【正文】 較低。采集到的流量信息將交給統(tǒng)一的計(jì)費(fèi)系統(tǒng)進(jìn)11 / 33行處理。包月的方式比較簡(jiǎn)單，就是采用單一的包月費(fèi)用，不管用戶使用系統(tǒng)多少次，產(chǎn)生多少流量，都是支付固定的費(fèi)用。目前運(yùn)營(yíng)商采用較多的是流量和包月相結(jié)合的方式，包月的費(fèi)用用于抵扣一定數(shù)額的流量，對(duì)于超過(guò)包月范圍內(nèi)的流量再采用按流量的方式計(jì)費(fèi)。為了更好的統(tǒng)計(jì)用戶流量，運(yùn)營(yíng)商可以為移動(dòng)郵件業(yè)務(wù)設(shè)定獨(dú)立的接入點(diǎn) APN，例如中國(guó)移動(dòng)就為 PUSH MAIL 業(yè)務(wù)設(shè)定了獨(dú)立的 APN cmmail。對(duì)于中國(guó)電信可以考慮，用戶接入 GGSN 后，通過(guò) CCS 采集流量，OCS 統(tǒng)一進(jìn)行流量計(jì)費(fèi)，業(yè)務(wù)鑒權(quán)在 ISMP 完成。MESS 本身還需要記錄用戶的使用記錄和流量，作為對(duì)帳的參考信息。在企業(yè)移動(dòng)郵件解決方案中，有些時(shí)候企業(yè)用戶的費(fèi)用可能統(tǒng)一由企業(yè)支付。對(duì)于企業(yè)的計(jì)費(fèi)可以設(shè)定獨(dú)立的資費(fèi)，例如按流量、包月或者流量與包月的結(jié)合，這里的流量是所有這個(gè)企業(yè)的用戶的流量總合。也可以采用簡(jiǎn)單的方式就是累加所有企業(yè)的用戶的費(fèi)用。運(yùn)營(yíng)商可以設(shè)定各類計(jì)費(fèi)策略，由計(jì)費(fèi)系統(tǒng)來(lái)統(tǒng)一處理業(yè)務(wù)計(jì)費(fèi)。 安全移動(dòng)郵件系統(tǒng)一方面是運(yùn)營(yíng)商的業(yè)務(wù)系統(tǒng)，必須提供系統(tǒng)架構(gòu)的安全；另一方面，由于涉及到用戶的郵件信息，所以信息傳輸?shù)陌踩陵P(guān)重要，特別是對(duì)于企業(yè)移動(dòng)郵件系統(tǒng)解決方案，很多郵件涉及到企業(yè)的機(jī)密信息。移動(dòng)郵件系統(tǒng)提供了眾多的安全機(jī)制來(lái)確保整個(gè)系統(tǒng)的安全性，主要的機(jī)制包括有：系統(tǒng)安全、信息安全、管理員安全等。 系統(tǒng)安全 操作系統(tǒng)層安全操作系統(tǒng)層的安全主要包括如下方面：? 防止 DoS(拒絕服務(wù))等多種黑客攻擊行為；? 用戶帳號(hào)完全獨(dú)立與操作系統(tǒng)的帳號(hào)，不具有登陸郵件服務(wù)器操作系統(tǒng)的權(quán)限；? 支持網(wǎng)絡(luò)層和系統(tǒng)應(yīng)用層 IP 過(guò)濾；? 可以屏蔽各類 Script 代碼，過(guò)濾不安全的 HTML TAG；12 / 33? 不能直接用 TELNET 遠(yuǎn)程登陸服務(wù)器，必須通過(guò)特殊的登錄工具軟件通過(guò)特殊端口登錄聯(lián)接； 網(wǎng)絡(luò)傳輸層安全網(wǎng)絡(luò)層的安全主要包括如下方面：? 系統(tǒng)可配備高性能防火墻軟件，只提供特定端口的服務(wù)，并對(duì)端口的訪問(wèn) IP 進(jìn)行控制和記錄。? 數(shù)據(jù)傳輸采用 SSL 安全通道，保證數(shù)據(jù)在傳輸中的安全性。MESS 與大眾電子郵件系統(tǒng)以及客戶端和服務(wù)器端通信的時(shí)候都采用 SSL 的安全通道，后者可以使用 CA 證書(shū)來(lái)對(duì)信息進(jìn)行加密、簽名處理。 應(yīng)用層安全網(wǎng)絡(luò)層的安全主要包括如下方面：? 界面上提供圖片顯示的隨機(jī)數(shù)驗(yàn)證，防止用戶攻擊? 客戶端軟件有 bomb 功能：一旦手機(jī)丟掉了，用戶可以通過(guò)系統(tǒng)觸發(fā)一條信息，刪除手機(jī)上客戶端內(nèi)的所有信息；? 支持 HTTPS 的 WEB/WAP 訪問(wèn)技術(shù)；? 對(duì)于企業(yè)的接入采用身份認(rèn)證的機(jī)制，確定企業(yè)的身份。? 用戶密碼用不可逆算法產(chǎn)生摘要并保存；? 企業(yè)移動(dòng)郵件解決方案中，由 EMES 和手機(jī)終端之間建立端到端的加密通訊。確保企業(yè)郵件信息只保存在客戶端以及企業(yè)所在的局域網(wǎng)內(nèi)。 信息安全信息的安全主要體現(xiàn)在信息存儲(chǔ)以及信息傳輸上，關(guān)鍵信息的存儲(chǔ)，例如密碼，需要采用加密的方式進(jìn)行。并且信息存儲(chǔ)在內(nèi)網(wǎng)中。外部訪問(wèn)通過(guò)專有協(xié)議進(jìn)行通信。外部系統(tǒng)包括客戶端軟件與服務(wù)器之間的通信協(xié)議可以選擇 SSL 的安全通道。對(duì)于企業(yè)移動(dòng)郵件解決方案，企業(yè)郵件的安全至關(guān)重要，系統(tǒng)提供SSL+CA 加密簽名的方式來(lái)保證信息傳輸?shù)陌踩浴?3 / 33 管理員安全? 管理員通過(guò) HTTPS 訪問(wèn)系統(tǒng)管理的 web 界面；? 管理員必須通過(guò)密碼認(rèn)證才能進(jìn)入系統(tǒng)；? 管理員根據(jù)權(quán)限不同分成不同組；? 不同組的管理員只能執(zhí)行本組管理員所允許的操作； 過(guò)濾規(guī)則在移動(dòng)郵件系統(tǒng)中，過(guò)濾主要有兩個(gè)層次。一個(gè)是在用戶的郵箱與移動(dòng)郵件系統(tǒng)之間的過(guò)濾；另一個(gè)則是移動(dòng)郵箱與用戶的手機(jī)客戶端或者是SMS、MMS、WAP 信息之 間。用戶可以通過(guò)自服務(wù)在 MESS 系統(tǒng)中設(shè)置郵箱與移動(dòng)郵件系統(tǒng)之間的過(guò)濾規(guī)則，限制只有特定的郵件才可以同步到移動(dòng)郵件系統(tǒng)中，此類規(guī)則用于限制從郵件系統(tǒng)到 MESS 系統(tǒng) 中的郵件同步通常稱為同步規(guī)則。這樣，系統(tǒng)后臺(tái)負(fù)責(zé)同步的模塊，每次為用戶讀取信件的時(shí)候，都會(huì)察看其規(guī)則，僅僅將通過(guò)了規(guī)則過(guò)濾的郵件同步到移動(dòng)郵件系統(tǒng)中，也就是說(shuō)用戶在移動(dòng)郵件系統(tǒng)中只能看到這些通過(guò)了規(guī)則過(guò)濾的郵件。用戶在自服務(wù)中也可以設(shè)置移動(dòng)郵箱與用戶手機(jī)客戶端或者是 SMS、MMS和 WAP 訪問(wèn) 之間的過(guò)濾規(guī)則 ，以控制到達(dá)用戶手機(jī)端的信息，此類規(guī)則也被稱為通知規(guī)則，因?yàn)槠淇刂屏四男┬畔⒛鼙煌ㄖ接脩羰謾C(jī)。在 MESS 系統(tǒng)接收到新郵件事件時(shí)，將會(huì)先使用同步規(guī)則過(guò)濾掉不能保存的信息，對(duì)于能保存的信息，其將會(huì)根據(jù)通知規(guī)則的設(shè)定，決定是否需要以某種方式告知用戶手機(jī)。同步規(guī)則與過(guò)濾規(guī)則兩者相輔相成，為用戶提供了兩層界面：手機(jī)上能夠看到最緊急的，需要及時(shí)得到及時(shí)處理的郵件信息；移動(dòng)郵件系統(tǒng)中提供了比14 / 33較重要的，需要在沒(méi)有 Inter 網(wǎng)絡(luò)連接情況下處理的郵件信息。規(guī)則的介入，也是用戶手機(jī)可以避免接收不緊急的信息，在減少了垃圾郵件的侵?jǐn)_的同時(shí)，也減少用戶使用移動(dòng)數(shù)據(jù)的流量，為用戶節(jié)約了費(fèi)用。下圖展示了同步規(guī)則與通知規(guī)則在系統(tǒng)間的位置。圖 1 規(guī)則層次圖 附件處理 （可選）移動(dòng)郵件系統(tǒng)提供給用戶的訪問(wèn)界面，除了傳統(tǒng)的 WEB，還有 SMS、MMS 以及 WAP 和手機(jī)客戶端應(yīng)用程序。傳統(tǒng)的訪問(wèn)方式下，用戶可以借助計(jì)算機(jī)操作系統(tǒng)中的各種應(yīng)用程序，查看郵件的各種各樣的附件。服務(wù)器僅僅轉(zhuǎn)換郵件正文內(nèi)容為 SMS 然后下發(fā)到用戶手機(jī)。郵件需要轉(zhuǎn)發(fā)為 MMS 時(shí)，MMSC 將會(huì)根據(jù)用戶的手機(jī)型號(hào)對(duì)郵件內(nèi)容和附件進(jìn)行轉(zhuǎn)換。WAP 和客戶端應(yīng)用程序訪問(wèn)，用戶都可以看到郵件正文內(nèi)容和附件內(nèi)容。在這兩種方式下，要增強(qiáng)用戶體驗(yàn)，都需要服務(wù)器端對(duì)做內(nèi)容適配。服務(wù)器端有一個(gè)專門(mén)的模塊負(fù)責(zé)手機(jī)的內(nèi)容適配，此模塊在有新郵件需要下發(fā)到用戶手機(jī)客戶端應(yīng)用程序時(shí)，或者是用戶通過(guò) WAP 請(qǐng)求閱讀信件時(shí)，將回去系統(tǒng)的手機(jī)信息庫(kù)中察看此手機(jī)可以支持的各種圖片、語(yǔ)音格式。根據(jù)這些消息，將郵件正文和附件內(nèi)容轉(zhuǎn)換成手機(jī)能支持的格式，然后再下發(fā)。通常郵件的附件都比較大，而手機(jī)的內(nèi)存都比較小，客戶端應(yīng)用程序能分得的內(nèi)存就更加有限。為了使用戶能夠看到所有的附件內(nèi)容，同時(shí)也不影響手機(jī)客戶端應(yīng)用程序的運(yùn)行，需要對(duì)附件內(nèi)容進(jìn)行分頁(yè)處理。對(duì)于格式為 PDF 和 PPT 的附件文檔，服務(wù)器將自動(dòng)將其轉(zhuǎn)換為圖片，所以，原有文件的一頁(yè)，在用戶閱讀的時(shí)候就是一張圖片，分頁(yè)不變化。而對(duì)于 word和 excel 文檔,系統(tǒng)將會(huì)根據(jù)手機(jī)的屏幕，對(duì)分檔進(jìn)行重新分頁(yè)，如果文檔里有圖片，文字與圖片將會(huì)被分成不同的頁(yè)面。15 / 33 網(wǎng)絡(luò)流量負(fù)載分擔(dān)Push Mail 業(yè)務(wù)平臺(tái)需支持 MESS 集群，對(duì)大型 MESS，必須支持網(wǎng)絡(luò)流量在多個(gè)不同的 MESS 服務(wù)器上進(jìn)行負(fù)載均衡。 郵件數(shù)據(jù)存儲(chǔ)與備份為了保證 Push Mail 平臺(tái)數(shù)據(jù)安全，平臺(tái)必須提供重要數(shù)據(jù)的存儲(chǔ)與備份。對(duì)于用戶配置數(shù)據(jù)、當(dāng)前郵件通知下發(fā)的狀態(tài)等必須存儲(chǔ)。同時(shí)需保存從公眾郵箱獲取的待發(fā)郵件數(shù)據(jù)，并提供備份恢復(fù)功能。16 / 33 系統(tǒng)結(jié)構(gòu) 總體架構(gòu)移動(dòng)郵件系統(tǒng)功能眾多，系統(tǒng)結(jié)構(gòu)組成相對(duì)比較復(fù)雜。系統(tǒng)主要包括四個(gè)獨(dú)立部分，分別是認(rèn)證服務(wù)器、MESS 、EMES 以及客戶端軟件。認(rèn)證服務(wù)器部署在電信域內(nèi)，負(fù)責(zé)處理 MESS 以及 EMES 的鑒權(quán)與計(jì)費(fèi)請(qǐng)求。 網(wǎng)元描述認(rèn)證服務(wù)器提供的服務(wù)功能包括管理系統(tǒng)、系統(tǒng)監(jiān)控等認(rèn)證鑒權(quán)的功能。MESS 提供的服務(wù)功能包括無(wú)線增值業(yè)務(wù)接入、用戶門(mén)戶、業(yè)務(wù)控制、推送服務(wù)、郵件同步/郵件檢測(cè)以及其他基礎(chǔ)的功能。EMES 提供的服務(wù)功能包括推送服務(wù)、郵件訪問(wèn)、郵件同步/郵件檢測(cè)、用戶門(mén)戶、管理系統(tǒng)及一些基礎(chǔ)的功能。EMES 主要是在企業(yè)移動(dòng)郵件解決方案中使用。客戶端軟件是一個(gè)獨(dú)立運(yùn)行在用戶移動(dòng)終端的軟件，根據(jù)不同的手機(jī)類型，系統(tǒng)將提供不同客戶端軟件?？蛻舳塑浖饕?J2ME 的客戶端軟件、17 / 33Symbian 的客戶端軟件以及 Windows Mobile 的客戶端軟件。移動(dòng)郵件系統(tǒng)的外部系統(tǒng)包括：? 大眾電子郵件系統(tǒng)：互聯(lián)網(wǎng)上的免費(fèi)或者收費(fèi)的電子郵件系統(tǒng)，例如YAHOO、Hotmail 、新浪、 263 等等。同時(shí)也包括那些本身沒(méi)有郵件服務(wù)器的企業(yè)。? 企業(yè)電子郵件系統(tǒng)：企業(yè)內(nèi)部的郵件系統(tǒng)，通常采用 Exchange Server以及 Lotus Notes。企業(yè)電子郵件系統(tǒng)為了安全考慮，一般都不允許Inter 直接訪問(wèn)。? ISMP：中國(guó)電信的業(yè)務(wù)管理系統(tǒng)，移動(dòng)郵件系統(tǒng)需要與 ISMP 進(jìn)行交互，實(shí)現(xiàn)開(kāi)戶、訂購(gòu)、計(jì)費(fèi)等業(yè)務(wù)功能。? SMG/MMSC/WAPGW：運(yùn)營(yíng)商的移動(dòng)增值業(yè)務(wù)平臺(tái)，SMG 用于短信業(yè)務(wù)的接入；MMSC 提供彩信業(yè)務(wù)的接入功能；WAPGW 提供 WAP訪問(wèn)以及 WAP PUSH 的發(fā)送功能。? 第三方網(wǎng)管系統(tǒng)：外部的網(wǎng)管系統(tǒng)，可能是中國(guó)電信統(tǒng)一的網(wǎng)管系統(tǒng)。移動(dòng)郵件系統(tǒng)通過(guò) SNMP 協(xié)議與第三方網(wǎng)管系統(tǒng)進(jìn)行交互，提供相應(yīng)的系統(tǒng)資源和服務(wù)信息。 認(rèn)證服務(wù)器 業(yè)務(wù)管理業(yè)務(wù)管理提供業(yè)務(wù)相關(guān)的管理功能，包括用戶管理、訂購(gòu)管理、套餐管理、計(jì)費(fèi)管理以及第三方業(yè)務(wù)系統(tǒng)接入等等。各個(gè)模塊功能說(shuō)明如下：? 第三方業(yè)務(wù)系統(tǒng)接入：接入運(yùn)營(yíng)商的統(tǒng)一業(yè)務(wù)平臺(tái)，例如中國(guó)電信的ISMP 系統(tǒng)。提供的接入功能主要包括開(kāi)戶、業(yè)務(wù)定購(gòu)、話單傳輸?shù)鹊取? 用戶管理：管理用戶的基本信息以及電子郵箱帳號(hào)。? 訂購(gòu)管理：管理用戶的業(yè)務(wù)訂購(gòu)關(guān)系。? 套餐管理：管理系統(tǒng)對(duì)用戶提供的業(yè)務(wù)套餐。? 業(yè)務(wù)鑒權(quán)：提供業(yè)務(wù)鑒權(quán)的接口，包括企業(yè)鑒權(quán)、企業(yè)用戶鑒權(quán)等等。18 / 33 管理系統(tǒng)管理系統(tǒng)提供系統(tǒng)的管理功能，包括管理員管理、權(quán)限控制、系統(tǒng)配置、用戶管理、企業(yè)管理、統(tǒng)計(jì)報(bào)表查詢、操作日志查詢業(yè)務(wù)日志查詢等等。 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控將采集系統(tǒng)硬件資源的信息以及相關(guān)的業(yè)務(wù)運(yùn)行信息，第三方網(wǎng)管系統(tǒng)通過(guò) SNMP 協(xié)議從 MESS 獲取采集到的信息。 大眾郵件服務(wù)器 MESS 移動(dòng)增值業(yè)務(wù)接入移動(dòng)增值業(yè)務(wù)接入負(fù)責(zé)接入運(yùn)營(yíng)商的各類增值業(yè)務(wù)平臺(tái)，包括SMG/SMSC、 MMSC 以及 WAP 網(wǎng)關(guān)等等，分別處理短信業(yè)務(wù)、MMS 業(yè)務(wù)以及 WAP 業(yè)務(wù)的接入。短信業(yè)務(wù)接入主要提供短信的發(fā)送和接收功能，一般 MESS 做為一個(gè) SP接入運(yùn)營(yíng)商的 SMG/SMSC，通信協(xié)議一般為 SMPP/CMGP 等。與短信業(yè)務(wù)接入類似，MMS 業(yè)務(wù)的接入提供 MMS 的發(fā)送和接收功能，MESS 通常也是做為一個(gè) SP 來(lái)接入 MMSC 的，接入?yún)f(xié)議為 MM7。WAP 網(wǎng)關(guān)的接入提供 WAP 的訪問(wèn)以及 WAP PUSH 的發(fā)送功能。MESS 通過(guò) PAP 協(xié)議來(lái)發(fā)送 WAP PUSH。在現(xiàn)網(wǎng)中，也可以通過(guò)發(fā)送一條特殊格式的短信來(lái)發(fā)送 WAP PUSH，這種情況下，發(fā)送 WAP PU