【導(dǎo)讀】集團(tuán)客戶(hù)數(shù)年平均增長(zhǎng)率達(dá)190%，集團(tuán)成員數(shù)年平均。取得了顯著的市場(chǎng)成效。但也面臨來(lái)自市場(chǎng)層面和產(chǎn)品層面的種種問(wèn)題。全業(yè)務(wù)競(jìng)爭(zhēng)格局，對(duì)銷(xiāo)售手段和工具有更高的要求。隨著電信等運(yùn)營(yíng)商加入了。戶(hù)的方式，必然會(huì)帶來(lái)營(yíng)銷(xiāo)成本高、回報(bào)周期長(zhǎng)等弊端。粘合集團(tuán)客戶(hù)需要整合型產(chǎn)品的支撐。業(yè)務(wù)的整合與產(chǎn)品的獨(dú)立性之間的矛盾。集團(tuán)客戶(hù)在移動(dòng)信息化上的需求多種多樣、同時(shí)存在短信、郵件等。載體、只支持智能終端等條件也影響了業(yè)務(wù)對(duì)集團(tuán)客戶(hù)的覆蓋率。功能無(wú)法平滑擴(kuò)展。集團(tuán)信息化包括了各種應(yīng)用系統(tǒng)：OA、ERP、CRM等系。身管理效率的MOA、MERP等個(gè)性化開(kāi)發(fā)有著強(qiáng)烈的需求。采用底座加插件的體系架構(gòu)，在集團(tuán)側(cè)通過(guò)標(biāo)準(zhǔn)的Pushmail、B/S、Webservice和。內(nèi)置OA、PIM、自寫(xiě)短、彩信等模塊，提供標(biāo)準(zhǔn)化的移動(dòng)辦公應(yīng)用。提供第三方開(kāi)發(fā)平臺(tái)，可供企業(yè)IT部門(mén)或SI進(jìn)行二次開(kāi)發(fā)?！吨袊?guó)移動(dòng)移動(dòng)代理服務(wù)器系統(tǒng)接口規(guī)范》?！禡AS服務(wù)器設(shè)備測(cè)試規(guī)范》

　　

【正文】 件推送網(wǎng)關(guān)之間 的短 信接口的消息交互格式： 序號(hào) 父元素名稱(chēng) 元素名稱(chēng) 約束 類(lèi)型 長(zhǎng)度 描述 取值說(shuō)明 1 GEGWI HEADER 1 HEADER Version ? String V10 發(fā)起方版本信息 發(fā)起方（如郵件代理網(wǎng)關(guān)）版本號(hào) HEADER AuthCode 1 String F32 企業(yè) 的 CID, Key 與systemtime 生成的 MD5串 ， MD5(CID+Key+systemtime) HEADER SystemTime 1 String F14 發(fā)起方 當(dāng)前 系統(tǒng)時(shí)間 年月日分時(shí)秒，不使用任何分隔符分割 ， 例如 ：20210620213400 HEADER OrgPoint 1 String F11 發(fā)起方應(yīng)用域代碼 發(fā)起方 CID，全 0表示郵件推送網(wǎng)關(guān) 無(wú)限立通 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司 26 / 30 HEADER DesPoint 1 String F11 目的方應(yīng)用域代碼 目的方 CID，全 0表示郵件推送網(wǎng)關(guān) 2 GEGWI BODY + Node BODY Function 1 String V20 調(diào)用的方法名 BODY Description ? String V100 調(diào)用的方法描述 BODY TransIDO 1 String V30 發(fā)起方交易流水號(hào) 在發(fā)起方唯一標(biāo)識(shí)一個(gè)交 易 的 流 水 號(hào) ， 與OrgPoint 組合成 系統(tǒng)唯一標(biāo)識(shí) BODY DATABODY 1 Node 請(qǐng)求內(nèi)容 郵件代理網(wǎng)關(guān)和郵件推送網(wǎng)關(guān)之間交互的請(qǐng)求消息格式 序號(hào) 父元素名稱(chēng) 元素名稱(chēng) 約束 類(lèi)型 長(zhǎng)度 描述 取值說(shuō)明 1 GEGWI HEADER 1 HEADER Version ? String V10 應(yīng)答方版本信息 應(yīng)答方（如郵件推送網(wǎng)關(guān)） 版本號(hào) HEADER SystemTime 1 String F14 應(yīng)答方 當(dāng)前系統(tǒng)時(shí)間 年月日分時(shí)秒，不使用任何分隔符分割 ， 例如 ：20210620213400 HEADER OrgPoint 1 String F11 應(yīng)答方應(yīng)用域代碼 應(yīng)答方 CID，全 0 表示郵件推送網(wǎng)關(guān) HEADER DesPoint 1 String F11 目的方應(yīng)用域代碼 目的方 CID，全 0 表示郵件推送網(wǎng)關(guān) HEADER RspCode * String F4 錯(cuò)誤信息 代碼 應(yīng)答方處理 HEADER 報(bào)文錯(cuò)誤代碼 2 GEGWI BODY + BODY Function 1 String V20 調(diào)用的方法名 無(wú)限立通 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司 27 / 30 BODY Description ? String V100 調(diào)用的方法描述 0100。對(duì)于同一交易應(yīng)答與請(qǐng)求版本號(hào)始終一致 BODY TransIDO 1 String V30 發(fā)起方交易流水號(hào) 在發(fā)起方唯一標(biāo)識(shí)一個(gè)交易的流水號(hào)，與 OrgPoint組合成 系統(tǒng)唯一標(biāo)識(shí) BODY TransIDH ? String V30 歸屬方交易流水號(hào) 應(yīng)答方交易的流水號(hào)，與DesPoint組合 系統(tǒng)內(nèi)唯一 BODY RspCode + String F4 錯(cuò)誤信息代碼 應(yīng)答方處理報(bào)文錯(cuò)誤代碼，錯(cuò)誤代碼對(duì)照表參見(jiàn)附錄 A BODY DATABODY 1 Node 應(yīng)答內(nèi)容 郵件代理網(wǎng)關(guān)和郵件推送網(wǎng)關(guān)之間交互的應(yīng)答消息格式 2) 嚴(yán)格控制短信發(fā)送內(nèi)容： MAS 不直接生成短信內(nèi)容，而是通知 GEGW，并提供需要發(fā)送的短信功能號(hào)（如郵件到達(dá)通知、參數(shù)設(shè)置、炸彈清除消息），由 GEGW 根據(jù)短信功能號(hào)，調(diào)用系統(tǒng)固有的短 信內(nèi)容，然后再發(fā)給手機(jī)。 各類(lèi)短信接口應(yīng)用場(chǎng)景說(shuō)明： ? 郵件到達(dá)通知（ EMN）短信： 通知手機(jī) 終端 有新郵件到達(dá)，觸發(fā)終端程序連接 郵件代理網(wǎng)關(guān) 讀取郵件。 ? 配置（ Setting）短信： 開(kāi)戶(hù)時(shí) 設(shè)置手機(jī)終端的參數(shù)，包括郵件接收服務(wù)器的 IP 地址、端口，郵件 發(fā)送 服務(wù)器的 IP 地址、端口，用戶(hù)的郵箱地址等信息。 ? 數(shù)據(jù)保護(hù)（ Bomb）短信： 在用戶(hù)掛失手機(jī)時(shí)，發(fā)送數(shù)據(jù)保護(hù)設(shè)置短信， 可 清理手機(jī)終端的參數(shù)和郵件內(nèi)容。 ? 郵件狀態(tài)同步短信： 郵件狀態(tài)同步短信是用于手機(jī)終端同步服務(wù)器端的郵件狀態(tài)消息。 ? WAP Push短信（用于下載客戶(hù)端軟件 鏈接和證書(shū)鏈接）： 以明文方式發(fā)送手機(jī)終端軟件的鏈接和證書(shū)鏈接，供用戶(hù)下載、安裝。 通過(guò)以上安全策略，可以保證 MAS 服務(wù)器在黑客入侵或病毒感染等極端情況下，避免成為發(fā)送垃圾短信的源頭。 無(wú)限立通 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司 28 / 30 數(shù)據(jù)的安全存儲(chǔ)機(jī)制 1) 在 MAS 服務(wù)器 保存的數(shù)據(jù)均 是以 3DES 加密方式 存儲(chǔ)的，其中包括： ? 緩存的 用戶(hù) 郵件 ? 用戶(hù)賬戶(hù)和密碼 2) 定期清除指定時(shí)間以前的郵件（默認(rèn)保存 7 天，可自行設(shè)定）； 3) 定期檢查磁盤(pán)剩余空間，如果剩余磁盤(pán)過(guò)低，則刪除最舊的郵件； 3DES 是 DES 加密算法的一種模式，它使用 3 條 64 位的密鑰對(duì)數(shù)據(jù)進(jìn)行三次加密。數(shù)據(jù)加 密標(biāo)準(zhǔn)（ DES）是美國(guó)的一種由來(lái)已久的加密標(biāo)準(zhǔn)，它使用對(duì)稱(chēng)密鑰加密法，并于 1981年被 ANSI 組織規(guī)范為 ANSI 。 DES 使用 56 位密鑰和密碼塊的方法，而在密碼塊的方法中，文本被分成 64 位大小的文本塊然后再進(jìn)行加密。比起最初的 DES， 3DES 更為安全。 3DES（即 Triple DES）是 DES 向 AES 過(guò)渡的加密算法（ 1999 年， NIST 將 3DES 指定為過(guò)渡的加密標(biāo)準(zhǔn)），是 DES 的一個(gè)更安全的變形。它以 DES 為基本模塊，通過(guò)組合分組方法設(shè)計(jì)出分組加密算法，其具體實(shí)現(xiàn)如下：設(shè) Ek()和 Dk()代 表 DES 算法的加密和解密過(guò)程， K 代表 DES 算法使用的密鑰， P 代表明文， C 代表密表，這樣， 3DES 加密過(guò)程為： C=Ek3(Dk2(Ek1(P))) 3DES 解密過(guò)程為： P=Dk1((EK2(Dk3(C))) 具體的加 /解密過(guò)程如 下 圖所示。 圖 54 3DES 算法結(jié)構(gòu) 無(wú)限立通 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司 29 / 30 設(shè)備的安全訪問(wèn)機(jī)制 手機(jī)郵箱業(yè)務(wù)移動(dòng)代理服務(wù)器是建立在 Linux 平臺(tái)下（針對(duì)微軟 Exchange 2k/2021 中的MAPI 方案除外），基于以下一些安全考慮： 1) Linux 下病毒非常少，而在企業(yè)中如果是單獨(dú)就這一臺(tái)設(shè)備，沒(méi)有被局域 網(wǎng)感染病毒的可能，因?yàn)榇蟛糠植《径际轻槍?duì) windows 的，傳染到移動(dòng)代理服務(wù)器上也無(wú)法運(yùn)行； 2) 采用 fedora5 操作系統(tǒng)，漏洞少，且安裝時(shí)就開(kāi)啟內(nèi)置防火墻功能； 3) 目前唯一只有 1 種病毒能同時(shí)感染 windows 和 linux，名為 和 的這款病毒，攻擊性其實(shí)并不強(qiáng)大，可以同時(shí)感染 Linux 和 Windows 操作系統(tǒng)中所使用的文件格式━ ELF 和 PE（ ELF、 PE 是 Linux 和 Windows 中一些二進(jìn)制格式文件的格式，其中包括 Windows 中的 .exe 和 .dll 文件） ,且只有感染當(dāng)前目錄下的文件的能力； 4) 如果對(duì)安全性要求較高，可以考慮安裝商業(yè) Linux 反病毒軟件，如卡巴斯基等。 安全證書(shū) 中國(guó)移動(dòng)手機(jī)郵箱在同類(lèi)產(chǎn)品中唯一獲得中國(guó)信息安全產(chǎn)品評(píng)測(cè)認(rèn)證中心的安全證書(shū)，為企業(yè)提供高度安全的信息保障。 圖 55 無(wú)限立通 服務(wù)器安全證書(shū) 無(wú)限立通 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司 30 / 30 六 、設(shè)備選型 無(wú)限立通 推薦采用低、中、高三檔設(shè)備，典型配置要求詳見(jiàn)下表： 選型項(xiàng)目 典型配置要求 IBMx3100（低檔） IBMx3400（中檔） IBMx3550（高檔） 實(shí)配機(jī)型要求 安裝方式 塔式 塔式 機(jī)架式 實(shí)配 CPU 型號(hào) IntelXeon Intel Xeon Intel Xeon CPU 數(shù)量 （實(shí)配 /最大擴(kuò)展） 1/1 1/2 1/2 WEB 性能測(cè)試值 100 次 /秒 150 次 /秒 200 次 /秒 數(shù)據(jù)庫(kù)性能測(cè)試值 18242 26491 48627 實(shí)配內(nèi)存類(lèi)型 DDR2 FBD ECC DDR2 內(nèi)存容量 （實(shí)配 /最大擴(kuò)展） 1G/8G 2G/32G 4G/32G 整機(jī)擴(kuò)展能力 實(shí)配機(jī)型指定配件 硬盤(pán)配置 160G 146G 146*2 RAID 配置 無(wú) 無(wú) 無(wú) 網(wǎng)卡配置 1000M 10/100/1000M 1000M*2 光驅(qū)配置 有 有 有 鍵盤(pán) /顯示器 /鼠標(biāo) 可選 可選 可選 操作系統(tǒng)配置 linuxFC6 linuxFC6 linuxFC6 windows windows windows 電源、風(fēng)扇配置 有 有 有 定制銘牌 可選 可選 可選 實(shí)配機(jī)型可選配件 說(shuō)明： CPU 數(shù)量是指實(shí)際物理配置顆數(shù)，不是指 CPU 內(nèi)核數(shù)。 廠商所推薦的典型配置型號(hào)必須完全符合 典型配置要求并按指定配件要求進(jìn)行配置和報(bào)價(jià)，每種典型配置限定推薦 1 種型號(hào)。 廠商所提供的可選配件至少應(yīng)包括但不限于以下內(nèi)容： CPU、內(nèi)存、硬盤(pán)、光驅(qū)、磁帶機(jī)、光纖通道卡、光電口網(wǎng)卡、鼠標(biāo)、鍵盤(pán)、顯示器、電源模塊、管理組件、操作系統(tǒng)、機(jī)箱、刀片、機(jī)柜、安裝組件等。