【YD通讯标准】 移动互联网用户上下文感知平台技术要求

ICS33.030
中华人民共和国通信行业标准
YD/T3080-2016
移动互联网用户上下文感知平台技术要求User content perception platform technology of mobile internet2016-04-05发布
2016-07-01实施
中华人民共和国工业和信息化部发布前
2缩略语
3平台概念及总体功能
4平台架构及系统功能要求
4.1平台架构
4.2系统功能
5业务流程要求
6安全性要求·
YD/T3080-2016
YD/T3080-2016
本标准依据GB/T1.1-2009起草。前言
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任本标准由中国通信标准化协会提出并归口。本标准起草单位：中国联合网络通信集团有限公司。本标准主要起草人：廖慧、李娜、王志军、罗云彬、王蓉。I
TiiKAoNiKAca
YD/T3080-2016
智能终端普及后，用户上网方式普遍从WAP转变为NET（Web），当前移动互联网应用平台无法从运营商侧获知用户在NET方式下使用的手机号码及其他上下文信息，包括用户身份信息、网络承载信息、用户终端信息、用户位置信息等，并且由于缺乏这些实时的用户上下文数据，导致服务提供商无法为单个用户提供个性化的应用和服务。另一方面，如果有了用户上下文数据，服务提供商可以进行个性化的应用和服务，如提供基于用户位置的推荐服务，或根据用户终端或网络信息进行终端或网络能力适配等，以达到更高的用户体验
基于这种情况，需要出台移动互联网用户上下文感知的行业标准推动行业发展，研究平台总体技术架构及具体技术要求
HiiKANiKAca
1范围
移动互联网用户上下文感知平台技术要求YD/T3080-2016
本标准规定了移动互联网用户上下文感知平台的概念、总体功能、系统结构、系统功能要求、业务流程要求、安全性要求。
本标准适用于为移动互联网用户提供上下文信息服务的网络运营商平台。2缩略语
下列缩略语适用于本文件。
General Packet Radio ServiceGlobal Systemof MobilecommunicationHyperText Transfer Protocol
通用分组无线业务
全球移动通信系统
超文本传输协议
InternationalMobileSubscriberIdentity国际移动用户识别码InternationalMobileEquipmentIdentityInternet Protocol
Transmission Control Protocol3平台概念及总体功能
国际移动设备身份码
网络之间互连的协议
传输控制协议
电信运营商的移动互联网网络正从亚管道向智能管道进行演进，智能管道的一个重要内容是服务提供商能够知道用户使用的手机号码及其他上下文信息，即用户身份信息（用户手机号码、IMSI）、用户网络信息（2G还是3G）、用户位置信息、用户终端信息（IMEI、终端类型）。一方面，服务提供商可以将手机号码作为用户身份的鉴权信息，如银行提供的手机支付业务，需要对用户的手机号码进行鉴权；另一方面，通过该用户的其他上下文信息，如用户网络信息，用户位置信息，用户终端信息等，为针对性的业务营销和业务推送提供手段。当前，运营商通过在蜂窝数据网络中串联鉴权平台，对经过鉴权平台的用户数据流中的HTTP数据包进行修改的方式，向服务提供商传送手机号码及其他上下文信息。此种方式存在数据被人恶意截取并篡改的风险及单点安全故障问题。本标准提出的移动互联网用户上下文感知平台，通过并联方式在通用的分组域设备上进行流量分光后，进行分析跟踪特定的HTTP数据包和手机号码的对应关系及其他上下文信息，并由服务端通过安全连接来查询此对应关系的方法，实现终端手机号码的识别、终端手机号码和其他上下文信息的传送，可以有效避免数据伪造或篡改，并且无需在现有网络中串联新的节点，能够有效提高现有网络的可靠性。4平台架构及系统功能要求
4.1平台架构
4.1.1平台在网络中的位置
如图1所示，移动互联网用户上下文感知平台位于运营商内部网络中，使用并联方式，能够和通用的分组域设备及应用服务器之间互相访问。1
HiiKAoiKAca
YD/T3080-2016
移动互联网
用户上下文感知平台
4.1.2网元功能描述
通用的分组域
数据分析
数据管理
Internet
数据查询
应用服务器
专线或
互联网IPSec
图1移动互联网用户上下文感知平台在网络中的架构网元包括通用的分组域设备、移动互联网用户上下文感知平台和应用服务器。a）通用的分组域设备：主要完成分组数据包的路由转发、移动性管理、会话管理、逻辑链路管理、鉴权和加密、话单产生和输出等功能，以及和多种不同的数据网络连接，把GSM网中的GPRS分组数据包进行协议转换，从而可以把这些分组数据包传送到远端的TCP/IP或X25网络，b）移动用户上下文感知平台：通过并联方式在通用的分组域设备上进行流量分光后，进行分析跟踪持定的HTTP数据包和手机号码的对应关系及其他上下文信息，并由服务端通过安全连接来查询此对应关系的方法，实现终端手机号码的识别、终端手机号码和其他上下文信息的传送。C）应用服务器：通过查询接口从移动用户上下文感知平台获取终端手机号码和其他上下文信息，并根据自己的业务逻辑进行下一步操作。4.1.3接口描述
移动互联网用户上下文感知平台有两个对外接口：一个是数据采集接口，一个是为应用服务器提供的查询接口。
a）数据采集接口：采用在通用的分组域设备进行分光的方式进行数据包采集，如果网络中有多个通用的分组域设备，则对应在多个通用的分组域设备进行分光，并就近部署多个数据包分析模块，分析后的结果再传输到集中的数据管理模块。b）应用服务器查询接口：为应用服务器提供查询的接口，不同应用服务商通过专线或者互联网IPSec方式，与查询模块连通，以便通过一个安全的通道查询上下文信息。4.2系统功能
如图2所示，移动互联网用户上下文感知平台由数据分析模块、数据管理模块、数据查询模块组成。各模块功能具体描述如下：
a）数据分析模块：实时分析采集到的所有数据包，获得用户身份信息、网络承载信息、用户终端信息、用户位置信息等上下文信息，及时间戳信息，传输给数据管理模块。b）数据管理模块：数据管理模块维护数据的实效性，如果数据保存时间在有效阈值（可设置）内，则等待应用服务器的查询请求，否则清除过期数据。接收数据查询模块的查询请求，并在查询成功后清除数据。免费标准下载网bzxz
c）数据查询模块：接收应用服务器的查询请求，并在数据管理模块中查询上下文信息，将查询结果返回给应用服务器。
HiiKAoNiKAca
移动互联网用户上下
文感知平台
数据分析
上下文信息包含的内容见表1。
信息类型
用户身份信息
网络承载信息
用户位置信息
用户终端信息
5业务流程要求
数据管理
图2移动互联网用户上下文感知平台功能表1上下文信息
移动互联网用户上下文感知平台业务流程如图3所示。流程描述如下：数据查询
信息内容
手机号码
网络类型
接入类型
所属区域
基站位置
终端类型
YD/T3080-2016
1a-3b.终端使用移动互联网应用，并访问应用服务器：如果应用服务器需要获取用户上下文信息：则返回鉴权参数。
4.终端重新携带鉴权参数浏览访问移动互联网应用。5a-5b.数据包通过通用的分组域设备时，一方面会在正常的路径传输到应用服务器，另一方面，会被分光到移动互联网用户上下文感知平台。6.移动互联网用户上下文感知平台实时分析采集到的所有数据包，对符合条件数据包进行处理保存，即将有鉴权参数的数据包提取出鉴定参数、用户身份信息、网络承载信息、用户终端信息、用户位置信息等上下文信息，及时间戳信息并保存，等待应用服务器的查询：如果数据包中不含有鉴权参数，则平台直接将数据包丢弃，
7.同时，按正常路径到达应用服务器的数据包，经应用服务器检查其鉴权参数的合法性（例如是否是服务器之前分配的），然后通过查询接口，将鉴权参数交给移动互联网用户上下文感知平台进行查询应用服务。
8.移动互联网用户上下文感知平台根据应用服务器提交的鉴权参数进行查询，如果对应的参数存在，则鉴权成功，并将查询到的用户上下文感知信息返回给应用服务器，应用服务器可以根据获得的信息进行后续操作：如果不存在，则鉴权失败，将错误信息返回给应用服务器。鉴权数据使用一次后即失效，在查询成功后，平台将该数据清除。9．应用服务器收到用户上下文信息后进行内部处理。3
HiiKAoNiKAca
YD/T3080-2016
la.使用移动互联网应用
3b.返回鉴权参数
4.用户使用携带鉴权参数的应用信息移动互联网用户上下文感知平台1b.并获取鉴权参数
3a.返回鉴权参数
5a.平台采集
5b.携带鉴权参数使用移动互联网应用应用服务器
2.生成鉴权参数
6.数据分析处理，根据鉴权参数生成用户上下文信息7.根据鉴权参数查询用户信息请求8.返回用户上下文信息
9.内部处理
图3移动互联网用户上下文感知平台业务流程6安全性要求
移动互联网用户上下文感知平台需要为应用服务器提供查询请求，因此需要对应用服务器进行鉴权，采用用户名+密码+IP地址的鉴权方式。应用服务器与平台之间的用户号码和其他用户信息传送，通过专网方式，或采用加密传送。
本标准的用户隐私信息数据为表1所涉及内容。具体隐私数据保护方式主要基于第三方应用的类型（信任关系），提供三种级别的移动互联网用户上下文感知信息。具体级别如下：a）针对运营商自有业务和系统，以及运营商合作伙伴中信用级别较高的合作伙伴，可以提供用户身份信息，网络承载信息、用户位置信息和用户终端信息。b）针对运营商合作伙伴中信用级别一般的合作伙伴，特别是行业大客户，如银行，第三方提供鉴权参数和用户号码，系统可以提供用户身份鉴权提供服务，即鉴权结果（YESOrNO），或提供用户伪码信息。
c）针对运营商合作伙伴中信用级别低的合作伙伴，系统可为第三方应用提供用户是否在使用移动网络上网服务。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。