实现机顶盒与终端网络安全推送的系统及方法
【技术领域】
[0001]本发明涉及智能机顶盒领域，尤其涉及智能机顶盒的推送安全领域，具体是指一种实现机顶盒与终端网络安全推送的系统及方法。
【背景技术】
[0002]目前，市场上的普通机顶盒都是采用直接接入有线电视的同轴电缆的方式将数字信号转换成模拟信号输出至电视机上，其他智能终端设备无法连接到普通机顶盒，也就无法实现智能终端视频、图片等网络推送的功能，而市场上推出的新一代网络机顶盒则是通过互联网获得电视节目，同时可以实现各种与电脑相似的功能，其中最重要的功能之一就是转屏功能，转屏技术包括DLNA(Digital Living Network Alliance，数字生活网络联盟)、AirPlay (飞乐)、Miracast (无线显示)和一些私有转屏协议，转屏功能在家庭娱乐、商务办公等领域有着及其广泛的应用前景，然而目前网络机顶盒并没有得到普及，大多数用户家里仍然使用普通机顶盒，而且网络机顶盒的价钱不低，对于配有多台电视机的家庭来说是一笔不小的支出。
[0003]与此同时，市场上出现了一种基于EOC(Ethernet over Coax，基于同轴电缆的以太网传输)技术的机顶盒，所谓的EOC技术就是在同轴电缆中进行以太网数据信号传输，主流就是将以太网信号经过调制后在同轴电缆中进行数据传输，其频率不占用有线电视频率段，和有线电视频率共存。它以简单、稳定、安全、成本低等优点成为双向网改造中的重点技术之一。EOC技术根据数据信号是否调制分为两种，即基带EOC和调制E0C，目前国内运营商米用的基本都是调制E0C。
[0004]EOC模块可以内置于机顶盒中，也可以置于机顶盒外再通过数据线连接，无论是何种结构对于机顶盒都增加了一个网络推送的接口，那么网络推动接口就可能和广播电视网络的接口发生地址冲突，影响电视节目的正常观看，用户也无法通过广播电视网络进行点播回放等功能，同时机顶盒可以通过该接口去连接任何网络，例如互联网，增加了通过机顶盒上网的危险性，黑客可以通过网络推送接口入侵机顶盒，导致机顶盒的安全受到威胁，用户的隐私受到侵犯。
【发明内容】
[0005]本发明的目的是克服了上述现有技术的缺点，提供了一种禁止机顶盒访问推送网络以外的网络、在广播电视网络与推送网络发生冲突时保护广播电视网络、提高机顶盒的安全性、保障用户隐私的实现机顶盒与移动终端网络安全推送的系统及方法。
[0006]为了实现上述目的，本发明的实现机顶盒与终端网络安全推送的系统及方法具有如下构成:
[0007]该实现机顶盒与终端网络安全推送的系统，其主要特点是，所述的系统包括推送网络模块，所述的推送网络模块用以当检测到推送网络分配新路由时删除默认路由并保存所述的新路由，以及连接推送网络并和终端进行数据推送。
[0008]较佳地，所述的推送网络模块包括推送网络检测单元和路由表单元，所述的推送网络检测单元用以检测到所述的推送网络分配新路由时，发送路由更新指令至所述的路由表单元，所述的路由表单元用以接收所述的路由更新指令并保存所述的新路由。
[0009]更佳地，所述的推送网络为所述的终端所连接的局域网络。
[0010]较佳地，所述的推送网络模块还包括地址读取发送单元，所述的地址读取发送单元用以读取所述的推送网络分配的第一互联网协议地址和第一子网掩码并将所述的第一互联网协议地址和第一子网掩码发送至控制模块；
[0011]所述的系统还包括:
[0012]广播电视网络模块，用以连接有线电视的同轴电缆并将广播电视网络分配的第二互联网协议地址和第二子网掩码发送至控制模块；
[0013]控制模块，用以根据所述的第一互联网协议地址和第一子网掩码以及所述的第二互联网协议地址和第二子网掩码判断所述的广播电视网络与所述的推送网络是否发生冲突，并根据判断结果发送相应指令至所述的推送网络模块。
[0014]更佳地，所述的广播电视网络模块包括解调单元和地址解析单元，所述的解调单元用以从所述的同轴电缆的混合信号中还原出有线电视信号和广播电视网络信号，所述的地址解析单元用以根据所述的广播电视网络信号解析出第二互联网协议地址和第二子网掩码，并把所述的互联网协议地址和子网掩码发送至所述的控制模块。
[0015]更佳地，所述的广播电视网络模块为EOC模块。
[0016]本发明还涉及一种基于所述的系统实现机顶盒与终端网络安全推送的方法，其特征在于，所述的方法包括以下步骤:
[0017](I)所述的推送网络模块搜索所述的机顶盒的联网范围内是否存在推送网络；
[0018](2)所述的推送网络模块检测所述的推送网络是否分配新路由，如果是，则继续步骤(3)，否则继续步骤(2);
[0019](3)所述的推送网络模块删除默认路由并保存所述的新路由；
[0020](4)所述的推送网络模块连接所述的推送网络；
[0021](5)所述的机顶盒与终端通过所述的推送网络进行数据推送。
[0022]采用了该发明中的实现机顶盒与终端网络安全推送的系统及方法，具有如下有益效果:
[0023](I)通过控制模块判断广播电视网络与推送网络发生冲突后推送网络模块禁止连接推送网络，从而确保广播电视网络正常连接。
[0024](2)通过控制模块判断广播电视网络与推送网络没有发生冲突后，推送网络模块保存所述的推送网络对应的一条路由表，从而限制机顶盒只能连接推送网络，保证机顶盒和终端之间的正常推送且禁止机顶盒通过推送网络模块访问互联网网络，但同时又不限制机顶盒访问广播电视网络。
[0025](3)通过广播电视网络模块把有线电视的同轴电缆中的混合信号还原成有线电视信号和广播电视网络信号，使得有线电视信号不受广播电视网络和推送网络的影响，即使广播电视网络和推送网络发生冲突，用户依然可以正常收看电视节目。
[0026](4)本发明的广播电视网络模块可以设置于机顶盒内部，也可以设置于机顶盒外部，适应各种用户的要求，结构简单，适用范围广泛，具有更广泛的应用范围。
【附图说明】
[0027]图1为本发明的实现机顶盒与终端网络安全推送的系统的结构框图。
[0028]图2为本发明的实现机顶盒与终端网络安全推送的方法的总流程图。
[0029]图3为本发明的实现机顶盒与终端网络安全推送的方法的判断网络冲突的子流程图。
【具体实施方式】
[0030]为了能够更清楚地描述本发明的技术内容，下面结合具体实施例来进行进一步的描述。
[0031]如图1所示，在一种实施方式中，本发明的实现机顶盒与终端网络安全推送的系统包括推送网络模块1，所述的推送网络模块I用以搜索推送网络、检测推送网络是否分配新路由、删除默认路由并保存所述的推送网络分配的一条新路由以及连接推送网络并和终端进行推送。其中，所述的推送网络为终端所连接的局域网络，保证机顶盒和终端之间的正常推送。
[0032]所述的推送网络模块I包括地址读取发送单元、推送网络检测单元11和路由表单元12。所述的推送网络检测单元11用以检测所述的推送网络是否分配新路由，并发送更新指令至所述的路由表单元12，所述的路由表单元12用以接收所述的推送网络检测单元11发送的更新指令，并保存所述的推送网络分配的一条新路由。所述的地址读取发送单元用以读取所述的推送网络分配的第一互联网协议地址和第一子网掩码并将所述的第一互联网协议地