中國石油企業(yè)移動應(yīng)用開發(fā)指南v0-1-8

中國石油企業(yè)移動應(yīng)用開發(fā)指南（歷史）中國石油企業(yè)移動應(yīng)用平臺項目組版權(quán)所有第頁目錄TOC\o"1-4"\h\z\u第1章 概述 1第2章 規(guī)范要求 22.1 移動應(yīng)用設(shè)計 22.2 移動應(yīng)用開發(fā) 22.2.1終端設(shè)備要求 22.2.2iOS應(yīng)用發(fā)布證書要求 22.2.3支持單點登錄 32.2.4命名規(guī)范（加圖） 32.3 移動應(yīng)用部署 42.3.1滿足等保三級要求 42.3.2安全接入要求 6第3章 應(yīng)用開發(fā)支持 73.1 跨平臺開發(fā)支持 73.2 原生語言開發(fā)支持 73.2.1應(yīng)用大廳單點登錄接口 73.2.2本地數(shù)據(jù)加/解密 9 iOS本地數(shù)據(jù)加密 9 Android本地數(shù)據(jù)加密 93.3 提供開放接口 93.4 測試環(huán)境 10第4章 應(yīng)用開發(fā)準(zhǔn)備 114.1 組織機構(gòu)和人員注冊 114.2 iOS應(yīng)用發(fā)布證書申請 124.3 安全端口申請 13第5章 應(yīng)用發(fā)布 155.1 注冊應(yīng)用 155.2 發(fā)布應(yīng)用 175.3 應(yīng)用授權(quán) 18第6章 應(yīng)用使用 206.1 注冊設(shè)備 206.1.1注冊終端 206.1.2注冊加密機 216.2 下載大廳 216.3 安裝證書 226.4 安全接入 246.5 應(yīng)用下載 25附錄 1名詞解釋 1表清單 1圖清單 1中國石油企業(yè)移動應(yīng)用開發(fā)指南概述為了支持各單位開發(fā)自己的移動應(yīng)用，移動應(yīng)用平臺項目組提供《中國石油企業(yè)移動應(yīng)用開發(fā)指南》供各單位參閱。本開發(fā)指南包括四大部分：應(yīng)用規(guī)范要求、應(yīng)用開發(fā)支持、應(yīng)用開發(fā)準(zhǔn)備和應(yīng)用發(fā)布。其中：1）應(yīng)用規(guī)范要求部分列出了各單位要開發(fā)移動應(yīng)用需符合的一些規(guī)范；2）應(yīng)用開發(fā)支持部分列出了移動應(yīng)用平臺項目組提供的一些支持；3）應(yīng)用開發(fā)準(zhǔn)備部分列出了在開發(fā)移動應(yīng)用之前的一些準(zhǔn)備工作；4）應(yīng)用發(fā)布部分列出了發(fā)布移動應(yīng)用的工作流程。規(guī)范要求移動應(yīng)用設(shè)計為了移動應(yīng)用有良好的用戶體驗，移動應(yīng)用平臺項目組建議各單位開發(fā)的移動應(yīng)用滿足如下要求：（1）整體風(fēng)格一致的圖標(biāo)設(shè)計；（2）通用的手勢操作；（3）支持終端的方向變化（手機版不要求）；移動應(yīng)用開發(fā)終端設(shè)備要求終端設(shè)備滿足基本要求，iOS系統(tǒng)要求5.1及以上，Android系統(tǒng)4.0及以上；終端系統(tǒng)支持列表No操作系統(tǒng)版本備注1iOS5.1及以上iOS7正在測試階段2Android4.0及以上iOS應(yīng)用發(fā)布證書要求如果是iOS平臺，使用自己的個人開發(fā)者證書進行開發(fā)調(diào)試，統(tǒng)一使用企業(yè)移動應(yīng)用平臺提供的發(fā)布證書進行打包發(fā)布，發(fā)布證書申請詳見4.2小節(jié)。中國石油APPIDs為：PetroChina.*，應(yīng)用ID規(guī)則原則上為Xcode項目名稱(ProjectName)，例如：PetroChina.ProjectName。如果不需要APNs服務(wù)，可以自行設(shè)置identifier為APPID。命名格式：PetroChina.ProjectName，如果需要APNs，請聯(lián)系我方單獨申請APPID。在應(yīng)用打包時，設(shè)置Bundleidentifier為APPID，Summary里面Version設(shè)置為本次發(fā)布的版本號,版本號請設(shè)置成x.x.x，建議Build設(shè)置成跟Version相同。格式如下圖所示。iOS應(yīng)用打包發(fā)布界面在Xcode里面ProjectName-info.plist里面增加如下參數(shù)：URLidentifier，設(shè)置為APPID即：PetroChina.ProjectName，Item0為PetroChina.ProjectName，請將這兩個參數(shù)設(shè)置為相同，即都是APPID。如下圖所示。iOSXcodeplist參數(shù)設(shè)置界面說明：（1）紅框的部分為必須設(shè)置的參數(shù)，否則無法在中國石油企業(yè)移動應(yīng)用平臺正常使用；（2）本證書為蘋果公司提供給中國石油做企業(yè)內(nèi)部iOS應(yīng)用發(fā)布使用，請嚴(yán)格遵循蘋果公司有關(guān)IDEP證書使用的相關(guān)規(guī)定；（3）Android平臺不需要發(fā)布證書。支持單點登錄移動應(yīng)用平臺項目組建議各單位開發(fā)的移動應(yīng)用滿足單點登錄：（1）用戶只需要在登錄應(yīng)用大廳時輸入一次PIN碼，即可訪問單點登錄的應(yīng)用，不需要重復(fù)輸入口令密碼。（2）移動端不插入加密機禁止訪問應(yīng)用，支持單點登錄的應(yīng)用只能從應(yīng)用大廳訪問。（3）應(yīng)用平臺項目組已提供單點登錄接口，詳見3.1.2小節(jié)。命名規(guī)范（加圖）應(yīng)用版本號、應(yīng)用名稱要滿足命名規(guī)范等。應(yīng)用安裝包里的版本號和注冊應(yīng)用時頁面上填加的版本號必須保持一致，同時版本號應(yīng)滿足“XX.X.X”格式，如1.0.0；應(yīng)用命名規(guī)范列表No屬性說明例子備注1應(yīng)用標(biāo)識要滿足唯一性petrochina.TestAppAndroid版為包名2喚醒路徑只有iOS版需要petrochina.TestApp建議應(yīng)用標(biāo)識保持一致3版本號數(shù)字與“.”號混合10.9.9后兩位不能超過10說明：（1）應(yīng)用標(biāo)識：即圖2-1中的Bundleidentifier；（2）喚醒路徑：即圖2-2中的Item0；（3）版本號：即圖2-1中的Version；移動應(yīng)用部署滿足等保三級要求滿足安全等級保護三級要求，即系統(tǒng)部署分為三層：展示層、應(yīng)用層和數(shù)據(jù)層，展示層部署在DMZ區(qū)。簡略部署如下圖?？蛻舳税踩尤牒笸ㄟ^安全端口影射訪問展示層接口，展示層負(fù)責(zé)調(diào)用應(yīng)用層接口，應(yīng)用層負(fù)責(zé)訪問數(shù)據(jù)層的數(shù)據(jù)庫。等保三級簡略部署圖說明：1）應(yīng)用層接口負(fù)責(zé)向客戶端提供各種業(yè)務(wù)數(shù)據(jù)；2）展示層部署在DMZ區(qū)，接口不需做業(yè)務(wù)處理，可以看成是一個代理，客戶端訪問它時，直接中轉(zhuǎn)到應(yīng)用層接口。下面以管控為例，用.Net實現(xiàn)：展示層接口部署：IIS站點，/MOC.SvcUsr/index.ashx//頁面，需要經(jīng)過端口映射為:8000/MOC.SvcUsr/index.ashx格式。應(yīng)用層接口部署：IIS站點，/MOC.BizInterfaceSvc/PublicRequest.aspx//頁面當(dāng)客戶端請求展示層接口時，傳入請求方法名稱和參數(shù)，為Json格式，例如，RequestName=GetAppList&RequestData={“DeviceSN”:”DXGJLGAG98E”,”KeyNO”:”6000000123”}，那么請求鏈接為：/MOC.SvcUsr/index.ashx?RequestName=GetAppList&RequestData={“DeviceSN”:”DXGJLGAG98E”,”KeyNO”:”6000000123”}//客戶端必須記住“DeviceSN”:”DXGJLGAG98E”,”KeyNO”:”6000000123”這個參數(shù)在數(shù)據(jù)庫中?！?MOC.SvcUsr/index.ashx”這個路徑是端口映射后不去處理的，所以這個路徑映射后保留。展示層接口不做任何處理，直接把這些參數(shù)轉(zhuǎn)到應(yīng)用層接口去，即實際上客戶端訪問的是：/MOC.BizInterfaceSvc/PublicRequest.aspx?RequestName=GetAppList&RequestData={“DeviceSN”:”DXGJLGAG98E”,”KeyNO”:”6000000123”}展示層實現(xiàn)：（1）展示層首先從配置文件中取出應(yīng)用層接口地址；//若應(yīng)用層有多個服務(wù)器地址，可以從跳轉(zhuǎn)層轉(zhuǎn)給應(yīng)用層的鏈接中用戶訪問參數(shù)值與配置文件中的多個應(yīng)用層地址匹配，選出要去訪問的那個應(yīng)用服務(wù)器。（2）在index.ashx頁面的ProcessRequest(HttpContextcontext)方法中調(diào)用下面方面獲取數(shù)據(jù)；privatevoidGetBizData(HttpRequestrequest){stringinterfaceUrl=InterfaceDispatch.GetBizInterfaceUrl(request);//獲取用戶請求objectobj=InterfaceDispatch.DownloadObject(interfaceUrl,request.Form);//獲取用戶請求參數(shù)response.AddHeader("Content-Type","text/html");response.WriteObject(obj.ToString());response.End();}this.WriteObject(obj);}其中用到的主要方法如下：安全接入要求應(yīng)用大廳中所有應(yīng)用都是從外網(wǎng)訪問，如果移動應(yīng)用需要通過接口訪問內(nèi)網(wǎng)數(shù)據(jù)，就必須申請安全端口，把內(nèi)網(wǎng)的接口地址映射到安全端口上，從外網(wǎng)安全接入訪問內(nèi)網(wǎng)數(shù)據(jù)。例如：地區(qū)公司的某個應(yīng)用的接口地址為：:8080/demo.asmx，申請的安全端口為：87,那么在客戶端訪問接口時，地址應(yīng)用為：:87/demo.asmx。即:8080映射成了:87。申請安全端口需要提交紙質(zhì)申請表單，詳細(xì)情況請聯(lián)系移動應(yīng)用平臺項目組：楊杰，電話：186-1814-1022應(yīng)用開發(fā)支持跨平臺開發(fā)支持為了支持地區(qū)公司自己開發(fā)移動應(yīng)用，移動應(yīng)用平臺項目組提供了一套跨平臺移動應(yīng)用開發(fā)框架（MCP，MobilityClientPlatform）。MCP采用HTML5+CSS3+JavaScript模式，支持Android、iOS和WindowsPhone三種操作系統(tǒng)，并且該框架集成了PhoneGap、jQureyMobile、iScroll等移動開發(fā)插件?；谠摽蚣荛_發(fā)的移動應(yīng)用有：移動門戶、移動審批等應(yīng)用。同時移動應(yīng)用平臺項目組也可以原生應(yīng)用開發(fā)支持，包括iOS和Android。移動應(yīng)用平臺開發(fā)的應(yīng)用大廳就是原生應(yīng)用。MCP架構(gòu)圖如下所示：移動客戶端開發(fā)架構(gòu)圖說明：1）客戶端開發(fā)采用HTML5、CSS3和JavaScript技術(shù)；2）客戶端通過PhoneGap將Web應(yīng)用程序分別打包成適用于不同操作系統(tǒng)平臺的應(yīng)用文件，實現(xiàn)客戶端的跨平臺應(yīng)用；3）客戶端采用jQueryMobile、iScroll等客戶端框架和組件，來提高開發(fā)效率。原生語言開發(fā)支持應(yīng)用大廳單點登錄接口1）iOS版：對于iOS終端，當(dāng)用戶點擊桌面上的應(yīng)用圖標(biāo)時，應(yīng)喚醒應(yīng)用大廳（應(yīng)用大廳喚醒路徑:EnterpriseHall://）。應(yīng)用大廳會把“用戶信息”傳遞給其他應(yīng)用。各單位需要在自己開發(fā)的應(yīng)用中處理“用戶信息”。應(yīng)用從大廳被喚醒后獲取參數(shù)步驟：（1）導(dǎo)入BSMCPBaseUtils.framework（2）引入頭文件：#import<BSMCPBaseUtils/BSMCPBaseUtils.h>（3）在應(yīng)用AppDelegate.m文件的handleOpenURL方法中獲取用戶信息參數(shù)?，F(xiàn)在大廳傳遞的參數(shù)如表3-1所列。-(BOOL)application:(UIApplication*)applicationhandleOpenURL:(NSURL*)url;（4）使用示例：url參數(shù)為：appRunURL://==wZuVmZxl3LyRHc9QUSul2ZvxkJ0NWdk9mcQ1jbvl2cyVmV-(BOOL)application:(UIApplication*)applicationhandleOpenURL:(NSURL*)url{ if(!url){ returnNO;}//獲取Version如下 NSString*version=[BSMCPBaseUtilsgetParams:@"Version"fromeURLParams:[urlabsoluteString]];//獲取Domain如下 NSString*domain=[BSMCPBaseUtilsgetParams:@"Domain"fromeURLParams:[urlabsoluteString]];//獲取LoginID如下NSString*loginID=[BSMCPBaseUtilsgetParams:@"LoginID"fromeURLParams:[urlabsoluteString]];returnYES;}應(yīng)用大廳傳遞的參數(shù)列表No參數(shù)參數(shù)名參數(shù)類型備注1Version大廳版本NSString做測試使用2Domain用戶域NSString3LoginID用戶賬號NSString4LoginName用戶姓名NSString暫時未提供解密后Version：Product；解密后Domain：ptr；解密后LoginID：yqfeng；2）Android版：對于Android終端，除應(yīng)用大廳外的其它應(yīng)用圖標(biāo)都已隱藏，所以用戶只能從應(yīng)用大廳中打開應(yīng)用。應(yīng)用大廳會把“用戶信息”傳遞給其他應(yīng)用。各單位需要在自己開發(fā)的應(yīng)用中處理“用戶信息”。（1）導(dǎo)入BSMCPBaseUtils.jar文件到你的工程libs目錄；（2）在你的代碼中調(diào)用BSMCPBaseUtils.handleOpenURL(Contextcontext)，即可獲取到解密后的參數(shù)url（參數(shù)params格式為：Version=XXX&LoginID=XXX&LoginName=XXX）；（3）調(diào)用方法BSMCPBaseUtils.getParams("Version",Stringurl),獲取Version的值；（4）調(diào)用方法BSMCPBaseUtils.getParams("LoginID",Stringurl),獲取LoginID的值；（5）調(diào)用方法BSMCPBaseUtils.getParams("LoginName",Stringurl),獲取Version的值；（6）調(diào)用方法BSMCPBaseUtils.getParams("Domain",Stringurl),獲取Domain的值。隱藏應(yīng)用圖標(biāo)的做法：在Androidmanifest文件中的activity里面intent-filter中注釋或者刪除下面的語句：<categoryandroid:name="ent.category.LAUNCHER"/>如下所示：本地數(shù)據(jù)加/解密移動平臺項目組提供移動終端應(yīng)用數(shù)據(jù)加/解密SDK，支持iOS和Android兩種操作系統(tǒng)。iOS本地數(shù)據(jù)加密使用步驟：（1）導(dǎo)入libJNSecVPNLib.a庫；（2）導(dǎo)入頭文件SecAPIInterface.h，SecAPI.h，CryptInclude.h，SecCrypt.h，P11PublicFun.h；（3）導(dǎo)入Security.framework；（4）在OtherLinkFlags添加-lxml2。說明：（1）所有調(diào)用加解密靜態(tài)庫的Object-C文件擴展名改成.mm；（2）在需要調(diào)用加解密的文件中#include“SecAPI.h”，#include“P11PbublicFun”，#include“SecCrypt.h”；（3）具體調(diào)用見demo。Android本地數(shù)據(jù)加密說明；：（1）文件加解密依賴第三方j(luò)ar包AndroidSM4SDK1.0.jar；（2）可參考jar包的文檔說明和demo程序；提供開放接口為了滿足各單位開發(fā)需求，移動平臺項目組提供了27個關(guān)于移動管控平臺的接口。這些接口分為6大部分，如下圖所示。移動管控平臺提供的開放接口說明：開放接口的詳細(xì)請查看《企業(yè)移動管控平臺開放接口框架規(guī)范》。測試環(huán)境各單位開發(fā)的移動應(yīng)用可以上傳到測試環(huán)境進行測試使用。測試環(huán)境地址為：pc/demo,應(yīng)用大廳需要使用培訓(xùn)版應(yīng)用大廳（下載地址：/demo），具體操作見第4、5、6章。注意：（1）提供的測試環(huán)境包括：測試的移動管控平臺、測試的應(yīng)用大廳和測試加密機；（1）各單位向移動應(yīng)用平臺項目組申請測試加密機；（2）在上傳應(yīng)用的時候選擇“非公共應(yīng)用”選項，然后對該應(yīng)用進行授權(quán)；（3）雖然是測試環(huán)境，也需要申請安全端口；應(yīng)用開發(fā)準(zhǔn)備組織機構(gòu)和人員注冊各單位在組織機構(gòu)下注冊用戶（如果是正式環(huán)境從統(tǒng)一身份平臺進行注冊），系統(tǒng)管理員登陸系統(tǒng)給該用戶綁定“移動應(yīng)用開發(fā)人員”角色、“移動應(yīng)用管理員”角色、“移動終端管理員”角色和“移動安全管理員”角色。（1）生產(chǎn)環(huán)境地址：pc（2）注冊兩種用戶：業(yè)務(wù)管理員和普通用戶。業(yè)務(wù)管理員綁定業(yè)務(wù)管理角色，普通用戶不需要綁定角色。在IAM那邊注冊完用戶后，系統(tǒng)管理員登錄移動應(yīng)用平臺，在系統(tǒng)用戶管理頁面給新增的用戶綁定角色，如下圖所示。用戶管理頁面點擊“角色”圖標(biāo)按鈕，彈出下圖，然后點擊“新增”按鈕，按照角色類型給用戶添加角色。如果是業(yè)務(wù)管理員建議全部選擇。用戶添加角色頁面（3）資料地址：pc/portal培訓(xùn)資料下載界面iOS應(yīng)用發(fā)布證書申請各單位統(tǒng)一向移動應(yīng)用平臺項目組申請統(tǒng)一發(fā)布證書，申請頁面如下圖。用具有“移動應(yīng)用開發(fā)人員”角色的用戶登錄系統(tǒng)，提交申請后，等待移動平臺項目組相關(guān)人員審核、上傳證書，審核通過后可以在該頁面下載發(fā)布證書。注：此步驟只限開發(fā)ios版應(yīng)用。發(fā)布證書申請頁面（1）點擊“申請”按鈕，彈出如下頁面，提交申請信息。發(fā)布證書申請頁面（2）安全端口申請各單位應(yīng)向中國石油企業(yè)移動應(yīng)用項目組申請開發(fā)應(yīng)用所需要的安全端口，申請頁面如下圖。提交申請后，等待移動平臺項目組相關(guān)人員進行審核、分配端口，審核通過后可以在該頁面看見對應(yīng)的安全端口。安全端口申請頁面（1）點擊“安全端口申請”界面的“申請”按鈕，進入“安全端口申請”界面，“所屬單位”與“申請人”不可修改，為默認(rèn)的登陸用戶和用戶所屬單位，錄入“服務(wù)器IP”和“服務(wù)器端口”以及“申請理由”，點擊“提交”，等待審批，如下圖所示。安全端口申請頁面（2）應(yīng)用發(fā)布注冊應(yīng)用在管控平臺中注冊應(yīng)用，如下圖所示，點擊“應(yīng)用注冊”按鈕填寫應(yīng)用信息和版本信息。提交申請后等待移動平臺項目組相關(guān)人員進行審核，審核通過后進行應(yīng)用發(fā)布。注意：如果一個應(yīng)用既有iOS版又有Android版，只需注冊一個應(yīng)用，添加兩個版本即可，無需注冊兩個應(yīng)用。應(yīng)用注冊頁面點擊“應(yīng)用申請”，進入“應(yīng)用注冊數(shù)據(jù)錄入”頁面，在該頁面用戶可注冊新的應(yīng)用，注冊新的應(yīng)用需要輸入“應(yīng)用名稱”、“標(biāo)識”、選擇“所屬單位”、“類別”、“是否公共”，如下圖所示。應(yīng)用信息注冊頁面說明：（1）應(yīng)用名稱：應(yīng)用的中文名稱，為必填項，在應(yīng)用大廳中顯示的名稱；（2）應(yīng)用標(biāo)識：iOS應(yīng)用AppID或bundleidentifier，例如：PetroChina.Hall；（3）所屬機構(gòu)：開發(fā)單位，例如：管道公司；（4）應(yīng)用類別：根據(jù)應(yīng)用的業(yè)務(wù)范疇選擇；（5）是否公共：如果是中石油所有人都可以使用，選擇“是”；若需要授權(quán)使用選擇“否”；（6）功能描述：應(yīng)用的功能簡介。點擊“添加版本”按鈕，進入“添加版本”界面，需要由本地插入“圖標(biāo)文件”、“應(yīng)用文件”和“宣傳圖片”，還需要填寫“版本號”和“設(shè)備支持”，其他信息可不填，填寫完成后點擊“確定”按鈕，完成版本添加操作，如下圖所示。版本信息注冊頁面說明：（1）版本號：例如：1.0.0；（2）操作系統(tǒng)：該應(yīng)用是在哪個系統(tǒng)上使用；（3）設(shè)備類型：該應(yīng)用版本支持的移動終端；（4）圖標(biāo)文件：應(yīng)用安裝完成后顯示的圖標(biāo)；（5）應(yīng)用文件：應(yīng)用的安裝包（.ipa或.apk文件）；（6）宣傳圖標(biāo)：該圖片可以在應(yīng)用大廳中應(yīng)用的詳細(xì)信息里看到；（7）喚醒地址：AppID或者bundleidentifier，iOS版需要填，Android版不需要；（8）接口地址：暫時不需要填；（9）系統(tǒng)要求：根據(jù)需要填寫；（10）版本說明：根據(jù)需要填寫；（11）備注：根據(jù)需要填寫。添加完版本信息之后，點擊圖5-3中的“確定”按鈕，確定所有信息無誤后點擊圖5-2中的“提交”按鈕，完成應(yīng)用注冊申請。發(fā)布應(yīng)用當(dāng)“個人工作一覽”菜單中的“應(yīng)用注冊申請”任務(wù)的狀態(tài)為“流程完結(jié)”時，表示應(yīng)用審核通過，這時業(yè)務(wù)管理員可以發(fā)布應(yīng)用。如下圖。應(yīng)用注冊申請流程完結(jié)示例應(yīng)用審核通過后，必須進行“發(fā)布”才能在應(yīng)用大廳中使用該應(yīng)用。移動應(yīng)用發(fā)布中在左側(cè)的機構(gòu)樹選擇應(yīng)用，右邊的詳細(xì)頁會出現(xiàn)該應(yīng)用的信息，包括版本號，喚醒地址，設(shè)備支持，版本說明，發(fā)布日期以及狀態(tài)等；狀態(tài)為未發(fā)布的應(yīng)用，可選中該應(yīng)用進行發(fā)布；對已發(fā)布的應(yīng)用，可選中該應(yīng)用進行應(yīng)用下架，移動應(yīng)用發(fā)布界面如下圖所示。移動應(yīng)用發(fā)布頁面應(yīng)用授權(quán)如果是“非公共應(yīng)用”，需要進行“應(yīng)用授權(quán)”。授權(quán)可以給“組織機構(gòu)”、“用戶組”或“用戶”授權(quán)，如下圖所示。移動應(yīng)用授權(quán)頁面可對多個組織機構(gòu)授權(quán)，點擊“應(yīng)用授權(quán)”界面的“新增”按鈕，進入“應(yīng)用授權(quán)信息維護”界面，可新增多個組織機構(gòu)，也可編輯所要授權(quán)的組織機構(gòu)或者刪除所要授權(quán)的組織機構(gòu)，用戶組和用戶也用同樣的方法授權(quán)，組織機構(gòu)授權(quán)界面如下圖。應(yīng)用授權(quán)給組織機構(gòu)頁面應(yīng)用使用注冊設(shè)備注冊終端各單位開發(fā)人員必須在管控平臺中注冊移動終端，并且把設(shè)備綁定給開發(fā)人員。各單位業(yè)務(wù)管理員登錄系統(tǒng)，在移動終端管理頁面注冊終端，如下圖所示。移動終端設(shè)備頁面點擊“新增”按鈕，給用戶分配新的設(shè)備，選擇所屬單位之后，“持有人”為該所屬單位下的用戶，填寫相關(guān)信息后點擊“確定”按鈕，完成設(shè)備新增操作，如下圖所示。終端注冊頁面說明：（1）對于iOS設(shè)備，設(shè)備序列號查找途徑：設(shè)置—〉通用—〉關(guān)于本機—〉序列號；（2）對于Android手機，撥打*#06#獲??；（3）對于Android平板，建議從應(yīng)用大廳進行自注冊。注冊加密機各單位開發(fā)人員必須在管控平臺中注冊加密機，并且把加密機綁定給開發(fā)人員。各單位業(yè)務(wù)管理員登錄系統(tǒng)，在加密機注冊頁面注冊加密機，如下圖所示。注冊加密機頁面點擊“新增”按鈕，創(chuàng)建加密機信息，通過錄入加密機序列號，選擇“所屬單位”、“用戶”、“加密機類型”、“用途”、相關(guān)信息后，完成對加密機信息的注冊操作，如下圖所示。注意：終端和加密機要綁定給同一個人。加密機信息錄入頁下載大廳（1）下載地址：正式版：演示版：/demo培訓(xùn)版：/training（2）以正式環(huán)境為例：移動客戶端在連接外網(wǎng)的情況下，在客戶端瀏覽器中輸入應(yīng)用大廳正式環(huán)境下載地址：下載對應(yīng)的應(yīng)用大廳，如下圖。應(yīng)用大廳下載頁面安裝證書如果是第一次下載證書，會彈出服務(wù)器身份驗證提醒，點擊“繼續(xù)”，如下圖證書下載提示頁面跳轉(zhuǎn)到如下安裝界面，點擊“安裝”；證書安裝頁面（1）點擊“安裝”之后出現(xiàn)如下提示，繼續(xù)點擊“安裝”；證書安裝頁面（2）如果設(shè)置了開機密碼，會出現(xiàn)輸入開機密碼界面，輸入開機密碼。開機密碼輸入界面之后出現(xiàn)如下安裝已完成的界面，點擊“完成”，這時你的設(shè)備就受控了。證書安裝完成頁面注：如果一開始的時候有配置描述文件，就不用進行上述步驟了，你的設(shè)備已經(jīng)受控，受控的設(shè)備才能進入身份認(rèn)證界面。安全接入終端插上加密機，輸入PIN碼進行安全接入，如果是首次使用加密機進行安全接入，則會提示修改PIN碼。安全接入界面如下圖所示。安全接入界面應(yīng)用下載安全接入后，在“我的應(yīng)用”中，點擊“待裝應(yīng)用”，展現(xiàn)用戶有權(quán)限使用、且尚未安裝的所有應(yīng)用，每個應(yīng)用都包含應(yīng)用圖標(biāo)、類別、發(fā)布單位、版本信息，如下圖所示。應(yīng)用大廳-待裝應(yīng)用頁面新應(yīng)用發(fā)布后，當(dāng)前用戶權(quán)限范圍內(nèi)的應(yīng)用將顯示在“待裝應(yīng)用”中，點擊某一應(yīng)用右下角的“申請