互联网电视系统及互联网电视终端的动态认证方法

摘要

本发明公开了一种互联网电视系统及互联网电视终端的动态认证方法，该方法包括：利用移动终端获取第一互联网电视终端的用户认证信息，移动终端利用用户认证信息向播控平台申请获得临时令牌和临时URL，第二互联网电视终端通过移动终端获取临时令牌和临时URL，并利用临时令牌和临时URL向播控平台申请相应的媒体内容，播控平台对临时令牌和临时URL进行认证，并在认证通过后向第二互联网电视终端提供相应的媒体内容。本发明，利用移动终端实现了互联网电视终端的动态认证，降低了认证过程中对电视机或机顶盒的依赖性，使用户能够随时随地使用互联网电视内容提供方的服务，也为互联网电视向用户提供贴身服务及定制服务创造软硬件环境。

说明书

技术领域

本发明涉及互联网电视，具体涉及互联网电视系统及互联网电视终端 的动态认证方法。

背景技术

互联网电视(IPTV)也称交互式网络电视,它集互联网、多媒体、通讯等 多种技术于一体，通过公共互联网面向电视终端传输IP视频和互联网应用 的融合服务。近年来，互联网电视得到了飞速发展。

国内的互联网电视强调内容的可管可控，必须受政策监管，也就是说， 国内的互联网电视必须由广电总局认可的集成牌照方（即互联网电视内容 提供方）负责提供内容播控，并且互联网电视终端与牌照方的客户端完全 绑定，通过牌照方的集成播控平台对客户端实行控制和管理。具体实现方 法是：在每个互联网电视终端上都设置一个唯一的用户标识（user ID）和 密码（password），它们称为用户认证信息。当互联网电视终端需要从牌照 方的集成播控平台上获取EPG（Electronic Program Guide，电子节目菜单） 或其他媒体资源时，播控平台需要先验证该互联网电视终端的用户认证信 息（user ID和password），如果验证通过，就生成一个令牌信息并返回给 互联网电视终端。当互联网电视终端向播控平台请求媒体资源时，需要将 该令牌作为参数发送给播控平台，播控平台检查令牌满足有效性之后，再 发送相应的媒体内容给互联网电视终端，从而实现播控平台对每一个互联 网电视终端的管控，同时也可以利用该机制向每一个用户提供有特色的服 务，例如节目收藏，节目预订等服务。

图1示出了互联网电视终端与播控平台之间的认证过程：

第1步、互联网电视终端向播控平台发送自己的userID和password 等用户认证信息；

第2步、播控平台验证用户认证信息，验证通过后生成一个播放令牌 （token），并把播放令牌发送给互联网电视终端；

第3步、互联网电视终端向播控平台发送一个媒体资源请求消息（Media  Request），该消息中携带该播放令牌；

第4步、播控平台检查该播放令牌的有效性，只有确定播放令牌有效 之后才发送相应的媒体内容给互联网电视终端。

经以上分析可知，现有的互联网电视终端与播控平台之间，采用的是 一种静态认证方式，只能通过固定的一台互联网电视终端进行，而互联网 电视终端一般是机顶盒或者一体机，便携性较差，当用户的位置发生改变 时，很难将其携带到新的位置使用。例如：当用户出差在外，在宾馆的房 间里，就无法继续观看之前在家中可以观看的互联网电视节目了。

由此可见，现有互联网电视的认证机制限制用户固定地使用一台互联 网电视终端，因此，用户无法随时随地使用互联网电视内容提供方的服务。

发明内容

有鉴于此，本发明提供了一种互联网电视系统及互联网电视终端的动 态认证方法，以降低认证过程中对互联网电视终端（电视机或机顶盒）的 依赖性，通过灵活的动态认证方法，使用户能够随时随地使用互联网电视 内容提供方的服务，也为互联网电视向用户提供贴身服务及定制服务创造 了软硬件环境。

为实现上述目的，本发明提供如下技术方案：

一种互联网电视终端的动态认证方法，包括：

利用移动终端获取第一互联网电视终端的用户认证信息；

所述移动终端将所述用户认证信息和终端类型发送给播控平台，并向 所述播控平台申请获得播放令牌和相应媒体资源的URL，所述播放令牌为临 时令牌，所述媒体资源的URL为临时URL；

第二互联网电视终端通过所述移动终端获取所述临时令牌和临时URL， 并利用所述临时令牌和临时URL向所述播控平台申请相应的媒体内容；

所述播控平台对所述第二互联网电视终端发出的申请中的所述临时令 牌和临时URL进行认证，并在认证通过后向所述第二互联网电视终端提供 相应的媒体内容。

优选的，利用移动终端获取第一互联网电视终端的用户认证信息的方 法如下；

所述移动终端向所述第一互联网电视终端发出获取用户认证信息的请 求；

根据所述请求，所述第一互联网电视终端向所述移动终端发送所述用 户认证信息，并保存在所述移动终端上。

优选的，所述移动终端向所述播控平台发出申请获得播放令牌和相应 媒体资源的URL的请求，所述请求中携带所述用户认证信息以及终端类型 标识，所述终端类型标识为移动终端；

所述播控平台收到所述请求后，根据所述终端类型为移动终端生成临 时令牌和临时URL，并设定针对该临时令牌和临时URL的有效期，然后将该 临时令牌、临时URL和相应的有效期发送给移动终端；

所述播控平台在所述有效期内向所述第二互联网电视终端提供相应的 媒体内容。

优选的，在所述有效期结束之前，所述移动终端再次向所述播控平台 发出申请获得新的播放令牌和媒体资源的URL以及相应有效期的请求；

根据所述请求，所述播控平台生成新的临时令牌、临时URL及对应的 有效期；

所述第二互联网电视终端通过所述移动终端获取所述新的临时令牌和 临时URL，并利用所述新的临时令牌和临时URL向所述播控平台申请相应的 媒体内容；

所述播控平台对所述第二互联网电视终端发出的申请中的所述新的临 时令牌和临时URL进行认证，并在认证通过后向所述第二互联网电视终端 提供相应的媒体内容。

优选的，所述移动终端获取所述第一互联网电视终端的用户认证信息 时，需要提供访问所述第一互联网终端的访问密码；

所述第一互联网电视终端验证通过所述移动终端发出的访问密码后向 其发送所述用户认证信息。

优选的，所述移动终端上设有用户认证信息保存时间的设定选项，移 动终端获取用户认证信息后，超过所述用户认证信息保存时间，则自动删 除所述用户认证信息。

优选的，所述移动终端采用有线或无线的方式获取所述第一互联网电 视终端的用户认证信息；

所述第二互联网电视终端采用有线或无线的方式获取所述移动终端上 的所述临时令牌和所述临时URL。

优选的，利用移动终端获取第一互联网电视终端的用户认证信息的方 法如下；

所述第一互联网电视终端上设有查询按钮和显示屏，并根据用户对所 述查询按钮的操作将所述用户认证信息显示在所述显示屏上；

通过手动方式在所述移动终端上输入所述用户认证信息。

优选的，利用移动终端获取第一互联网电视终端的用户认证信息的方 法如下；

所述移动终端接收包含所述用户认证信息的短信，并自动将所述短信 解析获得所述用户认证信息，然后保存在所述移动终端上。

优选的，所述移动终端采用DLNA或IGRS通信协议获取所述第一互联 网电视终端的用户认证信息；

所述第二互联网电视终端采用DLNA或IGRS通信协议获取所述移动终 端上的所述临时令牌和所述临时URL。

优选的，所述移动终端为智能手机或平板电脑。

一种互联网电视系统，包括播控平台、第一互联网电视终端、第二互 联网电视终端和移动终端：

所述第一互联网电视终端向所述播控平台发出获得播放令牌和媒体资 源URL的请求，所述请求中携带有用户认证信息和终端类型，所述终端类 型为固定终端；

所述移动终端通过有线或无线的方式获取所述第一互联网电视终端的 用户认证信息，并向所述播控平台发出获得播放令牌和媒体资源URL的请 求，所述请求中携带有用户认证信息和终端类型，所述终端类型为移动终 端；

所述播控平台根据所述请求中的终端类型发出相应的播放令牌和媒体 资源URL，如果终端类型为固定终端，则所述播控平台向其回传普通令牌和 媒体资源URL，如果终端类型为移动终端，则所述播控平台向其回传临时令 牌和临时URL；

所述第一互联网电视终端利用所述播放令牌和媒体资源URL向所述播 控平台申请相应的媒体内容；所述第二互联网电视终端通过有线或无线的 方式从所述移动终端获取所述临时令牌和临时URL，并利用所述临时令牌和 临时URL向所述播控平台申请相应的媒体内容；

所述播控平台验证所述第一互联网电视终端或所述第二互联网电视终 端发出的申请中的相应播放令牌和媒体资源URL，并在认证通过后根据相应 的媒体资源URL，向所述第一互联网电视终端或所述第二互联网电视终端提 供相应的媒体内容。

优选的，所述播控平台针对所述临时令牌设定所述临时URL的有效期， 然后将所述临时令牌、临时URL和相应的有效期发送给所述移动终端；

所述播控平台上设有第一计时器并预设针对相应临时令牌和临时URL 的计时时限，所述计时时限为相应临时令牌和临时URL的有效期；

所述第一计时器在所述播控平台向所述移动终端发出所述临时令牌、 临时URL和相应有效期时启动；

所述播控平台在所述有效期内向所述第二互联网电视终端发送相应的 媒体内容。

优选的，所述移动终端上设有第二计时器，所述第二计时器在接收相 应的所述临时令牌、临时URL和有效期时启动，并在所述有效期结束前5 秒内向所述所述播控平台申请获得新的临时令牌、临时URL和有效期。

优选的，所述第一互联网电视终端上设有查询按钮和显示屏，并根据 用户对所述查询按钮的操作将所述用户认证信息显示在所述显示屏上。

优选的，所述移动终端上设有设定用户认证信息保存时间的选项，移 动终端获取用户认证信息后，超过设定用户认证信息保存时间，则自动删 除所述用户认证信息。

优选的，所述第一互联网电视终端上设有访问密码验证单元，移动终 端申请获取所述第一互联网电视终端的用户认证信息时，提供访问所述第 一互联网终端的访问密码，访问密码验证单元验证通过所述移动终端提供 的所述访问密码后向其发送所述用户认证信息。

优选的，所述移动终端上设有短信接收单元和短信解析单元，所述短 信接收单元接收包含所述用户认证信息的短信，所述短信解析单元自动将 所述短信解析获得所述用户认证信息，并保存在所述移动终端上。

经由上述的技术方案可知，与现的技术相比，本发明公开了一种互联 网电视系统及互联网电视终端的动态认证方法，通过移动终端获取第一互 联网电视终端的用户认证信息，再利用用户认证信息向播控平台申请获得 临时令牌和临时URL，然后将临时令牌和临时URL传送给第二互联网电视终 端，从而使第二互联网电视终端可以接收播控平台提供的媒体内容。因此， 本发明提供的互联网电视系统及互联网电视终端的动态认证方法实现了互 联网电视终端的动态认证，降低了认证过程中对电视机或机顶盒的依赖性， 使用户能够随时随地使用互联网电视内容提供方的服务，也为互联网电视 向用户提供贴身服务及定制服务创造软硬件环境。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对 实施例或现有技术描述中所需要的附图作简单地介绍，显而易见地，下面 描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在 不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为现有互联网电视终端与播控平台之间的认证过程示意图；

图2为本发明实施例公开的一种互联网电视终端的动态认证方法流程 图；

图3为本发明实施例公开的一种互联网电视终端的动态认证方法中有 效期界满时的操作流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进 行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例， 而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没 有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护 的范围。

针对现的技术中，互联网电视终端与播控平台之间的认证过程为静态 认证方式，用户只能固定地使用一台互联网电视终端，而无法随时随地使 用互联网电视内容提供方的服务。

为此，本发明公开了一种互联网电视系统及互联网电视终端的动态认 证方法，利用移动终端获取第一互联网电视终端的用户认证信息，并通过 用户认证信息和终端类型获取临时令牌和临时URL，再将临时令牌和临时 URL传送给第二互联网电视终端，从而实现了用户认证信息的动态认证，使 用户可以随时随地在任一台其他互联网电视终端上使用互联网电视内容提 供方的服务，具体介绍如下：

请参阅附图2，为本发明实施例公开的一种互联网电视终端的动态认证 方法流程图，该方法包括以下步骤；

步骤S101、利用智能手机或平板电脑等移动终端向第一互联网电视终 端（家庭内的电视机或机顶盒）发出获取用户认证信息的请求，上述用户 认证信息包括用户标识（userID）和密码（password）。

步骤S102、第一互联网电视终端收到移动终端发出的上述请求后，将 其userID和password等用户认证信息发送给移动终端，并保存在移动终 端上。

在步骤S101和S102中，移动终端获取第一互联网电视终端的用户认 证信息可以采用多种方式实现：

方式1：采用本地有线的方式。

方式2：采用本地无线的方式。

方式3：采用手动录入的方式，该方式中，第一互联网电视终端上设有 查询按钮和显示屏，需要获取第一互联网电视终端上的用户认证信息时， 按下查询按钮，于是第一互联网电视终端将其userID和password等用户 认证信息显示在显示屏上，然后可以通过手动的方式在移动终端上输入用 户认证信息。

方式4：采用短信的方式，移动终端上设有短信接收单元和短信解析单 元，该方式中用户远离家庭中的第一互联网电视终端，可以委托他人将第 一互联网电视终端的userID和password等用户认证信息以短信的方式发 送到移动终端上，短信接收单元接收包含用户认证信息的短信后，由短信 解析单元自动将短信解析获得用户认证信息，并保存在移动终端上。

本实施例中采用的是本地无线的方式，通过DLNA（Digital Living  Network Alliance）或IGRS闪联（Intelligent Grouping and Resource  Sharing）通信协议实现二者之间的通信。

另外，为了提高安全性，防止其他用户随意获取自己家庭中互联网电 视终端的用户认证信息，本实施例中的第一互联网电视终端具有访问密码 验证机制，具体作法是：

移动终端获取第一互联网电视终端的用户认证信息时，需要提供访问 第一互联网终端的访问密码，也就是说，第一互联网电视终端收到移动终 端发出的获取用户认证信息的请求后，会向移动终端发出请输入访问密码 的指令，用户需要在移动终端上输入访问密码并再次发送给第一互联网电 视终端，第一互联网电视终端验证访问密码通过后才会将其user ID和 password等用户认证信息发送给移动终端，如果移动终端发送的访问密码 不正确，那么第一互联网电视终端会提示访问密码不正确请重新输入，并 拒绝发送其userID和password等用户认证信息。

当用户更换位置后，例如出差到达外地的某个宾馆时，可以利用保存 在移动终端上的用户认证信息，对宾馆内的互联网电视终端（第二互联网 电视终端）的进行动态认证，从而继续使用互联网电视内容提供方的服务。 具体方法如下：

步骤S103、移动终端将其上保存的userID和password等用户认证信 息以及终端类型标识clientVersion通过移动网络发送给播控平台，并向 播控平台申请获得播放令牌和相应媒体资源的URL（媒体对应的地址）。

终端类型标识clientVersion用于表明当前申请获得令牌和URL的终 端是固定终端（家庭内的电视机或机顶盒）还是移动终端，如果是固定终 端，则播控平台向其回传普通令牌及媒体内容播放的URL，适用于家庭中使 用互联网电视终端的场景；如果是临时终端，则播控平台向其回传临时令 牌(Temp token)及媒体内容播放的临时URL(Temp URL)，适用于远离家庭使 用其他的互联网电视终端的场景。

步骤S104、播控平台上设有第一计时器并预设针对相应临时令牌和临 时URL的计时时限，计时时限为相应临时令牌和临时URL的有效期（Time to  Live）。播控平台收到移动终端发出的获取播放令牌和媒体资源URL的请求 后，根据请求中携带的终端类型标识clientVersion获知其为移动终端， 于是，首先生成一个临时令牌和临时URL，并设定针对该临时令牌和临时 URL的有效期，然后将该临时令牌、临时URL和相应的有效期发送给移动终 端，第一计时器在播控平台向移动终端发出临时令牌、临时URL和相应有 效期时启动。

步骤S105、移动终端通过有线或无线的方式将临时令牌和临时URL发 送给第二互联网电视终端。

本实施例中，第二互联网电视终端采用DLNA或IGRS闪联通信协议获 取移动终端上的临时令牌和临时URL。

步骤S106、第二互联网电视终端将临时令牌和临时URL发送给播控平 台，申请相应的媒体内容。

步骤S107、播控平台收到第二互联网电视终端发出的申请中后，首先 对申请中的临时令牌和临时URL进行验证，验证通过后在相应的有效期内 向第二互联网电视终端提供相应的媒体内容。

众所周知，固定互联网电视终端上的用户认证信息属于私人信息，因 此，需要采用一定的技术措施防止这些私人信息外泄，本实施例采用的方 案是：

在移动终端上设有用户认证信息保存时间的设定选项，用户可以根据 实际应用（例如出差时间的长短）设定用户认证信息保存时间，移动终端 获取用户认证信息后，如果经过一段时间（超过了设定用户认证信息保存 时间）后，则自动删除用户认证信息。

为了保证用户可以不间断地连续使用互联网电视内容提供方的服务， 避免在有效期到达后重复进行动态认证，同时增加私密性，本发明提供的 方案中，移动终端上设有第二计时器，第二计时器在接收相应的临时令牌、 临时URL和有效期时启动，在有效期结束之前（如5秒），移动终端再次利 用用户认证信息和终端类型标识clientVersion向播控平台发出申请获得 新的播放令牌、媒体资源的URL和相应有效期的请求；根据请求，播控平 台生成新的临时令牌、临时URL及对应的有效期，并发送给移动终端，移 动终端再将新的临时令牌、临时URL发送给第二互联网电视终端，第二互 联网电视终端利用新的临时令牌、临时URL向播控平台申请相应的媒体内 容，从而实现了媒体播放的无缝连接，具体流程如图3所示。

另外，这种方式还具有以下优点：用户在宾馆借助自己的手机通过认 证，并且在电视机上观看节目，突然有事离开，忘记关电视机，这时，可 能有人来到该房间，就可以利用刚才用户的身份一直使用电视机观看节目。 因此，临时URL具有一定的时效性，过一段时间之后，就必须使用用户的 手机重新获取新的临时URL，而旧的临时URL就会作废，不能继续使用。

本发明还公开了一种互联网电视系统，下面结合给出的具体实施例进 行说明。

请参阅附图4所示，为本发明实施例公开的一种互联网电视系统结构 示意图，主要包括：播控平台10、第一互联网电视终端20、第二互联网电 视终端30和移动终端40，其中第二互联网电视终端20可以是除第一互联 网电视终端10以外的任一台互联网电视终端，并且分布在任何可以接入互 联网电视系统的位置。

本发明提供的互联网电视系统可以实现在家庭中利用电机机或机顶盒 （第一互联网电视终端）正常收看互联网电视内容，还可以利用移动终端 获取第一互联网终端的用户认证信息，然后在其他的互联网电视终端上继 续收看相应的互联网电视内容。

在家庭中使用时，第一互联网电视终端20向播控平台10发出获得播 放令牌和媒体资源URL的请求，请求中携带有第一互联网电视终端20的用 户认证信息和终端类型，终端类型为固定终端；

如果需要外出使用，则利用移动终端40通过有线或无线的方式获取第 一互联网电视终端20的用户认证信息，并向播控平台10发出获取播放令 牌和媒体资源URL的请求，请求中携带有用户认证信息和终端类型，终端 类型为移动终端；

播控平台根据获取播放令牌和媒体资源URL的请求中的终端类型发出 相应的播放令牌和媒体资源URL。

如果请求是第一互联网电视终端20发出的，则终端类型为固定终端， 于是播控平台10向其回传普通令牌和媒体资源URL；第一互联网电视终端 20利用播放令牌和媒体资源URL向播控平台10申请相应的媒体内容；播控 平台10验证第一互联网电视终端20发出的相应播放令牌，并在认证通过 后根据相应的媒体资源URL，向第一互联网电视终端20提供相应的媒体内 容。

如果请求是移动终端发出的，则终端类型为移动终端，播控平台10向 其回传临时令牌和临时URL；第二互联网电视终端30通过有线或无线的方 式从移动终端40获取临时令牌和临时URL，并使用这个临时URL，以临时 令牌为参数向播控平台10申请相应的媒体内容；播控平台10收到申请后， 验证第二互联网电视终端30发出的申请中的临时令牌和临时URL，并在认 证通过后根据临时URL，向第二互联网电视终端30提供相应的媒体内容。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使 用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显 而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的 情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的 这些实施例，而是要符合与本文所公开的原理和新颖性特点相一致的最宽 的范围。