[发明专利]一种网络电视终端安全访问互联网的方法

说明书

本发明公开了一种网络电视终端安全访问互联网的方法，它设有安全证书服务器，安全证书服务器通过Internet网络向经过认证的、安全、合法的互联网站点发放安全证书，互联网电视终端内置证书验证程序，在访问互联网站点时，互联网电视终端按照下面的方法执行：(1)互联网电视终端向所要访问互联网站点发送下载安全证书请求；(2)互联网站点收到请求后下发其上面的安全证书给互联网电视终端；(3)互联网电视终端验证收到的安全证书是否有效，若有效，则访问该互联网站点，否则，不访问该互联网站点，并给出安全证书无效提示。本发明保证了互联网电视终端只能访问经过认证的、安全、合法的互联网站点，能有效控制互联网电视终端访问的互联网内容。

技术领域

本发明涉及数字电视和互联网领域，提出了一种网络电视终端安全访问互联网的方法。

背景技术

随着科学技术特别是信息技术和互联网技术的快速发展，人类社会已经进入数字化、信息化和网络化时代，同时伴随着“三网融合”进程的推进，传统的数字电视功能已经不能满足人们对于电视机功能的要求，能够实现上网功能的互联网电视已经出现并逐渐得到推广。人们可以像使用计算机一样使用互联网电视访问互联网，实现网页浏览、网上购物、网络游戏、信息查询和音视频点播等功能。但是目前互联网上的内容繁杂，各个网站内容参差不齐，无法保证所有的网站内容都是安全的、健康的。如果用户不小心访问了互联网上的一些钓鱼网站、恶意攻击网站或者内容不健康的网站，都将给用户造成一定程度的危害。由于这些具有恶意目的的网站大多都具有一定的隐蔽性和欺骗性，一般用户很难分辨网站是否安全。目前也并没有一种行之有效的方法能够保证互联网电视用户安全访问互联网。

申请号为200910300449.9的专利提出了一种互联网上机顶盒用户进行身份验证的方法，它利用智能卡与用户的绑定关系，可以容易的实现将机顶盒用户身份信息上传给网页服务器，网页服务器对用户身份信息进行验证，进而提供相应的服务。机顶盒用户点击网页入口链接，生成HTTP请求数据包，若其中的HTTP请求头中的网页地址识别标识存在于FLASH存储器中，机顶盒会向相应的网页服务器发送包含智能卡身份标识信息和网页地址识别标识的HTTP请求数据报；若网页地址识别标识不在FLASH存储器中，机顶盒则会向相应的网页服务器发送不包含智能卡身份标识信息的HTTP请求，这种方式只能保证机顶盒不将智能卡身份标识信息泄露给没有经过安全认证的运营商的网页服务器，不能保证用户访问的网站的安全性和合法性。

发明内容

本发明的目的就是为了解决目前无法有效地控制和保证互联网电视终端访问的互联网站点的安全性和合法性等问题，提出了一种网络电视终端安全访问互联网的方法，它通过安全证书服务器发送安全证书给安全、合法的互联网站点，同时通过数字电视前端系统或者安全证书服务器发送证书验证程序给互联网电视终端，保证只有通过证书验证程序验证的互联网站点才能被访问，实现了监管互联网电视终端安全访问互联网内容的目的，同时将Internet网络和数字电视信号网络相结合，符合“三网融合”发展的趋势。

为了实现上述目的，本发明采用如下技术方案：

一种网络电视终端安全访问互联网的方法，它设有安全证书服务器，安全证书服务器通过Internet网络向经过认证的、安全、合法的互联网站点发放安全证书，互联网电视终端内置证书验证程序，在访问互联网站点时，互联网电视终端按照下面的方法执行：

（1）互联网电视终端向所要访问互联网站点发送下载安全证书请求；

（2）互联网站点收到请求后下发其上面的安全证书给互联网电视终端；

（3）互联网电视终端验证收到的安全证书是否有效，若有效，则访问该互联网站点，否则，不访问该互联网站点，并给出安全证书无效提示。

所述步骤（3）中，互联网电视终端在对安全证书有效性验证之前，检查是否需要更新证书验证程序。