基于MDM協議的適老手機助手平臺的研究

陳勇剛 黃倩 吳天強

關鍵詞：信息化;移動設備管理;手機助手;適老化

一、緒論

根據工信部信管函[2021]18號文件，集中力量解決老年人在日常使用智能化產品、享受智能化服務時遇到的困難。一方面，隨著我國移動互聯網、人工智能等信息技術的發展，智能化服務深刻改變了日常生活方式，提高了社會治理和服務效能。另一方面，隨著老齡人口的增長，不少老年人不會上網、不會使用智能手機，非但無法享受智能化服務帶來的便利，反而造成了一定的困擾。智能服務適老化改造迫在眉睫，本文以適老手機助手為例，為實現這一目標而進行多方面的探索。

國家統計局發布數據顯示，2019年我國65歲及以上人口數量為17603萬人，這部分人接受新事物能力較差。他們不會使用手機中的外賣點餐、出門叫車、門診預約等服務，給出行所帶來了不便利等困難。國辦發[2020]45號文件要求推進適老化改造的同時應加強應用培訓及開展老年人智能技術教育。然而，由于個人喜好不同，培訓面向的智能手機品牌也各不相同，這給集中培訓帶來了較大的挑戰，本文的研究旨在降低該部分用戶手機的使用難度，統一使用界面，使集中培訓得以順利開展。

二、適老手機助手平臺簡介

（一）解決方案概述

本文提出的適老手機助手平臺是幫助老年手機用戶統一手機使用界面、提供遠程手機管理的跨平臺解決方案，解決了iOS、Android平臺下智能手機的應用管理問題，遠程配置問題，遠程協助問題，文檔共享問題，出行、外賣、健康等日常便民生活問題等。整個平臺分為三大組成部分：（1）客戶端：提供老人統一的手機操作界面、手機管理與應用管理功能;（2）管理端：提供子女遠程管理手機功能;（3）管理平臺：供系統管理員使用。

（二）整體架構

綜合考量安全、運維及擴展等因素，本平臺主要由以下兩部分組成：手機助手和MDM協議。其中手機助手按使用對象分為客戶端、管理端和管理平臺。客戶端通過MDM協議實現iOS和Android平臺手機功能的繼承，方便后期擴展開發。管理端通過網絡對指定手機下發策略指令，客戶端接收到指令后，通過MDM協議自動完成相應操作。為了確保網絡數據傳輸的安全，平臺所有的數據傳輸采用SSL安全協議進行加密。策略指令包括應用安裝/卸載、文件增加/刪除、系統設置策略、安全掃描等。管理平臺負責審核上架應用，并確保應用的可靠性，收集系統運行日志，形成系統優化策略。整體平臺架構圖如圖1所示。

三、適老手機助手平臺的實現

對于適老手機助手平臺而言，其用戶使用的生命周期一般包括：服務注冊、解除綁定、統一操作以及策略應用（包括應用管理策略、設置策略及安全策略等）。

（一）服務注冊

服務注冊包括客戶端的注冊、管理端的注冊以及客戶端與管理端的綁定。考慮到實際應用場景：一個管理端可綁定多個客戶端并對不同的客戶端執行不同的管理策略;同時，一個客戶端也可綁定多個管理端，各個管理端之間實時共享該客戶端的管理策略。完整注冊步驟如圖2所示：

客戶端安裝完成，APP將自動獲取設備碼，將其封裝成JSON報文，并向服務器發起HTTPS請求，等待服務器響應;

管理端安裝完成，通過手機號碼登錄，完善個人信息;

客戶端展示本機二維碼，管理端通過掃描二維碼綁定客戶端，也可通過其他管理端添加。

（二）解除綁定

解除綁定由管理端發起，該操作僅解除當前管理端用戶與客戶端設備之間的管理關系，而不影響其他管理員用戶與客戶端之間的管理關系，也不影響客戶端的使用。

管理端在解除綁定后如需重新綁定客戶端，則重新掃描一次客戶端展示的二維碼進行綁定操作即可。

（三）統一操作界面

此項功能主要是為了解決不同平臺，不同品牌甚至不同版本問的界面多樣性給老年用戶手機使用和老年用戶手機使用集中培訓帶來的困難。前文提到，老年用戶接受新事物的能力較差，使用界面的多樣性所帶來的不僅僅是開展集中培訓的困難度，同時也帶來了用戶設備升級、更換新設備后的學習成本。基于“小前端大后臺”的設計理念，筆者認為，對于老年用戶而言，手機的操作界面應當是近乎不變的，需要擴展用戶使用功能的時候，只需在后臺進行修改。

綜上所述，客戶端統一操作界面內容除了包括電話撥號、手機短信、照相、相冊等手機常用功能的統一入口外，還提供了微信、就醫、公交、健康碼等常用功能的快捷，同時還提供了常用系統設置功能的統一設置界面，如無線設置、流量設置、字體大小設置、手機密碼設置、指紋設置，音量設置等。以上統一入口的位置設計遵循“深度不超過三級”的設計原則，方便用戶快速找到。

以上功能涉及的外部應用（如微信、支付寶等），將在用戶第一次點擊后自動安裝，安裝源文件由系統管理人員檢測審核后提供下載，而用戶無須關注，這樣可以有效地避免用戶在下載安裝應用過程因誤裝風險APP而造成不必要的損失。

（四）策略應用

策略應用的設計是為了盡可能地幫老年用戶降低手機使用成本，通過MDM協議，系統可以將應用安裝、系統設置等操作交由用戶信任的管理端用戶進行操作。管理端用戶通過管理端APP遠程對手機進行安裝/卸載，策略設置、安全監控等操作。

在本場景中，客戶端用戶如有需求，可通過電話方式聯系管理端用戶協助操作。

四、項目風險及應對方案

（一）項目風險

風險的發生在軟件項目開發過程中是必然的，此處拋開軟件開發過程中的風險不討論。對于本文提出的平臺而言，在軟件運營過程中數據泄露的風險是本平臺的最大運營風險。

MDM協議在本平臺中處于核心位置，它實現了與iOS和Android系統的直接對話，然而也正因為如此，采用MDM協議的APP比其他的一般APP獲得了更多的權限，也能從系統中獲得更多的信息。這些重要信息的存儲對于數據安全級別提出了更高的要求。

（二）應對方案

降低數據泄漏率是用戶的要求，也是本平臺能夠成功運營的基礎。數據泄漏一般可分為直接泄漏和間接泄漏，直接泄漏表現為數據本身的泄漏，間接泄漏表現為數據關系的泄漏。本文采用了分布式數據庫技術，將數據表與數據關系分布存放在不同的位置，可以有效防止數據泄漏，降低數據泄漏對用戶的影響。

五、結語

跨平臺通用應用，各移動設備問，移動設備與PC問徹底統一用戶體驗，這不僅是適老化改造的需求，也是未來的系統與應用發展的趨勢。本文提出的解決方案，一方面解決了界面多樣化帶來的集中培訓難問題;另一方面在確保安全的前提下使得遠程協助成為現實。通過部署本平臺，可在不影響手機使用性能及安全的前提下，實現以下幾個方面的價值：（1）降低手機使用難度及因更換手機帶來的學習成本。采用統一的操作界面，用戶更換手機后只需應用原手機策略即可獲得原有的服務體驗，實現無感過度。（2）設置便捷。共享常用的優秀策略設置案例，管理端用戶或客戶端用戶最快只需點擊一次即可為客戶端用戶完成策略設置。（3）充分保證應用安裝來源的安全。平臺所涉及的相關應用由專業人員審核上傳方可下載安裝。后續可結合語音播報與識別系統，以方言播報與識別為研究方向，進一步提高平臺適老化改造的能力。