【正文】 。 廠商所推薦的典型配置型號必須完全符合 典型配置要求并按指定配件要求進行配置和報價，每種典型配置限定推薦 1 種型號。 安全證書 中國移動手機郵箱在同類產品中唯一獲得中國信息安全產品評測認證中心的安全證書，為企業(yè)提供高度安全的信息保障。它以 DES 為基本模塊，通過組合分組方法設計出分組加密算法，其具體實現(xiàn)如下：設 Ek()和 Dk()代 表 DES 算法的加密和解密過程， K 代表 DES 算法使用的密鑰， P 代表明文， C 代表密表，這樣， 3DES 加密過程為： C=Ek3(Dk2(Ek1(P))) 3DES 解密過程為： P=Dk1((EK2(Dk3(C))) 具體的加 /解密過程如 下 圖所示。比起最初的 DES， 3DES 更為安全。數(shù)據(jù)加 密標準（ DES）是美國的一種由來已久的加密標準，它使用對稱密鑰加密法，并于 1981年被 ANSI 組織規(guī)范為 ANSI 。 通過以上安全策略，可以保證 MAS 服務器在黑客入侵或病毒感染等極端情況下，避免成為發(fā)送垃圾短信的源頭。 ? 郵件狀態(tài)同步短信： 郵件狀態(tài)同步短信是用于手機終端同步服務器端的郵件狀態(tài)消息。 ? 配置（ Setting）短信： 開戶時 設置手機終端的參數(shù)，包括郵件接收服務器的 IP 地址、端口，郵件 發(fā)送 服務器的 IP 地址、端口，用戶的郵箱地址等信息。對于同一交易應答與請求版本號始終一致 BODY TransIDO 1 String V30 發(fā)起方交易流水號 在發(fā)起方唯一標識一個交易的流水號，與 OrgPoint組合成 系統(tǒng)唯一標識 BODY TransIDH ? String V30 歸屬方交易流水號 應答方交易的流水號，與DesPoint組合 系統(tǒng)內唯一 BODY RspCode + String F4 錯誤信息代碼 應答方處理報文錯誤代碼，錯誤代碼對照表參見附錄 A BODY DATABODY 1 Node 應答內容 郵件代理網關和郵件推送網關之間交互的應答消息格式 2) 嚴格控制短信發(fā)送內容： MAS 不直接生成短信內容，而是通知 GEGW，并提供需要發(fā)送的短信功能號（如郵件到達通知、參數(shù)設置、炸彈清除消息），由 GEGW 根據(jù)短信功能號，調用系統(tǒng)固有的短 信內容，然后再發(fā)給手機。 MAS 通過 HTTP 協(xié)議方式向 RA 提出生成服務器證書的申請，并得到對應的證書申請?zhí)栆韵螺d證書，提交方式： ? GET 方式 ? POST 方式 無限立通 北京無限立通通訊技術有限責任公司 25 / 30 符合以下協(xié)議：中國移動《手機郵箱業(yè)務證書自動審批技術要求》 短信發(fā)送安全機制 根據(jù) PushEmail 管理消息協(xié)議規(guī)定， MAS 通知郵件推送網關（ GEGW），再通過短信網關，以短消息的方 式向手機終端發(fā)送的管理類短信消息，其中包括： 郵件到達通知（ EMN）、配置消息（ Setting）、數(shù)據(jù)保護（ Bomb）、郵件狀態(tài)同步、 WAP Push（用于下載客戶端軟件鏈接和證書鏈接）等幾類短信。 MAS 可以生 成標準 PKCS10 證書請求，并將 CA 中心根據(jù)該證書請求生成的 服務器證書導入 MAS。手機終端和 MAS 必須支持的證書格式為： V3。 無限立通 北京無限立通通訊技術有限責任公司 24 / 30 圖 52 MAS 與手機終端之間的郵件傳輸加密交互流程圖 建立 SSL 連接的前提是需要向 CA 中心申請數(shù)字證書。 協(xié)議棧如下圖所示： 無限立通 北京無限立通通訊技術有限責任公司 23 / 30 I PT C PS S LV P N T u n n e lH T T P W e b S e r v i c eI PT C PS S LV P N T u n n e lH T T P W e b S e r v i c e郵 件 代 理 網 關郵 件 推 送 網 關 圖 51 郵件代理網關與郵件推送網關接口協(xié)議棧 性能指標： 1) 支持標準 SSL/TLS 加密和認證 2) 密鑰交換的加密算法為 RSA，密鑰長度為 1024 比特 3) Hash 算法為 SHA1，密鑰長度為 160 比特 4) 數(shù)據(jù)加密算法為 RC4, 密鑰長度為 128 比特 MAS 與終端之間的安全機制 手機終端利用 HTTP Tunnel 技術，建立與移動代理服務器基于 SSL 的直接通信。 MAS 與郵件推送網關（ GEGW）的安全機制 MAS 部署在企業(yè)內網，不需要申請公網 Inter 的 IP 地址，并通過 443 端口，穿過集團客戶防火墻與郵件推送網關（ GEGW）建立基于 SSL VPN 的安全連接通道， 數(shù)據(jù)傳輸基于 Web Service 方式實現(xiàn)。 業(yè)務的安全運行機制 MAS 與企業(yè)郵件服務器之間的安全機制 ? 企業(yè)郵件服務器設定僅對郵件代理網關的 IP 開放端口；其他任何 IP 無訪問權限。目前，無限立通 MAS 服務器已經通過國家 EAL1 級安全認證。并認為安全問題分布在不同的層次和不同的方面，要保證整個系統(tǒng)的安全，不能單獨的采用某種安全措施， 必須綜合各種安全措施。立通 產品支持以下的協(xié)議訪問企業(yè)郵件服務器： [RFC1939] RFC 1939, Post Office Protocol Version 3（ POP3） 。 立通 產品統(tǒng)一管理接口具備 SNMP 能力以提供必要的配置管理、性能管理、故障管理、升級維護等功能。 SNMP 即簡單網管協(xié)議， SNMP 支持的消息類型通常有以下 5 種： GetRequest、GetNext Request、 SetRequest、 Set Response、 Trap。 立通 產品提供 WEB 證書申請頁面，工程實施人員可通過 WEB 頁面提交證書請求信息并可下載證書。手機終端和立通 產品必須支持的證書格式為： V3 立通 產品支持任何標準的 服務器證書，該證書可以是任何 CA 系統(tǒng)由任何級別 CA 證書簽發(fā)的服務器證書。 IETF. [RFC2047] RFC 2047, Multipurpose Inter Mail Extensions (MIME) Part Three: Message Header Extensions for NonASCII Text, IETF. [RFC0821] RFC 0821, Simple Mail Transfer Protocol (SMTP), IETF. [RFC2246] RFC 2246, The SSL/TLS Protocol（ Version ） （ 2） PushEmail 管理消息協(xié)議 PushEmail 管理消息協(xié)議定義的是立通 產品通過郵件推送網關（行業(yè)網關）以短消息的方式向 PushEmail 手機終端發(fā)送的管理類消息，其中包括：郵件到達通知、參數(shù)設置、炸彈清除消息等。 IETF. [RFC2045] RFC 2045, Multipurpose Inter Mail Extensions (MIME) Part One: Format of Inter Message Bodies。通過該協(xié)議，手機終端可以建立與立通 產品的 SSL 安全連接，并通過立通 產品接收 /發(fā)送用戶在企業(yè)郵件服務器上的郵件。 MAS管理平臺與 MAS 服務器之間的統(tǒng)一管理接口應該具備 SNMP 能力以提供必要的配置管理、性能管理、故障管理、升級維護等功能。 MAS管理平臺與 MAS服務器之間的統(tǒng)一管理接口應該具備 SNMP Trap能力以提供必要的性能和故障告警的功能。 ? SOAP 接口 SOAP 即基于 HTTP 承載的簡單對象訪問協(xié)議。 11. IF11： MMSA 和 EnmDNS 的接口， 立通 產品完全符合《全網行業(yè)應用網關規(guī)范》要求 無限立通 北京無限立通通訊技術有限責任公司 18 / 30 接口 3立通 產品與 MAS 管理平臺的接口 為了滿足管理功能需求， MAS 管理平臺與 MAS 服務器之間的管理接口支持 SNMP、SOAP、 FTP 等協(xié)議： ? FTP 接口 FTP 即文件傳輸協(xié)議，該協(xié)議接口應支持 SSL，以保證進行大批量數(shù)據(jù)傳送時的安全性。 9. IF9： SMSA和短消息中心的接口，使用標準 SMPP協(xié)議。 8. IF8： SMSA和 ISMG/SMSA的接口， SMSA以網關方式和各省 ISMG/SMSA建立連接。 6. IF6： SMSA和 EC/SI的接口，使 用標準 。 b) 采用基于 FTP的接口，批量同步黑白名單和業(yè)務簽約關系。 4. IF4： SMSA/MMSA和 IAGWM之間的鑒權接口。 2. IF2： SMSA和 BOSS的接口，采用 FTP傳送計費話單。立通 產品與郵件推送網關（行業(yè)網關）通信使用的協(xié)議包括： Web Service/SOAP， XMLRPC， HTTP Get/Post 立通 產品與郵件推送網關（行業(yè)網關）之間的通信接口主要完成下列功能： ? 發(fā)送 EMN 、 WAP Push/參數(shù)設置、 OTA 炸彈 /短消息 ? 立通 產品系統(tǒng)運行狀態(tài) ? 用戶統(tǒng)計信息和計費信息 ? 終端軟件自動下載升級 無限立通 北京無限立通通訊技術有限責任公司 17 / 30 接口 3立通 產品與短彩網關的接口 圖 42 與短信網關接口示意圖 1. IF1: IAGWM 和 BOSS 的接口，采用 HTTP接口和 FTP文件接口同步簽約關系 /黑白名單。 下行： ?xml version= encoding=gb2312 ? eer name=Process !response 節(jié)點返