置到REST TOP;管理員登錄REST TOP,檢查商用數據,并審批通過;REST TOP保存開發者商用數據信息;REST TOP反饋給用戶告知審批通過;門戶對應用進行數字簽名;門戶發布應用;門戶通知開發者發布應用成功（見圖4）。

圖4 開發者開發發布流程Fig.4 The release process of development

4.2 用戶使用模式分析

1）終端模式。終端模式是用戶直接在SIP終端或PC終端上應用的模式,根據用戶的實際使用進行記錄。終端模式下的API使用流程如下：用戶運行APP應用;REST TOP應用進行API調用;REST TOP進行認證鑒權;REST TOP調用的網絡能力;IMS網絡返回結果;REST TOP返回結果給APP應用客戶端;APP應用客戶端返回結果給用戶。

2）瀏覽模式。瀏覽模式是用戶通過瀏覽器在網頁上使用內嵌應用的模式,對批量使用能力的情況進行記費。注冊成為用戶,通過網頁提供應用服務。普通用戶通過瀏覽網站,直接點擊運行網站提供的應用。瀏覽模式下的API使用流程描述如下：用戶瀏覽頁面時運行應用;REST TOP應用進行API調用,攜帶網站的USER_ID（號碼、密碼）、DEV ID以及APP_ID;REST TOP進行認證鑒權;REST TOP調用網絡能力;IMS網絡返回結果;REST TOP返回調用結果給APP應用客戶端;APP應用客戶端返回結果給用戶。

3）混合模式。混合模式是當用戶使用嵌入某網站或者宿主服務器內的應用時,可以申請獲得該用戶資源的授權。應用位于服務器的網站或者內,REST TOP針對應用和用戶進行認證。混合模式下的API使用流程,如圖5所示。

圖5 混合模式下的API使用流程Fig.5 API use process in mixed mode

 5 智能電網業務能力開放安全機制

在采用上述的OSA提供業務能力時,安全是首要考慮的因素,為了使用標準化的接口提供各種服務,必須要有可靠的安全措施,但安全標準的滯后,使問題更加凸顯,為保證信息的機密、完整和可用,引入驗證機制和數字簽名是對服務安全提供的技術保障手段。

5.1 驗證機制

驗證機制應用處于開放業務能力架構及各種應用之間,在應用服務第一次訪問OSA框架時,對身份進行認證和消息驗證,保證授權用戶訪問被授權的應用。在OSA中驗證機制不限于單一安全控制域,可進行不同安全域之間的交互認證,保證可調用的服務表達的真實性。通過標準的認證過程,使用戶按照給定的一組標準進行身份驗證,確保整個業務流程在完整的安全域內。

5.2 數字簽名

數字簽名能夠保證消息創建者身份真實性及消息在發送到接收之間的完整性,數字簽名用于業務能力提供前的合約簽名及業務合約的終止,同時也應用于系統與用戶接入會話中。數字簽名通過對身份和消息內容與密鑰進行加密運算,產生一個基于密鑰的唯一數,傳送給接收方,接收方用發送過來的密鑰解密被加密的內容,與解密的摘要比對,確認信息的完整性。針對OSA框架,可以使用專門制定的處理消息級別的數字簽名標準。

 6 結語

通過對基于IMS網絡的智能電網業務能力開放系統關鍵點分析,結合爆發式增長的新業務需求,可提高IMS交換網規劃、建設、運維技術水平,完善IMS交換網在互聯網的增值應用。在國家電網全面部署IMS網絡后,為通信能力開放給各種信息網絡系統應用,提供了可靠的理論支撐。

(編輯:張京娜)

參考文獻

[1] 田文鋒, 畢慶剛, 李炳林, 等. 國家電網公司行政交換網遷移演進方案研究[J]. 電力信息與通信技術, 2015, 13(5): 1-5.

TIAN Wen-feng, BI Qing-gang, LI Bing-lin, et al.Research on the migration and evolution scheme for the SGCC administrative switch network[J]. Electric Power Information and Communication Technology, 2015, 13(5):1-5.

[2] 王繼業, 任韶清.IMS技術在國家電網公司系統的應用[C]// 2008電力行業信息化年會會議論文集, 2008: 514-516.

[3] 左伯茹. IMS網絡接入安全方案研究[D]. 北京: 北京郵電大學, 2006.

[4] 羅松, 蘇曉旭. 國家電網公司IMS行政交換網業務發展需求和展望[J]. 電信網技術, 2015(6): 37-40.

LUO Song, SU Xiao-xu.Requirement and outlook of SGCC IMS administrative exchange network[J]. Telecommunications Network Technology, 2015(6): 37-40.

[5] 李曉靜, 馮小芳, 李炳林. 電力系統IMS業務網絡承載方案[J]. 電信工程技術與標準化, 2015(2): 83-86.

LI Xiao-jing, FENG Xiao-fang, LI Bing-lin.Network carrying scheme of IMS service of the power system[J]. Telecom Engineering Technics and Standardization, 2015(2): 83-86.

[6] 瞿斌. IMS融合通信業務應用研究[D]. 上海: 上海交通大學, 2012.

[7] 劉世棟, 李炳林, 王瑤. 智能電力IMS 網絡架構及實現技術研究[J]. 電力信息與通信技術, 2015, 13(11): 25-30.

LIU Shi-dong, LI Bing-lin, WANG Yao.Research on architecture and implementation technologies of intelligent electric IMS network[J]. Electric Power Information and Communication Technology, 2015, 13(11): 25-30.

[8] BU X, ZHOU L, GUO J, et al.Research on power wireless communication special network for IP multimedia subsystem services[C]// Electricity Distribution(CICED), 2016 China International Conference on,IEEE, 2016: 1-5.

[9] 鄒誼, 袁翔, 張巖. IMS業務能力開放在電力通信網絡中的應用研究[J]. 軟件, 2017, 38(4): 1-5.

ZOU Yi, YUAN Xiang, ZHANG Yan.Research on the application of IMS service capability in electric power communication network[J]. Computer Engineering & Software, 2017, 38(4): 1-5.

[10] 曲振華, 李璐. 國家電網公司IMS行政交換網網絡演進需求和驗證方案[J]. 電信網技術, 2015(8): 32-37.

QU Zhen-hua, LI Lu.Requirements and verification solution of network evolution of state grid IMS administrative switch network[J]. Telecommunications Network Technology, 2015(8): 32-37.

[11] 李成. 國家電網公司IMS與其他網絡互通方案研究[J]. 電信網技術, 2015(10): 43-47.

LI Cheng.Study on interconnection between IMS and other networks by state grid[J]. Telecommunications Network Technology, 2015(10): 43-47.

[12] 3GPP. IP multimedia(IM) core network(CN) subsystem centralized services(ICS): 3GPP TS 24. 292 V13. 0. 0[S]. 3rd Generation Partnership Project, 2015.