专利名称：基于iptv的认证、鉴权和计费的实现方法及系统的制作方法
技术领域：
本发明涉及IPTV (Internet Protocol Television,因特网协议电视)技术领域，尤其涉及一种基于IPTV的认证、鉴权和计费的实现方法及系统。
背景技术：
目前在某一个地区的IPTV用户所使用的AAA (Authentication AuthorizationAccounting,认证、鉴权和计费)服务主要由电信运营方OSS (Operation Support System,运营支撑系统)提供，该方案的缺陷在于 一、服务提供方AAA系统和电信运营方OSS不能实时同步用户信息，导致服务提供方和电信运营方提供给用户的认证信息不一致。ニ、服务提供方AAA系统和电信运营方OSS不能实时同步产品信息，导致服务提供方和电信运营方提供给用户的鉴权信息不一致。三、服务提供方AAA系统和电信运营方OSS不能实时同步订购信息，导致服务提供方和电信运营方提供给用户的计费信息不一致。综上可知，现有IPTV的认证、鉴权和计费的实现技术，在实际使用上显然存在不便与缺陷，所以有必要加以改迸。
发明内容
针对上述的缺陷，本发明的目的在于提供一种基于IPTV的认证、鉴权和计费的实现方法及系统，其能够大大提高IPTV用户的认证、鉴权和计费服务的准确性、实时性和可靠性。为了实现上述目的，本发明提供一种基于IPTV的认证、鉴权和计费的实现方法，包括步骤如下
A、用户终端发送认证或鉴权或计费请求；
B、第一AAA系统分析所述认证或鉴权或计费请求得出第一认证或鉴权或计费结果；
C、第二AAA系统分析所述认证或鉴权或计费请求得出第二认证或鉴权或计费结果；
D、根据预定策略分析所述第一、第二认证或鉴权或计费结果，得出最終认证或鉴权或
计费結果。根据本发明所述的实现方法，所述预定策略包括
若所述第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功；或者
若所述第一或者第二认证或鉴权或计费结果为成功，则得出所述最终认证或鉴权或计费结果为成功，并记录失败日志以备离线核对和同歩。根据本发明所述的实现方法，所述第一 AAA系统为服务提供方AAA系统或电信运营方AAA系统；所述第二 AAA系统为电信运营方AAA系统或服务提供方AAA系统。本发明还提供一种基于IPTV的认证、鉴权和计费的实现系统，包括用户终端，用于发送认证或鉴权或计费请求；
第一 AAA系统，用于分析所述认证或鉴权或计费请求得出第一认证或鉴权或计费结
果;
第二 AAA系统，用于分析所述认证或鉴权或计费请求得出第二认证或鉴权或计费结
果;
AAA调度模块，用于根据预定策略分析所述第一、第二认证或鉴权或计费结果，得出最终认证或鉴权或计费結果。根据本发明所述的实现系统，所述AAA调度模块设置于第一 AAA系统、第二 AAA系统、第三方服务器或者所述用户終端。
根据本发明所述的实现系统，所述预定策略包括
若所述第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功；或者
若所述第一或者第二认证或鉴权或计费结果为成功，则得出所述最终认证或鉴权或计费结果为成功，并记录失败日志以备离线核对和同歩。根据本发明所述的实现系统，所述第一 AAA系统为服务提供方AAA系统或电信运营方MA系统；所述第二 AAA系统为电信运营方AAA系统或服务提供方AAA系统。本发明的用户终端发送认证或鉴权或计费请求后，将分别由第一、第二 AAA系统返回第一、第二认证或鉴权或计费结果，并由AAA调度模块根据预定策略分析第一、第二认证或鉴权或计费结果，得出最终认证或鉴权或计费结果。所述预定策略优选为若第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功。更好的是，所述第一 AAA系统和第二 AAA系统分别为服务提供方AAA系统和电信运营方AAA系统。本发明通过结合服务提供方和电信运营方的认证或鉴权或计费结果分析得出最終結果，可避免现有技术中服务提供方和电信运营方提供给用户的认证、鉴权和计费信息不一致的问题，从而大大提高了 IPTV用户的认证、鉴权和计费服务的准确性、实时性和可靠性。
图I是本发明基于IPTV的认证、鉴权和计费的实现系统的结构示意 图2是本发明优选基于IPTV的认证、鉴权和计费的实现系统的信令流程 图3是本发明优选基于IPTV的认证、鉴权和计费的实现系统的结构示意 图4是本发明基于IPTV的认证、鉴权和计费的实现方法的流程 图5是本发明第一实施例中基于IPTV的认证实现方法的流程 图6是本发明第一实施例中基于IPTV的鉴权实现方法的流程 图7是本发明第一实施例中基于IPTV的计费实现方法的流程 图8是本发明第一实施例中用户信息的同步流程 图9是本发明第一实施例中产品信息的同步流程 图10是本发明第二实施例中基于IPTV的认证实现方法的流程 图11是本发明第二实施例中基于IPTV的鉴权实现方法的流程 图12是本发明第二实施例中基于IPTV的计费实现方法的流程图。
具体实施例方式为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进ー步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。图I是本发明基于IPTV的认证、鉴权和计费的实现系统的结构示意图，所述实现系统100至少包括用户终端110、第一 AAA系统120、第二 AAA系统130和AAA调度模块140，其中
用户终端110，用于发送认证或鉴权或计费请求。第一 AAA系统120,用于分析认证或鉴权或计费请求得出第一认证或鉴权或计费结果。第一 AAA系统120可为服务提供方AAA系统或电信运营方AAA系统。
第二 AAA系统130，用于分析认证或鉴权或计费请求得出第二认证或鉴权或计费結果。第二 AAA系统130为电信运营方AAA系统或服务提供方AAA系统。AAA调度模块140，用于根据预定策略分析第一、第二认证或鉴权或计费结果，得出最終认证或鉴权或计费結果。预定策略包括若第一、第二认证或鉴权或计费结果均为成功，则得出最终认证或鉴权或计费结果为成功；或者若第一或者第二认证或鉴权或计费结果为成功，即两者结果之ー为成功的话，则得出最終认证或鉴权或计费结果为成功，并记录失败日志以备离线核对和同歩。更好的是，第一 AAA系统120和第二 AAA系统130之间同步用户信息、产品信息和/或离线计费确认信息。图2是本发明优选基于IPTV的认证、鉴权和计费的实现系统的信令流程图，其中
用户终端110还用于将认证或鉴权或计费请求发送给AAA调度模块120，
AAA调度模块140还用于分别将认证或鉴权或计费请求转发给第一 AAA系统和第二AAA系统。优选的是,AAA调度模块140可设置于第一 AAA系统、第二 AAA系统、第三方服务器或者用户终端。第一 AAA系统120和第二 AAA系统130还用于分别将第一、第二认证或鉴权或计费结果反馈给AAA调度模块140。AAA调度模块140，还用于根据预定策略分析第一、第二认证或鉴权或计费結果，得出最终认证或鉴权或计费结果，井向用户终端110返回该最终认证或鉴权或计费結果。具体可包括步骤如下
步骤10、用户终端110向AAA调度模块140发起认证或鉴权或计费的请求。步骤11、AAA调度模块140向第一 AAA系统120转发认证或鉴权或计费的请求。步骤12、第一 AAA系统120返回第一认证或鉴权或计费结果。步骤13、AAA调度模块140向第二 AAA系统130转发认证或鉴权或计费的请求。步骤14、第二 AAA系统130返回第二认证或鉴权或计费結果。步骤15、AAA调度模块140将两次返回结果对比判断，将最终结果发送用户终端110。上述步骤所涉及的第一 AAA系统120可以由服务提供方AAA系统提供服务，也可以由电信运营方OSS系统提供服务，同样的第二 AAA系统130可以由电信运营方OSS系统提供服务，也可以由服务提供方AAA系统提供服务。特别需要注意的是AAA调度模块140可以是独立部署的服务系统，也可以是第一 AAA系统120的功能模块，甚至是用户終端110中机顶盒的功能模块。值得注意的是以上所述服务提供方泛指和电信运营方合作为用户提供服务的组织机构，不能狭义地理解为电信增值业务提供商。图3是本发明优选基于IPTV的认证、鉴权和计费的实现系统的结构示意图，考虑到电信运营方服务系统部署的复杂性，本实施例对于实现以上流程步骤提出一种系统部署方式，整个系统在部署上分为中心区域和若干边缘区 域。在线服务在边缘区域上完成。系统的管理功能和数据汇总在中心区域完成。ー个IPTV用户终端只会访问ー个边缘区域上的服务器，主要包括服务提供方区域AAA系统30，电信运营方OSS系统32，EPG (ElectronicProgram Guide，电子节目指南)服务器34。中心服务器主要包括服务提供方计费系统31，电信运营方BOSS系统33，服务提供方中心AAA系统35。服务提供方区域AAA系统30接受由EPG服务器34或用户终端发起的认证、鉴权、计费请求，并且(a)提供认证、鉴权、计费服务、(b)转发请求给电信运营方OSS系统32、(c)服务结果的决策判断。服务提供方区域AAA系统30接收服务提供方中心AAA系统35的用户信息，产品信息和离线计费确认信息。服务提供方区域AAA系统30将最终计费确认结果发给服务提供方计费系统31。服务提供方中心AAA系统35从电信运营方BOSS系统33侧获取用户信息，产品信息，离线计费确认信息，并且将信息推送给各个区域的服务提供方区域AAA系统30。这样中心区域、边缘区域两级部署架构解决了大規模服务的系统性能和效率问题，给用户更好的服务体验。图4是本发明基于IPTV的认证、鉴权和计费的实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，包括步骤如下
步骤S401，用户终端发送认证或鉴权或计费请求。步骤S402,第一 AAA系统分析认证或鉴权或计费请求得出第一认证或鉴权或计费結果。所述第一 AAA系统可为服务提供方AAA系统或电信运营方AAA系统。步骤S403，第二 AAA系统分析认证或鉴权或计费请求得出第二认证或鉴权或计费結果。所述第二 AAA系统可为电信运营方AAA系统或服务提供方AAA系统。步骤S404，根据预定策略分析第一、第二认证或鉴权或计费结果，得出最終认证或鉴权或计费結果。所述预定策略包括若第一、第二认证或鉴权或计费结果均为成功，则得出最終认证或鉴权或计费结果为成功；或者若第一或者第二认证或鉴权或计费结果为成功，即两者结果之ー为成功的话，则得出最終认证或鉴权或计费结果为成功，并记录失败日志以备尚线核对和同步。更好的是，所述实现方法还包括第一 AAA系统和第二 AAA系统之间同步用户信息、产品信息和/或离线计费确认信息。图5是本发明第一实施例中基于IPTV的认证实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端51向服务提供方AAA系统52发送认证请求。
2)服务提供方AAA系统52收到该认证请求后，先进行本地认证，分析认证请求得出成功或失败的第一认证結果。3)服务提供方AAA系统52向电信运营方OSS系统53转发该认证请求。4)电信运营方OSS系统53分析认证请求得出第二认证結果。5)电信运营方OSS系统53将第二认证结果反馈给服务提供方AAA系统52。6)服务提供方AAA系统52根据预定策略分析第一认证结果和第二认证結果，做出决策得出最終认证結果。优选的是，所述预定策略为若第一、第二认证结果均为成功，则得出最終认证结果为成功，此为默认策略；其他策略有若第一或者第二认证结果为成功，即两者结果之ー为成功的话，则得出最終认证结果为成功，并记录失败日志以备离线核对和同步。7)服务提供方AAA系统52将最终认证结果反馈给用户終端51。图6是本发明第一实施例中基于IPTV的鉴权实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端向EPG系统发起视频点播请求。2) EPG系统向服务提供方AAA系统发送鉴权请求。3)服务提供方AAA系统分析鉴权请求得出第一鉴权結果。4)服务提供方AAA系统向电信运营方OSS系统转发该鉴权请求。5)电信运营方OSS系统分析鉴权请求得出第二鉴权結果。6)电信运营方OSS系统将第二鉴权结果反馈给服务提供方AAA系统。7)服务提供方AAA系统根据预定策略分析第一鉴权结果和第二鉴权结果，得出最终鉴权結果。优选的是，所述预定策略为若第一、第二鉴权结果均为成功，则得出最終鉴权结果为成功，此为默认策略；其他策略有若第一或者第二鉴权结果为成功，即两者结果之ー为成功的话，则得出最終鉴权结果为成功，并记录失败日志以备离线核对和同歩。8)服务提供方AAA系统将最终鉴权结果反馈给EPG系统。9)若最终鉴权结果为鉴权成功，则EPG系统向用户终端反馈视频点播地址。10)若最终鉴权结果为鉴权失败，则EPG系统向用户终端反馈可订购产品列表。图7是本发明第一实施例中基于IPTV的计费实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端向EPG系统发起订购请求。2) EPG系统向服务提供方AAA系统发送计费请求。
3)服务提供方AAA系统分析计费请求得出第一计费結果。4)服务提供方AAA系统向电信运营方OSS系统转发该计费请求。5)电信运营方OSS系统分析计费请求得出第二计费結果。6)电信运营方OSS系统将第二计费结果反馈给服务提供方AAA系统。7)服务提供方AAA系统根据预定策略分析第一计费结果和第二计费结果，得出最终计费結果。优选的是，所述预定策略为若第一、第二计费结果均为成功，则得出最終计费结果为成功，此为默认策略；其他策略有若第一或者第二计费结果为成功，即两者结果之ー为成功的话，则得出最終计费结果为成功，并记录失败日志以备离线核对和同歩。8)服务提供方AAA系统将最终计费结果反馈给EPG系统。9)若最終费结果为计费成功，则EPG系统向用户终端反馈节目点播信息。10)若最終费结果为计费失败，则EPG系统向用户终端反馈错误信息。由于要实现以上服务还需要用户信息和产品信息的完全同步，所以需要实现以下后台流程。图8是本发明第一实施例中用户信息的同步流程图，第一 AAA系统为服务提供方AAA系统,第二 AAA系统为电信运营方OSS系统,所述方法可通过如图I、图2或图3所示的实现系统100实现，包括步骤如下、 I)用户终端81开户、停机或信息修改。2)电信运营方BOSS系统82处理开户、停机或信息修改请求。3)电信运营方BOSS系统82将用户信息同步给服务提供方AAA系统83。图9是本发明第一实施例中产品信息的同步流程图，第一 AAA系统为服务提供方AAA系统,第二 AAA系统为电信运营方OSS系统,所述方法可通过如图I、图2或图3所示的实现系统100实现，包括步骤如下
O电信运营方BOSS系统91上线或下线产品。2)电信运营方BOSS系统91将产品信息同步给服务提供方AAA系统92。图10是本发明第二实施例中基于IPTV的认证实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端向服务提供方AAA系统发送认证请求。2)服务提供方AAA系统分析认证请求得出第一认证結果。3)服务提供方AAA系统将第一认证结果反馈给用户終端。4)用户终端向电信运营方OSS系统发送认证请求。5)电信运营方OSS系统分析认证请求得出第二认证結果。6)电信运营方OSS系统将第二认证结果反馈给用户終端。7)用户终端根据预定策略分析第一认证结果和第二认证结果，得出最終认证结果。优选的是，所述预定策略为若第一、第二认证结果均为成功，则得出最終认证结果为成功，此为默认策略；其他策略有若第一或者第二认证结果为成功，即两者结果之ー为成功的话，则得出最終认证结果为成功，并记录失败日志以备离线核对和同歩。图11是本发明第二实施例中基于IPTV的鉴权实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端向EPG系统发起视频点播请求。2) EPG系统向服务提供方AAA系统发送鉴权请求。3)服务提供方AAA系统分析鉴权请求得出第一鉴权結果。4)服务提供方AAA系统将第一鉴权结果反馈给EPG系统。5) EPG系统向电信运营方OSS系统发送鉴权请求。6)电信运营方OSS系统分析鉴权请求得出第二鉴权結果。
7)电信运营方OSS系统将第二鉴权结果反馈给EPG系统。8)EPG系统根据预定策略分析第一鉴权结果和第二鉴权结果，得出最終鉴权結果。优选的是，所述预定策略为若第一、第二鉴权结果均为成功，则得出最終认证结果为成功，此为默认策略；其他策略有若第一或者第二鉴权结果为成功，即两者结果之ー为成功的话，则得出最終鉴权结果为成功，并记录失败日志以备离线核对和同歩。9)若最终鉴权结果为鉴权成功，则EPG系统向用户终端反馈视频点播地址。10)若最终鉴权结果为鉴权失败，则EPG系统向用户终端反馈可订购产品列表。图12是本发明第二实施例中基于IPTV的计费实现方法的流程图，所述方法可通过如图I、图2或图3所示的实现系统100实现，第一 AAA系统为服务提供方AAA系统，第二AAA系统为电信运营方OSS系统,包括步骤如下
I)用户终端向EPG系统发起订购请求。2) EPG系统向服务提供方AAA系统发送计费请求。3)服务提供方AAA系统分析计费请求得出第一计费結果。4)服务提供方AAA系统将第一计费结果反馈给EPG系统。5) EPG系统向电信运营方OSS系统发送计费请求。6)电信运营方OSS系统分析计费请求得出第二计费結果。7)电信运营方OSS系统将第二计费结果反馈给EPG系统。8)EPG系统根据预定策略分析第一计费结果和第二计费结果，得出最終计费結果。优选的是，所述预定策略为若第一、第二计费结果均为成功，则得出最終计费结果为成功，此为默认策略；其他策略有若第一或者第二计费结果为成功，即两者结果之ー为成功的话，则得出最終计费结果为成功，并记录失败日志以备离线核对和同歩。9)若最終费结果为计费成功，则EPG系统向用户终端反馈节目点播信息。10)若最終费结果为计费失败，则EPG系统向用户终端反馈错误信息。综上所述，本发明的用户终端发送认证或鉴权或计费请求后，将分别由第一、第二AAA系统返回第一、第二认证或鉴权或计费结果，并由AAA调度模块根据预定策略分析第一、第二认证或鉴权或计费结果，得出最终认证或鉴权或计费结果。所述预定策略优选为若第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功。更好的是，所述第一 AAA系统和第二 AAA系统分别为服务提供方AAA系统和电信运营方AAA系统。本发明通过结合服务提供方和电信运营方的认证或鉴权或计费结果分析得出最終結果，可避免现有技术中服务提供方和电信运营方提供给用户的认证、鉴权和计费信息不一致的问题，从而大大提高了 IPTV用户的认证、鉴权和计费服务的准确性、实时性和可靠性。当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟 悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。
权利要求
1.一种基于IPTV的认证、鉴权和计费的实现方法，其特征在于，包括步骤如下 A、用户终端发送认证或鉴权或计费请求； B、第一AAA系统分析所述认证或鉴权或计费请求得出第一认证或鉴权或计费结果； C、第二AAA系统分析所述认证或鉴权或计费请求得出第二认证或鉴权或计费结果； D、根据预定策略分析所述第一、第二认证或鉴权或计费结果，得出最終认证或鉴权或计费結果。
2.根据权利要求I所述的实现方法，其特征在于，所述预定策略包括 若所述第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功；或者 若所述第一或者第二认证或鉴权或计费结果为成功，则得出所述最终认证或鉴权或计费结果为成功，并记录失败日志以备离线核对和同歩。
3.根据权利要求2所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统或电信运营方AAA系统；所述第二 AAA系统为电信运营方AAA系统或服务提供方AAA系统。
4.根据权利要求2所述的实现方法，其特征在于，还包括步骤有 所述第一 AAA系统和所述第二 AAA系统之间同步用户信息、产品信息和/或离线计费确认信息。
5.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向所述服务提供方AAA系统发送认证请求； 所述步骤B包括 所述服务提供方AAA系统分析所述认证请求得出第一认证结果； 所述步骤C包括 所述服务提供方AAA系统向所述电信运营方OSS系统转发该认证请求； 所述电信运营方OSS系统分析所述认证请求得出第二认证结果； 所述电信运营方OSS系统将所述第二认证结果反馈给所述服务提供方AAA系统； 所述步骤D包括 所述服务提供方AAA系统根据所述预定策略分析所述第一认证结果和第二认证結果，得出最终认证结果； 所述服务提供方AAA系统将所述最终认证结果反馈给所述用户终端。
6.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向所述服务提供方AAA系统发送认证请求； 所述步骤B包括 所述服务提供方AAA系统分析所述认证请求得出第一认证结果； 所述服务提供方AAA系统将第一认证结果反馈给所述用户终端； 所述步骤C包括所述用户終端向所述电信运营方OSS系统发送认证请求； 所述电信运营方OSS系统分析所述认证请求得出第二认证结果； 所述电信运营方OSS系统将所述第二认证结果反馈给所述用户终端； 所述步骤D包括 所述用户終端根据所述预定策略分析所述第一认证结果和第二认证结果，得出最终认证结果。
7.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向EPG系统发起视频点播请求； 所述EPG系统向所述服务提供方AAA系统发送鉴权请求； 所述步骤B包括 所述服务提供方AAA系统分析所述鉴权请求得出第一鉴权结果； 所述步骤C包括 所述服务提供方AAA系统向所述电信运营方OSS系统转发该鉴权请求； 所述电信运营方OSS系统分析所述鉴权请求得出第二鉴权结果； 所述电信运营方OSS系统将所述第二鉴权结果反馈给所述服务提供方AAA系统； 所述步骤D包括 所述服务提供方AAA系统根据所述预定策略分析所述第一鉴权结果和第二鉴权結果，得出最终鉴权结果； 所述服务提供方AAA系统将所述最终鉴权结果反馈给所述EPG系统； 若所述最终鉴权结果为鉴权成功，则所述EPG系统向所述用户終端反馈视频点播地址； 若所述最终鉴权结果为鉴权失败，则所述EPG系统向所述用户終端反馈可订购产品列表。
8.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向EPG系统发起视频点播请求； 所述EPG系统向所述服务提供方AAA系统发送鉴权请求； 所述步骤B包括 所述服务提供方AAA系统分析所述鉴权请求得出第一鉴权结果； 所述服务提供方AAA系统将所述第一鉴权结果反馈给所述EPG系统； 所述步骤C包括 所述EPG系统向所述电信运营方OSS系统发送所述鉴权请求； 所述电信运营方OSS系统分析所述鉴权请求得出第二鉴权结果； 所述电信运营方OSS系统将所述第二鉴权结果反馈给所述EPG系统； 所述步骤D包括 所述EPG系统根据所述预定策略分析所述第一鉴权结果和第二鉴权結果，得出最终鉴权结果； 若所述最终鉴权结果为鉴权成功，则所述EPG系统向所述用户終端反馈视频点播地址； 若所述最终鉴权结果为鉴权失败，则所述EPG系统向所述用户終端反馈可订购产品列表。
9.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向EPG系统发起订购请求； 所述EPG系统向所述服务提供方AAA系统发送计费请求； 所述步骤B包括 所述服务提供方AAA系统分析所述计费请求得出第一计费结果； 所述步骤C包括 所述服务提供方AAA系统向所述电信运营方OSS系统转发该计费请求； 所述电信运营方OSS系统分析所述计费请求得出第二计费结果； 所述电信运营方OSS系统将所述第二计费结果反馈给所述服务提供方AAA系统； 所述步骤D包括 所述服务提供方AAA系统根据所述预定策略分析所述第一计费结果和第二计费結果，得出最终计费结果； 所述服务提供方AAA系统将所述最终计费结果反馈给所述EPG系统； 若所述最终费结果为计费成功，则所述EPG系统向所述用户終端反馈节目点播信息； 若所述最终费结果为计费失败，则所述EPG系统向所述用户終端反馈错误信息。
10.根据权利要求2 4任一项所述的实现方法，其特征在于，所述第一AAA系统为服务提供方AAA系统,所述第二 AAA系统为电信运营方OSS系统； 所述步骤A包括 所述用户終端向EPG系统发起订购请求； 所述EPG系统向所述服务提供方AAA系统发送计费请求； 所述步骤B包括 所述服务提供方AAA系统分析所述计费请求得出第一计费结果； 所述服务提供方AAA系统将所述第一计费结果反馈给所述EPG系统； 所述步骤C包括 所述EPG系统向所述电信运营方OSS系统发送计费请求； 所述电信运营方OSS系统分析所述计费请求得出第二计费结果； 所述电信运营方OSS系统将所述第二计费结果反馈给所述EPG系统； 所述步骤D包括 所述EPG系统根据所述预定策略分析所述第一计费结果和第二计费結果，得出最终计费结果；若所述最终费结果为计费成功，则所述EPG系统向所述用户終端反馈节目点播信息； 若所述最终费结果为计费失败，则所述EPG系统向所述用户終端反馈错误信息。
11.一种基于IPTV的认证、鉴权和计费的实现系统，其特征在于，包括 用户终端，用于发送认证或鉴权或计费请求； 第一 AAA系统，用于分析所述认证或鉴权或计费请求得出第一认证或鉴权或计费结果; 第二 AAA系统，用于分析所述认证或鉴权或计费请求得出第二认证或鉴权或计费结果; AAA调度模块，用于根据预定策略分析所述第一、第二认证或鉴权或计费结果，得出最终认证或鉴权或计费結果。
12.根据权利要求11所述的实现系统，其特征在于，所述AAA调度模块设置于第一AAA系统、第二 AAA系统、第三方服务器或者所述用户終端。
13.根据权利要求12所述的实现系统，其特征在于，所述用户终端还用于将所述认证或鉴权或计费请求发送给所述AAA调度模块； 所述AAA调度模块还用于分别将所述认证或鉴权或计费请求转发给所述第一 AAA系统和第二 AAA系统； 所述第一 AAA系统和第二 AAA系统还用于分别将所述第一、第二认证或鉴权或计费结果反馈给所述AAA调度模块。
14.根据权利要求12所述的实现系统，其特征在于，所述预定策略包括 若所述第一、第二认证或鉴权或计费结果均为成功，则得出所述最终认证或鉴权或计费结果为成功；或者 若所述第一或者第二认证或鉴权或计费结果为成功，则得出所述最终认证或鉴权或计费结果为成功，并记录失败日志以备离线核对和同歩。
15.根据权利要求12所述的实现系统，其特征在干，所述第一AAA系统为服务提供方AAA系统或电信运营方AAA系统；所述第二 AAA系统为电信运营方AAA系统或服务提供方AAA系统。
16.根据权利要求12所述的实现系统，其特征在于，所述第一AAA系统和所述第二 AAA系统之间同步用户信息、产品信息和/或离线计费确认信息。
全文摘要
本发明适用于IPTV技术领域，提供了一种基于IPTV的认证、鉴权和计费的实现方法及系统，所述实现方法包括步骤有A、用户终端发送认证或鉴权或计费请求；B、第一AAA系统分析所述认证或鉴权或计费请求得出第一认证或鉴权或计费结果；C、第二AAA系统分析所述认证或鉴权或计费请求得出第二认证或鉴权或计费结果；D、根据预定策略分析所述第一、第二认证或鉴权或计费结果，得出最终认证或鉴权或计费结果。借此，本发明能够大大提高IPTV用户的认证、鉴权和计费服务的准确性、实时性和可靠性。
文档编号H04L12/24GK102710971SQ20121019341
公开日2012年10月3日 申请日期2012年6月13日 优先权日2012年6月13日
发明者凌亢, 张晓卫, 张玉国, 李晓虎, 葛乐, 袁弢, 郑炜 申请人:百视通网络电视技术发展有限责任公司