專利名稱：一種自動(dòng)識(shí)別與配置終端的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種終端自動(dòng)識(shí)別認(rèn)證與配置的方法，屬于網(wǎng)絡(luò)運(yùn)營(yíng)技術(shù)中終端設(shè)備識(shí)別認(rèn)證技術(shù)領(lǐng)域。
背景技術(shù)：
目前，終端識(shí)別技術(shù)主要有IC卡方式(如SIM卡)、帳號(hào)出廠預(yù)設(shè)置等方法，簡(jiǎn)述如下1)IC卡方式(如SIM卡)本方式所實(shí)現(xiàn)的終端識(shí)別辦法，主要思路是把用戶的身份信息(即用戶的個(gè)性化信息，如用戶ID)和網(wǎng)絡(luò)身份信息(如ADSL的帳號(hào)/密碼)全部保存在一張IC卡上，而終端的機(jī)身信息(如機(jī)身碼，或其他硬件地址)并不關(guān)心，在運(yùn)營(yíng)系統(tǒng)中一般不保留，這樣主要依靠這一張IC卡實(shí)現(xiàn)用戶的識(shí)別，并可以做到用戶身份與終端無關(guān)，即所謂的機(jī)卡分離。
所述方法的優(yōu)點(diǎn)在于實(shí)現(xiàn)機(jī)卡分離，有利于用戶終端的變更。缺點(diǎn)在于1)由于運(yùn)營(yíng)系統(tǒng)并不關(guān)注終端的硬件信息，萬一IC卡被復(fù)制，將發(fā)生盜用現(xiàn)象——復(fù)制的IC卡插入任一個(gè)終端中，均可以接入運(yùn)營(yíng)系統(tǒng)并正常使用，直到用戶或運(yùn)營(yíng)商發(fā)覺不正常的使用情況后采取一定手段(如禁用該IC卡)后才能中止盜用。2)需在業(yè)務(wù)受理的時(shí)候，把用戶的身份信息及其對(duì)應(yīng)的網(wǎng)絡(luò)身份信息寫入IC卡中，增加業(yè)務(wù)受理的復(fù)雜性。
2)帳號(hào)出廠預(yù)設(shè)置本方式所實(shí)現(xiàn)的終端識(shí)別辦法，主要思路是把網(wǎng)絡(luò)身份信息(如ADSL的帳號(hào)/密碼)，預(yù)先在終端出廠前保存在終端的存儲(chǔ)器件上(如EPROM等電介質(zhì)，磁性媒質(zhì)等)，同時(shí)建立終端的機(jī)身信息(如機(jī)身ID，或其他硬件地址)與上述網(wǎng)絡(luò)身份信息的捆綁關(guān)系，之后，在業(yè)務(wù)受理的時(shí)候，建立用戶身份信息(即用戶的個(gè)性化信息，如用戶ID或用戶的電話號(hào)碼)與終端機(jī)身信息的綁定關(guān)系，這樣用戶拿到該終端后，即可以接入運(yùn)營(yíng)系統(tǒng)中。
該方法的缺點(diǎn)在于1)增加工廠生產(chǎn)的復(fù)雜度，需預(yù)設(shè)不同的設(shè)置；2)增加業(yè)務(wù)受理的復(fù)雜性，需在業(yè)務(wù)受理時(shí)建立終端機(jī)身信息與用戶身份信息之間的對(duì)應(yīng)關(guān)系。

發(fā)明內(nèi)容
本發(fā)明提供一種終端識(shí)別和認(rèn)證方法。用戶把用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中。用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，運(yùn)營(yíng)系統(tǒng)要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配。如果所述用戶身份信息匹配，則運(yùn)營(yíng)系統(tǒng)把一個(gè)網(wǎng)絡(luò)身份信息返寫回給所述終端，并且在運(yùn)營(yíng)系統(tǒng)中建立該終端的機(jī)身信息與該用戶的身份信息、該網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系。所述終端使用更新后的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
在所述終端上，配置存儲(chǔ)部件(如EPROM等電介質(zhì)，磁性媒質(zhì)等)，可以保存終端的出廠設(shè)置(所有終端設(shè)置均為一樣)，運(yùn)營(yíng)系統(tǒng)返寫回來的網(wǎng)絡(luò)身份信息(如ADSL的帳號(hào)/密碼，該信息作為用戶入網(wǎng)的唯一的身份標(biāo)識(shí)與憑證)。被配置為出廠默認(rèn)設(shè)置值的終端，只可以訪問運(yùn)營(yíng)系統(tǒng)的特定應(yīng)用(如身份識(shí)別與自動(dòng)配置服務(wù))，還不能正常使用業(yè)務(wù)。
在運(yùn)營(yíng)系統(tǒng)上，配置相應(yīng)的數(shù)據(jù)管理模塊，保存每個(gè)用戶的用戶身份信息(如用戶的電話號(hào)碼+業(yè)務(wù)密碼，該信息作為每個(gè)用戶特有的私有信息，即用戶的身份標(biāo)識(shí))，同時(shí)也保存每個(gè)合法終端的機(jī)身信息(如機(jī)身ID，或其他硬件地址)。每個(gè)用戶在業(yè)務(wù)受理后，將被分配特定的網(wǎng)絡(luò)身份信息，而且，每個(gè)用戶身份信息將與該用戶的網(wǎng)絡(luò)身份信息建立捆綁關(guān)系。
任一個(gè)新的終端(只要其設(shè)置值為出廠設(shè)置值)，在接入運(yùn)營(yíng)系統(tǒng)時(shí)，將被運(yùn)營(yíng)系統(tǒng)識(shí)別出來，并被要求輸入用戶身份信息，用戶只有輸入已在運(yùn)營(yíng)系統(tǒng)中保存過的用戶身份信息、并且需要一一匹配，優(yōu)選地還進(jìn)一步校驗(yàn)該用戶身份信息是否已被用于開通并注冊(cè)了另一個(gè)終端(因?yàn)槊總€(gè)合法終端的機(jī)身信息均保存在運(yùn)營(yíng)系統(tǒng)上，并建立了與用戶身份信息的捆綁關(guān)系)，如沒有相應(yīng)的終端與該用戶身份信息建立捆綁關(guān)系，才認(rèn)為該用戶是一個(gè)合法用戶，運(yùn)營(yíng)系統(tǒng)自動(dòng)登記該終端的機(jī)身信息并標(biāo)注其為合法終端，同時(shí)把該用戶的網(wǎng)絡(luò)身份信息返寫回該終端的存儲(chǔ)部件上，之后，才允許該終端接入運(yùn)營(yíng)系統(tǒng)并正常使用業(yè)務(wù)。
本發(fā)明一方面提供了一種用于終端自動(dòng)識(shí)別與認(rèn)證的方法，所述終端具有終端機(jī)身信息和網(wǎng)絡(luò)身份信息、并且可被接入一個(gè)運(yùn)營(yíng)系統(tǒng)中，所述的方法包括步驟1)用戶把自己的用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中，所述運(yùn)營(yíng)系統(tǒng)保存該用戶身份信息，并且基于所述用戶身份信息給該用戶分配一個(gè)網(wǎng)絡(luò)身份信息；2)用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，同時(shí)所述終端自動(dòng)地把其終端機(jī)身信息和其網(wǎng)絡(luò)身份信息發(fā)送給運(yùn)營(yíng)系統(tǒng)；3)運(yùn)營(yíng)系統(tǒng)把接收的所述終端機(jī)身信息和網(wǎng)絡(luò)身份信息與運(yùn)營(yíng)系統(tǒng)自身存儲(chǔ)的終端機(jī)身信息和網(wǎng)絡(luò)身份信息相比較；4)如果完全匹配，則終端被允許接入運(yùn)營(yíng)系統(tǒng)；5)如果不匹配，運(yùn)營(yíng)系統(tǒng)進(jìn)一步要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配；6)如果所述用戶身份信息不匹配，則拒絕用戶的入網(wǎng)請(qǐng)求；7)如果所述用戶身份信息匹配，但是用戶身份信息已經(jīng)捆綁了其它的終端機(jī)身信息，則拒絕用戶的入網(wǎng)請(qǐng)求；8)如果所述用戶身份信息匹配、并且用戶身份信息并沒有捆綁其它的終端機(jī)身信息，則運(yùn)營(yíng)系統(tǒng)把所述步驟1)分配的網(wǎng)絡(luò)身份信息返寫回所述終端，并且在運(yùn)營(yíng)系統(tǒng)中建立該終端機(jī)身信息與該用戶身份信息、該網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系；9)所述終端自動(dòng)采用步驟8)中返寫回來的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
另一方面，本發(fā)明還提供了一種用于終端自動(dòng)識(shí)別與認(rèn)證的方法，所述終端具有終端機(jī)身信息、并且可被接入一個(gè)運(yùn)營(yíng)系統(tǒng)中，所述的方法包括1)用戶把自己的用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中，所述運(yùn)營(yíng)系統(tǒng)保存該用戶身份信息；2)用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，同時(shí)所述終端自動(dòng)地把其終端機(jī)身信息和一個(gè)網(wǎng)絡(luò)身份信息發(fā)送給運(yùn)營(yíng)系統(tǒng)；3)運(yùn)營(yíng)系統(tǒng)把接收的所述終端機(jī)身信息和網(wǎng)絡(luò)身份信息與運(yùn)營(yíng)系統(tǒng)自身存儲(chǔ)的終端機(jī)身信息和網(wǎng)絡(luò)身份信息相比較；4)如果所述比較完全匹配，則終端被允許接入運(yùn)營(yíng)系統(tǒng)；5)如果所述比較不匹配，運(yùn)營(yíng)系統(tǒng)進(jìn)一步要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配；6)如果所述用戶身份信息不匹配，則拒絕用戶的入網(wǎng)請(qǐng)求；7)如果所述用戶身份信息匹配，則運(yùn)營(yíng)系統(tǒng)把一個(gè)網(wǎng)絡(luò)身份信息返寫回給所述終端；8)所述終端使用步驟7)獲得的網(wǎng)絡(luò)身份信息來更新其網(wǎng)絡(luò)身份信息，并使用更新后的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
本發(fā)明的方法相對(duì)于現(xiàn)有方法，具體以下優(yōu)點(diǎn)1)配置簡(jiǎn)單。用戶只需提交簡(jiǎn)要的身份信息并被系統(tǒng)驗(yàn)證通過后，終端上所有的配置數(shù)據(jù)(包括網(wǎng)絡(luò)身份信息)將可以由系統(tǒng)自動(dòng)完成。
2)防盜用，由于運(yùn)營(yíng)系統(tǒng)保存了合法終端的機(jī)身信息(如機(jī)身ID，或其他硬件地址)，任何一個(gè)在運(yùn)營(yíng)系統(tǒng)上沒有相關(guān)記錄的終端，將被視為未授權(quán)的終端，將被拒絕或要求提供身份認(rèn)證信息校驗(yàn)通過后才被接入運(yùn)營(yíng)系統(tǒng)。
3)使用靈活，由于所有的終端可以采用統(tǒng)一的出廠設(shè)置或在使用的過程中恢復(fù)為出廠設(shè)置，可以確保終端靈活地提供給不同的用戶使用，而無需在工廠出廠前或業(yè)務(wù)受理的過程中采用繁瑣的辦法去設(shè)置每個(gè)用戶所對(duì)應(yīng)的特定數(shù)據(jù)。
4)成本低，由于無需增加額外的存儲(chǔ)設(shè)備(如IC卡)及對(duì)應(yīng)的讀寫接口器件，每個(gè)終端的成本可以做得很低。


圖1顯示了一種自動(dòng)識(shí)別與配置終端方法的流程圖；圖2顯示了本發(fā)明的應(yīng)用于IPTV的實(shí)施例的自動(dòng)識(shí)別與配置終端的流程圖。
具體實(shí)施例方式
結(jié)合附圖1，詳細(xì)說明了根據(jù)本發(fā)明的一種自動(dòng)識(shí)別與配置終端方法的流程。
某一個(gè)終端開機(jī)后(步驟1)，使用出廠設(shè)置以請(qǐng)求接入運(yùn)營(yíng)系統(tǒng)(步驟2)。
步驟3，運(yùn)營(yíng)系統(tǒng)收到終端的請(qǐng)求，然后要求終端提供自身的識(shí)別信息。
步驟4，終端把自身的識(shí)別信息，包括例如機(jī)身ID+網(wǎng)絡(luò)身份信息，傳送給運(yùn)營(yíng)系統(tǒng)。所述網(wǎng)絡(luò)身份信息例如是ADSL帳號(hào)+ADSL密碼。
其中，終端如果尚未得知其網(wǎng)絡(luò)身份信息，終端將發(fā)送其機(jī)身信息和一個(gè)缺省的網(wǎng)絡(luò)身份信息數(shù)據(jù)。該缺省數(shù)據(jù)是出廠時(shí)統(tǒng)一配置的，以表示缺省的網(wǎng)絡(luò)身份信息，該配置信息僅允許終端接入網(wǎng)絡(luò)并只能訪問特定的應(yīng)用，例如進(jìn)行身份識(shí)別。此外，當(dāng)身份識(shí)別認(rèn)證通過后，系統(tǒng)返回一個(gè)唯一的網(wǎng)絡(luò)身份信息并寫入該終端中，下一次身份認(rèn)證的時(shí)候(例如，完成返寫操作后該終端自動(dòng)重新啟動(dòng)、或關(guān)機(jī)后再開機(jī))，就發(fā)送該返寫回來的這個(gè)網(wǎng)絡(luò)身份信息和終端的機(jī)身信息。
在步驟5，運(yùn)營(yíng)系統(tǒng)比較終端傳送過來的數(shù)據(jù)與運(yùn)營(yíng)系統(tǒng)自身所保存的數(shù)據(jù)機(jī)身ID和網(wǎng)絡(luò)身份信息(例如STBID+ADSL帳號(hào)+ADSL密碼)，并返回比較的結(jié)果。
步驟6A，如果運(yùn)營(yíng)系統(tǒng)沒有該機(jī)身ID的記錄，則要求用戶輸入用戶身份信息(例如電話號(hào)碼+業(yè)務(wù)密碼)。
步驟6B，如果運(yùn)營(yíng)系統(tǒng)有該機(jī)身ID的記錄，但是網(wǎng)絡(luò)身份信息和運(yùn)營(yíng)系統(tǒng)保存的信息不一致，則要求用戶輸入用戶身份信息。
步驟6C，如果比較結(jié)果完全匹配，該終端是合法終端，允許其接入運(yùn)營(yíng)系統(tǒng)并獲取相關(guān)服務(wù)。
步驟7，針對(duì)上述的6A和6B(即數(shù)據(jù)不匹配的情況)，用戶通過終端輸入用戶身份信息，從而申請(qǐng)一個(gè)網(wǎng)絡(luò)身份信息。
步驟8，所述系統(tǒng)比較傳送過來的用戶身份信息與運(yùn)營(yíng)系統(tǒng)自身所保存的用戶身份信息，并返回比較結(jié)果。
步驟9A，任意一個(gè)數(shù)據(jù)不匹配，則運(yùn)營(yíng)系統(tǒng)判斷該用戶為異常用戶，拒絕該用戶的接入請(qǐng)求，流程結(jié)束。
步驟9B，數(shù)據(jù)完全匹配，但該用戶身份信息已經(jīng)與其他終端的機(jī)身信息捆綁，則該用戶的身份認(rèn)證請(qǐng)求異常，拒絕該用戶的接入請(qǐng)求，流程結(jié)束。
步驟9C，數(shù)據(jù)完全匹配、而且該用戶身份信息沒有與其他終端的機(jī)身信息捆綁，則該用戶為合法用戶，由系統(tǒng)自動(dòng)的把網(wǎng)絡(luò)身份信息返回終端。
在步驟10，針對(duì)上述步驟9C，所述系統(tǒng)建立所述終端的機(jī)身信息與該用戶身份信息、網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系。
步驟11，針對(duì)上述步驟9C，所述終端自動(dòng)重新啟動(dòng)，并使用所得到的網(wǎng)絡(luò)身份信息，申請(qǐng)接入運(yùn)營(yíng)系統(tǒng)。
步驟12，所述系統(tǒng)要求終端提供自身的識(shí)別信息。
步驟13，終端把自身的識(shí)別信息(機(jī)身ID+網(wǎng)絡(luò)身份信息)傳送給系統(tǒng)。
步驟14，所述系統(tǒng)再次比較傳送過來的數(shù)據(jù)與運(yùn)營(yíng)系統(tǒng)所保存的數(shù)據(jù)(機(jī)身ID+網(wǎng)絡(luò)身份信息)，并返回匹配情況。
步驟15，完全匹配，該終端是合法終端，允許接入運(yùn)營(yíng)系統(tǒng)并獲取服務(wù)。
上述流程中，如果所述終端先前已經(jīng)被配置，則在步驟6C就能夠通過驗(yàn)證，允許接入系統(tǒng)。如果終端尚未經(jīng)過識(shí)別或配置，例如終端首次接入所述系統(tǒng)，則在步驟9C終端被提供網(wǎng)絡(luò)身份信息，然后終端重新啟動(dòng)，在步驟11重新請(qǐng)求接入，經(jīng)過步驟14的再一次驗(yàn)證，在步驟15被允許接入。
其中，所述運(yùn)營(yíng)系統(tǒng)可以理解為電信運(yùn)營(yíng)商或其它網(wǎng)絡(luò)運(yùn)營(yíng)商所運(yùn)行管理的應(yīng)用系統(tǒng)，提供包括終端的接入認(rèn)證、終端的通信服務(wù)等功能。如IPTV運(yùn)營(yíng)系統(tǒng)，提供機(jī)頂盒的入網(wǎng)身份認(rèn)證、影視節(jié)目的點(diǎn)播/直播服務(wù)、可視電話服務(wù)、互動(dòng)游戲等等服務(wù)。
所述終端的機(jī)身信息，指該終端區(qū)別于其它終端的唯一的標(biāo)志性信息，例如終端的唯一ID，機(jī)身碼或硬件地址。
所述的用戶身份標(biāo)識(shí)，指該用戶區(qū)別于其它用戶的唯一的標(biāo)志性信息。包括用戶的電話號(hào)碼、身份證號(hào)碼、軍官證號(hào)、護(hù)照號(hào)等等。
所述網(wǎng)絡(luò)身份信息是指用戶接入網(wǎng)絡(luò)的憑證信息，該憑證信息獨(dú)立于終端，也獨(dú)立于用戶，屬于網(wǎng)絡(luò)本身的參數(shù)性數(shù)據(jù)，可分配同一種類的大量的該數(shù)據(jù)，以滿足大量的用戶憑該數(shù)據(jù)接入網(wǎng)絡(luò)并獲得網(wǎng)絡(luò)提供的服務(wù)，例如網(wǎng)絡(luò)帳號(hào)和密碼。
結(jié)合附圖2，進(jìn)一步說明本發(fā)明應(yīng)用于IPTV的一個(gè)實(shí)施例。其中的流程圖與附圖1略有不同，但是基本的發(fā)明構(gòu)思是一樣的。
例如，一個(gè)叫“張三”的用戶，其家里的固定電話號(hào)碼為02083781234，同時(shí)也開通ADSL網(wǎng)絡(luò)接入業(yè)務(wù)，現(xiàn)計(jì)劃在ADSL網(wǎng)絡(luò)接入的基礎(chǔ)上，通過IPTV機(jī)頂盒接入電信運(yùn)營(yíng)商的IPTV運(yùn)營(yíng)系統(tǒng)，并使用相關(guān)的電信業(yè)務(wù)。
本實(shí)施例中，STBID作為機(jī)頂盒終端的機(jī)身信息。機(jī)頂盒STBID指機(jī)頂盒所配置網(wǎng)卡的MAC地址加上機(jī)頂盒廠商識(shí)別碼，即4位機(jī)頂盒廠商識(shí)別碼+12位機(jī)頂盒MAC地址，不同的運(yùn)營(yíng)系統(tǒng)可在此基礎(chǔ)上再添加一些輔助的擴(kuò)展編碼。除了網(wǎng)卡的MAC地址，也可以是CPUID等特征數(shù)據(jù)。
本實(shí)施例中，ADSL的帳號(hào)和對(duì)應(yīng)的密碼作為網(wǎng)絡(luò)身份信息。
整個(gè)系統(tǒng)的身份識(shí)別及接入認(rèn)證過程如下步驟1，用戶在注冊(cè)開通業(yè)務(wù)的時(shí)候，確認(rèn)其身份及家庭固定電話號(hào)碼，同時(shí)登記業(yè)務(wù)密碼(如123456，該密碼也保存在運(yùn)營(yíng)系統(tǒng)中)，電話號(hào)碼和業(yè)務(wù)密碼構(gòu)成了用戶身份信息。與此同時(shí)，運(yùn)營(yíng)商在后臺(tái)管理系統(tǒng)中，為該用戶分配特定的網(wǎng)絡(luò)身份信息ADSL帳號(hào)和對(duì)應(yīng)的密碼，該信息用戶無需知道。
步驟2，在用戶的安裝地點(diǎn)連接好IPTV機(jī)頂盒(新機(jī)器，設(shè)置統(tǒng)一的出廠設(shè)置相同的ADSL帳號(hào)及密碼，該設(shè)置的機(jī)頂盒只允許訪問特定IP地址的認(rèn)證服務(wù)器)，連接好網(wǎng)絡(luò)線路、音視頻線纜、電源線等，開機(jī)，機(jī)頂盒使用統(tǒng)一的ADSL帳號(hào)及密碼(出廠設(shè)置)接入運(yùn)營(yíng)系統(tǒng)，同時(shí)自動(dòng)地把機(jī)頂盒的STBID發(fā)送提交給IPTV運(yùn)營(yíng)系統(tǒng)；步驟3，IPTV運(yùn)營(yíng)系統(tǒng)要求用戶輸入用戶身份信息用戶的固定電話號(hào)碼和業(yè)務(wù)密碼；步驟4，IPTV運(yùn)營(yíng)系統(tǒng)把用戶輸入的固定電話號(hào)碼、業(yè)務(wù)密碼，與開戶時(shí)運(yùn)營(yíng)系統(tǒng)所錄入的數(shù)據(jù)(即第1步驟所錄入的固定電話號(hào)碼和業(yè)務(wù)密碼)進(jìn)行比較，判斷這2對(duì)數(shù)據(jù)是否匹配。
步驟5，IPTV運(yùn)營(yíng)系統(tǒng)比較傳送過來的數(shù)據(jù)與運(yùn)營(yíng)系統(tǒng)所保存的用戶電話號(hào)碼、業(yè)務(wù)密碼，并返回比較結(jié)果。
步驟6A，如果步驟4的2對(duì)數(shù)據(jù)任意之一不匹配，則該用戶為非授權(quán)用戶，中止該用戶的入網(wǎng)認(rèn)證請(qǐng)求，流程結(jié)束。
步驟6B，如果步驟4的2對(duì)數(shù)據(jù)完全匹配，但運(yùn)營(yíng)系統(tǒng)中已存在某個(gè)機(jī)頂盒的STBID與該用戶身份信息數(shù)據(jù)(即用戶電話號(hào)碼+業(yè)務(wù)密碼，已在步驟1中保存)建立了捆綁關(guān)系，則說明該用戶的入網(wǎng)請(qǐng)求是非法的，中止該用戶的入網(wǎng)認(rèn)證請(qǐng)求，流程結(jié)束。
步驟6C，如果步驟4的2對(duì)數(shù)據(jù)完全匹配，并且運(yùn)營(yíng)系統(tǒng)中沒有機(jī)頂盒的STBID與與該用戶身份信息數(shù)據(jù)(即用戶電話號(hào)碼+業(yè)務(wù)密碼，已在步驟1中保存)建立了捆綁關(guān)系，說明該用戶的入網(wǎng)請(qǐng)求是合法的，因此IPTV運(yùn)營(yíng)系統(tǒng)把步驟1中為該用戶所分配到的特定的網(wǎng)絡(luò)身份信息--ADSL帳號(hào)和密碼--返寫回機(jī)頂盒。
步驟7，針對(duì)上述步驟6C，IPTV運(yùn)營(yíng)系統(tǒng)建立該機(jī)頂盒的STBID與該用戶的身份信息、網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系。
上述步驟1-7之后，所述機(jī)頂盒自動(dòng)采用上述6C步驟返寫回來的網(wǎng)絡(luò)身份信息ADSL的帳號(hào)+密碼、以及該機(jī)頂盒的STBID，發(fā)送提交給IPTV運(yùn)營(yíng)系統(tǒng)認(rèn)證，驗(yàn)證通過后，該機(jī)頂盒正常使用IPTV運(yùn)營(yíng)系統(tǒng)提供的各項(xiàng)業(yè)務(wù)。
在附圖2的步驟1-7之后，進(jìn)一步描述步驟1-5A，說明了一個(gè)已經(jīng)通過認(rèn)證的機(jī)頂盒終端如何接入IPTV運(yùn)營(yíng)系統(tǒng)并訪問IPTV系統(tǒng)提供的各種服務(wù)。所述步驟1-5A實(shí)際上與附圖1的流程是相同的。
綜上所述，本發(fā)明的方法相對(duì)于現(xiàn)有方法，取得了顯著的技術(shù)效果，例如包括配置簡(jiǎn)單，防盜用，使用靈活，成本低等等。
權(quán)利要求
1.一種用于終端自動(dòng)識(shí)別與認(rèn)證的方法，所述終端具有終端機(jī)身信息和網(wǎng)絡(luò)身份信息，并且可被接入一個(gè)運(yùn)營(yíng)系統(tǒng)中，所述的方法包括1)用戶把自己的用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中，所述運(yùn)營(yíng)系統(tǒng)保存該用戶身份信息，并且基于所述用戶身份信息給該用戶分配一個(gè)網(wǎng)絡(luò)身份信息；2)用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，同時(shí)所述終端自動(dòng)地把其終端機(jī)身信息和其網(wǎng)絡(luò)身份信息發(fā)送給運(yùn)營(yíng)系統(tǒng)；3)運(yùn)營(yíng)系統(tǒng)把接收的所述終端機(jī)身信息和網(wǎng)絡(luò)身份信息與運(yùn)營(yíng)系統(tǒng)自身存儲(chǔ)的終端機(jī)身信息和網(wǎng)絡(luò)身份信息相比較；4)如果完全匹配，則終端被允許接入運(yùn)營(yíng)系統(tǒng)；5)如果不匹配，運(yùn)營(yíng)系統(tǒng)進(jìn)一步要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配；6)如果所述用戶身份信息不匹配，則拒絕用戶的入網(wǎng)請(qǐng)求；7)如果所述用戶身份信息匹配，但是該用戶身份信息已經(jīng)捆綁了其它的終端機(jī)身信息，則拒絕用戶的入網(wǎng)請(qǐng)求；8)如果所述用戶身份信息匹配、并且用戶身份信息并沒有捆綁其它的終端機(jī)身信息，則運(yùn)營(yíng)系統(tǒng)把上述步驟1)分配的網(wǎng)絡(luò)身份信息返寫回所述終端，并且在運(yùn)營(yíng)系統(tǒng)中建立該終端機(jī)身信息、該用戶身份信息、該網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系；9)所述終端自動(dòng)采用步驟8)中返寫回來的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
2.根據(jù)權(quán)利要求1的方法，所述自動(dòng)識(shí)別與認(rèn)證過程之前，所述終端具有一個(gè)缺省的網(wǎng)絡(luò)身份信息。
3.根據(jù)權(quán)利要求1的方法，所述終端機(jī)身信息是該終端區(qū)別于其他終端的唯一的標(biāo)識(shí)性信息。
4.根據(jù)權(quán)利要求3的方法，所述終端的機(jī)身信息包括終端的機(jī)身碼或硬件地址等至少之一。
5.根據(jù)權(quán)利要求1的方法，其中用戶身份信息是該用戶區(qū)別于其它用戶的唯一的標(biāo)志性信息。
6.根據(jù)權(quán)利要求5的方法，其中所述用戶身份信息包括用戶姓名、電話號(hào)碼、用戶身份證號(hào)碼、用戶護(hù)照號(hào)碼或用戶軍官證號(hào)碼等至少之一。
7.根據(jù)權(quán)利要求1的方法，其中網(wǎng)絡(luò)身份信息是指用戶接入網(wǎng)絡(luò)的憑證信息，該憑證信息獨(dú)立于終端、也獨(dú)立于用戶，屬于網(wǎng)絡(luò)本身的參數(shù)性數(shù)據(jù)。
8.根據(jù)權(quán)利要求7的方法，其中所述網(wǎng)絡(luò)身份信息包括運(yùn)營(yíng)系統(tǒng)分配的用戶帳號(hào)和與該帳號(hào)對(duì)應(yīng)的密碼。
9.一種用于終端自動(dòng)識(shí)別與認(rèn)證的方法，所述終端具有終端機(jī)身信息、并且可被接入一個(gè)運(yùn)營(yíng)系統(tǒng)中，所述的方法包括1)用戶把自己的用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中，所述運(yùn)營(yíng)系統(tǒng)保存該用戶身份信息；2)用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，同時(shí)所述終端自動(dòng)地把其終端機(jī)身信息和一個(gè)網(wǎng)絡(luò)身份信息發(fā)送給運(yùn)營(yíng)系統(tǒng)；3)運(yùn)營(yíng)系統(tǒng)把接收的所述終端機(jī)身信息和網(wǎng)絡(luò)身份信息與運(yùn)營(yíng)系統(tǒng)自身存儲(chǔ)的終端機(jī)身信息和網(wǎng)絡(luò)身份信息相比較；4)如果所述比較完全匹配，則終端被允許接入運(yùn)營(yíng)系統(tǒng)；5)如果所述比較不匹配，運(yùn)營(yíng)系統(tǒng)進(jìn)一步要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配；6)如果所述用戶身份信息不匹配，則拒絕用戶的入網(wǎng)請(qǐng)求；7)如果所述用戶身份信息匹配，則運(yùn)營(yíng)系統(tǒng)把一個(gè)網(wǎng)絡(luò)身份信息返寫回給所述終端；8)所述終端使用步驟7)獲得的網(wǎng)絡(luò)身份信息來更新其網(wǎng)絡(luò)身份信息，并使用更新后的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
10.根據(jù)權(quán)利要求9的方法，其中在步驟1)還包括，相應(yīng)于所述用戶身份信息，所述運(yùn)營(yíng)系統(tǒng)給該用戶分配一個(gè)網(wǎng)絡(luò)身份信息的步驟。
11.根據(jù)權(quán)利要求10的方法，所述步驟7)中還包括，運(yùn)營(yíng)系統(tǒng)基于所述用戶身份信息，把所述步驟1)中分配的相應(yīng)的網(wǎng)絡(luò)身份信息返回給終端。
12.根據(jù)權(quán)利要求9的方法，其中步驟7)還包括，判斷用戶身份信息是否已經(jīng)捆綁了其它的終端機(jī)身信息的步驟，如果用戶身份信息已經(jīng)捆綁了其它的終端機(jī)身信息，則拒絕用戶的入網(wǎng)請(qǐng)求的步驟。
13.根據(jù)權(quán)利要求9的方法，其中步驟7)還包括，在運(yùn)營(yíng)系統(tǒng)中建立該終端機(jī)身信息與該用戶身份信息、該網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系。
14.根據(jù)權(quán)利要求9的方法，所述自動(dòng)識(shí)別與認(rèn)證過程之前，所述終端具有一個(gè)缺省的網(wǎng)絡(luò)身份信息。
15.根據(jù)權(quán)利要求9的方法，所述終端機(jī)身信息是該終端區(qū)別于其他終端的唯一的標(biāo)識(shí)性信息。
16.根據(jù)權(quán)利要求15的方法，所述終端機(jī)身信息包括所述終端的機(jī)身碼或硬件地址等至少之一。
17.根據(jù)權(quán)利要求9的方法，用戶身份信息是該用戶區(qū)別于其它用戶的唯一的標(biāo)志性信息。
18.根據(jù)權(quán)利要求17的方法，其中所述用戶身份信息包括用戶姓名、電話號(hào)碼、用戶身份證號(hào)碼、用戶護(hù)照號(hào)碼或用戶軍官證號(hào)碼等至少之一。
19.根據(jù)權(quán)利要求9的方法，其中網(wǎng)絡(luò)身份信息是指用戶接入網(wǎng)絡(luò)的憑證信息，該憑證信息獨(dú)立于終端、也獨(dú)立于用戶，屬于網(wǎng)絡(luò)本身的參數(shù)性數(shù)據(jù)。
20.根據(jù)權(quán)利要求19的方法，其中所述網(wǎng)絡(luò)身份信息包括運(yùn)營(yíng)系統(tǒng)分配的用戶帳號(hào)和與該帳號(hào)對(duì)應(yīng)的密碼。
全文摘要
本發(fā)明提供一種終端識(shí)別和認(rèn)證方法。用戶把用戶身份信息注冊(cè)到運(yùn)營(yíng)系統(tǒng)中。用戶操作所述終端連接到運(yùn)營(yíng)系統(tǒng)，運(yùn)營(yíng)系統(tǒng)要求所述終端輸入用戶身份信息，并且驗(yàn)證用戶輸入的用戶身份信息與用戶先前注冊(cè)的用戶身份信息是否匹配。如果所述用戶身份信息匹配，則運(yùn)營(yíng)系統(tǒng)把一個(gè)網(wǎng)絡(luò)身份信息返寫回給所述終端，并且在運(yùn)營(yíng)系統(tǒng)中建立該終端的機(jī)身信息與該用戶的身份信息、該網(wǎng)絡(luò)身份信息之間的捆綁關(guān)系。所述終端使用更新后的網(wǎng)絡(luò)身份信息及其終端機(jī)身信息接入到運(yùn)營(yíng)系統(tǒng)中。
文檔編號(hào)H04L9/32GK1988552SQ200510133900
公開日2007年6月27日 申請(qǐng)日期2005年12月20日 優(yōu)先權(quán)日2005年12月20日
發(fā)明者王輝, 張洪清, 徐俊, 譚寶莤, 鄭躍葵, 許文艷, 胡文華, 楊可可, 胡丹華, 李巍 申請(qǐng)人:中國(guó)電信股份有限公司