[发明专利]IPTV网络中的AAA服务器及其处理方法

说明书

技术领域

本申请涉及IPTV技术领域，特别涉及一种IPTV网络中的AAA服务器及其处理方法。

背景技术

IPTV（Internet Protocol TV or Interactive Personal TV，交互式网络电视）是一种利用宽带有线电视网，集互联网、多媒体和通讯等技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。IPTV利用宽带有线电视网的基础设施，以家用电视机作为主要终端电器，通过互联网络协议来提供包括电视节目在内的多种数字媒体服务。特点表现在：

1）用户可以得到高质量的数字媒体服务。

2）用户可有极为广泛的自由度选择宽带IP（Internet Protocol，互联网协议）网上各网站提供的视频节目。

3）实现媒体提供者和媒体消费者的实质性互动。IPTV采用的播放平台将是新一代家庭数字媒体终端的典型代表，它能根据用户的选择配置多种多媒体服务功能，包括数字电视节目，可视IP电话，互联网游览，电子邮件，以及多种在线信息咨询、娱乐、教育及商务功能。

图1是现有技术的典型的IPTV网络的架构模型图。下面首先对图1中的各个设备加以介绍：

频道服务器：负责提供和管理各个频道的组播数据。

AAA（Authentication,Authorization and Accounting，认证、授权和计费）服务器：主要负责对用户进行认证、授权和计费等认证及管理。

核心路由器：其上运行组播PIM（Protocol Independent Multicast，协议无关组播）协议，作为组播组中的RP（Rendezvous Point，汇集点），它知道IPTV网络系统中有多少作为组播源的频道服务器。

汇聚层交换机：其上运行组播PIM协议和IGMP（Internet Group ManagementProtocol，互联网组管理协议）协议，作为三层设备的终结点，起到转发和中介的作用。

接入层交换机：其上运行IGMP-snooping（Internet Group Management ProtocolSnooping，互联网组管理协议窥探）协议，负责接收机顶盒发来的加入报文和离开报文，并进行相应的处理。

机顶盒：其上运行IGMP协议，负责根据用户的频道选择指令，发送对应的组加入报文和组离开报文。

如图1所示，以机顶盒R2为例，说明现有技术的用户认证处理流程如下：

机顶盒R2启动后，将用户名及密码通过接入层交换机A1和核心路由器C1发送给AAA服务器，AAA服务器根据该用户名及密码对机顶盒R2进行认证。其中，机顶盒R2与AAA服务器之间通过802.1x进行上述的认证过程。在认证成功后，接入层交换机A1会在本地记录机顶盒R2对应的端口PORT1（即，接入层交换机A1通过自身的端口PORT2连接至机顶盒R2）及对应的Mac（Media Access Control，媒体访问控制）地址R1-mac（即，机顶盒R2的Mac地址）。如表1所示：

表1

端口授权状态Mac地址是否在线PORT2授权通过R2-mac在线