIA卡、安全客户端系统：是短消息安全接入系统、IP安全接入系统、GPRS安全接入系统的重要组成部分。