CN102594812A - 网络电视动态网络id认证方法和系统 - Google Patents
网络电视动态网络id认证方法和系统 Download PDFInfo
- Publication number
- CN102594812A CN102594812A CN2012100297714A CN201210029771A CN102594812A CN 102594812 A CN102594812 A CN 102594812A CN 2012100297714 A CN2012100297714 A CN 2012100297714A CN 201210029771 A CN201210029771 A CN 201210029771A CN 102594812 A CN102594812 A CN 102594812A
- Authority
- CN
- China
- Prior art keywords
- network
- service end
- machine
- service
- identifying code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
本发明公开了一种网络电视动态网络ID认证方法和系统,其方法包括步骤:服务端向电视端分配网络ID;所述电视端将服务请求、电视的机器ID和所述网络ID发送至所述服务端;当所述服务端验证所述机器ID和网络ID有效时,向所述电视端提供所述服务请求对应的服务,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID;所述电视端接收所述新的网络ID,并替换所述电视端存储的网络ID。本发明的电视设备无需增加额外的ID芯片结构,有效降低了电视生产成本;通过机器ID和网络ID双重验证,提高了电视身份识别的安全性;可实现网络ID的动态替换,使网络ID不易被冒用,进一步提高了电视身份识别的安全性。
Description
技术领域
本发明涉及到电视技术领域,特别涉及到网络电视动态网络ID认证方法和系统。
背景技术
智能网络电视的出现给人们带来了一种全新的电视观看方法,它改变了以往电视仅仅用于被动观看电视的传统功能,实现了电视以网络为基础进行多功能操作的智能化模式。随着网络电视的不断发展,网络电视的功能越来越丰富,人们可以通过网络电视体验在线网络游戏、网络相册、即时通信、网络购物、网上交易等互联网络的服务。智能网络电视的多样化网络应用模式,也为用户利益带来一定的风险。因此,如何识别某一台特定的网络电视设备,或如何实现针对某一台电视进行特定服务等网络电视安全问题,已经倍受广大用户与生产厂家的一直重视。
在网络电视安全方面,针对网络电视本身的身份识别,如何做到电视ID的不可更改与不可复制,将是网络电视生产设计厂商主要考虑的问题。目前,对电视设备本身进行身份验证现有技术还不是很多,一般采用在电视设备中加入固定的ID芯片,给电视一个身份识别ID。虽然通过ID芯片能够保证电视的唯一性,但是这种方法在生产上增加了电视的成本,且ID芯片一旦损坏,需要整体更换,为电视用户增添麻烦,也增加了电视维修的费用。
发明内容
本发明的主要目的为提供一种成本低的、可确保网络电视ID识别安全性的网络电视动态网络ID认证方法和系统。
本发明提出一种网络电视动态网络ID认证方法,包括步骤:
服务端向电视端分配网络ID;
所述电视端将服务请求、电视的机器ID和所述网络ID发送至所述服务端;
当所述服务端验证所述机器ID和网络ID有效时,向所述电视端提供所述服务请求对应的服务,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID;
所述电视端接收所述新的网络ID,并替换所述电视端存储的网络ID。
优选地,所述服务端向电视端分配网络ID的步骤具体包括:
所述服务端接收所述电视端发送的所述机器ID;
当所述服务端验证所述机器ID有效时,生成所述网络ID,并将所述网络ID和机器ID成对存储;
所述服务端发送所述网络ID至所述电视端,供所述电视端存储。
优选地,所述服务端向电视端分配网络ID的步骤之前包括:
所述电视端接受关联手机号录入,将所述机器ID和关联手机号发送至所述服务端。
优选地,所述当服务端验证所述机器ID有效时,生成所述网络ID,并将所述网络ID和机器ID成对存储的步骤具体包括:
当所述服务端验证所述机器ID有效时,向所述关联手机号发送验证码,供所述电视端接受该验证码录入;
所述服务端接收所述电视端发送的所述验证码;
当所述服务端验证所述验证码有效时,从所述电视端获取MAC地址;
所述服务端根据所述MAC地址生成网络ID,并将所述网络ID和机器ID成对存储。
优选地,所述当服务端验证所述机器ID和网络ID有效时,向所述电视端提供所述服务请求对应的服务,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID的步骤具体包括:
所述服务端根据接收到的机器ID查询所述服务端存储的网络ID;
当所述服务端判定查询到的网络ID与接收到的网络ID一致时,向所述电视端提供所述服务请求对应的服务,并根据所述MAC地址生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
优选地,所述电视端接收所述新的网络ID,并替换所述电视端存储的网络ID的步骤之前还包括:
当所述服务端验证所述机器ID和网络ID无效时,向所述关联手机号发送新的验证码;
所述电视端接受新的验证码录入,并发送至所述服务端;
当所述服务端验证新的验证码有效时,根据所述MAC地址重新生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
本发明还提出一种网络电视动态网络ID认证系统,包括电视端和服务端,
所述电视端,具体包括:
发送模块,用于将服务请求、电视的机器ID和服务端分配的网络ID发送至所述服务端,供所述服务器向所述电视端提供服务;
存储模块,用于接收所述服务端发送的新的网络ID,并替换所述电视端存储的网络ID;
所述服务端,具体包括:
ID验证模块,用于验证所述机器ID和网络ID是否有效,并输出验证结果;
服务响应模块,用于根据所述机器ID和网络ID验证有效的结果,向所述电视端提供所述服务请求对应的服务;
ID分配模块,用于向电视端分配网络ID;根据所述机器ID和网络ID验证有效的结果,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
优选地,所述发送模块还用于,发送所述机器ID至所述服务端,供所述服务端向所述电视端分配网络ID;
所述存储模块还用于,接收所述服务端分配的网络ID并存储;
所述ID分配模块具体用于,根据所述机器ID验证有效的结果,生成所述网络ID发送至所述电视端,并将所述网络ID和机器ID成对存储。
优选地,所述电视端具体还包括录入模块,用于接受关联手机号录入;
所述发送模块还用于,将所述关联手机号发送至所述服务端,供所述服务端向所述电视端分配网络ID。
优选地,所述ID验证模块还用于,根据所述机器ID验证有效的结果,向所述关联手机号发送验证码;接收所述电视端发送的所述验证码,验证所述验证码是否有效,并输出验证结果;
所述ID分配模块具体用于,根据所述验证码验证有效的结果,从所述电视端获取MAC地址;根据所述MAC地址生成网络ID,并将所述网络ID和机器ID成对存储;
所述录入模块还用于,接受所述验证码录入;
所述发送模块还用于,发送所述验证码至所述服务端;根据所述服务端的MAC地址获取请求,向所述服务端发送MAC地址。
优选地,所述ID验证模块具体用于,根据接收到的机器ID查询所述服务端存储的网络ID;判断查询到的网络ID与接收到的网络ID是否一致,并输出判断结果;
所述服务响应模块具体用于,根据所述查询到的网络ID与接收到的网络ID一致的判定结果,向所述电视端提供所述服务请求对应的服务;
所述ID分配模块具体还用于,根据所述查询到的网络ID与接收到的网络ID一致的判定结果和所述MAC地址,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
优选地,所述ID验证模块还用于,根据所述机器ID和网络ID验证无效的结果,向所述关联手机号发送新的验证码;接收所述电视端发送的新的验证码,验证新的验证码是否有效,并输出验证结果;
所述ID分配模块还用于,根据新的验证码验证有效的结果和所述MAC地址,重新生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID;
所述录入模块还用于,接受新的验证码录入;
所述发送模块还用于,发送新的验证码至所述服务端。
本发明的电视设备无需增加额外的ID芯片结构,有效降低了电视生产成本;在电视端进行特定服务请求时,需要服务端对电视的机器ID和网络ID同时进行验证,提高了电视身份识别的安全性;在完成电视身份识别验证后生成新的网络ID替换旧的网络ID,实现对网络ID的动态替换,使网络ID不易被冒用,进一步提高了电视身份识别的安全性。
附图说明
图1为本发明一实施例中网络电视动态网络ID认证方法的流程图;
图2为本发明一实施例的网络电视动态网络ID认证方法中分配网络ID的步骤流程图;
图3为本发明一实施例的网络电视动态网络ID认证方法中生成网络ID的步骤流程图;
图4为本发明一实施例的网络电视动态网络ID认证方法中验证网络ID的步骤流程图;
图5为本发明另一实施例中网络电视动态网络ID认证方法的流程图;
图6为本发明又一实施例的网络电视动态网络ID认证方法中的生成网络ID的步骤流程图;
图7为本发明又一实施例的网络电视动态网络ID认证方法中的电视端请求服务的步骤流程图;
图8为本发明一实施例中网络电视动态网络ID认证系统的结构示意图;
图9为本发明另一实施例中网络电视动态网络ID认证系统的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
如图1所示,图1为本发明一实施例中网络电视动态网络ID认证方法的流程图,该实施例提到的网络电视动态网络ID认证方法,包括:
步骤S10,服务端向电视端分配网络ID;
本实施例中,服务端分配的网络ID与电视的机器ID是一一对应的,服务端在分配网络ID时,可将网络ID和机器ID成对存储在数据库中,供后对电视端进行身份识别;
步骤S20,电视端将服务请求、电视的机器ID和网络ID发送至服务端;
步骤S30,当服务端验证机器ID和网络ID有效时,向电视端提供服务请求对应的服务,生成新的网络ID发送至电视端,并替换服务端存储的网络ID;
本实施例中,服务端可通过判断接收到的机器ID和网络ID是否与数据库存储的机器ID和网络ID一致且一一对应,来判断接收到的机器ID和网络ID是否为有效ID,根据判断有效的结果,生成新的网络ID替换原有的网络ID,即机器ID与新的网络ID成对存储,构成新的数据对,并将新的网络ID与服务请求响应一同发送回电视端。
步骤S40,电视端接收新的网络ID,并替换电视端存储的网络ID。
本实施例的电视端将新的网络ID替换原有的网络ID,在下一次向服务端请求服务时,将机器ID和新的网络ID一同发送至服务端,服务端将对机器ID和新的网络ID进行验证。
本实施例中,通过服务端为电视分配一个网络ID,在电视端进行特定服务请求时,需要同时对电视的机器ID和网络ID进行验证,验证通过后服务端才向电视端提供响应服务,提高了电视身份识别的安全性;在每一次服务端响应服务请求前,服务端均对电视端发送的机器ID和网络ID进行验证,验证通过后生成新的网络ID替换旧的网络ID,实现对网络ID的动态替换,使网络ID不易被冒用,进一步提高了电视身份识别的安全性。
如图2所示,图2为本发明一实施例的网络电视动态网络ID认证方法中分配网络ID的步骤流程图,步骤S10具体包括:
步骤S11,服务端接收电视端发送的机器ID;
本实施例的机器ID是在生产时,由生产线根据一定的规则写入电视的电可擦除只读存储器(即E2PROM)里,同时还被发送至服务端的数据库进行保存。例如,机器ID的编写规则可包括机型数据、生产序列号、生产日期和验证码,其中,机型数据是以字母开头包含字母和数字的一串数据,由生产商内部定义;生产序列号是以字母开头包含字母和数字的一串数据,是生产线给予的一个逐一递增的编号;生产日期是包含四位年份、两位月份和两位日子数据;验证码则是以上述机型数据、生产序列号和生产日期数据作为明文数据,采用一种不可逆加密算法进行加密得到的一串密文。由于对于一台电视设备而言,上述数据通常是固定不变,因此可确保写入E2PROM的机器ID的唯一性。此外,由于E2PROM为电视内部硬件结构,无需在电视设备中增加新的芯片,有效降低了电视生产成本。
步骤S12,当服务端验证机器ID有效时,生成网络ID,并将网络ID和机器ID成对存储;
本实施例通过查询服务端数据库中是否保存有接收到的机器ID,即可验证该机器ID是否有效。例如,检验机型时,服务端从机器ID中获取的机型数据是否能在服务端数据库的机型库中查到;检验序列号时,机器ID中的序列号是否在数据库存储的生产编号范围之内;检验生产日期时,机器ID的生产日期是否在数据库中有记录;检验验证码时,服务端采用和生产线一致的加密算法,将前三项数据作为原文进行加密,将得到的结果和机器ID的验证码对比,如果一致,则说明验证通过。
步骤S13,服务端发送网络ID至电视端,供电视端存储;
本实施例可将网络ID存储在电视的本地存储器中,无需在电视设备中另外增加芯片结构,有效降低了电视生成成本。
本实施例中,由唯一编码组成的机器ID写入电视设备的寄存器中,并将服务端发送来的网络ID存储在电视设备的本地存储器中,无需增加额外的ID芯片结构,有效降低了电视生产成本。
如图3所示,图3为本发明一实施例的网络电视动态网络ID认证方法中生成网络ID的步骤流程图。
步骤S11之前还包括:
步骤S14,电视端接受关联手机号录入,将机器ID和关联手机号发送至服务端。
步骤S12具体包括:
步骤S12-1,当服务端验证机器ID有效时,向关联手机号发送验证码;
步骤S12-2,电视端接受验证码录入,并发送至服务端;
步骤S12-3,当服务端验证验证码有效时,从电视端获取MAC地址;
本实施例在电视设备刚购入时并未存储网络ID,需要通过电视端向服务端申请激活。本实施例在激活网络ID时引入了关联手机,由关联手机接收服务端发送的验证码,并在电视端输入正确验证码反馈给服务端,通过机器ID和关联手机结合验证,可有效保证网络ID发往正确的电视端,避免因电视设备的机器ID被复制而造成网络ID被盗用,为后续电视端通过机器ID和网络ID进行身份识别提供了可靠性保障。
步骤S12-4,服务端根据MAC地址生成网络ID,并将网络ID和机器ID成对存储。
本实施例中,MAC(Medium/Media Access Control,介质访问控制)地址也叫硬件地址,是烧录在网卡(Network Interface Card,NIC)的EPROM(闪存芯片)中,用来定义网络设备的位置,也可成为网卡的物理地址,它存储的是传输数据时真正赖以标识发出数据和接收数据的主机的地址。本实施例采用电视端的MAC地址加上12位由数字和英文字母随机生成的字符串组成网络ID。由于网络ID是根据电视MAC地址生成,并存储在电视的本地存储器中,因此无需另外在电视设备中增加芯片结构,可有效降低电视设备生成成本。
如图4所示,图4为本发明一实施例的网络电视动态网络ID认证方法中验证网络ID的步骤流程图,步骤S30具体包括:
步骤S31,服务端根据接收到的机器ID查询服务端存储的网络ID;
由于本实施例的服务端存储的机器ID和网络ID一一对应,因此可以根据接收到的机器ID进行查询,找到服务端存储的、与机器ID对应的网络ID。
步骤S32,当服务端判定查询到的网络ID与接收到的网络ID一致时,向电视端提供服务请求对应的服务,并根据MAC地址生成新的网络ID发送至电视端,并替换服务端存储的网络ID。
本实施例中,当查询到的网络ID与接收到的网络ID一致时,则说明电视端发送的机器ID和网络ID为有效ID,该电视端通过验证,完成身份识别,服务端可以对其请求的服务做出响应。同时,旧的网络ID已被使用过,服务端将生成新的网络ID分配给电视端存储,并替换服务端数据库中存储的ID数据对。新的网络ID生成方式与图3所示实施例一致,在此不做赘述。
本实施例通过机器ID和网络ID双重验证,可有效保证电视端身份识别的安全性,且网络ID动态更替,可有效避免网络ID被复制,进一步提高电视端身份识别安全性。
如图5所示,图5为本发明另一实施例中网络电视动态网络ID认证方法的流程图,步骤S40之前还包括:
步骤S51,当服务端验证机器ID和网络ID无效时,向关联手机号发送新的验证码;
本实施例可采用图4所示的方法实施例验证接收到的机器ID和网络ID,根据接收到的机器ID查询服务端存储的网络ID,并比对查询到的网络ID与接收到的网络ID是否一致,当不一致时,则验证不成功,需要重新获取网络ID。
步骤S52,电视端接受新的验证码录入,并发送至服务端;
步骤S53,当服务端验证新的验证码有效时,根据MAC地址重新生成新的网络ID发送至电视端,并替换服务端存储的网络ID。
本实施例采用图3所示的方法实施例,重新获取新的网络ID,在此不做赘述。由于重新获取网络ID时,需要通过关联手机接收服务端发送的验证码进行验证,如果电视端非法,由于非法用户并没有关联手机,因此非法用户收不到服务端发送的验证码,无法通过验证,进而非法电视端不能获得新的网络ID,只有合法的用户才可通过关联手机接收服务端发送的验证码并获得新的网络ID,有效保证了电视端身份识别的安全性。
如图6和图7所示,图6为本发明又一实施例的网络电视动态网络ID认证方法中的生成网络ID的步骤流程图;图7为本发明又一实施例的网络电视动态网络ID认证方法中的电视端请求服务的步骤流程图。
本实施例中,以下列编号为例:
电视的机器ID为E72RA-M0000869-20111202-E982F:
E72RA是机型;
M0000869是生产序号,表示生产线上第869台电视;
20111202是生产日期,表示2011年12月2日;
E982F为验证码,是将E72RA-M0000869-20111202进行加密后得到的密文;
电视的MAC地址为00:1A:19:23:48:EF;
用户手机号为13988888888。
参照图6,生成网络ID的具体步骤如下:
步骤S101:进入网络激活界面,用户输入自己的手机号13988888888;
步骤S102:电视端将E72RA-M0000869-20111202-E982F和13988888888,一起发送到服务端,进行网络激活;
步骤S103:服务端收到机器ID和手机号之后,首先对机器ID进行验证。验证不通过,进入步骤S104,验证通过,则进入步骤S105;
步骤S104:电视端提示,机器非法,拒绝服务;
步骤S105:服务端向13988888888发送验证码,并通知电视端进入手机验证码输入界面;
步骤S106:电视端进入手机验证码输入界面,用户输入验证码,电视端将验证码发送至服务端;
步骤S107:服务端验证手机验证码是否正确,如果否,则返回步骤S105;如果是,则执行步骤S108;
步骤S108:服务端取得电视端的MAC地址,并生成网络ID:00:1A:19:23:48:EF-987362581732;
步骤S109:服务端将00:1A:19:23:48:EF-987362581732发送到电视端,并将00:1A:19:23:48:EF-987362581732和E72RA-M0000869-20111202-E982F这一对数据存储到服务端数据库;
步骤S110:电视端在收到00:1A:19:23:48:EF-987362581732之后,将其保存在本地存储器上。
参照图7,电视端请求服务的具体步骤如下:
步骤S130:电视端在需要向服务端请求服务时,将该服务对应的服务请求、E72RA-M0000869-20111202-E982F和00:1A:19:23:48:EF-987362581732一起发送至服务端;
步骤S131:服务端在收到请求之后,根据机器ID到数据库去检索对应的网络ID,如果检索出来的网络ID和电视端发来的网络ID一致,则验证通过,执行步骤S132;如果不一致,则执行步骤S151,进行手机验证码重新验证;
步骤S132:服务端生成新的网络ID:00:1A:19:23:48:EF-987362588372,用新的网络ID替换数据库中旧的网络ID 00:1A:19:23:48:EF-987362581732,并将新的网络ID:00:1A:19:23:48:EF-987362588372发送到电视端。
步骤S133:电视端在收到新的网络ID之后,将新的网络ID替换本地存储器中旧的网络ID:00:1A:19:23:48:EF-987362581732,并返回步骤S130;
步骤S151:服务端向13988888888发送新的验证码,并通知电视端进入手机验证码重新验证界面;
步骤S152:电视端进入手机验证码重新验证界面,用户输入新的验证码,电视端将新的验证码发送至服务端;
步骤S153:服务端验证手机验证码是否正确,如果是,则执行步骤S132;如果否,则执行步骤S154;
步骤S154:服务端判断手机验证码是否已验证失败三次,如果是,则执行步骤S155;如果否,则返回步骤S151;
步骤S155:电视端提示,机器非法,拒绝服务。
如图8所示,图8为本发明一实施例中网络电视动态网络ID认证系统的结构示意图,该实施例提到的网络电视动态网络ID认证系统,包括电视端10和服务端20,
电视端10,具体包括:
发送模块11,用于将服务请求、电视的机器ID和服务端20分配的网络ID发送至服务端20,供服务器20向电视端10提供服务;
存储模块12,用于接收服务端20发送的新的网络ID,并替换电视端10存储的网络ID;
服务端20,具体包括:
ID验证模块21,用于验证机器ID和网络ID是否有效,并输出验证结果;
服务响应模块22,用于根据机器ID和网络ID验证有效的结果,向电视端10提供服务请求对应的服务;
ID分配模块23,用于向电视端10分配网络ID;根据机器ID和网络ID验证有效的结果,生成新的网络ID发送至电视端10,并替换服务端20存储的网络ID。
本实施例中,由服务端20的ID分配模块23分配的网络ID与电视的机器ID是一一对应的,ID分配模块23在分配网络ID时,可将网络ID和机器ID成对存储在数据库中。在服务端20对电视端10身份识别时,可通过ID验证模块21判断接收到的机器ID和网络ID是否分别与存储的ID数据一致,且一一对应,则可判断出接收到的机器ID和网络ID是否为有效ID。通过验证后,ID分配模块23生成新的网络ID替换原有的网络ID,即机器ID与新的网络ID成对存储,构成新的ID数据对,并将新的网络ID与服务请求响应一同发送回电视端10,用于供存储模块12替换电视端10原有的网络ID,在电视端10下一次向服务端20请求服务时,将机器ID和新的网络ID一同发送至服务端20进行验证。
本实施例中通过服务端20为电视分配一个网络ID,在电视端10进行特定服务请求时,需要服务端20对电视的机器ID和网络ID同时进行验证,验证通过后服务端20才向电视端10提供响应服务,提高了电视身份识别的安全性;在每一次服务端20响应服务请求前,服务端20均对电视端10发送的机器ID和网络ID进行验证,验证通过后生成新的网络ID替换旧的网络ID,实现对网络ID的动态替换,使网络ID不易被冒用,进一步提高了电视身份识别的安全性。
发送模块11还用于,发送电视的机器ID至服务端20,供服务端20向电视端10分配网络ID;
存储模块12还用于,接收服务端20分配的网络ID并存储;
ID分配模块23具体用于,根据机器ID验证有效的结果,生成网络ID发送至电视端10,并将网络ID和机器ID成对存储。
本实施例的机器ID是在生产时,由生产线根据一定的规则写入电视的电可擦除只读存储器(即E2PROM)里,同时还被发送模块11发送至服务端20的数据库进行保存。例如,机器ID的编写规则可包括机型数据、生产序列号、生产日期和验证码。对于一台电视设备而言,上述数据通常是固定不变,因此可确保写入E2PROM的机器ID的唯一性。此外,E2PROM为电视内部硬件结构,无需在电视设备中增加新的芯片,有效降低了电视生产成本。服务端20的ID验证模块21通过查询数据库中是否保存有接收到的机器ID,即可验证该机器ID是否有效,ID分配模块23向机器ID有效的电视端10发送网络ID。由于电视端10可将网络ID存储在电视的本地存储器中,无需在电视设备中另外增加芯片结构,有效降低了电视生成成本。本实施例在电视设备的寄存器中记录有由唯一编码组成的机器ID,在电视设备的本地存储器中存储有服务端20发送来的网络ID,电视设备无需增加额外的ID芯片结构,有效降低了电视生产成本。
如图9所示,图9为本发明另一实施例中网络电视动态网络ID认证系统的结构示意图,电视端10具体还包括录入模块13,用于接受关联手机号或验证码录入;
发送模块11还用于,将关联手机号或验证码发送至服务端20;根据服务端20的MAC地址获取请求,向服务端20发送MAC地址;
ID验证模块21还用于,根据机器ID验证有效的结果,向关联手机号发送验证码;接收电视端10发送的验证码,验证验证码是否有效,并输出验证结果;
ID分配模块23具体用于,根据验证码验证有效的结果,从电视端10获取MAC地址;根据MAC地址生成网络ID,并将网络ID和机器ID成对存储。
本实施例在电视设备刚购入时并未存储网络ID,需要通过电视端10向服务端20申请激活。本实施例在激活网络ID时引入了关联手机,由关联手机接收服务端20的ID验证模块21发送的验证码,并在电视端10输入正确验证码反馈给服务端20后,通过ID验证模块21对机器ID和关联手机结合验证,可有效保证网络ID发往正确的电视端10,避免因电视设备的机器ID被复制而造成网络ID被盗用,为后续电视端10通过机器ID和网络ID进行身份识别提供了可靠性保障。此外,本实施例采用电视端10的MAC地址加上由数字和英文字母随机生成的字符串组成网络ID,由于网络ID是根据电视MAC地址生成,并存储在电视的本地存储器中,因此无需另外在电视设备中增加芯片结构,可有效降低电视设备生成成本。
本发明实施例中,ID验证模块21具体用于,根据接收到的机器ID查询服务端20存储的网络ID;判断查询到的网络ID与接收到的网络ID是否一致,并输出判断结果;
服务响应模块22具体用于,根据查询到的网络ID与接收到的网络ID一致的判定结果,向电视端10提供服务请求对应的服务;
ID分配模块23具体还用于,根据查询到的网络ID与接收到的网络ID一致的判定结果和MAC地址,生成新的网络ID发送至电视端10,并替换服务端20存储的网络ID。
由于本实施例的服务端20存储的机器ID和网络ID一一对应,因此可以根据接收到的机器ID进行查询,找到服务端20存储的、与机器ID对应的网络ID。当ID验证模块21查询到的网络ID与接收到的网络ID一致时,则说明电视端10发送的机器ID和网络ID为有效ID,ID验证模块21判定该电视端10通过验证,完成身份识别,服务响应模块22可以对其请求的服务做出响应。同时,旧的网络ID已在身份识别时被使用过,ID分配模块23将生成新的网络ID分配给电视端10存储,并替换服务端20数据库中存储的ID数据对。本实施例通过机器ID和网络ID双重验证,可有效保证电视端10身份识别的安全性,且网络ID动态更替,可有效避免网络ID被复制,进一步提高电视端10身份识别安全性。
本发明实施例中,ID验证模块21还用于,根据机器ID和网络ID验证无效的结果,向关联手机号发送新的验证码;接收电视端10发送的新的验证码,验证新的验证码是否有效,并输出验证结果;
所述ID分配模块23还用于,根据新的验证码验证有效的结果和MAC地址,重新生成新的网络ID发送至电视端10,并替换服务端20存储的网络ID;
录入模块13还用于,接受新的验证码录入;
发送模块11还用于,发送新的验证码至服务端20。
本实施例中,ID验证模块21可根据接收到的机器ID查询数据库中存储的网络ID,并比对查询到的网络ID与接收到的网络ID是否一致,当不一致时,则验证不成功,需要重新获取网络ID。由于重新获取网络ID时,需要通过关联手机接收ID验证模块21发送的验证码进行验证,如果电视端非法,由于非法用户并没有关联手机,因此非法用户收不到服务端20发送的验证码,无法通过验证,进而非法电视端不能获得新的网络ID,只有合法的用户才可通过关联手机接收服务端20发送的验证码并获得新的网络ID,有效保证了电视端10身份识别的安全性。
以上所述仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。
Claims (12)
1.一种网络电视动态网络ID认证方法,其特征在于,包括步骤:
服务端向电视端分配网络ID;
所述电视端将服务请求、电视的机器ID和所述网络ID发送至所述服务端;
当所述服务端验证所述机器ID和网络ID有效时,向所述电视端提供所述服务请求对应的服务,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID;
所述电视端接收所述新的网络ID,并替换所述电视端存储的网络ID。
2.根据权利要求1所述的网络电视动态网络ID认证方法,其特征在于,所述服务端向电视端分配网络ID的步骤具体包括:
所述服务端接收所述电视端发送的所述机器ID;
当所述服务端验证所述机器ID有效时,生成所述网络ID,并将所述网络ID和机器ID成对存储;
所述服务端发送所述网络ID至所述电视端,供所述电视端存储。
3.根据权利要求2所述的网络电视动态网络ID认证方法,其特征在于,所述服务端向电视端分配网络ID的步骤之前还包括:
所述电视端接受关联手机号录入,将所述机器ID和关联手机号发送至所述服务端。
4.根据权利要求3所述的网络电视动态网络ID认证方法,其特征在于,所述当服务端验证所述机器ID有效时,生成所述网络ID,并将所述网络ID和机器ID成对存储的步骤具体包括:
当所述服务端验证所述机器ID有效时,向所述关联手机号发送验证码,供所述电视端接受该验证码录入;
所述服务端接收所述电视端发送的所述验证码;
当所述服务端验证所述验证码有效时,从所述电视端获取MAC地址;
所述服务端根据所述MAC地址生成网络ID,并将所述网络ID和机器ID成对存储。
5.根据权利要求4所述的网络电视动态网络ID认证方法,其特征在于,所述当服务端验证所述机器ID和网络ID有效时,向所述电视端提供所述服务请求对应的服务,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID的步骤具体包括:
所述服务端根据接收到的机器ID查询所述服务端存储的网络ID;
当所述服务端判定查询到的网络ID与接收到的网络ID一致时,向所述电视端提供所述服务请求对应的服务,并根据所述MAC地址生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
6.根据权利要求4或5所述的网络电视动态网络ID认证方法,其特征在于,所述电视端接收所述新的网络ID,并替换所述电视端存储的网络ID的步骤之前还包括:
当所述服务端验证所述机器ID和网络ID无效时,向所述关联手机号发送新的验证码;
所述电视端接受新的验证码录入,并发送至所述服务端;
当所述服务端验证新的验证码有效时,根据所述MAC地址重新生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
7.一种网络电视动态网络ID认证系统,其特征在于,包括电视端和服务端,
所述电视端,具体包括:
发送模块,用于将服务请求、电视的机器ID和服务端分配的网络ID发送至所述服务端,供所述服务器向所述电视端提供服务;
存储模块,用于接收所述服务端发送的新的网络ID,并替换所述电视端存储的网络ID;
所述服务端,具体包括:
ID验证模块,用于验证所述机器ID和网络ID是否有效,并输出验证结果;
服务响应模块,用于根据所述机器ID和网络ID验证有效的结果,向所述电视端提供所述服务请求对应的服务;
ID分配模块,用于向电视端分配网络ID;根据所述机器ID和网络ID验证有效的结果,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
8.根据权利要求7所述的网络电视动态网络ID认证系统,其特征在于,
所述发送模块还用于,发送所述机器ID至所述服务端,供所述服务端向所述电视端分配网络ID;
所述存储模块还用于,接收所述服务端分配的网络ID并存储;
所述ID分配模块具体用于,根据所述机器ID验证有效的结果,生成所述网络ID发送至所述电视端,并将所述网络ID和机器ID成对存储。
9.根据权利要求8所述的网络电视动态网络ID认证系统,其特征在于,所述电视端具体还包括录入模块,用于接受关联手机号录入;
所述发送模块还用于,将所述关联手机号发送至所述服务端,供所述服务端向所述电视端分配网络ID。
10.根据权利要求9所述的网络电视动态网络ID认证系统,其特征在于,
所述ID验证模块还用于,根据所述机器ID验证有效的结果,向所述关联手机号发送验证码;接收所述电视端发送的所述验证码,验证所述验证码是否有效,并输出验证结果;
所述ID分配模块具体用于,根据所述验证码验证有效的结果,从所述电视端获取MAC地址;根据所述MAC地址生成网络ID,并将所述网络ID和机器ID成对存储;
所述录入模块还用于,接受所述验证码录入;
所述发送模块还用于,发送所述验证码至所述服务端;根据所述服务端的MAC地址获取请求,向所述服务端发送MAC地址。
11.根据权利要求10所述的网络电视动态网络ID认证系统,其特征在于,所述ID验证模块具体用于,根据接收到的机器ID查询所述服务端存储的网络ID;判断查询到的网络ID与接收到的网络ID是否一致,并输出判断结果;
所述服务响应模块具体用于,根据所述查询到的网络ID与接收到的网络ID一致的判定结果,向所述电视端提供所述服务请求对应的服务;
所述ID分配模块具体还用于,根据所述查询到的网络ID与接收到的网络ID一致的判定结果和所述MAC地址,生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID。
12.根据权利要求10或11所述的网络电视动态网络ID认证系统,其特征在于,
所述ID验证模块还用于,根据所述机器ID和网络ID验证无效的结果,向所述关联手机号发送新的验证码;接收所述电视端发送的新的验证码,验证新的验证码是否有效,并输出验证结果;
所述ID分配模块还用于,根据新的验证码验证有效的结果和所述MAC地址,重新生成新的网络ID发送至所述电视端,并替换所述服务端存储的网络ID;
所述录入模块还用于,接受新的验证码录入;
所述发送模块还用于,发送新的验证码至所述服务端。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210029771.4A CN102594812B (zh) | 2012-02-10 | 2012-02-10 | 网络电视动态网络id认证方法和系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210029771.4A CN102594812B (zh) | 2012-02-10 | 2012-02-10 | 网络电视动态网络id认证方法和系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102594812A true CN102594812A (zh) | 2012-07-18 |
CN102594812B CN102594812B (zh) | 2014-10-29 |
Family
ID=46483013
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210029771.4A Active CN102594812B (zh) | 2012-02-10 | 2012-02-10 | 网络电视动态网络id认证方法和系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102594812B (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102882848A (zh) * | 2012-08-28 | 2013-01-16 | 深圳Tcl新技术有限公司 | 一种登录系统及方法 |
CN102982264A (zh) * | 2012-12-24 | 2013-03-20 | 上海斐讯数据通信技术有限公司 | 一种嵌入式设备软件保护方法 |
CN106850592A (zh) * | 2017-01-13 | 2017-06-13 | 咪咕视讯科技有限公司 | 一种信息处理方法、服务器及终端 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1288765A1 (en) * | 2001-09-04 | 2003-03-05 | Telefonaktiebolaget L M Ericsson (Publ) | Universal authentication mechanism |
CN1933493A (zh) * | 2006-10-10 | 2007-03-21 | 中山大学 | 一种基于dhcp协议的ip机顶盒动态配置ip方法 |
CN101242323A (zh) * | 2007-02-06 | 2008-08-13 | 华为技术有限公司 | 设备间管道的建立方法和家庭网络系统 |
CN101277234A (zh) * | 2007-03-28 | 2008-10-01 | 华为技术有限公司 | 一种家庭网络及登录方法 |
CN101605238A (zh) * | 2009-07-01 | 2009-12-16 | 中兴通讯股份有限公司 | 一种iptv业务故障处理方法、装置及系统 |
CN101945102A (zh) * | 2010-07-26 | 2011-01-12 | 中兴通讯股份有限公司 | 基于ims的iptv用户合法性认证的方法、服务器及系统 |
-
2012
- 2012-02-10 CN CN201210029771.4A patent/CN102594812B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1288765A1 (en) * | 2001-09-04 | 2003-03-05 | Telefonaktiebolaget L M Ericsson (Publ) | Universal authentication mechanism |
CN1933493A (zh) * | 2006-10-10 | 2007-03-21 | 中山大学 | 一种基于dhcp协议的ip机顶盒动态配置ip方法 |
CN101242323A (zh) * | 2007-02-06 | 2008-08-13 | 华为技术有限公司 | 设备间管道的建立方法和家庭网络系统 |
CN101277234A (zh) * | 2007-03-28 | 2008-10-01 | 华为技术有限公司 | 一种家庭网络及登录方法 |
CN101605238A (zh) * | 2009-07-01 | 2009-12-16 | 中兴通讯股份有限公司 | 一种iptv业务故障处理方法、装置及系统 |
CN101945102A (zh) * | 2010-07-26 | 2011-01-12 | 中兴通讯股份有限公司 | 基于ims的iptv用户合法性认证的方法、服务器及系统 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102882848A (zh) * | 2012-08-28 | 2013-01-16 | 深圳Tcl新技术有限公司 | 一种登录系统及方法 |
CN102982264A (zh) * | 2012-12-24 | 2013-03-20 | 上海斐讯数据通信技术有限公司 | 一种嵌入式设备软件保护方法 |
CN102982264B (zh) * | 2012-12-24 | 2017-06-16 | 上海斐讯数据通信技术有限公司 | 一种嵌入式设备软件保护方法 |
CN106850592A (zh) * | 2017-01-13 | 2017-06-13 | 咪咕视讯科技有限公司 | 一种信息处理方法、服务器及终端 |
Also Published As
Publication number | Publication date |
---|---|
CN102594812B (zh) | 2014-10-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
TWI706263B (zh) | 信任登錄方法、伺服器及系統 | |
CN101183932B (zh) | 一种无线应用服务的安全认证系统及其注册和登录方法 | |
US9338155B2 (en) | Security device provisioning | |
JP5959410B2 (ja) | 決済方法、これを実行する決済サーバ、これを実行するためのプログラム及びこれを実行するシステム | |
US7665127B1 (en) | System and method for providing access to protected services | |
US8893242B2 (en) | System and method for pool-based identity generation and use for service access | |
US9847874B2 (en) | Intermediary organization account asset protection via an encoded physical mechanism | |
US9479533B2 (en) | Time based authentication codes | |
JP2015515218A (ja) | 抽象化およびランダム化された取引認証用ワンタイム使用パスワードのための方法およびシステム | |
CN103986584A (zh) | 基于智能设备的双因子身份验证方法 | |
MX2007007511A (es) | Dispositivo y/o metodo de autentificacion. | |
CN108259502A (zh) | 用于获取接口访问权限的鉴定方法、服务端及存储介质 | |
US20140137223A1 (en) | Method and apparatus for authenticating users of a hybrid terminal | |
US8402520B1 (en) | Authentication protocol for network security services | |
CN104702562B (zh) | 终端融合业务接入方法、系统与终端 | |
CN104125230B (zh) | 一种短信认证服务系统以及认证方法 | |
US9479495B2 (en) | Sending authentication codes to multiple recipients | |
JP6230728B2 (ja) | ネットワーク情報セキュリティの確保用システムアーキテクチャ及び方法 | |
EP3796613B1 (en) | Techniques for repeat authentication | |
CN101309293A (zh) | 基于超文本传输协议的认证方法与认证系统 | |
CN101702647A (zh) | Cookie信息的管理方法和Cookie服务器 | |
CN111988275A (zh) | 一种单点登录方法、单点登录服务器集群及电子设备 | |
CN102594812B (zh) | 网络电视动态网络id认证方法和系统 | |
CN108881153B (zh) | 用于登入的认证方法 | |
KR20050071768A (ko) | 원타임 패스워드 서비스 시스템 및 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CP03 | Change of name, title or address |
Address after: 2306, east block, Skyworth semiconductor design building, 18 Gaoxin South 4th Road, high tech Zone community, Yuehai street, Nanshan District, Shenzhen, Guangdong 518000 Patentee after: Shenzhen Kukai Network Technology Co.,Ltd. Address before: 518108 room 1502, block a, South Skyworth building, Shennan Avenue, Nanshan District, Shenzhen City, Guangdong Province Patentee before: Shenzhen Coocaa Network Technology Co.,Ltd. |
|
CP03 | Change of name, title or address |