CN101827252A - 一种实现互联网电视终端安全访问互联网的系统及方法 - Google Patents

Abstract

本发明涉及一种实现互联网电视终端安全访问互联网的系统及方法，其结构为：它包括至少一级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定的安全控制服务器连接；最末级服务器集群中的各安全控制服务器分别通过Internet网络与若干个互联网电视终端连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。本发明通过数字电视前端系统和安全控制服务器控制互联网电视终端只能访问安全、合法的互联网站点的内容，符合“三网融合”发展的趋势，方便有效、简单易行。

Description

一种实现互联网电视终端安全访问互联网的系统及方法

技术领域

本发明涉及数字电视技术和互联网技术相结合的领域，提出了一种实现互联网电视终端安全访问互联网的系统及方法。

背景技术

随着科学技术特别是信息技术和互联网技术的快速发展，人类社会已经进入数字化、信息化和网络化时代，同时随着“三网融合”进程的加速推进，传统的数字电视功能已经不能很好满足人们对电视机功能的进一步需求，所以出现了具有上网功能的互联网电视并逐渐得到推广。人们可以像使用计算机一样使用互联网电视访问互联网，实现网页浏览、网上购物、网络游戏、信息查询和音视频点播等功能。但是由于互联网是开放自由的网络，包含的内容广泛而繁杂，各个网站内容参差不齐，无法保证所有的网站内容都是安全的、合法的、健康的。如果用户不小心访问了互联网上的一些钓鱼网站、恶意攻击网站或者内容不健康的网站，都将给用户的财产或身心健康等造成一定程度的危害。由于这些具有恶意目的的网站大多都具有一定的隐蔽性和欺骗性，一般用户很难分辨网站是否安全。目前也并没有一种行之有效的方法能够保证互联网电视用户安全访问互联网。

申请号为200910300449.9的专利提出了一种互联网上机顶盒用户进行身份验证的方法，它利用智能卡与用户的绑定关系，可以容易的实现将机顶盒用户身份信息上传给网页服务器，网页服务器对用户身份信息进行验证。在网页地址识别标识存在于FLASH存储器中时机顶盒会向相应的网页服务器发送包含智能卡身份标识信息的HTTP请求，网页地址识别标识不在FLASH存储器中时机顶盒也会向相应的网页服务器发送不包含智能卡身份标识信息的HTTP请求，这种方式只能保证机顶盒不将智能卡身份标识信息泄露给没有经过安全认证的运营商的网页服务器，不能保证用户访问的网站的安全性和合法性。另外，经过安全认证的运营商的网页地址识别标识是在机顶盒程序烧录时写入机顶盒中FLASH存储器的，需要和程序一起更新，更新经过安全认证的网页地址识别标识比较麻烦，而且在更新网页地址识别标识时有可能会导致机顶盒程序被破坏。申请号为200910300449.9专利既不能保证用户访问的网站的安全性和合法性，也不能灵活的实现机顶盒FLASH存储器中网页地址识别标识的更新，甚至有可能因更新网页地址识别标识过程中的意外掉电等因素而导致机顶盒程序被破坏。

发明内容

本发明的目的就是为了解决目前无法有效地控制和保证互联网电视终端访问的网站的安全性和合法性等问题，提出了一种实现互联网电视终端安全访问互联网的系统及方法，它将数字电视信号网络和Internet网络相结合，通过数字电视前端系统和安全控制服务器控制和保证互联网电视终端只能访问安全的、合法的、健康的互联网内容，实现了控制互联网电视终端安全访问互联网内容的目的，同时本发明能够很容易地实现可信任站点列表的更新，符合“三网融合”发展的趋势，具有方便有效、简单易行的优点。

为了实现上述目的，本发明采用如下技术方案：

一种实现互联网电视终端安全访问互联网的系统，它包括至少一级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定的安全控制服务器连接；最末级服务器集群中的各安全控制服务器分别通过Internet网络与若干个互联网电视终端连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

一种实现互联网电视终端安全访问互联网的系统，它包括至少三级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定安全控制服务器连接；除最初级和最末级服务器集群外，其它各级服务器集群中还至少存在一级服务器集群中的至少一个安全控制服务器通过Internet网络与若干个互联网电视终端直接连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

所述下级服务器集群中的各安全控制服务器上存有与上级服务器集群中的各安全控制服务器相同的可信任站点列表，并定期从上级服务器集群中的各安全控制服务器下载可信任站点列表，以与最初级安全控服务器上的可信任站点列表保持一致；可信任站点列表由经过认证的、安全的、合法的互联网站点组成。

所述互联网电视终端是具有网络监管和非网络监管两种状态的互联网电视或互联网电视机顶盒中的一种；网络监管状态和非网络监管状态通过网络状态监管标识来表示。

所述互联网电视终端在出厂时内置有网络监管状态标识和其所要连接的安全控制服务器的固定的IP地址或者域名；互联网电视终端接入数字电视信号网络后，数字电视前端系统能够通过数字电视信号网络更新互联网电视终端内置的网络监管状态标识和其要连接的安全控制服务器的IP地址或者域名；同时，各级服务器集群中的各安全控制服务器分别具有自己的固定的IP地址或者域名。

所述数字电视信号网络包括有线数字电视信号网络和无线地面数字电视信号网络。

一种实现互联网电视终端安全访问互联网的方法，它的步骤为：

（a1）互联网电视终端访问互联网站点时，检查自身是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（a2）；

（a2）互联网电视终端检查其RAM存储器中是否存在可信任站点列表，如果不存在，执行步骤（a3），如果存在，执行步骤（a4）；

（a3）互联网电视终端获取可信任站点列表并将可信任站点列表放到RAM存储器中；

（a4）互联网电视终端判断要访问的互联网站点是否在可信任站点列表中，如果在，则访问该站点，如果不在，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

所述步骤（a3）中，互联网电视终端有两种方式获取可信任站点列表到RAM存储器中：

（I）互联网电视终端从FLASH存储器中读取可信任点列表到RAM存储器中，并定期从其直接连接的安全控制服务器上下载可信任站点列表更新FLASH存储器中的可信任站点列表；或者

（II）互联网电视终端向其直接连接的安全控制服务器发送可信任站点列表下载请求，并在得到安全控制服务器对该下载请求的响应后从安全控制服务器上下载可信任站点列表到RAM存储器中。

一种实现互联网电视终端安全访问互联网的方法，它的步骤为：

（b1）互联网电视终端访问互联网站点时，检查自身是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（b2）；

（b2）互联网电视终端向其直接连接的安全控制服务器发送互联网站点安全检查请求；

（b3）该安全控制服务器从请求中解析出互联网站点，并检查互联网站点是否在可信任站点列表中，若在，则发送允许访问站点消息给互联网电视终端，若不在，则发送禁止访问站点信息给互联网电视终端；

（b4）互联网电视终端判断收到的安全控制服务器发来的访问控制消息，如果是允许访问站点消息，则访问该站点，如果是禁止访问站点消息，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

所述每一级服务器集群中的安全控制服务器每天定时从其直接连接的上一级服务器集群中的安全控制服务器下载可信任站点列表，并使用下载的可信任站点列表更新本地的可信任站点列表；最初级服务器集群中的安全控制服务器通过人工操作的方式不定期更新其上的可信任站点列表；各级服务器集群中的安全控制服务器向与其直接连接的上一级服务器集群中的安全控制服务器提交增加或删除可信任站点的请求，该请求逐级上传到最初级服务器集群中的安全控制服务器，最初级服务器集群中的安全控制服务器对该请求的合法性和站点的安全性进行验证，验证通过后更新最初级服务器集群中的安全控制服务器上的可信任站点列表。

本发明的有益效果是：将数字电视信号网络和互联网相结合，利用数字电视前端系统控制互联网电视终端的监管状态，并通过建立安全控制服务器和可信任站点列表的方法控制和保证互联网电视终端只能访问安全的、合法的、健康的互联网内容，实现了控制互联网电视终端安全访问互联网内容的目的，同时本发明能够很容易地实现可信任站点列表的更新，符合“三网融合”的发展趋势，具有方便有效、简单易行的优点。

附图说明

图1是本发明所述的实现互联网电视终端安全访问互联网的系统的结构示意图1；

图2是本发明所述的实现互联网电视终端安全访问互联网的系统的结构示意图2；

图3是本发明所述的实现互联网电视终端安全访问互联网的系统的结构示意图3；

图4是本发明所述的实现互联网电视终端安全访问互联网的方法的流程图1；

图5是本发明所述的实现互联网电视终端安全访问互联网的方法的流程图2。

1.互联网电视终端，2.安全控制服务器，3.Internet网络，4.数字电视信号网络，5.数字电视前端系统。

具体实施方式

下面结合附图与实施例对本发明做进一步说明。

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意实施例及其说明用于解释本发明，并不够成对本发明的不当限定。

实施例1：

如附图1所示的控制互联网电视终端安全访问互联网的系统的结构示意图,它包括一个安全控制服务器2，安全控制服务器2通过Internet网络3与多个互联网电视终端1连接，同时多个互联网电视终端1通过数字电视信号网络4与数字电视前端系统5连接。其中，安全控制服务器2上存有可信任站点列表，可信任站点列表中的站点是经过认证的、合法的、可安全访问的互联网站点。

所述安全控制服务器2具有固定的IP地址或者域名。

所述互联网电视终端1在出厂时内置有安全控制服务器2的IP地址或者域名。

所述互联网电视终端1具有网络监管和非网络监管两种状态，通过网络监管状态标识来表示其目前的网络监管状态，网络监管状态标识内置在互联网电视终端1的FLASH存储器中。

所述数字电视前端系统5通过数字电视信号网络4可更新互联网电视终端1的FLASH存储器中的网络监管状态标识和互联网电视终端1要连接的安全控制服务器2的IP地址或者域名。

所述互联网电视终端1至少包含互联网电视和互联网电视机顶盒中的一种。

所述安全控制服务器2可以执行添加新的可信任站点到可信任站点列表或者从可信任站点列表中删除某一个站点的操作。

实施例2：

如附图2所示的控制互联网电视终端安全访问互联网的系统的结构示意图,它包括两级服务器集群，一级服务器集群包含一个安全控制服务器2，一级服务器集群中的安全控制服务器2通过Internet网络3与二级服务器集群中的多个安全控制服务器2连接，二级服务器集群中的每一个安全控制服务器2通过Internet网络3与多个互联网电视终端1连接，各互联网电视终端1通过数字电视信号网络4与数字电视前端系统5连接。其中，一级服务器集群中的安全控制服务器2上存有可信任站点列表，可信任站点列表中的站点是经过认证的、合法的、可安全访问的互联网站点；二级服务器集群中的安全控制服务器2上也存有可信任站点列表，并定期从一级服务器集群中的安全控服务器2上下载可信任站点列表以与一级服务器集群中的安全控服务器2上的可信任站点列表保持一致。

所述各级服务器集群中的安全控制服务器2分别具有固定的IP地址或者域名。

所述互联网电视终端1在出厂时内置有其直接连接的安全控制服务器2的IP地址或者域名。

所述互联网电视终端1具有网络监管和非网络监管两种状态，通过网络监管状态标识来表示其目前的网络监管状态，网络监管状态标识内置在互联网电视终端1的FLASH存储器中。

所述数字电视前端系统5通过数字电视信号网络4可更新互联网电视终端1的FLASH存储器中的网络监管状态标识和互联网电视终端1要连接的安全控制服务器2的IP地址或者域名。

所述互联网电视终端1至少包含互联网电视和互联网电视机顶盒中的一种。

所述二级服务器集群中的安全控制服务器2每天的24时从其直接连接的一级服务器集群中的安全控制服务器2上下载可信任站点列表。

所述二级服务器集群中的安全控制服务器2不定期向其连接的一级服务器集群中的安全控服务器2提交增加或者删除可信任站点请求；一级服务器集群中的安全控服务器2收到请求后对该请求的合法性和站点的安全性进行验证，验证通过后更新一级服务器集群中的安全控制服务器2上的可信任站点列表。

实施例3：

如附图3所示的控制互联网电视终端安全访问互联网的系统的结构示意图,它包括三级服务器集群，一级服务器集群包含一个安全控制服务器2，一级服务器集群中的安全控制服务器2通过Internet网络3与二级服务器集群中的多个安全控制服务器2连接，二级服务器集群中至少一个安全控制服务器2通过Internet网络3与三级服务器集群中的多个安全控制服务器2连接，二级服务器集群中至少一个安全控制服务器2通过Internet网络3与多个互联网电视终端1连接，三级服务器集群中的各安全控制服务器2通过Internet网络3与多个互联网电视终端1连接，各互联网电视终端1通过数字电视信号网络4与数字电视前端系统5连接。其中，一级服务器集群中的安全控制服务器2上存有可信任站点列表，可信任站点列表中的站点是经过认证的、合法的、可安全访问的互联网站点；二级服务器集群中的安全控制服务器2上也存有可信任站点列表，并定期从一级服务器集群中的安全控服务器2上下载可信任站点列表；三级服务器集群中的安全控制服务器2上也存有可信任站点列表，并定期从二级服务器集群中的安全控制服务器2上下载可信任站点列表。

所述各级服务器集群中的安全控制服务器2分别具有固定的IP地址或者域名。

所述互联网电视终端1在出厂时内置有其直接连接的安全控制服务器2的IP地址或者域名。

所述互联网电视终端1具有网络监管和非网络监管两种状态，通过网络监管状态标识来表示其目前的网络监管状态，网络监管状态标识内置在互联网电视终端1的FLASH存储器中。

所述数字电视前端系统5通过数字电视信号网络4可更新互联网电视终端1的FLASH存储器中的网络监管状态标识和互联网电视终端1要连接的安全控制服务器2的IP地址或者域名。

所述互联网电视终端1至少包含互联网电视和互联网电视机顶盒中的一种。

所述二级服务器集群中的安全控制服务器2每天的23时从其直接连接的一级服务器集群中的安全控制服务器2上下载可信任站点列表，三级服务器集群中的安全控制服务器2每天的24时从其直接连接的二级服务器集群中的安全控制服务器2上下载可信任站点列表。

所述二级服务器集群中的安全控制服务器2不定期向其连接的一级服务器集群中的安全控服务器2提交增加或者删除可信任站点请求；三级级服务器集群中的安全控制服务器2不定期通过二级服务器集群向一级服务器集群中的安全控服务器2提交增加或者删除可信任站点请求；一级服务器集群中的安全控服务器2收到增加或者删除可信任站点请求后对该请求的合法性和站点的安全性进行验证，验证通过后更新一级服务器集群中的安全控制服务器2上的可信任站点列表。

如附图4所示的控制互联网电视终端安全访问互联网的方法，其步骤为：

（a1）互联网电视终端1访问互联网站点时，检查自身是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（a2）；

（a2）互联网电视终端1检查其RAM存储器中是否存在可信任站点列表，如果不存在，执行步骤（a3），如果存在，执行步骤（a4）；

（a3）互联网电视终端1获取可信任站点列表并将其放到RAM存储器中；

（a4）互联网电视终端1判断要访问的互联网站点是否在可信任站点列表中，如果在，则访问该站点，如果不在，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

所述步骤（a3）中，互联网电视终端1有两种方式获取可信任站点列表到RAM存储器中：

（I）可信任站点列表存储在互联网电视终端1的FLASH存储器中，互联网电视终端1从FLASH存储器中读取可信任点列表到RAM存储器中，并定期从其直接连接的安全控制服务器2上下载可信任站点列表更新FLASH存储器中的可信任站点列表；或者

（II）互联网电视终端1的FLASH存储器中没有存储可信任站点列表，互联网电视终端1向其直接连接的安全控制服务器2发送可信任站点列表下载请求，并在得到安全控制服务器2对该下载请求的响应后从安全控制服务器2上下载可信任站点列表到RAM存储器中。

如附图5所示的控制互联网电视终端安全访问互联网的方法，其步骤为：

（b1）互联网电视终端1访问互联网站点时，检查互联网电视终端1是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（b2）；

（b2）互联网电视终端1向其直接连接的安全控制服务器2发送互联网站点安全检查请求；

（b3）安全控制服务器2从请求中解析出互联网站点，并检查其是否安全站点，若是，则发送允许访问站点消息给互联网电视终端1，若不是，则发送禁止访问站点信息给互联网电视终端1；

（b4）互联网电视终端1判断收到的安全控制服务器2发来的访问控制消息，如果是允许访问站点消息，则访问该站点，如果是禁止访问站点消息，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

所述判断互联网站点是否安全的标准为，互联网站点存在于可信任站点列表中则认为是安全的，否则就认为是不安全的。

本发明中未详细叙述的方法和技术，属于本领域公知技术，本发明不再赘述。

 

 

Claims (10)

1.一种实现互联网电视终端安全访问互联网的系统，其特征是，它包括至少一级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定的安全控制服务器连接；最末级服务器集群中的各安全控制服务器分别通过Internet网络与若干个互联网电视终端连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

2.一种实现互联网电视终端安全访问互联网的系统，其特征是，它包括至少三级服务器集群，每级服务器集群则包括至少一个安全控制服务器；下级服务器集群中的各个安全控制服务器分为若干组，每一组均通过Internet网络与上级服务器集群中的一个指定安全控制服务器连接；除最初级和最末级服务器集群外，其它各级服务器集群中还至少存在一级服务器集群中的至少一个安全控制服务器通过Internet网络与若干个互联网电视终端直接连接；各安全控制服务器上均有可信任站点列表；各互联网电视终端也分为若干组，每组分别通过数字电视信号网络与数字电视前端系统连接。

3.如权利要求1或2所述的实现互联网电视终端安全访问互联网的系统，其特征是，所述下级服务器集群中的各安全控制服务器上存有与上级服务器集群中的各安全控制服务器相同的可信任站点列表，并定期从上级服务器集群中的各安全控制服务器下载可信任站点列表，以与最初级安全控服务器上的可信任站点列表保持一致；可信任站点列表由经过认证的、安全的、合法的互联网站点组成。

4.如权利要求1或2所述的实现互联网电视终端安全访问互联网的系统，其特征是，所述互联网电视终端是具有网络监管和非网络监管两种状态的互联网电视或互联网电视机顶盒中的一种；网络监管状态和非网络监管状态通过网络状态监管标识来表示。

5.如权利要求4所述的实现互联网电视终端安全访问互联网的系统，其特征是，所述互联网电视终端在出厂时内置有网络监管状态标识和其所要连接的安全控制服务器的固定的IP地址或者域名；互联网电视终端接入数字电视信号网络后，数字电视前端系统能够通过数字电视信号网络更新互联网电视终端内置的网络监管状态标识和其要连接的安全控制服务器的IP地址或者域名；同时，各级服务器集群中的各安全控制服务器分别具有自己的固定的IP地址或者域名。

6.如权利要求1或2所述的实现互联网电视终端安全访问互联网的系统，其特征是，所述数字电视信号网络包括有线数字电视信号网络和无线地面数字电视信号网络。

7.一种实现互联网电视终端安全访问互联网的方法，其特征是，它的步骤为：

（a1）互联网电视终端访问互联网站点时，检查自身是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（a2）；

（a2）互联网电视终端检查其RAM存储器中是否存在可信任站点列表，如果不存在，执行步骤（a3），如果存在，执行步骤（a4）；

（a3）互联网电视终端获取可信任站点列表并将可信任站点列表放到RAM存储器中；

（a4）互联网电视终端判断要访问的互联网站点是否在可信任站点列表中，如果在，则访问该站点，如果不在，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

8.如权利要求7所述的实现互联网电视终端安全访问互联网的方法，其特征是，所述步骤（a3）中，互联网电视终端有两种方式获取可信任站点列表到RAM存储器中：

（I）互联网电视终端从FLASH存储器中读取可信任点列表到RAM存储器中，并定期从其直接连接的安全控制服务器上下载可信任站点列表更新FLASH存储器中的可信任站点列表；或者

（II）互联网电视终端向其直接连接的安全控制服务器发送可信任站点列表下载请求，并在得到安全控制服务器对该下载请求的响应后从安全控制服务器上下载可信任站点列表到RAM存储器中。

9.一种实现互联网电视终端安全访问互联网的方法，其特征是，它的步骤为：

（b1）互联网电视终端访问互联网站点时，检查自身是否处于网络监管状态，若不是，直接访问互联网，若是，执行步骤（b2）；

（b2）互联网电视终端向其直接连接的安全控制服务器发送互联网站点安全检查请求；

（b3）该安全控制服务器从请求中解析出互联网站点，并检查互联网站点是否在可信任站点列表中，若在，则发送允许访问站点消息给互联网电视终端，若不在，则发送禁止访问站点信息给互联网电视终端；

（b4）互联网电视终端判断收到的安全控制服务器发来的访问控制消息，如果是允许访问站点消息，则访问该站点，如果是禁止访问站点消息，则禁止访问该站点，并给出访问的站点不可信任的提示信息。

10.如权利要求7或8或9所述的实现互联网电视终端安全访问互联网的方法，其特征是，所述每一级服务器集群中的安全控制服务器每天定时从其直接连接的上一级服务器集群中的安全控制服务器下载可信任站点列表，并使用下载的可信任站点列表更新本地的可信任站点列表；最初级服务器集群中的安全控制服务器通过人工操作的方式不定期更新其上的可信任站点列表；各级服务器集群中的安全控制服务器向与其直接连接的上一级服务器集群中的安全控制服务器提交增加或删除可信任站点的请求，该请求逐级上传到最初级服务器集群中的安全控制服务器，最初级服务器集群中的安全控制服务器对该请求的合法性和站点的安全性进行验证，验证通过后更新最初级服务器集群中的安全控制服务器上的可信任站点列表。

Images