家庭网络终端及其自动鉴权方法和自动鉴权系统的制作方法
【技术领域】
[0001]本发明涉及互联网领域，特别涉及一种家庭网络终端及其自动鉴权方法和自动鉴权系统。
【背景技术】
[0002]智能家庭网络借助计算机网络技术，将家庭内各种家电和设备连网，通过网络为人们提供各种丰富的、多样化、个性化的服务。家庭网关作为家庭网络中的一个关键设备，可以实现家庭内部信息与家庭外部信息的交互。
[0003]当在家庭网关下挂一个新的家庭网络终端时，例如在家庭网关下挂机顶盒、外置接入点(简称AP)等设备时，新的家庭网络终端需要进行入网验证及参数配置，这些工作比较复杂并且专业性比较强，需要技术人员手动进行。
[0004]随着下挂终端的逐渐增多以及业务的复杂化，人工手动方式进行入网验证及参数配置，入网慢、用户体验差、运维成本高，已经不能适应当前的业务形式，需要改进。
【发明内容】
[0005]本发明的一个目的是:实现家庭网络终端自动鉴权。
[0006]本发明的再一个目的是:增强业务使用的安全性。
[0007]本发明的又一个目的是:构建家庭网络统一账号鉴权模式，实现家庭各类业务的一站式开通。
[0008]根据本发明实施例的一个方面，提出一种家庭网络终端自动鉴权方法，包括:家庭网络终端接入家庭网关，并接收家庭网关下发的注册信息，该注册信息包括认证账号；家庭网络终端将二元认证信息发送到管理平台，该二元认证信息包括认证账号和终端属性，以便管理平台验证认证账号以确认用户身份，并验证终端属性以确定用户是否申请相应业务，并在二元认证通过后下发相应业务的配置模板；家庭网络终端根据配置模板访问相应的业务平台以便使用该业务平台提供的业务。
[0009]在一个实施例中，该认证账号由家庭网关入网认证时获得，是家庭网络统一的认证账号。
[0010]在一个实施例中，终端属性包括机顶盒、可视电话、安防设备、网络摄像头等家庭网络终端类型，但不限于此。
[0011]在一个实施例中，配置模板包括业务平台地址和业务账号等业务开通、使用所必须的相关业务参数，但不限于此。
[0012]在一个实施例中，家庭网络终端根据配置模板访问相应的业务平台以便使用该业务平台提供的业务，包括:家庭网络终端根据业务平台地址访问相应的业务平台，并上报业务账号进行认证，在通过认证后使用该业务平台提供的业务。
[0013]根据本发明实施例的再一个方面，提出一种家庭网络终端，包括:账号获取模块，用于接入家庭网关，并接收家庭网关下发的注册信息，该注册信息包括认证账号；信息传输模块，用于将二元认证信息发送到管理平台，该二元认证信息包括认证账号和终端属性，以便管理平台验证认证账号以确认用户身份，并验证终端属性以确定用户是否申请相应业务，并在二元认证通过后下发相应业务的配置模板；业务处理模块，用于根据配置模板访问相应的业务平台以便使用该业务平台提供的业务。
[0014]在一个实施例中，配置模板包括业务平台地址和业务账号；业务处理模块，具体用于根据业务平台地址访问相应的业务平台，并上报业务账号进行认证，在通过认证后使用该业务平台提供的业务。
[0015]根据本发明实施例的又一个方面，提出一种家庭网络终端自动鉴权系统，包括:前述家庭网络终端、家庭网关和管理平台；家庭网关包括账号分发模块，用于对接入的家庭网络终端下发注册信息，该注册信息包括认证账号；管理平台，用于验证认证账号以确认用户身份，并验证终端属性以确定用户是否申请相应业务，并在二元认证通过后下发相应业务的配置模板。
[0016]本发明通过在家庭网关增加账号分发功能实现对认证账号的自动统一分发，无需人工输入，在家庭网络终端增加账号获取功能，并且利用认证账号与终端属性的二元组信息向管理平台进行自动认证，实现家庭各类终端的自动鉴权、即插即用，家庭业务即时开通和使用，从而降低运维成本，提升用户体验。并且，管理平台利用二元组信息对终端进行认证，可以增强业务使用的安全性。另外，统一家庭各类业务的认证账号，实现家庭各类业务的一站式开通。
[0017]通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
【附图说明】
[0018]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0019]图1为本发明家庭网络终端自动鉴权方法一个实施例的流程示意图。
[0020]图2为本发明家庭网络终端自动鉴权系统一个实施例的结构示意图。
[0021]图3为本发明家庭网络终端一个实施例的结构示意图。
【具体实施方式】
[0022]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0023]除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
[0024]对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
[0025]针对现有技术中家庭网关下挂新终端时需要人工手动方式进行入网验证及参数配置，不能适应当前的业务形式，存在入网慢、用户体验差、运维成本高的缺点。本发明提出一种家庭网络终端自动鉴权的方案，可以实现家庭网络终端自动鉴权，并且可以增强业务使用的安全性，实现家庭各类业务的一站式开通。
[0026]图1为本发明家庭网络终端自动鉴权方法一个实施例的流程示意图。
[0027]如图1所示，本实施例的家庭网络终端自动鉴权方法包括以下步骤:
[0028]S101，家庭网络终端接入家庭网关。
[0029]家庭网络终端可以通过有线方式或无线方式等已知的通信方式接入家庭网络，对此本发明不做限定。
[0030]S102，家庭网关对接入的家庭网络终端下发注册信息，家庭网络终端接收家庭网关下发的注册信息，该注册信息包括认证账号。
[0031]在一个实施例中，家庭网关在入网认证时获得并保存注册信息。注册信息包括认证账号，认证账号是家庭网络统一的认证账号，即家庭网络中的各终端使用相同的认证账号，从而统一家庭各类业务的认证账号，实现家庭各类业务的一站式开通。
[0032]S103，家庭网络终端将二元认证信息发送到管理平台，该二元认证信息包括认证账号和终端属性。
[0033]其中，家庭网络终端可以获知自己的终端属性，例如，家庭网络终端可以通过自己的系统文件或者配置文件或者硬件设置等方式来获知自己的终端属性。终端属性例如包括机顶盒、可视电话、安防设备、网络摄像头等家庭网络终端类型，但不限于此。
[0034]S104，管理平台验证认证账号以确认用户身份，并验证终端属性以确定用户是否申请相应业务，并在二元认证通过后下发相应业务的配置模板。
[0035]在一个实施例中，管理平台验证认证账号是否合法，如果认证账号合法，再验证终端属性以确定用户是否申请相应业务，如果认证账号合法并且用户申请了相应业务，则二元认证通过，否则，如果认证账号不合法或者用户没有申请相应业务，则二元认证不通过。
[0036]其中，管理平台验证认证账号时，可以根据将待验证的认证账号在数据库中的合法认证账号进行查找，如果待验证的认证账号在数据库的合法认证账号中，则验证通过，认证账号合法，否则，验证不通过。
[0037]其中，管理平台验证终端属性以确定用户是否申请相应业务时，例如，对于终端属性为机顶盒的终端，查找用户是否申请IPTV (网络电视)业务，如果用户申请IPTV业务，则验证通过，否则，验证不通过。又例如，对于终端属性为可视电话的终端，查找用户是否申请可视电话业务，如果用户申请可视电话业务，则验证通过，否则，验证不通过。
[0038]在一个实施例中，配置模板包括业务平台地址和业务账号等业务开通