景区智能化导览系统方案设计

XXXX景区移动物联网智慧导览服务解决方案
（草拟）
西安XXXXX有限公司
项目二部
2014.6
目录
1 项目架构设计 (6)
1.1 总体架构设计 (6)
1.2 业务架构设计 (7)
1.3 安全架构设计 (8)
2 基础功能简介 (16)
2.1 智能化的手机导览服务系统 (16)
2.1.1基本信息 (16)
2.1.2 AR门票 (17)
2.1.3文物信息 (18)
2.1.4实景导览 (19)
2.1.5平面导览 (20)
2.1.6 在线预约 (21)
2.1.7周边信息 (23)
2.1.8互动娱乐 (24)
2.1.9快捷按钮 (25)
2.1.10个人中心 (26)
2.1.11意见反馈 (26)
2.1.12首页活动推介 (27)
2.1.13系统设置及版本管理 (27)
2.1.14内外网自动切换机制 (28)
2.2 强大的后台管理平台 (28)
2.2.1XXX官方基础信息管理 (28)
2.2.2文物信息管理 (28)
2.2.3文物3D模型管理 (29)
2.2.4周边信息管理 (29)
2.2.5二维码信息管理 (29)
2.2.6文物讲解语音管理 (29)
2.2.7用户资料管理 (29)
2.2.8数据统计 (29)
2.2.9消息推送 (30)
2.2.10版本管理 (30)
2.2.11终端设备管理 (31)
2.2.12手机注册账户管理 (31)
2.2.13应用管理 (32)
2.2.14运行管理 (33)
2.2.15安全控制管理 (33)
2.2.16报表管理 (34)
2.3 功能特点及优势 (35)
2.3.1功能特点 (35)
2.3.2功能优势 (36)
3 系统部署环境建议 (38)
3.1 软件及硬件设备配置建议 (38)
3.1.1手机客户端软件配置 (38)
3.1.2手机客户端硬件配置 (38)
3.1.3服务端硬件建议 (40)
3.1.4数据库服务器建议 (47)
3.1.5服务器端软件平台建议 (50)
3.2 无线网络环境架设建议 (54)
7.3.1网络规划建议 (54)
7.3.2硬件选型建议 (55)
1项目架构设计
1.1总体架构设计
依据手机客户端应用总体规划，构建手机客户端应用体系框架。

我们将从分层角度进行设计，技术框架自下而上分为基础层、数据层、数据采集层、应用支撑层、应用层、访问层。

系统在功能设计上采用模块化、分层化的结构，大大增强了其可扩展性、可维护性等要求，为下一步系统升级打下了坚实的基础。

后端应用支撑平台总体构架图如下：
XXX移动终端项目软件面向游客手机客户端前端应用，提供用户登录、博物馆概况、景点信息、导航服务、导览服务、游客救助服务、评比打分等功能等业务的支撑，具体如下图所示：
1.3.1安全体系设计原则
➢按身份授权，实行最小特权。

➢纵深防御、立体配置，建立完整的信息安全体系。

➢积极防御、动态监测、快速响应。

➢灾难恢复与失效保护。

➢技术防范与安全管理防范并重。

➢保证系统的灵活性、可扩展性和易用性。

➢个性化服务。

1.3.2安全风险分析
XXX智慧导览服务系统，连入网络的计算机、服务器和网络设备数量众多，为了给前端应用做好支撑，整个系统的安全是重中之重，必须建立完整的安全体系。

这个安全体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及用户的身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性；涉及计算机病毒的防范等等。

为了解决这一复杂的信息系统的安全，必须对其可能涉及的所有应用安全风险有一个清醒的认识。

1.3.3身份认证与授权控制的安全风险
基于门户服务的信息系统要建立基于统一策略的用户身份认证与授权控制机制，以区别不同身份的用户，并授予他们不同的信息访问和事务处理权限。

仅依靠用户ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。

1.3.4信息传输的完整性风险
应用系统的经常需要将数据直接在Internet 上传输，由于Internet 的固有特性决定了这些关键信息在传输过程中存在不完整、非实时的可能性，也存在被人篡改的可能性。

1.3.5数据传输的机密性和不可抵赖性风险
必须保证关键数据传输的机密性和网上操作的不可抵赖性，能否做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。

此机制根据RSA非对称加密机制，手机客户端将提交的数据进行md5摘要，并用证书公钥对摘要进行加密，base64编码后，连同提交数据一起传输至服务器，服务器使用私钥对摘要进行解密，再对提交的数据进行md5摘要，将两次摘要对比，如果完全一致，则为合法访问。

1.3.6移动终端数据压缩传输架构设计
手机客户端发送请求获取数据时，将请求返回的数据使用java自带的zip包，对返回的数据进行压缩，手机客户端需支持zip压缩的算法。

安全架构规划
要保证系统安全，同时还要培养和建立专业化的系统管理和维护人员队伍，设置专门化的系统安全管理工作岗位，制定行之有效的系统安全管理规范。

除了进行日常的系统安全管理之外，对系统故障的准确判断、能够快速排除故障、建立有效的系统灾难处理机制、恢复系统数据、恢复系统正常工作状态策略，都是不可忽略的。

1.3.7应用系统安全
信息系统设计归结起来要解决资源、用户、权限三类问题，在这三
大要素中，用户是安全的主体，应用系统的安全也就是围绕用户展开的。

因此用户身份的验证便成了应用系统必须解决的第一个问题；解决身份问题之后，第二个要解决的问题便是授权，就是确保每个用户都能授以合适的权限；第三为解决资源的安全性与安全审计问题，需要解决密码服务与可信时间戳问题；这些构成了应用系统安全的主体，以下分别这些应用系统安全措施。

1.3.7.1一身份认证
统一认证应能对用户信息、用户访问信息、各应用服务安全保护等级等内容进行有效的管理与维护，杜绝非法访问和超权限访问。

1.3.7.2授权管理系统
授权管理系统采用集中授权的工作模式，提供系统内的资源管理、用户角色定义和划分、权限分配和管理、权限认证等功能。

权限管理主要是由管理员进行资源分类配置、用户角色定义及授权等操作；权限认证主要是根据用户身份对其进行权限判断，以决定该用户是否具有访问相应资源的权限。

授权管理系统与统一认证系统相结合，为本系统提供方便、简单的、可靠的授权服务，从而对来自内网用户进行整体的、有效的访问控制，保护系统内的资源不被非法或越权访问，防止信息泄漏。

授权管理系统应与统一认证系统相结合，由统一认证系统进行严格的身份认证，保证用户身份的真实性。

授权管理系统应采用基于角色的访问控制策略，能够对用户和角色进行灵活授权。

在定义角色时，可以采用职称、职务、部门等多种形式，灵活反映各种业务模式的管理需求。

1.3.7.3安全审计
统计结果表明，65%的攻击来自网络系统内部，如来自内部的非法窃取或非授权访问，一般内部人员违规有两种形式：一种是内部人员的违规操作，造成的后果是影响整个系统安全；另一种是违法，有目的地窃取资源。

随着内外网物理隔离以后，在安全设施的设置上，必须考虑这个因素。

解决内部人员违规的一个重要手段是对信息系统实行高强度的安全审计，它不仅是简单的日志记录，而且是全方位、多层次、分布式的安全审计，它覆盖网络系统、操作系统、各类应用系统，对系统的登录、业务数据的查询、内容发布等行为进行强制审计，对各种未授权或非法的活动实时报警、阻断等。

在安全审计建设中主要考虑以下建设要点：
（1）需要考虑数据来源的问题。

建设过程中尤其需要考虑强制获取数据的机制，即：有数据源的，通过审计系统来获取；无审计源的，设法生成数据进行审计。

（2）考虑审计系统的分析机制。

审计系统具备评判异常、违规的能力，分析机制是做出这样判断的依据。

（3）考虑如何保证审计功能不被绕过。

（4）考虑对审计数据的有效利用。

1.3.8数据及数据库安全
业务数据是系统正常运行的基础，必须确保业务数据在传输、处理、存储过程中的机密性、完整性和可用性。

1.3.8.1数据库登录认证
登录数据库提供诸如帐户名和密码等凭据的存储和映射，以便数据库管理系统能够对登陆者身份认证，认证通过后可访问权限内的数据信息。

该服务是一个允许保存和检索凭据的凭据存储服务。

任何成功的应用程序安全策略的基础都是稳固的身份验证和授权手段，以及提供机密数据的保密性和完整性的安全通讯。

身份验证是一个标识应用程序客户端的过程，这里的客户端可能包括终端用户、服务、进程或计算机，通过了身份验证的客户端被称为主体。

身份验证可以跨越应用程序的多个层发生。

终端用户起初由Web 应用程序进行身份验证，通常根据用户名和密码进行；随后终端用户的请求由中间层应用程序服务器和数据库服务器进行处理，这过程中也将进行身份验证以便验证并处理这些请求。

1.3.8.2数据访问控制
整个系统通过三层结构的技术架构，使得用户不能直接操纵数据库，只能通过业务系统进行各种数据操作，从而增强了对用户的管理，
加强了数据的安全性。

1.3.9系统安全
1.3.9.1软硬件支撑平台安全加固
XXX智慧导览服务系统的软硬件支撑平台（如服务器、数据库、中间件等），在采购时要符合国家电网公司的安全要求，在投入运行前应进行安全设置和安全加固，在运行期间，在访问控制、安全审计等方面进行统一管理。

1.3.9.2数据库安全加固
XXX智慧导览服务系统采用B/S结构，客户端通过应用服务器访问数据库服务器，应用服务器与访问数据库服务器之间采用数据库连接池机制。

把应用服务器和数据库服务器部署在一个受保护的安全区域中，使客户端只能通过应用服务器上运行的应用程序访问系统的数据，业务终端禁止绕过应用软件直接对数据库进行访问。

采用数据库服务器资源使用管理策略，防止某些用户的特定业务操作对服务器资源过度使用，系统的多个业务模块应分别对应多个数据库用户，以实现上述资源管理功能，通过数据库软件的安全功能特性为各个模块的数据库用户授予访问业务数据表、视图、存储过程等数据库对象的权限。

加强对数据库账号的管理：
1、建立只读账户，供开发人员使用；
2、严格控制DBA权限，只允许数据库管理人员/系统巡检人员（不超过两人）和项目经理掌握。

其他人员临时申请DBA权限需走委托授权流程；
3、建立用户档案，定期审计；
针对不同的数据库系统，对照安全检查表进行对应的安全加固。

2基础功能简介
2.1智能化的手机导览服务系统
XXX智能移动导览端设计基于iOS、Android平台下独立的手机导览服务系统。

该导览服务系统主要服务于广大游客，将实现XXX景区信息浏览、全自助智能导览及讲解、信息互动等功能。

2.1.1基本信息
此功能主要是向用户介绍XXX的基本旅游信息，便于旅客了解。

●XXX基本信息情况介绍将以图片文字结合方式编排内容向游客展示
XXX景区内的遗址、游览信息及消费信息；
●将包含XXX主题高清视频宣传片/高清图片（样片需院方提供），嵌
套在景区信息介绍板块内，供游客点击查看，欣赏，提高景区信息的观赏性，打破传统单一的生硬文字信息内容介绍；
●向游客介绍博物院参观信息，例如接待时间，消费类信息推荐、游
览须知、注意事项等公众服务信息。

●快捷联系按钮实现了景区常用的接待专线和投诉专线的一件直播功
能，方便游客咨询与建议反馈。

●通过地图位置定位服务，在手机地图中标示XXX的位置和游客当前
位置坐标信息，便于用户快速定位，方便找寻博物馆位置，可通过位置定位自助前往旅游目的地---XXX。

同时对于自驾游或自助游游
客，可通过程序跳转至第三方手机导航软件，如百度地图，通过使用第三方导航软件让游客准确快捷抵达XXX。

●消费类介绍板块，主要体现于XXX内的歌舞表演、餐饮娱乐及住宿
等信息。

可通过视频预览、360°全景展示、高清图片展示等方式，将游览增值服务直观的传递给每一位游客。

●收藏功能，此功能是向用户提供，对感兴趣的展馆概括信息进行
重点关注，点击收藏，此信息将被收藏与手机客户端个人收藏功能页，便于用户快捷查看。

2.1.2 AR门票
AR增强现实门票是通过智能手机拍
摄功能与AR增强现技术的整合应用。

●用手机摄像头拍摄景区门票，手机屏
幕立刻展现出唐玄宗和杨贵妃在月下
翩翩起舞的生动场景，整体场景建筑
于票面之上，伴随背景音乐及画外音
的配合，随着门票位移而产生位移，
奇幻感十足。

●屏幕可展现3D模型、视频、动画、
语音等形式均可，并可实现增强现实交互功能。

通过互动体验展示使用户，直观全面的了解XXX历史渊源，并增加客户端的用户科技感和全新操控体验感；
2.1.3文物信息
●文物列表功能
⏹对馆藏珍品文物按重点排序，列
表展示。

具体列表内容为文物缩
略图，文物名称，文物简介索
引。

可通过上下划屏操作加载更
多展品信息，点击某一文物列表
框，可进入查看详情介绍；
●文物详情
⏹此功能主要是向用户提供详细得文物信息展示。

文物详细文字描
述，文物图片展示，并支持多图展示查看功能；（院方需提供文物详情文字介绍及高清图片）
⏹包含文物人声讲解播放（院方需提供讲解音频）
⏹包含文物高清视频播放（院方需提供视频）
●3D模型
⏹通过调用预先制作的精美文物3D模型，让用户360度观看文
物，加深对文物的感观认知，通过用户触控手机屏幕可完成3D 文物的旋转，放大缩小
●收藏功能
⏹此功能是向用户提供，对感兴趣的展馆概括信息进行重点关注，
点击收藏，此信息将被收藏与手机客户端个人收藏功能页，便于用户快捷查看。

●分享功能
⏹用户可将自己关注的文物信息通过第三方平台，如新浪微博、腾
讯微博、微信、朋友圈，分享给自己的好友。

加大更多的人群对XXX景区的了解和关注，提高XXX景区的知名度，吸引更多得用户前往XXX参观、游览，对XXX景区的推广起到积极地推动作用。

2.1.4实景导览
手机实景导览功能，打破传统平面地图导航功能，向用户提供非常
有趣而且实用的，基于
LBS位置信息服务的增
强现实导览服务。

用超
赞的技术来惊艳人类的
想象力，改变传统的视
觉体验。

●当旅客到达XXX景区后，通过将摄像头对准景区，将全景位置图像
的位置信息与地理信息进行整合，使全景实景图像数据与地图相关联。

将会在景区视图表面上叠加覆盖层，标出芙蓉园、九龙湖、毛泽东《长恨歌》书墙、唐御汤遗址等主要游览区域方位及出入口、酒店、停车场、卫生间等常用公共设施位置信息，让用户用最直观的方式，探索周围环境，只需要透过手机镜头，便可以在景区内的任何一个位置查看周边信息。

●用户只需像拍照一样握住手机，实景导航功能就会将附近景点直接
覆盖在显示画面上。

轻点地点图标即可获得更多信息，并可进行信息交互，如游览预约、电话咨询、页面跳转等功能。

●对于景区不同的设施分类，在画面中显示的图标及颜色将不同，可
划分为游览类、公共服务类、消费类等，重点推荐可突出显示；2.1.5平面导览
此功能是较为常用的院内自助导览
服务功能之一。

支持例如线路规划服
务、智能语音讲解服务、快速查询服务
等。

●参观线路规划
根据游客游览时间限制或入口不同
为条件，向游客提供不同的参观线路规
划，便于游客合理便捷的游览景区景
点；
●景点位置信息
在每条参观线路上标注出景点、公
共服务设置及消费类场所，以位置信息标注；
点击位置信息图标可查看详情介绍，展示页面支持图片、文字、语音播放和视频播放等功能。

●自主定位
自动调用手机定位功能，可在平面地图中地位自己位置，并准确指出当前朝向（需游客手机硬件支持）便于
游客在景区内自助导航，寻找目标地；
●自动语音导览
此功能为隐藏客户端功能，客户端界
面不予以显示，当定位系统开启后，游客
进入景区某区域或者建筑物附近后，手机
客户端会自动播放相关的语音介绍；
●手绘地图
纯手绘的院内平面地图，均为根据景
区实际布局，手绘出特色导览地图；
2.1.6 在线预约
此功能为景区电商平台的预约窗口，主要划分院内体验预约、消费预约和购物预定。

2.1.6.1 6D体验厅预约
进入该模块，可通过图片、文字及预告视频等形式，展示6D体验厅的展出内容、场次安排及注意事项。

●支持预设预约人数、当前剩余名额、场次查询、在线预约等功能；
●支持定时提醒功能，在预约场次即将开始前10分钟，手机闹铃会提
醒游客准时到场；游客或确认预约、或放弃预约；
●支持游客确认预约后的，当前位置导航功能；
2.1.6.2长恨歌预约
进入该模块，可通过图片、文字及预告视频等形式，展示长恨歌的展出内容、场次安排及注意事项。

●支持预设预约人数、当前剩余名额、场次查询、在线预约等功能；
●支持选区购票；
●支持第三方在线支付；
●支持电子票生成；
●支持游客购票后的当前位置导航功能及定时提醒功能；
2.1.6.3酒店住宿预约
进入该模块，游客可体验房型展示，通过户型平面图、实拍照片和360°全景户型体验等直观便捷的方式，进
行查询和预定。

●支持图文介绍、视频展示、户型展示及
360°全景户型体现等功能；
●支持在线预定；
●支持第三方在线支付；
●支持手机门卡生成；
●支持电子早餐券生成；
●支持手机退房申请；
●支持酒店客房经理一键呼叫；
2.1.6.4酒店用餐预约
进入此模块可进行在线点菜、包间预订等
功能。

●支持电子菜单
●支持包间360°全景体验
●支持第三方订金支付
2.1.6.5旅游纪念品订购
进入此模块可进行XXX官方旅游纪念
品选购，商品信息通过图片、文字信息传递，包含规格和价位；游客订购并支付后，后台生成订单信息，包含游客详细信息，可通过快递送达。

●支持第三方支付
●支持快递信息录入
●支持动态密保折扣设置
●支持导游帐号（后台自动结算佣金，并实时反馈）
2.1.7周边信息
此功能是较为常用的院外自助导览服务功能之一。

支持分类显示其他景点、交通、用餐、住宿、休闲娱乐等信息。

●周边景区
以XXX为中心，显示周边一定距离
内的所有景区、景点的信息介绍。

在平
面地图中标注位置坐标点，点击景点图
标可查看详情介绍。

●周边交通
显示XXX周边的公交车站、出租车
停靠点、旅游巴士及停车场位置。

方便
旅游选择乘车；
●周边住宿、周边餐饮等类同显示
2.1.8互动娱乐
在手机客户端中内置多款具有XXX主题特色的单机游戏，供游客在游园休憩中使用、玩耍，一来使平淡单一的游园活动丰富趣味，二来让用户在片段的休闲时间内加深对景区的感知，从而提升用户的客户端使用黏性。

●连连看
此游戏预设3-5种关卡，用户在规定的时间内要完成游戏中相同图片得寻找和点击连接，当连接两次连续的点击连接指向为相同的图片时，此次操作的两个图标将消失否则无法操作，游戏中的图片以XXX馆藏文物为设计元素，使游客在休闲娱乐中增加对西博院的认知。

●找不同
此游戏将设计多套以XXX为背景的双图，使用者在两张图中寻找图片中得不同之处；
知识问答
游戏题目涉及XXX或长恨歌的相关基础知识，文史知识等，类似一站到底。

2.1.9快捷按钮
2.1.9.1快捷扫码
此功能是向游客提供多功能的文物导览功能，游客通过手机客户端二维码扫描功能读取文物旁的二维码标签，从而获得丰富的文物介绍信息。

2.1.9.2快捷拍照
此功能是为旅客在游玩中，在不退出
本客户端的情况下，快捷调用手机相机拍
照，此功能是让游客游览中更加便捷的人
性化设计。

2.1.9.3紧急呼叫
此功能是专为游客在游玩中，遇到紧
急事件需要救助或处理时，第一时间联系
院方的快速通道。

只需按1下呼叫键，即
可拨通院方预设的值班专线电话，实现一键呼叫功能。

2.1.10个人中心
●注册登陆
注册手机开户端，输入身份证及手机号码等个人信息资料；可设置个人头像；（注册信息用于院方收集整理游客信息用途，可实现客源地分析、游客年龄段分析、游客性别分析、游客消费偏好分析等）
●分享平台绑定
通过手机客户端与第三方分享资讯平台进行账号绑定，如绑定：新浪微博、腾讯微博、微信账号
●收藏管理
个人收藏功能可查看用户关注收藏的景点信息、精彩美图等
2.1.11意见反馈
●意见与建议
客户端内置多媒体留言板功能，支持
提交文字、语音录音及现场拍照上传等形
式。

主要结合实际游客需求，向管理方提
交游园过程中的服务意见，投诉或建议的
留言，内容仅为管理端可见；
●服务评分
用户可在评分界面跟进提供得评分功能对景区服务、设施、环境等进行评分；
评分界面操控为选取界面五星数量，颗数的多少代表评分值的高低；
●调研问卷
手机客户端内置调研问卷内容，用户通过简捷的点选操作完成调研问卷的填写；
用户填写完成后，点击提交，将问卷内容回传给后台管理端，进行统一汇总。

2.1.12首页活动推介
此模块是位于首页的动态广告栏，通过
后台可设置数个自动切换的宣传界面不停更
替。

一般将促销信息、主题活动推荐、院方
新闻放于此处，有助于提高院方营销效果，
同时也是重要的宣传渠道之一。

2.1.13系统设置及版本管理
●软件介绍
介绍手机客户端的基本功能及使用方法介绍；
●版本信息管理
开机启动程序自动检查手机软件版本，如果发现有新版本发布后，提示用户下载更新软件。

2.1.14内外网自动切换机制
内外网自动切换机制主要应用于访问量大、数据量大、铺设有内部无线网络环境，并且主服务器架设在内网环境内的特殊用户。

可实现游客位于XXX无线网络范围内，数据实现光缆传输，基本达到“秒传”；游客位于XXX无线网络范围外，则自动通过传统的外网传输模式进行信息交互。

内外网自动切换机制有效的解决了带宽问题，使得网内用户达到千兆带宽效果，在旅游旺季或游览高峰期大大的降低了院方的带宽使用率，有效提升游客体验度。

2.2强大的后台管理平台
2.2.1XXX官方基础信息管理
将搭建客户端形式内容管理后台，XXX管理人员可通过视窗形式的界面操作，在后台上面完成XXX基本信息的增、删、改、查工作；2.2.2文物信息管理
后台管理人员，在平台上面完成文物信息的录入工作：文物名称、文物图片、文物介绍信息、文物语音讲解词等。