【正文】 管理支撐技術(shù) 域名與地址管理技術(shù) c a b l e w i r e l e s s一 級 域 名c o r p 1 . c a b l e c o r p 2 . c a b l e c o r p 3 . c a b l e( 根 )b i z 1 . c o r p 1 . c a b l eb i z 2 . c o r p 1 . c a b l e b i z 3 . c o r p 1 . c a b l e二 級 域 名三 級 域 名. . . . . . 圖 域名地址 管理示意圖 在 NGB 示范區(qū)管理支撐體系實施過程中，需要創(chuàng)建有廣電特色的域名管理體制。本文規(guī)范的域名體系主要覆蓋運營網(wǎng)絡(luò)的業(yè)務(wù)、支撐、分發(fā)、傳輸、運營系統(tǒng)。一級域名以有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的業(yè)務(wù)大類的來區(qū)分定義，二級域名以運營網(wǎng)絡(luò)的英文名稱或者縮寫來命名，三級域名以業(yè)務(wù)、管理、支撐、分發(fā)系統(tǒng)的英文名稱或者縮寫來命名。一級域名建議： 有線網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)的域名建議為： (bizxxx).(corpxxx).cable。 無線網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)的域名建議為： (bizxxx).(corpxxx).wireless。 建議管控一級域名體系的 DNS 服務(wù)器分別各為 3 組及以上，每個運營網(wǎng)絡(luò)本地業(yè)務(wù)網(wǎng)絡(luò)內(nèi)建立首選 DNS 服務(wù)器為 3 組及以上。二級域名與三級域名的建設(shè)可以根據(jù)實際情況來 定 。 域名系統(tǒng)的一個主要目的是讓管理分散化 ,這是通過代理來實現(xiàn)的。管理域的組織將該域劃分成子域，每一個子域可以由其他組織代理，這意味著那些代理組織負(fù)責(zé)維護(hù)在該子域的所有數(shù)據(jù)。他們可以自由地改變數(shù)據(jù)，甚至可以將他們管理的子域再劃分成更多的子域并將它們再分配。父 域中僅包含指向這些子域的指針 ,因而引用對那里的查詢。 碼號管理與配置技術(shù) NGB 運營的業(yè)務(wù)中融入了通訊和交換的概念，使用戶擺脫了傳統(tǒng)廣電業(yè)務(wù)的中心到點的模式，而將逐步演進(jìn)到用戶與用戶之間可以通訊，用戶與用戶之間可以進(jìn)行業(yè)務(wù)交互。用戶不再孤獨的坐在電視機(jī)前，而可以把自己所喜愛的節(jié)目內(nèi)容推薦或者贈送給朋友，也可以在有興致的時候和親戚朋友進(jìn)行即時通訊。 NGB業(yè)務(wù)基于有線或者無線網(wǎng)絡(luò)，業(yè)務(wù)的終端也不限于單一的電視機(jī)頂盒終端。在業(yè)務(wù)層面，用戶必須有標(biāo)識身份的用戶號碼，而且用戶號碼與物理終端脫離，以與物理網(wǎng)絡(luò)尋址分離， 并且要同時滿足即時通訊和非即時轉(zhuǎn)發(fā)類通訊模式。運營網(wǎng)絡(luò)通過用戶號碼進(jìn)行用戶資料登記以及為用戶開通業(yè)務(wù)與提供服務(wù)認(rèn)證、計費、認(rèn)證等功能。用戶號碼和終端通訊網(wǎng)絡(luò)用戶標(biāo)識相關(guān)聯(lián)，在通訊初始化的時候，網(wǎng)絡(luò)上通過用戶號碼來進(jìn)行用戶通訊局向注冊，用于用戶本地或者漫游局向注冊，以便于接收其他用戶的通訊尋址請求。業(yè)務(wù)監(jiān)管中心統(tǒng)一管控所有業(yè)務(wù)區(qū)域的號碼段規(guī)則，通訊網(wǎng)絡(luò)通過該號碼段來進(jìn)行異地用戶的尋址請求。 通 訊 網(wǎng) 關(guān) 通 訊 網(wǎng) 關(guān)號 碼 段 amp。位 置 路 由 表用 戶 號 碼開 通 表用 戶 注 冊 信 息amp。 漫 游 信 息甲 地乙 地運 營 支 撐 系 統(tǒng)運 營 支 撐 系 統(tǒng)業(yè) 務(wù) 監(jiān) 管 中 心號 碼 分 配用 戶 開 通號 段 路 由 分 發(fā) 號 段 路 由 分 發(fā)網(wǎng) 絡(luò) 地 址 amp。 碼 號用 戶 登 錄 注 冊對 端 號 碼 地 址 查 詢連 接 請 求信 令 交 換號 碼 段 amp。位 置 路 由 表用 戶 號 碼開 通 表用 戶 注 冊 信 息amp。 漫 游 信 息 圖 業(yè)務(wù)監(jiān)管系統(tǒng) 示意圖 碼號的編碼規(guī)則，分為三段，共 11 位碼號，編碼規(guī)則為： x x x + x x x x+ x x x x第 一 段 ， 3 位 運 營 商 標(biāo) 識 號 ， 廣 電 總 局 負(fù) 責(zé) 分 配 ， 用 于標(biāo) 識 運 營 商 號 碼第 二 段 ， 4 位 局 向 標(biāo) 識 號 ， 當(dāng) 地 運 營 商 向 廣 電 總 局 申請 ， 用 于 標(biāo) 識 用 戶 服 務(wù) 的 局 向 ， 用 于 配 置 用 戶 歸 屬 ， 用于 在 通 訊 過 程 中 判 斷 用 戶 的 漫 游 及 異 地 路 由第 二 段 ， 4 位 用 戶 標(biāo) 識 號 ， 用 于 標(biāo) 識 某 個 局 向 內(nèi) 的 用戶 ， 用 于 通 訊 尋 址 和 業(yè) 務(wù) 運 營 支 撐 管 理圖 碼號編碼規(guī)則說明 可信證書管理技術(shù) 為保障內(nèi)容提供商以及運營商在運營中提供的內(nèi)容與資產(chǎn)的合法權(quán)益，防止內(nèi)容的盜用以及剽竊行為，建議在 NGB 內(nèi)容運營過程中引入數(shù)字版權(quán)管理機(jī)制。數(shù)字版權(quán)管理機(jī)制主要通過密鑰、可信證書等技術(shù)與管理體系來對版權(quán)進(jìn)行控制與管理。以一定的安全算法實現(xiàn)對數(shù)字內(nèi)容的保護(hù)，其具體的應(yīng)用可以包括電子資料、視 頻、音頻、圖片、安全文檔等數(shù)字內(nèi)容的保護(hù)。數(shù)字版權(quán)管理技術(shù)的工作原理是，首先建立信息授權(quán)中心總體 管理與簽發(fā)認(rèn)證證書，編碼壓縮后的數(shù)字內(nèi)容利用密鑰可以被加密保護(hù)，并通過數(shù)字證書技術(shù)進(jìn)行簽名，加密的信息頭部存放著密鑰識別碼和授權(quán)中心的 URL。用戶在互聯(lián)網(wǎng)上進(jìn)行信息操作時，根據(jù)信息頭部的密鑰識別碼和 URL 特征，就可以通過信息授權(quán)中心的驗證授權(quán)后送出相關(guān)的密鑰解密。需要保護(hù)的數(shù)據(jù)內(nèi)容被加密，即使被用戶下載保存，沒有得到信息授權(quán)中心的驗證授權(quán)也無法使用。業(yè)務(wù)過程中，可以結(jié)合支付功能來自動處理版權(quán)控制，方便用戶進(jìn)行購買和使用受版權(quán)保護(hù)的內(nèi)容及應(yīng)用。 NGB 業(yè)務(wù)運營過程中，建立認(rèn)證中心、證書授權(quán)中心、證書發(fā)放及版權(quán) 管理中心。認(rèn)證中心主要是用于業(yè)務(wù)監(jiān)管中心保存、管理、簽發(fā)用戶設(shè)備授權(quán)證書以及用戶應(yīng)用授權(quán)證書。證書授權(quán)中心主要用于向各個地市運營網(wǎng)絡(luò)代理簽發(fā)用戶設(shè)備授權(quán)證書以及用戶應(yīng)用授權(quán)證書。 R A 中 心