文档介绍：中国移动手机邮箱技术白皮书无限立通通讯技术有限责任公司2007年1月目录1 前言 12 手机邮箱业务简介 23 经济性分析 业务使用/功能费 邮件转发服务器软、硬件费用 手机终端费用 企业内部综合成本举例 中国移动手机邮箱与Blackberry成本比较 84 系统方案 手机邮箱系统结构 邮件代理网关(CEF) 手机邮箱业务界面示例——简便的操作性 115 安全方案 SSL通道加密方案 邮件代理网关CEF的系统安全策略 手机终端的安全策略 邮件服务器的安全策略 中国信息安全产品评测认证中心颁发的国家信息安全认证证书 156 业务流程 收邮件 发邮件 下载附件 回复邮件 转发不带附件的邮件 转发带附件的邮件 187 标准和规范 208 手机终端软件 客户端软件功能 客户端软件对附件的转换及支持方式 客户端软件界面实例 支持终端列表 249 系统负载压力 引言 带宽计算 测试概要 评价 27前言随着国内企业信息化的发展,对邮件的及时处理已经成为影响企业办公效率的重要环节。PushEmail可以将急待处理的邮件推送到用户手机,进行阅读、回复、转发等操作。同时,高科技企业员工、传统企业核心运营人员等所处理的邮件往往涉及商业秘密,这部分客户对PushEmail还有内容加密的需求。本技术建议书对在四个方面对中国移动手机邮箱业务进行了详细介绍,包括:技术方案、安全方案、经济分析和一系列技术说明等方面内容。其中技术方案包括了业务特征、系统结构、业务流程、移动终端类型以及今后业务操作上的事项进行详细说明。安全方案详细阐述了从企业代理服务器到手机终端,从邮件服务器到通道加密等方面的内容。经济方案包括了业务收费模式和模块,基于不同用户数可能发生费用的分析。技术说明包括标准和规范、系统负载压力测试结果等。手机邮箱业务简介中国移动手机邮箱业务,是将用户邮件主动推送到用户手机终端的全新移动数据业务。它通过国家信息安全认证,是目前市场上唯一完全符合中国移动的移动邮件推送标准的PushEmail产品。企业邮箱的用户通过推送邮件服务,可以随时随地使用自己的手机终端设备接收电子邮件。一旦用户的邮箱有新邮件到达,用户可以立即使用其终端设备来阅读这封邮件及其附件相关内容。图3-1 手机邮箱网络结构图本方案在中国移动安装邮件推送网关,在企业端安装邮件代理网关。邮件代理网关通过POP3/WebDAV/MAPI协议或Lotus邮件同步查询注册用户企业邮件服务器的邮箱,当有新邮件到达时,邮件代理网关通过邮件推送网关发送EMN短信到手机终端,触发手机邮箱客户端,手机终端通过GPRS网络与邮件代理网关建立端到端的SSL加密连接,取得邮件。当从手机终端发送邮件时,手机终端与邮件代理网关建立SSL加密连接,邮件代理网关通过SMTP协议将邮件传送给企业邮件服务器。在邮件推送与发送的过程中,邮件代理网关只会将EMN短信发送到指定合法用户的手机终端;在加密连接建立过程中,邮件代理网关会检查用户手机终端密码,只有手机号与用户账户匹配、用户名与密码均合法的用户才能接收和发送邮件;其他任何用户都无法通过手机邮箱系统接收和发送邮件。具体业务特征如下:手机用户通过加密方式接受邮件,邮件信息在从邮件代理网关到手机终端的传递过程中是端到端加密的。手机用户终端不需用户干预,自动建立与邮件代理网关的安全连接,并下载邮件,避免了用户下载邮件的等待时间。邮件下载完毕后,手机终端通知用户阅读新邮件。用户可以根据自身的需要,并根据终端设备的能力,设置相应的参数,控制接收和传递指定大小的电子邮件。同时,用户可以控制是否接收邮件中附件的内容。手机用户可以回复、转发企业电子邮件,也可以撰写发送新的企业电子邮件。回复、转发、撰写的企业电子邮件也是通过手机与企业之间的安全通道完成的。详细技术内容请参见第5章系统方案。系统方案手机邮箱系统结构图3-1 手机邮箱网络结构图在企业端安装一台邮件代理网关服务器,与中国移动的邮件推送网关相连。采用SSL通道加密的方式,将用户的邮件通过中国移动的GSM/GPRS网络,主动推送到安装有手机邮箱客户端的手机终端上。从邮件代理网关至手机终端整个传输全程加密,数据不在任何第三方缓存,移动运营商也无法解密数据。邮件代理网关(1)概述邮件代理网关部署在企业局域网内,与企业邮件服务器相连,随时获取邮件到达信息,并将邮件到达的消息传给邮件推送网关,从而将邮件主动推送至手机终端。邮件代理网关加密缓存用户