IPTV业务认证方法、系统以及接入设备与流程

iptv业务认证方法、系统以及接入设备
技术领域
1.本发明涉及网络电视技术领域，特别涉及一种iptv业务认证方法和系统。


背景技术：

2.随着iptv业务的蓬勃发展，各运营商的光网络改造工作得到了有效推进。通过网络承载iptv业务成为了主流趋势，国内各运营商的iptv用户规模快速增长。目前，iptv业务仍是以pppoe接入为主。在这种接入方式下，由于组播复制点在bras上，接入层带宽和网络投资都非常大。同时，随着电视用户装机量的迅速增长和高清节目源的上线，bras下行至汇聚交换机和olt的链路带宽需求会呈几何级增长，造成了网络带宽及服务质量的瓶颈。若仅依靠优化、扩容接入网络来解决问题，当网络越来越庞大时，管理也越来越困难。这使得用户电视业务质量无法得到保证。
3.为了解决上述问题，可以将iptv组播复制点进一步下移。在城域网bras上启用ipoe接入技术，以承载大流量的视频业务、降低接入层的带宽压力。


技术实现要素：

4.发明人经过分析后发现，现有的ipoe接入方式中，无法实现会话级的用户接入。
5.本发明实施例所要解决的一个技术问题是：如何实现一种基于ipoe接入认证方式的iptv业务认证方法。
6.根据本发明一些实施例的第一个方面，提供一种iptv业务认证方法，包括：接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议dhcp发现报文，接入账号为以太网承载的网络协议ipoe账号；接入设备根据dhcp发现报文以及接入设备的接入信息，向远程用户拨号认证系统radius发起认证请求，以便radius对加密的接入账号和接入密码进行解密和认证；在认证通过的情况下，接入设备获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息；接入设备根据radius返回的内容，为终端分配ipoe域和地址，以在接入设备上形成用户会话。
7.在一些实施例中，radius根据crm发送的接入账号、接入密码，对接入请求进行认证。
8.在一些实施例中，iptv业务认证方法还包括：在认证通过的情况下，接入设备将dhcp发现报文发送给dhcp服务器模块，以便dhcp服务器模块向dhcp发现报文中插入dhcp认证属性、并通过dhcp中继模块向终端回复dhcp提供报文；接入设备获取终端响应于对dhcp认证属性校验通过而广播的dhcp请求报文；接入设备将dhcp请求报文单播给dhcp服务器模块，以便dhcp服务器模块通过dhcp中继模块向终端回复确认报文；接入设备向radius发起计费请求，以便radius启动计费过程。
9.在一些实施例中，在dhcp发现报文中，用户名user-name属性包括终端的mac地址以及option60字段，option60字段携带加密的接入账号和接入密码；网络访问端口标识nas-port-id属性包括接入设备的端口号以及option82字段，option82字段携带终端的接
入信息。
10.在一些实施例中，接入设备根据dhcp发现报文以及接入设备的接入信息，向radius发起认证请求包括：接入设备将接入设备的接入信息添加到option82字段中；接入设备向radius发起包括user-name属性和nas-port-id属性的认证请求。
11.在一些实施例中，radius对加密的接入账号和接入密码进行解密和认证包括：radius响应于识别到认证请求中的user-name属性中域名为option60字段，对option60字段的内容进行解密；radius根据解密的接入账号、接入密码以及option82字段中的接入信息进行认证；响应于认证通过，radius向接入设备返回认证响应，认证响应中包括解密后的接入账号和接入密码以及用于建立会话的属性，以便接入设备根据radius返回的解密后的接入账号、接入密码和用于建立会话的属性，为终端分配ipoe域和地址，以在接入设备上形成用户会话。
12.在一些实施例中，iptv业务认证方法还包括：服务开通系统获取crm生成的终端的用户信息，crm生成的用户信息包括接入账号、接入密码、内容账号、内容密码；服务开通系统向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在用户支持ipoe的情况下，服务开通系统向用户信息中添加接入类型参数、并且接入类型参数的值表示ipoe接入方式。
13.在一些实施例中，iptv业务认证方法还包括：服务开通系统将用户信息发送给服务保障系统，用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；服务保障系统向用户信息中添加终端的mac地址，并将修改后的用户信息发送给iptv平台接口机；iptv平台接口机在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名；iptv将用户信息发送给tms；tms在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。
14.根据本发明一些实施例的第二个方面，提供一种接入设备，包括：dhcp发现报文获取模块，被配置为获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议dhcp发现报文，接入账号为以太网承载的网络协议ipoe账号；认证请求模块，被配置为根据dhcp发现报文以及接入设备的接入信息，向远程用户拨号认证系统radius发起认证请求，以便radius对加密的接入账号和接入密码进行解密和认证；信息获取模块，被配置为在认证通过的情况下，获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息；域分配模块，被配置为根据radius返回的内容，为终端分配ipoe域和地址，以在接入设备上形成用户会话。
15.根据本发明一些实施例的第三个方面，提供一种iptv业务认证系统，包括：前述接入设备；以及radius，被配置为对接入设备发起的认证请求中加密的接入账号和接入密码进行解密和认证，并在认证通过的情况下，向接入设备返回解密后的接入账号、接入密码以及为用户分配的ipoe域的信息。
16.在一些实施例中，iptv业务认证系统还包括：服务开通系统，被配置为获取crm生成的终端的用户信息，crm生成的用户信息包括接入账号、接入密码、内容账号、内容密码；向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在用户支持ipoe的情况下，向
用户信息中添加接入类型参数、并且接入类型参数的值表示ipoe接入方式。
17.在一些实施例中，iptv业务认证系统还包括：服务保障系统，被配置为获取服务开通系统发送的用户信息，用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；向用户信息中添加终端的mac地址，并将修改后的用户信息发送给iptv平台接口机；iptv平台接口机，被配置为在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名，并将用户信息发送给tms；tms，被配置为在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。
18.上述发明中的一些实施例具有如下优点或有益效果：本发明可以由接入设备统一协调终端与radius之间的账号认证、地址分配等操作，简化了网络架构，实现了基于ipoe的会话级接入。在会话级ipoe接入的情况下，用户表项更丰富，有助于实现高效的故障定位和故障处理。
19.通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
附图说明
20.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
21.图1示出了根据本发明一些实施例的iptv业务认证方法的流程示意图。
22.图2示出了根据本发明一些实施例的iptv业务认证方法的信令流程图。
23.图3示出了根据本发明一些实施例的iptv业务自动开通方法的流程示意图。
24.图4示出了根据本发明一些实施例的接入设备的结构示意图。
25.图5示出了根据本发明一些实施例的iptv业务认证系统的结构示意图。
具体实施方式
26.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
27.除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
28.同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
29.对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
30.在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
31.应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
32.图1示出了根据本发明一些实施例的iptv业务认证方法的流程示意图。如图1所示，该实施例的iptv业务认证方法包括步骤s102～s110。
33.在步骤s102中，接入设备获取终端发起的、携带加密的接入账号和接入密码的dhcp(dynamic host configuration protocol，动态主机配置协议)发现报文(dhcp discovery报文)，其中，接入账号为ipoe账号。终端例如可以为机顶盒设备。
34.在一些实施例中，接入设备可以是bras或者mse。
35.ipoe账号是指ipoe域的账号，其后缀例如可以为“ipoe.ct.sn”。相对应地，非ipoe账号的后缀例如可以为“iptv.ct.sn”。
36.在一些实施例中，终端发送的dhcp发现报文中还可以包括终端的接入信息。
37.在一些实施例中，在dhcp发现报文中，用户名user-name属性包括终端的mac地址以及option 60字段，其中，option 60字段携带加密的接入账号和接入密码；网络访问端口标识nas-port-id属性包括接入设备的端口号以及option 82字段，其中，option 82字段携带终端的接入信息。
38.在步骤s104中，接入设备根据dhcp发现报文以及接入设备的接入信息，向radius(remote authentication dial in user service，远程用户拨号认证系统)发起认证请求。认证请求例如可以为access-request报文。
39.在一些实施例中，接入设备将接入设备的接入信息添加到option 82字段中；接入设备向radius发起包括user-name属性和nas-port-id属性的认证请求。
40.nas-port-id属性可以包括接入端口、vlan信息等等。
41.在步骤s106中，radius对加密的接入账号和接入密码进行解密和认证。
42.在一些实施例中，crm生成接入账号、接入密码并将其发送给radius。radius根据crm发送的接入账号、接入密码，对接入请求进行认证。
43.在一些实施例中，radius可以支持对ipoe账号的处理。通过识别认证请求中的用户名，可以识别账号的类型。
44.例如，radius响应于识别到认证请求中的user-name属性中域名为option 60字段，例如user-name属性的格式为<mac>@option60(“<mac>”中为终端的mac地址)，则对option 60字段的内容进行解密；radius根据解密的接入账号、接入密码以及option 82字段中的接入信息进行认证；响应于认证通过，radius向接入设备返回认证响应，其中，认证响应中包括解密后的接入账号和接入密码以及用于建立会话的属性，以便接入设备根据radius返回的解密后的接入账号、接入密码和用于建立会话的属性，为终端分配ipoe域和地址，以在接入设备上形成用户会话。
45.如果user-name属性中存储的是明文，并且域名为“pre-iptv.ct.sn”、“pre-iptv”、“itv”、“msft 5.0”、“dhcpcd-5.5.6”，则认证通过后，将用户强制至特定的域pre-iptv。
46.radius可以根据报文中的帧协议framed-protocol属性来区分pppoe接入方式和
ipoe接入方式。当framed-protocol属性的值为1时表示pppoe接入方式，为其他数值时表示ipoe接入方式。
47.在步骤s108中，在认证通过的情况下，接入设备获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息。ipoe域例如指ipoe.ct.sn域。
48.在步骤s110中，接入设备根据radius返回的内容，为终端分配ipoe域和地址，以在接入设备上形成用户会话(session)。
49.在使用这种方式实现接入后，当用户再次上线时，可以不再执行radius认证过程。
50.通过上述实施例，可以由接入设备统一协调终端与radius之间的账号认证、地址分配等操作，简化了网络架构，实现了基于ipoe的会话级接入。在会话级ipoe接入的情况下，用户表项更丰富，有助于实现高效的故障定位和故障处理。
51.图2示出了根据本发明一些实施例的iptv业务认证方法的信令流程图。如图2所示，该实施例的iptv业务认证方法包括步骤s202～s220。
52.在步骤s202中，终端广播dhcp发现报文，其中携带加密的接入账号和接入密码。
53.在步骤s204中，接入设备根据dhcp发现报文以及接入设备的接入信息，向radius发起认证请求。
54.在步骤s206中，接入设备获取radius返回的认证通过信息，认证通过信息中包括解密后的接入账号、接入密码以及为用户分配的ipoe域的信息。
55.在步骤s208中，在认证通过的情况下，接入设备将dhcp发现报文发送给dhcp服务器(dhcp server)模块。dhcp服务器模块可以是接入设备(例如bras)自身的模块。
56.在步骤s210中，dhcp服务器模块向dhcp发现报文中插入dhcp认证属性、并通过dhcp中继(dhcp relay)模块向终端回复dhcp提供(dhcp offer)报文。dhcp认证属性例如为option 125字段。dhcp中继模块可以是接入设备(例如bras)自身的模块，图中不再特别进行标注。
57.在步骤s212中，终端响应于对dhcp认证属性校验通过，广播dhcp请求(dhcp request)报文。
58.在步骤s214中，接入设备将dhcp请求报文单播给dhcp服务器模块。
59.在步骤s216中，dhcp服务器模块通过dhcp中继模块向终端回复确认报文(dhcp ack)。
60.在步骤s218中，接入设备向radius发起计费请求(accounting start)。
61.在步骤s220中，radius向接入设备返回计费响应(accounting response)，以启动计费过程。
62.从而，可以实现完整的认证流程。
63.本发明的实施例还可以提供一种零配置方案。
64.在一些实施例中，服务开通系统获取crm生成的终端的用户信息，其中，crm生成的用户信息包括接入账号、接入密码、内容账号、内容密码；服务开通系统向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在用户支持ipoe的情况下，服务开通系统向用户信息中添加接入类型参数、并且接入类型参数的值表示ipoe接入方式。
65.然后，服务开通系统可以将用户信息发送给用户保障系统和radius，以便实现业务的自动开通以及认证。发送给radius的内容中可以不包括内容账号和内容密码。
66.下面参考图3描述本发明iptv业务自动开通方法的实施例。
67.图3示出了根据本发明一些实施例的iptv业务自动开通方法的流程示意图。如图3所示，该实施例的iptv业务自动开通方法包括步骤s302～s310。
68.在步骤s302中，服务开通系统将用户信息发送给服务保障系统，其中，用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码。
69.接入类型参数例如可以采用authtype参数来表示，当authtype参数的值为1时，表示接入方式为ipoe。
70.在步骤s304中，服务保障系统向用户信息中添加终端的mac地址，并将修改后的用户信息发送给iptv平台接口机。
71.终端的mac地址可以是用户上传的。例如，在为用户分配机顶盒后，工作人员可以扫描机顶盒上的二维码以读取机顶盒的mac地址，并通过客户端上传到服务保障系统。服务保障系统根据预先存储的mac地址与账号、密码、接入类型的对应关系，确定相应的用户信息。
72.在步骤s306中，iptv平台接口机在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名。
73.例如，原接入账号为29000xxx@iptv.ct.sn。如果识别到authtype参数的值为1，则将接入账号修改为29000xxx@ipoe.ct.sn。
74.在步骤s308中，iptv将用户信息发送给tms(terminal management system，终端管理系统)。
75.在步骤s310中，tms在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端。
76.为了适配ipoe账号自动下发的流程，tms可以改造接口参数，向其中添加接入类型参数。
77.由于tms保存有内容账号和内容密码，因此可以在用户登录iptv业务时进行验证。
78.终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。
79.通过上述实施例的方法，实现了终端的零配置账号下发，无需手动配置，降低了iptv业务开通的复杂度，提高了接入效率。
80.下面参考图4描述本发明接入设备的实施例。
81.图4示出了根据本发明一些实施例的接入设备的结构示意图。如图4所示，该实施例的接入设备400包括：dhcp发现报文获取模块4100，被配置为获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议dhcp发现报文，接入账号为以太网承载的网络协议ipoe账号；认证请求模块4200，被配置为根据dhcp发现报文以及接入设备的接入信息，向远程用户拨号认证系统radius发起认证请求，以便radius对加密的接入账号和接入密码进行解密和认证；信息获取模块4300，被配置为在认证通过的情况下，获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息；域分配模块4400，被配置为根据radius返回的内容，为终端分配ipoe域和地址，以在接入设备上形成用户会话。
82.下面参考图5描述本发明iptv业务认证系统的实施例。
83.图5示出了根据本发明一些实施例的iptv业务认证系统的结构示意图。如图5所示，该实施例的iptv业务认证系统50包括：接入设备510，其具体实施方式可以参考图4实施
例中的接入设备400；以及radius520，被配置为对接入设备发起的认证请求中加密的接入账号和接入密码进行解密和认证，并在认证通过的情况下，向接入设备返回解密后的接入账号、接入密码以及为用户分配的ipoe域的信息。
84.在一些实施例中，iptv业务认证系统50还包括：服务开通系统530，被配置为获取crm生成的终端的用户信息，crm生成的用户信息包括接入账号、接入密码、内容账号、内容密码；向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在用户支持ipoe的情况下，向用户信息中添加接入类型参数、并且接入类型参数的值表示ipoe接入方式。
85.在一些实施例中，iptv业务认证系统50还包括：服务保障系统540，被配置为获取服务开通系统发送的用户信息，用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；向用户信息中添加终端的mac地址，并将修改后的用户信息发送给iptv平台接口机；iptv平台接口机550，被配置为在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名，并将用户信息发送给tms；tms560，被配置为在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。
86.在一些实施例中，iptv业务认证系统50还包括crm系统570、olt资源管理系统580。
87.在一些实施例中，iptv业务认证系统50还包括终端590，终端590例如为机顶盒。
88.本领域内的技术人员应当明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
89.本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解为可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
90.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
91.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
92.以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

技术特征：
1.一种iptv业务认证方法，包括：接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议dhcp发现报文，其中，所述接入账号为以太网承载的网络协议ipoe账号；接入设备根据所述dhcp发现报文以及所述接入设备的接入信息，向远程用户拨号认证系统radius发起认证请求，以便radius对加密的接入账号和接入密码进行解密和认证；在认证通过的情况下，接入设备获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息；接入设备根据radius返回的内容，为所述终端分配ipoe域和地址，以在接入设备上形成用户会话。2.根据权利要求1所述的iptv业务认证方法，其中，所述radius根据crm发送的接入账号、接入密码，对所述接入请求进行认证。3.根据权利要求1所述的iptv业务认证方法，还包括：在认证通过的情况下，接入设备将所述dhcp发现报文发送给dhcp服务器模块，以便dhcp服务器模块向所述dhcp发现报文中插入dhcp认证属性、并通过dhcp中继模块向终端回复dhcp提供报文；接入设备获取终端响应于对所述dhcp认证属性校验通过而广播的dhcp请求报文；接入设备将所述dhcp请求报文单播给dhcp服务器模块，以便dhcp服务器模块通过dhcp中继模块向终端回复确认报文；接入设备向radius发起计费请求，以便radius启动计费过程。4.根据权利要求1所述的iptv业务认证方法，其中，在dhcp发现报文中，用户名user-name属性包括终端的mac地址以及option 60字段，其中，option 60字段携带加密的接入账号和接入密码；网络访问端口标识nas-port-id属性包括所述接入设备的端口号以及option 82字段，其中，option 82字段携带终端的接入信息。5.根据权利要求4所述的iptv业务认证方法，其中，所述接入设备根据所述dhcp发现报文以及所述接入设备的接入信息，向radius发起认证请求包括：接入设备将所述接入设备的接入信息添加到option 82字段中；接入设备向radius发起包括user-name属性和nas-port-id属性的认证请求。6.根据权利要求3所述的iptv业务认证方法，其中，所述radius对加密的接入账号和接入密码进行解密和认证包括：radius响应于识别到认证请求中的user-name属性中域名为option 60字段，对option 60字段的内容进行解密；radius根据解密的接入账号、接入密码以及option 82字段中的接入信息进行认证；响应于认证通过，radius向接入设备返回认证响应，其中，所述认证响应中包括解密后的接入账号和接入密码以及用于建立会话的属性，以便接入设备根据radius返回的解密后的接入账号、接入密码和用于建立会话的属性，为所述终端分配ipoe域和地址，以在接入设备上形成用户会话。7.根据权利要求1所述的iptv业务认证方法，还包括：服务开通系统获取crm生成的终端的用户信息，其中，crm生成的用户信息包括接入账
号、接入密码、内容账号、内容密码；服务开通系统向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在所述用户支持ipoe的情况下，服务开通系统向所述用户信息中添加接入类型参数、并且所述接入类型参数的值表示ipoe接入方式。8.根据权利要求1或7所述的iptv业务认证方法，还包括：服务开通系统将用户信息发送给服务保障系统，其中，所述用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；服务保障系统向用户信息中添加终端的mac地址，并将修改后的用户信息发送给iptv平台接口机；iptv平台接口机在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名；iptv将用户信息发送给终端管理系统tms；tms在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。9.一种接入设备，包括：dhcp发现报文获取模块，被配置为获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议dhcp发现报文，其中，所述接入账号为以太网承载的网络协议ipoe账号；认证请求模块，被配置为根据所述dhcp发现报文以及所述接入设备的接入信息，向远程用户拨号认证系统radius发起认证请求，以便radius对加密的接入账号和接入密码进行解密和认证；信息获取模块，被配置为在认证通过的情况下，获取radius返回的解密后的接入账号、接入密码以及为用户分配的ipoe域的信息；域分配模块，被配置为根据radius返回的内容，为所述终端分配ipoe域和地址，以在接入设备上形成用户会话。10.一种iptv业务认证系统，包括：权利要求9所述的接入设备；以及radius，被配置为对所述接入设备发起的认证请求中加密的接入账号和接入密码进行解密和认证，并在认证通过的情况下，向接入设备返回解密后的接入账号、接入密码以及为用户分配的ipoe域的信息。11.根据权利要求10所述的iptv业务认证系统，还包括：服务开通系统，被配置为获取crm生成的终端的用户信息，其中，crm生成的用户信息包括接入账号、接入密码、内容账号、内容密码；向olt资源管理系统查询用户的上层接入设备是否支持ipoe；在所述用户支持ipoe的情况下，向所述用户信息中添加接入类型参数、并且所述接入类型参数的值表示ipoe接入方式。12.根据权利要求10所述的iptv业务认证系统，还包括：服务保障系统，被配置为获取服务开通系统发送的用户信息，其中，所述用户信息包括接入类型参数、接入账号、接入密码、内容账号、内容密码；向用户信息中添加终端的mac地
址，并将修改后的用户信息发送给iptv平台接口机；iptv平台接口机，被配置为在识别到用户信息中的接入类型表示ipoe接入方式的情况下，将用户信息中接入账号的域名修改为ipoe的域名，并将用户信息发送给tms；tms，被配置为在识别到用户信息中的接入类型参数表示ipoe接入方式的情况下，将接入账号、接入密码、内容账号和内容密码发送给终端，以便终端重新启动后，采用接收到的接入账号、接入密码、内容账号和内容密码登录。
技术总结
本发明公开了一种IPTV业务认证方法、系统以及接入设备，涉及网络电视技术领域。IPTV业务认证方法包括：接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议DHCP发现报文，接入账号为以太网承载的网络协议IPoE账号；接入设备根据DHCP发现报文以及接入设备的接入信息，向远程用户拨号认证系统RADIUS发起认证请求，以便RADIUS对加密的接入账号和接入密码进行解密和认证；在认证通过的情况下，接入设备获取RADIUS返回的解密后的接入账号、接入密码以及为用户分配的IPoE域的信息；接入设备根据RADIUS返回的内容，为终端分配IPoE域和地址，以在接入设备上形成用户会话。从而简化了网络架构，实现了基于IPoE的会话级接入。话级接入。话级接入。


技术研发人员：刘亮 屈海伟 邹文斌 郭军
受保护的技术使用者：中国电信股份有限公司
技术研发日：2019.12.26
技术公布日：2021/6/28