[实用新型]一种实现互联网电视终端安全访问互联网的系统

说明书

技术领域

本实用新型涉及数字电视技术和互联网技术相结合的领域，提出了一种实现互联网电视终端安全访问互联网的系统。

背景技术

随着科学技术特别是信息技术和互联网技术的快速发展，人类社会已经进入数字化、信息化和网络化时代，同时随着“三网融合”进程的加速推进，传统的数字电视功能已经不能很好满足人们对电视机功能的进一步需求，所以出现了具有上网功能的互联网电视并逐渐得到推广。人们可以像使用计算机一样使用互联网电视访问互联网，实现网页浏览、网上购物、网络游戏、信息查询和音视频点播等功能。但是由于互联网是开放自由的网络， 包含的内容广泛而繁杂，各个网站内容参差不齐，无法保证所有的网站内容都是安全的、合法的、健康的。如果用户不小心访问了互联网上的一些钓鱼网站、恶意攻击网站或者内容不健康的网站，都将给用户的财产或身心健康等造成一定程度的危害。由于这些具有恶意目的的网站大多都具有一定的隐蔽性和欺骗性，一般用户很难分辨网站是否安全。目前也并没有一种行之有效的方法能够保证互联网电视用户安全访问互联网。

申请号为200910300449.9的专利提出了一种互联网上机顶盒用户进行身份验证的方法，它利用智能卡与用户的绑定关系，可以容易的实现将机顶盒用户身份信息上传给网页服务器，网页服务器对用户身份信息进行验证。在网页地址识别标识存在于FLASH存储器中时机顶盒会向相应的网页服务器发送包含智能卡身份标识信息的HTTP请求，网页地址识别标识不在FLASH存储器中时机顶盒也会向相应的网页服务器发送不包含智能卡身份标识信息的HTTP请求，这种方式只能保证机顶盒不将智能卡身份标识信息泄露给没有经过安全认证的运营商的网页服务器，不能保证用户访问的网站的安全性和合法性。另外，经过安全认证的运营商的网页地址识别标识是在机顶盒程序烧录时写入机顶盒中FLASH存储器的，需要和程序一起更新，更新经过安全认证的网页地址识别标识比较麻烦，而且在更新网页地址识别标识时有可能会导致机顶盒程序被破坏。申请号为200910300449.9专利既不能保证用户访问的网站的安全性和合法性，也不能灵活的实现机顶盒FLASH存储器中网页地址识别标识的更新，甚至有可能因更新网页地址识别标识过程中的意外掉电等因素而导致机顶盒程序被破坏。

实用新型内容

本实用新型的目的就是为了解决目前无法有效地控制和保证互联网电视终端访问的网站的安全性和合法性等问题，提出了一种实现互联网电视终端安全访问互联网的系统及方法，它将数字电视信号网络和Internet网络相结合，通过数字电视前端系统和安全控制服务器控制和保证互联网电视终端只能访问安全的、合法的、健康的互联网内容，实现了控制互联网电视终端安全访问互联网内容的目的，同时本实用新型能够很容易地实现可信任站点列表的更新，符合“三网融合”发展的趋势，具有方便有效、简单易行的优点。

为了实现上述目的，本实用新型采用如下技术方案：

一种实现互联网电视终端安全访问互联网的系统，它包括至少一级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定的安全控制服务器连接；最末级服务器集群中的各安全控制服务器分别通过Internet网络与若干个互联网电视终端连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

一种实现互联网电视终端安全访问互联网的系统，它包括至少三级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定安全控制服务器连接；除最初级和最末级服务器集群外，其它各级服务器集群中还至少存在一级服务器集群中的至少一个安全控制服务器通过Internet网络与若干个互联网电视终端直接连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

所述下级服务器集群中的各安全控制服务器上存有与上级服务器集群中的各安全控制服务器相同的可信任站点列表，并定期从上级服务器集群中的各安全控制服务器下载可信任站点列表，以与最初级安全控服务器上的可信任站点列表保持一致；可信任站点列表由经过认证的、安全的、合法的互联网站点组成。

所述互联网电视终端是具有网络监管和非网络监管两种状态的互联网电视或互联网电视机顶盒中的一种；网络监管状态和非网络监管状态通过网络状态监管标识来表示。