CN103765843A - 混合终端机的用户验证方法及实现该方法的装置 - Google Patents

Abstract

本发明涉及一种混合终端机（10）的用户验证方法及装置，包括生成唯一注册码（15）和配置文件（19），至少一个注册步骤，该步骤包括：输入用户识别数据（14）；输入用户的个人识别号码（16）并将该个人识别号码从可联网终端（11）传送至注册服务器；输入唯一注册码（15）；验证用户识别数据（14），以及在该用户识别数据（14）符合用户参考数据记录的情况下分配该配置文件（19）；如果用户为输入个人识别号码（16），则生成个人识别号码（16），并将该个人识别号码（16）从注册服务器传送至用户；以及验证步骤，该步骤包括：检查所述配置文件（19）是否存在于所述混合终端机（10），如果存在，则执行验证，否则执行初始验证；如果初始验证示出该用户已被授权，则生成配置文件（19），并将该配置文件（19）从验证服务器传送至混合终端机（10）；并在完成初始验证或验证之后，向至少一个服务供应商（17,18）发送确认报文。

Description

混合终端机的用户验证方法及实现该方法的装置

技术领域

本发明涉及一种混合终端机的用户验证方法及实现该方法的装置。

背景技术

此类方法用于除电视节目实际接收部分之外还具有其他网络接口的电视机和卫星接收端的用户的注册和验证。

电视用户的验证方法和验证设备为公知技术。

公开号为DE 102006045352A1的德国专利公开了一种应用于带有网络接口及宽带接口的机顶盒的单点登陆方法。依靠由供应商有效设置的登陆及验证功能，在启动机顶盒后进行用户验证。如果用户验证成功，供应商将验证信息发送给机顶盒。之后，该验证信息用于向一个或多个服务供应商注册。在机顶盒启动后激活该登陆及验证功能，并在验证成功后，验证信息被发送至机顶盒。由机顶盒依次将验证信息发送至服务供应商，这样机顶盒就可以向该服务供应商注册。接下来，出于校验验证信息的目的，在该服务供应商和上述登陆及验证功能的供应商之间做一比较，并且如果必要的话，由上述登陆及验证功能的供应商向该服务供应商发出对应的确认信息。

公开号为US2008/0141296A1的美国专利公开了一种访问数字租赁电视系统验证服务器的方法。具有网络连接和数字电视接收器的电视一经启动，即立刻联系验证服务器，以确定用户是否为附加服务的订购者。仅在服务供应商通过验证服务器确认用户身份并作出许可后，用户才可访问数字电视服务。

公开号为US2008/0127254A1的美国专利公开了另一种方法，举例来说，为了确定电视用户是否为某一电视机的已知用户，也就是说，在该电视机中是否存储有该用户的识别数据，而用户的识别数据是通过位于该电视机无线收发范围内的无线通讯装置传送到电视机中。在这种情况下，用户的识别数据已存在或存储在该通讯装置中。将接收到的数据与存储在该电视机中的配置文件进行比较，然后对该电视机做出相应的控制。

上述方法的缺点是，由于用户的身份及验证数据存储在无线通讯装置中，使得用户验证总是只能借助于相应的通讯设备才可以完成。由此带来繁杂的操作和昂贵的成本。如果无线通讯装置由第三方使用，则只能识别并许可识别数据存储在无线通讯装置中的用户，而无法识别并许可真正的用户。

发明内容

有鉴于此，本发明的主要目的在于提供一种简化了验证操作的可靠方法。此外，本发明的目的还在于提供一种实现该方法的对应装置。

这一发明目的可由包含权利要求1中特征的方法实现。本发明方法带来的有益效果为仅需借助分配给各个用户的唯一注册码及个人识别号码便可完成混合终端机的用户验证。本发明方法带来的有益效果尤其在于：用户可在混合终端机上直接初始化验证过程。如果用户想要访问需要在先验证的服务和/或内容，则用户可以请求并直接从混合终端机上接收到唯一注册码，而无需例如通过可联网电脑进行第一次注册。此外，本发明方法还带来了如下有益效果：就混合终端机的用户而言，仅需登陆一次——在此之后称为“单点登陆”，便可完成该用户自身在某一个服务供应商处或多个服务供应商处的身份识别。在成功完成用户验证后，用户不仅可以后继访问其用户数据或某一服务供应商提供的内容，从根本上来说其还被许可转发其用户数据或访问其他服务供应商所提供的内容。

根据本发明的另一优选实施例，唯一注册码的生成包括以下步骤：从混合终端机向验证装置的注册服务器发送请求信息，以索取唯一注册码；由验证装置的注册服务器生成索取的唯一注册码并将该唯一注册码从验证装置的注册服务器传送至混合终端机。这样做的有益效果在于：唯一注册码的生成可不依赖于混合终端机。在混合终端机中，用户可通过例如按下混合终端机上的按钮等操作来初始化唯一注册码的生成。之后，混合终端机向验证装置的注册服务器发出请求消息，以向该注册服务器发出需要生成唯一注册码的信号。在此之后，由验证装置的注册服务器生成唯一注册码。唯一注册码是独特、不重复的，也就是说，总是可避免生成两个相同的注册码。之后，将生成的唯一注册码从验证装置的注册服务器发送至混合终端机。

本发明另一优选实施例的特征在于：由混合终端机生成唯一注册码。由此带来的有益效果为：可利用本地的混合终端机生成唯一注册码，而无需先将该注册码从验证装置的注册服务器发送至混合终端机的过程。

本发明一优选实施例在于，实现初始验证的步骤包括：借助混合终端机输入唯一注册码及个人身份编号；通过该混合终端机的网络端口将唯一注册码及个人识别号码发送至验证装置的验证服务器；在验证装置的验证服务器上通过将上述唯一注册码和个人识别号码与存储在该验证装置存储介质上的用户识别数据进行比较，以此来检查上述唯一注册码和个人识别号码；以及，如果检查结果表明上述唯一注册码及个人识别号码归属于某一用户，则确定该用户被许可接收来自于服务供应商的用户数据，和/或被许可向服务供应商发送用户数据。如果该用户是第一次访问某一服务供应商的用户数据，则其必须首先利用访问服务供应商用户数据所需的初始验证来证明其身份。通过输入唯一注册码和个人识别号码，设置用户是否被许可从服务供应商处取回用户数据的验证。由此，以双因子验证的形式设立初始验证，从而使其成为一种特别安全的用户初始验证方法。

本发明一优选实施例在于，实现验证的步骤包括：通过混合终端机的网络接口将存储在混合终端机上的配置文件传送至验证装置的验证服务器；在验证装置的验证服务器上通过将该配置文件与存储在验证装置存储介质中的用户识别数据进行比较，依次检查该配置文件；以及，如果检查结果表明上述配置文件归属于某一用户，则确定该用户被许可接收来自于服务供应商的用户数据，和/或被许可向服务供应商发送用户数据。由此带来如下有益效果，一旦某一用户反复访问某一服务供应商或重复访问其用户数据，就用户而言则无需再次登陆验证。通过传送并检查配置文件，给定服务供应商用户的身份证明。在访问服务供应商处的用户数据过程中，上述步骤的执行对于用户而言是在不可知的。因此，还可使用户访问其他服务供应商中的用户数据，而无需用户在每次访问时都进行主动验证。

本发明的另一优选实施例在于，实现验证的步骤包括：利用混合终端机输入个人识别号码；通过混合终端机的网络接口将存储在混合终端机的配置文件以及个人识别号码传送至验证装置的验证服务器；在验证装置的验证服务器上通过将个人识别号码和配置文件与存储在验证装置存储介质上的用户识别数据进行比较，以此来检查个人识别号码和配置文件；以及，如果检查结果表明上述个人识别号码和配置文件归属于某一用户，则确定该用户被许可接收来自服务供应商的用户数据，和/或被许可向服务供应商发送用户数据。个人识别号码的追加输入带来的有益效果是：能够增加用户验证的安全性。举例来说，如果用户访问收费内容或需要购买的内容，则一方面通过要求用户输入个人识别号码来提醒用户后继操作将使其承担额外的费用，另一方面保证用户不会意外访问或意外购买这些特殊内容。

本发明的另一优选实施例在于，凭借使用安全的超文本传输协议（HTTP）的安全网络连接，实现可联网的终端及验证装置之间的通讯。这样，可以有效地防止可联网的终端及验证装置之间的通讯遭受第三方的有害监听和监视。

本发明的另一优选实施例在于，上述唯一注册码仅包含数字字符。因此，由用户输入的唯一注册码字符被限制为0～9的数字，以便通过字符的限制来辅助唯一注册码的输入。在一特殊实施例中，可利用混合终端机的遥控器实现唯一注册码和个人识别号码的输入。由此，可使用遥控器的数字键方便地输入唯一注册码和个人识别号码。

本发明的另一优选实施例在于，上述用户数据至少包括视频数据和/或音频数据。如上所述，该用户数据还包括其他控制数据，也就是说，除了实际的音、视频数据之外，还包括用于确保音、视频数据传输网络连接的其他数据。根据本发明的另一实施例，该用户数据包括用于处理交易的通讯及确认数据（clearance data）。举例来说，如果用户访问那些与购买商品或服务有关的在线商店的服务供应商内容，则可通过宽带接口发送相应的通讯及确认数据来处理这些交易。

本发明目的还可由包括权利要求13特征的装置来实现。由该装置产生的有益效果同上述方法的有益效果，为避免赘述，可参考上述相应段落的内容。

本发明方法及装置共同带来的有益效果为：上述混合终端机为HbbTV终端（Hybrid Broadcast Broadband TV，混合型广播宽频电视），在技术规范TS 102796 V1.1.1(2009-12)中更详细地定义了HbbTV终端，下文将其简称为欧洲电信标准协会2009的标准化缩写“HbbTV”。根据HbbTV的标准，设置一平台，用于发信号、传输和展示在混合终端机上运行且具有宽带接口和网络接口的扩展应用及交互式应用。这种混合终端机优选为电视机、卫星接收器、有线电视接收器、机顶盒或其他类似终端。由此，混合终端机可通过网络接口和宽带接口进行通讯。举例来说，如果混合终端机为扩展的电视机或机顶盒，则混合终端机通过宽带接口接收除音、视频形式外的用户数据及附加信息，举例来说，该附加信息可以嵌入网址的形式允许电视信号链接至可通过网络取回的信息以及增值商业信息。利用这种附加信息，可以通过混合终端机的网络接口与网络通讯，并可选择性地访问与通过宽带接口传输的用户数据链接的网络内容。所述用户数据优选为单向传输，举例来说，所述用户数据从电视发送机传送至混合终端机。所述宽带接口优选为DVB-S、DVB-S2、DVB-T或DVB-C接口。但是，所述宽带接口并不仅限于接收基于上述DVB标准的电视信号，还适用于接收由其他电视信号传输方法传输的电视信号。

本发明的其他优选特征及实施例可从附属权利要求及说明书中获得。下面结合附图，详细介绍本发明的较佳实施例。所述附图如下：

附图说明

图1为第一注册步骤过程的示意图；

图2为初始验证的实现示意图；

图3为验证的实现示意图；

图4为本发明装置的基本原理图。

具体实施方式

下列未在图1中示出的步骤在图1所示的第一注册步骤之前。首先生成一个唯一注册码15以及一个配置文件19，并将配置文件19分配给各自的注册码15。以差异化地方式形成唯一注册码15，以便在唯一注册码15的每次生成过程中能够生成各自不同的唯一注册码15。之后，将分配给唯一注册码15的配置文件19存储在混合终端机10上，即：保存在混合终端机10上或各自保存在分配给混合终端机10的存储装置上。通过混合终端机10输出唯一注册码15，以便将唯一注册码显示给用户。用户可更好地注意到显示出的供进一步使用的唯一注册码15。举例来说，可通过连接于混合终端机10的屏幕实现唯一注册码15的输出。作为选择之一，注册码15可被直接显示在混合终端机10上，举例来说，可通过独立的显示器将注册码15直接显示在混合终端机10上。

根据图1示出的第一注册步骤，混合终端机10的用户利用可联网终端11输入其用户识别数据14。任意普通的可联网终端都适用于用户识别数据14的输入，例如笔记本电脑、台式电脑、个人数字助理（PDA）、可联网移动电话或类似设备。通过第一网络连接12从可联网终端11处将用户识别数据14的输入传输至验证装置13的注册服务器。用户识别数据14的输入，举例来说可以是诸如名字、地址、用户的银行或信用卡数据等个人数据。为确保第一网络连接12免遭窃听及外部干涉，由第二网络连接凭借安全的超文本传输协议（https protocol）便利地产生可联网终端11与验证装置13之间的通讯。可选地，可联网终端11与验证装置13之间的通讯也可未被加密，或者由其他加密方法加密。

此外，用户被要求输入个人识别号码16。个人识别号码16可由用户自由选择，也就是说，用户可以根据自己的想法自行规定个人识别号码16。同样，个人识别号码16同样是通过可联网终端11输入的。此处，用户可选择其是否想亲自选出个人识别号码16。如果用户遵照要求输入了个人识别号码16，则在输入完成之后，通过第一网络连接将个人识别号码16从可联网终端11传输至验证装置13的注册服务器。另一方面，如果用户不遵照要求输入个人识别号码16，则将在下文描述的步骤中生成个人识别号码16。换言之，如果用户亲自规定个人识别号码16并通过可联网终端11输入该个人识别号码16，则通过第一网络连接12将个人识别号码16和用户识别数据14一同从可联网终端11传输至验证装置13的注册服务器。如果用户未输入个人识别号码16，则仅传输用户识别数据14。之后，仅在验证装置13中生成个人识别号码16。

在通过第一网络连接12将用户的用户识别数据14从可联网终端11传送至验证装置13的注册服务器之后，由可联网终端11提示用户输入唯一注册码15。之后，将输入的唯一注册码15从可联网终端11传送至验证装置13的注册服务器。

接下来，通过将用户识别数据14与设定的用户参考数据记录进行比较，来验证用户识别数据14。该用户参考数据记录包含适用于借助注册服务器上的用户识别数据14来检查用户身份的信息。换言之，该用户参考数据记录可适应待检查的用户识别数据14。举例来说，为了检查账户资料，该用户参考数据记录包含用户的信誉度；为了检查信用卡资料，该用户参考数据记录包含那些用于确认用户识别数据14对于有效信用卡是否可用所必需的相应控制数据。当然，该用户参考数据记录还可用于年龄的查证，或简单地用于创建用户的实际身份。

在用户识别数据14符合其中一种设定的用户参考数据记录的情况下，该用户的用户识别数据14被存储在验证装置13的存储介质上。用户识别数据14由此可被长期保护在验证装置中，并可随时被取回。所有公知的存储技术都可被用作该存储介质。此外，将用户的配置文件19分配给各用户。换句话说，在用户的配置文件19与用户之间建立了对应关系。该对应关系允许通过用户的配置文件19进行用户识别。

在用户事先未输入个人识别号码16的情况下，生成个人识别号码16。基于注册码15和个人识别号码16，可唯一地鉴别用户身份。也就是说，注册码15和/或个人识别号码16被分配于该用户。优选地，注册码15包含根据用户识别数据14生成的16位数字哈希值。该哈希值的生成允许在其后执行真实性检查，以便可以检查注册码15的正确性。当然，注册码15并不仅限于16位数字哈希值，也可以具有任意注册码长度。

通过不同路径将个人识别号码16从注册服务器传输至用户或可联网终端11。举例来说，通过Email（电子邮件）或SMS（ShortMessaging Service，短信服务）将个人识别号码16传输至用户。同样，也可不通过电子手段而使用邮寄的方式传送个人识别号码16。无论在哪种情况下，个人识别号码16的传输都不会发生在经由第一网络连接12的报文中。因此，也可以排他地通过第一网络连接12既传输个人识别号码16又传输注册码15。然而，以这种方式进行传输会产生时间滞差，由此在未授权第三方监听第一网络连接12时既无法获得注册码15的消息也无法获得个人识别号码16的消息。因此，可阻止未授权第三方获得注册码15和个人识别号码16中任何一方的消息。由此，可很大程度上排除未授权第三方的滥用可能性。

一旦用户想要访问服务供应商17，18，则说明用户希望从服务供应商17,18处获取用户数据，或者想要使用服务供应商17，18提供的服务，那么首先需要确认该用户是否被许可访问服务供应商17,18。这种检查、确认在下文描述的验证步骤中得以完成。

出于上述目的，检查配置文件19是否存在于混合终端机10，其中，该混合终端机10通过网络接口与验证装置13的应用服务器进行通讯。如果用户试图访问服务供应商17，18，则应用服务器开始检查归属于该用户的配置文件19是否存在于混合终端机10。由此确认该用户在此之前是否已通过验证并访问过服务供应商17,18。该配置文件19可以是“小甜饼”（cookie）或客户端/服务端证书，由此可借助配置文件19唯一地鉴定该用户。

在归属于用户的配置文件19存在于混合终端机10的情况下，执行验证以确认是否许可该用户接收来自于服务供应商17，18的用户数据。用户验证的先决条件是：在注册步骤完成用户识别，以及已为用户分配作为唯一标识生成的注册码15和个人识别号码16。如果在混合终端机10上不存在归属于用户的配置文件19，则执行初始验证以确认是否许可该用户接收来自于服务供应商17,18的用户数据，和/或是否许可该用户向服务供应商17,18发送用户数据。如果初始验证证明该用户已被许可，即：被许可接收来自于服务供应商17,18的用户数据，和/或被许可向服务供应商发送用户数据，则生成归属于该用户的配置文件19。将该配置文件19从验证装置13的验证服务器处传输至混合终端机10，并被保存在混合终端机10上，也就是说，长期地存储在混合终端机10上。无论是在混合终端机10重启后还是经历长期断电，该配置文件19都可以保存下来。换言之，根据混合终端机10上是否存在配置文件19，检查用户之前是否已经以授权用户的身份访问过服务供应商17,18，或者用户是否为首次访问服务提供商17,18之一。

在完成验证或初始验证、以及确认用户为授权用户之后，向服务供应商17和/或18发送确认报文（clearance message）。依靠这一确认报文，意味着向服务供应商17，18发出信号，表明该用户已被许可为能够访问服务供应商17，18服务的授权用户。在这种情况下，通过第二网络连接将该确认报文从验证装置13传输至服务供应商17,18。作为响应，通过宽带接口将用户数据从服务供应商17,18传输至混合终端机10。此处，对于用户数据的传输并不仅限于将其从服务供应商17,18传输至混合终端机10。可选地，这种传输还包括将数据或用户数据从混合终端机10传输至服务供应商17,18。举例来说，当用户通过服务供应商17,18使用收费服务时，即：通过服务供应商17,18购买商品，就属于这种情况。

根据本发明的另一优选实施例，借助验证装置13的注册服务器生成唯一注册码15。通过从混合终端机10向验证装置13的注册服务器发送请求消息，例如，通过在混合终端机10的菜单导航中选择相应的相应菜单项，来启动唯一注册码的生成过程。作为一种选择，请求消息的发送过程可由混合终端机10上的按钮或混合终端机10遥控器上的按钮触发。在收到该请求消息之后，借助验证装置13的注册服务器生成唯一注册码15。在此之后，将唯一注册码15从注册服务器传送至混合终端机10。

本发明另一优选实施例的特征在于：借助混合终端机10生成唯一注册码15。换句话说，并不像上文所述的那样由注册服务器实现唯一注册码15的生成，而是由本地的混合终端机10实现唯一注册码15的生成。对于唯一注册码15的生成既可基于混合终端机10的某些硬件属性又可以独立于这些硬件属性之外。在基于硬件生成唯一注册码15的情况下，注册码的生成受限于混合终端机10的特定属性，例如混合终端机10的唯一序列号等其他类似属性。当然，其他许可唯一注册码15生成的混合终端机10的硬件属性也能适用。作为一种选择，唯一注册码15的生成可独立于混合终端机10的硬件属性。这样，可借助能够确保被分别建立的唯一注册码15唯一性的任意数学方法来实现注册码的生成。

图示出初始验证实现过程的图2示出了本发明的一个优选实施例。对于初始验证而言，要求用户借助混合终端机10输入注册码15和个人识别号码16。通过混合终端机10的网络接口将该注册码15和个人识别号码16传输至验证装置13的验证服务器。该验证服务器检查与个人识别号码16有关的注册码15，以便查出该注册码15和个人识别号码16是否属于某一用户。通过将注册码15和个人识别号码16与存储在验证装置13存储介质上的用户识别数据14进行比较，以此实现上述检查。如果比较结果表明注册码15和个人识别号码16归属于某一用户，则确定该用户被许可接受来自于服务供应商17，18的用户数据，和/或被许可向服务供应商17,18发送用户数据。之后，通过网络接口将归属于该用户的配置文件19从验证装置13的验证服务器传输至混合终端机10，并将其存储在混合终端机10上。

图3示出了本发明与实现验证相关的另一优选实施例。如果用户想要访问服务供应商17，18，则通过混合终端机10的网络接口将存储在混合终端机10上的配置文件19传输至验证装置13的验证服务器。在验证装置10的验证服务器中，将该配置文件19与用户识别数据14进行比较。所述用户识别数据14存储在验证装置13的存储介质上。如果上述比较或检查的结果表明该配置文件19归属于某一用户，则可认定该用户为授权用户，并可确认该用户被许可接收来自于服务供应商17,18的用户数据，和/或被许可向服务供应商发送用户数据。换言之，根据配置文件19是否存在于混合终端机10之上，便可唯一地识别并确认该用户为授权用户。因此，在单独访问服务供应商17,18以及根据配置文件19的存在执行验证之后，便可唯一地识别出该用户。由此带来的有益效果为：通过配置文件表明该用户为授权用户，便可为所有服务供应商17,18实现用户验证。如果该用户访问其他的服务供应商17,18以接收来自于其他服务供应商17,18的用户数据或向其他服务供应商17,18发送用户数据，则通过混合终端机10上存在的配置文件19完成对该用户是否为被许可访问其他服务供应商17,18的检查。换言之，通过输入唯一注册码15和个人识别号码16完成的单次验证足以为多个服务供应商17,18提供授权用户的验证，而无需在每次访问其他服务供应商17,18时重复唯一输入注册码15和个人识别号码16。

在本发明的另一优选实施例中，除了配置文件19的传输之外，还需要个人识别号码16的输入及后续传输。如果需要从服务供应商17,18之一处接收需要进行特别的用户识别和验证处理的用户数据，或者将该用户数据传输至服务供应商17,18之一，举例来说，当访问其他收费的内容或在线确认购物合同时，要求用户输入其个人识别号码16。通过混合终端机10的网络接口将配置文件19和个人识别号码16传输至验证装置13的验证服务器。如果个人识别号码16和配置文件19的检查结果表明配置文件19归属于某一用户，则确定该用户被许可接收来自于服务供应商17,18的用户数据，和/或被许可向服务供应商发送用户数据。通过将个人识别号码16和配置文件19与存储在验证装置存储介质上的相应用户数据14进行比较，来检查对于用户的验证。

优选地，个人识别号码16可由用户自由选择，且通常包含4位数字符号。这样，因为仅需要输入4位数字符号，由此这一验证对于用户而言还是很方便的。可选地，个人识别号码的位数大于4位，并且个人识别号码还包含任意非数字字符。

本发明的另一优选实施例在于，借助混合终端机的遥控器21来实现唯一注册码15和个人识别号码16的输入。在这种方式下，用户可以非常方便的使用操作混合终端机10的遥控器21来输入唯一注册码15和个人识别号码16。

本发明的另一优选实施例在于，上述用户数据至少包括视频数据和/或音频数据。一般而言，该用户数据包含数字电视数据。但是，该用户数据并不仅限于电视数据，还可包含任意形式的音、视频数据。此外，该用户数据包含同样被传输来的、用于校正音、视频数据传输的控制数据。

为了链接音、视频数据，即：由服务供应商17,18发出的内容，上述用户数据还包括植入的网址。因此，实现了用户数据间的同步，例如，当前电视节目和普通HTML网页链接。因此，用户数据包含与混合终端机10生成的网址一样的触发信息。这种方式允许用户通过网络及时访问归属于用户数据的相应内容以及其他内容。在这种方式下，服务供应商可以提供用户能够交互访问的交互式应用和信息。在一可选实施例中，上述用户数据包含用户与服务供应商17,18通过宽带接口处理在线交易所需要的通讯及确认数据（clearance data）。

图4示出了本发明装置的基本原理。该装置包括具有至少一个网络接口和至少一个宽带接口的混合终端机10，以及验证装置13，其中，该验证装置13包括注册服务器、应用服务器、验证服务器以及至少一个存储介质。可选地，上述注册服务器、应用服务器及验证服务器运行在同一台服务器上。上述混合终端机10通过网络接口与验证装置13连接，并通过宽带接口与至少一个服务供应商17,18连接。上述验证装置13通过第二网络连接至少与服务供应商17，18其中之一连接，并且可将其上（验证装置13）的确认报文传输至服务供应商17,18。

此外，可联网终端11通过第一网络连接12与验证装置13的注册服务器连接。这样，可由验证装置13的注册服务器在收到混合终端机10发出的请求消息后至少生成一个唯一注册码15以及分配给该唯一注册码的配置文件19，并将该唯一注册码15从验证装置13的注册服务器传送至混合终端机10，或者可由混合终端机10至少生成一个唯一注册码15以及分配给该唯一注册码的配置文件19。换句话说，如之前所述的本发明方法，注册服务器或混合终端机10适于生成唯一注册码15。为了将配置文件19保存在混合终端机10上，将配置文件19保存在混合终端机10上而输出唯一注册码15，以将唯一注册码15显示给用户。

此外，该注册服务器适用于通过将用户识别数据14与预设的用户参考记录进行比较，来验证通过第一网络连接12从可联网终端11传输至注册服务器的用户识别数据和唯一注册码15，并在用户识别数据14符合预设的用户参考记录的情况下，将用户的用户识别数据14存储在上述存储介质上并将配置文件19分配给用户。

此外，上述注册服务器用于生成个人识别号码16。其中，将个人识别号码16分配给用户，以通过一独立的连接将来自于注册服务器的个人识别号码16传输至用户或可联网终端11。

上述注册服务器还用于检查归属于用户的配置文件19是否存在于混合终端机10，其中，该混合终端机10通过网络接口与验证装置13的应用服务器进行通讯，并且在归属于用户的配置文件19存在于混合终端机10的情况下，执行验证，以便确认该用户是否被许可接收来自于服务供应商17,18的用户数据；否则，执行初始验证，以确认用户是否被许可接收来自于服务供应商17,18的用户数据，和/或被许可向服务供应商17,18发送用户数据以便生成配置文件19。其中，将配置文件19分配给用户，以通过网络接口将配置文件19从验证装置13的验证服务器传输至混合终端机10，其中，将配置文件19存储在混合终端机10上，并在完成初始验证或验证后，如果用户已被许可为授权用户，将确认报文传输至服务供应商17,18中的至少一个，并将来自于收到该确认报文的那个服务供应商17,18的用户数据发出。其中，混合终端机10用于通过宽带接口与服务供应商通讯，以实现用户数据的传输。

Claims (13)

1.一种混合终端机（10）的用户验证方法，

其中，所述混合终端机（10）通过至少一个网络接口以及至少一个宽带接口与服务供应商（17,18）中的至少一个进行通讯；

该方法包括：

生成至少一个唯一注册码（15）；

生成配置文件（19）并将所述配置文件（19）分配给所述唯一注册码（15）；

将所述配置文件（19）存储在所述混合终端机（10）上；

通过所述混合终端机（10）输出所述唯一注册码（15），以将所述唯一注册码（15）显示给用户；以及

至少一个第一注册步骤，包括：

通过可联网终端（11）输入至少一个用户的用户识别数据（14）；

要求用户通过可联网终端（11）输入个人识别号码（16），其中，个人识别号码（16）可由用户自由选择；

并且，在用户完成个人识别号码（16）输入的情况下，通过第一网络连接（12）将该个人识别号码（16）从所述可联网终端机（11）传输至验证装置（13）的注册服务器；

通过所述第一网络连接（12）将该用户的用户识别数据（14）从所述可联网终端机（11）传输至所述验证装置（13）的注册服务器；

要求用户通过所述可联网终端机（11）输入唯一注册码（15），并将输入的唯一注册码（15）从所述可联网终端机（11）传送至所述验证装置（13）的注册服务器；

通过将所述用户识别数据（14）与预设的用户参考数据记录进行比较，来验证存在于所述注册服务器上的该用户识别数据（14），并且，在该用户识别数据符合预设用户参考数据记录的情况下，

将所述配置文件（19）分配给用户，

将该用户的用户识别数据（14）存储在所述验证装置（13）的存储介质上；并且，

在用户未输入所述个人识别号码（16）的情况下，生成至少一个个人识别号码（16），其中，生成的个人识别号码（16）被分配给该用户；以及

通过单独的连接将个人识别号码（16）从注册服务器传输至用户或所述可联网终端（11）；

以及验证步骤，包括：

检查所述配置文件（19）是否存在于所述混合终端机（10），其中，所述混合终端机（10）通过所述网络接口与所述验证装置（13）的应用服务器通讯；并且

在所述配置文件（19）存在于所述混合终端机（10）的情况下：

a)执行验证以确认该用户是否被许可接收来自于服务供应商（17,18）的用户数据，和/或被许可向服务供应商（17,18）发送用户数据；

否则

b)执行初始验证以确认该用户是否被许可接收来自于服务供应商（17,18）的用户数据，和/或被许可向服务供应商（17,18）发送用户数据；并且

在该初始验证表明该用户被许可的情况下：

生成配置文件（19），其中，将该配置文件（19）分配给该用户；

通过所述网络接口将该配置文件（19）从所述验证装置（13）的验证服务器传输至所述混合终端机（10），其中，将该配置文件（19）存储在所述混合终端机（10）上；

在完成上述初始验证或上述验证后，如果该用户被许可为授权用户，

则至少将确认报文传输至所述服务供应商（17,18）之一；并

将来自于所述服务供应商（17,18）中收到该确认报文的那个服务供应商的用户数据发出，其中，所述混合终端机（10）通过所述宽带接口与所述服务供应商（17,18）通讯，以传输该用户数据。

2.根据权利要求1所述的方法，其特征在于，所述唯一注册码（15）的生成包括以下步骤：

将请求消息从所述混合终端机（10）处传送至所述验证装置（13）的注册服务器，以索取所述唯一注册码（15）；

由所述验证装置（13）的注册服务器生成被索取的唯一注册码（15），并且

将所述唯一注册码（15）从所述验证装置（13）的注册服务器处传送至所述混合终端机（10）。

3.根据权利要求1所述的方法，其特征在于，所述唯一注册码（15）的生成包括以下步骤：

由所述混合终端机（10）生成所述唯一注册码（15）。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，执行所述初始验证包括：

通过所述混合终端机（10）输入所述唯一注册码（15）和所述个人识别号码（16）；

通过所述混合终端机（10）的网络接口将所述唯一注册码（15）和所述个人识别号码（15）传输至所述验证装置（13）的验证服务器；

通过将所述注册码（15）和所述个人识别号码（16）与存储在所述验证装置（13）存储介质上的该用户的用户识别数据（14）进行比较，以检查所述注册码（15）和所述个人识别号码（16），并且在检查结果表明所述注册码（15）和所述个人识别号码（16）归属于该用户的情况下，确认该用户被许可接收来自于所述服务供应商（17,18）的用户数据，和/或被许可向所述服务供应商（17,18）发送用户数据。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，执行所述验证包括：

通过所述混合终端机（10）的网络接口将存储在所述混合终端机（10）上的配置文件（19）传输至所述验证装置（13）的验证服务器；

通过将该配置文件（19）与存储在所述验证装置（13）存储介质上的该用户的用户识别数据（14）进行比较，来检查所述验证装置（13）的验证服务器中的配置文件（19），并且在检查结果表明该配置文件（19）归属于某一用户的情况下：

确定该用户被许可接收来自于所述服务供应商（17,18）的用户数据，和/或被许可向所述服务供应商（17,18）发送用户数据。

6.根据权利要求1至5中任意一项所述的方法，其特征在于，执行所述验证包括：

通过所述混合终端机（10）输入所述个人识别号码（16）；

通过所述混合终端机（10）的网络接口将存储在混合终端机（10）上的配置文件（19）、以及个人识别号码（16）传输至所述验证装置（13）的验证服务器；

通过将所述个人识别号码（16）和配置文件（19）与存储在所述验证装置（13）存储介质上的用户识别数据（14）进行比较，以检查所述个人识别号码（16）和所述验证装置（13）的验证服务器中的配置文件（19），并在检查结果表明所述个人识别号码（16）和该配置文件（19）归属于某一用户的情况下，确定该用户被许可接收来自于所述服务供应商（17,18）的用户数据，和/或被许可向所述服务供应商（17,18）发送用户数据。

7.根据权利要求1至6中任意一项所述的方法，其特征在于，所述混合终端机（10）为HbbTV终端，所述混合终端机（10）通过HbbTV标准的所述网络接口和所述宽带接口进行通讯。

8.根据权利要求1至7中任一项所述的方法，其特征在于，由依靠超文本传输协议的安全网络连接实现所述可联网终端（11）与所述验证装置（13）之间的通讯。

9.根据权利要求1至8中任意一项所述的方法，其特征在于，所述注册码只包含数字字符。

10.根据权利要求2至9中任意一项所述的方法，其特征在于，通过所述混合终端机（10）的遥控器（21）实现所述唯一注册码（15）和所述个人识别号码（16）的输入。

11.根据权利要求1至10中任意一项所述的方法，其特征在于，所述用户数据至少包含视频数据和/或音频数据。

12.根据权利要去1至11中任意一项所述的方法，其特征在于，所述用户数据包含通讯及确认报文。

13.一种混合终端机（10）的用户验证装置，包括：

至少一台混合终端机（10），具有至少一个网络接口和至少一个宽带接口；

验证装置（13），包括注册服务器、应用服务器、验证服务器和至少一个存储介质；

其中，所述混合终端机（10）通过所述网络接口与所述验证装置（13）连接，通过所述宽带接口与至少一个服务供应商（17，18）连接；

所述验证装置（13）通过第二网络连接（20）与至少一个供应服务商（17,18）连接；

可联网终端（11），通过第一网络连接（12）与所述验证装置（13）的注册服务器连接；

其中，

所述验证装置（13）的注册服务器用于在收到所述混合终端机（10）发出的请求消息之后生成至少一个唯一注册码（15）以及分配给所述注册码（15）的配置文件（19），并将所述唯一注册码（15）从所述验证装置（13）的注册服务器发送至所述混合机终端（10）；或者

所述混合终端机（10）用于生成至少一个所述唯一注册码（15）以及分配给该注册码（15）的所述配置文件（19）；

其中，

所述注册服务器还用于

通过将用户识别数据（14）与预设的用户参考数据记录进行比较，来验证通过所述第一网络连接（12）从所述可联网终端（11）传输至所述注册服务器的用户识别数据（14）和所述唯一注册码（15），并在该用户识别数据（14）符合所述预设的用户参考数据记录的情况下，将所述配置文件（19）分配给用户；

将用户的所述用户识别数据（14）存储在所述存储介质中；

生成至少一个个人识别号码（16），其中，将所述个人识别号码（16）分配给用户；

将所述个人识别号码（16）通过独立连接传输至用户或所述可联网终端（11）；并且

检查所述配置文件（19）是否存在于所述混合终端机（10），其中所述混合终端机（10）通过所述网络接口与所述验证装置（13）的应用服务器通讯；并且

在所述归属于用户的配置文件（19）存在于所述混合终端机（10）的情况下：

a)执行验证以确认该用户是否被许可接收来自于所述服务供应商（17,18）的用户数据；

否则，

b)执行初始验证以确认该用户是否被许可接收来自于所述服务供应商（17,18）的用户数据，和/或被许可向所述服务供应商（17,18）发送用户数据；

生成配置文件（19），并将该配置文件（19）分配给用户；

通过所述网络接口将来自于所述验证装置（19）的验证服务器的配置文件（19）传输至所述混合终端机（10），其中，该配置文件（19）存储在所述混合终端机（10）上；

在完成上述初始验证或上述验证之后，如果验证了该用户为授权用户，则将一确认报文发送给所述服务供应商（17,18），并且

将来自于所述服务供应商（17,18）中收到该确认报文的那个服务供应商的用户数据发出，其中，所述混合终端机（10）通过所述宽带接口与所述服务供应商通讯，以传输该用户数据。

Images