CN104270650B - 一种互联网电视的安全控制系统及方法 - Google Patents

Abstract

本发明公开一种互联网电视的安全控制系统及方法，其中，方法包括步骤：预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费。通过本发明，保证了用户在使用互联网电视时的信息安全性和合法性。

Description

一种互联网电视的安全控制系统及方法

技术领域

本发明涉及互联网电视领域，尤其涉及一种互联网电视的安全控制系统及方法。

背景技术

随着大数据时代的到来，互联网逐渐深入到各行各业，互联网电视终端规模也在急剧的增长，如何在互联网信息急剧增加的情况下，保证电视用户信息安全及资金安全，成为互联网电视的终端核心技术。

然而，目前的电视系统在用户系统的安全技术设计，缺乏一套完整稳定的安全技术保证，例如在终端识别上，终端识别ID比较简单，存在被别人修改的风险；在用户信息和服务器协议上，传输协议不够安全，存在被窃取的风险；所以目前的电视系统其满足不了安全需求。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种互联网电视的安全控制系统，旨在解决现有的互联网电视的安全系统安全性不高的问题。

本发明的技术方案如下：

一种互联网电视的安全控制方法，其中，包括步骤：

预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费。

所述的互联网电视的安全控制方法，其中，所述服务器根据报备的电视机信息对互联网电视进行认证的步骤具体包括：

在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证。

所述的互联网电视的安全控制方法，其中，所述通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权的步骤具体包括：

通过认证后，互联网电视接收用户指令通过互联网电视上的应用选择所需的个性化服务；

服务器向互联网电视推送个性化服务并通过用户授权；

服务器根据电视唯一识别ID的唯一性与用户授权的功能进行精准化定制服务。

所述的互联网电视的安全控制方法，其中，所述在用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费的步骤具体包括：

互联网电视接收用户的指令设置支付金额限额、每天交易次数及绑定手机号；

互联网电视与服务器进行通信，由服务器根据设置的内容判断是否允许交易。

所述的互联网电视的安全控制方法，其中，

通过一电视机程序获取互联网电视的电视唯一识别ID，并进行加密，然后将加密信息发送至服务器；

通过一服务器程序获取加密信息，通过解密得到电视唯一识别ID，然后在报备的数据库中验证该互联网电视是否为有效的电视机终端。

所述的互联网电视的安全控制方法，其中，

服务器程序还将用户的手机与互联网电视进行唯一关联，以增加短信验证的功能。

一种互联网电视的安全控制系统，其中，包括：

认证模块，用于预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

授权模块，用于通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

安全计费模块，用于当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费。

所述的互联网电视的安全控制系统，其中，所述认证模块具体包括：

报备激活单元，用于在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

认证单元，用于互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证。

所述的互联网电视的安全控制系统，其中，所述授权模块具体包括：

选择单元，用于通过认证后，互联网电视接收用户指令通过互联网电视上的应用选择所需的个性化服务；

授权单元，用于服务器向互联网电视推送个性化服务并通过用户授权；

定制单元，用于服务器根据电视唯一识别ID的唯一性与用户授权的功能进行精准化定制服务。

所述的互联网电视的安全控制系统，其中，安全计费模块具体包括：

设置单元，用于互联网电视接收用户的指令设置支付金额限额、每天交易次数及绑定手机号；

判断单元，用于互联网电视与服务器进行通信，由服务器根据设置的内容判断是否允许交易。

有益效果：本发明的安全控制系统，其具有安全、精准定制的特点，通过SSL证书、BarCode唯一性、出厂报备、加密算法以及短信验证的多重方式，有效保证了用户信息在通信中的安全性以及有效识别终端的合法性。并且通过BarCode唯一性，用户可定制服务，提高了服务多样性。

附图说明

图1为本发明一种互联网电视的安全控制方法较佳实施例的流程图；

图2为图1所示方法中步骤S101的具体流程图；

图3为图1所示方法中步骤S102的具体流程图；

图4为图1所示方法中步骤S103的具体流程图；

图5为本发明一种互联网电视的安全控制系统较佳实施例的结构框图。

具体实施方式

本发明提供一种互联网电视的安全控制系统及方法，为使本发明的目的、技术方案及效果更加清楚、明确，以下对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，图1为本发明一种互联网电视的安全控制方法较佳实施例的流程图，如图所示，其包括步骤：

S101、预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

S102、通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

S103、当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费。

在本发明实施例中，采用智能的加密芯片存储电视唯一识别ID，通过设置加密芯片可保证每台互联网电视的唯一性和安全性，由于其唯一信息预装在电视中，所以还在服务器进行了报备并在出厂时激活，从而使服务器能够验证互联网电视是否为有效终端，在验证通过后可向互联网电视推送不同的个性化服务。

如图2所示，其中的步骤S101具体包括：

S201、在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

首先生成互联网电视的电视唯一识别ID；

其根据唯一性生成原则来生成电视唯一识别ID（BarCode），所述的电视唯一识别ID，其用来表示终端（互联网电视）的名称。电视唯一识别ID包含了电视机型、机芯、生产序列号、生产日期、密钥信息及mac地址等众多信息。例如一个BarCode的示例为：

37E72RD-M000079-Z110215-5B21A-001a9ae36807；

其中的37E72RD，37表示电视机尺寸，E72RD表示创维电视机型；

其中的M000079-Z110215，M为机芯，000079为序号，Z为生产班组号，110215为生产日期；

其中的5B21A，表示密钥信息，服务器可通过算法验证该密钥是否正确；

其中的001a9ae36807为mac地址。

然后在加密芯片中烧入电视唯一识别ID，并存储。具体可以在生产线上安排烧入岗位，实现自动化烧入功能，加快生产效率，以将电视唯一识别ID烧入到每一台互联网电视中。

所述加密芯片为具有硬件自毁功能的加密芯片，且加密芯片只允许读出，即其中的信息是不可逆的，写入一次后，不允许再次写入，从而极大地保证了终端的唯一性和安全性。

电视机信息可在生产时通过服务器报备的方法报备到服务器的数据库中，报备的电视机信息包括机器型号、尺寸、机芯、及mac地址等电视机相关的信息，以在服务器端进行备案，这样未来互联网电视连接上网络后，服务器可根据报备的参数判断该互联网电视是否为有效的终端。由于生产的安排激活可能会有所变动，为了保证每个BarCode都是有效的，所以在出厂时，需要激活验证BarCode，激活后BarCode生效，保证所有互联网电视的BarCode为有效状态。另外，还将加密芯片、ssl协议证书、aes算法同时植入到互联网电视中。

S202、互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证。

当用户联网访问安全要求较高的服务（如支付、登录、vip服务等）时，服务器将进行证书效验与BarCode算法效验。若通过认证的合法用户，则引导用户绑定手机，并记录用户访问网络的真实IP。

互联网电视与服务器之间的通讯协议采用采用SSL的AES加密算法，防止信息被泄露，同时考虑到JAVA的安全性不高，本发明还在客户端（互联网电视）中采用了C语言进行编程，防止被反编译，并且本发明还通过证书管理系统来实时替换AES加密算法的加密公钥，防止证书写入，导致非法访问。

在互联网电视中设置有电视机程序，用于获取互联网电视的电视唯一识别ID，并进行加密，然后将加密信息发送至服务器；电视机程序采用C语言编写，用来与服务器间的交互协议通讯，其可获取互联网电视内置的电视唯一识别ID：BarCode，然后通过DES算法进行加密，再与服务器进行通信，将加密信息发送到服务器，同时根据服务器的证书状态，判断是否需要更新客户端（互联网电视）的加密公钥。

在服务器中设置有服务器程序，用于获取加密信息，通过解密得到电视唯一识别ID：BarCode，然后在报备的数据库中验证该互联网电视是否为有效的电视机终端。所述服务器程序还将用户的手机与互联网电视进行唯一关联，以增加短信验证的功能。

而在加密芯片中设置有防串号校验模块、证书更新模块、公共服务模块等。其中的防串号校验模块用来读取电视防串号通过算法检查密钥信息，只有检查到正确的密钥信息，加密芯片中的程序功能才能激活并正常对外与服务器进行通信，每次电视开机时，加密芯片自动进行一次校验。

证书更新模块则用来实现证书的时间有效性，证书一般是1年更新一次，在电视出厂前已有证书，服务器可向互联网电视推送更新的证书，保证通信过程中加密传输的数据不被破解。

其中的公共服务模块其主要用来提供公共服务接口，电视机程序可调用该公共服务接口与服务器通过加密通道进行通信，以满足所有需要加密保护的信息通过加密通道传输。

如图3所示，步骤S102具体包括：

S301、通过认证后，互联网电视接收用户指令通过互联网电视上的应用选择所需的个性化服务；

通过认证的合法用户，在使用相关网络功能时，可通过应用选择自己所需要的服务。

S302、服务器向互联网电视推送个性化服务并通过用户授权；

此步骤中，服务器通过大数据分析推送个性化服务并通过用户授权。

S303、服务器根据电视唯一识别ID的唯一性与用户授权的功能进行精准化定制服务。

如图4所示，步骤S103具体包括：

S401、互联网电视接收用户的指令设置支付金额限额、每天交易次数及绑定手机号；

用户可通过互联网电视设置支付金额限额、每天交易次数、绑定手机号。

S501、互联网电视与服务器进行通信，由服务器根据设置的内容判断是否允许交易。

在进行金额交易时，通过安全证书加密协议与服务器进行通信，服务器通过层层设置的权限判断该交易是否正常，并要求用户输入服务器发送到已绑定的手机的验证码，方可完成交易来有效保证用户信息与资金安全。服务器使用高可用数据库方案进行用户多份数据存储并只允许内网访问。

下面结合本发明的系统来对本发明进行详细说明。

本发明所提供的一种互联网电视的安全控制系统，如图5所示，其主要包括：

认证模块100，用于预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

授权模块200，用于通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

安全计费模块300，用于当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费。

其中所述的认证模块100，其包括：

报备激活单元，用于在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

在此单元中，首先生成互联网电视的电视唯一识别ID；

其根据唯一性生成原则来生成电视唯一识别ID（BarCode），所述的电视唯一识别ID，其用来表示终端（互联网电视）的名称。电视唯一识别ID包含了电视机型、机芯、生产序列号、生产日期、密钥信息及mac地址等众多信息。

然后在加密芯片中烧入电视唯一识别ID，并存储。具体可以在生产线上安排烧入岗位，实现自动化烧入功能，加快生产效率，以将电视唯一识别ID烧入到每一台互联网电视中。

所述加密芯片为具有硬件自毁功能的加密芯片，且加密芯片只允许读出，即其中的信息是不可逆的，写入一次后，不允许再次写入，从而极大地保证了终端的唯一性和安全性。

电视机信息可在生产时通过服务器报备的方法报备到服务器中，报备的电视机信息包括机器型号、尺寸、机芯、及mac地址等电视机相关的信息，以在服务器端进行备案，这样未来互联网电视连接上网络后，服务器可根据报备的参数判断该互联网电视是否为有效的终端。由于生产的安排激活可能会有所变动，为了保证每个BarCode都是有效的，所以在出厂时，需要激活验证BarCode，激活后BarCode生效，保证所有互联网电视的BarCode为有效状态。

认证单元，用于互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证。

互联网电视与服务器之间的通讯协议采用采用SSL的AES加密算法，防止信息被泄露，同时考虑到JAVA的安全性不高，本发明还在客户端（互联网电视）中采用了C语言进行编程，防止被反编译，并且本发明还通过证书管理系统来实时替换AES加密算法的加密公钥，防止证书写入，导致非法访问。

其中，所述认证单元包括：

电视机程序，用于获取互联网电视的电视唯一识别ID，并进行加密，然后将加密信息发送至服务器；电视机程序采用C语言编写，用来与服务器间的交互协议通讯，其可获取互联网电视内置的电视唯一识别ID：BarCode，然后通过DES算法进行加密，再与服务器进行通信，将加密信息发送到服务器，同时根据服务器的证书状态，判断是否需要更新客户端（互联网电视）的加密公钥。

服务器程序，用于获取加密信息，通过解密得到电视唯一识别ID：BarCode，然后在报备的数据库中验证该互联网电视是否为有效的电视机终端。所述服务器程序还将用户的手机与互联网电视进行唯一关联，以增加短信验证的功能。

所述授权模块200，用于承载互联网电视所具有的功能权限，通过授权模块为互联网电视提供相应的个性化服务；其目的是按照电视机型、尺寸、地域、人员等信息提供个性化服务，也可提供用户自行订阅的方式为用户提供不同的服务。比如影片上线短信知会、售后服务、电视机内置消息的推送提醒、是否允许付费等功能。

所述安全计费模块300，用于用户需要为个性化服务进行付款交易时，通过安全证书加密协议与服务器进行通信，由服务器判断是否允许。用户可通过该安全计费模块来设置支付金额的大小限制、每天交易的次数限制、交易错误的次数限制等，同时当绑定用户的手机时，可通过下发短信确认的方式来确保交易安全，保证资金的安全可靠。并且服务器还可获取用户接口访问的IP，并且只允许固定的IP访问，屏蔽外网权限，防止黑客入侵。

本发明的安全控制系统及方法，其具有安全、精准定制的特点，通过SSL证书、BarCode唯一性、出厂报备、加密算法以及短信验证的多重方式，有效保证了用户信息在通信中的安全性以及有效识别终端的合法性。并且通过BarCode唯一性，用户可定制服务，提高了服务多样性。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (5)

1.一种互联网电视的安全控制方法，其特征在于，包括步骤：

预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费；

所述通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权的步骤具体包括：

通过认证后，互联网电视接收用户指令通过互联网电视上的应用选择所需的个性化服务；

服务器向互联网电视推送个性化服务并通过用户授权；

服务器根据电视唯一识别ID的唯一性与用户授权的功能进行精准化定制服务；

所述电视唯一识别ID包含了电视机型、机芯、生产序列号、生产日期、密钥信息及mac地址；

所述服务器根据报备的电视机信息对互联网电视进行认证的步骤具体包括：

在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证；

通过一电视机程序获取互联网电视的电视唯一识别ID，并进行加密，然后将加密信息发送至服务器；

通过一服务器程序获取加密信息，通过解密得到电视唯一识别ID，然后在报备的数据库中验证该互联网电视是否为有效的电视机终端；

加密芯片、SSL协议证书、AES算法同时植入到互联网电视；互联网电视与服务器之间的通讯协议采用SSL的AES加密算法；互联网电视中采用C语言进行编程，且通过证书管理系统实时替换AES加密算法的加密公钥。

2.根据权利要求1所述的互联网电视的安全控制方法，其特征在于，所述在用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费的步骤具体包括：

互联网电视接收用户的指令设置支付金额限额、每天交易次数及绑定手机号；

互联网电视与服务器进行通信，由服务器根据设置的内容判断是否允许交易。

3.根据权利要求1所述的互联网电视的安全控制方法，其特征在于，

服务器程序还将用户的手机与互联网电视进行唯一关联，以增加短信验证的功能。

4.一种互联网电视的安全控制系统，其特征在于，包括：

认证模块，用于预先生成电视唯一识别ID，并将电视唯一识别ID烧入到互联网电视的加密芯片中，服务器根据报备的电视机信息对互联网电视进行认证；

授权模块，用于通过认证后，服务器根据电视唯一识别ID向互联网电视推送个性化服务并通过用户授权；

安全计费模块，用于当用户使用互联网电视进行交易时，根据设置的交易限制，通过安全证书加密协议与服务器进行通信，以对交易进行安全计费；

所述授权模块具体包括：

选择单元，用于通过认证后，互联网电视接收用户指令通过互联网电视上的应用选择所需的个性化服务；

授权单元，用于服务器向互联网电视推送个性化服务并通过用户授权；

定制单元，用于服务器根据电视唯一识别ID的唯一性与用户授权的功能进行精准化定制服务；

所述电视唯一识别ID包含了电视机型、机芯、生产序列号、生产日期、密钥信息及mac地址；

所述认证模块具体包括：

报备激活单元，用于在生产互联网电视时，在服务器上预先报备互联网电视的电视机信息以及在出厂时激活电视唯一识别ID；

认证单元，用于互联网电视与服务器之间进行通讯时，先获取互联网电视的电视唯一识别ID，然后根据报备的电视机信息对相应的互联网电视进行认证；

加密芯片、SSL协议证书、AES算法同时植入到互联网电视；互联网电视与服务器之间的通讯协议采用SSL的AES加密算法；互联网电视中采用C语言进行编程，且通过证书管理系统实时替换AES加密算法的加密公钥。

5.根据权利要求4所述的互联网电视的安全控制系统，其特征在于，安全计费模块具体包括：

设置单元，用于互联网电视接收用户的指令设置支付金额限额、每天交易次数及绑定手机号；

判断单元，用于互联网电视与服务器进行通信，由服务器根据设置的内容判断是否允许交易。