[发明专利]用于互联网视频客户端的认证和授权

权利要求书

1.一种消费电子(CE)设备，包括：

外壳(14，14A)；

在所述外壳上的显示器(18)；

网络接口(30，30A)；

在所述外壳中的处理器(16)，该处理器控制所述显示器并通过所述网络接口与互联网通信；

所述处理器执行逻辑，包括：

周期性地联系(44)管理服务器(32)；

在安全业务中向所述管理服务器发送(40)唯一CE设备ID，无需所述处理器进行密钥加密；

从所述管理服务器接收(48)用户令牌以及一个或多个服务列表，每一个服务列表包含被批准的内容服务器(34)的网络地址的列表；

在所述显示器上呈现(52)服务列表，以用于对该服务列表上的内容服务器进行选择；

响应于表示对所述服务列表上的内容服务器的选择的用户输入，通过所述网络接口将所述用户令牌上传(54)至用户选择的内容服务器；

从所述内容服务器接收(56)可供所述CE设备选择的内容的内容列表；

响应于表示(58)对所述内容列表上的一段内容的选择的用户输入，向所述内容服务器发送表示该选择的信号；以及

响应于从所述内容服务器接收到所述一段内容，在所述显示器上播放所述一段内容或者使得所述一段内容可在所述显示器上呈现，其中所述内容列表和所述服务列表均不可被所述CE设备修改。

2.根据权利要求1所述的CE设备，其中所述处理器不可访问互联网上的除了所述内容列表上的内容之外的内容。

3.根据权利要求1所述的CE设备，其中所述安全业务是安全套接字层(SSL)业务。

4.根据权利要求1所述的CE设备，其中所述处理器利用由所述处理器从所述管理服务器所接收的、提供服务器证书的证书机构的公钥来验证(46)所述管理服务器的真实性。

5.根据权利要求1所述的CE设备，其中所述用户令牌具有一期满时间，在该期满时间之后，所述用户令牌不再被内容服务器接受。

6.一种管理服务器(32)，包括：

网络接口：

经由网络接口与互联网相通信的处理器；

所述处理器执行逻辑，包括：

周期性地(44)在安全业务中从CE设备接收唯一ID；

响应于确定所述唯一ID是授权ID，向所述CE设备下载(48)用户令牌以及一个或多个服务列表，每个列表包含被批准的内容服务器(34)的网络地址列表；

将所述用户令牌提供(50)给所述服务列表上的内容服务器，所述服务列表是封闭的并且不可被所述CE设备修改。

7.根据权利要求6所述的服务器，其中所述安全业务是安全套接字层(SSL)业务。

8.根据权利要求6所述的服务器，其中所述处理器通过向所述CE设备发送由证书机构提供并且利用所述服务器的私钥签名的服务器证书来验证(46)其真实性。

9.根据权利要求6所述的服务器，其中所述用户令牌具有一期满时间，在该期满时间之后，所述用户令牌不再被内容服务器接受。

10.一种方法，包括：

在音频-视频呈现设备(12/12A)中，提供对一个且仅仅一个管理服务器(32)的互联网访问；

在所述设备处接收(46)来自所述管理服务器的认证信息；

以安全方式从所述设备向所述管理服务器提供(40)设备唯一值，所述值在设备制造时预加载至所述设备中；

响应于所述管理服务器确定所述值有效，在所述设备处接收(42，48)具有期满时间的用户令牌；

响应于用户选择，由所述设备向内容服务器呈现(54)所述用户令牌呈现(54)，作为所述设备被授权获得对所述内容服务器上内容的访问的证据，以使得所述方法的执行不需要公钥处理。

11.根据权利要求10所述的方法，其中利用安全套接字层(SSL)证书来认证所述管理服务器。

12.根据权利要求10所述的方法，其中所述安全方式使用安全套接字层(SSL)。

13.根据权利要求10所述的方法，其中响应于确定所述值有效，所述管理服务器向所述设备传送(48)内容服务列表，所述设备被编程为仅访问所述列表上的内容服务器而不访问互联网上的其它资产。