某某城市市民信箱技术方案

1、市民信箱技术方案市民信箱技术方案 目目 录录 1.需求分析需求分析.4 2.丽水市民信箱系统总体技术方案丽水市民信箱系统总体技术方案.5 2.1.丽水市民信箱系统结构图.5 2.2.丽水市民信箱系统配置建议.5 2.2.1.硬件系统的选型.5 2.2.2.操作系统的选择linux .9 2.2.3.邮件存储空间.10 2.2.4.邮件系统结构与配置.11 2.2.5.邮件系统安全性实现.13 2.2.6.ldap认证实现.14 2.2.7.单点登陆.15 2.2.8.住房公积金等数据源的管理和推送.15 2.2.9.反垃圾邮件网关部署.16 2.2.10.邮箱计费运营模块（可选）.17 3.市

2、民信箱特点以及丽水市民信箱功能市民信箱特点以及丽水市民信箱功能.18 3.1.系统特点.18 3.1.1.安全性.18 3.1.2.实用性.18 3.1.3.简易性.18 3.1.4.一体化服务.19 3.2.丽水市民信箱系统功能.19 3.2.1.自然人市民信箱功能.19 3.2.2.法人信箱功能.20 3.2.3.公务员信箱功能.20 4.丽水市民信箱注册流程丽水市民信箱注册流程.22 5.丽水市民信箱系统互连丽水市民信箱系统互连.23 5.1.互连接口.23 5.2.外部调用机制.23 5.3.接口类型 xml.23 5.4.数据源的导入.23 5.5.api 的封装.24 5.6.与电

3、信 97 系统的挂接.24 6.丽水市民信箱系统安全保障机制丽水市民信箱系统安全保障机制.26 7.丽水市民信箱系统扩展方案丽水市民信箱系统扩展方案.27 7.1.服务器数量的平行扩展.27 7.2.扩展认证服务器.27 7.3.扩展存储.28 8.8.项目实施计划项目实施计划.29 系统安装服务步骤.29 客户准备工作.29 上海天奇准备工作.29 软件系统安装.29 安装后小结.29 工程进度安排.29 附件一、天奇公司产品介绍附件一、天奇公司产品介绍.30 产品特点.30 软件结构.31 软件流程.33 基本功能.33 核心技术.36 unix多线程与多进程.36 多级高速缓存队列技术.

4、36 并行队列技术.36 非同步传输协议.36 微节点磁盘文件分配存储技术（micronode file system technology）.37 多协议间通讯统一接口技术.37 性能指标.37 兼容性.38 支持的客户端email软件.38 支持的wap手机.39 支持的手持电脑.39 运行环境.39 协议和标准.40 附件二、天奇公司相关资质附件二、天奇公司相关资质.42 1.需求分析需求分析 “市民信箱系统”是针对丽水市政府今年“市民信箱”实事工程项目的技术实现，第一期目标 是 10 万用户容量。采用实名制注册、分公务员电子邮箱、法人电子邮箱、市民电子邮箱三类，分配 给政府工作人员、企

5、事业单位以及丽水市民，方便对外交流、政务公开和便民服务。用户通过单点 登陆到市民邮箱就可以实现政府信息、政府公告的网上发布，开展网上调查；实现住房公积金、社 保、公用事业（水、电、煤）等交纳、查询、提醒；实现网上办事和投诉；实现电子期刊订阅；实 现手机（小灵通）短信、语音电话、网络传真等功能。 2.丽水市民信箱系统总体技术方案丽水市民信箱系统总体技术方案 2.1.丽水市民信箱系统结构图丽水市民信箱系统结构图 2.2.丽水市民信箱系统配置建议丽水市民信箱系统配置建议 .2.1. 硬件系统的选型硬件系统的选型 任何提供运营级服务的邮件系统，稳定性是最无法忽略的因素。硬件平台是应用平台

6、的基础。 它的性能和稳定性最终将影响所有的应用服务。下面我们对四种主流的服务器平台架构进行一个明 晰的比较：sun sparc 构架、intel 构架（ia） 、hp-ux 构架、ibm rs6000 小深蓝构架。 .intel 构架（推荐）构架（推荐） 建议：推荐采用 主要原因：技术非常成熟。 品牌服务器具备广泛认同的稳定性，各种安全的 linux 操作系统， 以及良好的性价比。 说明： intel 构架(ia)是指采用 intel 芯片的 pc 结构服务器类型。除了 sun 以外，几乎所有的服务器厂 商都有 ia 服务器的产品系列，如 dell, compaq, ibm, h

7、p 等。这种服务器目前已经在企业市场上占 有了较大的份额，而且已经全面拥抱 linux。 同时，ia 构架还有以下优点： 性价比特别优秀由于采用了开放的 linux 操作系统，因此用户无需在操作系统投入多余的 资金； 目前商业化 linux 系统的发展势头非常好，国内很多 linux 公司也对其自身的 linux 软件系 统提供很好的技术支持。 系统管理方便易用； intel cpu 的超人的整数运行速度可以让邮件系统在这个平台上的运行效果在大多数方面都 不略逊色于 solaris/sparc。 .ibm rs6000（p 系列）小深蓝构架系列）小深蓝构架 建议：选择采用 主要原

8、因：稳定、成熟、先进。成本相对较高。 ibm 是全球最领先的 it 公司。 rs/6000（p 系列服务器）是 ibm 的战略性产品，已在 unix 开放系统中占有极其重要的地位， 成为同行业中的佼佼者。目前 rs/6000 在全球的装机量已超过 100 万套，在国内 unix 服务器市场 所占份额达到 34.7%。 p 系列服务器几乎采用的全部是当今最先进技术。包括，ibm 独有的铜芯片技术、aix5l 操作 系统、业界最成熟的高可用性方案 hacmp。 skymiracle 公司已经在多个项目中成功实施了多项基于 rs6000 服务器的宽带邮件系统项目。 当然，ibm rs6000 服务器

9、的价格普遍较高。在预算充足的情况考虑，这会是一个好的选择。 服务器配置是： ibm p630 服务器 2 台 cpu：2 路 1.45ghz 的 power4+ 内存：2g 硬盘：36scsi*3 网卡：10/100m 2 块 ibm fastt20073g* 8 .sun sparc 构架构架 建议：慎重考虑 主要原因：从前具备相当的技术成熟性。但近几年其技术发展趋缓。 说明： sun sparc 一直是互联网应用服务器的主流结构之一。技术具备相当的成熟度。几乎所有的大 型应用软件厂商的产品都对其进行支持。 worldpost message server 具备大量的在 sun

10、 sparc 上的项目的经验。 服务器配置是： sun v880 服务器 2 台 cpu 1.2ghz ultrasparciii 铜 * 2 内存 4gb (32 个 256mb 内存条), 硬盘 6x73gb 10krpm 光纤硬盘, 网卡 1 个千兆网卡, 1 个 10/100 以太网口 sun storedge 5210容量 1t .hp-ux 构架构架 建议：不采用 主要原因：hp 的 unix 服务器目前已经不是 email 邮件应用服务器的主流产品。 .结论和选择结论和选择 综述，根据性能价格比，我们为推荐 intel 构架服务器作为选型方案。 2.2

11、.. 操作系统的选择操作系统的选择linuxlinux 我们推荐采用 linux 服务器版操作系统作为本项目邮件服务器操作系统平台。 .首先：首先：linux 是是 unix 的完整实现的完整实现 从发展背景看， linux 是从一个比较成熟的操作系统（unix）发展而来的，而诸如 windows nt 等其他操作系统都是自成体系，没有相依托的操作系统。这一区别使得 linux 的用户能够从 unix 团体的贡献中获益。无论是 unix 的作者还是 unix 的用户，都认为只有 unix 才是一个真正的 操作系统，许多计算机系统（从个人计算机到超级计算机）都有 un

12、ix 版本，unix 的用户可以从很 多方面得到支持和帮助。因此，linux 作为 unix 的一个“克隆”，同样会得到相应的支持和帮助，直 接拥有 unix 在用户中建立的牢固地位。 unix 上的绝大多数命令都可以在 linux 里找到并有所加强。unix 的可靠性、稳定性以及强大的 网络功能也在 linux 身上一一体现出来。 .其次：其次：linux 是真正的多任务多用户是真正的多任务多用户 只有很少一些操作系统能提供真正的多任务能力，尽管许多操作系统声称支持多任务，但并不 完全准确，如 windows。而 linux 则充分利用了 x86 cpu 的任务切换机制，实现了

13、真正的多任务、 多用户环境，允许多个用户同时执行不同的程序，并且可以给紧急任务以较高的优先级。 .第三：第三：linux 完全符合完全符合 posix 标准标准 posix 是基于 unix 的第一个操作系统簇国际标准，linux 也遵循这一标准，这使 unix 上的许 多应用程序可以很容易地移植到 linux 上，反之亦然。 .第四：第四：linux 具有强大的网络功能具有强大的网络功能 实际上，linux 就是依靠互联网才迅速发展起来的，因此 linux 具有强大的网络功能也就不足为 奇了。它可以轻松地与 tcp/ip、lanmanager、windows fo

14、r workgroups、novell netware 或 windows nt 网络集成在一起，还可以通过以太网或调制解调器连接到 internet 上。 .第五：第五：linux 的技术已经成熟而稳定的技术已经成熟而稳定 近几年来，一方面包括 ibm、hp、sun 在内的绝大多数知名 it 厂商开始全面支持 linux 的应用 和发展，另一方面，我们国家也在 linux 上投入了大量的资源用于技术进步和应用推广。因此 linux 目前在服务端已经发展成为具备相当高成熟度的产品。大量的应用案例证明了 linux 在作为服务器 操作系统方面，有着 windows 系统无法逾越的高

15、性能和安全性，以及其他 unix 系统的广泛兼容性 和性价比。 .2.3. 邮件存储空间邮件存储空间 邮件数据如何存储决定了一个大型的邮件系统整体的服务质量。因此它常常成为大客户最关心 的热点。 到底应该为每个邮箱准备多大的磁盘空间？每家厂商都有自己的一套计算方法。各自都有其合 理的地方。 一般的情况下，我们采用下面的计算方法： 经验公式： s =（ u s / ） u - 用户帐号数量； s - 每个用户的邮件信箱大小； s - 最终需要的系统邮件存储空间大小； - 用户邮件空间占用率（经验值为 8 至 12）= 8 对用户邮件空间占用率 的说明： 事实上当所有用户都分配了 1

16、0m 空间时,在实际的情况中，这 10m 的磁盘空间并不会都被占用。 根据我们的经验统计磁盘空间的占用率约为 0.083 至 0.12 即 值为 8 至 12，这里我们推荐的数值是 8。 例一： 如某项目的设计规模是“10 万用户帐号，每用户帐号 20m 空间”。 实际计算： s =（ u s / ） = 100000 * 20 m / 8= 250,000,000 m = 250g 即实际需要配置 250g 实际可用磁盘空间。 例二： 如某项目设计规模为“5 万用户，其中 3 万用户为 4m/用户，4000 为 10m/用户，4000 为 20m/用户， 4000 为 30m/用户，4000

17、 为 50m/用户，4000 为 100m/用户。 实际计算： s =（ u s / ） s = (30000 * 4 / 8) + (4000 * 10 / 8) + (4000 * 20 / 8) + (4000 * 30 /8) + (4000 * 50 / 8) + (4000 * 100 / 8) = 15g + 5g + 10g + 15g + 25g + 50g = 120g 即实际需要配置 120g 实际可用磁盘空间。 本项目的设计规模是“10 万用户帐号” ，按照每用户帐号 20m 空间计算。 u - 用户帐号数量； s - 每个用户的邮件信箱大小； s - 最终需要的系统邮

18、件存储空间大小； - 用户邮件空间占用率（经验值为 8）= 8 经验公式(不采用 raid 的情况下)： s = u s / 实际计算： s= u s / = 100,000 * 20 m / 8 = 250,000 m = 250g 即本项目中我们需要约 250gb 的实际可用存储空间。 考虑今后系统的扩展性和阵列冗余，本项目我们采用最大可扩展到 500gb 到 1tb 的容量设计。 .2.4. 邮件系统结构与配置邮件系统结构与配置 .基本构成基本构成 在这样的原则与前提下，我们建议采用： 硬件dell poweredge 2850 服务器(6 台台) + del

19、l powervault 775n 存储 软件redhat linux advance server 3.0 操作系统+ worldpost message server v8.0 plus 电子邮件 系统+worldpost bhot 热备软件 .拓扑结构拓扑结构 注：本方案中，共采用 6 台 dell poweredge 2850 服务器和 1 台 dell poweredge 775n nas 存储 设备。整个邮件系统结构采用 2 层结构，数据存储使用内部网络传输，大大提高了邮件处理能力， 并为以后的服务器平滑过渡到更大的邮件系统提供了方便。 日常服务采用 5 台服务器提供

20、全部邮件服务，另 1 台服务器作为备份服务器，随时监控其他 5 台工作服务器的运行状况，当其中的任何一台出现故障后，备份机自动接管故障机的服务，大大提 高了整个系统的高可用性和高可靠性。 .服务器配置服务器配置 此方案中，我们推荐的服务器配置是： dell poweredge 2850 服务器 6 台 cpu：2 路 xeon 2.8g 内存：2g 硬盘：36scsi 网卡：10/100m 2 块 dell power vault 775n容量 1t .软件配置软件配置以及邮件系统软件的选型以及邮件系统软件的选型 类型名称数量 操作系统redhat linux ad

21、vance server 3.0 操作系统1 套 邮件服务器软件worldpost message server v8.0 plus 电子邮 件系统 10 万帐号许可 热备软件skymiracle bhot v51 套 我们在本方案中推荐采用天奇邮件系统-worldpost message server v8.0 plus 版本。 worldpost message server 的设计宗旨是高速、高扩展能力、高灵活的伸缩性、高可靠性和 高度便易的操作性。基于 skymiracle 在消息处理技术上的优秀研究成果，许多新颖而有效的技术被 用于实现 worldpost message serve

22、r 无与伦比的技术指标。 在 worldpost message server 的功能模块中，包含以下值得称道的部分： 高速 smtp 消息传输； 高性能的 pop 和 imap 访问服务； 高可靠且可以灵活配置的消息存储单元； 功能完备且可任意订制的 webmail 模块； 随时随地的无线设备（pda、手提电话、信息家电）访问接口； 能够快速安装和部署的系统结构； 令人无忧的安全传输防护机制； 易于使用的维护工具和优秀的用户界面； 以及全方位挂接其它应用系统接口。 详细内容请见附件一、天奇产品介绍附件一、天奇产品介绍。 .2.5. 邮件系统安全性实现邮件系统安全性实现 作为一套

23、海量电子邮件系统，提供稳定的服务和用户数据的安全性是至关重要的。 .全热备系统架构全热备系统架构 本方案采用全热备方式，每 n 台运行服务器后都设置一台备份服务器。任意一台服务器服务故 障，备份服务器都会自动检测到，并在 180 秒内接管运行服务器的所有服务，保证服务的稳定。 .完整的数据备份方案完整的数据备份方案 营运系统的用户数据是至关重要的，一旦丢失，将产生不可估量的损失。worldpost message server 提供了完整的数据备份方案： 根据我们的工程经验，邮件系统初装后，肯定会对现有的系统进行 2 次开发。我们将在先前提 供的标准安装包的基础上，

24、在系统初验后，重新制作个性化的程序安装包。一旦出现不可预料的灾 难时，可以快速重建邮件系统服务。 wdpost message server 提供了完整的用户数据备份方案。在超级管理员界面，可设置用户关键 数据的定时打包备份，备份数据包括：用户认证信息，数据库，smtp 服务配置，域名配置。备份 的数据包存放本机指定的地方，用户可通过 web、ftp 等方式取得备份数据包，也可通过第三方的 备份软件自动备份到其他存储设备，如磁带机。考虑到邮件存储会占用巨大的存储空间，该备份方 式不支持用户邮件备份，请使用第三方的热备软件和存储设备进行邮件的增量备份。 以上的备份方式保证了用户关键数据的安全性，

25、即使出现不可预料的灾难，也可以快速恢复服 务，将损失减少到最低。 .灾难恢复方法灾难恢复方法 单机硬件故障：单机故障后，备份服务器会自动接管所有服务。请在将故障服务器维修或更换 新的服务器设备后，安装备份的程序安装包，保持原有的热备状态。 存储设备故障：存储设备故障将影响到整个邮件系统服务、 。一旦存储设备故障，请迅速替换设备， 并从备份中恢复。这样的情况是灾难性的，幸运的是很少很少发生这样的情况。 .smtp 发信过滤发信过滤 smtp 发信过滤也是邮件系统运营商非常关心的问题。wdpost message server 采用了自己开发 的 mta，拥有非常高的安

26、全性。在缺省安装下，openrelay 功能关闭，smtp 认证功能打开。非本 地合法用户无法使用 wdpost message server 发信。同时对 smtp 对话容错次数，延时的控制和每次 发信数量的控制，有效的提高了邮件系统 mta 的安全性。 wdpost message server 支持非常严格的 dns 反向解析过滤。每次 smtp 请求都会验证发件人域名和 实际的 ip 地址，一旦不符合 dns 纪录，就将该请求视为非法。这样的过滤方法可以杜绝匿名发信， 但遗憾的是，目前只有极少数的邮件服务器采用了这样严格限制，如新浪。导致采用这种过滤方法 的邮件系统经常不能收到某些服务

27、器发送的邮件。 .反垃圾邮件功能反垃圾邮件功能 worldpost message server 拥有强大的反垃圾邮件功能。系统建立了 3 级过滤机制： 动态 ip 过滤。邮件系统自动检测每分钟内的 smtp 连接请求，当发现某个 ip 地址的连接数 超过设定值时，系统自动将该 ip 地址放到过滤表中 统计过滤：根据对每个用户信箱的过滤规则的统计结果，对具有共同特征的过滤条件列入 过滤表，提升到系统级过滤 黑名单：我们会定期为运营商提供包括常见垃圾邮件地址、域名等内容的黑名单。 通过这样 3 级过滤，绝大部分垃圾邮件已经无法到达用户信箱，提升了邮件系统用户满意度。

28、.2.6. ldapldap 认证实现认证实现 wdpost message server 邮件系统设计初衷就非常重视系统的开放性，集成行和标准性，采用 模块化程序结构体系，支持多种用户认证方式。目前流行的各种数据库，如： oracle,sql,db2,mysql,ldap 以及 novell edirectory 等主流数据库，wdpost message server 都预 留了接口，可以方便地挂接各种流行数据库。 在本方案中，如采用 ldap 认证方式，只需要在服务器部署上稍做调整即可。2 台服务器部署建 立为 ldap 认证服务器，其他服务器提供除用户认证外的所有服务，包括 smtp,

29、pop3,http 等服务。 如图： .2.7. 单点登陆单点登陆 wdpost message server 支持主流数据库验证，通过自带的相关数据库接口，可与客户的用户 身份认证数据库挂接，做到与客户的其他应用系统使用单一用户数据库，达到最终用户的单点登陆 效果。在我们的实际案例中，已有多项采用该方式。 .2.8. 住房公积金等数据源的管理和推送住房公积金等数据源的管理和推送 市民信箱的最大亮点在于能够将电子邮件和市民最关心的信息有机地结合起来，大大方便了市 民。天奇在金华，海盐市民信箱项目中获取了丰富的经验。使用天奇自行开发的数据格式（xml） ， 也可根据用

30、户的实际情况进行 2 次开发（每个数据源开发周期： 35 个工作日） .2.9. 反垃圾邮件网关部署反垃圾邮件网关部署 网络拓扑网络拓扑 部署说明部署说明 整个丽水市民信箱系统采用 2 台 wfgs d100 型反垃圾邮件网关产品，每台反垃圾邮件设备承 担 3 台邮件服务器的垃圾邮件过滤服务。 附：附： wfgs 反垃圾邮件网关反垃圾邮件网关 d 100资料： wfgs 反垃圾邮件网关反垃圾邮件网关 d 100 面向电信，政府和学校 主要性能 每天处理 2000 万封邮件 每秒平均过滤邮件数据流量 80mbps 每秒最大过滤邮件数据流量 100mbps 处理超过 50,000 个

31、活跃邮件用户 适宜 100，000 用户邮件系统 主要功能 web 管理控制界面 支持病毒扫描 垃圾邮件阻挡 堆叠负载均衡及冗余配置 硬件 全尺寸 2u 高度 intel xeon 2.6 - 2.8ghz 内存 1g 硬盘 72g （scsi） 10/100 以太网卡*2 电源 ac input voltage 100-240 volts frequency 50/60 hz ac input current 0.9 amps .2.10. 邮箱计费运营模块（可选）邮箱计费运营模块（可选） 天奇邮件系统专门为邮箱的各类运营商设计了一套独立于系统管理员的开户系统和独立于技术 人

32、员的帐务管理系统，可以用于免费邮箱、收费邮箱的开户、缴费、催费等功能，以形成更具特色、 更实用的邮件运营系统。在邮箱运营系统的后台每个免费邮箱用户和收费邮箱用户的开户时间、到 期时间、欠费期限、费率以及给与的优惠条件都一目了然。 3.市民信箱特点以及丽水市民信箱功能市民信箱特点以及丽水市民信箱功能 3.1.系统特点系统特点 “市民信箱”是市民电子邮件信箱的通俗名称。简单的说，就是为每个市民配合一个专用的电 子邮件信箱。然而，市民获得的并不是一个简单的电子邮件帐号，而是一个与自身城市市民生活紧 密连接的“个人信息集散中心” 。它通过电子邮件、电话、传真、短信在内的各种消息通讯方式，将 市民的都市

33、生活、管理、服务融为一体。具有以下几个显著的特点： .1.1. 安全性安全性 个人的“虚拟电子门牌号”企业的“电子名片” ，实名制邮箱 依托政府门户网站,权威可信政府监管，数据和信息绝对安全 账户不允许被盗用技术上实现高安全性 如强大的反垃圾，反病毒功能， 敏感字符串过滤，加密传输技术 .1.2. 实用性实用性 与传统信息来源的对比信息源非常丰富 与传统帐单投递方式的对比方便市民对帐单的收取，缴费，保存提高服务性单位的效率，节约 成本 .1.3. 简易性简易性 支持多种收发方式（web 方式；outlook,foxmail 等第三方邮件收发） 统一消息

34、服务功能 发送语音邮件 语音接听邮件 传真发送邮件 传真收取邮件 邮件到达短消息通知 让市民邮箱更加易用,更有亲和力 .1.4. 一体化服务一体化服务 单点获得所有信息 整合网上办事系统 3.2.丽水市民信箱系统功能丽水市民信箱系统功能 市民信箱巨大的社会效益是靠它具备的丰富功能来体现的。下面我们将从三种不同的丽水市民 信箱的分类上展示它的基本功能和个性化功能。 .2.1. 自然人市民信箱功能自然人市民信箱功能 普通的自然人信箱是市民信箱的主体。从数量上占绝大多数。 .基本功能基本功能 公益信息的获取公益信息的获取: 政府公开信息，如政府公报、会议文件

35、、人事任免、最新的通知、文件、政策法规、办事 指南、就业信息 “四金” （医保、公积金、养老金、失业金）缴费记录 公益信息,交通临时变化信息，气候灾害,停水停电预报信息 帐单信息获取帐单信息获取: 公用事业费（水、电、煤）账单 住房公积金账单 通信费（电话、手机）账单 交通违章处罚通知单等 银行信用卡对账单和个人诚信记录等信息 网上办事系统网上办事系统 宗教宗教 出入境事务出入境事务 婚姻婚姻 公安、警署公安、警署 劳动就业劳动就业 消费者权益保护消费者权益保护 文化教育文化教育 房产房产 生育生育 金融理财金融理财交通交通 法律咨询法律咨询其它其它 交通交通 证照申领证照申领 除了上政府门户

36、网站，信息还可以主动推送到市民的“家”门口。 .个性化功能个性化功能 全国天气预报信息 旅游服务信息 飞机，火车时刻表 酒店车票预定功能 近期展览博览会信息 .2.2. 法人信箱功能法人信箱功能 法人信箱是指政府提供给企业的电子信箱。 .基本功能基本功能 工商管理信息 行业政策信息 劳动管理信息 税务管理信息 .个性化功能个性化功能 检疫管理信息 经济开发园区信息服务 法务管理信息 海关管理信息 其它与企业经营相关的政策管理信息，还可以根据法人用户的需求进行个性化定制。 .2.3. 公务员信箱功能公务员信箱功能 电子政务的组

37、成部分，利于各部门资源共享，协同工作 网络化信息传达，各类调查，可研的方便高效实施 网上办事,迅速解答市民,企业相关问题 公益信息的高效宣传 4.丽水市民信箱注册流程丽水市民信箱注册流程 从标识上说，普通信箱的邮件地址无法确认拥有者的真实身份。而市民信箱的一个最重要的特 征就是“实名制” ，即每个市民信箱地址对应这一个真实的公民身份。因此丽水市民信箱的注册也是 采用“实名制” ，市民通过携带自己的身份证复印件到丽水当地的各个电信营业厅去申请市民信箱， 电信营业厅的前台业务人员根据这些身份证复印件当场为此市民开通市民信箱。同时，如果此市民 还是电信公司的用户（使用了电信公司提供的电话、小灵通、宽

38、带等任意意一项业务）的话，他所 使用的市民信箱系统还可以与电信的 97 系统结合在一起，为以后他需要开通的其他业务服务，例如 邮件到达小灵通通知，通过小灵通接收市民信箱中的各类信息（各类政府公告以及公用事业的账单、 交付信息等） ；在不能上网进入到市民信箱的情况下通过固定电话来收听信箱里的内容等。 以下是我们为丽水市民信箱设计的注册流程图： 5.丽水市民信箱系统互连丽水市民信箱系统互连 5.1.互连接口互连接口 天奇邮件系统提供了提供强大的二次开发能力和全面的、安全的、扩展性好的外部调用机制， 通过 xml 及标准的通讯协议与其他系统无缝隙衔接，为整合性的综合邮件应用提供完整的解决方案。 5.

39、2.外部调用机制外部调用机制 天奇邮件系统提供的外部调用机制使得基于 xml 的数据交互系统方便的调用二次开发接口，实 现邮件综合应用的各项需求。提供的外部调用机制是安全实用，具有良好的扩展性，第三方程序尽 量简单。在外部调用机制中依据模块化来提供的外部调用接口方法,使得可以不断地完善外部调用机 制。 调用的方式包括基于本机的 unix socket 和基于网络的 xml 调用。远程的调用方式之 xml-rpc 及 soap 两种。 整体调用机制流程图 外外部部应应用用 1 1 邮邮件件系系统统外外部部应应用用 2 2 外外部部应应用用 3 3 外外部部调调用用机机制制 x xm ml l x

40、 xm ml l x xm ml l x xm ml l 5.3.接口类型接口类型 xml 天奇邮件系统全面支持 xml 接口类型。 5.4.数据源的导入数据源的导入 系统支持以下的数据源导入方式： 在线导入：通过 xml 远程调用，通过网络将数据实时导入到系统中。 批量导入：通过文件（csv 格式、数据文件格式等）将数据导入系统。 物理导入：通过物理介质（如光盘或 usb 存储设备）将数据导入系统。 5.5.api 的封装的封装 除了 xml 远程调用以外，天奇邮件系统还提供了丰富的 api，可以用来进行深入底层的二次开 发。所有 api 的封装采用了多层次的结构，可以让二次开发厂商和用户自

41、由选择不同的层次。 外部远程调用封装api（xml-rpc) worldpost 应用系统封装(java、c、php) 相关操作系统功能封装(c、java) 5.6.与电信与电信 97 系统的挂接系统的挂接 电信 97 系统中的内容不仅数量丰富，还具备相当的准确性。这些对于市民信箱的挂接提供了非常便 利的环境。下面以邮件系统与电信 97 系统数据同步来说明： 97系统用户数据库 变化数据表 数据同步 引擎 中央用户库 间隔数分 钟检查数 据变化 6.丽水市民信箱系统安全保障机制丽水市民信箱系统安全保障机制 丽水市民信箱系统实现的安全保障功能除了在 .5 邮件系统安全性实现邮件系统安全性实现中提到的以外还包括： 邮件病毒防范、垃圾邮件过滤、敏感邮件信息过滤 采用软硬件一体化的“反垃圾邮件网关”对邮件收发进行实时监控和过滤，查杀邮件病毒、 过滤垃圾邮件和敏感信息，定期更新病毒代码库，提供强大报警和审计功能。 身份认证 用户“实名制”身份，邮箱用户登陆必须经过严格的身份认证（根据获取信息安全属性和 用户需求的不同提供不同安全等级的身份认证机制） ； 帐户安全包括口令要求、口令保存、帐户信息保存等； 权限控制 按照最小化原则严格控制用户访问