基于MDM协议的适老手机助手平台的研究

陈勇刚 黄倩 吴天强

关键词：信息化;移动设备管理;手机助手;适老化

一、绪论

根据工信部信管函[2021]18号文件，集中力量解决老年人在日常使用智能化产品、享受智能化服务时遇到的困难。一方面，随着我国移动互联网、人工智能等信息技术的发展，智能化服务深刻改变了日常生活方式，提高了社会治理和服务效能。另一方面，随着老龄人口的增长，不少老年人不会上网、不会使用智能手机，非但无法享受智能化服务带来的便利，反而造成了一定的困扰。智能服务适老化改造迫在眉睫，本文以适老手机助手为例，为实现这一目标而进行多方面的探索。

国家统计局发布数据显示，2019年我国65岁及以上人口数量为17603万人，这部分人接受新事物能力较差。他们不会使用手机中的外卖点餐、出门叫车、门诊预约等服务，给出行所带来了不便利等困难。国办发[2020]45号文件要求推进适老化改造的同时应加强应用培训及开展老年人智能技术教育。然而，由于个人喜好不同，培训面向的智能手机品牌也各不相同，这给集中培训带来了较大的挑战，本文的研究旨在降低该部分用户手机的使用难度，统一使用界面，使集中培训得以顺利开展。

二、适老手机助手平台简介

（一）解决方案概述

本文提出的适老手机助手平台是帮助老年手机用户统一手机使用界面、提供远程手机管理的跨平台解决方案，解决了iOS、Android平台下智能手机的应用管理问题，远程配置问题，远程协助问题，文档共享问题，出行、外卖、健康等日常便民生活问题等。整个平台分为三大组成部分：（1）客户端：提供老人统一的手机操作界面、手机管理与应用管理功能;（2）管理端：提供子女远程管理手机功能;（3）管理平台：供系统管理员使用。

（二）整体架构

综合考量安全、运维及扩展等因素，本平台主要由以下两部分组成：手机助手和MDM协议。其中手机助手按使用对象分为客户端、管理端和管理平台。客户端通过MDM协议实现iOS和Android平台手机功能的繼承，方便后期扩展开发。管理端通过网络对指定手机下发策略指令，客户端接收到指令后，通过MDM协议自动完成相应操作。为了确保网络数据传输的安全，平台所有的数据传输采用SSL安全协议进行加密。策略指令包括应用安装/卸载、文件增加/删除、系统设置策略、安全扫描等。管理平台负责审核上架应用，并确保应用的可靠性，收集系统运行日志，形成系统优化策略。整体平台架构图如图1所示。

三、适老手机助手平台的实现

对于适老手机助手平台而言，其用户使用的生命周期一般包括：服务注册、解除绑定、统一操作以及策略应用（包括应用管理策略、设置策略及安全策略等）。

（一）服务注册

服务注册包括客户端的注册、管理端的注册以及客户端与管理端的绑定。考虑到实际应用场景：一个管理端可绑定多个客户端并对不同的客户端执行不同的管理策略;同时，一个客户端也可绑定多个管理端，各个管理端之间实时共享该客户端的管理策略。完整注册步骤如图2所示：

客户端安装完成，APP将自动获取设备码，将其封装成JSON报文，并向服务器发起HTTPS请求，等待服务器响应;

管理端安装完成，通过手机号码登录，完善个人信息;

客户端展示本机二维码，管理端通过扫描二维码绑定客户端，也可通过其他管理端添加。

（二）解除绑定

解除绑定由管理端发起，该操作仅解除当前管理端用户与客户端设备之间的管理关系，而不影响其他管理员用户与客户端之间的管理关系，也不影响客户端的使用。

管理端在解除绑定后如需重新绑定客户端，则重新扫描一次客户端展示的二维码进行绑定操作即可。

（三）统一操作界面

此项功能主要是为了解决不同平台，不同品牌甚至不同版本问的界面多样性给老年用户手机使用和老年用户手机使用集中培训带来的困难。前文提到，老年用户接受新事物的能力较差，使用界面的多样性所带来的不仅仅是开展集中培训的困难度，同时也带来了用户设备升级、更换新设备后的学习成本。基于“小前端大后台”的设计理念，笔者认为，对于老年用户而言，手机的操作界面应当是近乎不变的，需要扩展用户使用功能的时候，只需在后台进行修改。

综上所述，客户端统一操作界面内容除了包括电话拨号、手机短信、照相、相册等手机常用功能的统一入口外，还提供了微信、就医、公交、健康码等常用功能的快捷，同时还提供了常用系统设置功能的统一设置界面，如无线设置、流量设置、字体大小设置、手机密码设置、指纹设置，音量设置等。以上统一入口的位置设计遵循“深度不超过三级”的设计原则，方便用户快速找到。

以上功能涉及的外部应用（如微信、支付宝等），将在用户第一次点击后自动安装，安装源文件由系统管理人员检测审核后提供下载，而用户无须关注，这样可以有效地避免用户在下载安装应用过程因误装风险APP而造成不必要的损失。

（四）策略应用

策略应用的设计是为了尽可能地帮老年用户降低手机使用成本，通过MDM协议，系统可以将应用安装、系统设置等操作交由用户信任的管理端用户进行操作。管理端用户通过管理端APP远程对手机进行安装/卸载，策略设置、安全监控等操作。

在本场景中，客户端用户如有需求，可通过电话方式联系管理端用户协助操作。

四、项目风险及应对方案

（一）项目风险

风险的发生在软件项目开发过程中是必然的，此处抛开软件开发过程中的风险不讨论。对于本文提出的平台而言，在软件运营过程中数据泄露的风险是本平台的最大运营风险。

MDM协议在本平台中处于核心位置，它实现了与iOS和Android系统的直接对话，然而也正因为如此，采用MDM协议的APP比其他的一般APP获得了更多的权限，也能从系统中获得更多的信息。这些重要信息的存储对于数据安全级别提出了更高的要求。

（二）应对方案

降低数据泄漏率是用户的要求，也是本平台能够成功运营的基础。数据泄漏一般可分为直接泄漏和间接泄漏，直接泄漏表现为数据本身的泄漏，间接泄漏表现为数据关系的泄漏。本文采用了分布式数据库技术，将数据表与数据关系分布存放在不同的位置，可以有效防止数据泄漏，降低数据泄漏对用户的影响。

五、结语

跨平台通用应用，各移动设备问，移动设备与PC问彻底统一用户体验，这不仅是适老化改造的需求，也是未来的系统与应用发展的趋势。本文提出的解决方案，一方面解决了界面多样化带来的集中培训难问题;另一方面在确保安全的前提下使得远程协助成为现实。通过部署本平台，可在不影响手机使用性能及安全的前提下，实现以下几个方面的价值：（1）降低手机使用难度及因更换手机带来的学习成本。采用统一的操作界面，用户更换手机后只需应用原手机策略即可获得原有的服务体验，实现无感过度。（2）设置便捷。共享常用的优秀策略设置案例，管理端用户或客户端用户最快只需点击一次即可为客户端用户完成策略设置。（3）充分保证应用安装来源的安全。平台所涉及的相关应用由专业人员审核上传方可下载安装。后续可结合语音播报与识别系统，以方言播报与识别为研究方向，进一步提高平台适老化改造的能力。