CN105577616A - 一种终端接入的认证方法、系统及业务管理服务器 - Google Patents

Abstract

本发明公开了一种终端接入的认证方法、系统及业务管理服务器，包括：业务管理服务器接收到终端发送的业务认证请求报文，业务管理服务器将家庭网关的MAC地址与存储的通过认证的家庭网关的MAC地址进行比对，判断家庭网关是否开通此业务，如果是，则认证成功，允许终端访问此业务，如果否，则根据业务支持系统返回的、与家庭网关对应的用户线路信息进行认证。本发明的认证方法、系统及业务管理服务器，能够进行高效、准确地认证处理，并能够进行容错处理，可以提升用户体验、降低错误率，能够更好的为用户提供差异化服务，提升品牌的竞争力，并且，在用户数量快速增长的背景下，不会增加对其他支撑系统的要求，降低企业运营成本。

Description

一种终端接入的认证方法、系统及业务管理服务器

技术领域

本发明涉及业务认证技术领域，尤其涉及一种终端接入的认证方法、系统及业务管理服务器。

背景技术

随着三网融合的发展，运营商以及互联网企业等推出多种业务，例如，OTT(OverTheTop)业务，仅利用运营商的网络，而服务由运营商之外的第三方提供，互联网企业利用电信运营商的宽带网络发展自己的业务，如国外的谷歌、苹果、Skype、Netflix、国内的QQ等，Netflix网络视频以及各种移动应用商店里的应用都是OTT。不少OTT服务商直接面向用户提供服务和计费。IPTV即交互式网络电视，是一种利用宽带网，集互联网、多媒体、通讯等技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。OTT视频的兴起与繁荣，给IPTV业务带来了极大的冲击。IPTV业务成熟、质量有保证的特点，以及OTT业务低门槛、灵活的特点，决定了两者将在短期内保持共存与竞争的关系。多种业务都需要对用户进行认证，目前，由业务管理服务器或平台在用户接入时，对于需要限制在固定网络环境下使用的业务，需要每次对网络接入身份信息进行确认，这种认证方式使得业务管理平台的负载压力很大，并且业务管理平台通过业务支撑系统查询的网络信息有时不准确，会带给用户不好的感受，不利于业务的推广。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种终端接入的认证方法，将上报的MAC信息与保存的已通过认证的MAC信息进行一致性的比对。

一种终端接入的认证方法，包括：业务管理服务器接收到终端发送的业务认证请求报文，所述业务认证请求报文中包括：家庭网关的MAC地址；所述业务管理服务器将所述家庭网关的MAC地址与存储的通过认证的家庭网关的MAC地址进行比对，判断所述家庭网关是否开通此业务，如果是，则认证成功，允许所述终端访问此业务，如果否，则根据业务支持系统返回的、与所述家庭网关对应的用户线路信息进行认证。

根据本发明的一个实施例，进一步的，所述业务认证请求报文中包括：家庭网关的IP地址；所述业务管理服务器向所述业务支持系统发送查询报文，所述查询报文中包括所述家庭网关的IP地址；其中，用户开通此业务时，在所述业务支持系统中录入所述用户线路信息。

根据本发明的一个实施例，进一步的，所述业务管理服务器根据所述用户线路信息进行认证，如果认证成功，则允许所述终端访问此业务，并存储所述用户线路信息以及所述家庭网关的MAC地址。

根据本发明的一个实施例，进一步的，当判断所述终端首次发送业务认证请求报文时，所述业务管理服务器通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息，如果根据所述用户线路信息认证成功，则允许所述终端访问此业务，并存储所述用户线路信息以及所述家庭网关的MAC地址；判断所述终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据所述家庭网关的MAC地址进行认证；如果否，则通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息，当根据所述用户线路认证失败时，将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许所述终端访问此业务。

根据本发明的一个实施例，进一步的，所述终端启动时连接所述家庭网关，获取所述家庭网关的IP地址；所述终端向所述家庭网关发送地址解析协议ARP-A命令，获取所述家庭网关的MAC地址。

根据本发明的一个实施例，进一步的，所述终端包括：IPTV机顶盒、OTT机顶盒；所述用户线路信息包括：用户名、密码、线路标识、业务类型标识、家庭网关的IP地址、MAC地址。

本发明要解决的一个技术问题是提供一种业务管理服务器，将上报的MAC信息与保存的已通过认证的MAC信息进行一致性的比对。

一种业务管理服务器，包括：报文接收单元，用于接收终端发送的业务认证请求报文，所述业务认证请求报文中包括：家庭网关的MAC地址；存储单元，用于存储通过认证的家庭网关的MAC地址；信息请求单元，用于向所述业务支持系统请求与所述家庭网关对应的用户线路信息；认证单元，用于将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，判断所述家庭网关是否开通此业务，如果是，则认证成功，允许所述终端访问此业务，如果否，则根据所述用户线路信息进行认证。

根据本发明的一个实施例，进一步的，所述信息请求单元，还用于向所述业务支持系统发送查询报文，所述查询报文中包括所述家庭网关的IP地址；所述业务认证请求报文中包括：家庭网关的IP地址；其中，用户开通此业务时，在所述业务支持系统中录入所述用户线路信息。

根据本发明的一个实施例，进一步的，所述认证单元，还用于根据所述用户线路信息进行认证，如果认证成功，则允许所述终端访问此业务；所述存储单元，还用于存储所述用户线路信息以及通过认证的家庭网关的MAC地址。

根据本发明的一个实施例，进一步的，当所述认证单元判断所述终端首次发送业务认证请求报文时，所述信息请求单元通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息；如果所述认证单元根据所述用户线路信息认证成功，则允许所述终端访问此业务，所述存储单元存储所述用户线路信息以及所述家庭网关的MAC地址；所述认证单元判断所述终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据所述家庭网关的MAC地址进行认证；如果否，则所述信息请求单元通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息；当根据所述用户线路认证失败时，所述认证单元将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许所述终端访问此业务。

本发明要解决的一个技术问题是提供终端接入的认证系统，将上报的MAC信息与保存的已通过认证的MAC信息进行一致性的比对。

一种终端接入的认证系统，包括：终端、家庭网关、业务支持系统和如上所述的业务管理服务器。

根据本发明的一个实施例，进一步的，所述终端包括：地址获取单元，用于在启动时连接所述家庭网关，获取所述家庭网关的IP地址；向所述家庭网关发送地址解析协议ARP-A命令，获取所述家庭网关的MAC地址。

本发明的终端接入的认证方法、系统及业务管理服务器，能够对终端网络接入进行高效、准确地认证处理，并能够进行容错处理，可以提升用户体验、降低错误率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的终端接入的认证方法的一个实施例的流程图；

图2为根据本发明的终端接入的认证方法的另一个实施例的业务认证流程的示意图；

图3为根据本发明的业务管理服务器的一个实施例的示意图；

图4为根据本发明的终端接入的认证系统的一个实施例中终端的示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。下面结合各个图和实施例对本发明的技术方案进行多方面的描述。

图1为根据本发明的终端接入的认证方法的一个实施例的流程图，如图1所示：

步骤101，业务管理服务器接收到终端发送的业务认证请求报文，业务认证请求报文中包括：家庭网关的MAC地址，也可以包括用户名、密码、IP地址、业务类型等信息。

步骤102，业务管理服务器将家庭网关的MAC地址与存储的通过认证的家庭网关的MAC地址进行比对，判断家庭网关是否开通此业务。

步骤103，如果是，则认证成功，允许终端访问此业务，如果否，则根据业务支持系统返回的、与家庭网关对应的用户线路信息进行认证。

本发明的终端接入的认证方法，当用户终端访问平台时，业务管理服务器或平台将上报的MAC信息与保存的信息进行一致性的比对，结果一致的情况下则省略访问外部的业务支持系统或平台的，直接认为用户网络环境未变化，通过认证。当上报的MAC与平台保存的结果不一致，则需要去访问外部的业务支持系统或平台，确认用户的真实网络身份信息。而当结果一致时，无需访问外部的业务支持系统或平台，能够减少网络及系统的负载。

终端启动时连接家庭网关，获取家庭网关的IP地址。终端向家庭网关发送地址解析协议ARP-A命令，获取家庭网关的MAC地址。终端包括：IPTV机顶盒、OTT机顶盒等智能终端。

业务管理服务器可以是对单个业务进行管理，或者对多种业务进行集中管理。业务支持系统可以为：运营商的业务支持系统，如IPTV支持系统等，互联网企业的业务支持系统，例如，OTT视频支持系统等。用户线路信息可以包括：用户名、密码、线路标识、业务类型标识、家庭网关的IP地址、MAC地址等信息。

业务管理服务器向业务支持系统发送查询报文，查询报文中包括家庭网关的IP地址。用户开通此业务时，在业务支持系统中录入用户线路信息。

业务管理服务器根据用户线路信息进行认证，如果认证成功，则允许终端访问此业务，并存储用户线路信息以及家庭网关的MAC地址。

当判断终端首次发送业务认证请求报文时，业务管理服务器通过IP地址向业务支持系统反查与家庭网关对应的用户线路信息，如果根据用户线路信息认证成功，则允许终端访问此业务，并存储用户线路信息以及家庭网关的MAC地址。

判断终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据家庭网关的MAC地址进行认证；如果否，则通过IP地址向业务支持系统反查与家庭网关对应的用户线路信息，当根据用户线路认证失败时，将家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许终端访问此业务。

本发明的终端接入的认证方法，能够应用于使用时与线路紧密捆绑的业务，根据当次线路查询的实际结果，结合业务的具体使用策略，相应的开发给用户，进行业务的授权使用。业务管理服务器或平台对终端网络接入情况查询高效、准确。根据终端上报的辅助信息进行容错处理，提升用户体验、降低错误率。

在终端上集成APR命令以及用于终端管理的客户端，由终端在获取家庭内网设备分配的IP之后，通过ARP-A命令获取内网设备的MAC地址，并上报平台。对于业务管理服务器或平台，通过对上报的MAC信息以及终端业务开通时登记的信息进行比对，解决了由于网络信息查询不准确而带来的错误情况，并减少了平台负载压力。

上述实时例中的终端接入的认证方法，具有容错机制：

1、时间容错：在时间阈值内，只比较MAC，不去访问外部的业务支持系统及平台，从而减少对外部的业务支持系统及平台的依赖以及压力影响；超过时间阀值，则遵循完整的流程，即IP反查线路信息进行比对。

2、结果容错：在访问外部的业务支持系统及平台，当查询的线路信息有误时，进一步对比MAC地址；当MAC地址一致时，认为外部的业务支持系统及平台反查的结果有误，仍允许用户使用业务，避免因外部的业务支持系统及平台；当MAC地址也不一致时，则认为此次接入线路信息有变化。

图2为根据本发明的终端接入的认证方法的另一个实施例的业务报文封装的示意图。在每次终端访问业务管理服务器或平台进行业务认证时，业务管理服务器或平台根据保留的用户信息结合上报请求，判断当次业务认证是否需要通过调用业务支撑系统进行用户信息查询。如图2所示：

步骤201，终端开机，连接家庭网关获取IP地址。终端通过ARP命令，查询家庭网关的MAC地址信息。对于需要限制在固定网络环境下使用的业务，是需要每次对网络接入身份信息进行确认的，比如IPTV终端等。

步骤202，终端进行业务认证时，上报家庭网关MAC信息。同时，业务管理服务器或平台记录有用户开通业务时的线路信息和MAC信息。终端需要上报IP，MAC地址等信息，同时为了确保用户身份的合法性，需要上报终端身份信息，以及其它约定的用于合法性验证的参数。

步骤203，业务管理服务器或平台在收到认证请求后，根据制定的容错机制进行处理。在一定时间间隔内，判断是否要访问业务支撑系统。同时，在查询结果与业务管理服务器或平台保留信息不一致时，比较MAC信息；对于一致的情况，同样认为用户宽带信息未变化。

步骤204，根据IP地址信息调用外部的业务支撑系统或平台来反查用户的网络线路信息。对于线路信息，业务支撑系统或平台在业务受理时会预先录入用户线路信息。当终端访问平台时，上报IP和MAC地址，业务管理服务器或平台通过反查获取线路信息，确认正确后进行保存。业务管理服务器或平台负责终端的业务的开通，以及每次业务使用的授权。

步骤205-207，对线路信息进行认证对于线路信息，在业务管理服务器或平台返回认证结果后，终端进行业务使用。

首次认证时，业务管理服务器或平台通过IP地址反查线路信息，并保存MAC地址；当后续一定时间内上报MAC一致时，不用通过IP进行反查；不一致时，则反查线路信息；当后续上报的MAC超出时间阀值，则直接通过IP反查线路信息，当反查结果与保存不符，则默认此次结果有误，允许用户通过并记录。

上述实施例中的终端接入的认证方法，能够应用于使用时与线路紧密捆绑的业务，能够使业务管理服务器或平台对终端网络接入情况高效、准确查询，能够进行容错处理，从而提升用户体验、降低错误率。

如图3所示，本发明提供一种业务管理服务器31，包括：报文接收单元311、存储单元312、信息请求单元313和认证单元314。

报文接收单元311接收终端发送的业务认证请求报文，业务认证请求报文中包括：家庭网关的MAC地址。存储单元312存储通过认证的家庭网关的MAC地址。信息请求单元313向业务支持系统请求与家庭网关对应的用户线路信息。认证单元314将家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，判断家庭网关是否开通此业务，如果是，则认证成功，允许终端访问此业务，如果否，则根据用户线路信息进行认证。

信息请求单元313向业务支持系统发送查询报文，查询报文中包括家庭网关的IP地址。业务认证请求报文中包括：家庭网关的IP地址。用户开通此业务时，在业务支持系统中录入用户线路信息。

认证单元314根据用户线路信息进行认证，如果认证成功，则允许终端访问此业务。存储单元312存储用户线路信息以及通过认证的家庭网关的MAC地址。

当认证单元314判断终端首次发送业务认证请求报文时，信息请求单元313通过IP地址向业务支持系统反查与家庭网关对应的用户线路信息。如果认证单元314根据用户线路信息认证成功，则允许终端访问此业务，存储单元312存储用户线路信息以及家庭网关的MAC地址。

认证单元314判断终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据家庭网关的MAC地址进行认证。如果否，则信息请求单元313通过IP地址向业务支持系统反查与家庭网关对应的用户线路信息。当根据用户线路认证失败时，认证单元314将家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许终端访问此业务。

上述实施例中的业务管理服务器，在每次终端进行业务认证时，根据保留的用户信息结合上报请求，来判断当次业务认证，是否需要通过调用支撑系统进行用户信息查询，能够对终端网络接入进行高效准确地认证处理，并能够进行容错处理，从而提升用户体验、降低错误率。

本发明提供一种终端接入的认证系统，包括：终端、家庭网关、业务支持系统和如上的业务管理服务器。如图4所示，终端41包括：地址获取单元411，地址获取单元411在启动时连接家庭网关，获取家庭网关的IP地址，向家庭网关发送地址解析协议ARP-A命令，获取家庭网关的MAC地址。

上述实施例中提供的终端接入的认证方法、系统及业务管理服务器，能够对终端网络接入进行高效、准确地认证处理，并能够进行容错处理，可以提升用户体验、降低错误率，在不改变现有业务流程的基础上，可以更好的为用户提供差异化服务，提升品牌的竞争力，并且，在用户数量快速增长的背景下，不会增加对其他支撑系统的要求，降低企业运营成本。

可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (12)

1.一种终端接入的认证方法，其特征在于，包括：

业务管理服务器接收到终端发送的业务认证请求报文，所述业务认证请求报文中包括：家庭网关的MAC地址；

所述业务管理服务器将所述家庭网关的MAC地址与存储的通过认证的家庭网关的MAC地址进行比对，判断所述家庭网关是否开通此业务，如果是，则认证成功，允许所述终端访问此业务，如果否，则根据业务支持系统返回的、与所述家庭网关对应的用户线路信息进行认证。

2.如权利要求1所述的认证方法，其特征在于：

所述业务认证请求报文中包括：家庭网关的IP地址；

所述业务管理服务器向所述业务支持系统发送查询报文，所述查询报文中包括所述家庭网关的IP地址；其中，用户开通此业务时，在所述业务支持系统中录入所述用户线路信息。

3.如权利要求2所述的认证方法，其特征在于：

所述业务管理服务器根据所述用户线路信息进行认证，如果认证成功，则允许所述终端访问此业务，并存储所述用户线路信息以及所述家庭网关的MAC地址。

4.如权利要求3所述的认证方法，其特征在于：

当判断所述终端首次发送业务认证请求报文时，所述业务管理服务器通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息，如果根据所述用户线路信息认证成功，则允许所述终端访问此业务，并存储所述用户线路信息以及所述家庭网关的MAC地址；

判断所述终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据所述家庭网关的MAC地址进行认证；如果否，则通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息，当根据所述用户线路认证失败时，将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许所述终端访问此业务。

5.如权利要求1所述的认证方法，其特征在于：

所述终端启动时连接所述家庭网关，获取所述家庭网关的IP地址；所述终端向所述家庭网关发送地址解析协议ARP-A命令，获取所述家庭网关的MAC地址。

6.如权利要求1至5任意一项所述的认证方法，其特征在于：

所述终端包括：IPTV机顶盒、OTT机顶盒；

所述用户线路信息包括：用户名、密码、线路标识、业务类型标识、家庭网关的IP地址、MAC地址。

7.一种业务管理服务器，其特征在于，包括：

报文接收单元，用于接收终端发送的业务认证请求报文，所述业务认证请求报文中包括：家庭网关的MAC地址；

存储单元，用于存储通过认证的家庭网关的MAC地址；

信息请求单元，用于向所述业务支持系统请求与所述家庭网关对应的用户线路信息；

认证单元，用于将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，判断所述家庭网关是否开通此业务，如果是，则认证成功，允许所述终端访问此业务，如果否，则根据所述用户线路信息进行认证。

8.如权利要求7所述的业务管理服务器，其特征在于：

所述信息请求单元，还用于向所述业务支持系统发送查询报文，所述查询报文中包括所述家庭网关的IP地址；所述业务认证请求报文中包括：家庭网关的IP地址；其中，用户开通此业务时，在所述业务支持系统中录入所述用户线路信息。

9.如权利要求8所述的业务管理服务器，其特征在于：

所述认证单元，还用于根据所述用户线路信息进行认证，如果认证成功，则允许所述终端访问此业务；

所述存储单元，还用于存储所述用户线路信息以及通过认证的家庭网关的MAC地址。

10.如权利要求9所述的业务管理服务器，其特征在于：

当所述认证单元判断所述终端首次发送业务认证请求报文时，所述信息请求单元通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息；

如果所述认证单元根据所述用户线路信息认证成功，则允许所述终端访问此业务，所述存储单元存储所述用户线路信息以及所述家庭网关的MAC地址；

所述认证单元判断所述终端后续发送业务认证请求报文的间隔是否在预设的时间间隔阈值内，如果是，则根据所述家庭网关的MAC地址进行认证；如果否，则所述信息请求单元通过所述IP地址向所述业务支持系统反查与所述家庭网关对应的用户线路信息；

当根据所述用户线路认证失败时，所述认证单元将所述家庭网关的MAC地址与通过认证的家庭网关的MAC地址进行比对，如果比对成功，则允许所述终端访问此业务。

11.一种终端接入的认证系统，包括：

终端、家庭网关、业务支持系统和如权利要求7至10任意一项所述的业务管理服务器。

12.如权利要求11所述的系统，其特征在于：

所述终端包括：

地址获取单元，用于在启动时连接所述家庭网关，获取所述家庭网关的IP地址；向所述家庭网关发送地址解析协议ARP-A命令，获取所述家庭网关的MAC地址。