中国移动139邮箱业务PushEmail总体技术

中 国 移 动 通 信 企 业标准 中国移动 139 邮箱业务PushEmail 总体技术要求 T echnical S olution f or 1 3 9 M ailbox Service PushEmail 版本号： 1.0.0 中国移动通信 集团 公司 发布 2009-6-29 发布 2009-6 -29 实施 QB-D-073-2009 QB-D-073-2009 I 目 录 前 言 . III 1 范围 . 4 2 规范性引用文件 . 4 3 术语、定义和缩略语 . 4 3.1. 术语、定义 . 4 3.2. 缩略语 . 5 4 概述 . 5 4.1. PushEmail 业务概述 . 5 4.2. 系统结构图 . 5 4.2.1 各模块功能描述 . 6 4.2.2 各接口功能描述 . 7 4.3. 组网结构图 . 7 5 应用流程 . 8 5.1. 收邮件流程 . 9 5.2. 发邮件流程 . 10 5.3. 下载附件流程 .11 5.4. 回复邮件流程 .11 5.5. 转发不带附件的邮件流程 . 12 5.6. 转发带附件的邮件流程 . 12 6 码号 . 13 7 网管要求 . 13 7.1. 接口功能要求 . 13 7.1.1 配置数据采集和修改功能 . 13 7.1.1 7.1.2. 性能管理功能 . 13 7.1.1 7.1.3. 故障管理功能 . 14 7.1.1 7.1.4. 操作维护接口 . 15 7.2. 网管接口协议要求 . 15 7.3. 网管数据要求 . 15 7.3.1 大众邮件代理网关业务统计样例（日报） . 16 7.3.1 7.3.2. 大众邮件代理网关业务统计样例（周 /月报） . 17 7.3.1 7.3.3. 大众邮件代理网关接收邮箱系统邮件失败原因细分统计样例 . 17 7.3.1 7.3.4. 大众邮件代理网关接收终端邮件失败原因细分统计样例 . 18 7.3.1 7.3.5. 大众邮件代理网关发送邮件至邮箱系统失败原因细分统计样例 . 18 7.3.1 7.3.6. 大众邮件代理网关发送邮件至终端失败原因细分统计样例 . 19 7.3.1 7.3.7. 分省用户数统计样例 . 19 7.3.1 7.3.8. 短信下发失败原因细分统计样例 . 19 8 安全要求 . 20 8.1. 网络安全 . 20 8.2. 系统安全 . 20 9 计费与结算 . 21 9.1. 计费 . 21 9.2. 结算 . 21 QB-D-073-2009 II 10 编制历史 . 21 附录 A 139 邮箱与大众邮件代理网关的接口协议 . 21 A.1 139 邮箱与大众邮件代理网关的管理接口协议 . 21 A.2 139 邮箱和大众邮件代理网关的邮件接口协议 . 23 A.3 用户在 139 邮箱下载、安装客户端 软件的接口协议 . 25 A.4 用户在 139 邮箱上管理 PushEmail 功能的接口协议 . 26 QB-D-073-2009 III 前 言 本标准对中国移动 139邮箱业务 的 PushEmail功能实现过程中需要规范的内容提出全面要求，是中国移动开展 139邮箱 PushEmail功能 的依据 。 本标准主要对中国移动 139 邮箱 PushEmail 功能的技术实现方 案进行了总体描述。主要包括业务介绍、 系统 结构、 应用 流程等几方面内容，是 中国移动通信集团公司 开展 PushEmail 功能的依据。 本标准 是 139邮箱 PushEmail功能系列标准之一，该系列标准的结构、名称或预计的名称如下： 序号 标准编号 标准名称 1 中国移动 139 邮箱 业务 规范 （待编制） 2 QB-D-073-2009 中国移动 139 邮箱业务 PushEmail 总体技术要求 3 QB-D-074-2009 中国移动 139 邮箱业务 PushEmail 设备规范 4 QB-D-079-2009 中国移动 PushEmail 客户端规范 5 QB-D-080-2009 中国移动 PushEmail 客户端与邮件代理网关接口规范 6 QB-D-081-2009 中国移动 PushEmail 邮件推送网关与邮件代理网关接口规范 本标准的附录 A为 标准 性附录。 本标准由中移技 2009 194号印发。 本 标准 由中国移动通信 集团公司 数据部 提出 ，集团公司技术部归口 。 本 标准 起草单位： 中国移动通信研究院。 本 标准 主要起草人： 王磊、范晓晖 、 魏晨光、刘舸、张晓京、 刘洪宁、 赵辉、孙楠、 吴卓、 翟艺新、 杨军、杨凯、 杨佳明、刘爽QB-D-073-2009 4 1 范围 本 标准 对 PushEmail 系统支持 139 邮箱的邮件推送功能提出规定，用于在业务开展中为中国移动通信集团公司和省公司提供技术依据；适用于 GPRS 网络、 EDGE 网络、TD-SCDMA 网络和未来移动通信网络环境。 2 规范 性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期 的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 序号 标准编 号 标准名称 发布单位 1 QB-C-005-2004 中国移动 GPRS 网络技术体制 V1.0.0 中国移动通信集团公司 2 中国移动 139 邮箱业务规范 中国移动通信集团公司 3 QB-D-081-2009 中国移动 PushEmail 邮件推送网关 与 邮件代理网关接口 规范 V1.0.0 中国移动通信集团公司 4 QB-X-XXX-XXXX 中国移动 帐号口令集中管理系统功能及技术规范V1.0.0 中国移动通信集团公司 5 QB-X-XXX-XXXX 中国移动 日志集中管理与审计系统功能 及技术规范V1.0.0 中国移动通信集团公司 6 QB-X-XXX-XXXX 中国移动 数据业务系统通用网管接口技术规范 中国移动通信集团公司 3 术语、定义和缩略语 3.1. 术语、定义 IFRAME： Inline Frame（ IFRAME）又叫浮动帧标记，它可以将一个 HTML 文档嵌入在另一个 HTML 中显示。 SSO： Single sign-on (SSO) 是一种单次用户认证和授权的机制，允许用户接入其拥有接入许可的所有计算机系统，无需多次输入密码。 QB-D-073-2009 5 3.2. 缩略语 缩略语 英文全称 中文含义 EMN E-Mail Notification 邮件通知消息 GPRS General Packet Radio Service 通用无线分组业务 HTTP Hypertext Transfer Protocol 超文本传输协议 SNMP Simple Network Management Protocol 简单网管协议 WAP Wireless Application Protocol 无线应用协议 ISMG Internet Short Message Gateway 短信网关 BOSS Business & Operation Support System 业务运营支撑系统 4 概述 4.1. PushEmail 业务概述 139 邮箱业务 PushEmail 功能是指把 139 邮箱 中 的邮件，主动推送到相应用户手机终端上的业务形式 ， 用户也可以通过手机终端回复、转发和撰写电子邮件。 通过 使用 139邮箱业务 PushEmail功能 , 用户可以随时随地使用手机接收和发送电子邮件。 4.2. 系统结构图 PushEmail 系统结构图如图 4-1 所示： QB-D-073-2009 6 CA数据连接模块短信处理模块短信监听模块手机客户端网管系统邮件推送网关短信传输模块用户管理模块数据同步模块管理模块通知模块协议转换模块大众邮件代理网关基础邮箱模块移动增值模块139 邮箱协议转换SSL模块企业邮件代理网关基础邮箱模块企业邮箱网管接口省 I S M GCA 签发接口CA 签发接口IF 1 接口IF 4 接口IF 3 接口IF 5 接口IF 6 接口CMPP接口IF 2 接口图 4-1 PushEmail 系统结构图 4.2.1 各模块功能描述 PushEmail 系统结构内部各个模块的功能说明如下： （ 1） 手机客户端： - 短信监听模块： 短信侦听功能负责侦 听 EMN等管理消息，触发协议层工作 。 - 短信处理模块： 短信处理功能负责处理收到的 EMN等 管理消息 。 - 数据连接模块：数据连接功能负责建立基于 TCP的 连接 。 （ 2） 邮件推送网关： 邮件推送网关是中国移动为开展 PushEmail 业务新增的网元设备。邮件推送网关具备短信路由功能，可以根据用户手机号码的归属地将需要下发的短信信息路由到各省短信网关。邮件推送网关保存 PushEmail 业务客户端软件，供用户下载安装。 - 数据同步模块 ： 对 系统支持的手机终端列表等数据 进行 同步 。 - 用户管理模块：包括对用户的注册、注销、暂停、恢复状态，用户的手机与邮箱地址绑定 /解除绑定，用户手机类型，用户邮箱地址等几类信息的管理 。 - 短信传输模块：包括邮件通知（ EMN）消息、配置消息、 数据保护 消息、 WAP Push消息和文本消息等几类短信 ， 大众 邮件代理网关提出发送请求，邮件推送网关负责封装和发送 。 （ 3） 大众邮件代理网关： 对于大众邮件代理网关， 139 邮箱用户订购 139 邮箱 PushEmail业务后，一旦 139 邮 件系统有新邮件到达，大众邮件代理网关获取该邮件，并通过邮件推送网关发送邮件通知到移动终端，手机终端 PushEmail 业务客户端软件直接建立与大众邮件代理网关的连接，下载邮件并通知客户阅读邮件。 QB-D-073-2009 7 - 协议转换模块：大众邮件代理网关是为 139邮箱增加 PushEmail功能 新增的设备，负责 139邮件系统与用户客户端的通信、协议转换等工作 。通过 POP3协议/HTTP协议与邮 件 服务器相连接，同时通过 CMPOP协议负责与客户端相连接 。 - 管理模块： 在移动用户定购、退订 139邮箱的 PushEmail功能 时， 139邮箱系统通过接 口协议与大众邮件代理网关连接，同步用户定购关系到大众邮件代理网关 ； 另外， 139邮箱系统还可以利用该接口实现向用户终端发送配置消息、炸弹消息、鉴权消息、软件版本检查 消息 、资费提醒消息和邮件状态同步消息 。 - 通知模块： 139邮箱 通过 HTTP协议通知大众邮件代理网关新邮件到达 。 （ 4） 139 邮箱： - 基础邮箱模块：提供基础的收发邮件功能 。 - 移动增值模块： 提供和大众邮件代理网关交互的功能。 4.2.2 各接口功能描述 PushEmail 系统结构各接口功能说明如下： （ 1） IF1 接口： 手机客户端和邮件推送网关的接口 - CMPP接口：“邮件推送网关”与 ISMG之间通过 CMPP接口，实现向手机用户发送邮件到达通知消息、配置消息等功能 。 - 上行短信接口：实现手机用户发送短信鉴权、软件版本检查上行短信的功能 。 （ 2） IF2 接口： 邮件推送网关和大众邮件代理网关的接口 （ 详见 中国移动 PushEmail邮件推送网关 与 邮件代理网关接口 规范 V1.0.0 ） - 用户管理接口：包括对用户的注册、注销、暂停、恢复状态同步，用户的手机与邮箱地址绑定 /解除绑定，用户手机类型同步，用户邮箱地址同步等信息的管理 。 - 数据同步接口： 对 系统支持的手机终端列表等数据 进 行 同步 。 - 短信 传输 接口： 负责下发邮件通知（ EMN）消息、配置消息、 数据保护 消息、WAP Push消息和文本消息等几类短信。 （ 3） IF4 接口： 手机客户端和大众邮件代理网关的接口 - CMPOP接口： 客户端 通过 CMPOP接口 从 大众 邮件代理网关收取 邮件 。 - CMSMTP接口： 客户端 发送电子邮件时， 大众 邮件代理网关通过此接口接收用户请求，并把请求转发给邮件系统 。 （ 4） CMPP 接口： “邮件推送网关 ”与 ISMG 之间通过 CMPP 接口，实现向手机用户发送邮件到达通知消息、配置消息等功能 。 （ 5） IF6 接口： 139 邮箱 和 大众邮 件代理网关 的接口 （见附件 A） - 139邮箱和大众邮件代理网关的管理接口 。 - 139邮箱和大众邮件代理网关的邮件接口 。 - 139邮箱和大众邮件代理网关的 UI集成接口 ： 用户在 139邮箱下载、安装客户端软件的接口 ； 用户在 139邮箱上管理 PushEmail功能 的接口 。 4.3. 组网结构图 139 邮箱业务 PushEmail 系统 的网络结构为单点组网，即指全国范围内只设置一套 邮件推送网关和一套大众邮件代理网关 。用户均通过 无线 网络（使用 CMWAP 的 APN） 连接到QB-D-073-2009 8 大众邮件代理网关 。组网结构如图 4-2 所示： G S M / G P R S邮 件 推 送 网 关省 I S M G省 I S M G省 I S M G大 众 邮 件 代 理 网 关1 3 9 邮 箱 服 务 器B O S SP u s h E m a i l 业 务 （ 个 人 版 ）网 管 系 统图 4-2 PushEmail 系统 的组网结构图 PushEmail 系统 的 组网结构 如图 4-2 所 示，按照用户邮箱的不同， 分别服务于企业用户和 139 邮箱用户 。 139 邮箱业务 PushEmail 功能 开通 139 邮箱业务 PushEmail 功能 的邮箱系统必须连接大众邮件代理网关 ， 通过大众邮件代理网关和邮件推送网关的配合完成业务受理以及邮件的收发等功能。 5 应用 流程 本 标准 仅规定 139 邮箱 业务 PushEmail 功能 的流程 。 应用流程图均符合 以 下 说明： - 实线 ： 代表主动发出的请求，或网元间的数据操 作 。 - 虚线 ： 表示对请求发出的响应消息。 QB-D-073-2009 9 5.1. 收 邮件流程 手 机 邮 件 推 送 网 关大 众 邮 件 代 理网 关1 3 9 邮 箱2 . 查 找 新 邮 件3 . 提 交 发 送 E M N 请 求4 . 发 送 E M N7 . 取 邮 件2 , 加 密 缓 存8 . 解 释 邮 件 并 得 到 附 件 列 表9 . 返 回 用 户 邮 件 及 附 件 列 表1 . 邮 件 到 达 通 知5 . 终 端 与 大 众 邮 件 代 理 网 关 建 立 连 接6 . 发 送 欢 迎 信 息1 0 . 退 出1 1 . O K 图 5-1 终端接收 139邮箱 邮件的流程 手机终端收邮件流程如图 5-1 所 示： 1） 新邮件到达 139 邮箱 系统的用户邮箱； 139 邮箱 系统判断邮箱用户是否定制了PushEmail 功能，如果否，则结束； 否则 139 邮箱 系统通过 HTTP 协议 将用户的邮箱 帐 户 和新邮件的 UID 发送给大众邮件代理网关； 2） 大众邮件代理网关保存用户 帐 户 和邮件 UID，并返回成功给 139 邮箱 系统；大众邮件代理网关根据用户 帐 户 和邮件 UID，通过 POP3 协议从 139 邮箱 系统读取新邮件； 3） 大众 邮件代理网关向邮件推送网关提交发送 EMN 的请求； 4） 邮件推送网关将 EMN 发送到手机终端； 5） 手机终端收到 EMN 后主动连接 大众 邮件代理网关； 6） 大众 邮件代理网关发送欢迎信息； 7） 手机终端发出取邮件的命令； 8） 大众 邮件代理网关将用户邮件正文取出并加入附件列表； 9） 大众 邮件代理网关将邮件发给手机终端； 10） 手机终端程序退出连接； 11） 连接退出确认 。 收邮件异常流程： 手机 客户端 向 大众 邮件代理网关请求下载邮件正文，如 大众 邮件代理网关 无法将邮件正文的编码转换成手机可识别的编码， 大众 邮件代理网关会返回编码无法进行转换的错误。 当邮件下载时，如果手机终端长时间超出 GPRS 信号覆盖范围，用户终端中断连接，QB-D-073-2009 10 不提示用户任何信息。 如果手机终端下载邮件的流程没有正确退出，已经下载的邮件用户不能读取，在 大众 邮件代理网关上的邮件仍被标识为新邮件。客户端软件应有重试机制，可以重新发起连接下载新邮件。当手机收到 下一 个邮件短信通知 ， 发起取邮件的连接时，下载所有新邮件，包括上一次未正确标识完整下载的邮件。 5.2. 发邮件流程 手 机 邮 件 推 送 网 关大 众 邮 件 代 理网 关1 3 9 邮 箱1 . 手 机 终 端 连 接 大 众 邮 件 代 理 网 关4 . 提 交 邮 件7 . 退 出2 . 返 回 欢 迎 消 息3 . 发 送 邮 件5 . 返 回 状 态6 . 返 回 结 果8 . O K 图 5-2 终端发送邮件的流程 手机终端发送邮件的流程如图 5-2 所示： 1） 手机终端 主动 连接 大众 邮件代理网关； 2） 大众 邮件代理网关鉴权成功后发送欢迎信息给手机； 3） 手机终端将邮件发送给 大众 邮件代理网关； 4） 大众 邮件代理网关即时将邮件提交给 邮件服务器 ； 5） 邮 件 服务器返回发送状态； 6） 大众 邮件代理网关将 邮件服务器 返回的邮件发送状态传回给手机； 7） 手机终端软件退出连接； 8） 大众 邮件代理网关确认退出成功 。 发邮件异常流程： 如果鉴权错误， 大众 邮件代理网关返回错误。 如 果 大众 邮件代理网关发送邮件失败，返回错误。 QB-D-073-2009 11 5.3. 下载 附件流程 手 机 邮 件 推 送 网 关大 众 邮 件 代 理网 关1 3 9 邮 箱1 . 手 机 终 端 连 接 大 众 邮 件 代 理 网 关7 . 退 出2 . 返 回 欢 迎 消 息3 . 发 送 取 附 件 命 令5 . 重 取 邮 件6 . 返 回 邮 件8 . O K2 , 加 密 缓 存4 . 从 缓 存 中 取 附 件如 果 邮 件 已 从 缓 存 删 除 ， 根据 邮 件 I D 重 新 获 取 邮 件2 , 加 密 缓 存6 . 得 到 邮 件 附 件2 , 加 密 缓 存7 . 转 换 邮 件 附 件 图 5-3 终端接收附件的流程 手机终端下载附件的流程如图 5-3 所示： 1） 手机终端主动连接大众邮件代理网关； 2） 大众邮件代理网关发送欢迎信息给手机； 3） 手机发出取附件命令； 4） 大众邮件代理网关尝试从缓存中取出邮件； 5） 如果邮件已从缓存中清除，则根据邮件 ID 到 邮件服务器 将邮件重新取回； 6） 从邮件中得到邮件附件； 7) 根据命令转换附件； 8) 将附件内容返回给手机； 9） 收到附件后，手机终端退出连接； 10）服务器确认成功退出 。 下载附件异常处理： 如果附件不存在，则返回错误。 如果转换附件失败，则返回错误。 5.4. 回复邮件流程 回复邮件在网元之间的操作与发邮件流程相同。区别是在手机终端编写邮件时，手机终端软件会按照下列规则进行处理： 新邮件收件人为原始邮件发件人； QB-D-073-2009 12 新邮件标题引用原始邮件标题，并在原始标题前增加 “ Re： ” ； 原始邮件内容附加在邮件正文的后面。 5.5. 转发不带附件的邮件流程 转发不带附件的邮件在网元之间的操作与发邮件流程相同。区别是在手机终端编写邮件时，手机终端软件 会按照下列规则进行处理： 新邮件标题引用原始邮件标题，并在原始标题前增加 “ Fw： ” 。 原始邮件内容附加在邮件正文的后面。 5.6. 转发带附件的邮件流程 用户转发带附件的邮件，手机终端软件会首先按照下列规则生成新邮件： 新邮件标题引用原始邮件标题，并在原始标题前增加 “ Fw： ” 。 原始邮件内容附加在新邮件正文的后面。 手 机 邮 件 推 送 网 关大 众 邮 件 代 理网 关1 3 9 邮 箱1 . 手 机 终 端 连 接 大 众 邮 件 代 理 网 关9 . 退 出2 . 返 回 欢 迎 消 息3 . 转 发 邮 件8 . 返 回 结 果1 0 . O K2 , 加 密 缓 存4 . 获 取 原 邮 件6 . 提 交 邮 件2 , 加 密 缓 存5 . 绑 定 原 邮 件 中 包 含 的 附 件7 . 返 回 状 态 图 5-1 终端转发带附件的流程 从手机终端发送带附件邮件的流程如图 5-4 所示： 1） 手机终 端编写邮件完成后， 主动 连接到 大众 邮件代理网关； 2） 大众 邮件代理网关鉴权成功后，发送欢迎信息给手机终端； 3） 手机终端发出转发邮件命令； 4） 大众 邮件代理网关先取出要转发的邮件； 5） 从要转发邮件中得到附件绑定到正在发送的邮件中； 6） 将合成的新邮件提交给邮 件 服务器发送； QB-D-073-2009 13 7) 邮 件 服务器返回邮件的发送状态； 8) 大众 邮件代理网关将邮件发送状态发回给手机； 9) 手机终端发出退出连接指令； 10) 大众 邮件代理网关确认成功退出。 转发带附件邮件的异常流程： 如果鉴权错误， 大众 邮件代理网关返回 错误。 在转发的过程中，如果原邮件已从邮件服务器及缓存中删除， 大众 邮件代理网关返回错误。 如果 大众 邮件代理网关发送邮件失败，返回错误。 6 码号 本业务涉及的码号如下： （ 1） APN： CMWAP。 （ 2） 短信服务代码： 10658172。 7 网管要求 PushEmail系统中的大众邮件代理网关和邮件推送网关支持网管接口。 要求满 足 中国移动数据业务系统通用网管接口技术规范 。 7.1. 接口功能要求 7.1.1 配置数据采集和修改功能 网管系统可以通过网管接口对 系统 的配置信息进行查询和修改。 7.1.1 7.1.2. 性能管理功能 网管系统通过网管接 口，可获得各种反映系统和设备状况、运行质量和业务使用情况等性能数据。 （ 1）性能数据采集 网管系统可以通过网管接口，周期性采集设备的性能统计数据。 （ 2）性能数据采集时延要求 性能数据的采集时延是指从统计周期的结束时间至统计数据准备完成，可供网管系统采集的时间点之间的时长。不同统计粒度下对统计时延的要求如下： 统计周期 最大统计时延 5 分钟 1 分钟 QB-D-073-2009 14 15 分钟 5 分钟 例：如果统计周期设置成了 15 分钟，那么 8： 00 至 8： 15 的统计数据，在统计周期结束之后 5 分钟内（也就是在 8： 20 之前），接口应能上报相 应的性能统计文件。 7.1.1 7.1.3. 故障管理功能 网管接口应能提供告警主动上报功能，网管系统通过该接口实时接收设备产生的各种告警。 （ 1）告警格式要求 告警上报接口上报的告警信息至少应该包括 表 7-1 内容： 表 7-1 条目 说明 英文名称 数据类型 备注 告警序列号 告警的序列号 Alarm_id 字符串 必选 网元的识别名 网元的识别名 Dn 字符串 必选 告警原始级别 告警级别，设备上报告警消息中的告警级别。 Org_severity 字符串 必选 告警原始类型 告警类型，设备上报告警消息中的告警类型。 Org_type 字符串 必选 告警原因号 厂商用于标识告警原因的内部告警号 Alarm_Cause_ID 字符串 可选 告警原因 告警原因 ProbableCause 整数 可选 告警发生时间 网元上告警发生时间 Occur_time 时间 必选 告警状态 活动状态，表示告警是否被清除还是处于活跃状态 Activestatus 整数 必选 告警标题 告警标题 Title 字符串 必选 告警内容 告警内容 Alarm_text 字符串 必选 （ 2）告 警时延 接口告警时延应小 于 10 秒。接口告警时延指设备产生告警的时间至网管采集系统接收到告警的时间之间的时长。 （ 3）告警清除功能 当设备上的故障被排除，告警清除之后，设备应通过告警上报 接 口上报告警清除消息，其告警序列号应与被消除的原告警的告警序列号相同，告警状态字段中指示是清除消息。 （ 4）告警过滤功能 (可选 ) 网管系统可通过接口设置告警和事件过滤条件，能通过告警时间、告警级别及告警类型、告警原因、告警源等条件对上报告警进行过滤，指示设备不再向告警上报接口发送这些告警信息。 （ 5）历史告警查询功能（可选） 网管系统通过接口输入起止时间参数，查询一段时间内网元上产生的所有告警，这些告警可能是活动告警，也可能是已经被清除了的告警。 要求能查询三个月的告警。 QB-D-073-2009 15 7.1.1 7.1.4. 操作维护接口 原则上网管系统应通过系统的网管接口实现对设备的硬件、软件的操作维护功能。 当系统无法完全通过网管接口完成所有操作维护功能时，应提供 MML 接口或远程管理终端实现操作维护功能。 7.2. 网管接口协议要求 系统的网管接口应符合以下要求： 支持 SNMPv2c 或以上版本，以实现接口的配置、告警、性能管理功能 。 支持 FTP 协议，以实现接口的性能 数据采集功能 。 支持 Telnet、 MML 或远程终端方式，实现接口的操作维护功能 。 7.3. 网管数据要求 系统应通过网管接口提供 表 7-2 所示 管理数据。 表 7-2 序号 指标中文名称 英文名称 说明 数据类型 指标单位 时间粒度 区域粒度 备注 当前并发用户数数 当前的并发终端用户数数 整型 个 5 分钟 登录成功次数 用户终端登录成功次数 整型 次 天 登录失败次数 用户终端登录失败次数 整型 次 天 注册用户数 截至统计时间点各省 注册用户数 整型 个 天 省 新增用户数 各省新增注册用户数 整型 个 天 省 注销用户数 各省注销用户数 整型 个 天 省 邮箱系统发送到大众网关的邮件成功总数 邮箱系统发送到大众网关的邮件成功总数 整型 封 小时 大众网关发送到邮箱系统的邮件成功数 大众网关发送到邮箱系统的邮件成功总数 整型 封 小时 细分各种原因邮箱系统发送到大众网关的邮件失败数（细分各种原因） 邮箱系统发送到大众网关的邮件失败总数（细分各种原因） 整型 封 小时 QB-D-073-2009 16 大众网关发送到邮箱系统的邮件失败数 （细分各种原因） 大众网关发送到邮箱系统的邮件失败总数（细分各种原因） 整型 封 小时 大众网关发送到用户终端的邮件 成功数 大众网关发送到用户终端的邮件成功总数 整型 封 小时 大众网关发送到邮箱系统的邮件失败数（细分各种原因） 大众网关发送到邮箱系统的邮件成功失败总数（细分各种原因） 整型 封 小时 用户终端发送到大众网关的邮件成功数 用户终端发送到大众网关的邮件成功总数 整型 封 小时 用户终端发送到大众网关的邮件失败数（细分各种原因） 用户终 端发送到大众网关的邮件失败总数（细分各种原因） 整型 封 小时 大 众 网 关 下 发push 短信成功数 大众网关下发 push短信成功数 整型 封 小时 大 众 网 关 下 发push 短信失败数（ 细 分 各 种 原因） 大众网关下发 push短信失败总数（细分各种原因） 整型 封 小时 7.3.1 大众邮件代理网关业务统计样例（日报） 表 7-3 序号 时段 用户峰值 邮箱系统发送到大众网关的邮件邮箱系统发送到大众网关的邮件邮箱系统发送到大众网关成功率 大众网关发送到邮箱系统的邮件大众网关发送到邮箱系统的邮件大众网关发送到邮箱系统成功率 大众网关发送到终端的邮件成功大众网关发送到终端系统的邮件大众网关发送到终端成功率 终端发送到大众网关的邮件成功终端发送到大众网关的邮件失败终端发送到大众网关的成功率 大众网关下发push短信成功总数 大众网关下发push短信失败总数 大众网关下发push短信成功率 QB-D-073-2009 17 成功总数 失败总数 成功总数 失败总数 总数 失败总数 总数 总数 1 0:00-0:59 2 3 23:00-23:59 注： 并发联机峰值数取统计时段中按 5 分钟粒度统计的并发峰值联机数中最大值 7.3.1 7.3.2. 大众邮件代理网关业务统计样例（周 /月报） 表 7-4 时 间 并发用户峰值 注册用户数 新增注册用户数 注销用户数 用户登录总数数 用户登录成功率 邮箱系统发送到大众网关的邮件成功总数 邮箱系统发送到大众网关的邮件失败总数 邮箱系统发送到大众网关成功率 大众网关发送到邮箱系统的邮件成功总数 大众网关发送到邮箱系统的邮件失败总数 大众网关发送到邮箱系统成功率 大众网关发送到终端的邮件成功总数 大众网关发送到终端系统的邮件失败总数 大众网关发送到终端成功率 终端发送到大众网关的邮件成功总数 终端发送到大众网关的邮件失败总数 终端发送到大众网关的成功率 大众网关下发push短信成功总数 大众网关下发push短信失败总数 大众网关下发push短信成功率 YY -MM -DD 。 YY -MM -DD 注： 并发联机峰值数取统计时段中按 5 分钟粒度统计的并发峰值联机数中最大值 7.3.1 7.3.3. 大众邮件代理网关接收邮箱系统邮件失败原因细分统计样例 表 7-5 QB-D-073-2009 18 接收邮件失败原因细分统计（日 /周 /月报） 序号 时间 大众网关接收邮箱系统邮件成功次数 大众网关接收邮箱系统邮件失败次数 失败原因 1 次数 失败原因 2 次数 失败原因 3 次数 失败原因 4 次数 失败原因 5 次数 其他原因次数 1 YY-MM-DD 2 YY-MM-DD 3 YY-MM-DD 注：取失败次数在前 5 位的原因统计 7.3.1 7.3.4. 大众邮件代理网关接收终端邮件失败原因细分统计样例 表 7-6 接收邮件失败原因细分统计（日 /周 /月报） 序号 时间 大众网关接收终端邮件成功次数 大众网关接收终端邮件失败次数 失败原因 1 次数 失败原因 2 次数 失败原因 3 次数 失败原因 4 次数 失败原因 5 次数 其他原因次数 1 YY-MM-DD 2 YY-MM-DD 3 YY-MM-DD 注：取失败次数在前 5 位的原因统计 7.3.1 7.3.5. 大众邮件代理网关发送邮件至邮箱系统失败原因细分统计样例 表 7-7 发送邮件失败原因细分统计（日 /周 /月报） 序号 时间 大众网关发送邮件至邮箱系统成功次数 大众网关发送邮件至邮箱系统失败次数 失败原因 1 次数 失败原因 2 次数 失败原因 3 次数 失败原因 4次数 失败原因 5 次数 其他原因次数 1 YY-MM-DD 2 YY-MM-D QB-D-073-2009 19 D 3 YY-MM-DD 注：取失败次数在前 5 位的原因统计 7.3.1 7.3.6. 大众邮件代理网关发送邮件至终端失败原因细分统计样例 表 7-8 发送邮件失败原因细分统计（日 /周 /月报） 序号 时间 大众网关发送邮件至终端成功次数 大众网关发送邮件至终端失败次数 失败原因 1 次数 失败原因 2 次数 失败原因 3 次数 失败原因 4次数 失败原因 5 次数 其他原因次数 1 YY-MM-DD 2 YY-MM-DD 3 YY-MM-DD 注：取失败次数在前 5 位的原因统计 7.3.1 7.3.7. 分省用户数统计样例 表 7-9 序号 省份名称 注册用户数 新增用户数 注销用户数 1 北京 2 上海 3 注：取失败次数在前 5 位的原因统计 7.3.1 7.3.8. 短信下发失败原因细分统计样例 表 7-10 时间 下发PUSH 短信成功的次数 下发PUSH 短信失败的次数 下发PUSH短信成功率 失败原因1 次数 失败原因2 次数 失败原因3 次数 失败原因4 次数 失败原因5 次数 其他原因统计 YY-MM-DD 。 YY-MM-DD QB-D-073-2009 20 注：取失败次数在前 5 位的原因统计 8 安全要求 8.1. 网络安全 由于需要与 Internet 以及其它业务网络互连， 139 邮箱业务 PushEmail 系统邮件推送网关 和大众邮件代理网关 需要划分安全域并进行隔离，同时建立完善的网络安全机制，这些安全机制包括：防火墙系统、入侵检测系统、病毒防范系统等。 安全系统应支持访问控制、安全检测、攻击监控 等一系列安全功能，应提供完整的网络安全监控、报警和故障处理功能。 系统应具有入侵检测的功能，对于可疑的连接、非法访问等应采用禁止访问等安全策略。 使用加密技术对在互联网上传输的重要数据进行加密 。 与其它系统的连接须设置防火墙，并定义完备的安全配置策略，进行网络隔离。 防火墙产品应满足下列要求： 支持动态和静态的内部网与外部网之间的地址转换 。 能有效地实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访问 。 能侦测、过滤或跟踪非法访问企图，能自动实时告警，并生成相应日志记录 。 能对常用的服务（例如 WWW、 FTP、 Telnet、 Rlogin 等）的访问权限进行有效控制和管理；能对经过防火墙的网络流量进行统计和管理，并定期生成相应报告文件 。 支持 SNMP 和 SNMPv2 协议 。 具有友好的图形界面。 8.2. 系统安全 邮件推送网关 和大众邮件代理网关 的系统安全要求如下： 系统应具有防病毒能力。防病毒软件应能够全面查杀病毒，病毒特征码自动 进行 更新 。 系统应具备访问权限的识别和控制功能，根据不同的应用需求提供多级密码口令或使用硬件钥匙等保护措施。对系统管理员、数据库管理员及其他管理员必须授予不同级别的管理权限。要保证只有授权 的人员或系统可以访问特定功能，获取业务数据 。 应根据中国移动 4A 系统接口技术规范提供接口接入中国移动 4A 系统进行账号口令集中管理的功能（详见规范中国移动帐号口令集中管理系统功能及技术规范 V1.0.0）。 系统应提供操作日志记录功能，以便及时掌握系统安全状态；操作系统应符合 C2级以上安全标准； 数据库应支持 C2 或以上级安全标准、多级安全控制 ； 支持数据库存储加密、数据传输通道加密等 。 应根据中国移动日志审计系统接口技术规范提供接口接入中国移动集中日志审计系统进行日志审计管理的功能。（详见规范中国移动日志集中 管理与审计系统功能及技术规范 V1.0.0）。 禁止对数据库进行手工操作。 QB-D-073-2009 21 系统应使用加密方式对业务数据进行存储。 9 计费与结算 9.1. 计费 （ 1） 功能费： PushEmail 功能作为 139 邮箱的增值功能，与 139 邮箱一起包月收取费用，计费点在省 BOSS。 （ 2） 通信费 ： GPRS 流量费：现阶段这部分 GPRS 流量与普通的 GPRS 流量计费方式相同 ， 下一阶段采用内容计费。 短信通信费：按现有费率收取。 9.2. 结算 功能费：不结算。 通信费：用户在归属省本地使用业务的通信费收入归用户归属省公司所有，用户漫游时使用业务产生的漫游 费遵循现行省间结算原则。 10 编制历史 版本号 更新时间 主要内容或重大修改 1.0.0 2009-02-27 1.0.0版本 ；编号： QB-D-073-2009 附录 A 139 邮箱与大众邮件代理网关 的 接口协议 A.1 139 邮箱与大众邮件代理网关的 管理 接口协议 在移动用户定购、退订 139 邮箱的 PushEmail 功能 时， 139 邮箱系统通过接口协议与大众邮件代理网关连接，同步用户定购关系到大众邮件代理网关。另外， 139 邮箱系统还可以利用该接口实现向用户终端发送配置消息、炸弹消息、资费提醒消息。 139 邮箱与大 众邮件代理网关的管理接口协议如 下 所示。 139 邮箱 系统通过 HTTP 协议方式 同步用户业务定购关系到大众邮件代理网关 。消息内容为： http:/大众邮件代理网关的地址/mig/kaihu?MailboxID=&Mobile=&Opcode=&AliasAccount=&AliasFlag=&TimeStamp=&VerifyCode= QB-D-073-2009 22 参数说明： MailboxID： 大众 邮件代理网关为 139邮箱分配的 ID，通常为邮箱的域名 Mobile： 手机号码 Opcode： 01定购业务， 02退订业务， 03 重 发配置消息， 04发送炸弹消息， 05修改昵称 帐 户 ， 06修改邮件发送 帐 户 ， 07资费提醒消息 。 AliasAccount：昵称 帐 号，格式：昵称 邮箱域名（此参数和 AliasFlag是一对， 只能 同时存在 或 不存在） AliasFlag： 默认发送邮件时是否采用昵称 帐 户 。表示采用，表示不采用。 TimeStamp： 当前时间，格式为： YYYYMMDD（一个空格） HHMMSS VerifyCode：验证码，算法为 md5(MailboxID+Password+Mobile+TimeStamp)，其中Password为大众邮件代理网关与 139邮箱系统约定的密码。 (md5转化为小写字符表示 ) 返回值： 1 成功 0 失败 失败时返 回 值格式及原因描述： 格式 ： 0 Reason-Description 各种操作及失败返回值说明 如表 A-1： 表 A-1 Opcode Reason-Description 原因描述 注册 (opcode =01)失败返回值 0 deal failed,verify not pass 验证码错误 0 id=xxxxx mail server not exist 邮箱 ID 有误 0 create user failed,the phonenumber has been used 用户手机号码已经开通过了 0 create user failed,the user has been used 用户邮箱已经开通过了 0 aliasAct:xxxx has some invalid chars except for A-Z,a-z,0-9,_,- , or its length15 邮箱别名存在不支持的字符 0 create user failed,the aliasAccount has been used 邮箱别名已经被使用了 0 create user failed,the emailserver register number limited 0 deal failed,common exception 0 deal failed,sync to gegw exception 手机邮箱平台内部错误 (需要尝试重试 ) 注销 (opcode=02)失败返回值 0 deal failed,verify not pass 验证码错误 0 user not exist xxxx 用户所用的手机号码 xxxx 或邮箱xxxxxx 没有注册服务 0 data access exception 0 call comm server error 手机邮箱平台内部错误 (需要尝试重试 ) 发送 setting(opcode=03)失败返回值 0 mail server not found:xxxxxxx xxxxx 邮件服务器 不存在 0 user not exist:xxxx 用户邮箱 xxxxxx 未注册 发送炸弹短信(opcode=04)失败返回值 0 user not exist:xxxx 用户邮箱 xxxxxx 未注册 修改别名 (opcode=05)失败返回值 无失败原因字符串 QB-D-073-2009 23 修改邮箱 帐 户(opcode=06)失败返回值 无失败原因字符串 其它说明： 139 邮箱 除以手机号为邮箱 帐 户外，还支持以别名作为邮箱 帐 户（即别名 域名），此帐 户和手机号 域名均指向同一个用户。用户可以通过手机号或呢称的邮件 帐 户接收和发送电子邮件。 用户开户时可选择采用的邮件发送 帐 户 （ 手机号码 /别名邮箱 帐 户 ） ： 139 邮箱 允许用户在注册 PushEmail 功能时选择以手机号作为邮件发送 帐 户或以别名作为 邮件发送 帐 户，并根据用户的选择调用该接口通知大众 邮件 代理网关。 个人用户管理界面提供变更邮件发送 帐 户功能： 139 邮箱 允许用户在注册后通过个人管理界面改变邮件发送 帐 户，并根据用户的选择调用该接口通知大众 邮件 代理网关。 个人用户更改别名： 139 邮箱系统判断如果用户使用 别名 帐 户作为邮件发送 帐 户，则在用户更改 别名 后调用该接口通知大众 邮件 代理网关。 A.2 139 邮箱和大众邮件代理网关的邮件接口 协议 139 邮箱 通过 HTTP 协议通知大众邮件代理网关新邮件到达。 新邮件到达通知的接口流程： 1） 新邮件到达 139 邮箱 系统的用户邮箱； 2） 139 邮箱 系统判断邮箱用户是否定制了 PushEmail 功能 ，如果否，则结束； 3） 139 邮箱 系统通过 HTTP 命令将用户的邮箱 帐 户 和新邮件的 UID 发送给大众邮件 代理网关； 4） 大众邮件代理网关保存用户 帐 户 和邮件 UID，并返回成功给 139 邮箱 系统； 5） 大众邮件代理网关根据用户 帐 户 和邮件 UID，通过 POP3 协议从 139 邮箱 系统读取新邮件。 流程如 图 A-1 示： QB-D-073-2009 24 结 束开 始传 送邮 箱 帐 号 和 邮 件 U I D给 大 众 邮 件 代 理 网 关是保 存邮 箱 帐 号 和 邮 件 U I D1 3 9 邮 箱大 众 邮 件 代 理 网 关用 户 是 否 开 通P u s h E m a i l 服 务否根 据邮 箱 帐 号 和 邮 件 U I D以 P O P 3 协 议到 1 3 9 邮 箱 取 邮 件新 邮 件 到 达1 3 9 邮 箱HTTP 图 A-1 大众邮件代理网关从 139 邮箱取邮件 139 邮箱通过 HTTP 协议发送新邮件到达通知给大众邮件代理网关。消息内容为： http:/大众邮件代理网关的地址/mig/newmailjsp?MailboxID=&MailAccount=&UID=&TimeStamp=&VerifyCode= 参数说明： MailboxID： 大众 邮件代理网关为 139 邮箱分配的 ID，通常为邮箱的域名 MailAccount： 手机号码 IP， IP 地址为 139 邮箱 POP3 服务器 IP 地址 UID： 新邮件在 139 邮箱服务器上的 POP3 协议的邮件 UID TimeStamp： 当前时间，格式为： YYYYMMDD（一个空格） HHMMSS VerifyCode： 验证码，算法为 md5(MailboxID+Password+MailAccount+TimeStamp)，其中 Password 为大众邮件代理网关与 139 邮箱约定的密码。 对于超级密码的传输（指的是 POP3 协议中 PASS 命令后带的密码），需要采用加密的方式，计算方法为 MD5（时间戳，超级密码），大众代理网关在传送超级密码的时候，传递的信息内容为：时间戳 MD5（时间戳，超级密码），其中： “ +” 号表示字符串连 接，实际不包括 “ +” 号； 进行 MD5 运算时，时间戳和超级密码以字符串进行连接； MD5 的结果转换为 32 个字节的字符串，字母采用小写。 URL 格式参考 RFC1738。 请求消息示例： GET http:/ 大 众 邮 件 代 理 网 关 的 地 址/mig/newmail.jsp?MailboxID=139.com&MailAccount=13912345678211.136.x.x&UID=1234&TimeStamp=20051219 091211&VerifyCode=xxxxxx HTTP/1.0 Connection: close QB-D-073-2009 25 A.3 用户在 139 邮箱下载、安装客户端软件的接口 协议 操作流程： 1） 在 139 邮箱 WEB/WAP 页面上显示 PushEmail 客户端下载按钮或链接； 2） 用户点击 PushEmail 功能按钮或链接后，进入邮件推送网关客户端下载页面； 3） 用户选择手机品牌和手机型号； 4） 如果用户是 WAP 登录，用户直接下载客户端软件；如果是 WEB 登录，邮件推送网关向用户手机发送下载链接，用户点击链接下载客户端软件。 139 邮箱在调用邮件推送网关的下载接口时，提供一个返回的地址作为用户开通业务的返回 入口。 用户在 139 邮箱网页下载、安装客户端流程详见图 A-2： 1 3 9 邮 箱 邮 件 推 送 网 关用 户 在 1 3 9 邮 箱申 请 下 载 客 户 端 软 件用 户 点 击P u s h E m a i l服 务 按 钮用 户 在 邮 件 推 送 网 关 页面 上 选 择 手 机 品 牌 和 型号 ， 点 击 发 送 下 载 链 接按 钮用 户 通 过 手 机 直 接 下 载客 户 端 软 件 ， 或 由 邮 件推 送 网 关 向 手 机 发 送 下载 链 接转 入