1、 毕业设计（论文 ） 基于 jsp（ java） 邮件服务器系统的设计和开发 姓 名 系 别、 专 业 导 师 姓 名、职 称 完 成 时 间 摘要 本文讲述了一个基于 Web 技术的邮件平台的开发过程。着重从服务器平台安装配置和用户界面的开发方面详细阐述了整个邮件平台开发的全过程。对开发过程中的难点进行了分析和研究，并通过系统结构图，功能模块图，配置文件，数据字典等方式形象地描述出来。 基于 Web 技术的邮件服务平台的开 发主要包括服务器的安装配置，用户信息数据库的建立，用户访问界面程序的开发三个方面。对于服务器需要稳定性好、安全可靠，负载能力强，对于数据库需要安全可靠、数据完整性强。而对
2、于用户界面应该具有能全面、友好易用等特点。 经过分析，我使用 Windows XP 和 SQL Server 2000 作为后台数据库，使用 JSP、Java、 HTML 为用户界面开发工具，使用 Java Mail API 为邮件处理程序的应用接口。并采用了目前流行的 Java Servlet 技术，保证了用户界面程序良好的可扩展性和可维护性。 用户可以浏览、查 看邮件信息，可以注册、登陆邮箱，然后收发邮件，还可以删除邮件，上传文件等等。系统经过测试，运行效果稳定、操作方便、快捷。能较好的为该系统的邮件收发、用户邮件管理服务。 关键词：基于 Web 技术，邮件服务平台，服务器，用户信息数据库
3、， Java Servlet技术， Java Mail APIAbstract This article narrated one based on the Web technology mail platform performance history. Emphatically elaborated the entire mail platform development entire process in detail from the server platform installment disposition and user interfaces development aspe
4、ct. Has carried on the analysis and the research to performance historys difficulty, and through the system structure drawing, the functional module chart, the configuration files, ways and so on data dictionary describes vividly.serves the platform based on the Web technologys mail the development
5、mainly to include servers installment disposition, the user information database establishment, the user visit contact surface procedure development three aspects. Needs the stability well regarding the server, safe reliable, load capacity, needs safely reliable, data integrity regarding the databas
6、e. But should have regarding the user interface can comprehensive, characteristics and so on friendly Yi Yong. After the analysis, I use Windows XP and SQL Server 2000 take the backstage database, uses JSP, Java, HTML is the user interface development kit, uses Java Mail API is the mail disposal pro
7、cedure application connection. And has used present popular Java the Servlet technology, has guaranteed the user interface procedure good extendibility and the maintainability. The user may glance over, the examination mail information, may register, land the mailbox, then receiving and dispatching
8、mail, but may also delete the mail, upload document and so on. The system after the test, the movement effect is stable, ease of operation, quickly. Can good for this systems mail receiving and dispatching, the user mail supervisory service. Key word: Based on the Web technology, the mail serves the
9、 platform, the server, the user information database, Java the Servlet technology, Java Mail API 电子邮件概述 1.1 电子邮件系统简介 从人类社会生产开始，信息交流就一直是人类的基本需求之一。从最早的口耳相传到现代的邮政系统和电话电报 ，随着技术进步，人类信息交流的手段也一直在不断进步。计算机和网络技术出现之后，将他们应用到信息交流中，以建立更加快捷方便的信息交流手段，也就是顺理成章的事情了。电子邮件技术正式伴随这网络和计算机技术的发展而不断成熟和发展起来的。 电子邮件是 种用电子手段提供信息交换
10、的通信方式。 在互联网上，它 是应用最广的服务 。 电子邮件系统则是具有处理电子邮件功能的系统。 通过网络的电子邮件系统，用户可以 免费地 ，非常快的（几秒钟之内可以发送到世界上任何你指定的目的地），与世界上任何一个角落的网络用户联系 。 电子邮件可以是文字、图 象、声音等各种方式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。这是任何传统的方式也无法相比的。 1.2电子邮件系统发展简史 让我们来看看早起的电子邮件系统。与一般人想象的不同，其实最早的电子邮件系统早在网络形成就已经出现了。 1961 年的时候，麻省理工学院在 7094 大型机系统上开发出了一套兼容时分共享系统
11、(CTSS)。这一允许许多用户同事鞥路和使用主机的新能力，使用户可以用新的方法来共享信息。当 CTSS 系统的用户需要向其他用户传递信息时，他们会在一个通用的目录下以“ TO TOM”之类的 文件名简历一个文件，查看或者打印其中的内容。 在这种简单的信息发送方法的基础上，出现里第一个“邮件”工具，通过这个工具， CTSS 系统的管理员可以向用户发送信息，例如同志某个用户他丢失的文件已经通过备份找回。这是通过在目录用户中创建特定的文件来实现的。 这以后， CTSS 系统上也出现了用于用户之间信息传递的邮件工具。在其他的多用户系统上，也陆续开发和使用了类似的邮件软件。这些软件的工作原理类似，都是在
12、用户目录下设置一个特殊的目录，一个用户给另一个用户发信时，就在收信者的牡蛎下建立一个新的文件，并在其 中保存新建的内容。 当收信者稍后登陆的主机上时，检查该目录就可以知道自己有新的邮件，并可以打开和查看邮件内容。 这些早期的邮件系统虽然非常简陋，也存在很多问题，但是其基本思想都是通过文件的传递来实现用户之间的异步传输，和今天所用的电子邮件系统基本相同。现代电子邮件系统正式在这些原始的邮件软件基础上发展而来的。 到了 20 世纪 60 年代末 70 年代初，在美国国防部领导下，现代INTERNET 的前身 -ARPANET 开始建立和运行，它将成员单位的多台主机连接起来组成了一个打的网络。当时，
13、网络内 的大部分主机上都已经有了内部的邮件系统，于是一个很自然的想法出现了，就是能否利用 ARPANET 使这些邮件系统能够相互通信？事实上，邮件系统的互联正式 ARPANETA 最早期的网络应用尝试之一。 1969 年，在 ARPANET 原型网还在试验的时候，拉里罗伯特编写了第一个通过网络发送电子邮件的程序。 1971 年 1 月， ARPA RFC 196邮箱协议 (Mail Box Protocol)中讨论了如何通过 ARPANET 发送邮件的问题。之后有多个类似的 RFC文件进行了这个方面的探讨。 由于当时 FTP 协议已经比较成熟，而邮件发送一直没有成熟的协议，所以一些人开始研究利
14、用 FTP 协议来发送邮件的方法。 1972 年8 月，在 RCF385关于 FTP 协议的注释中第一次提出通过扩展 FTP协议的方法来发送电子邮件。之后的一些 RFC 文件进一步对该方案进行了改进。在 1973 年一次会议上，大家统一在 FTP 命令中使用“用户名 主机名”形式的地址来标明邮件地址，这被写入了 RFC469 文件。 RFC498 则提出了不用 FTP 协议进行邮件传输的方法。这些方案由于各种原因都未能得到推广使用， ARPANET 上的邮件系统一直处于各自为政的状 态。 除了邮件收发的问题外，邮件格式也是电子邮件协议中的一个重要内容。 1977 年，洛克等人提出来一个统一的邮
15、件格式标准，也就是后来的 RFC733.但是这次统一邮件格式标准的尝试并未能获得成功。这便是早起 ARPNET 上的电子邮件系统。 早起的各种基于网络的电子邮件传输协议都存在这样那样的问题。要么功能不完善，要么过于复杂。人们需要的是一个全新的，易于实现而有功能强大的电子邮件传输协议。 1980 年， RFC772邮件传输协议发布了，其中描述了一个全新的邮件传输协议。但是这个协议还是过于复杂了，于是 人们在它的基础上又进行了改进，纵欲在1981 年的 RFC780 中发布了简单邮件传输协议，经过一些晓得改进后，最总形成了 RFC821 SMTP 协议，这也正是今天的电子邮件系统的标准传输协议。
16、统一的邮件传输协议自然需要统一的邮件格式， 1982 年，克鲁克在 RFC733的基础上编写 RFC822 APRAInternet文本信息格式标准，他也最终成为电子邮件的标准格式。但是在 RFC822 格式中，邮件都是文本格式的，没有考虑非文本的邮件内容问题。很快人们就对电子邮件提出更多的要求，希望能用它来发送非文本格式的 附件，如图片，多媒体文件等。于是在 1996 年又发布了 RFC20452049，规定了MIME 编码格式。通过这种格式，可以实现各种文件和文本信息之间的无损转换，这样就可以将他们封装在标准 RFC822 格式的文本邮件中直接发送，从而使电子邮件系统也可以发送非文本的信息
17、了。 后来，人们根据邮件系统中使用的问题，又陆续对 SMTP 协议以及其父树协议进行了一些小的修改，如增加用户身份认证功能等。到目前为止， SMTP 协议的最新版本是 RFC2821，邮件格式规范的最新版本是 RFC2822。这便是现代电子邮件系统的出现。 但是现代的邮件系统仍然存在着许多缺陷。比如说， SMTP 协议缺乏服务器之间的身份认证机制。 SMTP 协议完全依赖 HELO 或EHLO 信息来获取服务器的域名身份信息，没有任何的手段来对这些信息进行核实，也就是根本无法保证这些信息的可靠性和真实性，也就很难对邮件头低的真实路径进行追查。 SMTP 协议是基于文本的，没有任何的加密和校验措
18、施。这也就意味着 SMTP 通信本身非常容易被窃听，劫持甚至伪造，而且这种伪造几乎是没有什么成本的。除了上述缺陷以外，邮件投递的过程中的开放式转发是一个更为严重的安全缺陷。在介绍电子邮 件的投递过程中，曾经介绍过，为了提高电子邮件系统对网络故障的容错能力， SMTP 协议规定电子邮件在投递时，如果寄信服务器无法直接投递给收信服务器，可以投递给第三方服务器，由第三方服务器尝试着投递给收信服务器。由于在电子邮件的右箭头中只保存了投递路径上各服务器上的域名，而没有保存 IP地址，加上域名信息是非常容易伪造的，因此经过中转之后的邮件很难追查其真实的源头地址。近年来虽然大部分邮件系统软件开发者已经意识到
19、了这个问题，并在新版本中增加了对中转的限制，但一方面由于很多实际运行的系统还在使用老版本得软件，另一方面 ，由于很多邮件系统管理员缺乏安全管理知识和意识，未能正确配置实用软件，导致目前还是有很多邮件系统依然工作在开放式转发模式下。 从以上分析中可以得出这样的结论，由于在电子邮件系统存在的种种缺陷，我们学要重新设计一种全新的，通盘考虑并彻底解决各种安全问题和隐患的电子邮件系统，并用它来代替现有的电子邮件系统。但遗憾的是，由于各种现实的问题，在可预见的未来，这还是一个不可能实现的任务，无论如何，一个成功的或者试图成功的电子邮件系统，必须能够较好的解决这些问题。 1 3电子邮件系统的作用 作为企业单
20、位，拥有自己 的电子邮件系统可以方便管理，可以随时开启或关闭公司职员的 E-mail 信箱， 给每个有必要的员工分配有自己网络通讯标识（域名）的 Email 地址，一方面可以增加企业形象宣传力度；另一方面 Email 作为工作的工具或手段能为企业快速、高效的进行信息或数据的交换。使用邮箱系统后，所有的信箱都是“name企业域名 “这种形式，从而 可以 树立统一的企业品牌形象。一些意识超前的 企业单位 已开始注意用 E-mail 来塑造和提升自己的企业形象。 总的来说，对于企业单位，电子邮件系统的最主要的作用是两个：一 方便企业内部的管理，二 可以 宣传企业品牌形象。 1 4 电子邮件系统的工作
21、过程 电子邮件系统 识别接收者的地址，并向管理该地址的邮件服务器（ POP3 服务器）发送消息。邮件服务器识将消息存放在接收者的电子信箱内，并告知接收者有新邮件到来。接收者通过邮件客户程序连接到服务器后，就会看到服务器的通知，进而打开自己的电子信箱来查收邮件。 通常 Internet 上的个人用户不能直接接收电子邮件，而是通过申请 ISP 主机的一个电子信箱，由 ISP 主机负责电子邮件的接收。一旦有用户的电子邮件到来， ISP 主机就将邮件移到用户的电子信箱内，并通知用户有 新邮件。因此，当发送一条电子邮件给一另一个客户时，电子邮件首先从用户计算机发送到 ISP 主机，再到 Internet
22、，再到收件人的 ISP 主机，最后到收件人的个人计算机。 ISP 主机起着 “邮局 ”的作用，管理着众多用户的电子信箱。每个用户的电子信箱实际上就是用户所申请的帐号名。每个用户的电子邮件信箱都要占用 ISP 主机一定容量的硬盘空间，由于这一空间是有限的，因此用户要定期查收和阅读电子信箱中的邮件，以便腾出空间来接收新的邮件 。 在发件服务器将邮件发送给收件人邮箱所在服务器这一步中，发见服务器会通过 SMTP 协议将邮件提交给收件服务器。根据 SMTP协议的规定，如果发件服务器无法直接连接收件服务器，可以请求其他的邮件服务器帮助进行转发。如果转发的邮件服务器也无法连接到收件服务器，也可以有其他服务器进一步转发，以此类推，知道邮件最终到达邮件服务器，或者由于转发时间过长或转发次数过多，系统自动判定收件服务器不可能抵达为止。这种转发的方法固然增加了邮件系统的灵活性和对网络故障的容错能力，但也造成了严重的安全隐患。特别是许多邮件服务器对转发邮件的来源不加限制，任何服务器都可以通过他来转发邮件，即所谓的开放式转发。由于在邮 件头中只记录了域名信息，而没有 IP 地址信息，因此通过转发之后无法得知邮件初始发出的 IP 地址。很多垃圾邮件制造者就利用这一点结合伪造域名信息来隐藏自己的实际发信地址。
