手机邮箱技术解决方案书.docVIP

手机邮箱技术解决方案书中国移动通信集团有限公司2008年3月11日目录1.手机邮箱业务定义32.手机邮箱的主要特征33.技术解决方案43.1 针对DOMINO解决方案43.1.1方案介绍43.1.2方案结构图及邮件推送过程53.1.3邮件代理网关收发邮件过程及原理53.2 针对EXCHANGE解决方案方案介绍方案结构及邮件推送过程邮件代理网关收发邮件过程及原理方案介绍方案结构及邮件推送过程邮件代理网关收发邮件过程及原理123.3针对普通POP3解决方案123.3.1方案介绍133.3.2方案结构图及邮件推送过程133.3.3邮件代理网关收发邮件过程134.企业需要提供的软硬件资141.手机邮箱业务定义手机邮箱（加密PushEmail）业务为中国移动自有业务，它是基于GPRS网络，把用户在邮件服务器的新邮件，通过端到端的安全连接，主动推送给移动终端上。手机用户通过手机邮箱业务，可以随时随地使用手机,接收、回复、转发和撰写加密电子邮件。2.手机邮箱的主要特征1)、邮件自动推送新邮件到达客户邮箱后，通过手机终端与邮件代理服务器的安全连接下载邮件,收取邮件和接受发送短信一样简单。2)、安全收发邮件邮件信息在邮件代理服务器到手机终端的传递过程中是端到端加密的，它是通过国家信息安全认证完全符合中国移动的移动邮件推送标准的手机邮箱产品，采用SSL加密技术将邮件安全保密的传送到个人智能信息终端。3)、支持过滤条件设定客户可以根据自身的需要，并根据手机终端设备的能力，设置邮件推送的过滤条件。4)、支持收发多种格式附件邮件接收时列出附件列表，用户选择需要查看的附件下载，包括Word、Excel、Powerpoint、png、jpg、gif、pdf、web page、txt等格式的附件。5)、支持新建、回复、转发邮件用户转发电子邮件时默认转发原电子邮件正文和附件6)、支持手机地址薄用户可以从手机地址薄中选取收件人的地址。7）支持多种邮箱系统可以是Louus Notes系统、Microsoft Exchange系统或者POP3/SMTP邮件系统8）支持管理功能集团客户IT管理员可以发送炸弹指令，删除手机终端的邮件和配置信息，用于用户遗失手机终端等情况。3.技术解决方案中国移动基于先进性、标准性、可扩展性、开放性和安全性的原则，针对DOMINO、EXCHANGE和普通POP3三种不同的邮件服务器，提供三种相应的解决方案。 3.1 针对DOMINO解决方案Lotus共享库方案当企业邮件服务器为Lotus Donimo R5/R6/R7，采用Lotus共享库方案。3.1.1方案介绍Lotus共享库方案是基于Lotus Domino/Notes通信机制产生的，邮件代理网关调用本机的Domino库文件通过Notes RPC协议轮询企业的Domino邮件服务器，获取邮件，并将邮件发送到用户手机；用户在手机终端可以进行邮件的阅读、转发、回复等工作。Notes RPC（远程过程呼叫）协议是Notes客户端与Lotus Domino服务器通信以及Lotus Domino服务器与Domino服务器通信时使用的协议。Notes客户端及Domino服务器通过Notes RPC完成请求数据库更新、收发邮件、用户数据库复制等工作，Notes RPC协议使网络带宽的占用减少到最少的程度。3.1.2方案结构图及邮件推送过程图1Lotus方案示意图在这个网络构架中，邮件的推送过程描述如下：1. 部署在企业的邮件代理网关通过安装的Lotus共享库文件登录Lotus邮件服务器，收取注册用户邮件。并将邮件缓存在本地存储。2. 邮件代理网关与部署在中国移动总部的邮件推送网关通讯，邮件推送网关通过短信通道发送EMN通知用户手机终端上安装的客户端软件。3. 客户端软件通过手机邮箱业务专用的CMMAIL APN上网，经邮件推送网关建立到企业邮件代理网关的SSL加密通道。4. 企业注册用户的邮件安全加密的推送到用户手机终端。用户还可进行查阅附件，回复、转发邮件，以及新建邮件等操作。本方案的特点：方案成熟稳定。企业需要配合的工作：需要在Lotus Server上注册一个Server ID，此ID对邮件代理网关注册用户邮件具有编辑权限。3.1.3邮件代理网关收发邮件过程及原理邮件收取过程 1) 邮件代理网关从数据库中取得用户列表2) 查询LotusDomino邮件服务器3) 从通讯录（name.nsf）中查询用户邮件数据文件名4) 打开用户邮件数据文件（XXX.nsf）5) 取出用户新邮件，发送到邮件代理网关6) 将邮件标记为已读取（仅表明邮件代理网关已经取信，不会影响PC端的读取）邮件发送过程1) 用户在手机终端编辑新邮件，发送到邮件代理网关2) 在Lotus的通讯录（name.nsf）中查询用户邮件数据文件名3) 打开用户邮件数据文件（XXX.nsf），将新邮件拷贝到文件中4) 生成mail.box文件，将新邮件从Lotus发出ID文件的权限从前文收发邮件过程的描述可知：邮件代理网关登录Lotus的用户需要对所有注册用户邮件的数据文件具有编辑权限，对于用户权限的问题共有两种解决方案 。A 一开始默认对所有用户邮件都有编辑的权限（设置为超级用户），然后逐个关闭非手机邮箱用户的权限。最终只剩下手机邮箱用户的权限了。B 一开始默认对所有用户邮件都有没有编辑的权限（设置为普通用户），然后逐个打开手机邮箱用户的权限。这个解决方案操作过程相对简单，具体操作如下：用户ID权限的配置方法在邮件服务器上添加用户权限的配置步骤如下：1、 以管理员身份登录，打开notes administer，找到需要添加权限的数据库文件2、 点击增加用户3、 选择cefserver，点击ok4、 给cefserver服务器身份和编辑者权限，点ok完成权限添加通过上述的4步操作可见，在Lotus Domino Server上增加手机邮箱用户权限的配置过程相对较为简单。 3.2 针对EXCHANGE解决方案一、Exchange MAPI+ 方案当企业邮件服务器为Exchange 2000/2003/2007，邮件服务器在国内，同时用户对安全性要求很高，企业不开放Exchange的权限，采用 Exchange MAPI+方案可满足用户需求。方案介绍MAPI（ 消息应用程序编程接口）为应用程序提供了一种访问Exchange邮件的途径。MAPI定义了程序员可以使用的所有过程，以在Windows应用中建立电子邮件接口。Exchange MAPI+方案是基于微软MAPI协议通信机制设计，邮件代理网关程序通过MAPI协议与Exchange 邮件服务器相连，获取用户邮件，并将邮件发送至用户手机；邮件代理网关也通过MAPI协议将用户手机端邮件发送Exchange 邮件服务器中。Exchange MAPI+方案不用企业分配Exchange管理员权限。连接Exchange邮件服务器时用注册用户名密码访问Exchange邮件服务器。一个邮件代理网关可以和多个域内的Exchange服务器通信。由于微软MAPI属于局域网通信协议，邮件代理网关需和Exchange处于同一局域网。方案结构及邮件推送过程图1 Exchange MAPI+方案示意图在这个网络架构中，邮件的推送过程描述如下：1. 部署在企业内部的邮件代理网关用每个注册用户的用户名和密码连接Exchange 服务器。2. 邮件代理网关通过MAPI协议获得企业注册用户邮件。并将邮件加密缓存在本地。3. 邮件代理网关与部署在中国移动的邮件推送网关通讯，邮件推送网关通过短信通道发送EMN激活用户手机客户端软件。4. 客户端软件通过手机邮箱的专有CMMAIL APN 上网，经邮件推送网关和邮件代理网关建立SSL加密通道。5. 企业邮件代理网关经SSL加密通道将用户邮件发送至用户手机中。方案特点：使用微软邮件通讯机制，更高效的在获取用户邮件，支持多个域的Exchange邮件服务器。企业需要配合的工作: 无需企业Exchange邮件服务器更改任何设置。邮件代理网关收发邮件过程及原理邮件收取过程1) 邮件代理网关从自己数据库中读取用户信息列表；2) 通过MAPI协议连接Exchange 邮件服务器；3) 从用户收件箱文件夹中取得用户邮件；4) 将邮件标记为已读（仅表明邮件代理网关已经取信，不会影响PC端的读取）；邮件发送过程1) 用户在手机终端编辑新邮件，发送到邮件代理网关；2) 邮件代理网关在Exchange 全球地址簿中查询用户邮件地址和名字；3) 邮件代理网关打开用户Exchange发件箱文件夹，将新邮件放入；4) Exchange邮件服务器发送用户新邮件。 二、WebDAV 方案当企业邮件服务器为Exchange 2000/2003/2007，同时企业对安全性要求很高时，无论邮件服务器处在什么地方，都可采用WebDAV方案。一台WebDAV邮件代理网关可支持多个域的Exchange邮件服务器。方案介绍WebDAV，即“网络发布认证及版本控制文件系统”是一套针对 HTTP 协议的扩展，以便用户能够协同地编辑并管理远程服务器上的文件。”它是一个开放的标准，并被 MS Windows、Mac OS X 和 Linux 所支持。它允许强加密，支持代理，可以在一个连接上进行多重传输。邮件代理网关WebDAV方案是基于WebDAV方式开发的，邮件代理网关程序通过http协议的WebDAV扩展与Exchange 邮件服务器通信，获取用户邮件，并将邮件发送至用户手机；邮件代理网关也通过WebDAV将用户手机端邮件发送至Exchange 邮件服务器中。WebDAV方案使邮件代理网关摆脱的了邮件代理网关需和Exchange邮件服务器同出一个局域网的限制，对于企业Exchange服务器硬件在国外或者托管的方式非常适用。方案结构及邮件推送过程图1 Exchange WebDAV方案示意图在这个网络架构中，邮件的推送过程描述如下：6. 邮件代理网关可通过注册的用户名密码以Http/Https的方式访问Exchange 邮件服务器。7. 邮件代理网关通过基于http/https的WebDAV扩展获得企业注册用户邮件。并将邮件加密缓存在本地磁盘中。8. 邮件代理网关与部署在中国移动的邮件推送网关通讯，邮件推送网关通过短信通道发送EMN激活用户手机客户端软件。9. 客户端软件通过手机邮箱的专有CMMAIL APN 上网，经邮件推送网关和邮件代理网关建立SSL加密通道。10. 企业邮件代理网关经SSL加密通道将用户邮件发送至用户手机中。方案特点：以Web的形式访问Exchange邮件服务器，摆脱了局域网的物理限制，非常适合Exchange邮件服务器在国外的企业。企业需要配合的工作: 无需企业Exchange邮件服务器更改任何设置。邮件代理网关收发邮件过程及原理邮件收取过程5) 邮件代理网关从自己数据库中读取用户信息列表；6) 通过http/https WebDAV扩展协议给Exchange 邮件服务器发送 get mail邮件请求；7) 邮件代理网关获得新邮件；8) 对已收邮件设置时间戳标记（仅表明邮件代理网关已经取信，不会影响PC端的读取）；邮件发送过程1) 用户在手机终端编辑新邮件，发送到邮件代理网关；2) 通过https WebDAV扩展协议给Exchange邮件服务器发送send mail邮件信息；3) Exchange接到新邮件；4) Exchange邮件服务器发送用户新邮件。3.3针对普通POP3解决方案 POP3方案当企业邮件服务器为普通pop3方式邮件服务器时，采用pop3方案。3.3.1方案介绍该方案相对简单，邮件服务器支持POP3 和SMTP 协议，邮件代理网关通过POP3方式定期轮询企业邮件服务器，获取邮件，并将邮件发送到用户手机；用户在手机终端可以进行邮件的阅读、转发、回复等工作。3.3.2方案结构图及邮件推送过程 POP3方案示意图在这个网络构架中，邮件的推送过程描述如下：1. 部署在企业的邮件代理网关通过定期轮询企业邮件服务器，收取注册用户邮件，并将邮件缓存在本地存储。2. 邮件代理网关与部署在中国移动总部的邮件推送网关通讯，邮件推送网关通过短信通道发送EMN通知用户手机终端上安装的客户端软件。3. 客户端软件通过手机邮箱业务专用的CMMAIL APN上网，经邮件推送网关建立到企业邮件代理网关的SSL加密通道。4. 企业注册用户的邮件安全加密的推送到用户手机终端。用户还可以进行查阅附件，回复、转发邮件，以及新建邮件等操作。本方案的特点：方案成熟稳定，可以支持大量用户的邮件读取。3.3.3邮件代理网关收发邮件过程邮件收取过程1) 邮件轮询程序从数据库取出用户列表和用户信息,例如用户密码和所在邮件服务器。2) 邮件轮询程序登录邮件服务器，获得邮