[发明专利]一种基于IPTV的桌面云系统鉴权的方法及系统

说明书

本发明公开一种基于IPTV的桌面云系统鉴权的方法及系统，涉及IPTV机顶盒与桌面云客户端相融合的双模终端，所述方法包括：将IPTV服务器中需要使用桌面云服务器的用户账号保存至桌面云服务器；当用户启动桌面云客户端时，桌面云客户端自动生成包含用户账号和用户令牌的用户鉴权请求，并发送至桌面云服务器；桌面云服务器在其保存的所有用户账号中查找所述用户账号，并在找到所述用户账号时，将所述用户账号和所述用户令牌发送至IPTV服务器；IPTV服务器利用所述用户账号和所述用户令牌，对用户进行鉴权，并将鉴权结果发送至桌面云服务器，以便桌面云服务器进行相应处理。本发明能够提高用户体验，减少维护工作量，降低运维成本。

技术领域

本发明涉及交互式网络电视IPTV机顶盒与桌面云客户端相融合的双模终端，特别涉及桌面云系统使用IPTV的账号、用户令牌进行鉴权的一种方法及相关系统。

背景技术

随着云计算系统的不断成熟与普及，桌面云系统等云计算技术逐渐应用到酒店、家庭等用户场景，把客户现有的IPTV机顶盒与桌面云系统客户端进行融合降低终端成本、提高易用性已经成为一种趋势。

传统的IPTV业务模式中，IPTV机顶盒使用IPTV系统的业务运营平台接口进行鉴权等交互，通过IPTV用户密码IPTV Password或IPTV SIM卡密钥ICKey、用户令牌UserToken协同完成。IPTV在接入认证过程中，使用用户密码或IPTV SIM卡密钥通过安全认证，并将获取到的UserToken作为当前交互过程的认证凭据。UserToken在超过有效期、终端浏览器关闭连接、终端退出业务使用后失效。当UserToken超出其有效期时，系统判定其为失效，并自动将终端重定向至IPTV业务管理平台进行重新认证，认证结束继续使用服务。

普通的桌面云系统中，为了保持用户账号系统并对其合法性进行校验需要部署一套域控系统AD。AD通常作为常规的IT系统进行部署，保存了组织内的全部用户信息、用户密码等，并作为组织内的鉴权认证单元。当用户使用桌面云系统时，在桌面云系统输入正确的账号、密码，桌面云系统收到用户的鉴权请求后把鉴权相关信息转发给AD进行鉴权，鉴权通过后把用户的桌面信息返回给客户端才能正常使用桌面云。

在桌面云系统与IPTV机顶盒进行融合的场景中，用户已经习惯了IPTV不需要输入账号进行认证的使用方式。如果在双模终端中使用桌面云系统需要用户输入账号及密码，则和用户原来使用IPTV业务差异很大、用户体验非常不友善，非常不利于业务推广，且同时两套账号系统给维护工作带来了很大的工作量。

发明内容

本发明的目的在于提供一种基于IPTV的桌面云系统鉴权方法及系统，能更好地解决当前IPTV机顶盒与桌面云系统相融合的双模终端用户体验差和账号维护工作量大的问题。

根据本发明的一个方面，提供了一种基于IPTV的桌面云系统鉴权的方法，包括：

将交互式网络电视IPTV服务器中需要使用桌面云服务器的用户账号保存至桌面云服务器；

当用户启动桌面云客户端时，桌面云客户端自动生成包含用户账号和用户令牌的用户鉴权请求，并发送至桌面云服务器；

桌面云服务器在其保存的所有用户账号中查找所述用户账号，并在找到所述用户账号时，将所述用户账号和所述用户令牌发送至IPTV服务器；

IPTV服务器利用所述用户账号和所述用户令牌，对用户进行鉴权，并将鉴权结果发送至桌面云服务器，以便桌面云服务器进行相应处理。

优选地，所述用户账号保存至桌面云服务器的步骤包括：

桌面云服务器向IPTV服务器发送用于用户账号同步的请求；

IPTV服务器收到所述请求后，将所有需要使用桌面云服务器的用户账号发送至桌面云服务器；

桌面云服务器保存所收到的用户账号。