互聯(lián)星空技術(shù)規(guī)范互聯(lián)星空中心系統(tǒng)分冊(cè)

1、互聯(lián)星空技術(shù)標(biāo)準(zhǔn) v1.0互聯(lián)星空中心系統(tǒng)分冊(cè)中國(guó)電信集團(tuán)公司2003-3目錄1 編制說明 52 解釋權(quán) 53 引用標(biāo)準(zhǔn)和文獻(xiàn) 54 名詞術(shù)語 65 CHINA VNET 互聯(lián)星空方案介紹 85.1 互聯(lián)星空方案的內(nèi)涵 8.5.2 互聯(lián)星空方案的市場(chǎng)定位 8.5.3 互聯(lián)星空方案效勞的功能 8.5.4 SP 的分類 9.6 互聯(lián)星空系統(tǒng)總體簡(jiǎn)介 97 互聯(lián)星空中心系統(tǒng) 117.1 概述 .1 全國(guó)中心 虛擬省級(jí)中心 1.27.2 網(wǎng)絡(luò)結(jié)構(gòu) 系統(tǒng)性能要求 .1 系統(tǒng)容量 .2 認(rèn)證授權(quán) .3 效勞目錄管理

2、 計(jì)費(fèi)帳務(wù)管理 1.47.4 系統(tǒng)平安要求 .1 網(wǎng)絡(luò)和主機(jī)平安要求 應(yīng)用平安要求 數(shù)據(jù)平安要求 1.48 應(yīng)用系統(tǒng)概述 158.1 應(yīng)用系統(tǒng)設(shè)計(jì)原那么 1.58.2 功能分布說明 門戶建設(shè) .1 互聯(lián)星空門戶 1.6832SP自效勞門戶 管理門戶 業(yè)務(wù)管理 .1 認(rèn)證授權(quán) .2 計(jì)費(fèi)及支付 帳務(wù).4 結(jié)算.5 漫游管理 .6 交易網(wǎng)關(guān) 系統(tǒng)管理 .

3、1 平安管理 .2 配置管理 .3 系統(tǒng)監(jiān)控 .4 備份/恢復(fù) .5 日志管理 2.8.9 主要功能及流程描述 289.1 開戶.1 網(wǎng)上開戶注冊(cè) 營(yíng)業(yè)廳開戶 客服開戶 認(rèn)證授權(quán) .1 一點(diǎn)認(rèn)證概述 流程描述 計(jì)費(fèi) /支付 .1 關(guān)于效勞、效勞工程的定義 按次收費(fèi)方式 包時(shí)段收費(fèi)方式 包次收費(fèi)方式 按時(shí)長(zhǎng)收費(fèi)方式 按流量收費(fèi)方

4、式 專用客戶端的代收費(fèi)方式 5.19.4 帳務(wù) .1 對(duì)帳 .2 優(yōu)惠 .3 出帳 結(jié)算 .1 省間結(jié)算 .2與 SP 的結(jié)算 時(shí)鐘同步 5.3.1 編制說明本標(biāo)準(zhǔn)為中國(guó)電信集團(tuán)公司企業(yè)標(biāo)準(zhǔn)， 用于規(guī)定建設(shè)互聯(lián)星空中心系統(tǒng)的技術(shù) 框架和要求。2 解釋權(quán)本標(biāo)準(zhǔn)由中國(guó)電信集團(tuán)廣州研發(fā)中心起草，本標(biāo)準(zhǔn)的解釋權(quán)屬于中國(guó)電信集 團(tuán)。3 引用標(biāo)準(zhǔn)和文獻(xiàn)以下標(biāo)準(zhǔn)所包含的條文， 通過本標(biāo)準(zhǔn)的引用而構(gòu)本錢標(biāo)準(zhǔn)的條文。 在標(biāo)準(zhǔn)出版 時(shí)，所示版本均為有效。所有標(biāo)準(zhǔn)都會(huì)被修改，使用本標(biāo)準(zhǔn)的各方應(yīng)探討

5、使用下 列標(biāo)準(zhǔn)最新版本的可能性。RFC1738 統(tǒng)一資源定位器 URL RFC 2068 超文本傳輸協(xié)議 HTTP/1.1RFC 2109 HTTP 狀態(tài)管理機(jī)制RFC 2145 HTTP 版本號(hào)的使用和解釋RFC 1521 BASE64 算法RFC 1851 3DES 算法RFC 1852 SHA 算法IETF SSL V1.1 1996.1 平安套接層 Secure Socket Layer?Chi naV net互聯(lián)星空業(yè)務(wù)標(biāo)準(zhǔn)書試行?20024 名詞術(shù)語互聯(lián)星空系統(tǒng) 中國(guó)電信建設(shè)的支撐互聯(lián)星空業(yè)務(wù)運(yùn)營(yíng)的系統(tǒng)，該系統(tǒng)是一套分布式的系統(tǒng)， 在多個(gè)省(市)進(jìn)行建設(shè)。互聯(lián)星空中心系統(tǒng) 互聯(lián)星空

6、系統(tǒng)的一局部，由集團(tuán)公司統(tǒng)一維護(hù)。該系統(tǒng)邏輯上分為兩個(gè)局部：全國(guó)中心和虛擬省級(jí)中心。其中，全國(guó)中心供全國(guó)運(yùn)營(yíng)中心機(jī)構(gòu)使用，提供全國(guó) 漫游、對(duì)帳、結(jié)算管理和全國(guó)性互聯(lián)星空業(yè)務(wù)管理功能；虛擬省級(jí)中心供不獨(dú)立 建設(shè)互聯(lián)星空系統(tǒng)的省使用，為之提供該省的互聯(lián)星空業(yè)務(wù)管理功能。全國(guó)中心 可以供 SP 接入，也可以開展用戶， 這局部互聯(lián)星空運(yùn)營(yíng)功能集可以作為一個(gè)特殊 的省級(jí)中心看待?；ヂ?lián)星空省級(jí)中心互聯(lián)星空系統(tǒng)的一局部， 由省(市) 獨(dú)立建設(shè)和維護(hù)， 提供該省的互聯(lián)星空業(yè) 務(wù)管理功能。PG( Payment Gateway )支付網(wǎng)關(guān)。使用虛擬省級(jí)中心開展業(yè)務(wù)的省需要建設(shè)一個(gè)省級(jí)的 PG 系統(tǒng)，提 供該省互

7、聯(lián)星空用戶的費(fèi)用支付及其它相關(guān)功能。 PG 系統(tǒng)連接該省的相關(guān)業(yè)務(wù)支 撐系統(tǒng)，為虛擬省級(jí)中心提供一個(gè)統(tǒng)一的接口。 PG 系統(tǒng)至少支持寬帶接入帳號(hào)、 窄帶接入帳號(hào)和 號(hào)碼三種支付方式中的任意一種。交易網(wǎng)關(guān)虛擬省級(jí)中心的一個(gè)功能模塊， 負(fù)責(zé)與各省 PG 系統(tǒng)交互，實(shí)現(xiàn)代收費(fèi)的接入 帳號(hào)的認(rèn)證、扣費(fèi)和狀態(tài)管理等功能。SP( Service Provider )參加到互聯(lián)星空方案，提供收費(fèi)效勞的效勞提供商?；ヂ?lián)星空用戶在互聯(lián)星空系統(tǒng)中注冊(cè)，使用互聯(lián)星空效勞的互聯(lián)網(wǎng)用戶，簡(jiǎn)稱為用戶。 一點(diǎn)認(rèn)證SP 系統(tǒng)建立對(duì)互聯(lián)星空系統(tǒng)的信任聯(lián)系。 用戶只要通過互聯(lián)星空系統(tǒng)的認(rèn)證， 即可自由地訪問SP提供的收費(fèi)效勞，而

8、不需要再次輸入 SP系統(tǒng)的認(rèn)證信息；通 過與互聯(lián)星空系統(tǒng)之間的通訊，SP系統(tǒng)也可以確保該用戶是合法用戶，從而為之 提供效勞。接入SP 與中國(guó)電信簽約后，需要對(duì)其原有系統(tǒng)進(jìn)行改造，與某個(gè)互聯(lián)星空系統(tǒng)實(shí) 現(xiàn)互通，為用戶提供一點(diǎn)認(rèn)證等效勞、實(shí)現(xiàn)與中國(guó)電信對(duì)帳結(jié)算等功能。這個(gè)過 程稱為 SP 接入互聯(lián)星空系統(tǒng)。SP 歸屬的省級(jí)中心SP接入某省級(jí)中心或全國(guó)中心全國(guó)中心作為特殊的省級(jí)中心看待，貝U稱該 省級(jí)中心為SP歸屬的省級(jí)中心。用戶歸屬的省級(jí)中心 互聯(lián)星空用戶歸某個(gè)省級(jí)中心或全國(guó)中心全國(guó)中心作為特殊的省級(jí)中心看 待管理，該省級(jí)中心稱為用戶歸屬的省級(jí)中心。漫游當(dāng)互聯(lián)星空用戶訪問SP效勞時(shí)，如果用戶歸屬的

9、省級(jí)中心與 SP歸屬的省級(jí) 中心不同，稱為漫游。與網(wǎng)絡(luò)接入層的漫游概念不同，本標(biāo)準(zhǔn)中漫游特指應(yīng)用層 的漫游，與用戶接入網(wǎng)絡(luò)的物理地域無關(guān)。綁定用戶指定其擁有的某個(gè)接入帳號(hào) 如 163窄帶接入帳號(hào)、 寬帶接入帳號(hào)、 固話 號(hào)碼等為其互聯(lián)星空帳號(hào)付費(fèi)的過程。支付帳號(hào)用戶綁定成功后，該接入帳號(hào)稱為用戶的支付帳號(hào)。帳戶余額 用戶預(yù)付款項(xiàng)的金額，可以通過充值的方式增加帳戶余額。支付 將用戶使用收費(fèi)效勞所產(chǎn)生的費(fèi)用在其帳戶余額中扣除或在支付帳號(hào)累加的過程。SSL Security Socket Layer 平安套接層， 是面向連接的一種互聯(lián)網(wǎng)應(yīng)用層協(xié)議， 用于通訊過程中保證客戶 端和效勞端的數(shù)據(jù)完整性和保

10、密性。SOAP(Simple Object Access Protocol)簡(jiǎn)單對(duì)象訪問協(xié)議，是 Web效勞技術(shù)的核心技術(shù)之一，用于 Web效勞調(diào)用的XML 消息表示。NTP( NetWork Time Protocol )網(wǎng)絡(luò)時(shí)鐘協(xié)議。5 ChinaVnet 互聯(lián)星空方案介紹以下從互聯(lián)星空方案的內(nèi)涵、市場(chǎng)定位及其效勞的功能等方面進(jìn)行簡(jiǎn)單介紹。 有關(guān)互聯(lián)星空方案業(yè)務(wù)方面的介紹，詳見? ChinaVnet 互聯(lián)星空業(yè)務(wù)標(biāo)準(zhǔn)書(試 行)?。5.1 互聯(lián)星空方案的內(nèi)涵充分利用中國(guó)電信的用戶資源、 網(wǎng)絡(luò)資源、應(yīng)用支撐平臺(tái)資源、 營(yíng)銷網(wǎng)絡(luò)、 客 戶效勞和宣傳渠道等資源，營(yíng)造互聯(lián)網(wǎng)產(chǎn)業(yè)良性開展的生態(tài)環(huán)境，

11、積極推動(dòng)互聯(lián) 網(wǎng)產(chǎn)業(yè)鏈的可持續(xù)開展，創(chuàng)造互聯(lián)網(wǎng)效勞新的商業(yè)模式，通過聚合SP的內(nèi)容和應(yīng) 用，為中國(guó)電信互聯(lián)網(wǎng)用戶提供豐富多彩的信息應(yīng)用效勞，實(shí)現(xiàn)用戶、 ISP 和 SP 的多方共贏。5.2 互聯(lián)星空方案的市場(chǎng)定位ChinaVnet 互聯(lián)星空業(yè)務(wù)是中國(guó)電信在互聯(lián)網(wǎng)應(yīng)用層面的業(yè)務(wù)，中國(guó)電信將通 過自營(yíng)和聚合SP的內(nèi)容和應(yīng)用向用戶提供統(tǒng)一的基于中國(guó)寬帶互聯(lián)網(wǎng)的多樣化、 個(gè)性化的互聯(lián)網(wǎng)內(nèi)容和應(yīng)用效勞。5.3 互聯(lián)星空方案效勞的功能ChinaVnet互聯(lián)星空方案將實(shí)現(xiàn)“一點(diǎn)接入，全網(wǎng)效勞、“一點(diǎn)認(rèn)證，全網(wǎng)通 行和“一點(diǎn)結(jié)算，全網(wǎng)收益 。1) 一點(diǎn)接入，全網(wǎng)效勞各 SP 可以通過接入中國(guó)電信集團(tuán)公司或各省

12、、直轄市公司的互聯(lián)星空系統(tǒng)， 實(shí)現(xiàn)向 ChinaNet 全網(wǎng)范圍內(nèi)的用戶提供收費(fèi)的內(nèi)容和應(yīng)用效勞。2) 一點(diǎn)認(rèn)證，全網(wǎng)通行ChinaVnet 用戶只需要進(jìn)行一次應(yīng)用層認(rèn)證，就可享受互聯(lián)星空系統(tǒng)所有 SP 提供的內(nèi)容和應(yīng)用效勞。3) 一點(diǎn)結(jié)算，全網(wǎng)收益為使各 SP 方便地獲取其全網(wǎng)性業(yè)務(wù)的收益， 中國(guó)電信向 SP 提供單點(diǎn)結(jié)算服 務(wù)。5.4 SP 的分類按 SP 的效勞范圍，可以將 SP 劃分為以下兩類：地方性SP。與某個(gè)省簽約的SP稱為地方性SP。地方性SP提供的內(nèi)容服 務(wù)只能供該省的互聯(lián)星空用戶訪問， 其效勞目錄信息可以在該省級(jí)中心的 門戶上展現(xiàn)。全國(guó)性SP。與集團(tuán)公司或代表集團(tuán)公司的省公司

13、簽約的 SP稱為全國(guó)性 SP。全國(guó)性SP提供的內(nèi)容效勞可以供全國(guó)范圍的互聯(lián)星空用戶訪問，其 效勞目錄信息可以在全國(guó)中心的門戶上展現(xiàn)。如果 SP是與代表集團(tuán)公司 的省公司簽約，那么其效勞目錄信息也可以在該省的省級(jí)中心門戶上展現(xiàn)。按SP是否使用互聯(lián)星空提供的計(jì)費(fèi)功能，可以將 SP劃分為以下兩類：自計(jì)費(fèi)SP。自計(jì)費(fèi)SP由互聯(lián)星空系統(tǒng)提供認(rèn)證和代收費(fèi)效勞， SP負(fù)責(zé) 提供給用效勞內(nèi)容并計(jì)費(fèi)。代計(jì)費(fèi)SP。代計(jì)費(fèi)SP由中國(guó)電信互聯(lián)星空系統(tǒng)提供認(rèn)證、計(jì)費(fèi)和代收費(fèi) 效勞，SP負(fù)責(zé)提供給用效勞內(nèi)容。6 互聯(lián)星空系統(tǒng)總體簡(jiǎn)介中國(guó)電信互聯(lián)星空系統(tǒng)采用 “兩級(jí)應(yīng)用系統(tǒng) 的架構(gòu)模式進(jìn)行建設(shè)。 第一級(jí)為 全國(guó)中心，第二級(jí)

14、為省級(jí)中心。全國(guó)中心為各省級(jí)中心提供漫游轉(zhuǎn)發(fā)、對(duì)帳、結(jié)算等業(yè)務(wù)管理功能，從而使SP獲得“一點(diǎn)接入，全網(wǎng)效勞、“一點(diǎn)結(jié)算，全網(wǎng)收益等效勞，使用戶獲得“一 點(diǎn)認(rèn)證，全網(wǎng)通行的效勞；全國(guó)中心同時(shí)也提供全國(guó)性互聯(lián)星空業(yè)務(wù)的運(yùn)營(yíng)管 理功能。省級(jí)中心各自管理本省的互聯(lián)星空業(yè)務(wù)。目前已經(jīng)建設(shè)本省互聯(lián)星空系統(tǒng)的省，需要對(duì)現(xiàn)有系統(tǒng)進(jìn)行改造，使之遵循?互聯(lián)星空技術(shù)標(biāo)準(zhǔn)vl.O-省級(jí)中心分冊(cè)?。沒有建設(shè)本省互聯(lián)星空系統(tǒng)的省，共同使用集團(tuán)公司統(tǒng)一建設(shè)的“虛擬省級(jí) 中心。“虛擬省級(jí)中心物理上集中建設(shè)，系統(tǒng)由全國(guó)運(yùn)營(yíng)中心統(tǒng)一維護(hù)；邏輯 上區(qū)分不同的省，各省業(yè)務(wù)管理人員可以通過“虛擬省級(jí)中心獨(dú)立開展本省業(yè) 務(wù)。虛擬省級(jí)中心

15、與省級(jí)中心邏輯上處于同一層次，需要遵循?互聯(lián)星空技術(shù)規(guī)范vl.O 省級(jí)中心分冊(cè)?。本文以下提及省級(jí)中心時(shí)，如無特殊說明，貝侗時(shí)也指 虛擬省級(jí)中心；反之不成立。使用虛擬省級(jí)中心的省需要各自建設(shè)一個(gè) PG系統(tǒng)，通過與各省的相關(guān)業(yè)務(wù)支 撐系統(tǒng)如寬窄帶系統(tǒng)、固話系統(tǒng)、帳務(wù)系統(tǒng)等的交互，為虛擬省級(jí)中心提供 統(tǒng)一的接口接口遵循?互聯(lián)星空技術(shù)標(biāo)準(zhǔn) vl.O PG系統(tǒng)分冊(cè)?實(shí)現(xiàn)各省用戶 費(fèi)用支付的功能。全國(guó)中心與省級(jí)中心使用相同的二級(jí)域名提供互聯(lián)星空效勞，具體規(guī)定參見? ChinaVnet 互聯(lián)星空業(yè)務(wù)標(biāo)準(zhǔn)書試行 ?。 全國(guó)中心與虛擬省級(jí)中心建設(shè)在同一個(gè)網(wǎng)絡(luò)平臺(tái)、硬件平臺(tái)和數(shù)據(jù)庫(kù)平臺(tái)上。 互聯(lián)星空系統(tǒng)的總體結(jié)

16、構(gòu)及與其它相關(guān)系統(tǒng)的關(guān)系如圖61所示。7互聯(lián)星空中心系統(tǒng)7.1概述互聯(lián)星空中心系統(tǒng)包括兩個(gè)組成局部：全國(guó)中心和虛擬省級(jí)中心。全國(guó)中心全國(guó)中心負(fù)責(zé)各省級(jí)中心之間的漫游數(shù)據(jù)轉(zhuǎn)發(fā)，同時(shí)為各省級(jí)中心提供對(duì)帳、 結(jié)算等效勞。全國(guó)中心同時(shí)也提供運(yùn)營(yíng)管理功能， 可以開展互聯(lián)星空用戶，開展互聯(lián)星空業(yè) 務(wù)，提供互聯(lián)星空中心門戶。SP可以直接與中國(guó)電信集團(tuán)公司總部簽約，接入全 國(guó)中心，相關(guān)人員可以通過全國(guó)中心該類 SP進(jìn)行管理。接入到全國(guó)中心的 SP均 為全國(guó)性SP,其提供的效勞可以供全國(guó)的互聯(lián)星空用戶使用。7.1.2 虛擬省級(jí)中心虛擬省級(jí)中心為各省相關(guān)人員提供該省的互聯(lián)星空業(yè)務(wù)管理功能， 同時(shí)也提供 該省獨(dú)立的

17、互聯(lián)星空門戶，其門戶界面必須符合集團(tuán)公司對(duì)省級(jí)互聯(lián)星空門戶界 面的相關(guān)規(guī)定。SP與某個(gè)省簽約，接入該省的省級(jí)中心，那么成為該省的SP。該SP系統(tǒng)與該省的虛擬省級(jí)中心對(duì)接，由該省進(jìn)行管理。SP提供的效勞目錄信息可以在該虛擬 省級(jí)中心門戶中展現(xiàn)，SP提供的效勞只能供該省的互聯(lián)星空用戶使用。省也可以代表全國(guó)中心與SP簽約，該SP那么成為全國(guó)性SP。該SP系統(tǒng)與該 省的虛擬省級(jí)中心對(duì)接，由該省進(jìn)行管理。該SP提供的效勞目錄可以在該虛擬省 級(jí)中心門戶上展現(xiàn)，同時(shí)也在全國(guó)中心門戶上展現(xiàn)。 該SP的效勞可以供全國(guó)的互 聯(lián)星空用戶使用。7.2 網(wǎng)絡(luò)結(jié)構(gòu)互聯(lián)星空中心系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖 71所示。全國(guó)中心通

18、過專網(wǎng)與省級(jí)中心互連，為用戶和 SP提供相關(guān)效勞；虛擬省級(jí)中 心通過專網(wǎng)與省級(jí) PG 系統(tǒng)互連，實(shí)現(xiàn)用戶使用電信接入帳號(hào)進(jìn)行支付的功能； 同時(shí)，全國(guó)中心、虛擬省級(jí)中心通過互聯(lián)網(wǎng)與 SP系統(tǒng)相連?；ヂ?lián)星空中心系統(tǒng)中門戶效勞區(qū)域通過互聯(lián)星空中心系統(tǒng)出口路由器與互聯(lián) 星空中心系統(tǒng)中的認(rèn)證、計(jì)費(fèi)、結(jié)算等核心應(yīng)用區(qū)域相連。圖 71中標(biāo)明的防火墻和交換機(jī)設(shè)備需要提供負(fù)載分擔(dān)和冗余備份功能。防 火墻設(shè)備需要配置平安策略以提供高度的平安性能。SPChi naNet專網(wǎng)防火墻門戶效勞器門戶效勞器四層交換機(jī)防火墻省級(jí)中心戶防火墻/防火墻/互聯(lián)星空中心系統(tǒng)認(rèn)證、計(jì)費(fèi)、結(jié)算效勞器圖7- 1互聯(lián)星空中心系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意

19、圖7.3系統(tǒng)性能要求系統(tǒng)容量1系統(tǒng)應(yīng)具備支持500萬注冊(cè)用戶的能力2具備處理千萬級(jí)帳單的能力認(rèn)證授權(quán)1認(rèn)證平均響應(yīng)時(shí)間=3秒，漫游認(rèn)證平均相應(yīng)時(shí)間=5秒2認(rèn)證系統(tǒng)認(rèn)證正確率99.99%。7.3.3 效勞目錄管理1) 支持百萬級(jí)的效勞內(nèi)容個(gè)數(shù)2) 實(shí)時(shí)的效勞授權(quán)7.3.4 計(jì)費(fèi)帳務(wù)管理1) 計(jì)費(fèi)的平均響應(yīng)時(shí)間 <=4秒，漫游計(jì)費(fèi)的平均響應(yīng)時(shí)間 <=6 秒2) 支持付費(fèi)接口的擴(kuò)展。將來支持銀行、 等多種收費(fèi)接口。3) 支持千萬條 /每月的帳單生成和處理。7.4 系統(tǒng)平安要求7.4.1 網(wǎng)絡(luò)和主機(jī)平安要求1) 應(yīng)嚴(yán)格控制系統(tǒng)的訪問權(quán)限；2) 應(yīng)建立冗余備份機(jī)制，防止單點(diǎn)故障；3) 應(yīng)具備

20、抵御惡意攻擊和防病毒的能力；4) 應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行平安加固；5) 應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)劃分 VLAN ，減少網(wǎng)絡(luò)沖突和播送風(fēng)暴；6) 應(yīng)提供對(duì)網(wǎng)絡(luò)設(shè)備和主機(jī)的監(jiān)控手段。7.4.2 應(yīng)用平安要求1) 應(yīng)對(duì)SP進(jìn)行身份驗(yàn)證，防止非法 SP的惡意攻擊；2) 應(yīng)提供詳細(xì)的操作日志；3) 應(yīng)建立基于角色的權(quán)限分配機(jī)制；4) 應(yīng)提供給用運(yùn)行狀態(tài)的監(jiān)控手段。7.4.3 數(shù)據(jù)平安要求1) 應(yīng)確保數(shù)據(jù)在傳輸過程中不被竊取、不可篡改；2) 應(yīng)建立平安的數(shù)據(jù)存儲(chǔ)機(jī)制，保證數(shù)據(jù)的完整性；3) 應(yīng)通過各種技術(shù)手段保證敏感數(shù)據(jù)不外泄；4) 應(yīng)建立平安的數(shù)據(jù)備份策略。8 應(yīng)用系統(tǒng)概述8.1 應(yīng)用系統(tǒng)設(shè)計(jì)原那么互聯(lián)星空中心系統(tǒng)是一個(gè)

21、長(zhǎng)期不間斷運(yùn)行的、高可靠性、高處理能力 、可擴(kuò) 展性強(qiáng)的廣域網(wǎng)環(huán)境下的業(yè)務(wù)支撐系統(tǒng)。因此，該系統(tǒng)在應(yīng)用系統(tǒng)設(shè)計(jì)和實(shí)施等 方面應(yīng)從先進(jìn)性、穩(wěn)定性、平安性、開放性和可擴(kuò)展性等幾方面進(jìn)行綜合考慮。 本系統(tǒng)在應(yīng)用軟件設(shè)計(jì)上應(yīng)遵循如下原那么：先進(jìn)的系統(tǒng)設(shè)計(jì)。 該系統(tǒng)應(yīng)采用面向?qū)ο蟮摹?gòu)件化的系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)方 法進(jìn)行應(yīng)用軟件的設(shè)計(jì)和程序開發(fā)；貫徹統(tǒng)一的原那么。 該系統(tǒng)在全網(wǎng)范圍內(nèi)應(yīng)采用統(tǒng)一的數(shù)據(jù)字典、 統(tǒng)一的編 碼體系、統(tǒng)一的文件格式標(biāo)準(zhǔn)和統(tǒng)一的數(shù)據(jù)接口標(biāo)準(zhǔn)； 高度的可靠性和穩(wěn)定性。系統(tǒng)應(yīng)具有很強(qiáng)的容錯(cuò)、容災(zāi)能力，完善的系統(tǒng) 糾錯(cuò)恢復(fù)平安機(jī)制和自動(dòng)診斷告警能力； 可擴(kuò)充、擴(kuò)展性。該系統(tǒng)的主機(jī)平臺(tái)、網(wǎng)絡(luò)平臺(tái)

22、、數(shù)據(jù)庫(kù)平臺(tái)等應(yīng)具有良 好的可擴(kuò)充性(升級(jí)能力) 。系統(tǒng)的應(yīng)用軟件設(shè)計(jì)方案應(yīng)充分考慮可擴(kuò)展 性，數(shù)據(jù)模型的設(shè)計(jì)要充分考慮系統(tǒng)將來可能的擴(kuò)展和業(yè)務(wù)的變動(dòng)，以適 應(yīng)業(yè)務(wù)的迅速開展；可伸縮性。 該系統(tǒng)在軟件設(shè)計(jì)時(shí)應(yīng)具有伸縮性很強(qiáng)的體系結(jié)構(gòu)， 以能夠適 應(yīng)業(yè)務(wù)的不斷開展和用戶規(guī)模的擴(kuò)大。高平安性。系統(tǒng)平安是保證互聯(lián)網(wǎng)應(yīng)用正常開展和運(yùn)營(yíng)的必備條件，在系 統(tǒng)設(shè)計(jì)中，要從多個(gè)層次全面保證系統(tǒng)的整體平安。V表示提供該功8.2 功能分布說明表列出全國(guó)中心和虛擬省級(jí)中心各自提供的功能，其中，全國(guó)中心虛擬省級(jí)中心互聯(lián)星空門戶頻道和目錄VV個(gè)性化VV用戶自效勞VVSP自效勞門戶V:V管理門戶用戶管理VVSP管理VV效

23、勞/內(nèi)容目錄VV頻道管理VV查詢統(tǒng)計(jì)VV業(yè)務(wù)管理認(rèn)證授權(quán)VV計(jì)費(fèi)管理VV帳務(wù)VV結(jié)算VV漫游管理VV交易網(wǎng)關(guān)V系統(tǒng)管理VV8.3門戶建設(shè)互聯(lián)星空門戶頻道和目錄針對(duì)不同類型的內(nèi)容效勞提供不同的頻道，向用戶提供集成多種效勞的門戶 支持頻道的動(dòng)態(tài)創(chuàng)立、修改、刪除。門戶應(yīng)該能夠提供方便快捷的檢索功能，幫 助用戶更快地找到所需要的內(nèi)容和效勞。 個(gè)性化個(gè)性化對(duì)于吸引用戶再次訪問網(wǎng)站具有非常重要的作用， 在互聯(lián)星空門戶中應(yīng) 該實(shí)現(xiàn)如下個(gè)性化功能：1) 個(gè)性化規(guī)那么定制2) 效勞門戶內(nèi)容個(gè)性化3) 個(gè)性化廣告4) 個(gè)性化內(nèi)容推送 用戶自效勞互聯(lián)星空門戶為用戶提供自效勞功能。用戶自效

24、勞主要包括以下功能：1) 查詢帳單。用戶可以查詢自己的消費(fèi)總額和明細(xì)。2) 投訴。用戶在享受效勞時(shí)可能會(huì)由于不可抗拒因素而導(dǎo)致享受中斷或結(jié)束。 例如，在看了 10 分鐘電影時(shí)發(fā)生網(wǎng)絡(luò)斷線。 用戶應(yīng)該有一個(gè)效勞的反應(yīng)渠 道。3) 更改訂閱效勞。用戶可以取消對(duì)自動(dòng)延續(xù)的包時(shí)段效勞的訂閱。4) 更改個(gè)人信息。 用戶可以修改個(gè)人的信息， 例如密碼和喜好的效勞類型等。5) 綁定支付帳號(hào)。6) 帳戶余額充值。 門戶界面要求為保證互聯(lián)星空在全國(guó)范圍內(nèi)統(tǒng)一品牌和形象， 各互聯(lián)星空門戶網(wǎng)站必須遵循 統(tǒng)一的界面布局規(guī)定，保持統(tǒng)一的風(fēng)格，各省級(jí)中心可以在此根底上充分開展本 地化業(yè)務(wù)。本地效勞和全國(guó)效勞

25、地方性SP只能提供地方性效勞，供省內(nèi)用戶使用；全國(guó)性 SP可以提供全國(guó)性效勞，供全網(wǎng)范圍內(nèi)的用戶使用。省級(jí)中心門戶應(yīng)提供直觀的方式展現(xiàn)效勞， 使本省用戶、異省用戶均能直觀了解其能夠享用的效勞?？梢圆扇∫韵聝煞N方式 之一到達(dá)上述目的：1) 對(duì)于每一項(xiàng)本地性效勞，在展示時(shí)標(biāo)識(shí)出其地域性(如顯示“限本省用戶 使用)；2) 對(duì)于異省用戶屏蔽本地性效勞， 使其可以看到全國(guó)性效勞； 對(duì)本省用戶不 作任何屏蔽，使其可以看到全部效勞。本標(biāo)準(zhǔn)推薦使用方式 1)。用戶個(gè)性化定制用戶的個(gè)性化定制內(nèi)容均應(yīng)在 “我的星空 頻道中展現(xiàn)。 各省級(jí)中心獨(dú)立管理和維護(hù)本省用戶的個(gè)性化定制。用戶點(diǎn)擊異省的門戶時(shí)，該省級(jí)中心門戶應(yīng)

26、從用戶歸屬的省級(jí)中心獲得該用戶的個(gè)性化定制內(nèi)容和展現(xiàn)方式，確保用戶在任何一 個(gè)省級(jí)中心門戶均可獲得統(tǒng)一的個(gè)性化使用體驗(yàn)。8.3.2 SP 自效勞門戶SP自效勞主要包括以下功能：1) 修改SP的屬性信息。2) 查詢和打印帳單。 SP 可以查詢指定時(shí)段的所有用戶對(duì)自己效勞的購(gòu)置明細(xì)。3) 修改效勞屬性信息。SP只能修改其提供的效勞的根本屬性信息，不能修改 效勞的資費(fèi)信息。4) 查詢結(jié)算結(jié)果數(shù)據(jù)。5) 密鑰管理8.3.3 管理門戶 概述 用戶管理用戶管理應(yīng)包括用戶屬性管理、 用戶維護(hù)管理、用戶投訴管理和用戶關(guān)系管理。用戶屬性管理系統(tǒng)應(yīng)該具有良好的擴(kuò)展性和靈活性。用戶的屬性

27、能夠根據(jù)需要?jiǎng)討B(tài)的添加 而不影響其他功能。 用戶管理員可以定義用戶屬性的類型， 名稱和一些限制條件。 用戶具有以下必要的屬性：1) 唯一標(biāo)識(shí)( UserID)2) 帳號(hào)( UserAccount)。3) 密碼4) 密碼提示問題5) 密碼答案6) 狀態(tài)7) 帳戶余額8) 支付帳號(hào)類型9) 支付帳號(hào)10) 支付帳號(hào)密碼11) 信用等級(jí)其中，用戶的唯一標(biāo)識(shí)是標(biāo)識(shí)用戶的數(shù)字序列，編碼規(guī)那么詳見 錯(cuò)誤 !未找到引 用源。用戶具有帳戶余額屬性，其余額可以通過以下兩種方式進(jìn)行充值： 將充值卡的金額一次性轉(zhuǎn)入帳戶余額 從該省的接入帳號(hào)將指定金額轉(zhuǎn)入帳戶余額系統(tǒng)未來需要支持銀行帳號(hào)的劃帳。用戶在注冊(cè)的過程中，

28、需要完成以下三種操作中的至少任意一種， 方可注冊(cè)成 功：綁定該省的一個(gè)接入帳號(hào)寬帶帳號(hào)、窄帶帳號(hào)或 號(hào)碼將充值卡的金額一次性轉(zhuǎn)入帳戶余額從某個(gè)互聯(lián)星空帳號(hào)中轉(zhuǎn)入指定金額系統(tǒng)應(yīng)該可以靈活配置支付方式包括帳號(hào)余額和支付帳號(hào)的優(yōu)先級(jí)。系統(tǒng)應(yīng)可以對(duì)用戶進(jìn)行信用等級(jí)劃分， 對(duì)不同信用等級(jí)的用戶限制不同的消費(fèi) 上限。用戶維護(hù)管理實(shí)現(xiàn)用戶的增加、刪除、修改等操作。所有操作記錄到系統(tǒng)日志，以便日后 審核。用戶操作日志至少具有以下字段：1用戶的唯一標(biāo)識(shí)2操作3時(shí)間4狀態(tài)成功與否5操作員用戶投訴處理用戶投訴渠道的暢順和及時(shí)處理表達(dá)了系統(tǒng)的效勞水平。系統(tǒng)要提供多種投訴渠道，同時(shí)， 記錄用戶對(duì) SP 的合理投訴，跟蹤

29、投訴的處 理情況。用戶關(guān)系管理系統(tǒng)要對(duì)用戶行為進(jìn)行分析， 然后為用戶提供個(gè)性化效勞和信用控制。 用戶關(guān) 系管理包括以下功能：1) 訪問行為分析2) 購(gòu)置行為分析3) 個(gè)性化內(nèi)容推送4) 個(gè)性化廣告5) 效勞門戶內(nèi)容個(gè)性化6) 個(gè)性化規(guī)那么定制 SP 管理.1SP 屬性管理SP和用戶一樣， SP 的屬性應(yīng)該能夠根據(jù)需要?jiǎng)討B(tài)的添加而不影響其他功能。管理員可以定義SP屬性的類型，名稱和一些限制條件。SP至少具有以下屬性:1) 唯一標(biāo)識(shí)( SPID)2) 登錄名3) 密碼4) 通信地址5) 狀態(tài)6) 信用度7) 密鑰8) 許可證編號(hào).2SP 管理SP 管理功能

30、包括:1) 注冊(cè)新的 SP2) 注銷 SP3) 暫停 SP4) 恢復(fù) SP5) SP 的信息修改 以上所有操作記入系統(tǒng)日志，以備將來審核。.3SP 信用控制與用戶管理中的用戶的投訴處理相結(jié)合， 并根據(jù)?ChinaVnet互聯(lián)星空業(yè)務(wù)規(guī) 范書(試行)?的相關(guān)規(guī)定對(duì)SP進(jìn)行嚴(yán)格的信用控制，防止欺詐和不合法的行為。 效勞/內(nèi)容目錄效勞/內(nèi)容目錄管理效勞/內(nèi)容目錄管理具有以下功能：1) 效勞/內(nèi)容描述。效勞/內(nèi)容有兩類屬性：一般屬性和特殊屬性。一般屬性是各類效勞/內(nèi)容共有的相同屬性，效勞 /內(nèi)容的一般屬性包括：a) 編號(hào)b) 價(jià)格c) 價(jià)格策略d) 名稱e) 供給商f) 有

31、效時(shí)間g) 狀態(tài) 特殊屬性是各類的效勞 /內(nèi)容獨(dú)有的。例如，視頻 VOD 類有導(dǎo)演，影星， 票房等，而音頻有作曲，填詞，歌手等屬性。2) 效勞/ 內(nèi)容添加支持效勞 / 內(nèi)容的單個(gè)增加，也支持效勞 /內(nèi)容的批量增加。3) 效勞/ 內(nèi)容修改SP可以在自效勞中修改自身效勞/內(nèi)容的屬性信息，系統(tǒng)管理人員也可以通過管理界面修改SP的效勞/內(nèi)容屬性信息。支持效勞/內(nèi)容狀態(tài)的修改。 系統(tǒng)可以根據(jù)需要修改效勞 /內(nèi)容的狀態(tài)，特 別對(duì)于一些違規(guī)的效勞 /內(nèi)容，系統(tǒng)要及時(shí)暫停該效勞 /內(nèi)容的提供。效勞/內(nèi)容定價(jià)系統(tǒng)要求支持以下的價(jià)格策略：1) 包時(shí)段制2) 包次制3) 按次制4) 按時(shí)長(zhǎng)制5) 按流量制效勞/內(nèi)容

32、的搜索系統(tǒng)向用戶提供以下搜索功能：1) 分類搜索。用戶可以根據(jù)指定效勞 /內(nèi)容的類別，直到找到所需的效勞 /內(nèi)容。2) 按屬性搜索。3) 全文搜索。4) 瀏覽。用戶可以瀏覽所有效勞 /內(nèi)容。 頻道管理針對(duì)不同類型的內(nèi)容效勞提供不同的頻道，向用戶提供本省范圍的效勞門戶。 支持頻道的動(dòng)態(tài)創(chuàng)立、修改、刪除。 查詢統(tǒng)計(jì)根據(jù)管理部門的要求進(jìn)行統(tǒng)計(jì)與分析處理， 形成規(guī)定格式的報(bào)表， 并向相關(guān)的 部門提供業(yè)務(wù)預(yù)測(cè)和決策分析的功能。對(duì) SP 的查詢統(tǒng)計(jì)1) 對(duì)數(shù)據(jù)庫(kù)中所有 SP 信息進(jìn)行組合查詢2) 指定SP在指定時(shí)段的用戶購(gòu)置總量3) 指定SP在指定時(shí)段的用戶購(gòu)置明細(xì)4) 統(tǒng)計(jì)暫

33、停的SP數(shù)量5) 統(tǒng)計(jì)注銷的SP數(shù)量6) 統(tǒng)計(jì)不同信用等級(jí)的SP數(shù)量7) SP每年開展統(tǒng)計(jì)表、SP每月開展統(tǒng)計(jì)表8) 開展SP月增長(zhǎng)率9) 零訪問SP統(tǒng)計(jì)用戶業(yè)務(wù)查詢統(tǒng)計(jì)對(duì)用戶的消費(fèi)查詢統(tǒng)計(jì)功能如下：1) 對(duì)數(shù)據(jù)庫(kù)中所有用戶業(yè)務(wù)信息進(jìn)行組合查詢。2) 單個(gè)用戶指定時(shí)間段內(nèi)的成功消費(fèi)次數(shù)3) 單個(gè)用戶指定時(shí)間段內(nèi)的成功消費(fèi)額4) 單個(gè)用戶指定時(shí)間段內(nèi)的失敗消費(fèi)次數(shù)5) 單個(gè)用戶指定時(shí)間段內(nèi)的總消費(fèi)次數(shù)6) 單個(gè)用戶指定時(shí)間段內(nèi)的總消費(fèi)額7) 指定時(shí)間段內(nèi)所有用戶的總消費(fèi)次數(shù)8) 指定時(shí)間段內(nèi)所有用戶的總消費(fèi)額9) 指定時(shí)間段內(nèi)所有用戶的成功消費(fèi)次數(shù)10) 指定時(shí)間段內(nèi)所有用戶的成功消費(fèi)額11)

34、指定時(shí)間段內(nèi)所有用戶的失敗消費(fèi)次數(shù)12) 每日不同時(shí)段的交易量及訪問用戶數(shù)統(tǒng)計(jì)13) 每日忙時(shí)統(tǒng)計(jì)圖(采用抽樣方式統(tǒng)計(jì))14) 用戶每年消費(fèi)次數(shù)開展統(tǒng)計(jì)表、用戶每月消費(fèi)次數(shù)開展統(tǒng)計(jì)表15) 零消費(fèi)用戶統(tǒng)計(jì)用戶登錄查詢統(tǒng)計(jì)對(duì)用戶的訪問查詢統(tǒng)計(jì)功能如下：1) 對(duì)數(shù)據(jù)庫(kù)中所有用戶登錄信息進(jìn)行組合查詢。2) 單個(gè)用戶指定時(shí)間段內(nèi)的成功登錄次數(shù)3) 單個(gè)用戶指定時(shí)間段內(nèi)的失敗登錄次數(shù)4) 單個(gè)用戶指定時(shí)間段內(nèi)的總登錄次數(shù)5) 指定時(shí)間段內(nèi)所有用戶的總登錄次數(shù)6) 指定時(shí)間段內(nèi)所有用戶的成功登錄次數(shù)7) 指定時(shí)間段內(nèi)所有用戶的失敗登錄次數(shù)8) 每日不同時(shí)段的業(yè)務(wù)量及訪問用戶數(shù)統(tǒng)計(jì)9) 每日忙時(shí)統(tǒng)計(jì)圖(采用

35、抽樣方式統(tǒng)計(jì))10) 用戶每年開展統(tǒng)計(jì)表、用戶每月開展統(tǒng)計(jì)表11) 開展用戶月增長(zhǎng)率12) 零訪問用戶統(tǒng)計(jì)效勞/內(nèi)容目錄查詢統(tǒng)計(jì)系統(tǒng)具有以下統(tǒng)計(jì)功能：1) 統(tǒng)計(jì)指定SP的效勞/內(nèi)容數(shù)量2) 按分類來統(tǒng)計(jì)效勞 /內(nèi)容信息3) 統(tǒng)計(jì)被暫停的效勞 /內(nèi)容信息帳務(wù)統(tǒng)計(jì)報(bào)表帳務(wù)系統(tǒng)要提供以下統(tǒng)計(jì)報(bào)表：1) 某時(shí)段的效勞 /內(nèi)容購(gòu)置總量2) 某時(shí)段的結(jié)算后收益3) 某SP在某時(shí)段結(jié)算金額4) 某SP在某時(shí)段效勞/內(nèi)容的購(gòu)置量5) SP 的效勞/內(nèi)容的購(gòu)置量排序(前十)6) SP 的效勞/內(nèi)容的結(jié)算金額排序(前十)7) 每日不同時(shí)段的效勞 /內(nèi)容購(gòu)置量8) 效勞 /內(nèi)容購(gòu)置的開展統(tǒng)計(jì)表9) 效勞 /內(nèi)容購(gòu)置

36、的月增長(zhǎng)率10) 收益的開展統(tǒng)計(jì)表11) 收益的月增長(zhǎng)率8.4 業(yè)務(wù)管理業(yè)務(wù)處理主要包括認(rèn)證授權(quán)、計(jì)費(fèi)支付、帳務(wù)、結(jié)算以及漫游等管理功能。8.4.1 認(rèn)證授權(quán)系統(tǒng)負(fù)責(zé)提供管理范圍內(nèi)用戶的認(rèn)證和授權(quán)。 認(rèn)證功能必須支持互聯(lián)星空用戶 的一點(diǎn)認(rèn)證特性，認(rèn)證通過后賦予用戶相關(guān)的授權(quán)信息。授權(quán)信息是指用戶對(duì)已經(jīng)訂購(gòu)、有權(quán)使用的包時(shí)段效勞的使用權(quán)。 SP 在用戶 認(rèn)證通過后，可以獲得用戶在該 SP 的授權(quán)信息。 SP 可以將該授權(quán)信息進(jìn)行緩存 處理，當(dāng)用戶請(qǐng)求訪問已經(jīng)授權(quán)的效勞時(shí)， SP 系統(tǒng)不必每次向互聯(lián)星空中心系統(tǒng) 提交授權(quán)查詢請(qǐng)求即可直接提供效勞。8.4.2 計(jì)費(fèi)及支付負(fù)責(zé)處理互聯(lián)星空用戶使用 SP

37、 效勞產(chǎn)生的使用記錄。由 SP 歸屬的省級(jí)中心 進(jìn)行計(jì)費(fèi)工作。對(duì)需要計(jì)費(fèi)的互聯(lián)星空業(yè)務(wù)計(jì)費(fèi)原始數(shù)據(jù)進(jìn)行分揀、糾錯(cuò)、計(jì)價(jià) 處理，形成計(jì)費(fèi)數(shù)據(jù)。支持按次、按時(shí)長(zhǎng)、按流量計(jì)費(fèi)，支持包時(shí)段、包次計(jì)費(fèi)， 支持對(duì)資費(fèi)的管理，支持資費(fèi)類型日后的擴(kuò)充。系統(tǒng)需要支持用戶自由選擇對(duì)包時(shí)段效勞訂購(gòu)的自動(dòng)延續(xù)和取消。8.4.3 帳務(wù)帳務(wù)處理應(yīng)提供如下功能：1) 對(duì)帳。虛擬省級(jí)中心應(yīng)該支持與全國(guó)中心的對(duì)帳、與 SP 的對(duì)帳；全國(guó)中 心應(yīng)該支持與省級(jí)中心的對(duì)帳、與 SP 的對(duì)帳；支持每日對(duì)帳也支持帳期 內(nèi)總對(duì)帳。2) 單個(gè)用戶的實(shí)時(shí)帳單查詢，以支持用戶實(shí)時(shí)銷戶。8.4.4 結(jié)算在對(duì)帳的根底上， 根據(jù)結(jié)算攤分的規(guī)那么生成結(jié)

38、算數(shù)據(jù)。 虛擬省級(jí)中心應(yīng)該支持 與全國(guó)中心的結(jié)算、與 SP 的結(jié)算；全國(guó)中心應(yīng)該支持與省級(jí)中心的結(jié)算、與 SP 的結(jié)算。8.4.5 漫游管理全國(guó)中心應(yīng)該支持對(duì)漫游數(shù)據(jù)的轉(zhuǎn)發(fā)， 同時(shí)支持全國(guó)用戶漫游數(shù)據(jù)的認(rèn)證和支 付。虛擬省級(jí)中心應(yīng)該支持本省用戶漫游數(shù)據(jù)的認(rèn)證和支付。 支持外省漫游數(shù)據(jù)的 對(duì)外轉(zhuǎn)發(fā)。8.4.6 交易網(wǎng)關(guān)交易網(wǎng)關(guān)主要負(fù)責(zé)與各省的 PG 系統(tǒng)交互，通過對(duì)用戶綁定的接入帳號(hào)進(jìn)行認(rèn) 證和出帳處理，實(shí)現(xiàn)用戶支付其費(fèi)用的功能。8.5 系統(tǒng)管理8.5.1 平安管理提供全面的平安管理功能， 支持基于用戶、 角色、資源及權(quán)限模型的權(quán)限分配 和回收管理。系統(tǒng)應(yīng)該至少支持全國(guó)中心級(jí)和省級(jí)二級(jí)角色定義。

39、8.5.2 配置管理系統(tǒng)應(yīng)該支持以下的參數(shù)配置：1) 帳務(wù)周期管理。2) 帳單管理。管理各種帳目類型、帳單類型、定制各種帳單的格式。3) 根本參數(shù)管理。管理系統(tǒng)的根本參數(shù)資料。8.5.3 系統(tǒng)監(jiān)控系統(tǒng)支持實(shí)時(shí)監(jiān)控各級(jí)系統(tǒng)的運(yùn)行使用情況， 包括主機(jī)的各種資源的使用率信 息，數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等的運(yùn)行情況和告警信息。根據(jù)告警的級(jí)別，系統(tǒng)應(yīng)提供 聲、光、電子郵件、 短信等多種方式通知系統(tǒng)管理員。8.5.4 備份 /恢復(fù)系統(tǒng)應(yīng)提供系統(tǒng)重要數(shù)據(jù)的備份和恢復(fù)功能。8.5.5 日志管理系統(tǒng)需要提供重要日志的創(chuàng)立、 添加、去除等功能， 并提供多種方式幫助管理 員方便地瀏覽和檢索日志信息。9 主要功能及流程描述本

40、章主要從開戶、認(rèn)證授權(quán)、計(jì)費(fèi) /支付、帳務(wù)和結(jié)算等方面進(jìn)行對(duì)系統(tǒng)的主 要功能和流程進(jìn)行闡述。本章中，主要描述了 SP接入省級(jí)中心的流程；在SP接 入全國(guó)中心的情況下，可以將全國(guó)中心作為一個(gè)特殊的省級(jí)中心看待，在具體實(shí) 現(xiàn)時(shí)可以對(duì)該流程作優(yōu)化。9.1 開戶互聯(lián)網(wǎng)用戶申請(qǐng)開戶成功并獲得互聯(lián)星空帳號(hào)后， 方可使用互聯(lián)星空業(yè)務(wù)。 用 戶可以通過以下方式辦理開戶手續(xù)：網(wǎng)上開戶注冊(cè)營(yíng)業(yè)廳開戶客服開戶網(wǎng)上開戶注冊(cè)網(wǎng)上開戶注冊(cè)指中國(guó)電信互聯(lián)星空門戶網(wǎng)站提供網(wǎng)上開戶效勞，互聯(lián)網(wǎng)用戶輸入系統(tǒng)要求填寫的資料并驗(yàn)證無誤后，就獲得一個(gè)互聯(lián)星空帳號(hào)，通過使用 該帳號(hào)，可以使用互聯(lián)星空提供的效勞。營(yíng)業(yè)廳開戶本版本不對(duì)此作出

41、規(guī)定?？头_戶本版本不對(duì)此作出規(guī)定。9.2認(rèn)證授權(quán)“一點(diǎn)認(rèn)證，全網(wǎng)通行是互聯(lián)星空的核心效勞之一，該特性的提供必須通過 特殊的認(rèn)證授權(quán)機(jī)制給予保證。9.2.1 一點(diǎn)認(rèn)證概述一點(diǎn)認(rèn)證的定義詳見第 章。登錄方式用戶可以通過以下四種方式登錄到互聯(lián)星空：1用戶在互聯(lián)星空網(wǎng)站上點(diǎn)擊“登錄互聯(lián)星空的LOGO;2用戶尚未登錄，直接訪問互聯(lián)星空網(wǎng)站上的互聯(lián)星空效勞；3) 用戶在 SP 網(wǎng)站上點(diǎn)擊“登錄互聯(lián)星空的 LOGO；4) 用戶尚未登錄，直接訪問 SP 網(wǎng)站上的互聯(lián)星空效勞。 實(shí)現(xiàn)技術(shù)互聯(lián)星空系統(tǒng)通過使用 UserToken 和 SPToken 實(shí)現(xiàn)一點(diǎn)認(rèn)證的功能。 UserToken和SPT

42、oken均為臨時(shí)的身份憑證。其中，UserToken由互聯(lián)星空系統(tǒng)生成并頒發(fā)給用戶，作為中國(guó)電信賦予用戶的臨時(shí)身份憑證，其中包含了用戶的 詳細(xì)登錄信息；SPToken由SP系統(tǒng)根據(jù)互聯(lián)星空系統(tǒng)提供的信息生成并頒發(fā)給 用戶，作為 SP 賦予用戶的臨時(shí)身份憑證，其中包含了用戶的登錄信息和在該 SP 上的授權(quán)信息。當(dāng)用戶登錄到互聯(lián)星空后， 互聯(lián)星空平臺(tái)根據(jù)用戶信息生成并頒發(fā) UserToken。 當(dāng)用戶訪問某個(gè)SP時(shí)，該SP系統(tǒng)如果不能區(qū)分用戶的身份，那么通過重定向技術(shù) 向互聯(lián)星空平臺(tái)提交身份驗(yàn)證請(qǐng)求， 互聯(lián)星空平臺(tái)判斷用戶擁有合法的 UserToken,那么將相關(guān)信息返回給SP系統(tǒng)，SP系統(tǒng)生成并

43、向用戶頒發(fā)SPToken, 并為之提供效勞。當(dāng)用戶再次訪問該 SP 時(shí)， SP 系統(tǒng)通過判斷用戶是否擁有 SPToken,即可自行決定用戶是否有權(quán)限使用收費(fèi)效勞。 一點(diǎn)認(rèn)證的有效期SPToken 是一個(gè)臨時(shí)的身份憑證，具有有效期屬性，超過指定的時(shí)間后， SPToken不再有效。此時(shí)SP系統(tǒng)需要在用戶下一次訪問其系統(tǒng)時(shí)再次向互聯(lián)星空 系統(tǒng)發(fā)出認(rèn)證請(qǐng)求并根據(jù)認(rèn)證結(jié)果生成新的SPToken。同樣，UserToken也是一個(gè)臨時(shí)的身份憑證，具有有效期屬性，當(dāng)超過指定的 時(shí)間后，UserToken不再有效。互聯(lián)星空系統(tǒng)需要再次驗(yàn)證用戶的身份，以生成并 頒發(fā)新的UserToken。為使用戶獲

44、得較好的使用體驗(yàn)，互聯(lián)星空系統(tǒng)生成一個(gè)新的 SPToken時(shí)，可以同時(shí)延長(zhǎng) UserToken的有效期。 客戶端軟件如果SP提供的效勞是基于特定客戶端軟件，且該客戶端軟件不適合做相應(yīng)的修改例如國(guó)外游戲軟件，那么使用該類型客戶端軟件的用戶不能享受一點(diǎn)認(rèn)證的 效勞。如果客戶端軟件可以修改，那么通過修改客戶端軟件，使其支持瀏覽器功能， 并遵循?互聯(lián)星空技術(shù)標(biāo)準(zhǔn) vl.O- SP系統(tǒng)分冊(cè)?，使得用戶享受到一點(diǎn)認(rèn)證的服 務(wù)。922流程描述以下流程描述基于如下規(guī)定：只討論用戶尚未擁有有效的SPToken,SP系統(tǒng)需要向互聯(lián)星空系統(tǒng)發(fā)出認(rèn) 證請(qǐng)求的情況。在用戶擁有有效的 SPToken的情況下

45、，SP系統(tǒng)自行處理, 不需要與互聯(lián)星空系統(tǒng)交互，此處不作描述。用戶尚未獲得 UserToken,或其 UserToken已經(jīng)失效，均作為未獲得 UserToke n 看待；用戶提交的帳號(hào)密碼信息必須在 SSL通道上進(jìn)行傳輸。首次認(rèn)證本流程適用于以下場(chǎng)景：用戶尚未獲得有效的UserToken,此時(shí)訪問SP網(wǎng)站注：以上提及的SP與用戶，其歸屬省級(jí)中心相同。用戶瀏覽器SF系統(tǒng)1請(qǐng)求1 .：顯示登錄頁面SF接入的省級(jí)中心2提交認(rèn)證請(qǐng)求();羽 4輸入身份驗(yàn)證信息5返回認(rèn)證信息圖9- 1首次認(rèn)證流程示意圖1用戶請(qǐng)求使用互聯(lián)星空效勞；錯(cuò)誤!未找到引用2SP通過重定向技術(shù)向省級(jí)中心提交認(rèn)證請(qǐng)求接口參見源。；

46、3省級(jí)中心識(shí)別用戶未擁有UserToken,那么顯示登錄頁面;4用戶提交身份驗(yàn)證信息；5省級(jí)中心將認(rèn)證結(jié)果返回給 SP系統(tǒng)；6SP系統(tǒng)向用戶返回相應(yīng)頁面。922.2后續(xù)認(rèn)證本流程適用于以下場(chǎng)景：用戶已經(jīng)獲得有效的UserToken,此時(shí)訪問SP網(wǎng)站注：以上提及的SP與用戶，其歸屬省級(jí)中心相同。用戶瀏覽器SF系統(tǒng)1請(qǐng)求LSF接入的省級(jí)中心2提交認(rèn)證請(qǐng)求3返回認(rèn)證信息4返回圖9-2后續(xù)認(rèn)證流程示意圖1用戶請(qǐng)求使用互聯(lián)星空效勞；2SP通過重定向技術(shù)向省級(jí)中心提交認(rèn)證請(qǐng)求 接口參見錯(cuò)誤!未找到引用 源。；3省級(jí)中心識(shí)別用戶擁有 UserToken那么將認(rèn)證結(jié)果返回給 SP系統(tǒng)；4SP系統(tǒng)向用戶返回相應(yīng)

47、頁面。922.3首次認(rèn)證漫游本流程適用于以下場(chǎng)景：用戶尚未獲得有效的UserToken,此時(shí)訪問SP網(wǎng)站注：以上提及的SP與用戶，其歸屬省級(jí)中心 不相同。用戶瀏覽器SP系統(tǒng)1請(qǐng)求11 111f 2)提SP接入的省級(jí)中心3顯示登錄頁面4輸入身份驗(yàn)證信息()全國(guó)中心用戶所屬省級(jí)中心5上傳漫游認(rèn)證請(qǐng)求!>6轉(zhuǎn)發(fā)漫游認(rèn)證請(qǐng)求7返回漫游認(rèn)證信息8轉(zhuǎn)發(fā)漫游認(rèn)證信息； ；9返回認(rèn)證信息10) 返回()圖9- 3首次認(rèn)證漫游示意圖1用戶請(qǐng)求使用互聯(lián)星空效勞；2SP通過重定向技術(shù)向SP接入的省級(jí)中心提交認(rèn)證請(qǐng)求接口參見 錯(cuò)誤!未找 到引用源。;3SP接入的省級(jí)中心識(shí)別用戶未擁有 UserToke n,那么

48、顯示登錄頁面；4用戶提交身份驗(yàn)證信息；5SP接入的省級(jí)中心通過用戶帳號(hào)判斷是漫游用戶，向全國(guó)中心上傳漫游認(rèn)證 請(qǐng)求接口參見錯(cuò)誤!未找到引用源。；6全國(guó)中心根據(jù)用戶帳號(hào)，將認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)到用戶所屬省的省級(jí)中心 接口參見 錯(cuò)誤!未找到引用源。；7用戶所屬省級(jí)中心返回漫游認(rèn)證信息；8全國(guó)中心轉(zhuǎn)發(fā)漫游認(rèn)證信息至 SP接入的省級(jí)中心；9SP接入的省級(jí)中心將認(rèn)證結(jié)果返回給 SP系統(tǒng)；10SP系統(tǒng)向用戶返回相應(yīng)頁面。922.4后續(xù)認(rèn)證漫游本流程適用于以下場(chǎng)景：用戶已經(jīng)獲得有效的UserToken,此時(shí)訪問SP網(wǎng)站注：以上提及的SP與用戶，其歸屬省級(jí)中心 不相同。用戶瀏覽器SP系統(tǒng)SP接入的省級(jí)中心全國(guó)中心用戶

49、所屬省級(jí)中心1請(qǐng)求I 2提交認(rèn)證請(qǐng)求I IH3請(qǐng)求授權(quán)信息I 4轉(zhuǎn)發(fā)授權(quán)信息請(qǐng)求i8返回；7返回認(rèn)證信息6轉(zhuǎn)發(fā)授權(quán)信息5返回授權(quán)信息k -圖9-4后續(xù)認(rèn)證漫游流程示意圖1用戶請(qǐng)求使用互聯(lián)星空效勞；2SP通過重定向技術(shù)向省級(jí)中心提交認(rèn)證請(qǐng)求接口參見錯(cuò)誤!未找到引用源。；3SP接入的省級(jí)中心根據(jù)用戶的UserToken,判斷其是漫游用戶，那么向全國(guó)中心 請(qǐng)求該用戶的授權(quán)信息接口參見 錯(cuò)誤!未找到引用源。；4全國(guó)中心根據(jù)用戶帳號(hào)，將授權(quán)信息請(qǐng)求轉(zhuǎn)發(fā)到用戶所屬省的省級(jí)中心接口參見錯(cuò)誤!未找到引用源。；5用戶所屬省級(jí)中心返回授權(quán)信息；6全國(guó)中心轉(zhuǎn)發(fā)授權(quán)信息至SP接入的省級(jí)中心；7SP接入的省級(jí)中心將認(rèn)證

50、結(jié)果返回給 SP系統(tǒng)；8SP系統(tǒng)向用戶返回相應(yīng)頁面。922.5用戶退出用戶請(qǐng)求退出互聯(lián)星空后，其本次登錄所獲得的臨時(shí)身份憑證將全部失效， 同 時(shí)系統(tǒng)也將回收為用戶提供效勞的系統(tǒng)資源?；ヂ?lián)星空系統(tǒng)將通知用戶本次訪問 過的所有SP系統(tǒng)，SP系統(tǒng)可以利用這個(gè)時(shí)機(jī)完成和具體應(yīng)用相關(guān)的去除工作。用戶瀏覽器省級(jí)中心全國(guó)中心其它省級(jí)中心省級(jí)中心的SP1用戶退出2內(nèi)部處理3返回退出頁面4通知全國(guó)中心5通知該用戶訪問過的SP勺歸屬省中心6分別通知訪問過的該省的SP圖9-5用戶退出業(yè)務(wù)流程1用戶選擇退出；2省級(jí)中心做用戶退出的內(nèi)部處理，如獲取該用戶訪問過的SP列表，刪除Cookie，回收效勞資源等；3省級(jí)中心向用

51、戶返回退出后的頁面；4省級(jí)中心將用戶訪問過的SP列表通知全國(guó)中心接口參見錯(cuò)誤!未找到引 用源。；5全國(guó)中心將SP列表按省分類，并通知相關(guān)的省級(jí)中心接口參見 錯(cuò)誤! 未找到引用源。；6省級(jí)中心根據(jù)SP列表，分別通知各相關(guān)SP 接口參見?互聯(lián)星空技術(shù)規(guī) 范vl.O SP系統(tǒng)分冊(cè)?退出接口。9.3計(jì)費(fèi)/支付本節(jié)中提及的用戶，如無特殊說明，均指已經(jīng)通過身份認(rèn)證的合法用戶關(guān)于效勞、效勞工程的定義以下采用“效勞類型、效勞工程和效勞模型對(duì)SP提供的收費(fèi)內(nèi)容進(jìn)行描述。效勞類型是指對(duì)不同收費(fèi)內(nèi)容的分類，如電影、音樂、游戲等。效勞工程是指某SP提供的收費(fèi)內(nèi)容，是面向用戶并供用戶訂購(gòu)和使用的實(shí)體， 例如一首歌、一部

52、電影。效勞工程屬于某個(gè)效勞類型，相同效勞類型的效勞工程 使用相同的屬性字段進(jìn)行描述。例如，不同的歌曲都具有主唱、作詞、作曲、語 言等屬性。效勞工程可以是多個(gè)其它效勞工程的集合，例如“2002年十大金曲代表十首歌的集合，“ 70年代的歌代表屬于七十年代的所有歌的集合，它們都是 一個(gè)效勞工程。效勞是由某SP提供的一個(gè)或多個(gè)效勞工程的集合，集合中的效勞工程具有相 同的資費(fèi)定義。例如：“ 2002年十大金曲和“ 70年代的歌都在“2元包月歌集 效勞中，包月訂購(gòu)其中任意一個(gè)效勞工程都需要支付2元。一個(gè)效勞工程可以隸屬于多種效勞。 例如：一個(gè)效勞工程既可以包月收費(fèi)，也 可以按次收費(fèi)，那么該效勞工程同時(shí)隸屬于兩個(gè)不同的效勞。932按次收費(fèi)方式按次收費(fèi)是指按用戶使用效勞的次數(shù)收取費(fèi)用使用按次收費(fèi)的效勞用戶瀏覽器 SF系統(tǒng)SP接入的省級(jí)中心1請(qǐng)求2發(fā)送按次購(gòu)置請(qǐng)求3顯示確認(rèn)界面4確認(rèn)5返回購(gòu)置結(jié)果信息6返回7支付結(jié)果收取確認(rèn)圖9-6按次收費(fèi)流程示意圖1用戶點(diǎn)擊SP提供的互聯(lián)星空效勞；2SP系統(tǒng)通過重定向技術(shù)向其接入的省級(jí)中心發(fā)送按次購(gòu)置請(qǐng)求接口參見 錯(cuò) 誤!未找到引用源。；3SP接入的省級(jí)中心顯示詳細(xì)的支付信息支付金額等，要求用戶確認(rèn)；4用戶確認(rèn)；5SP接入的省級(jí)中