【正文】 30 / 33 附錄 關(guān)鍵技術(shù)對比分析請闡明：關(guān)鍵技術(shù)對比分析，技術(shù)路線的選擇說明技術(shù)方案支持廠商的設(shè)備成熟度、兼容性、接口規(guī)范性。EMES 的計費(fèi)鑒權(quán)模式與集中組網(wǎng)沒有區(qū)別。EMES 服務(wù)器的功能相對原有的規(guī)范會變得復(fù)雜很多，并給未來的擴(kuò)容會帶來很大的不便。如果通過認(rèn)證代理服務(wù)器轉(zhuǎn)發(fā)鑒權(quán)，那么該服務(wù)器與全國各省的 ISMP 連接，所有的業(yè)務(wù)計費(fèi)鑒權(quán)請求均由認(rèn)證代理服務(wù)器接收，MESS 的計費(fèi)鑒權(quán)請求直接29 / 33轉(zhuǎn)發(fā)給省公司的 ISMP 服務(wù)器，只有 EMES 的外省用戶的計費(fèi)鑒權(quán)請求才會通過MESS 轉(zhuǎn)發(fā)至外省 ISMP 服務(wù)器進(jìn)行鑒權(quán)和扣費(fèi)。28 / 33 省內(nèi)組網(wǎng)架構(gòu)采用分省組網(wǎng)方案的優(yōu)點(diǎn)在于，靈活的擴(kuò)容模式并有利于省公司在PushMail 平臺之上開展自有業(yè)務(wù)，對于部分發(fā)達(dá)或人口密集省份，這一點(diǎn)尤其重要。PushMail 客戶端直接向 MESS 或 EMES 發(fā)起郵件處理請求，EMES 或MESS 與客戶端之間建立端到端的加密通道來實(shí)現(xiàn)郵件的推送。在采用集中組網(wǎng)的方式下，在集團(tuán)公司組建統(tǒng)一的 MESS 服務(wù)器集群，用于連接中國電信自有品牌或合作伙伴的郵件服務(wù)器，為大眾用戶提供Push Mail 服務(wù)。認(rèn)證代理服務(wù)器與全國各省的 ISMP 連接，所有的業(yè)務(wù)計費(fèi)鑒權(quán)請求均由認(rèn)證代理服務(wù)器接收，然后再通過認(rèn)證代理服務(wù)器轉(zhuǎn)發(fā)至各省的 ISMP 服務(wù)器進(jìn)行鑒權(quán)和扣費(fèi)。認(rèn)證代理服務(wù)器的職責(zé)被定位于集中計費(fèi)鑒權(quán)和用戶管理。認(rèn)證服務(wù)器前期考慮一套，后期根據(jù)用戶量分省建設(shè)。Lotus Notes 的企業(yè)電子郵件接口為 LAPI；Exchange Server 的企業(yè)電子郵件系統(tǒng)則包括 MAPI 和 WebDAV 兩種方式；其他企業(yè)電子郵件系統(tǒng)則可能采用 POP3/IMAP4 的協(xié)議。? 與企業(yè)電子郵件系統(tǒng)接口：主要操作包括讀取郵件、發(fā)送郵件、刪除郵件等等。 EMES 接口? 客戶端接口：完成客戶端軟件發(fā)送的各種請求，包括郵件發(fā)送、刪除、獲取等等。? SP/CP 接口：當(dāng) PUSH Mail 用戶訂制了 SP/CP 的相關(guān)服務(wù)，SP/CP 可以通過把內(nèi)容發(fā)送到 MESS 系統(tǒng)，MESS 系統(tǒng)通過相關(guān)接口進(jìn)行鑒權(quán)、計費(fèi)后，可以把內(nèi)容發(fā)到用戶郵件和 PUSH 到用戶的手機(jī)終端。WAP PUSH 的發(fā)送可以通過短信業(yè)務(wù)接入來實(shí)現(xiàn)。協(xié)議包括 POP3/IMAP4/WebDAV/SMTP 等。? HTTP/HTTPS 接口：用戶和管理員通過 HTTP/HTTPS 對系統(tǒng)進(jìn)行訪問和管理。系統(tǒng)還需要與第三方網(wǎng)絡(luò)管理系統(tǒng)接口，因此還有如下：? SNMP 接口：第三方網(wǎng)管系統(tǒng)通過標(biāo)準(zhǔn)的 SNMP 協(xié)議與 MESS 通信，獲取系統(tǒng)的各類信息。23 / 3324 / 33 接口描述接口框圖如下：公眾郵箱認(rèn)證服務(wù)器M E S SE M E S企業(yè)郵箱網(wǎng)管I S M PS M S C / W A P 認(rèn)證服務(wù)器接口? 業(yè)務(wù)鑒權(quán)接口：提供計費(fèi)、用戶鑒權(quán)等接口。一旦軟件出現(xiàn)死循環(huán)等重大故障，應(yīng)能? 自動再啟動，并作出即時故障報告信息。? 軟件設(shè)計應(yīng)有防護(hù)性能，某一軟件模塊內(nèi)的軟件錯誤應(yīng)限制在本模塊內(nèi)，而不應(yīng)造成? 其他軟件模塊的錯誤。處理程序應(yīng)與任何系統(tǒng)參數(shù)、用戶數(shù)據(jù)相適應(yīng)。? 系統(tǒng)參數(shù)、用戶數(shù)據(jù)與處理程序應(yīng)有相對的獨(dú)立性。 軟件要求? 要求軟件采用結(jié)構(gòu)化設(shè)計，模塊之間的通信應(yīng)按規(guī)定接口進(jìn)行。? 系統(tǒng)設(shè)備需具備完善的網(wǎng)絡(luò)安全機(jī)制，包括防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒防范系統(tǒng)等。具體要求參見相關(guān)技術(shù)規(guī)范?？蛻舳塑浖峁┻B線和離線兩種工作模式?？蛻舳塑浖ㄟ^推送協(xié)議與 MESS 或EMES 通信，完成對于郵件操作、規(guī)則設(shè)定、個性化設(shè)置等功能。? 內(nèi)容適配（可選）：對郵件內(nèi)容及附件進(jìn)行格式轉(zhuǎn)換，以便用戶移動終端能夠正常顯示郵件的內(nèi)容和附件。 其他基礎(chǔ)模塊本節(jié)將主要介紹一些基礎(chǔ)模塊的功能：? 用戶管理：提供對于用戶的管理功能，包括新增、修改、查詢以及刪除用戶等。 管理系統(tǒng)管理系統(tǒng)提供對 EMES 的管理功能。用戶通過 WEB/WAP Portal 可以執(zhí)行個性化設(shè)置、郵件操作等功能?？蛻舳?PUSH 的推送方式根據(jù)具體的協(xié)議又有所不同，即使同一種協(xié)議也包含多種推送方式。20 / 33郵件檢測模塊檢測到用戶有新郵件到達(dá)以后，將通過推送服務(wù)將把郵件推送給用戶移動終端。對于 Exchange Server，EMES 可以通過 MAPI 或者 WebDAV 方式來獲取郵件；對于 Lotus Notes，EMES 可以通過 Lotus Notes API（LAPI ）來訪問用戶郵箱，獲取郵件。檢測和訪問的方式依據(jù)企業(yè)電子郵件系統(tǒng)的類型而定。另外，在 MMS PUSH 中，系統(tǒng)也將對郵件內(nèi)容和附件進(jìn)行格式轉(zhuǎn)換，以便 MMS 能夠在移動終端上正常播放。 內(nèi)容適配（可選）內(nèi)容適配用于適配移動終端的處理能力，對郵件內(nèi)容及附件進(jìn)行相應(yīng)的格式轉(zhuǎn)換，使得移動終端能夠正常地顯示郵件內(nèi)容和附件。用戶通過 WEB/WAP Portal 可以執(zhí)行個性化設(shè)置、郵件操作等功能。郵件同步/郵件檢測模塊在獲取到用戶有新郵件到達(dá)的事件以后，將通過推送服務(wù)把郵件推送給用戶的移動終端。對于一些特殊的大眾電子郵件系統(tǒng)，為了提高效率，可以采用定制的協(xié)議由電子郵件系統(tǒng)主動通知 MESS，而不采用輪詢的方式。郵件同步/郵件檢測模塊在企業(yè)和大眾兩種解決方案中，功能的實(shí)現(xiàn)方式不一樣。在現(xiàn)網(wǎng)中，也可以通過發(fā)送一條特殊格式的短信來發(fā)送 WAP PUSH，這種情況下，發(fā)送 WAP PUSH 將通過短信業(yè)務(wù)的接入來發(fā)送。WAP 網(wǎng)關(guān)的接入提供 WAP 的訪問以及 WAP PUSH 的發(fā)送功能。短信業(yè)務(wù)接入主要提供短信的發(fā)送和接收功能，一般 MESS 做為一個 SP接入運(yùn)營商的 SMG/SMSC，通信協(xié)議一般為 SMPP/CMGP 等。 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控將采集系統(tǒng)硬件資源的信息以及相關(guān)的業(yè)務(wù)運(yùn)行信息，第三方網(wǎng)管系統(tǒng)通過 SNMP 協(xié)議從 MESS 獲取采集到的信息。? 業(yè)務(wù)鑒權(quán)：提供業(yè)務(wù)鑒權(quán)的接口，包括企業(yè)鑒權(quán)、企業(yè)用戶鑒權(quán)等等。? 訂購管理：管理用戶的業(yè)務(wù)訂購關(guān)系。提供的接入功能主要包括開戶、業(yè)務(wù)定購、話單傳輸?shù)鹊取?認(rèn)證服務(wù)器 業(yè)務(wù)管理業(yè)務(wù)管理提供業(yè)務(wù)相關(guān)的管理功能，包括用戶管理、訂購管理、套餐管理、計費(fèi)管理以及第三方業(yè)務(wù)系統(tǒng)接入等等。? 第三方網(wǎng)管系統(tǒng)：外部的網(wǎng)管系統(tǒng)，可能是中國電信統(tǒng)一的網(wǎng)管系統(tǒng)。? ISMP：中國電信的業(yè)務(wù)管理系統(tǒng)，移動郵件系統(tǒng)需要與 ISMP 進(jìn)行交互，實(shí)現(xiàn)開戶、訂購、計費(fèi)等業(yè)務(wù)功能。? 企業(yè)電子郵件系統(tǒng)：企業(yè)內(nèi)部的郵件系統(tǒng)，通常采用 Exchange Server以及 Lotus Notes。移動郵件系統(tǒng)的外部系統(tǒng)包括：? 大眾電子郵件系統(tǒng)：互聯(lián)網(wǎng)上的免費(fèi)或者收費(fèi)的電子郵件系統(tǒng)，例如YAHOO、Hotmail 、新浪、 263 等等?？蛻舳塑浖且粋€獨(dú)立運(yùn)行在用戶移動終端的軟件，根據(jù)不同的手機(jī)類型，系統(tǒng)將提供不同客戶端軟件。EMES 提供的服務(wù)功能包括推送服務(wù)、郵件訪問、郵件同步/郵件檢測、用戶門戶、管理系統(tǒng)及一些基礎(chǔ)的功能。 網(wǎng)元描述認(rèn)證服務(wù)器提供的服務(wù)功能包括管理系統(tǒng)、系統(tǒng)監(jiān)控等認(rèn)證鑒權(quán)的功能。系統(tǒng)主要包括四個獨(dú)立部分，分別是認(rèn)證服務(wù)器、MESS 、EMES 以及客戶端軟件。同時需保存從公眾郵箱獲取的待發(fā)郵件數(shù)據(jù)，并提供備份恢復(fù)功能。 郵件數(shù)據(jù)存儲與備份為了保證 Push Mail 平臺數(shù)據(jù)安全，平臺必須提供重要數(shù)據(jù)的存儲與備份。而對于 word和 excel 文檔,系統(tǒng)將會根據(jù)手機(jī)的屏幕，對分檔進(jìn)行重新分頁，如果文檔里有圖片，文字與圖片將會被分成不同的頁面。為了使用戶能夠看到所有的附件內(nèi)容，同時也不影響手機(jī)客戶端應(yīng)用程序的運(yùn)行，需要對附件內(nèi)容進(jìn)行分頁處理。根據(jù)這些消息，將郵件正文和附件內(nèi)容轉(zhuǎn)換成手機(jī)能支持的格式，然后再下發(fā)。在這兩種方式下，要增強(qiáng)用戶體驗(yàn)，都需要服務(wù)器端對做內(nèi)容適配。郵件需要轉(zhuǎn)發(fā)為 MMS 時，MMSC 將會根據(jù)用戶的手機(jī)型號對郵件內(nèi)容和附件進(jìn)行轉(zhuǎn)換。傳統(tǒng)的訪問方式下，用戶可以借助計算機(jī)操作系統(tǒng)中的各種應(yīng)用程序，查看郵件的各種各樣的附件。下圖展示了同步規(guī)則與通知規(guī)則在系統(tǒng)間的位置。同步規(guī)則與過濾規(guī)則兩者相輔相成，為用戶提供了兩層界面：手機(jī)上能夠看到最緊急的，需要及時得到及時處理的郵件信息；移動郵件系統(tǒng)中提供了比14 / 33較重要的，需要在沒有 Inter 網(wǎng)絡(luò)連接情況下處理的郵件信息。用戶在自服務(wù)中也可以設(shè)置移動郵箱與用戶手機(jī)客戶端或者是 SMS、MMS和 WAP 訪問 之間的過濾規(guī)則 ，以控制到達(dá)用戶手機(jī)端的信息，此類規(guī)則也被稱為通知規(guī)則，因?yàn)槠淇刂屏四男┬畔⒛鼙煌ㄖ接脩羰謾C(jī)。用戶可以通過自服務(wù)在 MESS 系統(tǒng)中設(shè)置郵箱與移動郵件系統(tǒng)之間的過濾規(guī)則，限制只有特定的郵件才可以同步到移動郵件系統(tǒng)中，此類規(guī)則用于限制從郵件系統(tǒng)到 MESS 系統(tǒng) 中的郵件同步通常稱為同步規(guī)則。13 / 33 管理員安全? 管理員通過 HTTPS 訪問系統(tǒng)管理的 web 界面；? 管理員必須通過密碼認(rèn)證才能進(jìn)入系統(tǒng)；? 管理員根據(jù)權(quán)限不同分成不同組；? 不同組的管理員只能執(zhí)行本組管理員所允許的操作； 過濾規(guī)則在移動郵件系統(tǒng)中，過濾主要有兩個層次。外部系統(tǒng)包括客戶端軟件與服務(wù)器之間的通信協(xié)議可以選擇 SSL 的安全通道。并且信息存儲在內(nèi)網(wǎng)中。確保企業(yè)郵件信息只保存在客戶端以及企業(yè)所在的局域網(wǎng)內(nèi)。 應(yīng)用層安全網(wǎng)絡(luò)層的安全主要包括如下方面：? 界面上提供圖片顯示的隨機(jī)數(shù)驗(yàn)證，防止用戶攻擊? 客戶端軟件有 bomb 功能：一旦手機(jī)丟掉了，用戶可以通過系統(tǒng)觸發(fā)一條信息，刪除手機(jī)上客戶端內(nèi)的所有信息；? 支持 HTTPS 的 WEB/WAP 訪問技術(shù)；? 對于企業(yè)的接入采用身份認(rèn)證的機(jī)制，確定企業(yè)的身份。? 數(shù)據(jù)傳輸采用 SSL 安全通道，保證數(shù)據(jù)在傳輸中的安全性。移動郵件系統(tǒng)提供了眾多的安全機(jī)制來確保整個系統(tǒng)的安全性，主要的機(jī)制包括有：系統(tǒng)安全、信息安全、管理員安全等。運(yùn)營商可以設(shè)定各類計費(fèi)策略，由計費(fèi)系統(tǒng)來統(tǒng)一處理業(yè)務(wù)計費(fèi)。對于企業(yè)的計費(fèi)可以設(shè)定獨(dú)立的資費(fèi)，例如按流量、包月或者流量與包月的結(jié)合，這里的流量是所有這個企業(yè)的用戶的流量總合。MESS 本身還需要記錄用戶的使用記錄和流量，作為對帳的參考信息。為了更好的統(tǒng)計用戶流量，運(yùn)營商可以為移動郵件業(yè)務(wù)設(shè)定獨(dú)立的接入點(diǎn) APN，例如中國移動就為 PUSH MAIL 業(yè)務(wù)設(shè)定了獨(dú)立的 APN cmmail。包月的方式比較簡單，就是采用單一的包月費(fèi)用，不管用戶使用系統(tǒng)多少次，產(chǎn)生多少流量，都是支付固定的費(fèi)用。后者的方式采集數(shù)據(jù)準(zhǔn)確，并且運(yùn)營商本身在其他業(yè)務(wù)（例如彩信、WAP PUSH）上也是采用這種方式，投入的成本相對較低。流量計費(fèi)方式涉及到用戶流量的采集，有兩種方式可以采集用戶使用流量，一種是在 MESS 中采集，另外一種是在運(yùn)營商的數(shù)據(jù)業(yè)務(wù)接入