置到REST TOP;管理員登錄REST TOP,檢查商用數(shù)據(jù),并審批通過;REST TOP保存開發(fā)者商用數(shù)據(jù)信息;REST TOP反饋給用戶告知審批通過;門戶對(duì)應(yīng)用進(jìn)行數(shù)字簽名;門戶發(fā)布應(yīng)用;門戶通知開發(fā)者發(fā)布應(yīng)用成功（見圖4）。

圖4 開發(fā)者開發(fā)發(fā)布流程Fig.4 The release process of development

4.2 用戶使用模式分析

1）終端模式。終端模式是用戶直接在SIP終端或PC終端上應(yīng)用的模式,根據(jù)用戶的實(shí)際使用進(jìn)行記錄。終端模式下的API使用流程如下：用戶運(yùn)行APP應(yīng)用;REST TOP應(yīng)用進(jìn)行API調(diào)用;REST TOP進(jìn)行認(rèn)證鑒權(quán);REST TOP調(diào)用的網(wǎng)絡(luò)能力;IMS網(wǎng)絡(luò)返回結(jié)果;REST TOP返回結(jié)果給APP應(yīng)用客戶端;APP應(yīng)用客戶端返回結(jié)果給用戶。

2）瀏覽模式。瀏覽模式是用戶通過瀏覽器在網(wǎng)頁上使用內(nèi)嵌應(yīng)用的模式,對(duì)批量使用能力的情況進(jìn)行記費(fèi)。注冊成為用戶,通過網(wǎng)頁提供應(yīng)用服務(wù)。普通用戶通過瀏覽網(wǎng)站,直接點(diǎn)擊運(yùn)行網(wǎng)站提供的應(yīng)用。瀏覽模式下的API使用流程描述如下：用戶瀏覽頁面時(shí)運(yùn)行應(yīng)用;REST TOP應(yīng)用進(jìn)行API調(diào)用,攜帶網(wǎng)站的USER_ID（號(hào)碼、密碼）、DEV ID以及APP_ID;REST TOP進(jìn)行認(rèn)證鑒權(quán);REST TOP調(diào)用網(wǎng)絡(luò)能力;IMS網(wǎng)絡(luò)返回結(jié)果;REST TOP返回調(diào)用結(jié)果給APP應(yīng)用客戶端;APP應(yīng)用客戶端返回結(jié)果給用戶。

3）混合模式。混合模式是當(dāng)用戶使用嵌入某網(wǎng)站或者宿主服務(wù)器內(nèi)的應(yīng)用時(shí),可以申請(qǐng)獲得該用戶資源的授權(quán)。應(yīng)用位于服務(wù)器的網(wǎng)站或者內(nèi),REST TOP針對(duì)應(yīng)用和用戶進(jìn)行認(rèn)證。混合模式下的API使用流程,如圖5所示。

圖5 混合模式下的API使用流程Fig.5 API use process in mixed mode

 5 智能電網(wǎng)業(yè)務(wù)能力開放安全機(jī)制

在采用上述的OSA提供業(yè)務(wù)能力時(shí),安全是首要考慮的因素,為了使用標(biāo)準(zhǔn)化的接口提供各種服務(wù),必須要有可靠的安全措施,但安全標(biāo)準(zhǔn)的滯后,使問題更加凸顯,為保證信息的機(jī)密、完整和可用,引入驗(yàn)證機(jī)制和數(shù)字簽名是對(duì)服務(wù)安全提供的技術(shù)保障手段。

5.1 驗(yàn)證機(jī)制

驗(yàn)證機(jī)制應(yīng)用處于開放業(yè)務(wù)能力架構(gòu)及各種應(yīng)用之間,在應(yīng)用服務(wù)第一次訪問OSA框架時(shí),對(duì)身份進(jìn)行認(rèn)證和消息驗(yàn)證,保證授權(quán)用戶訪問被授權(quán)的應(yīng)用。在OSA中驗(yàn)證機(jī)制不限于單一安全控制域,可進(jìn)行不同安全域之間的交互認(rèn)證,保證可調(diào)用的服務(wù)表達(dá)的真實(shí)性。通過標(biāo)準(zhǔn)的認(rèn)證過程,使用戶按照給定的一組標(biāo)準(zhǔn)進(jìn)行身份驗(yàn)證,確保整個(gè)業(yè)務(wù)流程在完整的安全域內(nèi)。

5.2 數(shù)字簽名

數(shù)字簽名能夠保證消息創(chuàng)建者身份真實(shí)性及消息在發(fā)送到接收之間的完整性,數(shù)字簽名用于業(yè)務(wù)能力提供前的合約簽名及業(yè)務(wù)合約的終止,同時(shí)也應(yīng)用于系統(tǒng)與用戶接入會(huì)話中。數(shù)字簽名通過對(duì)身份和消息內(nèi)容與密鑰進(jìn)行加密運(yùn)算,產(chǎn)生一個(gè)基于密鑰的唯一數(shù),傳送給接收方,接收方用發(fā)送過來的密鑰解密被加密的內(nèi)容,與解密的摘要比對(duì),確認(rèn)信息的完整性。針對(duì)OSA框架,可以使用專門制定的處理消息級(jí)別的數(shù)字簽名標(biāo)準(zhǔn)。

 6 結(jié)語

通過對(duì)基于IMS網(wǎng)絡(luò)的智能電網(wǎng)業(yè)務(wù)能力開放系統(tǒng)關(guān)鍵點(diǎn)分析,結(jié)合爆發(fā)式增長的新業(yè)務(wù)需求,可提高IMS交換網(wǎng)規(guī)劃、建設(shè)、運(yùn)維技術(shù)水平,完善IMS交換網(wǎng)在互聯(lián)網(wǎng)的增值應(yīng)用。在國家電網(wǎng)全面部署IMS網(wǎng)絡(luò)后,為通信能力開放給各種信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用,提供了可靠的理論支撐。

(編輯:張京娜)

參考文獻(xiàn)

[1] 田文鋒, 畢慶剛, 李炳林, 等. 國家電網(wǎng)公司行政交換網(wǎng)遷移演進(jìn)方案研究[J]. 電力信息與通信技術(shù), 2015, 13(5): 1-5.

TIAN Wen-feng, BI Qing-gang, LI Bing-lin, et al.Research on the migration and evolution scheme for the SGCC administrative switch network[J]. Electric Power Information and Communication Technology, 2015, 13(5):1-5.

[2] 王繼業(yè), 任韶清.IMS技術(shù)在國家電網(wǎng)公司系統(tǒng)的應(yīng)用[C]// 2008電力行業(yè)信息化年會(huì)會(huì)議論文集, 2008: 514-516.

[3] 左伯茹. IMS網(wǎng)絡(luò)接入安全方案研究[D]. 北京: 北京郵電大學(xué), 2006.

[4] 羅松, 蘇曉旭. 國家電網(wǎng)公司IMS行政交換網(wǎng)業(yè)務(wù)發(fā)展需求和展望[J]. 電信網(wǎng)技術(shù), 2015(6): 37-40.

LUO Song, SU Xiao-xu.Requirement and outlook of SGCC IMS administrative exchange network[J]. Telecommunications Network Technology, 2015(6): 37-40.

[5] 李曉靜, 馮小芳, 李炳林. 電力系統(tǒng)IMS業(yè)務(wù)網(wǎng)絡(luò)承載方案[J]. 電信工程技術(shù)與標(biāo)準(zhǔn)化, 2015(2): 83-86.

LI Xiao-jing, FENG Xiao-fang, LI Bing-lin.Network carrying scheme of IMS service of the power system[J]. Telecom Engineering Technics and Standardization, 2015(2): 83-86.

[6] 瞿斌. IMS融合通信業(yè)務(wù)應(yīng)用研究[D]. 上海: 上海交通大學(xué), 2012.

[7] 劉世棟, 李炳林, 王瑤. 智能電力IMS 網(wǎng)絡(luò)架構(gòu)及實(shí)現(xiàn)技術(shù)研究[J]. 電力信息與通信技術(shù), 2015, 13(11): 25-30.

LIU Shi-dong, LI Bing-lin, WANG Yao.Research on architecture and implementation technologies of intelligent electric IMS network[J]. Electric Power Information and Communication Technology, 2015, 13(11): 25-30.

[8] BU X, ZHOU L, GUO J, et al.Research on power wireless communication special network for IP multimedia subsystem services[C]// Electricity Distribution(CICED), 2016 China International Conference on,IEEE, 2016: 1-5.

[9] 鄒誼, 袁翔, 張巖. IMS業(yè)務(wù)能力開放在電力通信網(wǎng)絡(luò)中的應(yīng)用研究[J]. 軟件, 2017, 38(4): 1-5.

ZOU Yi, YUAN Xiang, ZHANG Yan.Research on the application of IMS service capability in electric power communication network[J]. Computer Engineering & Software, 2017, 38(4): 1-5.

[10] 曲振華, 李璐. 國家電網(wǎng)公司IMS行政交換網(wǎng)網(wǎng)絡(luò)演進(jìn)需求和驗(yàn)證方案[J]. 電信網(wǎng)技術(shù), 2015(8): 32-37.

QU Zhen-hua, LI Lu.Requirements and verification solution of network evolution of state grid IMS administrative switch network[J]. Telecommunications Network Technology, 2015(8): 32-37.

[11] 李成. 國家電網(wǎng)公司IMS與其他網(wǎng)絡(luò)互通方案研究[J]. 電信網(wǎng)技術(shù), 2015(10): 43-47.

LI Cheng.Study on interconnection between IMS and other networks by state grid[J]. Telecommunications Network Technology, 2015(10): 43-47.

[12] 3GPP. IP multimedia(IM) core network(CN) subsystem centralized services(ICS): 3GPP TS 24. 292 V13. 0. 0[S]. 3rd Generation Partnership Project, 2015.