[发明专利]三网融合中数字电视用户服务请求鉴权的一种方法

权利要求书

1.三网融合中用户业务鉴权的一种方法，其特征在于，包括：一将请求信息通过SOAP协议通过所创建的https隧道传输给鉴权接口服务器的客户端，一支持https的权接口服务器，所述系统部署在不同的web服务器及应用服务器；

所述客户端，用于：基于java平台，根据用户请求将请求参数封装到请求报文并解析鉴权接口服务器返回的报文实现跳转，所述客户端首先使用https连接到鉴权接口，创建https隧道用于传输XML数据，把用户请求信息通过SOAP协议通过所创建的https隧道传输给鉴权接口服务器；

所述鉴权接口服务器，用于：基于轻量级axis2框架，作用是接收符合预设协议的客户端请求，从客户端https请求报文的requestParam中取出请求系统编号、接口请求编号、请求时间以及签名信息验证客户端请求是否合法，请求合法则取出请求内容获取到机顶盒号(用户ID)和产品ID，查询数据库返回相应的鉴权码和鉴权信息；请求不合法则返回请求格式不合法。

2.三网融合中用户业务鉴权的一种方法，其特征在于，包括：鉴权接口服务器接收到客户端的鉴权请求报文后，分析请求报文得到请求系统编号、接口请求编号、请求时间以及签名信息验证客户端请求是否合法，请求合法则取出请求内容获取到机顶盒号(用户ID)和产品ID并查询数据库，用户有权限则跳转到相应的产品否则提示用户无权限。

3.根据权利要求1所述的方法，其特征在于，还包括：客户端向鉴权服务器请求连接时，采用https协议建立连接通道穿透防火墙限制。

4.根据权利要求2所述的方法，其特征在于，还包括：鉴权接口服务器使用MD5校验方式对客户端请求进行二次校验增加系统的安全性，同时屏蔽掉非法请求减少对数据库的访问避免对资源的浪费。

5.根据权利要求1，其特征在于所述具体的构建步骤如下：

①构建一jsp页面用于显示产品信息，并获取到机顶盒(用户)信息以及产品ID跳转到客户端；

②构建一客户端，用于将用户请求封装为XML数据并通过https隧道来传输XML数据，并解析鉴权接口服务器返回的信息；

③创建基于Axis2框架的webservice，使得它支持通过https隧道来传输SOAP协议要求的XML数据，并处理相应的请求返回处理结果。