【正文】 3DES（即 Triple DES）是 DES 向 AES 過渡的加密算法（ 1999 年， NIST 將 3DES 指定為過渡的加密標(biāo)準(zhǔn)），是 DES 的一個更安全的變形。 MAS 支持任何標(biāo)準(zhǔn)的 服務(wù)器證書，該證書可以是任何 CA 系統(tǒng)由任何級別 CA證書簽發(fā)的服務(wù)器證書。 立通 產(chǎn)品與郵件服務(wù)器之間的接口 立通 產(chǎn)品不需要企業(yè)郵件服務(wù)器作任何其他額外設(shè)置和改造，可以通過現(xiàn)有的郵件通信協(xié)議訪問企業(yè)郵件服務(wù)器，接收和發(fā)送郵件。 ? SNMP Get/Set SNMP 即簡單網(wǎng)管協(xié)議， SNMP 須支持 V2C（參見 RFC 19011908）或更高版本。 3. IF3： MMSA和 BOSS的接口，采用 FTP傳送計費(fèi)話單。 告警時間格式采用 RFC2579中所定義的 DateAndTime（ 11字節(jié)）類型。這些數(shù)據(jù)格式包括基于 XML 的格式化數(shù)據(jù)（如 Docbook， OpenXML 等）和一些非結(jié)構(gòu)化的文檔數(shù)據(jù)（如 PDF、 MS WORD 等）。最后 由 MAS 短、彩信發(fā)送 服務(wù)定時掃描 數(shù)據(jù)庫表 后 ，讀取信息轉(zhuǎn)成短、彩信格式，通過配置好的短、彩網(wǎng)關(guān)， 自動發(fā)給指定用戶。 ? 提供豐富內(nèi)置應(yīng)用。但也面臨來自市場層面和產(chǎn)品層面的種種問題 。 為了解決以上種種問題，無限立通在原有手機(jī)郵箱 的基礎(chǔ)上，開發(fā)出采取底座加插件的體系架構(gòu)，具備多種通訊能力，集成多種應(yīng)用插件和功能模塊的 產(chǎn)品。軟件架構(gòu)圖如下所示： 圖 31 無限立通 軟件架構(gòu)圖 重點(diǎn)業(yè)務(wù)功能 功能 通過 Pushmail 插件與企業(yè)郵件服務(wù)器耦合，將用戶郵件通過安全連接，主動推送到用戶手機(jī)終端。 文本轉(zhuǎn)換引擎。 MAS 終端通過移動網(wǎng)絡(luò)使用 BS 適配插件所提供的業(yè)務(wù)。nextPersonID=XXXamp。 9. IF9： SMSA和短消息中心的接口，使用標(biāo)準(zhǔn) SMPP協(xié)議。手機(jī)終端和立通 產(chǎn)品必須支持的證書格式為： V3 立通 產(chǎn)品支持任何標(biāo)準(zhǔn)的 服務(wù)器證書，該證書可以是任何 CA 系統(tǒng)由任何級別 CA 證書簽發(fā)的服務(wù)器證書。 MAS 與郵件推送網(wǎng)關(guān)（ GEGW）的安全機(jī)制 MAS 部署在企業(yè)內(nèi)網(wǎng)，不需要申請公網(wǎng) Inter 的 IP 地址，并通過 443 端口，穿過集團(tuán)客戶防火墻與郵件推送網(wǎng)關(guān)（ GEGW）建立基于 SSL VPN 的安全連接通道， 數(shù)據(jù)傳輸基于 Web Service 方式實(shí)現(xiàn)。 ? 郵件狀態(tài)同步短信： 郵件狀態(tài)同步短信是用于手機(jī)終端同步服務(wù)器端的郵件狀態(tài)消息。 。 ? 配置（ Setting）短信： 開戶時 設(shè)置手機(jī)終端的參數(shù)，包括郵件接收服務(wù)器的 IP 地址、端口，郵件 發(fā)送 服務(wù)器的 IP 地址、端口，用戶的郵箱地址等信息。 業(yè)務(wù)的安全運(yùn)行機(jī)制 MAS 與企業(yè)郵件服務(wù)器之間的安全機(jī)制 ? 企業(yè)郵件服務(wù)器設(shè)定僅對郵件代理網(wǎng)關(guān)的 IP 開放端口；其他任何 IP 無訪問權(quán)限。 IETF. [RFC2047] RFC 2047, Multipurpose Inter Mail Extensions (MIME) Part Three: Message Header Extensions for NonASCII Text, IETF. [RFC0821] RFC 0821, Simple Mail Transfer Protocol (SMTP), IETF. [RFC2246] RFC 2246, The SSL/TLS Protocol（ Version ） （ 2） PushEmail 管理消息協(xié)議 PushEmail 管理消息協(xié)議定義的是立通 產(chǎn)品通過郵件推送網(wǎng)關(guān)（行業(yè)網(wǎng)關(guān)）以短消息的方式向 PushEmail 手機(jī)終端發(fā)送的管理類消息，其中包括：郵件到達(dá)通知、參數(shù)設(shè)置、炸彈清除消息等。 8. IF8： SMSA和 ISMG/SMSA的接口， SMSA以網(wǎng)關(guān)方式和各省 ISMG/SMSA建立連接。loginID=XXX 說明：其中 [hostname]和 [actionName]可配置， taskID 為報銷單 ID，登陸名 下行： ?xml version= encoding=gb2312 ? eer name=Task task ideer_todo1_id/id current當(dāng)前處理 人 loginid/current category該字段為待辦事宜欄目描述 /category expenser該字段為待辦事宜姓名 /expenser 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 15 / 30 reason該字段為事由 /reason totalAmount該字段為事宜 /totalAmount from該字段為上一處理人姓名 /from /task !routers 節(jié)點(diǎn)包含該報銷的所有下一步路由 ,以及各個路由中待選的審批人 routers router id=ID showText=處理路徑顯示文本 nextperson id員工 ID/id name員工姓名 /name /nextperson nextperson id員工 ID/id name員工姓名 /name /nextperson /router router id=ID showText=處理路徑顯示文本 nextperson id員工 ID/id name員工姓名 /name /nextperson /router /routers /eer 處理事宜 上行： =XXXamp。 B/S 適配插件與 MAS 統(tǒng)一服務(wù)平臺的聯(lián)系是通過 MAS 服務(wù)器來發(fā)生關(guān)聯(lián)。 應(yīng)用適配層。 支持適配其他廠商的 插件，如 B/S 插件等。 ? 功能無法平滑擴(kuò)展 。隨著 電信等運(yùn)營商加入了移動側(cè)的市場競爭后 ， 傳統(tǒng)的通過降低價格或終端補(bǔ)貼等促銷手段吸引集團(tuán)客戶的方式 ， 必然會帶來營銷成本高、回報周期長等弊端 。滿足企業(yè)電子化辦公需求。 B/S 適配插件方案可以解決現(xiàn)有企業(yè)應(yīng)用系統(tǒng)移動化的問題，無須重新 開發(fā)，可以為企業(yè)節(jié)省大量開發(fā)和維護(hù)成本，并可根據(jù)移動辦公的特點(diǎn)來對原有系統(tǒng)的業(yè)務(wù)流程進(jìn)行需求定制。在實(shí)際 B/S 結(jié)構(gòu)應(yīng)用系統(tǒng)當(dāng)中將包括如一些企業(yè)的私有數(shù)據(jù)格式，因此，針對企業(yè)的私有格式， B/S 適配插件也提供這些私有數(shù)據(jù)格式的轉(zhuǎn)換插件。 10. QOS統(tǒng)計 MAS 服務(wù)器能判斷當(dāng)前與 MAS統(tǒng)一服務(wù)平臺、集團(tuán)客戶應(yīng)用系統(tǒng)、行業(yè)應(yīng)用網(wǎng)關(guān)的連接通斷狀態(tài)，當(dāng)連接中斷時，根據(jù)配置選擇向管理系統(tǒng)發(fā)出告警；并記錄中斷及恢復(fù)時刻，將相 關(guān)信息通知管理系統(tǒng)，提供時隙統(tǒng)計、業(yè)務(wù)性能統(tǒng)計等信息。 5. IF5： BOSS和 EC/SI的接口 a) 采用基于 HTTP的接口，單條同步黑白名單和業(yè)務(wù)簽約關(guān)系。 立通 產(chǎn)品 與 手機(jī) 終端的接口 （ 1） PushEmail 郵件訪問協(xié)議 PushEmail 郵件訪問協(xié)議定義的是 PushEmail 手機(jī)終端，通過 GPRS 網(wǎng)絡(luò)，以 TCP/IP 方式訪問立通 產(chǎn)品的接口協(xié)議。 IETF. [RFC0821] RFC 0821, Simple Mail Transfer Protocol (SMTP), IETF. [RFC3501] RFC 3501, Inter Message Access Protocol(IMAP) version 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 21 / 30 Microsoft Exchange Mail API（ MAPI） Lotus Notes C/C++、 Java API Webbased Distributed Authoring and Versioning（ WebDAV） 企業(yè)郵件服務(wù)器自動前轉(zhuǎn)新郵件到立通 產(chǎn)品（ Forward 方式） 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 22 / 30 五 、安全策略 無限立通的 服務(wù)器 在設(shè)計之初就非常注重安全問題。 MAS 提供 WEB證書申請頁面，工程實(shí)施人員可通過 WEB 頁面提交證書請求信息并可下載證書。 圖 54 3DES 算法結(jié)構(gòu) 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 29 / 30 設(shè)備的安全訪問機(jī)制 手機(jī)郵箱業(yè)務(wù)移動代理服務(wù)器是建立在 Linux 平臺下（針對微軟 Exchange 2k/2021 中的MAPI 方案除外），基于以下一些安全考慮： 1) Linux 下病毒非常少，而在企業(yè)中如果是單獨(dú)就這一臺設(shè)備，沒有被局域 網(wǎng)感染病毒的可能，因?yàn)榇蟛糠植《径际轻槍?windows 的，傳染到移動代理服務(wù)器上也無法運(yùn)行； 2) 采用 fedora5 操作系統(tǒng)，漏洞少，且安裝時就開啟內(nèi)置防火墻功能； 3) 目前唯一只有 1 種病毒能同時感染 windows 和 linux，名為 和 的這款病毒，攻擊性其實(shí)并不強(qiáng)大，可以同時感染 Linux 和 Windows 操作系統(tǒng)中所使用的文件格式━ ELF 和 PE（ ELF、 PE 是 Linux 和 Windows 中一些二進(jìn)制格式文件的格式，其中包括 Windows 中的 .exe 和 .dll 文件） ,且只有感染當(dāng)前目錄下的文件的能力； 4) 如果對安全性要求較高，可以考慮安裝商業(yè) Linux 反病毒軟件，如卡巴斯基等。 DES 使用 56 位密鑰和密碼塊的方法，而在密碼塊的方法中，文本被分成 64 位大小的文本塊然后再進(jìn)行加密。目前 MAS 服務(wù)器支持向 CA 中心申請并安裝服務(wù)器證書。 SNMP須支持 V2C（參見 RFC 19011908）或更高版本。 MAS 管理平臺與 MAS 服務(wù)器之間的統(tǒng)一管理接口應(yīng)支