支持NGN业务开放的安全服务平台概念模型

提出了一种支持下一代网络（NGN）业务能力开放的安全服务平台概念模型. 基于该模型对各个平面的关键问题进行了研究，针对安全服务平面，提出了NGN安全服务平台所应提供的安全服务；针对全局功能平面，提出了安全服务构件的对象模型；针对分布功能平面，提出了NGN安全服务平台所应具有的分布功能实体；针对物理平面，基于横向和纵向安全服务模型，提出了2种安全服务平台的体系结构.     

一种适合NGN的鉴别业务框架的研究一种适合NGN的鉴别业务框架的研究

鉴别业务是为下一代网络(NGN)中的各种应用提供安全保障的基本服务,但目前NGN中缺乏其相应的实现机制。通过对鉴别业务在NGN中的位置和需求的分析,提出了一种在NGN中构建鉴别业务的体系结构。并在此基础上,提出了一种利用改进的Kerberos协议作为该体系结构中鉴别机制的实现方案。最后使用BAN逻辑对该协议的正确性进行了证明。     

电信网中业务冲突的研究

介绍了目前研究业务冲突的主要方法:静态检测和避免方法。通过形式化的方法描述电信业务和系统,离线地仿真检测业务冲突,重新设计存在冲突的业务以避免业务冲突;动态检测和解决方法。通过在线检测,实时地提供解决业务冲突的方案。基于对电信网中业务冲突研究现状的分析,讨论了以上方法的优缺点。提出在下一代网络中研究业务冲突应考虑的关键因素以及利用人工免疫学等方法研究业务冲突的新思路。     

电信增值业务框架中业务逻辑的设计

目前随着电信行业增值业务的逐渐开展,业务类型和业务特性也随着市场的变化而不断变化。因此针对特定业务的实现,都需要重新开发一套全新的代码,使得业务间共用性很差。本文设计一套可以在综合智能业务平台下供所有增值业务开发中针对业务逻辑结构的一套框架,可以极大的缩短新业务的开发周期。     

一种基于Parlay的下一代网络业务生成体系

介绍了下一代网络开放式API、脚本语言这两种主要的业务生成技术,提出了一种融合这两种技术的、多层次的基于Parlay的业务生成体系,并对其中主要的技术进行了阐述.     

支持多业务等级的NGI IP-VPN业务质量评价体系

为了实现对下一代互联网IP VPN(虚拟专用网)业务服务质量管理和评价的规范化,保证业务正常、可靠、高质量的提供,本文定义了6个IP VPN业务等级,提出了下一代互联网支持多业务等级的IP VPN业务质量评价体系框架,并详细论述了质量评价指标的计算方法.该质量评价体系为IP虚拟专用网业务提供了一种实用有效的评价方案和评价算法.     

下一代网络管理业务提供模型的多视点分析

如何建立有效的管理业务提供模型来解决下一代网络NGN(Next Generation Network)中管理业务的开放问题是目前研究的难点。针对这个问题，提出了用多视点对管理业务提供模型进行分析的方法。首先对NGN管理业务的特点和特征进行了定义，基于此，从运营视点、网络视点和功能视点对管理业务模型进行了分析。运营视点定义了管理业务多使用者、提供者之间的关系；网络视点建立了包括用户平面在内的四层模型；功能视点描述了管理业务的执行、控制、存储、管理和对外接口功能。并对提出的多视点模型以实际的管理业务为例进行了验证。     

下一代网络业务执行环境持久化的设计与实现

针对下一代网络业务支撑环境中业务执行环境的持久化需求,对多种可能的方案如JDBC方案和EJB方案进行了讨论和分析,在此基础上提出了一种能更好地满足需求的基于Hibernate的持久化方案.详细介绍了该方案在业务执行环境持久化中的应用方法和若干技术问题的解决方案,从而进一步证明了采用这种基于Hibernate的持久化方案是与业务执行环境的持久化需求相适应的.     

下一代网络管理业务提供模型的多视点分析

如何建立有效的管理业务提供模型来解决下一代网络NGN(Next Generation Network)中管理业务的开放问题是目前研究的难点。针对这个问题，提出了用多视点对管理业务提供模型进行分析的方法。首先对NGN管理业务的特点和特征进行了定义，基于此，从运营视点、网络视点和功能视点对管理业务模型进行了分析。运营视点定义了管理业务多使用者、提供者之间的关系；网络视点建立了包括用户平面在内的四层模型；功能视点描述了管理业务的执行、控制、存储、管理和对外接口功能。并对提出的多视点模型以实际的管理业务为例进行了验证。     

融合网格技术的下一代网络开放服务支撑环境

对下一代网络的服务支撑环境进行了研究，提出了一种 融合网格技术的下一代网络开放服务支撑环境. 该服务支撑环境将下一代网络中的业务能力 封装成网格服务，提出了一种业务开放模型和业务交互模型，解决了下一代网络业务能力开 放问题；提出了基于网格的任务调度方法，解决了传统应用服务器处理能力的瓶颈问题.     

下一代网络媒体控制模型

为了实现下一代网络在控制层的融合，需要具有支持异构网络环境媒体控制功能的呼叫模型。在对媒体控制模型概念进行定义的基础上，针对下一代网络的特征，分析了现有各种媒体控制模型的局限性。提出了一种媒体控制逻辑状态抽象和具体控制协议适配相结合的媒体控制模型，通过实际应用证明了该模型具有异构网络环境中的统一媒体控制能力，从而实现了下一代网络在媒体控制层面的融合，同时该模型具有良好的灵活性和可扩展性。     

下一代网络媒体控制模型

为了实现下一代网络在控制层的融合，需要具有支持异构网络环境媒体控制功能的呼叫模型。在对媒体控制模型概念进行定义的基础上，针对下一代网络的特征，分析了现有各种媒体控制模型的局限性。提出了一种媒体控制逻辑状态抽象和具体控制协议适配相结合的媒体控制模型，通过实际应用证明了该模型具有异构网络环境中的统一媒体控制能力，从而实现了下一代网络在媒体控制层面的融合，同时该模型具有良好的灵活性和可扩展性。     

综合业务平台负载均衡的研究

为满足下一代网络中综合业务平台(ISP)运行的稳定性 、高可靠性及实时性要求,针对业务特点，设计了能达到负载均衡目标的定制接受算法. 根 据业务量差异情况设置参数，此算法可以较快地响应业务量变化，调整权值到最佳状态. 仿 真实验表明，应用该算法分发业务请求可以降低处理的平均响应时间. 此外，采用多级Java 管理扩展(JMX)结构实现了平台多服务器负载均衡机制，从而根据业务量情况灵活的增删服 务器个数，实现对平台中多台服务器的分布式管理.     

电信服务过程能力指数

为了对电信服务过程能力进行分析，提高电信运营商的服务质量，进而提升客户满意度和忠诚度，提出电信服务过程能力指数(CP)的概念。首先利用服务蓝图技术描绘现有电信服务流程，寻找并确定服务流程中的服务接触点；然后对服务接触点进行综合分析，确定服务过程能力评价的客体，并对服务流程的各个环节设计评价指标，从而得到各个环节服务质量评价结果，即该环节的服务过程能力。以灰色系统理论为基础，建立数学模型对各环节的能力数值进行处理，得到电信运营商的电信服务过程能力指数，为及时、准确、动态地衡量和改进电信运营企业服务过程能力提供依据。     

下一代电信网关键协议的安全性研究

下一代电信网中信令控制协议的安全性是影响网络安全的重要因素之一。文章从协议自身的安全问题、协议实现的安全问题2个方面,较全面地分析了此类协议的安全性研究方法,介绍了安全性测试方法,最后给了国内相关标准的进展情况。     

下一代网络中融合业务的描述与生成方法研究

现有的电信业务提供方式无法满足NGN（下一代网络） 融合业务生成的需要，为了解决这个问题，在深入探索MDA（模型驱动架构）软件开发方法 后，提出了将MDA引入到业务创建中，以支持业务建模和模型的细化. 此外，重点论证了MDA 方法中的一个重要方面——UML（统一建模语言）对业务模型准确、全面描述的能力.     

基于Web Service的分布式网管系统的安全机制

介绍了Web service在分布式网管系统中的应用,引入了WS-security(Web service security)安全性规范.设计了一个涵括通信层和消息层的安全机制,其中通信层的安全使用了HTTP基本验证和安全套接字层(SSL)等传统技术,消息层的安全由XML加密、XML数字签名以及身份验证技术来提供保证.所设计的安全机制能满足网管系统安全性所需要的授权与验证、保密性、完整性、安全日志等要求.