【導(dǎo)讀】集團客戶數(shù)年平均增長率達(dá)190%，集團成員數(shù)年平均。取得了顯著的市場成效。但也面臨來自市場層面和產(chǎn)品層面的種種問題。全業(yè)務(wù)競爭格局，對銷售手段和工具有更高的要求。隨著電信等運營商加入了。戶的方式，必然會帶來營銷成本高、回報周期長等弊端。粘合集團客戶需要整合型產(chǎn)品的支撐。業(yè)務(wù)的整合與產(chǎn)品的獨立性之間的矛盾。集團客戶在移動信息化上的需求多種多樣、同時存在短信、郵件等。載體、只支持智能終端等條件也影響了業(yè)務(wù)對集團客戶的覆蓋率。功能無法平滑擴展。集團信息化包括了各種應(yīng)用系統(tǒng)：OA、ERP、CRM等系。身管理效率的MOA、MERP等個性化開發(fā)有著強烈的需求。采用底座加插件的體系架構(gòu)，在集團側(cè)通過標(biāo)準(zhǔn)的Pushmail、B/S、Webservice和。內(nèi)置OA、PIM、自寫短、彩信等模塊，提供標(biāo)準(zhǔn)化的移動辦公應(yīng)用。提供第三方開發(fā)平臺，可供企業(yè)IT部門或SI進(jìn)行二次開發(fā)。《中國移動移動代理服務(wù)器系統(tǒng)接口規(guī)范》?！禡AS服務(wù)器設(shè)備測試規(guī)范》

　　

【正文】 件推送網(wǎng)關(guān)之間 的短 信接口的消息交互格式： 序號 父元素名稱 元素名稱 約束 類型 長度 描述 取值說明 1 GEGWI HEADER 1 HEADER Version ? String V10 發(fā)起方版本信息 發(fā)起方（如郵件代理網(wǎng)關(guān)）版本號 HEADER AuthCode 1 String F32 企業(yè) 的 CID, Key 與systemtime 生成的 MD5串 ， MD5(CID+Key+systemtime) HEADER SystemTime 1 String F14 發(fā)起方 當(dāng)前 系統(tǒng)時間 年月日分時秒，不使用任何分隔符分割 ， 例如 ：20210620213400 HEADER OrgPoint 1 String F11 發(fā)起方應(yīng)用域代碼 發(fā)起方 CID，全 0表示郵件推送網(wǎng)關(guān) 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 26 / 30 HEADER DesPoint 1 String F11 目的方應(yīng)用域代碼 目的方 CID，全 0表示郵件推送網(wǎng)關(guān) 2 GEGWI BODY + Node BODY Function 1 String V20 調(diào)用的方法名 BODY Description ? String V100 調(diào)用的方法描述 BODY TransIDO 1 String V30 發(fā)起方交易流水號 在發(fā)起方唯一標(biāo)識一個交 易 的 流 水 號 ， 與OrgPoint 組合成 系統(tǒng)唯一標(biāo)識 BODY DATABODY 1 Node 請求內(nèi)容 郵件代理網(wǎng)關(guān)和郵件推送網(wǎng)關(guān)之間交互的請求消息格式 序號 父元素名稱 元素名稱 約束 類型 長度 描述 取值說明 1 GEGWI HEADER 1 HEADER Version ? String V10 應(yīng)答方版本信息 應(yīng)答方（如郵件推送網(wǎng)關(guān)） 版本號 HEADER SystemTime 1 String F14 應(yīng)答方 當(dāng)前系統(tǒng)時間 年月日分時秒，不使用任何分隔符分割 ， 例如 ：20210620213400 HEADER OrgPoint 1 String F11 應(yīng)答方應(yīng)用域代碼 應(yīng)答方 CID，全 0 表示郵件推送網(wǎng)關(guān) HEADER DesPoint 1 String F11 目的方應(yīng)用域代碼 目的方 CID，全 0 表示郵件推送網(wǎng)關(guān) HEADER RspCode * String F4 錯誤信息 代碼 應(yīng)答方處理 HEADER 報文錯誤代碼 2 GEGWI BODY + BODY Function 1 String V20 調(diào)用的方法名 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 27 / 30 BODY Description ? String V100 調(diào)用的方法描述 0100。對于同一交易應(yīng)答與請求版本號始終一致 BODY TransIDO 1 String V30 發(fā)起方交易流水號 在發(fā)起方唯一標(biāo)識一個交易的流水號，與 OrgPoint組合成 系統(tǒng)唯一標(biāo)識 BODY TransIDH ? String V30 歸屬方交易流水號 應(yīng)答方交易的流水號，與DesPoint組合 系統(tǒng)內(nèi)唯一 BODY RspCode + String F4 錯誤信息代碼 應(yīng)答方處理報文錯誤代碼，錯誤代碼對照表參見附錄 A BODY DATABODY 1 Node 應(yīng)答內(nèi)容 郵件代理網(wǎng)關(guān)和郵件推送網(wǎng)關(guān)之間交互的應(yīng)答消息格式 2) 嚴(yán)格控制短信發(fā)送內(nèi)容： MAS 不直接生成短信內(nèi)容，而是通知 GEGW，并提供需要發(fā)送的短信功能號（如郵件到達(dá)通知、參數(shù)設(shè)置、炸彈清除消息），由 GEGW 根據(jù)短信功能號，調(diào)用系統(tǒng)固有的短 信內(nèi)容，然后再發(fā)給手機。 各類短信接口應(yīng)用場景說明： ? 郵件到達(dá)通知（ EMN）短信： 通知手機 終端 有新郵件到達(dá)，觸發(fā)終端程序連接 郵件代理網(wǎng)關(guān) 讀取郵件。 ? 配置（ Setting）短信： 開戶時 設(shè)置手機終端的參數(shù)，包括郵件接收服務(wù)器的 IP 地址、端口，郵件 發(fā)送 服務(wù)器的 IP 地址、端口，用戶的郵箱地址等信息。 ? 數(shù)據(jù)保護（ Bomb）短信： 在用戶掛失手機時，發(fā)送數(shù)據(jù)保護設(shè)置短信， 可 清理手機終端的參數(shù)和郵件內(nèi)容。 ? 郵件狀態(tài)同步短信： 郵件狀態(tài)同步短信是用于手機終端同步服務(wù)器端的郵件狀態(tài)消息。 ? WAP Push短信（用于下載客戶端軟件 鏈接和證書鏈接）： 以明文方式發(fā)送手機終端軟件的鏈接和證書鏈接，供用戶下載、安裝。 通過以上安全策略，可以保證 MAS 服務(wù)器在黑客入侵或病毒感染等極端情況下，避免成為發(fā)送垃圾短信的源頭。 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 28 / 30 數(shù)據(jù)的安全存儲機制 1) 在 MAS 服務(wù)器 保存的數(shù)據(jù)均 是以 3DES 加密方式 存儲的，其中包括： ? 緩存的 用戶 郵件 ? 用戶賬戶和密碼 2) 定期清除指定時間以前的郵件（默認(rèn)保存 7 天，可自行設(shè)定）； 3) 定期檢查磁盤剩余空間，如果剩余磁盤過低，則刪除最舊的郵件； 3DES 是 DES 加密算法的一種模式，它使用 3 條 64 位的密鑰對數(shù)據(jù)進(jìn)行三次加密。數(shù)據(jù)加 密標(biāo)準(zhǔn)（ DES）是美國的一種由來已久的加密標(biāo)準(zhǔn)，它使用對稱密鑰加密法，并于 1981年被 ANSI 組織規(guī)范為 ANSI 。 DES 使用 56 位密鑰和密碼塊的方法，而在密碼塊的方法中，文本被分成 64 位大小的文本塊然后再進(jìn)行加密。比起最初的 DES， 3DES 更為安全。 3DES（即 Triple DES）是 DES 向 AES 過渡的加密算法（ 1999 年， NIST 將 3DES 指定為過渡的加密標(biāo)準(zhǔn)），是 DES 的一個更安全的變形。它以 DES 為基本模塊，通過組合分組方法設(shè)計出分組加密算法，其具體實現(xiàn)如下：設(shè) Ek()和 Dk()代 表 DES 算法的加密和解密過程， K 代表 DES 算法使用的密鑰， P 代表明文， C 代表密表，這樣， 3DES 加密過程為： C=Ek3(Dk2(Ek1(P))) 3DES 解密過程為： P=Dk1((EK2(Dk3(C))) 具體的加 /解密過程如 下 圖所示。 圖 54 3DES 算法結(jié)構(gòu) 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 29 / 30 設(shè)備的安全訪問機制 手機郵箱業(yè)務(wù)移動代理服務(wù)器是建立在 Linux 平臺下（針對微軟 Exchange 2k/2021 中的MAPI 方案除外），基于以下一些安全考慮： 1) Linux 下病毒非常少，而在企業(yè)中如果是單獨就這一臺設(shè)備，沒有被局域 網(wǎng)感染病毒的可能，因為大部分病毒都是針對 windows 的，傳染到移動代理服務(wù)器上也無法運行； 2) 采用 fedora5 操作系統(tǒng)，漏洞少，且安裝時就開啟內(nèi)置防火墻功能； 3) 目前唯一只有 1 種病毒能同時感染 windows 和 linux，名為 和 的這款病毒，攻擊性其實并不強大，可以同時感染 Linux 和 Windows 操作系統(tǒng)中所使用的文件格式━ ELF 和 PE（ ELF、 PE 是 Linux 和 Windows 中一些二進(jìn)制格式文件的格式，其中包括 Windows 中的 .exe 和 .dll 文件） ,且只有感染當(dāng)前目錄下的文件的能力； 4) 如果對安全性要求較高，可以考慮安裝商業(yè) Linux 反病毒軟件，如卡巴斯基等。 安全證書 中國移動手機郵箱在同類產(chǎn)品中唯一獲得中國信息安全產(chǎn)品評測認(rèn)證中心的安全證書，為企業(yè)提供高度安全的信息保障。 圖 55 無限立通 服務(wù)器安全證書 無限立通 北京無限立通通訊技術(shù)有限責(zé)任公司 30 / 30 六 、設(shè)備選型 無限立通 推薦采用低、中、高三檔設(shè)備，典型配置要求詳見下表： 選型項目 典型配置要求 IBMx3100（低檔） IBMx3400（中檔） IBMx3550（高檔） 實配機型要求 安裝方式 塔式 塔式 機架式 實配 CPU 型號 IntelXeon Intel Xeon Intel Xeon CPU 數(shù)量 （實配 /最大擴展） 1/1 1/2 1/2 WEB 性能測試值 100 次 /秒 150 次 /秒 200 次 /秒 數(shù)據(jù)庫性能測試值 18242 26491 48627 實配內(nèi)存類型 DDR2 FBD ECC DDR2 內(nèi)存容量 （實配 /最大擴展） 1G/8G 2G/32G 4G/32G 整機擴展能力 實配機型指定配件 硬盤配置 160G 146G 146*2 RAID 配置 無 無 無 網(wǎng)卡配置 1000M 10/100/1000M 1000M*2 光驅(qū)配置 有 有 有 鍵盤 /顯示器 /鼠標(biāo) 可選 可選 可選 操作系統(tǒng)配置 linuxFC6 linuxFC6 linuxFC6 windows windows windows 電源、風(fēng)扇配置 有 有 有 定制銘牌 可選 可選 可選 實配機型可選配件 說明： CPU 數(shù)量是指實際物理配置顆數(shù)，不是指 CPU 內(nèi)核數(shù)。 廠商所推薦的典型配置型號必須完全符合 典型配置要求并按指定配件要求進(jìn)行配置和報價，每種典型配置限定推薦 1 種型號。 廠商所提供的可選配件至少應(yīng)包括但不限于以下內(nèi)容： CPU、內(nèi)存、硬盤、光驅(qū)、磁帶機、光纖通道卡、光電口網(wǎng)卡、鼠標(biāo)、鍵盤、顯示器、電源模塊、管理組件、操作系統(tǒng)、機箱、刀片、機柜、安裝組件等。