NGB示范区总体实施方案13.docVIP

管理支撑技术 域名与地址管理技术 在NGB示范区管理支撑体系实施过程中，需要创建有广电特色的域名管理体制。本文规范的域名体系主要覆盖运营网络的业务、支撑、分发、传输、运营系统。一级域名以有线网络和无线网络的业务大类的来区分定义，二级域名以运营网络的英文名称或者缩写来命名，三级域名以业务、管理、支撑、分发系统的英文名称或者缩写来命名。一级域名建议： 有线网络业务系统的域名建议为：(bizxxx).(corpxxx).cable。 无线网络业务系统的域名建议为：(bizxxx).(corpxxx).wireless。 建议管控一级域名体系的DNS服务器分别各为3组及以上，每个运营网络本地业务网络内建立首选DNS服务器为3组及以上。二级域名与三级域名的建设可以根据实际情况来。 域名系统的一个主要目的是让管理分散化,这是通过代理来实现的。管理域的组织将该域划分成子域，每一个子域可以由其他组织代理，这意味着那些代理组织负责维护在该子域的所有数据。他们可以自由地改变数据，甚至可以将他们管理的子域再划分成更多的子域并将它们再分配。父域中仅包含指向这些子域的指针,因而引用对那里的查询。 码号管理与配置技术 NGB运营的业务中融入了通讯和交换的概念，使用户摆脱了传统广电业务的中心到点的模式，而将逐步演进到用户与用户之间可以通讯，用户与用户之间可以进行业务交互。用户不再孤独的坐在电视机前，而可以把自己所喜爱的节目内容推荐或者赠送给朋友，也可以在有兴致的时候和亲戚朋友进行即时通讯。NGB业务基于有线或者无线网络，业务的终端也不限于单一的电视机顶盒终端。在业务层面，用户必须有标识身份的用户号码，而且用户号码与物理终端脱离，以与物理网络寻址分离，并且要同时满足即时通讯和非即时转发类通讯模式。运营网络通过用户号码进行用户资料登记以及为用户开通业务与提供服务认证、计费、认证等功能。用户号码和终端通讯网络用户标识相关联，在通讯初始化的时候，网络上通过用户号码来进行用户通讯局向注册，用于用户本地或者漫游局向注册，以便于接收其他用户的通讯寻址请求。业务监管中心统一管控所有业务区域的号码段规则，通讯网络通过该号码段来进行异地用户的寻址请求。 码号的编码规则，分为三段，共11位码号，编码规则为：图5.3 码号编码规则说明 可信证书管理技术 为保障内容提供商以及运营商在运营中提供的内容与资产的合法权益，防止内容的盗用以及剽窃行为，建议在NGB内容运营过程中引入数字版权管理机制。数字版权管理机制主要通过密钥、可信证书等技术与管理体系来对版权进行控制与管理。以一定的安全算法实现对数字内容的保护，其具体的应用可以包括电子资料、视 频、音频、图片、安全文档等数字内容的保护。数字版权管理技术的工作原理是，首先建立信息授权中心总体管理与签发认证证书，编码压缩后的数字内容利用密钥可以被加密保护，并通过数字证书技术进行签名，加密的信息头部存放着密钥识别码和授权中心的URL。用户在互联网上进行信息操作时，根据信息头部的密钥识别码和URL特征，就可以通过信息授权中心的验证授权后送出相关的密钥解密。需要保护的数据内容被加密，即使被用户下载保存，没有得到信息授权中心的验证授权也无法使用。业务过程中，可以结合支付功能来自动处理版权控制，方便用户进行购买和使用受版权保护的内容及应用。 NGB业务运营过程中，建立认证中心、证书授权中心、证书发放及版权管理中心。认证中心主要是用于业务监管中心保存、管理、签发用户设备授权证书以及用户应用授权证书。证书授权中心主要用于向各个地市运营网络代理签发用户设备授权证书以及用户应用授权证书。 基于视频特征的内容监管技术 随着NGB网络规模的扩大，影音内容来源及其数量的爆炸性增长，广电音视频内容版权保护、内容的合法性等带来的巨大问题也给NGB网络监内容管理领域的健康发展带来了巨大的挑战。音视频指纹识别技术是近年来国际音视频识别技术中最为热门的研究领域之一，被广泛关注。基于音视频识别技术内容监管体系，应用于网络音像内容管理。 音视频指纹数据库可以看作是一个名单，其记录的数据为音视频指纹及其相关信息（例如标题、日期、版权信息等）和影音内容的使用规则。用户可以通过本模块提取音视频指纹，并上传至音视频指纹数据库内或者向查询引擎提交查询。音视频指纹识别技术客户端自动扫描各类形式的视频网站上的音视频文件，提取视频内容的音视频指纹，并且提交给音视频指纹数据库进行匹配和识别。当一个音视频文件与音视频指纹数据库中的影音内容确定为匹配时，就会记录此音视频文件的时长、发布者、播放次数等信息。结果告警系统支持各种预设与自定义报告模式，能以不同的方式及时报告目标影音内容的识别结果和变化趋势。 NGB网络设置多个监测点，对流经的音视频流向视频监管系统请求查询和监测。音视频监管系统首先根据视频