胡飛飛+洪丹軻+徐鍵+黃昱

摘 要 當(dāng)前電力行政交換網(wǎng)技術(shù)正向IP化、智能化、寬帶化和多業(yè)務(wù)化方向演進，辦公通信業(yè)務(wù)也從簡單的音頻業(yè)務(wù)向音頻、視頻和數(shù)據(jù)多種媒體的業(yè)務(wù)應(yīng)用擴展。統(tǒng)一通信技術(shù)在電力企業(yè)應(yīng)用基礎(chǔ)上，本文考慮統(tǒng)一通信系統(tǒng)拓展應(yīng)用，擴展統(tǒng)一通信基礎(chǔ)通信能力服務(wù)范圍，為各類電網(wǎng)業(yè)務(wù)系統(tǒng)提供移動應(yīng)用發(fā)布、下載、安全接入服務(wù)，提供辦公效率，降本增效。

【關(guān)鍵詞】統(tǒng)一通信 應(yīng)用管控 安全接入

1 概述

隨著通信技術(shù)的發(fā)展，企業(yè)通信業(yè)務(wù)也從簡單的音頻業(yè)務(wù)向音頻、視頻和數(shù)據(jù)多種媒體的業(yè)務(wù)應(yīng)用擴展，從簡單的點對點通話，向融合在線狀態(tài)、即時消息、短信、電話、傳真、郵件以及語音視頻、文件傳輸、虛擬辦公室等多種溝通方式，以溝通交流為核心、以企業(yè)管理為基礎(chǔ)、以商務(wù)協(xié)作為應(yīng)用，實現(xiàn)"隨時、隨地、隨身"的交流，可管、可控、可視的管理，一站式、全方位的應(yīng)用發(fā)展。統(tǒng)一通信是計算機技術(shù)、互聯(lián)網(wǎng)技術(shù)與通信技術(shù)融為一體，實現(xiàn)任何人、任何時間、任何地點、任何設(shè)備、任何方式，獲得數(shù)據(jù)、圖像和聲音的自由、便捷、安全通信的通信技術(shù)。

隨著統(tǒng)一通信業(yè)務(wù)應(yīng)用在電力企業(yè)的推廣，已為企業(yè)用戶提供統(tǒng)一業(yè)務(wù)體驗的音頻、視頻和數(shù)據(jù)多種媒體的通信業(yè)務(wù)，極大的提高通信業(yè)務(wù)的便捷性，提高辦公效率。同時，統(tǒng)一通信與電力企業(yè)其他業(yè)務(wù)系統(tǒng)的融合的應(yīng)用場景也越來越多，如何提高各系統(tǒng)業(yè)務(wù)部署和維護的效率，如何管理、控制好各種業(yè)務(wù)能力的應(yīng)用，如何充分利用統(tǒng)一通信系統(tǒng)的能力，更好地支撐服務(wù)公司調(diào)度生產(chǎn)系統(tǒng)的移動應(yīng)用，實現(xiàn)效益增值等問題值得深入研究。

2 統(tǒng)一通信擴展應(yīng)用

2.1 通信能力擴展服務(wù)

統(tǒng)一通信系統(tǒng)提供了通信錄、即時消息、短信、通話、視頻、會議、文件傳輸?shù)蓉S富的通信能力，但這些基礎(chǔ)通信能力僅限于統(tǒng)一通信系統(tǒng)本身用戶使用，服務(wù)范圍和價值提升均受限。將統(tǒng)一通信各類基礎(chǔ)通信能力封裝成標準接口，供企業(yè)各類業(yè)務(wù)系統(tǒng)調(diào)用，可擴展統(tǒng)一通信能力服務(wù)范圍，實現(xiàn)效益增長。

消息接口：制定統(tǒng)一有效的消息推送接口規(guī)范，支持文本、表情、圖片、語音、視頻、文件、地理位置等多種消息類型的推送，供各類業(yè)務(wù)系統(tǒng)調(diào)用，可以提高各類業(yè)務(wù)系統(tǒng)便捷性和易用性。電力企業(yè)各個業(yè)務(wù)部門和業(yè)務(wù)系統(tǒng)現(xiàn)有的通知大多采用短信，成本高，若改為采用即時消息方式免費發(fā)送，可極大節(jié)約費用成本。

通信錄接口：通信錄是統(tǒng)一通信核心資源，南方電網(wǎng)有30萬員工，運維30萬員工的通信錄是一件很困難的工作。而電力企業(yè)各業(yè)務(wù)系統(tǒng)都需要用戶通信錄數(shù)據(jù)，而這些業(yè)務(wù)系統(tǒng)都難以獨立維護自己的通信錄。為解決這一問題，統(tǒng)一通信系統(tǒng)可開放統(tǒng)一通信錄服務(wù)，與企業(yè)人資系統(tǒng)對接同步更新數(shù)據(jù)，并封裝標準接口，供各類業(yè)務(wù)系統(tǒng)調(diào)用。

會話接口：音、視頻會話是統(tǒng)一通信基礎(chǔ)功能，很對各類業(yè)務(wù)系統(tǒng)也需要會議能力，若每套業(yè)務(wù)系統(tǒng)都單獨建設(shè)獨立的語音交換系統(tǒng)，將極大的增加投資，浪費資源。封裝統(tǒng)一通信會議能力接口，供各類業(yè)務(wù)系統(tǒng)調(diào)用，可減少各系統(tǒng)建設(shè)建設(shè)難度，也可有效降低成本。

2.2 移動應(yīng)用平臺服務(wù)

隨著統(tǒng)一通信系統(tǒng)推廣深入，用戶規(guī)模不斷擴大和粘性增強，具備了較好的推廣媒介價值。統(tǒng)一通信系統(tǒng)通信錄有豐富用戶資源，可以充分利用統(tǒng)一通信系統(tǒng)提供平臺入口，嵌入移動應(yīng)用管控平臺功能，為第三方移動應(yīng)用提供發(fā)布、下載、應(yīng)用分析、版本管理等服務(wù)，包括以下功能模塊：

2.2.1 統(tǒng)一認證管理模塊

實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證，支持數(shù)字證書、動態(tài)口令、靜態(tài)口令等多種認證方式；為電網(wǎng)提供單點登錄服務(wù)，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。

2.2.2 統(tǒng)一授權(quán)管理模塊

根據(jù)電網(wǎng)安全策略，采用基于角色的訪問控制技術(shù)，實現(xiàn)支持多應(yīng)用系統(tǒng)的統(tǒng)一、靈活的訪問控制和授權(quán)管理功能，提高管理效率。

2.2.3 統(tǒng)一用戶管模塊

完成各通信業(yè)務(wù)系統(tǒng)的用戶信息整合，實現(xiàn)用戶生命周期的統(tǒng)一統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機制，簡化用戶及其賬號的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險。

2.2.4 統(tǒng)一審計管理模塊

提供全方位的用戶管理、證書管理、認證管理和授權(quán)管理的審計信息，支持應(yīng)用系統(tǒng)、用戶登錄、管理操作等審計管理。

2.2.5 統(tǒng)一證書管理模塊

集成證書注冊服務(wù)（RA）和電子密鑰（USB-Key）管理功能，實現(xiàn)用戶證書申請、審批、核發(fā)、更新、吊銷等生命周期管理功能，支持第三方電子認證服務(wù)。

設(shè)備合法性認證：在移動設(shè)備使用系統(tǒng)之前需要通過審核，以短信方式發(fā)送認證碼給用戶，用戶利用認證碼進行設(shè)備綁定。再通過數(shù)字證書和IMEI的校驗實現(xiàn)對設(shè)備合法性認證。在客戶端通過對數(shù)字證書對智能移動終端IMEI的驗證，確認設(shè)備與證書是一對一對應(yīng)，更換設(shè)備或克隆IMEI串號均認為是非法設(shè)備。

聯(lián)網(wǎng)認證：VPN的通信認證采用數(shù)字證書校驗的方式，在VPN服務(wù)端對證書中的解析出VPN連接參數(shù)，校驗通過后實現(xiàn)移動端與服務(wù)端的通信。

用戶合法性認證：在用戶名和密碼的基礎(chǔ)上，利用個人通信號碼的唯一性，通過用戶的個人通信號碼和服務(wù)器端的認證信息，在用戶每次登錄平臺時發(fā)送動態(tài)口令到授權(quán)用戶的通信號碼中，實現(xiàn)對用戶登錄身份的認證。

權(quán)限合法性認證：在電網(wǎng)調(diào)度中進行智能移動智能終端應(yīng)用時，對不同的業(yè)務(wù)模塊分別進行授權(quán)和認證，對于核心業(yè)務(wù)模塊可通過動態(tài)口令進行控制，通過動態(tài)口令認證后方可訪問。

2.3 移動安全接入服務(wù)

為部署在統(tǒng)一通信移動應(yīng)用平臺上的各類移動應(yīng)用提供安全接入服務(wù)，能夠?qū)⒏黝惼髽I(yè)移動業(yè)務(wù)APP與本系統(tǒng)集成，實現(xiàn)移動辦公統(tǒng)一安全接入與管理，移動應(yīng)用平臺提供標準的SDK集成接口，并提供集成開發(fā)文檔。

系統(tǒng)提供的SDK安全集成接口需要能夠支撐IOS和安卓系統(tǒng)，能夠屏蔽操作系統(tǒng)底層差異，向上提供統(tǒng)一的本地加解密接口、數(shù)據(jù)加密傳輸接口，方便各類自研及第三方的應(yīng)用集成，使之具備數(shù)據(jù)加密傳輸、本地數(shù)據(jù)加密等能力。

系統(tǒng)需要支持設(shè)備合法性、聯(lián)網(wǎng)認證、用戶合法性及權(quán)限合法性等方面的安全認證機制，具體認證的時序邏輯如圖3所示。

設(shè)備合法性認證：在移動設(shè)備使用系統(tǒng)之前需要通過審核，以短信方式發(fā)送認證碼給用戶，用戶利用認證碼進行設(shè)備綁定。再通過數(shù)字證書和IMEI的校驗實現(xiàn)對設(shè)備合法性認證。在客戶端通過對數(shù)字證書對智能移動終端IMEI的驗證，確認設(shè)備與證書是一對一對應(yīng)，更換設(shè)備或克隆IMEI串號均認為是非法設(shè)備。

聯(lián)網(wǎng)認證：VPN的通信認證采用數(shù)字證書校驗的方式，在VPN服務(wù)端對證書中的解析出VPN連接參數(shù)，校驗通過后實現(xiàn)移動端與服務(wù)端的通信。

用戶合法性認證：在用戶名和密碼的基礎(chǔ)上，利用個人通信號碼的唯一性，通過用戶的個人通信號碼和服務(wù)器端的認證信息，在用戶每次登錄平臺時發(fā)送動態(tài)口令到授權(quán)用戶的通信號碼中，實現(xiàn)對用戶登錄身份的認證。

權(quán)限合法性認證：在電網(wǎng)調(diào)度中進行智能移動智能終端應(yīng)用時，對不同的業(yè)務(wù)模塊分別進行授權(quán)和認證，對于核心業(yè)務(wù)模塊可通過動態(tài)口令進行控制，通過動態(tài)口令認證后方可訪問。

3 結(jié)論

統(tǒng)一通信技術(shù)提供通信錄、在線狀態(tài)、即時消息、短信、電話、視頻、多媒體會議、文件傳輸?shù)雀呒墤?yīng)用服務(wù)，隨著系統(tǒng)在電力企業(yè)推廣深入，用戶規(guī)模不斷擴大和粘性增強，其也具備良好推介價值，提供流量入口。本文基于考慮如何充分利用統(tǒng)一通信系統(tǒng)的能力，更好地支撐服務(wù)電力企業(yè)調(diào)度生產(chǎn)系統(tǒng)，提出統(tǒng)一通信基礎(chǔ)通信能力擴展服務(wù)、移動應(yīng)用平臺服務(wù)、移動應(yīng)用安全接入服務(wù)三個方面的擴展服。同時也有助于加快統(tǒng)一通信系統(tǒng)在電力企業(yè)的部署和推廣，提高電力企業(yè)移動業(yè)務(wù)部署效率，降本增效，具備良好的經(jīng)濟效益和社會效益。

參考文獻

[1]栗文凱，魯開中.基于統(tǒng)一通信的智能化辦公系統(tǒng)[J].電力系統(tǒng)通信，2009（11）.

[2]張培德.電網(wǎng)企業(yè)IP統(tǒng)一通信的發(fā)展探討[J].電力信息化，2006（11）.

[3]史佩敏.統(tǒng)一通信平臺在電網(wǎng)企業(yè)交換機的應(yīng)用[J].華東電力，2010（12）.

[4]黃山松.統(tǒng)一通信平臺設(shè)計與業(yè)務(wù)實現(xiàn)[D].復(fù)旦大學(xué)，2008.

[5]劉啟勝.統(tǒng)一通信的現(xiàn)狀及其發(fā)展前景分析[J].廣東通信技術(shù)，2010（11）.

[6]龐志鵬，馬衛(wèi)民.企業(yè)統(tǒng)一通信應(yīng)用部署方案探討[J].廣東通信技術(shù)，2012（02）.

[7]姬凱，黎天劍，鄧兆海，李昆.企業(yè)辦公環(huán)境中統(tǒng)一通信應(yīng)用研究[A].2010電力行業(yè)信息化年會論文集[C]，2010.

[8]耿衛(wèi)婷.智能電網(wǎng)時代電力信息通信（ICT）網(wǎng)絡(luò)的建設(shè)與運營[D].華北電力大學(xué)（北京），2011.

[9]郭艷學(xué).統(tǒng)一通信的協(xié)議實現(xiàn)與方案對比[D].北京郵電大學(xué)，2011.

作者單位

中國南方電網(wǎng)電力調(diào)度控制中心 廣東省廣州市 510663