[发明专利]IPTV业务自动认证方法及装置

说明书

技术领域

本发明涉及宽带接入网络、IPTV业务应用领域，尤其涉及一种IPTV业务自动认证方法及装置。

背景技术

目前，随着通信技术的发展，IPTV(交互式网络电视)业务不断丰富普及，用户群不断地增大，运营商需要增强业务使用的简易性、用户帐号管理的安全性以及业务性能以提高用户体验，从而对IPTV业务的更好推广提供基础。

在现有应用中，需用户在登陆界面的用户名与密码这两个输入框中输入正确的IPTV业务帐号。而目前用户输入字符的方式是通过遥控器切换输入法(字母、数字、符号)，然后依次输入。

但是，考虑到IPTV业务的用户群将不仅仅局限于电脑用户，还包括老人与小孩。考虑到此类用户的年龄特点及使用体验，操作的便捷性至关重要。为了使用户能够像操作电视一样操作机顶盒使用IPTV业务，因此，在保证帐号安全的前提下，采用自动鉴权认证的方案，使用户帐号能够自动登陆认证。从而省略了用户输入几十个字符的不便。

发明内容

本发明的主要目的在于提供一种IPTV业务自动认证方法及装置，用以实现以下目标：克服家庭用户(老人、小孩)对机顶盒帐号设置的陌生；减小用户通过遥控器输入的不便；减少运营商工程人员大量的上门为用户设置；能够使IPTV业务对用户尽可能的简化以扩大市场份额。

为了实现IPTV用户登陆时的自动认证登陆，根据本发明的实施例，提出了利用DHCP协议(动态主机配置协议)，在用户接入认证时，实现自动鉴权认证的解决方法。

为了实现上述目的，根据本发明的一个方面，本发明提供了一种IPTV业务自动认证方法。其包括以下操作步骤：步骤S102，在用户开通IPTV业务时，为用户分配接入帐号、业务帐号以及物理链路，并将接入帐号和业务帐号的信息同步至IPTV系统，以及将物理链路信息录入DHCP认证数据库中；步骤S104，在接通用户终端时，对宽带接入设备在DHCP请求中插入的物理链路信息进行核对并进行认证；步骤S106，DHCP系统为经过认证的用户终端分配IP地址，并将IP地址与接入用户名的映射实时同步到IPTV业务平台；步骤S108，在用户终端请求IPTV业务时，IPTV系统对用户的业务帐号进行验证，如果通过验证，则激活业务帐号，并返回EPG信息给用户终端。

根据本发明的实施例，用户终端是机顶盒。物理链路信息包括端口号、虚拟网络ID以及固定虚拟电路。将物理链路信息与接入用户名的对应关系同步至营帐系统。

DHCP服务器终结DHCP，从DHCP数据包中取得物理链路信息，并将物理链路信息一起送到认证数据库中。DHCP认证后台通过将物理链路信息与接入用户名进行比对来进行核对，并将经过核对的终端链路信息传送到IPTV业务平台进行认证，以及根据认证的结果，将是否允许分配地址的指令返回给DHCP服务器。

IPTV系统根据互相匹配的用户终端上报的IP地址与DHCP送来的IP地址，通过IP地址与接入帐号的映射关系找到业务帐号，如果业务帐号与EPG登录页面输入的业务帐号相匹配，则验证通过；如果业务帐号与用户终端上报的业务帐号相匹配，则验证也通过。

本发明另一方面还提供了一种IPTV业务自动认证装置。其包括：开户装置，用于在用户开通IPTV业务时，为用户分配接入帐号、业务帐号以及物理链路，并将接入帐号和业务帐号的信息同步至IPTV系统，以及将物理链路信息录入DHCP认证数据库中；核对认证装置，用于在接通用户终端时，对宽带接入设备在DHCP请求中插入的物理链路信息进行核对并进行认证；IP地址分配装置，用于使DHCP系统为经过认证的用户终端分配IP地址，并将IP地址与接入用户名的映射实时同步到IPTV业务平台；以及验证激活装置，用于在用户终端请求IPTV业务时，IPTV系统对用户的业务帐号进行验证，如果通过验证，则激活业务帐号，并返回EPG信息给用户终端。

根据本发明的一个方面，物理链路信息包括端口号、虚拟网络ID以及固定虚拟电路。

核对认证装置包括用于将物理链路信息与接入用户名的对应关系同步至营帐系统的同步装置。

此外，核对认证装置还可以包括：接收发送装置，用于从DHCP数据包中取得物理链路信息，将这些信息一起送到认证数据库中，DHCP认证后台通过将物理链路信息与接入用户名进行比对来进行核对，并将经过核对的终端链路信息传送到IPTV业务平台进行认证，并将是否允许分配地址的指令返回给DHCP服务器。

根据本发明的实施例，用户终端是机顶盒。