[发明专利]一种网络机顶盒安全防护方法

说明书

本发明提供一种网络机顶盒安全防护方法，属于电视机顶盒领域，管控平台首先获取所有在网的，即与管控平台进行连接的网络机顶盒，这样便于进行管理，确定在网后，即对网络机顶盒进行安全检测，判断机顶盒有无受到攻击。快速的进行安全处理，降低了用户风险。

技术领域

本发明涉及电视机顶盒领域，尤其涉及一种网络机顶盒安全防护方法。

背景技术

电视已经普及至大多数家庭，而且，数字电视也进入了千家万户，机顶盒是数字电视的标配，而且，越来越多的机顶盒能够实现不同的新功能，比如上网、支付功能，这样网络机顶盒的安全就显得尤为重要，安全——就是最大程度地减少数据和资源被攻击的可能性，

需要满足三个特性，可用性(availability)、完整性(integrity)、机密性(confidentiality)，简称AIC(或者CIA)三元组。其中可用性是指保证经过认证的用户能够对数据和资源进行适时和可靠地访问；完整性是指保证信息和系统的准确性和可靠性，并禁止对数据进行非授权的修改；机密性是指保证在每一个数据处理和防止未经授权的信息泄露的交叉点上都能够加强必要的安全级别的能力。简而言之，可用性：防止服务和工作能力的崩溃；完整性：对系统和信息进行未经授权的修改；机密性：防止未经授权而透漏某些敏感信息。

但现在网络机顶盒大多不带安全播出保障机制，很容易受黑客攻击，因此亟需一种具有安全机制的网络机顶盒。

发明内容

为了解决以上技术问题，本发明提供了一种网络机顶盒安全防护方法。

本发明的技术方案是：

一种网络机顶盒安全防护方法

步骤如下：

1)管控平台根据任务调度信息启动网络机顶盒发现操作；

2)获取在网的网络机顶盒并采集网络机顶盒信息，管控平台接收网络机顶盒信息，生成网络机顶盒信息列表，管控平台根据信息列表对平台内的网络机顶盒进行安全管理；

3)管控平台的安全应用模块向网络机顶盒的验证执行模块发送测试命令，测试命令用于验证执行模块对网络机顶盒的客户端服务模块进行安全性检测；

4)安全应用模块接收验证执行模块返回的检测结果，安全应用模块根据检测结果确定客户端服务模块是否被攻击，如果被攻击则安全应用模块向管控平台的安全执行模块发出异常通知，安全执行模块对客户端服务模块进行安全执行操作。

管控平台首先获取所有在网的，即与管控平台进行连接的网络机顶盒，这样便于进行管理，确定在网后，即对网络机顶盒进行安全检测，判断机顶盒有无受到攻击。

进一步的，

在生成网络机顶盒信息列表时，将采集到的网络机顶盒信息与管控平台已有网络机顶盒信息相比对，生成设备信息不一致的网络机顶盒信息列表；管控平台根据设备信息不一致的网络机顶盒信息列表对已有设备信息进行更新，管控平台根据更新后的已有设备信息对平台内的设备进行安全管理。这样可以及时的获得所有的在线网络机顶盒，及时的更新列表，便于管理。

进一步的，

获取全部在网的网络机顶盒之后，判断在网的网络机顶盒是否已选择关联登录；若已选择关联登录，则采集该网络机顶盒的设备信息；若未选择关联登录，则记录并反馈未选择关联登录的网络机顶盒，管控平台接收到反馈的未选择关联登录的网络机顶盒后，针对未选择关联登录的网络机顶盒生成关联登录开启设置指令，接收关联登录开启的设置结果，将已开启关联登录的网络机顶盒的发现任务添加到任务调度信息中。这样可以提示网络机顶盒进行登录，发现未录入安全管控平台的未知设备和发生变化的已知设备，提高了管控平台的管理效率，可以清楚的了解网络中设备的存在情况。

进一步的，