1. 产品概述

荟飞即时通讯系统提供单独通讯、群组通讯、公众号管理、消息管控、好友管理、组织机构人员管理、组织机构权限管理、审计管理、消息同步管理等功能，实现日常办公中对消息传递与交换、文件收发与共享等的安全可靠交流和共享，有效提升办公过程中沟通交流效率。

2. 产品特点

3. 产品架构

荟飞即时通讯系统主要包括5个层次：客户端层，网关层，服务层、数据层和监控层。系统架构如下图所示：

图 1 荟飞即时通讯系统架构图

系统整体架构采用开放式架构设计，是一个平台化、组件化的可扩展平台。

客户端层：能够支持国产化终端、非国产化终端、移动终端及浏览器等多种访问方式。国产化终端主要包括中标麒麟、银河麒麟、深度等；非国产化终端主要包括Windows 、MacOS等；移动终端主要包括：元心、iOS、Android等；浏览器主要包括：Chrome、火狐、IE等。

接入层：提供负载均衡方式访问预登录服务，通过预登录获取接入点服务地址信息、服务器配置以及升级逻辑；提供多个接入点做负载，接入点服务调用服务层业务服务，处理客户端业务请求。

服务层：根据业务功能属性划分为服务单元，提供业务处理接口，负责处理接入点转发的客户端业务请求。发送中心和推送中心处理集中的APNS、短信、邮件发送处理。

数据层：提供业务数据存储服务、消息队列服务、数据缓存服务，全文检索服务、文件存储、下载服务。人工智能服务将机器转变为“人”，实现消息对话控制物理设备。

监控层：提供对运行的服务器资源标监控，如CPU、内存、磁盘、网络等；提供对业务服务的运行状态监控，如异常、接口调用耗时、调用次数等。

4. 主要功能

• 客户端功能介绍

1. 用户登录
   • 支持用户实名制登录，并能保存登录信息，以方便用户下次登录
   • 支持组织机构管理登录信息
   • 支持与第三方CA系统集成登录
2. 单聊和群聊
   • 即时通讯聊天功能，既可以跟自己的好友进行点对点聊天，也可以创建群组，进行多点聊天
   • 聊天内容支持文本、表情、图片、文件、语音、视频、位置等类型
   • 群聊中支持@特定用户功能
   • 聊天消息操作：支持删除、复制、转发、撤回等操作
   • 能够提供用户群组创建、编辑、删除功能，支持查看、添加、移除成员，查看群文件、公告
   • 群名称设置：创建群时可以自动生成群名称，群创建后允许修改群名称
   • 支持阅后即焚，即看即销毁
   • 支持阅后回执，不用做无意义回复，也无法抵赖
   • 支持延时消息，信息发送时间随心所欲
   • 支持橡皮擦，过了撤销时间仍然可以远程擦除敏感信息
   • 支持任务调度，随时跟踪任务进度
   • 支持群内密聊/私信，大群中有小房间
   • 支持群房间，方便将群和聊天信息分类
3. 好友
   • 能够依据姓名、手机号、ID等条件搜索添加好友
   • 能够通过组织机构、群中添加用户为好友
   • 能够扫描二维码添加好友
   • 能够通过附近的人添加好友和群
   • 能够提供删除好友、黑名单功能，支持查看好友信息、好友聊天会话置顶、好友消息不提醒等操作
   • 支持V标好友，即VIP好友，在设置为静默状态的群中发言仍然有提示
   • 支持隐藏好友，联系人中可以进行隐藏
4. 应用市场（App Store）：
   • 支持第三方应用SSO单点统一登录
   • 应用市场应支持Android APK以及H5、快捷调用链接等多类型
   • 应用市场支持信息分类
5. 信息发布
   • 系统具有开放平台功能，可以建立公共服务号，公共服务号能够提供信息发布和信息群组下发
   • 开放平台具有开发接口，可以将原有业务系统接入即时通讯平台
6. 互联互通
   • 能与可信服务器互联互通，用户能互相加为好友，互相用即时消息沟通
7. 客户端升级
   • 客户端支持自动更新功能，当用户登录系统后，发现有新版本或增加新功能，系统自动提示用户安装
8. SDK开发包
   • 提供SDK开发包，基于SDK开发包，可以让其他办公系统快速拥有即时通讯功能
9. 客户端WEB模式
   • 具有Web客户端，Web客户端能支持火狐、谷歌浏览器，客户端无需另装相关其他插件。实现Web客户端跟C/S模式进行即时消息互通，实现类似于C/S版本的用户登录、私聊、群聊、组织结构、好友等功能
10. 通讯安全
    • 通讯信息从服务器、通信链路至客户端需要全程加密
    • 客户端本地联系人数据库需要加密，本地文件和缓存需要加密存储
    • 客户端支持离线不能登录开关，支持打开客户端手势解锁
    • 加密算法支持SM2/SM3/SM4等
11. 文件传送
    • 支持文件加密传送
12. 工作圈功能，可以分享图文信息。
13. 移动终端的地理位置信息使用第三方地图接口，如聊天中的“位置”共享和应用中的“考勤”等。
14. 个人密码修改功能，可利用用户方现有的短信平台，通过身份证验证完成个人密码修改。
15. 支持定制：产品名称及logo可以定制，其他定制等。

• 后台管理功能介绍

1. 应用市场
   • 支持应用审核，上架，升级，下架等管理
   • 支持应用分类
   • 应用市场可根据需求有分级分权限管理，如“省厅+地市”二级审核管理
2. 后台管理
   • 相关系统配置功能，安全配置功能，如服务器参数、安全属性的管理
3. 组织机构管理
   • 组织机构支持与第三方组织机构同步，包括新增，删除和修改等
   • 组织机构管理：组织机构支持层级展示（层级可以无限扩展），可以逐级打开，查看组织架构以及组织成员信息
   • 组织机构权限：组织机构设置权限控制开关，以限制可见范围
   • 组织机构导入：提供批量导入组织机构和人员信息的功能
   • 根据指定排序原则对组织机构、用户进行排序（排序原则主要涉及组织机构和领导，员工按姓名拼音排序即可）
   • 多组织架构管理：提供各单位管理员维护各单位人员信息的功能
   • 组织机构逐级授权：提供组织机构逐级授权管理功能
   • 组织机构授权回收：提供组织机构授权回收功能
4. 用户账户管理
   • 用户账户支持与第三方用户账户同步，包括新增，删除和修改等
   • 用户导入：提供批量导入人员信息
   • 用户编辑：编辑用户资料、重置用户密码、冻结用户登录
   • 加入高层：可以将用户加入管理高层，保护隐私
5. 关键字过滤：
   • 设置关键字对聊天内容进行过滤
   • 敏感字服务端处理，客户端需要有弱提醒
6. 审计：
   • 预留审计接口，以方便审计服务器对历史记录进行审计
   • 审计接口需要考虑安全
7. 可提供接口与集中管控平台对接
8. 通过用户提供的平台实现客户端的找回密码、外网资源导入内网等功能

• 第三方开发包SDK

即时通讯系统作为基础共性应用，提供以开发组件（SDK）、标准接口或独立应用的方式，为各类移动应用提供标准服务。

1、为开发者提供的SDK开发包，帮助开发者快速建立功能强大、安全、稳定、易扩展的通讯工具。开发者无需关心即时通信的复杂流程，让开发者只关注自有的业务实现。SDK包括以下功能：

• 通讯服务功能：更新消息，增加会话，删除会话等。
• 通讯功能：管理发送文件，发送图片，获取历史消息等。
• 联系人功能：负责查找好友，添加好友等。
• 群功能：负责群创建，申请等。
• 通讯消息管理：处理，设置系统消息等。

2、提供DDIO接口，提供应用集成和扩展功能，提供即时通信系统用户资源以及消息通道，方便应用系统快速集成，从而使得应用快速具备即时通信特性，大大提升应用系统消息呈现用户速度，提高沟通、办公协作效率。

DDIO接口支持H5应用、公共服务号、机器人、原生App四种扩展开发模式，并具有一下特点：

• 业务集成及SSO单点登录

用户通过DDIO接口，可以将自己的H5应用嵌入到即时通讯系统中，实现统一入口、单点登录目的。用户只需要登录即时通讯系统，就可以使访问多个应用系统，无需再次进行身份认证。

• 生物识别身份验证

提供账号密码及生物指纹识别登录方式，能够有效提高业务系统整体安全级别。

• 将“人找事”变成“事找人”

能够对用户现有业务系统的消息进行集成，实现消息的分类、定制提醒、消息统计等管理；解决信息孤岛问题，帮助用户实现人与业务系统之间的实时协同工作。

• 机器人开发模式让人机交互更智能

DDIO机器人开发模式可以让用户通过语言（文字）与业务系统交互。比如：通过回复Y或者同意来完成审批工作。