[发明专利]三网融合中数字电视用户服务请求鉴权的一种方法

说明书

技术领域

本发明涉及数字电视领域，特别是涉及三网融合中数字电视用户业务鉴权的一种方法

背景技术

从模拟电视广播向数字电视广播的过渡是当今社会的发展趋势，数字电视广播具有清晰度高、音频效果好、抗干扰能力强等特点。同时数字电视可以实现与用户的交互、用户可以根据自己的需求通过服务商定制不同的业务。因此三网融合中数字电视用户服务请求鉴权问题变得越来越重要。

数字电视用户服务请求鉴权方式不仅要实现高效、安全、易扩展，也要根据服务商的不同需求提供合理的鉴权方式。

发明内容

本发明所要解决的技术问题是设计一种在数字电视上实现用户业务鉴权的方法，以解决现有技术下无法对现有数字电视用户进行安全、高效的对用户业务鉴权的问题，本设计的方法具有适应多种操作系统，拥有较高的安全性、高效性和易用性。

为实现上述发明目的，本发明提供一种在数字电视上实现用户业务鉴权的方法，包括鉴权接口服务器和客户端，所述客户端具有向鉴权接口服务器发送请求报文并解析鉴权接口服务器返回的报文实现跳转的功能，所述鉴权接口服务器是通过轻量级webservice接口实现用户业务鉴权的功能。

所述客户端，用于：基于java平台，根据用户请求将请求参数封装到请求报文并解析鉴权接口服务器返回的报文实现跳转，所述客户端首先使用https连接到鉴权接口，创建https隧道用于传输XML数据，把用户请求信息通过SOAP协议通过所创建的https隧道传输给鉴权接口服务器；

所述鉴权接口服务器，用于：基于轻量级axis2框架，作用是接收符合预设协议的客户端请求，从客户端https请求报文的requestParam中取出请求系统编号、接口请求编号、请求时间以及签名信息验证客户端请求是否合法，请求合法则取出请求内容获取到机顶盒号(用户ID)和产品ID，查询数据库返回相应的鉴权码和鉴权信息；请求不合法则返回请求格式不合法。

由上述方案可以看出，本发明中客户端和鉴权接口都是基于java语言，可以实现跨平台、属于轻量级的解决方案，具有易扩展、占用资源小的优点；鉴权接口与客户端之前通过所创建的https隧道进行数据传输，可解决公网环境下数据传输安全以及防火墙限制的问题；鉴权接口使用MD5校验方式对客户端请求进行二次校验增加系统的安全性，同时屏蔽掉非法请求减少对数据库的访问避免对资源的浪费；同时可以根据不同情况通过不同方式进行鉴权，即通过机顶盒和产品ID鉴权、智能卡号与产品ID鉴权或者用户ID与产品ID鉴权，实现鉴权方式的多样化。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一中系统结构示意图；

图2为本发明实施例一中系统处理信息流程示意图；

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一，参见图1。

本发明提供一种在数字电视上实现用户业务鉴权的方法，包括鉴权接口服务器和客户端。其中：

所述客户端，用于：基于java平台，根据用户请求将请求参数封装到请求报文并解析鉴权接口服务器返回的报文实现跳转，所述客户端首先使用https连接到鉴权接口，创建https隧道用于传输XML数据，把用户请求信息通过SOAP协议通过所创建的https隧道传输给鉴权接口服务器；

所述鉴权接口服务器，用于：基于轻量级axis2框架，作用是接收符合预设协议的客户端请求，从客户端https请求报文的requestParam中取出请求系统编号、接口请求编号、请求时间以及签名信息验证客户端请求是否合法，请求合法则取出请求内容获取到机顶盒号(用户ID)和产品ID，查询数据库返回相应的鉴权码和鉴权信息；请求不合法则返回请求格式不合法。

上述系统的信息过程参见图2，具体包括以下步骤：

1)用户打开数字机顶盒，jsp页面显示产品信息并获取相应的信息，点击产品跳转到客户端；