本刊記者 | 許冬琦

互聯(lián)網(wǎng)業(yè)務(wù)呈現(xiàn)多維度發(fā)展，下一代網(wǎng)絡(luò)架構(gòu)演進迫在眉睫。從全業(yè)務(wù)經(jīng)營角度來講，統(tǒng)一3A認證、業(yè)務(wù)認證和統(tǒng)一的服務(wù)質(zhì)量，特別是QoS策略管理對提升用戶感知格外重要。中國電信近年來大力推進用戶的統(tǒng)一認證，據(jù)悉，其在接入層上將之前的3A認證加入了審計，變?yōu)?A認證，同時在話音網(wǎng)也將進行統(tǒng)一認證建設(shè)。

有業(yè)內(nèi)人士分析認為，隨著4G的到來，寬帶速度將不再是問題，而手機性能也逐年提高，使用類似PC端的視頻聊天將成為常態(tài)。對于具備固網(wǎng)優(yōu)勢、但移動網(wǎng)絡(luò)相對較弱的中國電信、中國聯(lián)通而言，很可能為分流網(wǎng)絡(luò)大量設(shè)置熱點，這就需要電信運營商改變策略，避免和電力、自來水公司一樣成為管道提供者，電信運營商發(fā)力統(tǒng)一認證、物聯(lián)網(wǎng)，“絕對是機會”。

體系還未建立

目前，中國電信推行現(xiàn)網(wǎng)中的統(tǒng)一認證系統(tǒng)，據(jù)中國普天下屬子公司首信科技何余鋒介紹，中國電信全部采用首信的統(tǒng)一認證產(chǎn)品，該產(chǎn)品為中國電信1x和EV-DO網(wǎng)絡(luò)的統(tǒng)一認證以及C+W（CDMA+WLAN）統(tǒng)一認證等系統(tǒng)和服務(wù)，并配合互聯(lián)星空系統(tǒng)實現(xiàn)了統(tǒng)一認證，現(xiàn)在已經(jīng)上線，同時在LTE上正在進行測試。

在實際體驗中，用戶通過接入中國電信的專網(wǎng)互聯(lián)星空，通過調(diào)用3A認證系統(tǒng)，就可獲取用戶信息，對用戶身份進行自動認證，總體而言認證順暢，提升了用戶體驗。但在接入cnNET中，目前還不能實現(xiàn)統(tǒng)一認證。

對此，電信專家韓少敏介紹，當前各系統(tǒng)還在分別試點，屬于“用到哪做到哪”，是為了解決一些當前的問題而做。由于互聯(lián)星空涉及一些統(tǒng)一認證的業(yè)務(wù)，因此較為完善。并且，目前中國電信也主要是集中在涉及互聯(lián)網(wǎng)的業(yè)務(wù)中推動統(tǒng)一認證發(fā)展，在客戶接入服務(wù)上加入了一些客戶屬性服務(wù)。但涉及的平臺太多，“建設(shè)需要一個周期”。他認為，中國電信的統(tǒng)一認證體系還未建立起來，涉及到結(jié)構(gòu)問題，在結(jié)構(gòu)不清楚的情況下推進速度就會緩慢。

除了受限于目前系統(tǒng)結(jié)構(gòu)，同時運營商涉及互聯(lián)網(wǎng)的應(yīng)用還較為缺乏等的原因影響統(tǒng)一認證施行之外，影響用戶在接入網(wǎng)上進行統(tǒng)一認證體驗的因素還有很多。何余鋒認為，在接入網(wǎng)的統(tǒng)一認證，給用戶的體驗應(yīng)該是無論通過何種方式接入網(wǎng)絡(luò)，都可以用同樣的身份接入，將運營商提供的各種服務(wù)視為一個整體，統(tǒng)一在整體的鑒權(quán)架構(gòu)之下。

而具體影響用戶體驗的主要因素包括多方面，統(tǒng)一的用戶身份或者說惟一的用戶標識是首要因素，如果在不同的場景下需要用戶提供不同的身份標識，用戶體驗就會下降。其次是單點登錄，在同時使用多個業(yè)務(wù)的情況下，統(tǒng)一認證應(yīng)該能夠做到“一次認證，多次使用”，即只在第一次需要認證時進行認證。同時可以自動識別，即通過終端標識自動識別用戶，不需要用戶輸入用戶名/密碼的過程。在移動通信網(wǎng)絡(luò)中，SIM卡和UIM卡等終端部件是可以被網(wǎng)絡(luò)自動識別的，以此為基礎(chǔ)的統(tǒng)一認證，用戶會有較好的體驗。最后是安全性，統(tǒng)一認證提供了方便，也帶來了安全性的更高要求。其中有多個系統(tǒng)的相互授權(quán)問題，有多個賬號的相互綁定問題等。

需打通互聯(lián)互通障礙

從網(wǎng)絡(luò)接入到各種應(yīng)用，運營商提供的服務(wù)非常廣泛，運營商在實施統(tǒng)一認證實際上存在很多障礙。

首先表現(xiàn)為系統(tǒng)改造問題，由于原有的多個系統(tǒng)不是在統(tǒng)一認證的前提下設(shè)計的，實施統(tǒng)一認證就需要大量的改造，不同的應(yīng)用、不同的提供商以及不同層次的系統(tǒng)（比如接入層和應(yīng)用層），存在各種互通問題，需要強有力的協(xié)調(diào)才能推動。

其次是技術(shù)標準問題。各個系統(tǒng)采用的認證技術(shù)是不同的，而且往往都有各種技術(shù)規(guī)范為依據(jù)，例如1x接入用chap算法，EV-DO接入用cave算法或md5算法，不同的系統(tǒng)原本有各種不同的用戶標識。要實施統(tǒng)一認證，技術(shù)方案的設(shè)計并不簡單。

最后是安全性問題。作為認證系統(tǒng)，安全性永遠都是最核心的問題。也因此，運營商在推行統(tǒng)一認證中需要格外考慮用戶信息安全，在實施的過程中需要試點的過程。

據(jù)韓少敏介紹，中國電信在IT部門，從集團層面集中建設(shè)了內(nèi)部的3A系統(tǒng)，各個省份自前年開始建立了統(tǒng)一認證系統(tǒng)，這樣就解決了系統(tǒng)互聯(lián)互通的問題，并且開始推行云服務(wù)。

統(tǒng)一認證尚無法支持多種接入方式

下一代網(wǎng)絡(luò)架構(gòu)發(fā)展在即，各種新的業(yè)務(wù)需要在統(tǒng)一認證的前提下開展實行，針對上述影響用戶體驗的問題，何余鋒認為，下一代認證計費產(chǎn)品應(yīng)該實現(xiàn)多種接入方式的統(tǒng)一認證入口，并且要滿足多個特點，一方面要針對接入層，支持各種不同方式的接入技術(shù)，統(tǒng)一用戶管理，把用戶在1x、EV-DO、LTE、Femto、固網(wǎng)等等多個網(wǎng)絡(luò)中的身份統(tǒng)一，進行整體鑒權(quán)管理，統(tǒng)一輸出話單。另一方面，針對應(yīng)用層，可以為應(yīng)用系統(tǒng)提供認證狀態(tài)查詢，從而有助于實現(xiàn)應(yīng)用層和接入層的統(tǒng)一認證。此外，系統(tǒng)必須經(jīng)過縝密的安全設(shè)計，認證信息的安全性才有充分的保障。

他介紹，首信科技下一代認證系統(tǒng)能夠?qū)崿F(xiàn)用戶多個身份的統(tǒng)一鑒權(quán)管理。但由于運營商架構(gòu)還未建立，正如相關(guān)業(yè)內(nèi)人士介紹，中國電信目前在接入層以及業(yè)務(wù)系統(tǒng)、支撐系統(tǒng)等方面的統(tǒng)一認證“做得多而亂”，并且統(tǒng)一用戶標識涉及眾多的網(wǎng)元，因此目前還無法實現(xiàn)多種接入方式下實現(xiàn)惟一用戶標識。