[发明专利]IPTV业务认证方法、系统以及接入设备

权利要求书

1.一种IPTV业务认证方法，包括：

服务开通系统将用户信息发送给服务保障系统，其中，所述用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；

服务保障系统向用户信息中添加终端的MAC地址，并将修改后的用户信息发送给IPTV平台接口机；

IPTV平台接口机在识别到用户信息中的接入类型表示IPoE接入方式的情况下，将用户信息中接入账号的域名修改为IPoE的域名；

IPTV将用户信息发送给终端管理系统TMS；

TMS在识别到用户信息中的接入类型参数表示IPoE接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录；

接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议DHCP发现报文，其中，所述接入账号为以太网承载的网络协议IPoE账号；

接入设备根据所述DHCP发现报文以及所述接入设备的接入信息，向远程用户拨号认证系统RADIUS发起认证请求，以便RADIUS对加密的接入账号和接入密码进行解密和认证；

在认证通过的情况下，接入设备获取RADIUS返回的解密后的接入账号、接入密码以及为用户分配的IPoE域的信息；

接入设备根据RADIUS返回的内容，为所述终端分配IPoE域和地址，以在接入设备上形成用户会话，其中，当所述用户再次上线时，不再执行RADIUS认证过程。

2.根据权利要求1所述的IPTV业务认证方法，其中，所述RADIUS根据CRM发送的接入账号、接入密码，对接入请求进行认证。

3.根据权利要求1所述的IPTV业务认证方法，还包括：

在认证通过的情况下，接入设备将所述DHCP发现报文发送给DHCP服务器模块，以便DHCP服务器模块向所述DHCP发现报文中插入DHCP认证属性、并通过DHCP中继模块向终端回复DHCP提供报文；

接入设备获取终端响应于对所述DHCP认证属性校验通过而广播的DHCP请求报文；

接入设备将所述DHCP请求报文单播给DHCP服务器模块，以便DHCP服务器模块通过DHCP中继模块向终端回复确认报文；

接入设备向RADIUS发起计费请求，以便RADIUS启动计费过程。

4.根据权利要求1所述的IPTV业务认证方法，其中，在DHCP发现报文中，

用户名user-name属性包括终端的MAC地址以及option 60字段，其中，option 60字段携带加密的接入账号和接入密码；

网络访问端口标识nas-port-id属性包括所述接入设备的端口号以及option 82字段，其中，option 82字段携带终端的接入信息。

5.根据权利要求4所述的IPTV业务认证方法，其中，所述接入设备根据所述DHCP发现报文以及所述接入设备的接入信息，向RADIUS发起认证请求包括：

接入设备将所述接入设备的接入信息添加到option 82字段中；

接入设备向RADIUS发起包括user-name属性和nas-port-id属性的认证请求。

6.根据权利要求3所述的IPTV业务认证方法，其中，所述RADIUS对加密的接入账号和接入密码进行解密和认证包括：

RADIUS响应于识别到认证请求中的user-name属性中域名为option 60字段，对option60字段的内容进行解密；

RADIUS根据解密的接入账号、接入密码以及option 82字段中的接入信息进行认证；

响应于认证通过，RADIUS向接入设备返回认证响应，其中，所述认证响应中包括解密后的接入账号和接入密码以及用于建立会话的属性，以便接入设备根据RADIUS返回的解密后的接入账号、接入密码和用于建立会话的属性，为所述终端分配IPoE域和地址，以在接入设备上形成用户会话。