中國公眾多媒體通信網(wǎng)技術(shù)體制
ＹＤＮ０７７－１９９７
（郵電部 1998年2月5日）
目次
１．范圍
２．引用標(biāo)準(zhǔn)
３．縮略語
４．網(wǎng)絡(luò)組成
５．ＩＰ地址及域名
６．網(wǎng)絡(luò)互通
７．業(yè)務(wù)
８．用戶管理
９．信息源管理
１０．信息導(dǎo)航
１１．計費管理與結(jié)算
１２．網(wǎng)絡(luò)管理
１３．安全管理
１４．服務(wù)質(zhì)量
１．范圍
中國公眾多媒體通信網(wǎng)是由中國電信在公眾電信網(wǎng)基礎(chǔ)上，利用Ｉｎｔｅｒｎｅｔ技術(shù)組織、建設(shè)的；是統(tǒng)一管理的、面向國內(nèi)用戶、以中文服務(wù)為主、提供多媒體通信服務(wù)的公眾通信網(wǎng)。
本體制規(guī)定了中國公眾多媒體通信網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)、ＩＰ地址及域名分配；規(guī)定了各種多媒體通信業(yè)務(wù)及網(wǎng)絡(luò)管理；并對公眾信息檢索業(yè)務(wù)制定了用戶管理和信息源管理方法、用戶認(rèn)證、計費管理、安全管理以及信息導(dǎo)航服務(wù)規(guī)范等。
本體制適用于組建中國公眾多媒體通信網(wǎng)需要，是網(wǎng)絡(luò)規(guī)劃、工程設(shè)計、通信組織及業(yè)務(wù)實施的技術(shù)依據(jù)。
２．引用標(biāo)準(zhǔn)
下列標(biāo)準(zhǔn)包括的條文，通過在本體制中的引用而構(gòu)成為本體制的條文。在體制出版時，所示版本均為有效。所有標(biāo)準(zhǔn)都會被修訂，使用本體制的各方面應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。
本體制引用的標(biāo)準(zhǔn)有：
ＩＴＵ－ＴＨ．２２５（１９９７） 在質(zhì)量不保證的局域網(wǎng)上的媒體碼流打包和同步
ＩＴＵ－ＴＨ．２６１（１９９３） ρ×６４ｋｂｉｔ／ｓ視聽業(yè)務(wù)的視頻編解碼器
ＩＴＵ－ＴＨ．２６３（１９９３） 低比特通信的視頻編解碼
ＩＴＵ－ＴＨ．３２３（１９９３） 不保證服務(wù)質(zhì)量的局域網(wǎng)上的可視電話系統(tǒng)和設(shè)備
ＩＴＵ－ＴＧ．７２３．１（１９９５） 用于多媒體通信５．３ｋｂｉｔ／ｓ和６．３ｋｂｉｔ／ｓ傳輸
雙速率語音編解碼
ＩＴＵ－ＴＧ．７２９（１９９５） 使用共軛結(jié)構(gòu)代數(shù)碼本――激勵線性預(yù)測碼的
８ｋｂｉｔ／ｓ語音編解碼
ＩＴＵ－ＴＴ．１０１（１９９４） 可視圖文業(yè)務(wù)的國際互通
ＩＴＵ－ＴＴ．１２０系列 關(guān)于多媒體數(shù)據(jù)會議的傳輸協(xié)議
ＩＴＵ－ＴＴ．１３０系列 關(guān)于多媒體會議的實時信息的體系結(jié)構(gòu)
ＩＴＵ－ＴＴ．８１（１９９２） 連續(xù)色調(diào)靜止圖像的數(shù)字壓縮和編碼――要求和指南
ＩＴＵ－ＴＴ．８２（１９９２） 圖像和音頻信息的編碼表示――先進(jìn)的二值圖
像壓縮
ＩＴＵ－ＴＸ．２９（１９９３） 在分組裝／拆（ＰＡＤ）設(shè)備和分組型ＤＴＥ或另一
ＰＡＤ之間交換控制信息和用戶數(shù)據(jù)的規(guī)程
ＩＳＯ／ＩＥＣ１１１７２－１ 運(yùn)動圖像的編解碼
ＭＰＥＧ－１（１９９３）
ＩＳＯ／ＩＥＣ１３８１８ＭＰＥＧ－２ 運(yùn)動圖像的編解碼
（１９９４）
ＩＳＯ／ＩＥＣ１３８１８－６ 數(shù)字存儲媒體命令和控制協(xié)議
ＤＳＭ－ＣＣ（１９９４）
ＲＦＣ １５９７ 用于專用Ｉｎｔｅｒｎｅｔ地址段
ＲＦＣ １７０１ 一般選路封裝
ＲＦＣ １７０２ ＰＶ４網(wǎng)絡(luò)上的一般選路封裝
ＲＦＣ ２１３８ 用于規(guī)定在網(wǎng)絡(luò)接入服務(wù)器和認(rèn)證服務(wù)器之間
傳送的認(rèn)證、授權(quán)以及配置信息
ＲＦＣ ２１３９ 用于規(guī)定在網(wǎng)絡(luò)接入服務(wù)器和計費服務(wù)器之間
傳送的計費信息
３．縮略語
ＡＴＭ 異步傳送模式
ＢＧＰ 邊界路由協(xié)議
ＣＧＩ 公共網(wǎng)關(guān)接口
ＣＩＤＲ 無級域間路由
ＣＭＩＰ 公共管理信息協(xié)議
ＤＤＮ 數(shù)字?jǐn)?shù)據(jù)網(wǎng)
ＤＥＳ 數(shù)據(jù)加密標(biāo)準(zhǔn)
ＤＳＳ１ 數(shù)字用戶信令１
ＤＶＭＲＰ 多點同播路由協(xié)議
ＦＴＰ 文件傳輸協(xié)議
ＨＴＭＬ 超文本標(biāo)識語言
ＨＴＴＰ 超文本傳輸協(xié)議
ＩＥＴＦ Ｉｎｔｅｒｎｅｔ工程任務(wù)組
ＩＧＭＰ Ｉｎｔｅｒｎｅｔ組管理協(xié)議
ＩＳ－ＩＳ 中間系統(tǒng)－中間系統(tǒng)
ＩＳＤＮ 綜合業(yè)務(wù)數(shù)字網(wǎng)
Ｌ２ＴＰ 虛擬網(wǎng)隧道協(xié)議
ＮＡＳ 網(wǎng)絡(luò)接入服務(wù)器
ＯＳＰＦ 開放最短路徑優(yōu)先
ＰＩＭ 協(xié)議獨立多點同播
ＰＯＰ３ 郵局協(xié)議
ＰＲＩ 基本速率接口
ＰＳＴＮ 公用電話交換網(wǎng)
ＰＶＣ （半）永久性虛電路
ＲＡＤＩＵＳ 撥號用戶遠(yuǎn)程認(rèn)證服務(wù)
ＲＳＶＰ 資源預(yù)留協(xié)議
ＲＴＰ 實時協(xié)議
ＲＴＣＰ 實時控制協(xié)議
ＳＨＴＴＰ 安全超文本傳輸協(xié)議
ＳＭＴＰ 簡單郵件傳輸協(xié)議
ＳＮＭＰ 簡單網(wǎng)絡(luò)管理協(xié)議
ＴＣＰ／ＩＰ 網(wǎng)絡(luò)互聯(lián)協(xié)議
ＵＤＰ 用戶數(shù)據(jù)報
ＵＲＬ 統(tǒng)一資源定位
４．網(wǎng)絡(luò)組成
４．１ 總體描述
（１）中國公眾多媒體通信網(wǎng)覆蓋全國各省、市、自治區(qū)，向社會提供多媒體信息服務(wù)；
（２）中國公眾多媒體通信網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)分為骨干網(wǎng)和省內(nèi)網(wǎng)。骨干網(wǎng)是多媒體通信網(wǎng)的高速、骨干通路；省內(nèi)網(wǎng)是多媒體通信網(wǎng)在各地區(qū)的組成部分，面向用戶接入和本地用戶互連。原則上，各省內(nèi)網(wǎng)之間通過骨干網(wǎng)實現(xiàn)互連；
（３）中國公眾多媒體通信網(wǎng)暫不設(shè)國際出入口局，國際業(yè)務(wù)通過ＣＨＩＮＡＮＥＴ國際出入口局進(jìn)出；
（４）中國公眾多媒體通信網(wǎng)以ＴＣＰ／ＩＰ為基本網(wǎng)絡(luò)互連協(xié)議；
（５）中國公眾多媒體通信網(wǎng)應(yīng)能與ＣＨＩＮＡＮＥＴ及其它網(wǎng)絡(luò)互通。
中國公眾多媒體通信網(wǎng)組成如圖１所示。
圖１ 多媒體通信網(wǎng)組成示意（圖略）
４．２ 網(wǎng)絡(luò)結(jié)構(gòu)
中國公眾多媒體通信網(wǎng)分為骨干網(wǎng)和省內(nèi)網(wǎng)兩部分。網(wǎng)絡(luò)結(jié)構(gòu)如圖２所示。
圖２ 多媒體通信網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意（圖略）
４．２．１ 骨干網(wǎng)
（１）骨干網(wǎng)指中國公眾多媒體通信網(wǎng)的骨干網(wǎng)絡(luò)，作為多媒體通信網(wǎng)的骨干通道；
（２）骨干網(wǎng)暫由設(shè)置在北京、上海、沈陽、武漢、成都、西安、廣州和南京八大區(qū)中心的骨干節(jié)點組成，節(jié)點間采用全網(wǎng)狀連接。骨干節(jié)點的設(shè)置可根據(jù)業(yè)務(wù)發(fā)展進(jìn)行調(diào)整；
（３）骨干網(wǎng)與各省內(nèi)網(wǎng)直接相連，負(fù)責(zé)轉(zhuǎn)接各省內(nèi)網(wǎng)的業(yè)務(wù)。各大區(qū)所屬的省內(nèi)網(wǎng)除與本大區(qū)中心節(jié)點相連外，還應(yīng)與另外一個大區(qū)中心節(jié)點相連。當(dāng)條件不具備時，省內(nèi)網(wǎng)可暫只與本大區(qū)中心節(jié)點相連；
（４）原則上，骨干網(wǎng)不直接連接信息源和各種服務(wù)器。
４．２．２ 省內(nèi)網(wǎng)
（１）省內(nèi)網(wǎng)指各省、市、自治區(qū)組建的多媒體通信網(wǎng)，直接向省內(nèi)用戶提供多媒體通信服務(wù)。省內(nèi)網(wǎng)的組織應(yīng)以便于用戶接入及業(yè)務(wù)的開展為原則；
（２）省內(nèi)網(wǎng)由省內(nèi)的網(wǎng)絡(luò)節(jié)點組成。節(jié)點的設(shè)置由當(dāng)?shù)仉娦胖鞴懿块T根據(jù)各省、市、自治區(qū)實際情況決定；
（３）根據(jù)省內(nèi)網(wǎng)網(wǎng)絡(luò)規(guī)模、節(jié)點數(shù)量、業(yè)務(wù)流量等因素，節(jié)點可分為匯接節(jié)點和一般節(jié)點。匯接節(jié)點之間原則上采用全網(wǎng)狀連接，一般節(jié)點將以不少于兩個方向的電路與匯接節(jié)點相連；
（４）省內(nèi)網(wǎng)與骨干網(wǎng)的連接由省內(nèi)網(wǎng)匯接節(jié)點與骨干網(wǎng)節(jié)點相連來實現(xiàn)。當(dāng)省內(nèi)網(wǎng)的匯接節(jié)點多于一個時，省內(nèi)網(wǎng)需分別通過不同的匯接節(jié)點與骨干網(wǎng)連接；
（５）省內(nèi)網(wǎng)各節(jié)點應(yīng)配置多媒體通信網(wǎng)所需各種服務(wù)器并連接信息源，負(fù)責(zé)相關(guān)節(jié)點業(yè)務(wù)的轉(zhuǎn)接及用戶和信息源的接入。
４．２．３ 自治域的設(shè)置
（１）骨干網(wǎng)設(shè)置為一個自治域；
（２）原則上，各省內(nèi)網(wǎng)分別設(shè)置為一個自治域。
４．３ 節(jié)點間連接方式
（１）骨干網(wǎng)內(nèi)節(jié)點之間的連接采用ＡＴＭ方式；
（２）各省內(nèi)網(wǎng)內(nèi)節(jié)點之間的連接采用幀中繼網(wǎng)提供的半永久虛電路（ＰＶＣ）或采用ＤＤＮ提供的專線電路。部分省當(dāng)有寬帶業(yè)務(wù)需求時，可采用ＡＴＭ方式；
（３）骨干網(wǎng)節(jié)點至各省內(nèi)網(wǎng)匯接節(jié)點之間的連接視省內(nèi)情況，可采用ＡＴＭ方式或者采用幀中繼方式或者采用ＤＤＮ提供的專線電路。
４．４ 網(wǎng)絡(luò)節(jié)點的主要功能
４．４．１ 網(wǎng)絡(luò)節(jié)點由配置的各種設(shè)備組成，是多媒體通信網(wǎng)的基本單元。
４．４．２ 骨干網(wǎng)節(jié)點的主要功能
（１）提供與其它骨干節(jié)點的連接；
（２）提供與省內(nèi)網(wǎng)匯接節(jié)點的連接；
（３）提供節(jié)點之間的路由選擇機(jī)制；
（４）轉(zhuǎn)發(fā)ＩＰ數(shù)據(jù)包；
（５）提供網(wǎng)絡(luò)的安全機(jī)制；
（６）提供相關(guān)業(yè)務(wù)的服務(wù)質(zhì)量保證機(jī)制。
４．４．３ 省內(nèi)網(wǎng)節(jié)點的主要功能
省內(nèi)網(wǎng)所有節(jié)點必須具備下述功能：
（１）提供與省內(nèi)網(wǎng)其它節(jié)點的連接；
（２）作為省內(nèi)網(wǎng)出入口的匯接節(jié)點提供與骨干節(jié)點的連接；
（３）提供節(jié)點之間的路由選擇機(jī)制；
（４）轉(zhuǎn)發(fā)ＩＰ數(shù)據(jù)包；
（５）提供網(wǎng)絡(luò)的安全機(jī)制；
（６）提供相關(guān)業(yè)務(wù)的服務(wù)質(zhì)量保證機(jī)制；
（７）提供用戶接入業(yè)務(wù)功能；
（８）提供信源管理業(yè)務(wù)功能。
除上述功能外，在省內(nèi)網(wǎng)的一個或某些節(jié)點要求提供以下功能：
（１）提供信息導(dǎo)航業(yè)務(wù)功能；
（２）提供用戶管理業(yè)務(wù)功能；
（３）提供計費管理業(yè)務(wù)功能。
４．５ 網(wǎng)絡(luò)協(xié)議
４．５．１ 網(wǎng)絡(luò)互聯(lián)協(xié)議
ＴＣＰ／ＩＰ
４．５．２ 路由協(xié)議
路由協(xié)議為中國公眾多媒體通信網(wǎng)內(nèi)各節(jié)點提供ＩＰ數(shù)據(jù)包的路由選擇機(jī)制，路由協(xié)議分為內(nèi)部路由協(xié)議和外部路由協(xié)議。
（１）骨干網(wǎng)內(nèi)：根據(jù)骨干網(wǎng)自治域的設(shè)置，骨干網(wǎng)內(nèi)采用內(nèi)部路由協(xié)議，例如ＯＳＰＦ或ＩＳ－ＩＳ等；
（２）省內(nèi)網(wǎng)內(nèi)：根據(jù)省內(nèi)網(wǎng)自治域的設(shè)置，省內(nèi)網(wǎng)內(nèi)采用內(nèi)部路由協(xié)議，例如ＯＳＰＦ或ＩＳ－ＩＳ等；
（３）骨干網(wǎng)與省內(nèi)網(wǎng)之間：骨干網(wǎng)和省內(nèi)網(wǎng)之間采用外部路由協(xié)議，例如ＢＧＰ。
４．５．３ 有關(guān)開展業(yè)務(wù)的網(wǎng)絡(luò)協(xié)議
針對多媒體通信網(wǎng)開展的業(yè)務(wù)（詳見第七章），網(wǎng)絡(luò)應(yīng)考慮支持如下協(xié)議：
（１）實時及質(zhì)量保證業(yè)務(wù)：ＲＴＰ，ＲＳＶＰ；
（２）多點同播業(yè)務(wù)：ＩＧＭＰ，ＰＩＭ，ＤＶＭＲＰ；
（３）虛擬網(wǎng)絡(luò)：Ｌ２ＴＰ。
５．ＩＰ地址及域名
５．１ ＩＰ地址
５．１．１ ＩＰ地址分配原則
（１）采用ＣＩＤＲ及可變長子網(wǎng)掩碼技術(shù)，充分利用地址空間，提高地址的利用率；
（２）便于路由組織；
（３）兼顧近期需要和遠(yuǎn)期發(fā)展，要有較好的擴(kuò)展性。
５．１．２ ＩＰ分配方案
５．１．２．１ ＩＰ地址選擇
中國公用多媒體通信網(wǎng)采用由ＩＥＴＦ的ＲＦＣ１５９７文檔規(guī)定的保留ＩＰ地址，使用其中的１０．０．０．０～１０．２５５．２５５．２５５的Ａ類地址段。
５．１．２．２ ＩＰ地址組織
（１）骨干網(wǎng)網(wǎng)絡(luò)占用前兩個Ｂ類容量地址。
（２）同一區(qū)域分配的ＩＰ地址盡可能連續(xù)。
（３）根據(jù)各地區(qū)的規(guī)模及發(fā)展情況，各省內(nèi)網(wǎng)分配不同規(guī)模的ＩＰ地址。
ａ）分配６個Ｂ類容量地址的地區(qū)為：
北京、上海、廣東、湖北、江蘇、遼寧、香港。
ｂ）分配５個Ｂ類容量地址的地區(qū)為：
陜西、四川、天津、重慶、浙江、福建、山東。
ｃ）分配４個Ｂ類容量地址的地區(qū)為：
湖南、河南、河北、吉林、黑龍江、海南、廣西、山西、江西、安徽。
ｄ）分配３個Ｂ類容量地址的地區(qū)為：
西藏、寧夏、新疆、青海、甘肅、貴州、云南、內(nèi)蒙古。
（４）各省的網(wǎng)絡(luò)地址使用本?。桑械刂返那岸巍?
５．１．２．３ 省內(nèi)網(wǎng)ＩＰ地址分配原則
（１）省內(nèi)網(wǎng)ＩＰ地址分配參照骨干網(wǎng)ＩＰ地址分配實施方案。
（２）各省內(nèi)網(wǎng)的網(wǎng)絡(luò)設(shè)備地址應(yīng)從分配給各?。ㄊ?、區(qū)）地址塊的開始起進(jìn)行分配。
（３）省內(nèi)網(wǎng)各節(jié)點依次分配一定的地址塊，地址塊的大小取決于該節(jié)點網(wǎng)絡(luò)的發(fā)展情況和潛力。
（４）各省內(nèi)網(wǎng)宜在地址后部留出一段地址作為備用。
（５）各省內(nèi)網(wǎng)的ＩＰ地址包括該省建設(shè)寬帶網(wǎng)時所使用的ＩＰ地址。
５．１．３ ＩＰ地址分配
１０．０．０．０－１０．１．２５５．２５５ 骨干網(wǎng)ＩＰ地址分配
１０．２．０．０－１０．７．２５５．２５５ 北京 （６Ｂ）
華北
１０．８．０．０－１０．９．２５５．２５５ 保留地址
１０．１０．０．０－１０．１４．２５５．２５５ 天津
１０．１５．０．０－１０．１６．２５５．２５５ 保留地址
１０．１７．０．０－１０．２０．２５５．２５５ 河北
１０．２１．０．０－１０．２２．２５５．２５５ 保留地址
１０．２３．０．０－１０．２６．２５５．２５５ 山西
１０．２７．０．０－１０．２８．２５５．２５５ 保留地址
１０．２９．０．０－１０．３１．２５５．２５５ 內(nèi)蒙古
１０．３２．０．０－１０．３３．２５５．２５５ 保留地址
１０．３４．０．０－１０．３９．２５５．２５５ 遼寧
１０．４０．０．０－１０．４１．２５５．２５５ 保留地址
１０．４２．０．０－１０．４５．２５５．２５５ 吉林
１０．４６．０．０－１０．４７．２５５．２５５ 保留地址
１０．４８．０．０－１０．５１．２５５．２５５ 黑龍江
１０．５２．０．０－１０．５３．２５５．２５５ 保留地址
１０．５４．０．０－１０．５９．２５５．２５５ 湖北
１０．６０．０．０－１０．６１．２５５．２５５ 保留地址
１０．６２．０．０－１０．６５．２５５．２５５ 湖南
１０．６６．０．０－１０．６７．２５５．２５５ 保留地址
１０．６８．０．０－１０．７１．２５５．２５５ 河南
１０．７２．０．０－１０．７３．２５５．２５５ 保留地址
１０．７４．０．０－１０．７９．２５５．２５５ 江蘇
１０．８０．０．０－１０．８１．２５５．２５５ 保留地址
１０．８２．０．０－１０．８６．２５５．２５５ 山東
１０．８７．０．０－１０．８８．２５５．２５５ 保留地址
１０．８９．０．０－１０．９２．２５５．２５５ 安徽
１０．９３．０．０－１０．９４．２５５．２５５ 保留地址
１０．９５．０．０－１０．１００．２５５．２５５ 上海
１０．１０１．０．０－１０．１０２．２５５．２５５ 保留地址
１０．１０３．０．０－１０．１０７．２５５．２５５ 浙江
１０．１０８．０．０－１０．１０９．２５５．２５５ 保留地址
１０．１１０．０．０－１０．１１４．２５５．２５５ 福建
１０．１１５．０．０－１０．１１６．２５５．２５５ 保留地址
１０．１１７．０．０－１０．１２０．２５５．２５５ 江西
１０．１２１．０．０－１０．１２２．２５５．２５５ 保留地址
１０．１２３．０．０－１０．１２８．２５５．２５５ 廣東
１０．１２９．０．０－１０．１３０．２５５．２５５ 保留地址
１０．１３１．０．０－１０．１３４．２５５．２５５ 海南
１０．１３５．０．０－１０．１３６．２５５．２５５ 保留地址
１０．１３７．０．０－１０．１４０．２５５．２５５ 廣西
１０．１４１．０．０－１０．１４２．２５５．２５５ 保留地址
１０．１４３．０．０－１０．１４７．２５５．２５５ 四川
１０．１４８．０．０－１０．１４９．２５５．２５５ 保留地址
１０．１５０．０．０－１０．１５４．２５５．２５５ 重慶
１０．１５５．０．０－１０．１５６．２５５．２５５ 保留地址
１０．１５７．０．０－１０．１５９．２５５．２５５ 貴州
１０．１６０．０．０－１０．１６１．２５５．２５５ 保留地址
１０．１６２．０．０－１０．１６４．２５５．２５５ 云南
１０．１６５．０．０－１０．１６６．２５５．２５５ 保留地址
１０．１６７．０．０－１０．１６９．２５５．２５５ 西藏
１０．１７０．０．０－１０．１７１．２５５．２５５ 保留地址
１０．１７２．０．０－１０．１７６．２５５．２５５ 陜西
１０．１７７．０．０－１０．１７８．２５５．２５５ 保留地址
１０．１７９．０．０－１０．１８１．２５５．２５５ 甘肅
１０．１８２．０．０－１０．１８３．２５５．２５５ 保留地址
１０．１８４．０．０－１０．１８６．２５５．２５５ 青海
１０．１８７．０．０－１０．１８８．２５５．２５５ 保留地址
１０．１８９．０．０－１０．１９１．２５５．２５５ 寧夏
１０．１９２．０．０－１０．１９３．２５５．２５５ 保留地址
１０．１９４．０．０－１０．１９６．２５５．２５５ 新疆
１０．１９７．０．０－１０．１９８．２５５．２５５ 保留地址
１０．１９９．０．０－１０．２０４．２５５．２５５ 香港
１０．２０５．０．０－１０．２５３．２５５．２５５ 保留地址
１０．２５４．０．０－１０．２５４．２５５．２５５ 寬帶骨干實驗網(wǎng)（１Ｂ）
１０．２５５．０．０－１０．２５５．２５５．２５５ 保留地址
５．２ 域名
５．２．１ 中國公眾多媒體通信網(wǎng)在骨干網(wǎng)內(nèi)設(shè)置頂級域名服務(wù)器，在省內(nèi)網(wǎng)設(shè)置省內(nèi)網(wǎng)域名服務(wù)器。
５．２．２ 域名系統(tǒng)組成
（１）域名空間和資源記錄；
（２）域名服務(wù)器；
（３）解析器。
５．２．３ 域名分配
（１）中國公眾多媒體通信網(wǎng)目前已申請了二級域名為ｃｎｉｎｆｏ．ｎｅｔ和１６９．ｎｅｔ。網(wǎng)內(nèi)用戶、信息源、域名服務(wù)器等的域名均應(yīng)在ｃｎｉｎｆｏ．ｎｅｔ下，網(wǎng)內(nèi)路由器的域名均應(yīng)在１６９．ｎｅｔ下。
（２）各種域名分配原則
ａ）網(wǎng)內(nèi)路由器域名：網(wǎng)內(nèi)路由器域名均在１６９．ｎｅｔ下，域名格式為：
多媒體通信網(wǎng)骨干網(wǎng)：
（ｐｏｒｔ）－Ｒ（ｎ）－Ｂ－（ｃｉｔｙ）（ｍ）．１６９．ｎｅｔ
其中，（ｐｏｒｔ）：路由器端口類型及編號；
（ｎ）：同一安裝地點的路由器編號；
Ｂ：表示此路由器端口屬于骨干網(wǎng)；
（ｍ）：同一城市中不同的安裝地點；
（ｃｉｔｙ）：網(wǎng)絡(luò)節(jié)點所在省及城市，如廣州為ｇｄｇｚ。
多媒體通信網(wǎng)各省內(nèi)網(wǎng)：
（ｐｏｒｔ）－Ｒ（ｎ）－Ａ－（ｃｉｔｙ）（ｍ）．（ｐｒｏｖｉｎｃｅ）．１６９．ｎｅｔ
其中，（ｐｏｒｔ），（ｎ），（ｍ）意義同上；
Ａ：表示此路由器端口屬于省內(nèi)網(wǎng)；
（ｃｉｔｙ）：網(wǎng)絡(luò)節(jié)點所在城市；
（ｐｒｏｖｉｎｃｅ）：網(wǎng)絡(luò)節(jié)點所在省。
ｂ）信息源及用戶域名：域名均在ｃｎｉｎｆｏ．ｎｅｔ下，第三級域名為各省名或各機(jī)構(gòu)、企業(yè)名。第三級域名由電信主管部門統(tǒng)一管理，三級以下域名由三級域名擁有者自定。
（３）域名中省、市、自治區(qū)的縮寫遵照《中國互聯(lián)網(wǎng)絡(luò)域名注冊暫行管理辦法》執(zhí)行。
５．２．４ 域名解析方式
（１）頂級域名服務(wù)器原則上負(fù)責(zé)解析到第三級域名，第三級以下域名由各省內(nèi)網(wǎng)域名服務(wù)器負(fù)責(zé)解析；
（２）采用多媒體通信網(wǎng)的保留地址，但域名不由多媒體通信網(wǎng)分配的信息源，可由多媒體通信網(wǎng)域名服務(wù)器為其解析域名。
６．網(wǎng)絡(luò)互通
６．１ 與ＣＨＩＮＡＮＥＴ網(wǎng)絡(luò)互通
６．１．１ 互通方式
多媒體通信網(wǎng)與ＣＨＩＮＡＮＥＴ之間通過網(wǎng)關(guān)實現(xiàn)互通，網(wǎng)關(guān)一側(cè)與多媒體通信網(wǎng)相連，另一側(cè)與ＣＨＩＮＡＮＥＴ相連。如圖３所示。
圖３ 多媒體通信網(wǎng)與ＣＨＩＮＡＮＥＴ互通（圖略）
通過設(shè)置網(wǎng)關(guān)，可以實現(xiàn)多媒體通信網(wǎng)網(wǎng)外有權(quán)用戶（詳見８．３）和ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ用戶的互訪。
６．１．２ 網(wǎng)關(guān)設(shè)置
網(wǎng)關(guān)設(shè)置在各省、市、自治區(qū)多媒體通信網(wǎng)內(nèi)。原則上，網(wǎng)關(guān)只設(shè)置在省內(nèi)網(wǎng)省會城市節(jié)點。必要時在同一地點也可設(shè)置網(wǎng)關(guān)備份。
６．１．３ 網(wǎng)關(guān)ＩＰ地址分配
網(wǎng)關(guān)在多媒體通信網(wǎng)一側(cè)使用的保留ＩＰ地址由各省多媒體通信網(wǎng)進(jìn)行分配，網(wǎng)關(guān)在ＣＨＩＮＡＮＥＴ一側(cè)使用的公開ＩＰ地址從各?。茫龋桑危粒危牛缘模桑械刂分蟹峙?。公開ＩＰ地址應(yīng)為連續(xù)的地址塊并有足夠的容量。
６．１．４ 網(wǎng)關(guān)功能
網(wǎng)關(guān)至少具備以下功能：
（１）ＩＰ地址轉(zhuǎn)換
網(wǎng)關(guān)完成其所連接的網(wǎng)絡(luò)兩側(cè)的ＩＰ地址轉(zhuǎn)換，轉(zhuǎn)換模式應(yīng)包括動態(tài)轉(zhuǎn)換和靜態(tài)映射，這種過程應(yīng)對業(yè)務(wù)透明。
（２）防火墻功能
網(wǎng)關(guān)應(yīng)具備防火墻功能，包括基于傳輸層和網(wǎng)絡(luò)層過濾的訪問控制等。
６．１．５ 互連路由特性
經(jīng)網(wǎng)關(guān)互連形成的通道的路由特性相對于兩側(cè)網(wǎng)絡(luò)來講，均應(yīng)是直接目的路由，不提供能導(dǎo)致穿越作用的路由信息。
６．２ 與１６０信息網(wǎng)互通
（１）多媒體通信網(wǎng)省內(nèi)網(wǎng)節(jié)點，可以與本地１６０信息數(shù)據(jù)庫互連，１６０信息庫作為一個外部信源入網(wǎng)；
（２）各１６０信息臺，可以開設(shè)多媒體通信網(wǎng)信息檢索人工臺。
６．３ 與國內(nèi)其它信息網(wǎng)互通
多媒體通信網(wǎng)可以與國內(nèi)其它信息網(wǎng)通過網(wǎng)關(guān)互通，如圖４所示。
圖４ 多媒體通信網(wǎng)與其它信息網(wǎng)互聯(lián)（圖略）
（１）其它信息網(wǎng)使用由多媒體通信網(wǎng)分配的ＩＰ地址，不需設(shè)置網(wǎng)關(guān)；
（２）其它信息網(wǎng)使用公開ＩＰ地址，設(shè)置網(wǎng)關(guān)進(jìn)行地址轉(zhuǎn)換；
（３）其它信息網(wǎng)使用保留ＩＰ地址，設(shè)置網(wǎng)關(guān)進(jìn)行地址轉(zhuǎn)換。
７．業(yè)務(wù)
７．１ 中國公眾多媒體通信網(wǎng)的業(yè)務(wù)定位
中國公眾多媒體通信網(wǎng)旨在為中國信息產(chǎn)業(yè)的發(fā)展提供必要的通信支持，中國公眾多媒體網(wǎng)向政府、企業(yè)、商業(yè)、教育、醫(yī)療、福利等社會各行業(yè)提供各類多媒體信息服務(wù)和通信手段。
（１）中國公眾多媒體通信網(wǎng)中的業(yè)務(wù)，近期以窄帶的多媒體信息檢索業(yè)務(wù)為主；
（２）中國公眾多媒體通信網(wǎng)也可開放多媒體會議業(yè)務(wù)、多媒體視頻檢索業(yè)務(wù)、多媒體視像業(yè)務(wù)等；
（３）中國公眾多媒體通信網(wǎng)中可建立固定ＩＰ的虛擬專用網(wǎng)和撥號虛擬專用網(wǎng)；
（４）中國公眾多媒體通信網(wǎng)為信息服務(wù)商提供網(wǎng)絡(luò)承載業(yè)務(wù)；
（５）中國公眾多媒體通信網(wǎng)也可提供數(shù)據(jù)中心業(yè)務(wù)。
７．２ 中國公眾多媒體通信網(wǎng)提供的業(yè)務(wù)
７．２．１ 多媒體信息檢索業(yè)務(wù)
（１）基本技術(shù)
基于Ｗｅｂ技術(shù)，為了增強(qiáng)多媒體檢索的功能，采用ＪＡＶＡ、ＣＧＩ等技術(shù)，以適合各種場合的需要。
（２）協(xié)議及標(biāo)準(zhǔn)
通信協(xié)議：ＨＴＴＰ。
（３）多媒體信息檢索業(yè)務(wù)可應(yīng)用于：全國電話號碼簿（黃頁、白頁），電信業(yè)務(wù)費用查詢，電信業(yè)務(wù)查詢，文化教育，課程培訓(xùn)，餐飲旅游，文化娛樂，情報檢索，圖書資料，新聞，體育，商品信息，經(jīng)濟(jì)情報，專家系統(tǒng)，法律，法規(guī)，廣告等。
７．２．２ 科學(xué)計算及信息處理業(yè)務(wù)
（１）基本技術(shù)
利用異地主機(jī)的ＦＴＰ文件交換或用Ｔｅｌｎｅｔ仿真終端接入，完成遠(yuǎn)程異地科學(xué)計算及信息處理。
（２）協(xié)議及標(biāo)準(zhǔn)
通信協(xié)議：ＦＴＰ，Ｔｅｌｎｅｔ。
（３）科學(xué)計算及處理業(yè)務(wù)可應(yīng)用于：翻譯業(yè)務(wù)、軟件共享業(yè)務(wù)、遠(yuǎn)程計算機(jī)輔助設(shè)計業(yè)務(wù)等。
７．２．３ 電子郵件
（１）基本技術(shù)
利用電子郵件技術(shù)。
（２）協(xié)議及標(biāo)準(zhǔn)
通信協(xié)議：ＳＭＴＰ，ＰＯＰ３。
（３）電子郵件業(yè)務(wù)可應(yīng)用于：接收信件、發(fā)送信件、文件轉(zhuǎn)發(fā)等。
７．２．４ 事務(wù)處理
（１）基本技術(shù)
基于Ｗｅｂ技術(shù)，以及利用ＪＡＶＡ、ＣＧＩ等技術(shù)，完成事務(wù)處理工作。為了保證事務(wù)處理的安全性，將采用數(shù)字簽名技術(shù)和文件完整性保證技術(shù)。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）通信協(xié)議：ＨＴＴＰ，Ｘ．２９，ＳＨＴＴＰ；
ｂ）可視圖文業(yè)務(wù)互通協(xié)議：Ｔ．１０１。
（３）事務(wù)處理業(yè)務(wù)可應(yīng)用于：股票行情查詢和交易業(yè)務(wù)、證券行情查詢和交易業(yè)務(wù)、外匯行情查詢和交易業(yè)務(wù)、各種訂票業(yè)務(wù)、客房預(yù)約業(yè)務(wù)、房地產(chǎn)交易業(yè)務(wù)等。
７．２．５ 多媒體會議業(yè)務(wù)
（１）基本技術(shù)
基于ＴＣＰ／ＩＰ的會議業(yè)務(wù)。由于ＬＡＮ上業(yè)務(wù)質(zhì)量得不到保證，因而圖像編碼和語音編碼都要尺度可伸縮的。為保證實時及同步的要求，實時信息（視頻音頻）用ＲＴＰ、ＲＴＣＰ、ＵＤＰ協(xié)議棧，數(shù)據(jù)信息用ＴＣＰ協(xié)議棧。為了進(jìn)一步保證一定的質(zhì)量，要有一定的信道帶寬預(yù)約機(jī)制。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）通信協(xié)議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＵＤＰ，ＨＴＴＰ；
ｂ）服務(wù)質(zhì)量協(xié)議：ＲＳＶＰ；
ｃ）語音編碼協(xié)議：Ｇ．７２３．１，Ｇ．７２９；
ｄ）圖像編碼協(xié)議：Ｈ．２６３；
ｅ）多點會議協(xié)議：Ｔ．１２０系列、Ｔ．１３０系列。
（３）多媒體會議業(yè)務(wù)可應(yīng)用于：虛擬專網(wǎng)中的多媒體會議業(yè)務(wù)、公眾多點多媒體會議業(yè)務(wù)等。
７．２．６ 多媒體信息點播業(yè)務(wù)
（１）基本技術(shù)
利用Ｗｅｂ技術(shù)進(jìn)行點播，用視像技術(shù)及相應(yīng)數(shù)據(jù)庫技術(shù)進(jìn)行播放。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）通信協(xié)議：ＨＴＴＰ；
ｂ）圖像編碼協(xié)議：ＭＰＥＧ－１，ＭＰＥＧ－２，ＪＰＥＧ。
（３）信息點播業(yè)務(wù)可應(yīng)用于：新聞點播、游戲點播、卡拉ＯＫ點播、音樂點播、影視點播、準(zhǔn)影視點播等。
７．２．７ 電子商務(wù)
（１）基本技術(shù)
基于Ｗｅｂ技術(shù)，以及利用ＪＡＶＡ、ＣＧＩ等技術(shù)，完成電子商務(wù)業(yè)務(wù)。為了確保電子商務(wù)要求的高可靠性、高安全性，將采用一定強(qiáng)度的加密技術(shù)，以滿足信用卡等金融交易的需要。
（２）協(xié)議及標(biāo)準(zhǔn)
通信協(xié)議：ＳＨＴＴＰ
（３）電子商務(wù)業(yè)務(wù)可應(yīng)用于：房租、水、暖、電收費業(yè)務(wù)，電信收費業(yè)務(wù)，市政收費業(yè)務(wù)，各種罰款收費業(yè)務(wù)，電子銀行，電子稅務(wù)，電子購物，電子商品交易市場。
７．２．８ 虛擬專網(wǎng)
（１）基本技術(shù)
利用隧道傳輸技術(shù)和加密技術(shù)提供基于Ｉｎｔｅｒｎｅｔ之上的分布全國乃至全球的虛擬網(wǎng)絡(luò)。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）加密標(biāo)準(zhǔn)：ＲＦＣ１７０１／１７０２；
ｂ）隧道協(xié)議：支持Ｌ２ＴＰ。
（３）虛擬專網(wǎng)業(yè)務(wù)可應(yīng)用于：
ａ）基于撥號接入（ＰＳＴＮ、ＩＳＤＮ）的虛擬專網(wǎng)業(yè)務(wù)：集團(tuán)跨省的企業(yè)內(nèi)部網(wǎng)、專業(yè)信息服務(wù)提供商專用網(wǎng)、金融大眾業(yè)務(wù)網(wǎng)、銀行存取業(yè)務(wù)網(wǎng)、支票結(jié)算業(yè)務(wù)網(wǎng)；
ｂ）基于專線接入（ＤＤＮ，Ｆ．Ｒ，Ｘ．２５，ＩＳＤＮ等）的虛擬專網(wǎng)業(yè)務(wù)：政府辦公自動化系統(tǒng)。
７．３ 中國公眾多媒體通信網(wǎng)中的應(yīng)用系統(tǒng)
７．３．１ 多媒體遠(yuǎn)程醫(yī)療系統(tǒng)
（１）基本技術(shù)
多媒體遠(yuǎn)程醫(yī)療是一項綜合技術(shù)，集多媒體會議、多媒體信息檢索、多媒體信息分配、協(xié)同處理于一體。由于它基于ＴＣＰ／ＩＰ技術(shù)，業(yè)務(wù)質(zhì)量不能保證，因而要采用尺度可變的圖像和語音編碼，并采用新技術(shù)以在一定程度上保證業(yè)務(wù)質(zhì)量。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）通信協(xié)議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＲＴＣＰ，ＵＤＰ，ＨＴＴＰ，Ｘ．２９；
ｂ）服務(wù)質(zhì)量協(xié)議：ＲＳＶＰ；
ｃ）語音編碼協(xié)議：Ｇ．７２３．１，Ｇ．７２９；
ｄ）圖像編碼協(xié)議：Ｈ．２６３，Ｈ．２６１，ＪＰＥＧ，ＪＢＩＧ，ＭＰＥＧ－１，ＭＰＥＧ－２；
ｅ）多點會議協(xié)議：Ｔ．１２０系列、Ｔ．１３０系列；
ｆ）可視圖文業(yè)務(wù)互通協(xié)議：Ｔ．１０１。
（３）多媒體遠(yuǎn)程醫(yī)療可應(yīng)用于：遠(yuǎn)程醫(yī)療手術(shù)示范，遠(yuǎn)程專家會診，高清晰醫(yī)療圖像傳送，醫(yī)生與病人遠(yuǎn)程問診、協(xié)合處理、處方討論、醫(yī)案討論，遠(yuǎn)程醫(yī)療信息的采集和處理，醫(yī)療視象圖像片斷的播放等。
７．３．２ 多媒體遠(yuǎn)程教學(xué)系統(tǒng)
（１）基本技術(shù)
多媒體遠(yuǎn)程教學(xué)是一項綜合性的多媒體應(yīng)用，教學(xué)對象不同，采用技術(shù)也不同，從一般的多媒體信息檢索供遠(yuǎn)程教學(xué)用，到遠(yuǎn)程面對面教學(xué)。由于本遠(yuǎn)程教學(xué)是基于ＴＣＰ／ＩＰ技術(shù)的，業(yè)務(wù)質(zhì)量不能保證，因而要采用尺度可變的圖像和語音編碼，并采用新技術(shù)在一定程度上保證業(yè)務(wù)質(zhì)量。
（２）協(xié)議及標(biāo)準(zhǔn)
ａ）通信協(xié)議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＲＴＣＰ，ＨＴＴＰ；
ｂ）服務(wù)質(zhì)量協(xié)議：ＲＳＶＰ；
ｃ）語音編碼協(xié)議：Ｇ．７２９；
ｄ）圖像編碼協(xié)議：Ｈ．２６３，Ｈ．２６１，ＪＰＥＧ，ＪＢＩＧ，ＭＰＥＧ－１，ＭＰＥＧ－２；
ｅ）多點會議協(xié)議：Ｔ．１２０系列、Ｔ．１３０系列。
（３）遠(yuǎn)程教學(xué)可應(yīng)用于：教學(xué)節(jié)目點播、教學(xué)資料檢索、交互式（人――機(jī)）遠(yuǎn)程教學(xué)、交互式（人――人）遠(yuǎn)程教學(xué)等。
８．用戶管理
８．１ 多媒體通信網(wǎng)用戶分類
多媒體通信網(wǎng)用戶分為：
（１）通過多媒體通信網(wǎng)直接獲得服務(wù)的用戶；
（２）在多媒體通信網(wǎng)上提供服務(wù)的各類服務(wù)提供商；
（３）虛擬專網(wǎng)用戶。
８．２ 用戶接入方式
多媒體通信網(wǎng)提供以下幾種用戶接入方式。
８．２．１ 撥號接入
８．２．１．１ 經(jīng)ＰＳＴＮ撥號接入
用戶通過電話撥號方式接入多媒體通信網(wǎng)，多媒體通信網(wǎng)特服接入號碼統(tǒng)一為“１６９”。
在本地不具有１６９接入設(shè)備的用戶，可以通過長途網(wǎng)接入多媒體通信網(wǎng)。
程控電話交換機(jī)通過一條或多條Ｅ１線路與多媒體網(wǎng)的接入系統(tǒng)相連接，配置如圖５所示。
圖５ 用戶終端通過ＰＳＴＮ接入多媒體通信網(wǎng)的配置（圖略）
８．２．１．２ 經(jīng)ＩＳＤＮ撥號接入
用戶終端首先撥叫ＩＳＤＮ接入設(shè)備的接入號碼“１６９”，建立到ＩＳＤＮ接入設(shè)備的透明通路，然后在這條通路上運(yùn)行多媒體通信網(wǎng)的協(xié)議和應(yīng)用。
ＩＳＤＮ網(wǎng)與接入設(shè)備之間采用一個或多個２Ｍｂｉｔ／ｓ的ＰＲＩ接口（３０Ｂ＋Ｄ），它們之間的信令原則上采用ＤＳＳ１，用戶終端與ＩＳＤＮ交換機(jī)之間的信令采用ＤＳＳ１。
配置如圖６所示。
圖６ 用戶終端通過ＩＳＤＮ接入多媒體通信網(wǎng)的配置（圖略）
８．２．２ 專線接入
用戶可以通過ＤＤＮ專線、幀中繼專線、分組網(wǎng)專線、ＩＳＤＮ專線接入多媒體通信網(wǎng)。
配置如圖７所示：
圖７ 用戶通過專線方式接入多媒體通信網(wǎng)的配置（圖略）
８．２．３ 寬帶接入
詳見郵電部《接入網(wǎng)技術(shù)體制（暫行規(guī)定）》。
８．３ 用戶帳號分類
本體制只規(guī)定中國公眾多媒體通信網(wǎng)用戶的帳號分類。
８．３．１ 通過多媒體通信網(wǎng)直接獲得服務(wù)的用戶的帳號分類
８．３．１．１ 主叫號碼帳號
主叫號碼帳號用戶通過１６９接入多媒體通信網(wǎng)，接入設(shè)備自動采集用戶主叫號碼進(jìn)行計費和用戶管理。
用戶權(quán)限和業(yè)務(wù)范圍：
（１）網(wǎng)絡(luò)訪問范圍：多媒體通信網(wǎng)
（２）業(yè)務(wù)范圍：
ａ）網(wǎng)絡(luò)接入服務(wù)；
ｂ）免費ＷＷＷ服務(wù)；
ｃ）匿名ＦＴＰ服務(wù)；
ｄ）其它免費服務(wù)。
８．３．１．２ 網(wǎng)內(nèi)有權(quán)注冊帳號
多媒體通信網(wǎng)網(wǎng)內(nèi)有權(quán)注冊帳號用戶是指只可以訪問多媒體通信網(wǎng)的注冊帳號用戶。多媒體通信網(wǎng)網(wǎng)內(nèi)有權(quán)注冊帳號用戶在多媒體通信網(wǎng)開設(shè)注冊帳號，需注冊用戶名和用戶口令。用戶接入方式包括電話撥號接入和專線接入兩種。
用戶帳號格式：用戶名＠用戶開戶省域名
用戶權(quán)限和業(yè)務(wù)范圍：
（１）網(wǎng)絡(luò)訪問范圍：多媒體通信網(wǎng)（電子郵件業(yè)務(wù)除外）
（２）業(yè)務(wù)范圍：
ａ）電話主叫號碼帳號所具有的業(yè)務(wù)范圍；
ｂ）多媒體信息檢索服務(wù)；
ｃ）電子郵件；
ｄ）其它允許此帳號管理和計費的服務(wù)。
８．３．１．３ 網(wǎng)外有權(quán)注冊帳號
多媒體通信網(wǎng)網(wǎng)外有權(quán)注冊帳號用戶是指除了可以訪問多媒體通信網(wǎng)外，還可以訪問其它網(wǎng)絡(luò)的多媒體網(wǎng)的注冊帳號用戶。多媒體通信網(wǎng)網(wǎng)外有權(quán)注冊帳號用戶在多媒體通信網(wǎng)開設(shè)注冊帳號，需注冊用戶名和用戶口令。用戶接入方式包括電話撥號接入和專線接入兩種。
用戶帳號格式：用戶名＠用戶開戶省域名
用戶權(quán)限和業(yè)務(wù)范圍：
（１）網(wǎng)絡(luò)訪問范圍
ａ）多媒體通信網(wǎng)；
ｂ）ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ；
ｃ）其它專網(wǎng)。
（２）業(yè)務(wù)范圍
ａ）網(wǎng)內(nèi)有權(quán)注冊帳號用戶所具有的業(yè)務(wù)范圍；
ｂ）ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ服務(wù)。
８．３．２ 信息服務(wù)提供商用戶帳號
（１）由多媒體通信網(wǎng)提供用戶管理和計費的信息服務(wù)提供商，其用戶帳號為８．３．１中規(guī)定的帳號；
（２）對于在多媒體通信網(wǎng)上獨立提供服務(wù)，且不由多媒體通信網(wǎng)提供用戶管理和計費的信息服務(wù)提供商，其用戶帳號由信息服務(wù)提供商自己管理。
８．３．３ 其他專項業(yè)務(wù)帳號
（１）對于多媒體通信網(wǎng)統(tǒng)一提供管理和計費的專項服務(wù)，允許開設(shè)獨立的服務(wù)帳號（包括注冊帳號和電話主叫帳號），也允許采用８．３．１．２和８．３．１．３帳號；
（２）對于在多媒體通信網(wǎng)上獨立提供專項服務(wù)的提供商，其服務(wù)帳號由服務(wù)商自己管理，并允許開設(shè)注冊帳號。
８．４ 用戶身份認(rèn)證
用戶身份認(rèn)證分兩個層次：接入層和信息層。
８．４．１ 接入層認(rèn)證
接入層認(rèn)證是用戶接入多媒體通信網(wǎng)時需通過的身份認(rèn)證。用戶通過身份認(rèn)證后，可以使用網(wǎng)絡(luò)通信服務(wù)。
說明：
（１）接入層認(rèn)證僅存在于撥號接入方式；
（２）對于以專線方式接入的用戶，不需進(jìn)行接入層認(rèn)證，專線用戶訪問權(quán)限控制在接入路由器上完成。
（３）專線用戶的訪問權(quán)限分為兩種：
ａ）網(wǎng)內(nèi)有權(quán)：具有多媒體通信網(wǎng)訪問權(quán)限；
ｂ）網(wǎng)外有權(quán)：具有多媒體通信網(wǎng)、ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ、其它專網(wǎng)訪問權(quán)限。
８．４．１．１ 接入層認(rèn)證體系結(jié)構(gòu)
－－－－－－－－
｜ 全國中心 ｜
－－－－－－－－
｜
－－－－－－－－－－－－－－－－－－－－－－
｜ ｜
－－－－－－－－－－－－－－－－－－－ －－－－－－－－－－－－－－－－－－－
｜－－－－－－－－ －－－－－－－｜ ｜－－－－－－－－ －－－－－－－｜
｜｜ＲＡＤＩＵＳ｜ ｜ ｜｜ ｜｜ＲＡＤＩＵＳ｜ ｜ ｜｜
｜｜ ｜－－｜用戶數(shù)據(jù)庫｜｜ ｜｜ ｜－－｜用戶數(shù)據(jù)庫｜｜
｜｜ 服務(wù)器 ｜ ｜ ｜｜ ｜｜ 服務(wù)器 ｜ ｜ ｜｜
｜－－－－－－－－ －－－－－－－｜ ｜－－－－－－－－ －－－－－－－｜
｜ ↑ ↑ 省認(rèn)證中心 ｜ ｜ ↑ ↑ 省認(rèn)證中心 ｜
－－－｜－－－｜－－－－－－－－－－－ －－－｜－－－｜－－－－－－－－－－－
｜ －－－－－－ ｜ －－－－－－
｜ ｜ ｜ ｜
－－－－－ －－－－－－－－－－－ －－－－－ －－－－－－－－－－－
｜ＮＡＳ｜－→｜ＲＡＤＩＵＳ服務(wù)器｜ ｜ＮＡＳ｜－→｜ＲＡＤＩＵＳ服務(wù)器｜
－－－－－ －－－－－－－－－－－ －－－－－ －－－－－－－－－－－
圖８ 多媒體通信網(wǎng)接入層認(rèn)證體系結(jié)構(gòu)
中國公眾多媒體通信網(wǎng)接入層認(rèn)證體系結(jié)構(gòu)如圖８所示。
關(guān)于接入層認(rèn)證體系結(jié)構(gòu)的說明：
（１）全省用戶數(shù)據(jù)統(tǒng)一管理，應(yīng)保存在省中心的用戶數(shù)據(jù)庫中；
（２）為了安全起見，可在省內(nèi)的同一地點或不同地點建立省認(rèn)證中心的備份；
（３）省內(nèi)各地市或業(yè)務(wù)受理點可進(jìn)行遠(yuǎn)程業(yè)務(wù)受理，其中包括：用戶開戶、用戶銷戶、業(yè)務(wù)授權(quán)、業(yè)務(wù)種類等。各地市或業(yè)務(wù)受理點只能操作本地市或業(yè)務(wù)受理點的用戶數(shù)據(jù)；
（４）地市的ＲＡＤＩＵＳ服務(wù)器可根據(jù)各省具體情況設(shè)置，它主要用于屏蔽不同ＮＡＳ對省認(rèn)證中心ＲＡＤＩＵＳ服務(wù)器的影響；
（５）全國中心只負(fù)責(zé)分配和管理省認(rèn)證中心之間相互認(rèn)證的對稱密鑰。
８．４．１．２ 接入層不同類型帳號的認(rèn)證
（１）主叫號碼帳號認(rèn)證
ａ）用戶通過１６９特服號接入多媒體通信網(wǎng)，在進(jìn)行網(wǎng)絡(luò)接入登錄時，選擇主叫號碼帳號，并輸入公共帳號和口令；
ｂ）授權(quán)通過后，接入設(shè)備為用戶分配的訪問權(quán)限為：多媒體通信網(wǎng)。
（２）網(wǎng)內(nèi)有權(quán)注冊帳號認(rèn)證
ａ）用戶通過１６９特服號接入多媒體通信網(wǎng)，在進(jìn)行網(wǎng)絡(luò)接入登錄時，選擇網(wǎng)內(nèi)有權(quán)帳號，并輸入用戶注冊帳號和口令，或直接輸入注冊用戶名和口令；
ｂ）通過授權(quán)后，接入設(shè)備為用戶分配的訪問權(quán)限為：多媒體通信網(wǎng)。
（３）網(wǎng)外有權(quán)注冊帳號認(rèn)證
ａ）用戶通過１６９特服號接入多媒體通信網(wǎng)，在進(jìn)行網(wǎng)絡(luò)接入登錄時，選擇網(wǎng)外有權(quán)帳號，并輸入用戶注冊帳號和口令，或直接輸入注冊用戶名和口令；
ｂ）通過授權(quán)后，接入設(shè)備為用戶分配的訪問權(quán)限為：多媒體通信網(wǎng)、ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ、其它專網(wǎng)。
８．４．１．３ 接入層認(rèn)證協(xié)議
電話撥號用戶身份認(rèn)證服務(wù)器和接入設(shè)備采用支持漫游的協(xié)議，目前采用ＲＡ－ＤＩＵＳ協(xié)議。該協(xié)議遵循ＲＦＣ２１３８（ＲＡＤＩＵＳ）和ＲＦＣ２１３９（ＲＡＤＩＵＳ ＡＣＣＯＵＮＴ－ＩＮＧ）標(biāo)準(zhǔn)。
（１）用戶帳號的表示方法
用戶帳號的表示方法為：ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ
其中，
ｕｓｅｒｎａｍｅ：用戶名；
ｒｅａｌｍ：用戶開戶省域名的簡寫，如北京為ｂｊ。
說明：
ａ）用戶在本地上網(wǎng)時，只需鍵入ｕｓｅｒｎａｍｅ即可，不需鍵入ｒｅａｌｍ；
ｂ）用戶在漫游地上網(wǎng)時，要求鍵入全用戶帳號，即ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ；
ｃ）電話主叫號碼用戶上網(wǎng)時，只需鍵入公共用戶名（１６９）即可上網(wǎng)。
（２）本地用戶的認(rèn)證和計費
ａ）本地用戶的認(rèn)證
――本地認(rèn)證過程：
①本地用戶在本地?fù)芴柹暇W(wǎng)，用戶可只輸入用戶名（ｕｓｅｒｎａｍｅ）和口令；
②ＮＡＳ將用戶名、用戶口令等屬性發(fā)送給省認(rèn)證中心；
③省認(rèn)證中心驗證用戶身份；
④如果用戶身份合法，則允許用戶接入；否則拒絕用戶接入。
認(rèn)證流程圖如圖９所示。
－－－－－－－－－－
｜ 用戶本地?fù)芴?｜
－－－－－－－－－－
↓
－－－－－－－－－－－
｜ ＮＡＳ提示用戶 ｜
｜輸入用戶名和口令 ｜
－－－－－－－－－－－
↓
－－－－－－－－－－－－
｜用戶輸入用戶名和口令｜
－－－－－－－－－－－－
↓
－－－－－－－－－－－－－
｜省中心認(rèn)證服務(wù)器訪問用｜
｜戶數(shù)據(jù)庫，提取用戶信息｜
－－－－－－－－－－－－－
↓
／＼
／ ＼
／用戶身份＼ ＮＯ
／ 是否合法 ＼－－－－－
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼／ ｜
｜ ｜
ＹＥＳ ↓ ｜
－－－－－－－－－－－－ ｜
｜認(rèn)證服務(wù)器對用戶授權(quán)｜ ｜
－－－－－－－－－－－－ ｜
｜ ｜
↓ ｜
－－－－－－－－ ↓
｜ 用戶上網(wǎng) ｜ －－－－－－
－－－－－－－－ ｜拒絕接入｜
－－－－－－
圖９ 本地用戶認(rèn)證流程
――安全機(jī)制
目前可暫采用對稱密鑰加密技術(shù)，允許每臺ＮＡＳ與認(rèn)證服務(wù)器之間使用不同的密鑰。
ｂ）本地用戶的計費
――計費過程
①ＮＡＳ在認(rèn)證成功后，將計費信息發(fā)送給計費服務(wù)器，計費服務(wù)器在成功記錄后，返回響應(yīng)給ＮＡＳ；
②用戶退網(wǎng)時，ＮＡＳ將計費信息發(fā)送給計費服務(wù)器，計費服務(wù)器在成功記錄后，向ＮＡＳ返回確認(rèn)信息。
――安全機(jī)制
目前可暫采用對稱密鑰加密技術(shù)，允許每臺ＮＡＳ和計費服務(wù)器之間使用不同的密鑰。
（３）漫游用戶的認(rèn)證和計費
ａ）漫游用戶的認(rèn)證
――漫游認(rèn)證過程
①漫游用戶在異地?fù)芴柹暇W(wǎng)，用戶需輸入全用戶帳號（ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ）和口令；
②用戶接入地的省認(rèn)證中心收到ＮＡＳ的請求后，解析＠后的用戶開戶地域名；
③若是跨省漫游，用戶接入地的省認(rèn)證中心將認(rèn)證請求發(fā)送給用戶開戶地的省認(rèn)證中心，用戶開戶地的省認(rèn)證中心驗證用戶身份后，給予應(yīng)答；
④如果用戶身份合法，則允許用戶接入；否則拒絕用戶接入。
認(rèn)證流程圖如圖１０所示。
－－－－－－－－
｜用戶異地?fù)芴枺?br/> －－－－－－－－
↓
－－－－－－－－－－－－－
｜ 異地ＮＡＳ提示用戶 ｜
｜輸入用戶名全名和口令 ｜
－－－－－－－－－－－－－
↓
－－－－－－－－－－－－－－
｜用戶輸入用戶名全名和口令｜
－－－－－－－－－－－－－－
↓
－－－－－－－－－－－－－－－－－
｜接入地的省認(rèn)證中心認(rèn)證用戶身份｜
－－－－－－－－－－－－－－－－－
｜←－－－－－－－－－－－－－－
↓ ｜
／＼ ｜
／ ＼ －－－－－－－－－
／ ＼ ＮＯ ｜ 將認(rèn)證請求 ｜
／省內(nèi)用戶？ ＼－－－－－－→｜發(fā)往開戶地的 ｜
＼ ／ ｜ 省認(rèn)證中心 ｜
＼ ／ －－－－－－－－－
＼ ／
＼／
｜
ＹＥＳ↓
／＼
／ ＼
／ ＼
／ ＼ ＮＯ
／用戶身份合法？ ＼－－－－－－－－－－
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼／ ｜
｜ ｜
ＹＥＳ↓ ｜
－－－－－－－－－－－－ ↓
｜認(rèn)證服務(wù)器對用戶授權(quán)｜ －－－－－－－－
－－－－－－－－－－－－ ｜ 拒絕接入 ｜
↓ －－－－－－－－
－－－－－－－－
｜ 用戶入網(wǎng) ｜
－－－－－－－－
圖１０ 漫游用戶認(rèn)證流程
――安全機(jī)制
目前可暫采用對稱密鑰加密技術(shù)，各省認(rèn)證中心之間可采用一個單獨的密鑰。
ｂ）漫游計費
――計費過程：
①計費服務(wù)器收到ＮＡＳ的計費請求，發(fā)現(xiàn)是異地開戶的用戶，則向異地轉(zhuǎn)發(fā)計費請求；
②異地計費服務(wù)器在成功記錄后，發(fā)送響應(yīng)信息；
③本地計費服務(wù)器收到響應(yīng)信息后，記錄記費信息。成功記錄后向ＮＡＳ發(fā)回響應(yīng)。統(tǒng)一以接入地原始計費信息為計費依據(jù)。
――安全機(jī)制
目前可暫采用對稱密鑰加密技術(shù)，允許在多個計費服務(wù)器的兩兩之間共享一個密鑰。
（４）有關(guān)的協(xié)議選項
ＲＡＤＩＵＳ Ｓｅｒｖｅｒ的認(rèn)證和計費數(shù)據(jù)包中必須用到的屬性：
ＵＳＥＲ－ＮＡＭＥ： 用戶名
ＵＳＥＲ－ＰＡＳＳＷＯＲＤ： 用戶口令
ＮＡＳＩＰ－ＩＰ－ＡＤＤＲＥＳＳ： ＮＡＳ的ＩＰ
ＮＡＳ－ＰＯＲＴ： ＮＡＳ的端口
ＣＡＬＬＩＮＧ－ＳＴＡＴＩＯＮ－ＩＤ： 電話主叫號碼
ＰＲＯＸＹ－ＳＴＡＴＥ： 代理服務(wù)器狀態(tài)
在ＲＡＤＩＵＳ Ｓｅｒｖｅｒ的計費數(shù)據(jù)包中用到的屬性：
ＡＣＣＴ－ＳＴＡＴＵＳ－ＴＹＰＥ： 計費狀態(tài)（計費的開始或結(jié)束）
ＡＣＣＴ－ＳＥＳＳＩＯＮ－ＩＤ： 計費會話ＩＤ號
ＡＣＣＴ－ＳＥＳＳＩＯＮ－ＴＩＭＥ： 計費會話時間
（５）對ＮＡＳ的要求
ＲＡＤＩＵＳ協(xié)議定義了完整的授權(quán)控制項，ＮＡＳ選擇的基本要求是支持ＲＡＤＩＵＳ協(xié)議。由于不同的ＮＡＳ對授權(quán)控制的支持是不同的，應(yīng)選擇支持所有授權(quán)控制的ＮＡＳ。
８．４．２ 信息層認(rèn)證
信息層認(rèn)證是指用戶通過多媒體通信網(wǎng)接入層認(rèn)證后，為訪問多媒體通信網(wǎng)收費信息檢索服務(wù)時，需在多媒體通信網(wǎng)信息管理中心通過的身份認(rèn)證。
當(dāng)前，信息層認(rèn)證技術(shù)正處于不斷發(fā)展的階段，為了實現(xiàn)信息層的互通，即要求用戶通過多媒體通信網(wǎng)信息層認(rèn)證后，能夠訪問與多媒體通信網(wǎng)具有代收費協(xié)議的信息源，本體制暫作以下技術(shù)規(guī)定。
８．４．２．１ 注冊帳號認(rèn)證
用戶通過撥號或?qū)＞€方式接入多媒體通信網(wǎng)后，在使用公共信息服務(wù)（收費）時，采用多媒體通信網(wǎng)信息層注冊帳號登錄和進(jìn)行身份認(rèn)證。