电信增值业务运营中的认证鉴权控制方案研究

　　0 前言

　　近年来，在国际信息产业发展迅猛的大背景下，国内电信运营商在增值业务方面也有了长足的发展。按照工信部的相关统计，2009年中国移动增值业务收入占营运收入的比重为29.1%，达到1311亿元;中国电信增值服务收入占经营收入的比重为10.3%，达到215.33亿元;中国联通GSM增值业务收入占GSM通信服务收入比重为27.3%，达到186.3亿元。2010 年，移动增值业务市场规模超过2000亿;2011年，移动增值业务市场规模将超过2200亿元，年增长率差超过10%。

　　国内电信运营商在进行增值业务运营过程中，建设了大量的业务平台，如短信网关、短信互通网关、彩信网关、WAP系统、流媒体、Java下载、IVR系统、定位、应用商店等等。在通过这些平台向用户提供增值服务的过程中，包括用户、业务及产品认证、鉴权、计费等在内的服务策略管理一直是运营商关注的焦点。

　　在国际上，各标准化组织，如ITU、3GPP/3GPP2、OMA、Parlay等，基于研究重点不同，对业务平台的研究深度也不相同，对增值业务平台分别提出了不同的架构;但其共同的核心思想之一就是运营管理与能力提供的分离，认证、鉴权与控制则是运营管理的核心内容。在各国际组织的推动以及业务需求驱动下，电信运营商正将增值业务平台从垂直独立、条块部署模式，转向统一支撑管理的部署模式。

　　另一方面，在当前技术革新加速、各种产业面临融合的形势下，电信运营商不但需要应对传统电信行业内的竞争，也日益面临互联网厂商、广电、终端厂商等其他行业的竞争，面临管道化的风险。电信运营商在增值业务运营中，如何构筑合理有效的运营控制平台、整合内部服务资源至为重要，而理顺认证、鉴权等控制流程将是提高运营商核心竞争力的关键环节。

　　本文结合国内电信运营商增值业务运营的实际，对其中的认证、鉴权、控制方案进行具体阐述。

　　1 需求分析

　　经过多年的建设，电信运营商已经普遍建成了一定规模的增值业务系统，原有业务系统的建设基本上都采用垂直体系结构。随着业务深入发展，新业务不断涌现，逐渐暴露出一些问题，并影响业务的进一步发展。统一的增值业务认证、鉴权、控制方案需要解决以下迫切问题。

　　a)增值系统条块分割，综合管理成本高。

　　b)业务开发与上线时间长。现有各业务系统自成体系，用户管理、定购关系管理、预付费接口分别实现，导致每新开发一种增值产品，都需要和BOSS、智能网等进行协调接口。

　　c)用户管理分散。现有增值业务的用户管理分散在各业务系统中，用户业务定制信息与账务信息分离，难以形成统一的客户视图，以开展针对性强的组合营销。