一种基于企业服务总线的卫星数字业务系统的制作方法
【专利摘要】本发明提供了一种基于企业服务总线的卫星数字业务系统，包括：企业服务总线；用于制作产品的内容生产系统；用于对产品进行加密以成为加密产品以及对提交授权请求的用户进行授权的版权保护系统；用于将加密产品通过卫星传输至发行终端系统进行发行的内容传输系统；用于将用户提交的产品授权申请生成为的授权请求的运营支撑系统；用于将用户提交的产品授权申请传递至运营支撑系统的服务保障系统；用于对业务信息提供安全监管服务的安全监管系统；以及数据中心。本发卫星数字业务系统的结构简单，各个系统之间信息和数据能够进行准确、高效的传递，并且内容和产品都通过版权保护系统进行加密处理，提高了安全性能。
【专利说明】—种基于企业服务总线的卫星数字业务系统
【技术领域】
[0001]本发明涉及卫星数字业务处理系统，特别是涉及一种基于企业服务总线的卫星数字业务系统。
【背景技术】
[0002]随着卫星应用的不断发展，卫星通讯传输领域逐渐向卫星通信广播规模化方向发展，因此如何提高卫星应用产业的规模和效益变得十分重要。卫星业务可以包括产品的制作、保存、加密和投递等过程，并且各个过程之间还可能进行交互，因此，目前针对卫星业务的系统其结构往往比较复杂，管理比较混乱，运行效率低，可扩展性不强并且安全性低。
【发明内容】
[0003]本发明的一个目的是要提供一种结构简单且运行效率高的基于企业服务总线的卫星数字业务系统。
[0004]本发明的另一个进一步的目的是要提高上述卫星数字业务系统的安全性能。
[0005]本发明的再一个进一步的目的是要使得上述卫星数字业务系统扩展性更强且更
容易管理。
[0006]特别地，本发明提供了一种基于企业服务总线的卫星数字业务系统，包括:
[0007]企业服务总线；
[0008]内容生产系统，用于产品的制作，并将所述产品传递至所述企业服务总线上；
[0009]版权保护系统，用于将从所述企业服务总线上获取的所述产品进行加密以成为加密产品，并将所述加密产品传递至所述企业服务总线上；并且
[0010]所述版权保护系统还用于通过所述企业服务总线接收用户的授权请求，并通过所述企业服务总线对提交所述授权请求所述用户进行授权，以使得所述用户能够对接收到的所述加密产品进行解密；
[0011]内容传输系统，用于将从所述企业服务总线上获取的所述加密产品通过卫星传输至所述用户；
[0012]运营支撑系统，用于将从所述企业服务总线上获取的所述用户提交的产品授权申请生成为的授权请求,再将所述授权请求传递至所述企业服务总线上。
[0013]进一步地，所述内容生产系统中还用于内容的制作；所述内容的制作包括:
[0014]将输入的原始素材进行转化以成为所述内容，并将所述内容传递至所述企业服务总线上。
[0015]进一步地，所述内容生产系统中产品的制作包括:
[0016]从所述企业服务总线上获取所述内容，并将所述内容经所述版权保护系统进行加密以成为成品，其中所述产品由至少一个所述成品构成。
[0017]进一步地，所述内容生产系统还用于产品的管理和产品的发布；所述产品的管理和产品的发布包括:[0018]从所述企业服务总线上获取所述加密产品，并将所述加密产品打包后传递至所述企业服务总线上。
[0019]进一步地，所述内容传输系统还用于将从所述企业服务总线上获取的经过打包的所述加密产品通过卫星传输至所述发行终端系统进行发行。
[0020]进一步地，所述的卫星数字业务系统还包括:
[0021]服务保障系统，用于将所述用户提交的业务请求传递至所述企业服务总线上，其中所述业务请求包括所述产品授权申请。
[0022]进一步地，所述的卫星数字业务系统还包括:
[0023]安全监管系统，用于对从所述企业服务总线上获取的所述业务信息提供安全监管服务。
[0024]进一步地，所述的卫星数字业务系统还包括:
[0025]至少三个通过网络相互连接的数据中心，所述三个数据中心中的两个是布置在同一城市的不同地区，第三个所述数据中心与前两个所述数据中心在不同的城市。
[0026]进一步地，所述的卫星数字业务系统还包括:
[0027]Svn服务器，所述Svn服务器具有的管理节点控制台Manager，所述管理节点控制台Manager挂接在所述企业服务总线上,其中所述管理节点控制台Manager用于进行配置业务服务，将业务服务提交到SVN服务器，并将业务服务信息传递至所述企业服务总线上。
[0028]本发明基于企业服务总线的卫星数字业务系统，结构简单，所包括的各个子系统之间信息和数据能够进行准确、高效的传递，并且内容和产品都通过版权保护系统进行加密处理，提高了安全性能；
[0029]本发明基于企业服务总线的卫星数字业务系统，采用企业总线以及管理节点控制台Manager相配合的管理方式，使得不同子系统服务之间的通信与整合更容易，并且能够更加方便的对应用间的接口进行集中的管理，使以往错综复杂的接口变得更易维护降低运维成本，可以更容易的进行系统间的集成整合，从而加快新业务的上线效率，同时未来新引入的应用系统可直接挂接到总线上，实现新系统开发部署的规范化。
[0030]根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。
【专利附图】
【附图说明】
[0031]后文将参照附图以示例性而非限制性的方式详细描述本发明的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。附图中:
[0032]图1是根据本发明一个实施例的基于企业服务总线的卫星数字业务系统结构示意图；
[0033]图2是根据本发明一个实施例的基于企业服务总线的卫星数字业务系统的总线架构示意图。
[0034]附图中使用的标记如下:
[0035]101内容生产系统
[0036]102版权保护系统
[0037]103内容传输系统[0038]104运营支撑系统
[0039]105服务保障系统
[0040]106安全监管系统
[0041]107数据中心
[0042]108发彳丁终纟而系统。
【具体实施方式】
[0043]图1是根据本发明一个实施例的基于企业服务总线的卫星数字业务系统结构示意图。本发明的卫星数字业务系统可以包括企业服务总线(ESB)，以及挂接在企业服务总线上并可通过企业服务总线进行整合和信息交互的数个子系统(也可以叫“体系”)。在本发明的一个优选本实施例中，数个子系统具体可以包括如图1所示的六个子系统和一个数据中心107。具体地，六个子系统可以是内容生产系统101、版权保护系统102、内容传输系统103、运营支撑系统104、服务保障系统105、安全监管系统106。
[0044]内容生产系统101，主要用于生产内容和产品，并将内容和产品以信息的形式传递到企业服务总线上，以备其他系统所使用。其中，主要是通过对引进的原始素材及各类媒体内容进行汇集和处理等操作，以形成为内容。而产品的形成过程，首先是由版权保护系统102将从企业服务总线上获取内容进行加密成为成品，再将成品以信息的形式通过企业服务总线传递至内容生产系统101，内容生产系统101将一个或多个成品组成为产品。当然，内容生产系统101还可以包括对内容、成品以及产品进行包装、打包和编排等操作。需要说明的是，在其他备选实施例中，当由多个成品构成产品时，内容生产系统101还可以将多个成品通过企业服务总线传递至版权保护系统102进行再次加密，最后再返回处理，以形成为产品。另外，内容生产系统101还能够将产品(可以是单个产品或打包的多个产品)以信息的形式传递到企业服务总线上，以便内容传输系统103能够从企业服务总线上获取该产品进行传输。具体地，内容生产系统101中可以包括有产品管理模块、内容供应集成门户模块、产品发布模块、以及全媒体协同制作编审平台模块。
[0045]版权保护系统102，能够实现内容加扰、内容加密、秘钥管理、授权分发、DRM管理和DRM客户端等功能。例如，版权保护系统102可以从企业服务总线上获取内容生产系统101传递的内容、成品以及产品，能够对该内容和产品进行加密以成为受版权保护的加密内容(也可叫成品)、加密成品以及加密产品，再以信息的形式将它们传递到企业服务总线上，以便内容生产系统101进行接收处理。版权保护系统102还能够通过企业服务总线接收用户的授权请求，并可选择性地通过企业服务总线对提交授权请求用户进行授权，以使得用户能够在各自的终端中解密出内容密钥，使用内容密钥解密从卫星接收到的受版权保护的产品。具体地，版权保护系统102可以包括无卡版权保护(DRM)系统、有卡版权保护(CAS+DRM)系统以及公共安全基础设施功能组(PKI)系统。
[0046]内容传输系统103，主要用于将从企业服务总线上获取的加密产品完整、准确、及时地传输至与其相连接的发行终端系统108，并由发行终端系统108分发到终端用户。具体地，内容传输系统可以包括PUSH系统、Loader系统、终端升级管理系统、EPS系统、分前端系统以及监控网管软件。需要说明的是，发行终端系统108也可以是一个具有多种功能的系统，发行终端系统108与内容传输系统103不是通过企业服务总线进行连接，而是可以通过卫星网络、IP网络、广电有线网络等单一或混合网络进行连接。也就是说，发行终端系统108主要用于接收经由内容传输系统3传输的各类数据信息，其中包括加密产品，再将这些数据信息主要通过卫星传输至用户。
[0047]运营支撑系统104，是为业务运营提供业务办理、客户管理、计费、结算充值卡充值、用户统一身份认证、产品授权等多种业务支撑。例如，运营支撑系统104可以将从企业服务总线上获取的用户提交的产品授权申请生成为的授权请求，再将授权请求信息传递至企业服务总线上，以备版权保护系统102接收使用。具体地，运营支撑系统104可以包括BOSS系统、运营支持门户系统、经营分析系统、统一鉴权系统、短信网关系统以及充值卡运营支撑系统。
[0048]服务保障系统105，为客户提供个性化服务的综合信息系统，可以包括用户提供网上业务办理、支付充值、客户服务等多种业务支撑。例如，用户可以通过服务保障系统105进行产品授权申请，服务保障系统105将用户的产品授权申请信息传递至企业服务总线上，以便运营支撑系统104接收，从而形成为授权请求。具体地，服务保障系统105可以包括信息反馈系统、内容推荐系统、营销门户系统以及客户服务系统。
[0049]安全监管系统106，可以覆盖数据中心107的基础架构、卫星传输基础架构、业务系统，用于整合基础硬件、系统、链路、信号及业务，以监控监测为基础，面向不同人员提供全方位、多视角的展现，管理自动化、流程化、服务化的安全监管平台，提供相应的安全监管服务。例如，安全监管系统106可以通过从企业服务总线上获取的版权保护系统102传递的各种相关信息来对版权保护系统102内部的硬件设备(服务器，存储装置等)和系统应用进程进行监控，保证系统的正常运行。具体地，安全监管系统106可以包括监控监测系统、业务监管系统以及监测信号分析处理系统。
[0050]数据中心107，是一整套复杂的基础设施，包括服务器、存储装置、网络、应用介质以及机房设施，还包括卫星基础设施、IP网络、双中心的专线等，可以实现数据信息的交换、存储等功能。例如，版权保护系统102相应的硬件资源可以放置于数据中心107，数据中心107可以将相应的key及授权文件以信息的形式传递至企业服务总线上，以便版权保护系统102能够接收使用。数据中心107可以包括多个，并且通常设置在不同的地区。在本发明的一个优选实施例中，数据中心107包括三个，通过网络相互连接。其中两个数据中心107是布置在同一城市的不同地区，而第三个数据中心107是布置在与前两个数据中心107不同的城市。同一城市的两个数据中心107中的一个是负责主要的业务应用任务。同一城市的两个数据中心107中的另一个则充当灾备中心，承担关键业务的备份工作，并与负责主要的业务应用任务的数据中心107之间进行业务层次的冗余。而第三个数据中心107同样是作为灾备中心，通过专用的链路或者公网与上述同一城市的两个数据中心107互联。
[0051]图2是根据本发明一个实施例的基于企业服务总线的卫星数字业务系统的总线架构示意图。如图2所示，可以包括通过网络连接的N(N≥1)个负载均衡器ELB、N(N≥1)个业务数据流转承担负载业务 的处理单元worker以及管理节点控制台Manager。通常数据交互流程是通过相应的PC客户端发送请求数据到ELB，ELB接受到请求后通过企业服务总线ESB转交给相应的Worker处理,Worker将接收到的请求数据调用对应的服务,处理结果将返回到请求的Worker, Worker将处理的结果通过企业服务总线ESB返回给ELB, ELB返回给上述PC客户端。[0052]其中，负载平衡器ELB可以供给企业服务总线ESB负载平衡集群器，它提供了故障转移，弹性负载让服务动态变化的负载特性。负载平衡器ELB主要用于一组的后端worker节点之间的传入流量来分配负载，支持在运行时的工作节点的添加和删除，而无需事先知道后端节点的IP地址和其他连接的详细信息。并且，由于负载平衡器ELB承担最前端路由节点，主机配置必须稳定且高效，因此对硬件要求较高，对硬件要求较高至少12核CPU，64G内存。另外，ELB节点机可以采用主从式双机热备的设置方式来进一步保证系统的稳定性和可靠性，热备软件可以使用heartbeat。
[0053]业务数据流转承担负载业务的处理单元worker主要负责将请求跳转相关业务服务，并将业务服务的处理结果返回给请求用户。Worker属于真正工作的节点机，可以通过节点扩展来达到大数据交易的目的，既配置可宽松，但需要内存至少32G。
[0054]SVN服务器，包括有管理节点控制台Manager。本发明的卫星数字业务系统中主要是可以基于SVN服务器部署同步器。当改变AxiS2repo目录下的内容时，读写节点将提交这些改变的内容到中央库中，然后这个节点向其他所有节点发送集群消息说明修改了 repo。当节点收到消息后，它们根据SVN服务器库中的内容更新AxiS2repo目录。
[0055]管理节点控制台Manager主要用于进行配置相关业务服务，将相应的业务服务提交到SVN服务器，并以消息方式通知负载的所有Worker节点进行更新相应的提交业务服务，因此管理节点控制台Manager的节点配置可以略低。并且管理节点控制台Manager还可以从企业服务总线上获取相应端口信息并通过企业服务总线对这些端口进行管理。同样，管理节点控制台Manager也可以采用主从式双机热备的设置方式来进一步保证系统的稳定性和可靠性。
[0056]本发明的卫星数字业务系统构建灵活，能够更加方便的对应用间的接口进行集中的管理，使以往错综复杂的接口变得更易维护降低运维成本；还可以更容易的进行系统间的集成整合，提升系统集成的效率，从而加快新业务的上线效率，降低系统间集成所需的花费。本发明的卫星数字业务系统可扩展性强，未来新引入的应用系统可直接挂接到总线上，实现新系统开发部署的规范化，从而为面向服务体系架构(SOA)奠定核心基础。
[0057]至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。
【权利要求】
1.一种基于企业服务总线的卫星数字业务系统，其特征在于，包括: 企业服务总线； 内容生产系统(101)，用于产品的制作，并将所述产品传递至所述企业服务总线上；版权保护系统(102)，用于将从所述企业服务总线上获取的所述产品进行加密以成为加密产品，并将所述加密产品传递至所述企业服务总线上；并且 所述版权保护系统(102)还用于通过所述企业服务总线接收用户的授权请求，并通过所述企业服务总线对提交所述授权请求所述用户进行授权，以使得所述用户对接收到的所述加密产品进行解密； 内容传输系统(103)，用于将从所述企业服务总线上获取的所述加密产品通过卫星传输至所述用户； 运营支撑系统(104)，用于将从所述企业服务总线上获取的所述用户提交的产品授权申请生成为的授权请求,再将所述授权请求传递至所述企业服务总线上。
2.根据权利要求1所述的卫星数字业务系统，其特征在于， 所述内容生产系统(101)中还用于内容的制作；所述内容的制作包括: 将输入的原始素材进行转化以成为所述内容，并将所述内容传递至所述企业服务总线上。
3.根据权利要求2所述的卫星数字业务系统，其特征在于，` 所述内容生产系统(101)中产品的制作包括: 从所述企业服务总线上获取所述内容，并将所述内容经所述版权保护系统(102)进行加密以成为成品，其中 所述产品由至少一个所述成品构成。
4.根据权利要求1所述的卫星数字业务系统，其特征在于， 所述内容生产系统(101)还用于产品的管理和产品的发布；所述产品的管理和产品的发布包括: 从所述企业服务总线上获取所述加密产品，并将所述加密产品打包后传递至所述企业服务总线上。
5.根据权利要求4所述的卫星数字业务系统，其特征在于， 所述内容传输系统(103)还用于将从所述企业服务总线上获取的经过打包的所述加密产品通过卫星传输至所述发行终端系统(8)进行发行。
6.根据权利要求1所述的卫星数字业务系统，其特征在于还包括: 服务保障系统(105)，用于将所述用户提交的业务请求传递至所述企业服务总线上，其中 所述业务请求包括所述产品授权申请。
7.根据权利要求6所述的卫星数字业务系统，其特征在于还包括: 安全监管系统(106)，用于对从所述企业服务总线上获取的所述业务信息提供安全监管服务。
8.根据权利要求1所述的卫星数字业务系统，其特征在于还包括: 至少三个通过网络相互连接的数据中心(107)，所述三个数据中心(107)中的两个是布置在同一城市的不同地区，第三个所述数据中心(107)与前两个所述数据中心(107)在不同的城市。
9.根据权利要求1所述的卫星数字业务系统，其特征在于还包括: Svn服务器,所述Svn服务器具有的管理节点控制台Manager,所述管理节点控制台Manager挂接在所述企业服务总线上,其中 所述管理节点控制台Manager用于进行配置业务服务，将业务服务提交到SVN服务器，并将业务服务信息传递至所·述企业服务总线上。
【文档编号】G06Q10/06GK103825644SQ201410050964
【公开日】2014年5月28日 申请日期:2014年2月14日 优先权日:2014年2月14日
【发明者】郑铸东 申请人:航天数字传媒有限公司