中國公眾多媒體通信網技術體制
ＹＤＮ０７７－１９９７
（郵電部 1998年2月5日）
目次
１．范圍
２．引用標準
３．縮略語
４．網絡組成
５．ＩＰ地址及域名
６．網絡互通
７．業務
８．用戶管理
９．信息源管理
１０．信息導航
１１．計費管理與結算
１２．網絡管理
１３．安全管理
１４．服務質量
１．范圍
中國公眾多媒體通信網是由中國電信在公眾電信網基礎上，利用Ｉｎｔｅｒｎｅｔ技術組織、建設的；是統一管理的、面向國內用戶、以中文服務為主、提供多媒體通信服務的公眾通信網。
本體制規定了中國公眾多媒體通信網的網絡結構、ＩＰ地址及域名分配；規定了各種多媒體通信業務及網絡管理；并對公眾信息檢索業務制定了用戶管理和信息源管理方法、用戶認證、計費管理、安全管理以及信息導航服務規范等。
本體制適用于組建中國公眾多媒體通信網需要，是網絡規劃、工程設計、通信組織及業務實施的技術依據。
２．引用標準
下列標準包括的條文，通過在本體制中的引用而構成為本體制的條文。在體制出版時，所示版本均為有效。所有標準都會被修訂，使用本體制的各方面應探討使用下列標準最新版本的可能性。
本體制引用的標準有：
ＩＴＵ－ＴＨ．２２５（１９９７） 在質量不保證的局域網上的媒體碼流打包和同步
ＩＴＵ－ＴＨ．２６１（１９９３） ρ×６４ｋｂｉｔ／ｓ視聽業務的視頻編解碼器
ＩＴＵ－ＴＨ．２６３（１９９３） 低比特通信的視頻編解碼
ＩＴＵ－ＴＨ．３２３（１９９３） 不保證服務質量的局域網上的可視電話系統和設備
ＩＴＵ－ＴＧ．７２３．１（１９９５） 用于多媒體通信５．３ｋｂｉｔ／ｓ和６．３ｋｂｉｔ／ｓ傳輸
雙速率語音編解碼
ＩＴＵ－ＴＧ．７２９（１９９５） 使用共軛結構代數碼本――激勵線性預測碼的
８ｋｂｉｔ／ｓ語音編解碼
ＩＴＵ－ＴＴ．１０１（１９９４） 可視圖文業務的國際互通
ＩＴＵ－ＴＴ．１２０系列 關于多媒體數據會議的傳輸協議
ＩＴＵ－ＴＴ．１３０系列 關于多媒體會議的實時信息的體系結構
ＩＴＵ－ＴＴ．８１（１９９２） 連續色調靜止圖像的數字壓縮和編碼――要求和指南
ＩＴＵ－ＴＴ．８２（１９９２） 圖像和音頻信息的編碼表示――先進的二值圖
像壓縮
ＩＴＵ－ＴＸ．２９（１９９３） 在分組裝／拆（ＰＡＤ）設備和分組型ＤＴＥ或另一
ＰＡＤ之間交換控制信息和用戶數據的規程
ＩＳＯ／ＩＥＣ１１１７２－１ 運動圖像的編解碼
ＭＰＥＧ－１（１９９３）
ＩＳＯ／ＩＥＣ１３８１８ＭＰＥＧ－２ 運動圖像的編解碼
（１９９４）
ＩＳＯ／ＩＥＣ１３８１８－６ 數字存儲媒體命令和控制協議
ＤＳＭ－ＣＣ（１９９４）
ＲＦＣ １５９７ 用于專用Ｉｎｔｅｒｎｅｔ地址段
ＲＦＣ １７０１ 一般選路封裝
ＲＦＣ １７０２ ＰＶ４網絡上的一般選路封裝
ＲＦＣ ２１３８ 用于規定在網絡接入服務器和認證服務器之間
傳送的認證、授權以及配置信息
ＲＦＣ ２１３９ 用于規定在網絡接入服務器和計費服務器之間
傳送的計費信息
３．縮略語
ＡＴＭ 異步傳送模式
ＢＧＰ 邊界路由協議
ＣＧＩ 公共網關接口
ＣＩＤＲ 無級域間路由
ＣＭＩＰ 公共管理信息協議
ＤＤＮ 數字數據網
ＤＥＳ 數據加密標準
ＤＳＳ１ 數字用戶信令１
ＤＶＭＲＰ 多點同播路由協議
ＦＴＰ 文件傳輸協議
ＨＴＭＬ 超文本標識語言
ＨＴＴＰ 超文本傳輸協議
ＩＥＴＦ Ｉｎｔｅｒｎｅｔ工程任務組
ＩＧＭＰ Ｉｎｔｅｒｎｅｔ組管理協議
ＩＳ－ＩＳ 中間系統－中間系統
ＩＳＤＮ 綜合業務數字網
Ｌ２ＴＰ 虛擬網隧道協議
ＮＡＳ 網絡接入服務器
ＯＳＰＦ 開放最短路徑優先
ＰＩＭ 協議獨立多點同播
ＰＯＰ３ 郵局協議
ＰＲＩ 基本速率接口
ＰＳＴＮ 公用電話交換網
ＰＶＣ （半）永久性虛電路
ＲＡＤＩＵＳ 撥號用戶遠程認證服務
ＲＳＶＰ 資源預留協議
ＲＴＰ 實時協議
ＲＴＣＰ 實時控制協議
ＳＨＴＴＰ 安全超文本傳輸協議
ＳＭＴＰ 簡單郵件傳輸協議
ＳＮＭＰ 簡單網絡管理協議
ＴＣＰ／ＩＰ 網絡互聯協議
ＵＤＰ 用戶數據報
ＵＲＬ 統一資源定位
４．網絡組成
４．１ 總體描述
（１）中國公眾多媒體通信網覆蓋全國各省、市、自治區，向社會提供多媒體信息服務；
（２）中國公眾多媒體通信網的網絡結構分為骨干網和省內網。骨干網是多媒體通信網的高速、骨干通路；省內網是多媒體通信網在各地區的組成部分，面向用戶接入和本地用戶互連。原則上，各省內網之間通過骨干網實現互連；
（３）中國公眾多媒體通信網暫不設國際出入口局，國際業務通過ＣＨＩＮＡＮＥＴ國際出入口局進出；
（４）中國公眾多媒體通信網以ＴＣＰ／ＩＰ為基本網絡互連協議；
（５）中國公眾多媒體通信網應能與ＣＨＩＮＡＮＥＴ及其它網絡互通。
中國公眾多媒體通信網組成如圖１所示。
圖１ 多媒體通信網組成示意（圖略）
４．２ 網絡結構
中國公眾多媒體通信網分為骨干網和省內網兩部分。網絡結構如圖２所示。
圖２ 多媒體通信網網絡結構示意（圖略）
４．２．１ 骨干網
（１）骨干網指中國公眾多媒體通信網的骨干網絡，作為多媒體通信網的骨干通道；
（２）骨干網暫由設置在北京、上海、沈陽、武漢、成都、西安、廣州和南京八大區中心的骨干節點組成，節點間采用全網狀連接。骨干節點的設置可根據業務發展進行調整；
（３）骨干網與各省內網直接相連，負責轉接各省內網的業務。各大區所屬的省內網除與本大區中心節點相連外，還應與另外一個大區中心節點相連。當條件不具備時，省內網可暫只與本大區中心節點相連；
（４）原則上，骨干網不直接連接信息源和各種服務器。
４．２．２ 省內網
（１）省內網指各省、市、自治區組建的多媒體通信網，直接向省內用戶提供多媒體通信服務。省內網的組織應以便于用戶接入及業務的開展為原則；
（２）省內網由省內的網絡節點組成。節點的設置由當地電信主管部門根據各省、市、自治區實際情況決定；
（３）根據省內網網絡規模、節點數量、業務流量等因素，節點可分為匯接節點和一般節點。匯接節點之間原則上采用全網狀連接，一般節點將以不少于兩個方向的電路與匯接節點相連；
（４）省內網與骨干網的連接由省內網匯接節點與骨干網節點相連來實現。當省內網的匯接節點多于一個時，省內網需分別通過不同的匯接節點與骨干網連接；
（５）省內網各節點應配置多媒體通信網所需各種服務器并連接信息源，負責相關節點業務的轉接及用戶和信息源的接入。
４．２．３ 自治域的設置
（１）骨干網設置為一個自治域；
（２）原則上，各省內網分別設置為一個自治域。
４．３ 節點間連接方式
（１）骨干網內節點之間的連接采用ＡＴＭ方式；
（２）各省內網內節點之間的連接采用幀中繼網提供的半永久虛電路（ＰＶＣ）或采用ＤＤＮ提供的專線電路。部分省當有寬帶業務需求時，可采用ＡＴＭ方式；
（３）骨干網節點至各省內網匯接節點之間的連接視省內情況，可采用ＡＴＭ方式或者采用幀中繼方式或者采用ＤＤＮ提供的專線電路。
４．４ 網絡節點的主要功能
４．４．１ 網絡節點由配置的各種設備組成，是多媒體通信網的基本單元。
４．４．２ 骨干網節點的主要功能
（１）提供與其它骨干節點的連接；
（２）提供與省內網匯接節點的連接；
（３）提供節點之間的路由選擇機制；
（４）轉發ＩＰ數據包；
（５）提供網絡的安全機制；
（６）提供相關業務的服務質量保證機制。
４．４．３ 省內網節點的主要功能
省內網所有節點必須具備下述功能：
（１）提供與省內網其它節點的連接；
（２）作為省內網出入口的匯接節點提供與骨干節點的連接；
（３）提供節點之間的路由選擇機制；
（４）轉發ＩＰ數據包；
（５）提供網絡的安全機制；
（６）提供相關業務的服務質量保證機制；
（７）提供用戶接入業務功能；
（８）提供信源管理業務功能。
除上述功能外，在省內網的一個或某些節點要求提供以下功能：
（１）提供信息導航業務功能；
（２）提供用戶管理業務功能；
（３）提供計費管理業務功能。
４．５ 網絡協議
４．５．１ 網絡互聯協議
ＴＣＰ／ＩＰ
４．５．２ 路由協議
路由協議為中國公眾多媒體通信網內各節點提供ＩＰ數據包的路由選擇機制，路由協議分為內部路由協議和外部路由協議。
（１）骨干網內：根據骨干網自治域的設置，骨干網內采用內部路由協議，例如ＯＳＰＦ或ＩＳ－ＩＳ等；
（２）省內網內：根據省內網自治域的設置，省內網內采用內部路由協議，例如ＯＳＰＦ或ＩＳ－ＩＳ等；
（３）骨干網與省內網之間：骨干網和省內網之間采用外部路由協議，例如ＢＧＰ。
４．５．３ 有關開展業務的網絡協議
針對多媒體通信網開展的業務（詳見第七章），網絡應考慮支持如下協議：
（１）實時及質量保證業務：ＲＴＰ，ＲＳＶＰ；
（２）多點同播業務：ＩＧＭＰ，ＰＩＭ，ＤＶＭＲＰ；
（３）虛擬網絡：Ｌ２ＴＰ。
５．ＩＰ地址及域名
５．１ ＩＰ地址
５．１．１ ＩＰ地址分配原則
（１）采用ＣＩＤＲ及可變長子網掩碼技術，充分利用地址空間，提高地址的利用率；
（２）便于路由組織；
（３）兼顧近期需要和遠期發展，要有較好的擴展性。
５．１．２ ＩＰ分配方案
５．１．２．１ ＩＰ地址選擇
中國公用多媒體通信網采用由ＩＥＴＦ的ＲＦＣ１５９７文檔規定的保留ＩＰ地址，使用其中的１０．０．０．０～１０．２５５．２５５．２５５的Ａ類地址段。
５．１．２．２ ＩＰ地址組織
（１）骨干網網絡占用前兩個Ｂ類容量地址。
（２）同一區域分配的ＩＰ地址盡可能連續。
（３）根據各地區的規模及發展情況，各省內網分配不同規模的ＩＰ地址。
ａ）分配６個Ｂ類容量地址的地區為：
北京、上海、廣東、湖北、江蘇、遼寧、香港。
ｂ）分配５個Ｂ類容量地址的地區為：
陜西、四川、天津、重慶、浙江、福建、山東。
ｃ）分配４個Ｂ類容量地址的地區為：
湖南、河南、河北、吉林、黑龍江、海南、廣西、山西、江西、安徽。
ｄ）分配３個Ｂ類容量地址的地區為：
西藏、寧夏、新疆、青海、甘肅、貴州、云南、內蒙古。
（４）各省的網絡地址使用本省ＩＰ地址的前段。
５．１．２．３ 省內網ＩＰ地址分配原則
（１）省內網ＩＰ地址分配參照骨干網ＩＰ地址分配實施方案。
（２）各省內網的網絡設備地址應從分配給各省（市、區）地址塊的開始起進行分配。
（３）省內網各節點依次分配一定的地址塊，地址塊的大小取決于該節點網絡的發展情況和潛力。
（４）各省內網宜在地址后部留出一段地址作為備用。
（５）各省內網的ＩＰ地址包括該省建設寬帶網時所使用的ＩＰ地址。
５．１．３ ＩＰ地址分配
１０．０．０．０－１０．１．２５５．２５５ 骨干網ＩＰ地址分配
１０．２．０．０－１０．７．２５５．２５５ 北京 （６Ｂ）
華北
１０．８．０．０－１０．９．２５５．２５５ 保留地址
１０．１０．０．０－１０．１４．２５５．２５５ 天津
１０．１５．０．０－１０．１６．２５５．２５５ 保留地址
１０．１７．０．０－１０．２０．２５５．２５５ 河北
１０．２１．０．０－１０．２２．２５５．２５５ 保留地址
１０．２３．０．０－１０．２６．２５５．２５５ 山西
１０．２７．０．０－１０．２８．２５５．２５５ 保留地址
１０．２９．０．０－１０．３１．２５５．２５５ 內蒙古
１０．３２．０．０－１０．３３．２５５．２５５ 保留地址
１０．３４．０．０－１０．３９．２５５．２５５ 遼寧
１０．４０．０．０－１０．４１．２５５．２５５ 保留地址
１０．４２．０．０－１０．４５．２５５．２５５ 吉林
１０．４６．０．０－１０．４７．２５５．２５５ 保留地址
１０．４８．０．０－１０．５１．２５５．２５５ 黑龍江
１０．５２．０．０－１０．５３．２５５．２５５ 保留地址
１０．５４．０．０－１０．５９．２５５．２５５ 湖北
１０．６０．０．０－１０．６１．２５５．２５５ 保留地址
１０．６２．０．０－１０．６５．２５５．２５５ 湖南
１０．６６．０．０－１０．６７．２５５．２５５ 保留地址
１０．６８．０．０－１０．７１．２５５．２５５ 河南
１０．７２．０．０－１０．７３．２５５．２５５ 保留地址
１０．７４．０．０－１０．７９．２５５．２５５ 江蘇
１０．８０．０．０－１０．８１．２５５．２５５ 保留地址
１０．８２．０．０－１０．８６．２５５．２５５ 山東
１０．８７．０．０－１０．８８．２５５．２５５ 保留地址
１０．８９．０．０－１０．９２．２５５．２５５ 安徽
１０．９３．０．０－１０．９４．２５５．２５５ 保留地址
１０．９５．０．０－１０．１００．２５５．２５５ 上海
１０．１０１．０．０－１０．１０２．２５５．２５５ 保留地址
１０．１０３．０．０－１０．１０７．２５５．２５５ 浙江
１０．１０８．０．０－１０．１０９．２５５．２５５ 保留地址
１０．１１０．０．０－１０．１１４．２５５．２５５ 福建
１０．１１５．０．０－１０．１１６．２５５．２５５ 保留地址
１０．１１７．０．０－１０．１２０．２５５．２５５ 江西
１０．１２１．０．０－１０．１２２．２５５．２５５ 保留地址
１０．１２３．０．０－１０．１２８．２５５．２５５ 廣東
１０．１２９．０．０－１０．１３０．２５５．２５５ 保留地址
１０．１３１．０．０－１０．１３４．２５５．２５５ 海南
１０．１３５．０．０－１０．１３６．２５５．２５５ 保留地址
１０．１３７．０．０－１０．１４０．２５５．２５５ 廣西
１０．１４１．０．０－１０．１４２．２５５．２５５ 保留地址
１０．１４３．０．０－１０．１４７．２５５．２５５ 四川
１０．１４８．０．０－１０．１４９．２５５．２５５ 保留地址
１０．１５０．０．０－１０．１５４．２５５．２５５ 重慶
１０．１５５．０．０－１０．１５６．２５５．２５５ 保留地址
１０．１５７．０．０－１０．１５９．２５５．２５５ 貴州
１０．１６０．０．０－１０．１６１．２５５．２５５ 保留地址
１０．１６２．０．０－１０．１６４．２５５．２５５ 云南
１０．１６５．０．０－１０．１６６．２５５．２５５ 保留地址
１０．１６７．０．０－１０．１６９．２５５．２５５ 西藏
１０．１７０．０．０－１０．１７１．２５５．２５５ 保留地址
１０．１７２．０．０－１０．１７６．２５５．２５５ 陜西
１０．１７７．０．０－１０．１７８．２５５．２５５ 保留地址
１０．１７９．０．０－１０．１８１．２５５．２５５ 甘肅
１０．１８２．０．０－１０．１８３．２５５．２５５ 保留地址
１０．１８４．０．０－１０．１８６．２５５．２５５ 青海
１０．１８７．０．０－１０．１８８．２５５．２５５ 保留地址
１０．１８９．０．０－１０．１９１．２５５．２５５ 寧夏
１０．１９２．０．０－１０．１９３．２５５．２５５ 保留地址
１０．１９４．０．０－１０．１９６．２５５．２５５ 新疆
１０．１９７．０．０－１０．１９８．２５５．２５５ 保留地址
１０．１９９．０．０－１０．２０４．２５５．２５５ 香港
１０．２０５．０．０－１０．２５３．２５５．２５５ 保留地址
１０．２５４．０．０－１０．２５４．２５５．２５５ 寬帶骨干實驗網（１Ｂ）
１０．２５５．０．０－１０．２５５．２５５．２５５ 保留地址
５．２ 域名
５．２．１ 中國公眾多媒體通信網在骨干網內設置頂級域名服務器，在省內網設置省內網域名服務器。
５．２．２ 域名系統組成
（１）域名空間和資源記錄；
（２）域名服務器；
（３）解析器。
５．２．３ 域名分配
（１）中國公眾多媒體通信網目前已申請了二級域名為ｃｎｉｎｆｏ．ｎｅｔ和１６９．ｎｅｔ。網內用戶、信息源、域名服務器等的域名均應在ｃｎｉｎｆｏ．ｎｅｔ下，網內路由器的域名均應在１６９．ｎｅｔ下。
（２）各種域名分配原則
ａ）網內路由器域名：網內路由器域名均在１６９．ｎｅｔ下，域名格式為：
多媒體通信網骨干網：
（ｐｏｒｔ）－Ｒ（ｎ）－Ｂ－（ｃｉｔｙ）（ｍ）．１６９．ｎｅｔ
其中，（ｐｏｒｔ）：路由器端口類型及編號；
（ｎ）：同一安裝地點的路由器編號；
Ｂ：表示此路由器端口屬于骨干網；
（ｍ）：同一城市中不同的安裝地點；
（ｃｉｔｙ）：網絡節點所在省及城市，如廣州為ｇｄｇｚ。
多媒體通信網各省內網：
（ｐｏｒｔ）－Ｒ（ｎ）－Ａ－（ｃｉｔｙ）（ｍ）．（ｐｒｏｖｉｎｃｅ）．１６９．ｎｅｔ
其中，（ｐｏｒｔ），（ｎ），（ｍ）意義同上；
Ａ：表示此路由器端口屬于省內網；
（ｃｉｔｙ）：網絡節點所在城市；
（ｐｒｏｖｉｎｃｅ）：網絡節點所在省。
ｂ）信息源及用戶域名：域名均在ｃｎｉｎｆｏ．ｎｅｔ下，第三級域名為各省名或各機構、企業名。第三級域名由電信主管部門統一管理，三級以下域名由三級域名擁有者自定。
（３）域名中省、市、自治區的縮寫遵照《中國互聯網絡域名注冊暫行管理辦法》執行。
５．２．４ 域名解析方式
（１）頂級域名服務器原則上負責解析到第三級域名，第三級以下域名由各省內網域名服務器負責解析；
（２）采用多媒體通信網的保留地址，但域名不由多媒體通信網分配的信息源，可由多媒體通信網域名服務器為其解析域名。
６．網絡互通
６．１ 與ＣＨＩＮＡＮＥＴ網絡互通
６．１．１ 互通方式
多媒體通信網與ＣＨＩＮＡＮＥＴ之間通過網關實現互通，網關一側與多媒體通信網相連，另一側與ＣＨＩＮＡＮＥＴ相連。如圖３所示。
圖３ 多媒體通信網與ＣＨＩＮＡＮＥＴ互通（圖略）
通過設置網關，可以實現多媒體通信網網外有權用戶（詳見８．３）和ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ用戶的互訪。
６．１．２ 網關設置
網關設置在各省、市、自治區多媒體通信網內。原則上，網關只設置在省內網省會城市節點。必要時在同一地點也可設置網關備份。
６．１．３ 網關ＩＰ地址分配
網關在多媒體通信網一側使用的保留ＩＰ地址由各省多媒體通信網進行分配，網關在ＣＨＩＮＡＮＥＴ一側使用的公開ＩＰ地址從各省ＣＨＩＮＡＮＥＴ的ＩＰ地址中分配。公開ＩＰ地址應為連續的地址塊并有足夠的容量。
６．１．４ 網關功能
網關至少具備以下功能：
（１）ＩＰ地址轉換
網關完成其所連接的網絡兩側的ＩＰ地址轉換，轉換模式應包括動態轉換和靜態映射，這種過程應對業務透明。
（２）防火墻功能
網關應具備防火墻功能，包括基于傳輸層和網絡層過濾的訪問控制等。
６．１．５ 互連路由特性
經網關互連形成的通道的路由特性相對于兩側網絡來講，均應是直接目的路由，不提供能導致穿越作用的路由信息。
６．２ 與１６０信息網互通
（１）多媒體通信網省內網節點，可以與本地１６０信息數據庫互連，１６０信息庫作為一個外部信源入網；
（２）各１６０信息臺，可以開設多媒體通信網信息檢索人工臺。
６．３ 與國內其它信息網互通
多媒體通信網可以與國內其它信息網通過網關互通，如圖４所示。
圖４ 多媒體通信網與其它信息網互聯（圖略）
（１）其它信息網使用由多媒體通信網分配的ＩＰ地址，不需設置網關；
（２）其它信息網使用公開ＩＰ地址，設置網關進行地址轉換；
（３）其它信息網使用保留ＩＰ地址，設置網關進行地址轉換。
７．業務
７．１ 中國公眾多媒體通信網的業務定位
中國公眾多媒體通信網旨在為中國信息產業的發展提供必要的通信支持，中國公眾多媒體網向政府、企業、商業、教育、醫療、福利等社會各行業提供各類多媒體信息服務和通信手段。
（１）中國公眾多媒體通信網中的業務，近期以窄帶的多媒體信息檢索業務為主；
（２）中國公眾多媒體通信網也可開放多媒體會議業務、多媒體視頻檢索業務、多媒體視像業務等；
（３）中國公眾多媒體通信網中可建立固定ＩＰ的虛擬專用網和撥號虛擬專用網；
（４）中國公眾多媒體通信網為信息服務商提供網絡承載業務；
（５）中國公眾多媒體通信網也可提供數據中心業務。
７．２ 中國公眾多媒體通信網提供的業務
７．２．１ 多媒體信息檢索業務
（１）基本技術
基于Ｗｅｂ技術，為了增強多媒體檢索的功能，采用ＪＡＶＡ、ＣＧＩ等技術，以適合各種場合的需要。
（２）協議及標準
通信協議：ＨＴＴＰ。
（３）多媒體信息檢索業務可應用于：全國電話號碼簿（黃頁、白頁），電信業務費用查詢，電信業務查詢，文化教育，課程培訓，餐飲旅游，文化娛樂，情報檢索，圖書資料，新聞，體育，商品信息，經濟情報，專家系統，法律，法規，廣告等。
７．２．２ 科學計算及信息處理業務
（１）基本技術
利用異地主機的ＦＴＰ文件交換或用Ｔｅｌｎｅｔ仿真終端接入，完成遠程異地科學計算及信息處理。
（２）協議及標準
通信協議：ＦＴＰ，Ｔｅｌｎｅｔ。
（３）科學計算及處理業務可應用于：翻譯業務、軟件共享業務、遠程計算機輔助設計業務等。
７．２．３ 電子郵件
（１）基本技術
利用電子郵件技術。
（２）協議及標準
通信協議：ＳＭＴＰ，ＰＯＰ３。
（３）電子郵件業務可應用于：接收信件、發送信件、文件轉發等。
７．２．４ 事務處理
（１）基本技術
基于Ｗｅｂ技術，以及利用ＪＡＶＡ、ＣＧＩ等技術，完成事務處理工作。為了保證事務處理的安全性，將采用數字簽名技術和文件完整性保證技術。
（２）協議及標準
ａ）通信協議：ＨＴＴＰ，Ｘ．２９，ＳＨＴＴＰ；
ｂ）可視圖文業務互通協議：Ｔ．１０１。
（３）事務處理業務可應用于：股票行情查詢和交易業務、證券行情查詢和交易業務、外匯行情查詢和交易業務、各種訂票業務、客房預約業務、房地產交易業務等。
７．２．５ 多媒體會議業務
（１）基本技術
基于ＴＣＰ／ＩＰ的會議業務。由于ＬＡＮ上業務質量得不到保證，因而圖像編碼和語音編碼都要尺度可伸縮的。為保證實時及同步的要求，實時信息（視頻音頻）用ＲＴＰ、ＲＴＣＰ、ＵＤＰ協議棧，數據信息用ＴＣＰ協議棧。為了進一步保證一定的質量，要有一定的信道帶寬預約機制。
（２）協議及標準
ａ）通信協議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＵＤＰ，ＨＴＴＰ；
ｂ）服務質量協議：ＲＳＶＰ；
ｃ）語音編碼協議：Ｇ．７２３．１，Ｇ．７２９；
ｄ）圖像編碼協議：Ｈ．２６３；
ｅ）多點會議協議：Ｔ．１２０系列、Ｔ．１３０系列。
（３）多媒體會議業務可應用于：虛擬專網中的多媒體會議業務、公眾多點多媒體會議業務等。
７．２．６ 多媒體信息點播業務
（１）基本技術
利用Ｗｅｂ技術進行點播，用視像技術及相應數據庫技術進行播放。
（２）協議及標準
ａ）通信協議：ＨＴＴＰ；
ｂ）圖像編碼協議：ＭＰＥＧ－１，ＭＰＥＧ－２，ＪＰＥＧ。
（３）信息點播業務可應用于：新聞點播、游戲點播、卡拉ＯＫ點播、音樂點播、影視點播、準影視點播等。
７．２．７ 電子商務
（１）基本技術
基于Ｗｅｂ技術，以及利用ＪＡＶＡ、ＣＧＩ等技術，完成電子商務業務。為了確保電子商務要求的高可靠性、高安全性，將采用一定強度的加密技術，以滿足信用卡等金融交易的需要。
（２）協議及標準
通信協議：ＳＨＴＴＰ
（３）電子商務業務可應用于：房租、水、暖、電收費業務，電信收費業務，市政收費業務，各種罰款收費業務，電子銀行，電子稅務，電子購物，電子商品交易市場。
７．２．８ 虛擬專網
（１）基本技術
利用隧道傳輸技術和加密技術提供基于Ｉｎｔｅｒｎｅｔ之上的分布全國乃至全球的虛擬網絡。
（２）協議及標準
ａ）加密標準：ＲＦＣ１７０１／１７０２；
ｂ）隧道協議：支持Ｌ２ＴＰ。
（３）虛擬專網業務可應用于：
ａ）基于撥號接入（ＰＳＴＮ、ＩＳＤＮ）的虛擬專網業務：集團跨省的企業內部網、專業信息服務提供商專用網、金融大眾業務網、銀行存取業務網、支票結算業務網；
ｂ）基于專線接入（ＤＤＮ，Ｆ．Ｒ，Ｘ．２５，ＩＳＤＮ等）的虛擬專網業務：政府辦公自動化系統。
７．３ 中國公眾多媒體通信網中的應用系統
７．３．１ 多媒體遠程醫療系統
（１）基本技術
多媒體遠程醫療是一項綜合技術，集多媒體會議、多媒體信息檢索、多媒體信息分配、協同處理于一體。由于它基于ＴＣＰ／ＩＰ技術，業務質量不能保證，因而要采用尺度可變的圖像和語音編碼，并采用新技術以在一定程度上保證業務質量。
（２）協議及標準
ａ）通信協議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＲＴＣＰ，ＵＤＰ，ＨＴＴＰ，Ｘ．２９；
ｂ）服務質量協議：ＲＳＶＰ；
ｃ）語音編碼協議：Ｇ．７２３．１，Ｇ．７２９；
ｄ）圖像編碼協議：Ｈ．２６３，Ｈ．２６１，ＪＰＥＧ，ＪＢＩＧ，ＭＰＥＧ－１，ＭＰＥＧ－２；
ｅ）多點會議協議：Ｔ．１２０系列、Ｔ．１３０系列；
ｆ）可視圖文業務互通協議：Ｔ．１０１。
（３）多媒體遠程醫療可應用于：遠程醫療手術示范，遠程專家會診，高清晰醫療圖像傳送，醫生與病人遠程問診、協合處理、處方討論、醫案討論，遠程醫療信息的采集和處理，醫療視象圖像片斷的播放等。
７．３．２ 多媒體遠程教學系統
（１）基本技術
多媒體遠程教學是一項綜合性的多媒體應用，教學對象不同，采用技術也不同，從一般的多媒體信息檢索供遠程教學用，到遠程面對面教學。由于本遠程教學是基于ＴＣＰ／ＩＰ技術的，業務質量不能保證，因而要采用尺度可變的圖像和語音編碼，并采用新技術在一定程度上保證業務質量。
（２）協議及標準
ａ）通信協議：Ｈ．３２３，Ｈ．２２５，ＲＴＰ，ＲＴＣＰ，ＨＴＴＰ；
ｂ）服務質量協議：ＲＳＶＰ；
ｃ）語音編碼協議：Ｇ．７２９；
ｄ）圖像編碼協議：Ｈ．２６３，Ｈ．２６１，ＪＰＥＧ，ＪＢＩＧ，ＭＰＥＧ－１，ＭＰＥＧ－２；
ｅ）多點會議協議：Ｔ．１２０系列、Ｔ．１３０系列。
（３）遠程教學可應用于：教學節目點播、教學資料檢索、交互式（人――機）遠程教學、交互式（人――人）遠程教學等。
８．用戶管理
８．１ 多媒體通信網用戶分類
多媒體通信網用戶分為：
（１）通過多媒體通信網直接獲得服務的用戶；
（２）在多媒體通信網上提供服務的各類服務提供商；
（３）虛擬專網用戶。
８．２ 用戶接入方式
多媒體通信網提供以下幾種用戶接入方式。
８．２．１ 撥號接入
８．２．１．１ 經ＰＳＴＮ撥號接入
用戶通過電話撥號方式接入多媒體通信網，多媒體通信網特服接入號碼統一為“１６９”。
在本地不具有１６９接入設備的用戶，可以通過長途網接入多媒體通信網。
程控電話交換機通過一條或多條Ｅ１線路與多媒體網的接入系統相連接，配置如圖５所示。
圖５ 用戶終端通過ＰＳＴＮ接入多媒體通信網的配置（圖略）
８．２．１．２ 經ＩＳＤＮ撥號接入
用戶終端首先撥叫ＩＳＤＮ接入設備的接入號碼“１６９”，建立到ＩＳＤＮ接入設備的透明通路，然后在這條通路上運行多媒體通信網的協議和應用。
ＩＳＤＮ網與接入設備之間采用一個或多個２Ｍｂｉｔ／ｓ的ＰＲＩ接口（３０Ｂ＋Ｄ），它們之間的信令原則上采用ＤＳＳ１，用戶終端與ＩＳＤＮ交換機之間的信令采用ＤＳＳ１。
配置如圖６所示。
圖６ 用戶終端通過ＩＳＤＮ接入多媒體通信網的配置（圖略）
８．２．２ 專線接入
用戶可以通過ＤＤＮ專線、幀中繼專線、分組網專線、ＩＳＤＮ專線接入多媒體通信網。
配置如圖７所示：
圖７ 用戶通過專線方式接入多媒體通信網的配置（圖略）
８．２．３ 寬帶接入
詳見郵電部《接入網技術體制（暫行規定）》。
８．３ 用戶帳號分類
本體制只規定中國公眾多媒體通信網用戶的帳號分類。
８．３．１ 通過多媒體通信網直接獲得服務的用戶的帳號分類
８．３．１．１ 主叫號碼帳號
主叫號碼帳號用戶通過１６９接入多媒體通信網，接入設備自動采集用戶主叫號碼進行計費和用戶管理。
用戶權限和業務范圍：
（１）網絡訪問范圍：多媒體通信網
（２）業務范圍：
ａ）網絡接入服務；
ｂ）免費ＷＷＷ服務；
ｃ）匿名ＦＴＰ服務；
ｄ）其它免費服務。
８．３．１．２ 網內有權注冊帳號
多媒體通信網網內有權注冊帳號用戶是指只可以訪問多媒體通信網的注冊帳號用戶。多媒體通信網網內有權注冊帳號用戶在多媒體通信網開設注冊帳號，需注冊用戶名和用戶口令。用戶接入方式包括電話撥號接入和專線接入兩種。
用戶帳號格式：用戶名＠用戶開戶省域名
用戶權限和業務范圍：
（１）網絡訪問范圍：多媒體通信網（電子郵件業務除外）
（２）業務范圍：
ａ）電話主叫號碼帳號所具有的業務范圍；
ｂ）多媒體信息檢索服務；
ｃ）電子郵件；
ｄ）其它允許此帳號管理和計費的服務。
８．３．１．３ 網外有權注冊帳號
多媒體通信網網外有權注冊帳號用戶是指除了可以訪問多媒體通信網外，還可以訪問其它網絡的多媒體網的注冊帳號用戶。多媒體通信網網外有權注冊帳號用戶在多媒體通信網開設注冊帳號，需注冊用戶名和用戶口令。用戶接入方式包括電話撥號接入和專線接入兩種。
用戶帳號格式：用戶名＠用戶開戶省域名
用戶權限和業務范圍：
（１）網絡訪問范圍
ａ）多媒體通信網；
ｂ）ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ；
ｃ）其它專網。
（２）業務范圍
ａ）網內有權注冊帳號用戶所具有的業務范圍；
ｂ）ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ服務。
８．３．２ 信息服務提供商用戶帳號
（１）由多媒體通信網提供用戶管理和計費的信息服務提供商，其用戶帳號為８．３．１中規定的帳號；
（２）對于在多媒體通信網上獨立提供服務，且不由多媒體通信網提供用戶管理和計費的信息服務提供商，其用戶帳號由信息服務提供商自己管理。
８．３．３ 其他專項業務帳號
（１）對于多媒體通信網統一提供管理和計費的專項服務，允許開設獨立的服務帳號（包括注冊帳號和電話主叫帳號），也允許采用８．３．１．２和８．３．１．３帳號；
（２）對于在多媒體通信網上獨立提供專項服務的提供商，其服務帳號由服務商自己管理，并允許開設注冊帳號。
８．４ 用戶身份認證
用戶身份認證分兩個層次：接入層和信息層。
８．４．１ 接入層認證
接入層認證是用戶接入多媒體通信網時需通過的身份認證。用戶通過身份認證后，可以使用網絡通信服務。
說明：
（１）接入層認證僅存在于撥號接入方式；
（２）對于以專線方式接入的用戶，不需進行接入層認證，專線用戶訪問權限控制在接入路由器上完成。
（３）專線用戶的訪問權限分為兩種：
ａ）網內有權：具有多媒體通信網訪問權限；
ｂ）網外有權：具有多媒體通信網、ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ、其它專網訪問權限。
８．４．１．１ 接入層認證體系結構
－－－－－－－－
｜ 全國中心 ｜
－－－－－－－－
｜
－－－－－－－－－－－－－－－－－－－－－－
｜ ｜
－－－－－－－－－－－－－－－－－－－ －－－－－－－－－－－－－－－－－－－
｜－－－－－－－－ －－－－－－－｜ ｜－－－－－－－－ －－－－－－－｜
｜｜ＲＡＤＩＵＳ｜ ｜ ｜｜ ｜｜ＲＡＤＩＵＳ｜ ｜ ｜｜
｜｜ ｜－－｜用戶數據庫｜｜ ｜｜ ｜－－｜用戶數據庫｜｜
｜｜ 服務器 ｜ ｜ ｜｜ ｜｜ 服務器 ｜ ｜ ｜｜
｜－－－－－－－－ －－－－－－－｜ ｜－－－－－－－－ －－－－－－－｜
｜ ↑ ↑ 省認證中心 ｜ ｜ ↑ ↑ 省認證中心 ｜
－－－｜－－－｜－－－－－－－－－－－ －－－｜－－－｜－－－－－－－－－－－
｜ －－－－－－ ｜ －－－－－－
｜ ｜ ｜ ｜
－－－－－ －－－－－－－－－－－ －－－－－ －－－－－－－－－－－
｜ＮＡＳ｜－→｜ＲＡＤＩＵＳ服務器｜ ｜ＮＡＳ｜－→｜ＲＡＤＩＵＳ服務器｜
－－－－－ －－－－－－－－－－－ －－－－－ －－－－－－－－－－－
圖８ 多媒體通信網接入層認證體系結構
中國公眾多媒體通信網接入層認證體系結構如圖８所示。
關于接入層認證體系結構的說明：
（１）全省用戶數據統一管理，應保存在省中心的用戶數據庫中；
（２）為了安全起見，可在省內的同一地點或不同地點建立省認證中心的備份；
（３）省內各地市或業務受理點可進行遠程業務受理，其中包括：用戶開戶、用戶銷戶、業務授權、業務種類等。各地市或業務受理點只能操作本地市或業務受理點的用戶數據；
（４）地市的ＲＡＤＩＵＳ服務器可根據各省具體情況設置，它主要用于屏蔽不同ＮＡＳ對省認證中心ＲＡＤＩＵＳ服務器的影響；
（５）全國中心只負責分配和管理省認證中心之間相互認證的對稱密鑰。
８．４．１．２ 接入層不同類型帳號的認證
（１）主叫號碼帳號認證
ａ）用戶通過１６９特服號接入多媒體通信網，在進行網絡接入登錄時，選擇主叫號碼帳號，并輸入公共帳號和口令；
ｂ）授權通過后，接入設備為用戶分配的訪問權限為：多媒體通信網。
（２）網內有權注冊帳號認證
ａ）用戶通過１６９特服號接入多媒體通信網，在進行網絡接入登錄時，選擇網內有權帳號，并輸入用戶注冊帳號和口令，或直接輸入注冊用戶名和口令；
ｂ）通過授權后，接入設備為用戶分配的訪問權限為：多媒體通信網。
（３）網外有權注冊帳號認證
ａ）用戶通過１６９特服號接入多媒體通信網，在進行網絡接入登錄時，選擇網外有權帳號，并輸入用戶注冊帳號和口令，或直接輸入注冊用戶名和口令；
ｂ）通過授權后，接入設備為用戶分配的訪問權限為：多媒體通信網、ＣＨＩＮＡＮＥＴ及國外Ｉｎｔｅｒｎｅｔ、其它專網。
８．４．１．３ 接入層認證協議
電話撥號用戶身份認證服務器和接入設備采用支持漫游的協議，目前采用ＲＡ－ＤＩＵＳ協議。該協議遵循ＲＦＣ２１３８（ＲＡＤＩＵＳ）和ＲＦＣ２１３９（ＲＡＤＩＵＳ ＡＣＣＯＵＮＴ－ＩＮＧ）標準。
（１）用戶帳號的表示方法
用戶帳號的表示方法為：ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ
其中，
ｕｓｅｒｎａｍｅ：用戶名；
ｒｅａｌｍ：用戶開戶省域名的簡寫，如北京為ｂｊ。
說明：
ａ）用戶在本地上網時，只需鍵入ｕｓｅｒｎａｍｅ即可，不需鍵入ｒｅａｌｍ；
ｂ）用戶在漫游地上網時，要求鍵入全用戶帳號，即ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ；
ｃ）電話主叫號碼用戶上網時，只需鍵入公共用戶名（１６９）即可上網。
（２）本地用戶的認證和計費
ａ）本地用戶的認證
――本地認證過程：
①本地用戶在本地撥號上網，用戶可只輸入用戶名（ｕｓｅｒｎａｍｅ）和口令；
②ＮＡＳ將用戶名、用戶口令等屬性發送給省認證中心；
③省認證中心驗證用戶身份；
④如果用戶身份合法，則允許用戶接入；否則拒絕用戶接入。
認證流程圖如圖９所示。
－－－－－－－－－－
｜ 用戶本地撥號 ｜
－－－－－－－－－－
↓
－－－－－－－－－－－
｜ ＮＡＳ提示用戶 ｜
｜輸入用戶名和口令 ｜
－－－－－－－－－－－
↓
－－－－－－－－－－－－
｜用戶輸入用戶名和口令｜
－－－－－－－－－－－－
↓
－－－－－－－－－－－－－
｜省中心認證服務器訪問用｜
｜戶數據庫，提取用戶信息｜
－－－－－－－－－－－－－
↓
／＼
／ ＼
／用戶身份＼ ＮＯ
／ 是否合法 ＼－－－－－
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼／ ｜
｜ ｜
ＹＥＳ ↓ ｜
－－－－－－－－－－－－ ｜
｜認證服務器對用戶授權｜ ｜
－－－－－－－－－－－－ ｜
｜ ｜
↓ ｜
－－－－－－－－ ↓
｜ 用戶上網 ｜ －－－－－－
－－－－－－－－ ｜拒絕接入｜
－－－－－－
圖９ 本地用戶認證流程
――安全機制
目前可暫采用對稱密鑰加密技術，允許每臺ＮＡＳ與認證服務器之間使用不同的密鑰。
ｂ）本地用戶的計費
――計費過程
①ＮＡＳ在認證成功后，將計費信息發送給計費服務器，計費服務器在成功記錄后，返回響應給ＮＡＳ；
②用戶退網時，ＮＡＳ將計費信息發送給計費服務器，計費服務器在成功記錄后，向ＮＡＳ返回確認信息。
――安全機制
目前可暫采用對稱密鑰加密技術，允許每臺ＮＡＳ和計費服務器之間使用不同的密鑰。
（３）漫游用戶的認證和計費
ａ）漫游用戶的認證
――漫游認證過程
①漫游用戶在異地撥號上網，用戶需輸入全用戶帳號（ｕｓｅｒｎａｍｅ＠ｒｅａｌｍ）和口令；
②用戶接入地的省認證中心收到ＮＡＳ的請求后，解析＠后的用戶開戶地域名；
③若是跨省漫游，用戶接入地的省認證中心將認證請求發送給用戶開戶地的省認證中心，用戶開戶地的省認證中心驗證用戶身份后，給予應答；
④如果用戶身份合法，則允許用戶接入；否則拒絕用戶接入。
認證流程圖如圖１０所示。
－－－－－－－－
｜用戶異地撥號｜
－－－－－－－－
↓
－－－－－－－－－－－－－
｜ 異地ＮＡＳ提示用戶 ｜
｜輸入用戶名全名和口令 ｜
－－－－－－－－－－－－－
↓
－－－－－－－－－－－－－－
｜用戶輸入用戶名全名和口令｜
－－－－－－－－－－－－－－
↓
－－－－－－－－－－－－－－－－－
｜接入地的省認證中心認證用戶身份｜
－－－－－－－－－－－－－－－－－
｜←－－－－－－－－－－－－－－
↓ ｜
／＼ ｜
／ ＼ －－－－－－－－－
／ ＼ ＮＯ ｜ 將認證請求 ｜
／省內用戶？ ＼－－－－－－→｜發往開戶地的 ｜
＼ ／ ｜ 省認證中心 ｜
＼ ／ －－－－－－－－－
＼ ／
＼／
｜
ＹＥＳ↓
／＼
／ ＼
／ ＼
／ ＼ ＮＯ
／用戶身份合法？ ＼－－－－－－－－－－
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼ ／ ｜
＼／ ｜
｜ ｜
ＹＥＳ↓ ｜
－－－－－－－－－－－－ ↓
｜認證服務器對用戶授權｜ －－－－－－－－
－－－－－－－－－－－－ ｜ 拒絕接入 ｜
↓ －－－－－－－－
－－－－－－－－
｜ 用戶入網 ｜
－－－－－－－－
圖１０ 漫游用戶認證流程
――安全機制
目前可暫采用對稱密鑰加密技術，各省認證中心之間可采用一個單獨的密鑰。
ｂ）漫游計費
――計費過程：
①計費服務器收到ＮＡＳ的計費請求，發現是異地開戶的用戶，則向異地轉發計費請求；
②異地計費服務器在成功記錄后，發送響應信息；
③本地計費服務器收到響應信息后，記錄記費信息。成功記錄后向ＮＡＳ發回響應。統一以接入地原始計費信息為計費依據。
――安全機制
目前可暫采用對稱密鑰加密技術，允許在多個計費服務器的兩兩之間共享一個密鑰。
（４）有關的協議選項
ＲＡＤＩＵＳ Ｓｅｒｖｅｒ的認證和計費數據包中必須用到的屬性：
ＵＳＥＲ－ＮＡＭＥ： 用戶名
ＵＳＥＲ－ＰＡＳＳＷＯＲＤ： 用戶口令
ＮＡＳＩＰ－ＩＰ－ＡＤＤＲＥＳＳ： ＮＡＳ的ＩＰ
ＮＡＳ－ＰＯＲＴ： ＮＡＳ的端口
ＣＡＬＬＩＮＧ－ＳＴＡＴＩＯＮ－ＩＤ： 電話主叫號碼
ＰＲＯＸＹ－ＳＴＡＴＥ： 代理服務器狀態
在ＲＡＤＩＵＳ Ｓｅｒｖｅｒ的計費數據包中用到的屬性：
ＡＣＣＴ－ＳＴＡＴＵＳ－ＴＹＰＥ： 計費狀態（計費的開始或結束）
ＡＣＣＴ－ＳＥＳＳＩＯＮ－ＩＤ： 計費會話ＩＤ號
ＡＣＣＴ－ＳＥＳＳＩＯＮ－ＴＩＭＥ： 計費會話時間
（５）對ＮＡＳ的要求
ＲＡＤＩＵＳ協議定義了完整的授權控制項，ＮＡＳ選擇的基本要求是支持ＲＡＤＩＵＳ協議。由于不同的ＮＡＳ對授權控制的支持是不同的，應選擇支持所有授權控制的ＮＡＳ。
８．４．２ 信息層認證
信息層認證是指用戶通過多媒體通信網接入層認證后，為訪問多媒體通信網收費信息檢索服務時，需在多媒體通信網信息管理中心通過的身份認證。
當前，信息層認證技術正處于不斷發展的階段，為了實現信息層的互通，即要求用戶通過多媒體通信網信息層認證后，能夠訪問與多媒體通信網具有代收費協議的信息源，本體制暫作以下技術規定。
８．４．２．１ 注冊帳號認證
用戶通過撥號或專線方式接入多媒體通信網后，在使用公共信息服務（收費）時，采用多媒體通信網信息層注冊帳號登錄和進行身份認證。