CN1805335A - 基于内容提供系统的认证系统及认证方法 - Google Patents

Abstract

一种基于内容提供系统的认证系统，内容提供系统包括内容服务器及内容客户端，包括：内容认证网关和认证装置，其中：内容认证网关，分别连接内容客户端、内容服务器和认证装置，用于从内容客户端向内容服务器发送的连接请求中获得用户认证信息，并将其发送至认证装置，当认证装置返回的认证结果是认证成功时，则建立内容服务器与内容客户端的连接；认证装置，用以将接收到的用户认证信息与预先保存的合法用户的用户认证信息进行比较，若有相同，则返回认证结果是成功，否则返回认证失败的认证结果。本发明从免费运营模式向收费运营模式的转变时，服务提供商无需对现有的内容提供系统进行二次开发，并且实现起来非常容易。

Description

基于内容提供系统的认证系统及认证方法

技术领域

本发明涉及通信领域，尤其涉及认证系统及实现认证的方法，特别是关于内容提供系统的认证系统及认证方法。

背景技术

随着数据网络的迅速发展，越来越多的内容服务走上了收费的道路，其运营模式也发生变化。一个理想的收费运营模式为：用户、运营商、服务提供商形成一个完整的价值链。服务提供商提供内容服务；运营商提供开放的平台，以向服务提供商开放计费能力和网络设备能力；用户通过其平台获得服务提供商提供的内容服务。运营商完成用户的计费，并向用户收费，后将收得的费用与服务提供商分成。

我们将用户获得服务提供商的内容服务所对应的硬件系统称为内容提供系统。所述内容提供系统包括内容客户端和内容服务器。内容客户端主要用于用户发送内容服务请求，并接收内容服务器发送的内容服务等数据。所述内容服务器主要用于保存服务提供商提供服务的内容，以发送至提出请求的合法用户。所述合法请求即是经注册并获得服务提供商同意的用户。

以下内容提供系统以视频点播系统为例，来说明内容提供过程。

请参阅图1，其为视频点播系统的原理结构示意图。它包括内容服务器1和内容客户端2。内容服务器2用于保存各个网络节目提供商提供的全部节目信息，内容客户端2查询符合要求的节目后，通过机顶盒STB从内容服务器1中下载相应的节目以便观看。内容服务器1通常通过因特网等网络建立与内容客户端2的连接。

现在运营模式的趋势是从免费到收费，目前服务提供商主要是通过改造现有的内容提供系统以便和运营商对接，进而利用运营商进行计费处理。并且，在计费之前，内容服务器需要对提出请求的用户预先进行认证，判断其是否是合法用户，以便运营商能对所述用户进行正确计费，即防止有个别用户以他人用户名义获得服务提供商提供的内容服务，造成运营商发生计费错误的后果。

也就是，现有基于内容提供系统的认证是改造原有的内容提供系统获得的。即，需要对内容提供系统进行二次开发，通过运营商开放的接口协议或API(应用程序接口)，以便获得运营商提供的认证能力。同样，二次开发后的内容提供系统还需通过运营商开放的接口协议或API(应用程序接口)，以便获得运营商提供的计费能力。上述的内容认证和计费存在下述的缺陷：

第一：一个内容提供系统通常包括多个内容服务器及更多个内容客户端，而需要对每个内容服务器进行二次开发，以便通过运营商公开的协议或API接口，不仅费时而且费力。服务提供商需要为此投入大量的资金和技术支持。事实上，很多服务提供商由于技术、资金等多方面的限制，无法进行二次开发，由此无法实现对本业务系统的内容认证及后续的计费，进而使得内容提供商无法从免费提供内容服务到有偿提供内容服务的运营模式的转变；

第二：当服务提供商预想与多家运营商进行对接时，由于不同运营商提供的协议或API接口不一致，因此导致该服务提供商的内容提供系统不容易通过每一家运营商提供的协议和API存在实现对接难度大的技术问题；；

第三：现有运营商提供较为单一的扣费需求，但无法满足用户及服务提供营多样的计费需求，如按照用户使用时间长短、用户获得的内容流量多少等进行计费。

发明内容

本发明的目的在于提供一种基于内容提供系统的认证系统及认证方法，以解决现有技术中进行内容认证时需要服务提供商改造现有的内容提供系统，由此存在费力、费时且实现困难的技术问题。

为解决上述问题，本发明公开一种基于内容提供系统的认证系统，所述内容提供系统包括内容服务器及内容客户端，包括：内容认证网关和认证装置，其中：

内容认证网关，分别连接内容客户端、内容服务器和认证装置，用于从内容客户端向内容服务器发送的连接请求中获得用户认证信息，并将其发送至认证装置，当认证装置返回的认证结果是认证成功时，则建立内容服务器与内容客户端的连接；

认证装置，用以将接收到的用户认证信息与预先保存的合法用户的用户认证信息进行比较，若有相同，则返回认证结果是成功，否则返回认证失败的认证结果。

内容认证网关是基于TCP/IP协议与内容客户端和认证装置建立通信连接，并且，所述用户认证信息为用以标识用户身份的内容客户端的IP地址。

所述系统还包括设置在内容客户端的客户代理单元，用以在内容客户端每次向内容服务器发起连接请求时，在所述请求的IP数据包中添加预先保存的用户认证信息，所述用户认证信息包括用以标识用户身份的用户识别码及密码。

内容认证网关包括接收单元、剥离单元、认证响应单元，其中：

接收单元，用以将所述连接请求转发至剥离单元；

剥离单元，用以从所述连接请求的连接数据包中获得用以标识用户身份的用户认证信息，并将所述用户认证信息通过认证响应单元发送至认证装置；

认证响应单元，用以判断从认证装置返回的认证结果是否是认证成功，若是，绑定该用户与所述数据链路的连接，并将所述连接数据包发送至内容服务器，否则丢弃所述连接数据包。

本发明还包括计费网关及计费装置，其中：

计费网关，分别连接计费装置及认证网关，包括：

检测单元：当在预先设定的时间周期内检测到数据链路连接被中断

或未接收到数据包，则解除所述用户和数据链路的绑定；

控制单元：连接检测单元，用以当所述数据包的用户和数据链路为绑定状态时，则将所述用户的计费信息发送至计费装置，所述计费信息包括用户识别码和数据链路的绑定时间或是数据包的流量；

计费装置，用于根据计费网关发送的用户计费信息进行计费处理。

所述计费装置和认证装置集成在一认证计费系统中。

所述认证网关与计费网关通过一内容认证计费网关来实现。

本发明还公开了一种认证方法，包括：

(1)内容客户端通过连接数据包向内容服务器发起连接请求；

(2)内容认证网关获得所述内容客户端的用户认证信息，并将所述用户认证信息发送至认证装置；

(3)内容认证网关若接收到从认证装置返回的认证结果为认证成功，则将绑定所述用户与数据链路的连接，并向内容服务器转发所述连接数据包，否则丢弃此连接数据包；

(4)内容服务器接收到所述连接数据包，建立与内容客户端的连接。

步骤(2)中内容认证网关获得的用户认证信息为能够标识用户身份的内容客户端的IP地址。

并且，步骤(1)和步骤(2)中还包括：客户代理单元在内容客户端向内容服务器发起连接请求的连接数据包中添加用户认证信息，所述用户认证信息包括能够标识用户身份的用户识别码及密码；

步骤(2)中内容认证网关获得包括用户识别码及密码的用户认证信息。

还包括：(5)内容计费网关监视与所述用户进行绑定的数据链路，若在预先设定的时间内，检测到所述数据链路连接被中断或者在该数据链路上未接收到任何数据包，则解除数据链路连接与所述用户的绑定，并结束，否则向计费装置发起计费请求；(6)计费装置返回计费响应；(7)内容计费网关监控所述数据链路的连接，若所述连接被中断，则解除数据链路连接与用户识别码的绑定，并发送停止计费请求至计费装置，否则定期发送中间计费请求至计费装置，以便计费装置根据中间计费请求进行相应计费处理，所述中间计费请求包括用户和数据链路的绑定时间或是数据包的流量。

与现有技术相比，本发明具有以下优点：本发明从免费运营模式向收费运营模式的转变时，服务提供商无需对现有的内容提供系统进行二次开发，只需要在内容服务器前置一内容认证网关，并且一内容认证网关可以连接若干内容服务器，通过内容认证网关与现有的内容认证装置(如现有iTELLIN)连接，即可实现对发起内容服务请求的内容客户端进行认证，避免服务提供商对内容提供系统的二次开发，减少了大量人力和物力。而且，也免除服务提供商的业务系统与每一家运营商提供的协议和API进行对接，进而降低认证实现的难度。

另外，本发明还在此基础上提供了一种具有计费能力的内容认证系统，而且可以依托现有的认证计费系统(如iTELLIN)进行计费，使得可以利用iTELLIN多样性的计费方式：如业务使用时间和业务量流量等计费方式进行计费，从而解决计费单一、不能满足用户和服务提供商计费多样性需求的问题。

附图说明

图1是视频点播系统的原理结构示意图；

图2为本发明内容认证系统的一原理结构示意图；

图3为内容认证网关的一种原理结构示意图；

图4为具有计费功能的内容认证系统的结构示意图；

图5为具有计费功能的内容认证系统的另一种结构示意图；

图6为为本发明一种认证方法的流程图；

图7为本发明一实施例的内容认证流程图；

图8为基于图7的计费流程图。

具体实施方式

以下结合附图，具体说明本发明。

请参阅图2，其为本发明内容认证系统的一原理结构示意图。本发明的内容认证系统主要是用于对向内容服务器13发起请求的内容客户端11进行认证，它包括内容认证网关12和认证装置14，其中：

内容认证网关12，设置在内容服务器13的前端，分别连接内容客户端11、内容服务器13和认证装置14，用于从内容客户端11向内容服务器13发送的连接请求中获得用户认证信息，并将其发送至认证装置，当认证装置返回的认证结果是认证成功时，则建立内容服务器与内容客户端的连接；

认证装置14，用以将接收到的用户认证信息与预先保存的合法用户的用户认证信息进行比较，若有相同，则返回认证结果是成功，否则返回认证失败的认证结果。

从图2可知，内容认证网关14可以和多个内容服务器连接，用以对多个赂内容服务器发起请求的内容客户端11进行认证。内容认证网关14可以通过网络15(比如因特网)与认证装置14和内容客户端11进行连接。

当用户向服务提供商请求服务时，可以预先进行注册。当用户注册成合法用户时，需要表明用户的用户认证信息，当所述用户所在的内容客户端的IP地址能够标识用户身份时，用户认证信息为其IP地址。当用户所在的内容客户端的IP地址不能够唯一标识用户身份时，需要在连接数据包中添加用户认证信息，所述用户认证信息包括用户标识码及对应的密码。在本发明中，基于内容提供系统的认证系统还包括设置在内容客户端11的客户代理单元：用以预先保存用户认证信息，并在内容客户端11每次向内容服务器13发起连接请求时，在所述请求的连接数据包中添加所述用户认证信息，所述用户认证信息包括用户识别码及密码。

客户代理单元可以用硬件来实现，也可以是以软件来实现。以下公开一种客户代理单元的实现原理图。它包括：

用户认证信息保存单元：用于保存用户的认证信息，当然为了保密，也可以将所述用户认证信息进行加密，只要内容认证网关能相应的进行解密即可；

添加用户认证信息单元：用于将内容客户端11向内容服务器14发起认证请求的请求数据包中固定位置添加用户认证信息，所述固定位置是所述客户代理单元与内容认证网关12预先协商好的。

请参阅图3，其为内容认证网关的一种原理结构示意图。内容认证网关包括接收单元131、剥离单元132、认证响应单元133，其中：

接收单元131，用以将所述连接请求转发至剥离单元132；

剥离单元132，用以从所述连接请求的连接数据包中获得用户认证信息，并将所述用户认证信息通过认证响应单元133发送至认证装置14；

认证响应单元133，用以判断从认证装置14返回的认证结果是否是认证成功，若是，绑定该用户识别码与该数据链路的连接，并将所述连接数据包发送至内容服务器，否则丢弃所述连接数据包。

并且，本发明还提供了一种具体计费功能的内容认证系统。请参阅图4，其为具有计费功能的内容认证系统的结构示意图。它还包括计费网关17及计费装置18，其中：

计费网关17，分别连接计费装置18及认证网关17，包括：

检测单元：当在预先设定的时间周期内检测到数据链路连接被中断

或未接收到数据包，则解除用户和数据链路的绑定；

控制单元：连接检测单元，用以当所述数据包的用户识别码和数据链路为绑定状态时，则将所述用户的计费信息发送至计费装置，所述计费信息包括用户和数据链路的绑定时间或是数据包的流量；

计费装置18，用于根据计费网关发送的用户计费信息进行计费处理。

事实上，所述计费装置和认证装置集成在一认证计费系统21中(请参阅图5)，所述认证计费装置比如采用华为的iTELLIN。所述认证网关与计费网关也可以通过内容认证计费网关20来实现。比如采用iTELLIN的通用部件----内容认证计费网关。

基于上述公开的认证系统，本发明还公开了一种认证方法，请参阅图6，其为本发明公开的一种认证方法的流程图。它包括以下步骤：

S110：内容客户端通过连接数据包向内容服务器发起连接请求；；

S120：内容认证网关获得用户认证信息，并将所述用户认证信息发送至认证装置；

S130：内容认证网关若接收到从认证装置返回的认证结果为认证成功，则将绑定所述用户与数据链路的连接，并向内容服务器转发所述连接数据包，否则丢弃此连接数据包；

S140：内容服务器接收到所述连接数据包，建立与内容客户端的连接。

假如步骤S110中内容认证网关获得的用户认证信息为能够标识用户身份的内容客户端的IP地址。则内容认证网关与该IP地址发送到认证装置，认证装置将该IP地址与预先保存的经注册的合法用户的IP地址进行比较，若有相同的IP地址存在，则返回的认证结果为认证成功，否则返回的认证结果为认证失败。

假如IP地址不能够唯一标识用户的身份，则需要在步骤S110与步骤S120之间还包括：

客户代理单元在内容客户端向内容服务器发起连接请求的连接数据包中添加用户认证信息，所述用户认证信息包括能够标识用户身份的用户识别码及密码。

内容认证网关从连接数据包中即可获得该包括用户识别码及密码的用户认证信息，并且所述认证信息发送至认证装置，认证装置从所述认证信息中获得用户识别码及密码，与预先保存的经注册的合法用户的用户识别码及密码进行匹配，若存在相同的用户识别码及对应的密码，则返回的认证结果为认证成功，否则返回认证结果为认证失败。

为了提供安全系数，则认证装置返回的认证结果中包括经加密的用户识别码，以便利用所述用户识别码与数据链路进行绑定。

若是基于图4具有计费功能的认证系统，则在认证方法后还包括一计费流程。包括以下计费流程：

a：内容计费网关监视与用户识别码连接进行绑定的数据链路连接，若在预先设定的时间内，检测到所述数据链路连接被中断或者在该数据链路上未接收到任何数据包，则解除数据链路连接与用户识别码的绑定，并结束，否则向计费装置发起计费请求；

b：计费装置返回计费响应；

c：内容计费网关监控所述数据链路的连接，若所述连接被中断，则解除数据链路连接与用户识别码的绑定，并发送停止计费请求至计费装置，否则定期发送中间计费请求至计费装置，以便计费装置根据中间计费请求进行相应计费处理，所述中间计费请求包括用户识别码和数据链路的绑定时间或是数据包的流量。

以下就举一实施例来说明本发明。在本实施例中，内容认证网关与内容计费网关是集成在内容认证计费网关中、计费装置和认证装置通过iTELLIN来实现，以及内容认证计费网关与内容客户端及iTELLIN通过因特网来连接，具体说明该实施例的内容认证流程及计费流程。

请参阅图7，其为实施例的内容认证流程。包括：

S210：客户代理单元截获内容客户端与内容服务器建立TCP连接请求的IP包，并在IP包中添加用户认证信息；

S220：IP包通过路由到达内容认证计费网关；

S230：内容认证计费网关剥离客户代理单元添加的用户认证信息。在前文中已公开，客户代理单元在固定位置添加用户认证信息，则内容认证计费网关同样在IP的固定位置中即可获得所述用户认证信息；

S240：内容认证计费网关向iTELLIN发起内容认证请求；

S250：iTELLIN根据用户认证信息进行认证，并返回内容认证结果，认证结果中包括加密后的userid。

S260：若内容认证计费网关收到的内容认证结果是内容认证成功，则绑定userid与TCP连接，并向内容服务器转发IP包，否则丢弃此IP包；

S270：内容服务器接受TCP连接，内容客户端与内容服务器连接建立。

若内容客户端通过上述的认证，则可以对后续的数据流进行计费，请参阅图8，其为实施例的计费流程。

S310：内容认证计费网关开启本网关的定时器监控新建立的TCP连接。如果定时器在预先设定的周期内TCP连接被中断或无任何IP包经过网关，需要解除userid与TCP连接的绑定。否则向iTELLIN发送此用户使用内容业务的计费开始请求；

S320：iTELLIN向内容认证计费网关发送计费开始响应；

S330：内容认证计费网关起定时器监控TCP连接，并定期发送中间计费请求，以便iTELLIN进行计费。所述中间计费是由内容认证计费网关定期将所述用户相关计费信息发送至iTELLIN，由此避免当系统出现异常时，比如内容认证计费网关当机时可以降低运营商的损失。并且，计费信息是根据不同的计费类型进行设定的，比如iTELLIN是根据用户的流量来计费，则计费信息中就包括数据包的大小，若iTELLIN是根据用户占用的TCP连接的时间来计费，则计费信息中包括该用户连接TCP的时间段；

S340：当用户退出时，即内容认证计费网关检测到该TCP连接中断时，内容认证计费网关向iTELLIN发送停止计费请求；

S350：iTELLIN发送停止计费返回；

S360：内容认证计费网关解除userid与TCP连接的绑定，并中断TCP连接。

若所述提供服务商提供的内容需用户预先进行交费，则当用户费用不足，iTELLIN向内容认证计费网关发送通知，认证计费网关解除userid与TCP连接的绑定。此后内容客户端所有发送的IP包将直接被内容认证计费网关丢弃。

当内容客户端异常退出或者内容服务器异常，内容认证计费网关将实时监控到此TCP连接异常，内容认证计费网关通知iTELLIN停止用户内容计费。

上述仅描述了对单条TCP连接的认证和计费情况。事实上，本发明对多条TCP连接同样也可以进行认证和计费，在此不再赘述。

上述公开的仅为本发明的几个具体实施方式，但本发明并非局限于此，任何本领域的技术人员能思之的变化都应落在本发明的保护范围内。

Claims (11)

1、一种基于内容提供系统的认证系统，所述内容提供系统包括内容服务器及内容客户端，其特征在于，包括：内容认证网关和认证装置，其中：

内容认证网关，分别连接内容客户端、内容服务器和认证装置，用于从内容客户端向内容服务器发送的连接请求中获得用户认证信息，并将其发送至认证装置，当认证装置返回的认证结果是认证成功时，则建立内容服务器与内容客户端的连接；

认证装置，用以将接收到的用户认证信息与预先保存的合法用户的用户认证信息进行比较，若有相同，则返回认证结果是成功，否则返回认证失败的认证结果。

2、如权利要求1所述的基于内容提供系统的认证系统，其特征在于：内容认证网关是基于TCP/IP协议与内容客户端和认证装置建立通信连接，并且，所述用户认证信息为用以标识用户身份的内容客户端的IP地址。

3、如权利要求1所述的基于内容提供系统的认证系统，其特征在于，所述系统还包括设置在内容客户端的客户代理单元，用以在内容客户端每次向内容服务器发起连接请求时，在所述请求的IP数据包中添加预先保存的用户认证信息，所述用户认证信息包括用以标识用户身份的用户识别码及密码。

4、如权利要求2或3所述的基于内容提供系统的认证系统，其特征在于，内容认证网关包括接收单元、剥离单元、认证响应单元，其中：

接收单元，用以将所述连接请求转发至剥离单元；

剥离单元，用以从所述连接请求的连接数据包中获得用以标识用户身份的用户认证信息，并将所述用户认证信息通过认证响应单元发送至认证装置；

认证响应单元，用以判断从认证装置返回的认证结果是否是认证成功，若是，绑定该用户与所述数据链路的连接，并将所述连接数据包发送至内容服务器，否则丢弃所述连接数据包。

5、如权利要求1所述的一种基于内容提供系统的认证系统，其特征在于，还包括计费网关及计费装置，其中：

计费网关，分别连接计费装置及认证网关，包括：

检测单元：当在预先设定的时间周期内检测到数据链路连接被中断或未接收到数据包，则解除所述用户和数据链路的绑定；

控制单元：连接检测单元，用以当所述数据包的用户和数据链路为绑定状态时，则将所述用户的计费信息发送至计费装置，所述计费信息包括用户识别码和数据链路的绑定时间或是数据包的流量；

计费装置，用于根据计费网关发送的用户计费信息进行计费处理。

6、如权利要求5所述的一种基于内容提供系统的认证系统，其特征在于，所述计费装置和认证装置集成在一认证计费系统中。

7、如权利要求5或6所述的一种基于内容提供系统的认证系统，其特征在于，所述认证网关与计费网关通过一内容认证计费网关来实现。

8、一种基于权项1的认证方法，其特征在于，包括：

(1)内容客户端通过连接数据包向内容服务器发起连接请求；

(2)内容认证网关获得所述内容客户端的用户认证信息，并将所述用户认证信息发送至认证装置；

(3)内容认证网关若接收到从认证装置返回的认证结果为认证成功，则将绑定所述用户与数据链路的连接，并向内容服务器转发所述连接数据包，否则丢弃此连接数据包；

(4)内容服务器接收到所述连接数据包，建立与内容客户端的连接。

9、如权利要求8所述的的认证方法，其特征在于，步骤(2)中内容认证网关获得的用户认证信息为能够标识用户身份的内容客户端的IP地址。

10、如权利要求8所述的认证方法，其特征在于，

步骤(1)和步骤(2)中还包括：客户代理单元在内容客户端向内容服务器发起连接请求的连接数据包中添加用户认证信息，所述用户认证信息包括能够标识用户身份的用户识别码及密码；

步骤(2)中内容认证网关获得包括用户识别码及密码的用户认证信息。

11、如权利要求8所述的认证方法，其特征在于，还包括：

(5)内容计费网关监视与所述用户进行绑定的数据链路，若在预先设定的时间内，检测到所述数据链路连接被中断或者在该数据链路上未接收到任何数据包，则解除数据链路连接与所述用户的绑定，并结束，否则向计费装置发起计费请求；

(6)计费装置返回计费响应；

(7)内容计费网关监控所述数据链路的连接，若所述连接被中断，则解除数据链路连接与用户识别码的绑定，并发送停止计费请求至计费装置，否则定期发送中间计费请求至计费装置，以便计费装置根据中间计费请求进行相应计费处理，所述中间计费请求包括用户和数据链路的绑定时间或是数据包的流量。

Images