[发明专利]认证机顶盒合法性的方法、系统及应用客户端

说明书

本申请提出一种认证机顶盒合法性的方法、系统及应用客户端，涉及智能家居技术领域。其中，本申请的一种认证机顶盒合法性的方法包括：位于机顶盒的客户端向电子节目指南EPG服务器发送专用标识请求；获取来自EPG服务器的专用标识；将专用标识经客户端的业务系统后台转发到EPG服务器验证，其中，客户端的业务系统后台根据来自EPG服务器的认证成功结果向客户端发送合法标识信息；客户端根据来自业务系统后台的合法标识信息向用户提供服务。通过这样的方法，业务系统无需从储存在用户本地终端上的数据中读取认证信息，实现了业务系统对机顶盒合法性的认证。

技术领域

本申请涉及智能家居技术领域，特别是一种认证机顶盒合法性的方法、系统及应用客户端。

背景技术

随着互联网电视迅猛发展，越来越多的新产品和新业务进入IPTV机顶盒；这些产品和业务面临普遍的认证问题：如何认证IPTV机顶盒的合法性，确定请求数据从合法机顶盒发出？

现有技术中，机顶盒中的客户端能够通过JS(JavaScript，一种直译式脚本语言)获取cookie(储存在用户本地终端上的数据)中的EPG(Electronic Program Guide，电子节目指南)认证信息(例如Token)，在业务服务器后台使用EPG认证信息到EPG服务器认证的方法，满足了大部分机顶盒的认证需求；但随着机顶盒对安全性的要求越来越高，部分浏览器开始支持HTTP-Only属性，这个属性会限制JS脚本获取浏览器cookie，导致无法获取EPG认证信息。

发明内容

本申请的一个目的在于提供一种业务系统对机顶盒合法性进行认证的方法。

根据本申请的一个方面，提出一种认证机顶盒合法性的方法，包括：位于机顶盒的客户端向EPG服务器发送专用标识请求；获取来自EPG服务器的专用标识；将专用标识经客户端的业务系统后台转发到EPG服务器验证，其中，客户端的业务系统后台根据来自EPG服务器的认证成功结果向客户端发送合法标识信息；客户端根据来自业务系统后台的合法标识信息向用户提供服务。

可选地，还包括：客户端请求cookie中的EPG认证信息；若能够获取EPG认证信息，则客户端允许向用户提供服务；若无法获取EPG认证信息，则执行向EPG服务器发送专用标识请求。

可选地，还包括：客户端判断机顶盒是否存在合法标识；若机顶盒不存在合法标识，则执行向EPG服务器发送专用标识请求。

可选地，还包括：若机顶盒存在合法标识，则客户端判断合法标识是否在有效期内；若合法标识在有效期内，则客户端允许向用户提供服务；若合法标识不在有效期内，则执行向EPG服务器发送专用标识请求。

可选地，专用标识为EPG服务器根据用户登录机顶盒后生成的会话信息和/或机顶盒的标识信息生成。

通过这样的方法，客户端能够从EPG服务器获取专用标识请求并告知业务系统后台，业务系统后台能够在EPG服务器认证成功的情况下为机顶盒提供合法标识信息，从而无需从cookie中读取认证信息，实现了客户端对机顶盒合法性的认证。

根据本申请的另一个方面，提出一种应用客户端，包括：请求发送模块，用于向EPG服务器发送专用标识请求；专用标识获取模块，用于获取来自EPG服务器的专用标识；转发验证模块，用于将专用标识经客户端的业务系统后台转发到EPG服务器验证，其中，客户端的业务系统后台根据来自EPG服务器的认证成功结果向客户端提供合法标识；合法标识接收模块，用于接收来自业务系统后台的合法标识信息，以便根据合法标识信息向用户提供服务。

可选地，还包括：认证信息请求模块，用于请求cookie中的EPG认证信息；若能够获取EPG认证信息，则客户端允许向用户提供服务；若无法获取EPG认证信息，则激活请求发送模块。

可选地，还包括：合法标识判断模块，用于判断机顶盒是否存在合法标识；若机顶盒不存在合法标识，则激活请求发送模块。