专利名称：数字电视网络中同用户的多台机顶盒的授权管理方法
技术领域：
"数字电视网络中同用户的多台机顶盒的授权管理方法"涉及数字电视网 络领域，尤其是涉及一种数字电视网络中同用户多台机顶盒的授权管理方法，是 为了通过技术的手段来防止属于一用户的机顶盒被其他用户非法使用。
背景技术：
目前，要实现中国的模拟电视到数字电视的普及，大部分是通过为通用电 视配上机顶盒的方式来实现的。在这个过程中，存在的一种推广方式是运营商 发放或由用户主动购买一台数字电视机顶盒作数字电视节目接收设备，用户在拥 有第一台机顶盒后可以以相同或较低价格购买多个机顶盒使用，后买的这些机顶 盒在各项收费上可能会较第一台机顶盒低，并可能有其他各项优惠。在这种情况 下，可能会有一部分人把以较任价格购买的机顶盒转手卖给其他消费者，那么运 营商期望的受益目标被改变了，同时，运营商也因为这部分机顶盒被非正常途径 的发放而损失了一部分利益，这是运营商极为关心并需要解决的问题。
另一方面，USB接口能够方便地将外部部件连接到计算机或其他嵌入式系
统。其通常可应用于连接打印机、扫描仪以及硬盘。此外，USB接口通常也应 用于网络接口适配器。例如，z乂太网连接和WLAN模块。WLAN通信系统作为 有线LAN以外的另一种选择一般用在同一座建筑内，距离不超过110米，USB WLAN适配器可通过USB接口挂接在机顶盒上。因此，配备了USBWLAN适 配器的机顶盒可以很方便地接入数字电视网络中。
USB:英文"Universal Serial Bus"的縮略语， 一般称为通用串行总线。
WLAN: "Wireless Local Area Network",无线局域网
STB:" Settop box",机顶盒
发明内容
本发明的目的就是考虑运营商的利益，提供上述问题的解决办法。在本发
明所提出的方法中采用了一种提供USBWLAN适配器支持的机顶盒。有了 USB WLAN适配器，所述配备了 USB接口并具有嵌入式系统的机顶盒可以方便的接 入无线局域网。并且，通过对机顶盒添加主从设置模块、授权认证模块来实现同 用户环境中主机顶盒对从机顶盒的控制。在110米这个范围内，机顶盒之间通过 授权和用户信息再分发，来实现相互之间的合法性认证，并且确保从机顶盒不能 离开主机顶盒单独工作。由此可保证运营商向同一用户所发布的多台机顶盒确实 是被同一用户在使用。
图1数字电视机顶盒分布样例 图2主从设置和授权认证模块 图3-1主机顶盒的授权认证流程 图3-2主机顶盒处理从机顶盒认证信息 图4从机顶盒的授权认证流程
实施例
在此实例中，以图1所示的数字电视机顶盒分布样例，每个用户有多个带 有USBWLAN适配器的机顶盒，其中STB1是主机顶盒，其他机顶盒为从机顶 盒。当运营商发放机顶盒时，应当为每个用户的多个机顶盒绑定一个相同的用户 ID。这样做的目的是防止从机顶盒STB2被非法使用，包括把它当作主机顶盒使 用，或者被以较高价格卖给别的用户作从机顶盒使用等。STB1除了能够正常播 放节目等一般机顶盒所具有的功能外，其特殊的一点是能够作为授权管理主机对 绑定在同一用户ID的一台或多台从机顶盒进行授权，以启动从属机顶盒的播放 节目等功能。STB2能够自动寻找类似STB1的主机顶盒进行认证。STB1的正 常运行不依赖任何从机顶盒，如果没有从机顶盒，STB1就简单作为一般的机顶 盒使用，如果有从机顶盒并且从机顶盒正常开机，主机顶盒会自动检测到从机顶
盒并建立通讯，被加密的用户信息等通过USB WLAN适配器在主从机顶盒之间 传输，STB1会通过用户ID等信息确认从机顶盒的合法性和可用性。从机顶盒 得到主机顶盒的认证才能正常工作。
但是主机顶盒不能断电，至少要保持在待机模式，以保证从机顶盒的认证 授权。
图2是机顶盒授权管理功能图。出厂时每个机顶盒是一样的，有主从设置 模块和授权认证模块，授权认证模块包括主机顶盒的授权认证和从机顶盒的授权 认证。当用户购买第一台机顶盒时，运营商把这台机顶盒配置为主机顶盒(在机 顶盒中存储主从标志信息)。当这台机顶盒开机时，在其上运行的主从设置模块 通知授权认证模块运行主机顶盒授权认证功能。当同一用户购买多台机顶盒时， 运营商把除主机顶盒之外的多台机顶盒设置为从机顶盒，当这些机顶盒开机时， 在其上运行的主从设置模块通知授权认证模块运行从机顶盒授权认证功能。图中 所提到的"模块"，是对一个或多个功能的称谓，可软件或者硬件实现，或者两者 兼而有之。
无论主从机顶盒，在发送信息前先对信息加密，在接收信息后先对信息解 密，这样可以提高用户信息在传输过程的安全性。
图3-1是主机顶盒授权认证模块的工作流程
3-1-1主机顶盒开机后USB WLAN就处于侦听状态，可设定机顶盒的最大 连接数，默认是不限制。
3-1-2如果主机顶盒监听到来自从机顶盒的连接请求，那么主机顶盒首先会 根据从机顶盒的请求信息为该从机顶盒分配通信通路。
3-1-3通讯建立好之后，主机顶盒会发出获取从机顶盒的用户信息命令并等 待返回信息。
3-1-4 —旦接收到从机顶盒返回的用户信息，主机顶盒就开始认证处理过 程，见图3-2。
图3-2是主机顶盒处理从机顶盒认证信息过程
3-2-1机顶盒在接收到用户信息后，授权处理模块首先通过分析该用户ID 是否相同来判断其是否为合法机顶盒，只有在主从机顶盒用户ID都相同的情况 下，主机顶盒授权认证模块才继续后面更复杂的授权认证过程。
3-2-2当满足主从机顶盒为同一用户ID,并且特殊认证信息(该特殊信息或 标志运营商，或是其它任意数字)比对相同之后，可认为此次认证成功。
3- 2-3主机顶盒发送认证成功信息到从机顶盒，并同时发送主机顶盒特殊信 息，并等待接收确认信息。如果出现超时错误，主机顶盒会重复3-2-3过程，直 到接收到确认信息或超时过3次返回。这样主机顶盒的整个认证过程就结束。
从机顶盒的认证过程见图4。
从机顶盒是以轮询的方式向主机顶盒寻求认证的，即每隔一段时间从机顶 盒就会向主机顶盒进行一次请求授权认证过程。并且，在每次接收到主机顶盒所 发出的获取从机顶盒用户信息命令后，会利用主机顶盒发送过来的特殊信息，做 一次主机顶盒是否合法的认证。如果没有这些信息或主机信息不合法，从机顶盒 将不会启动机顶盒其它功能。
4- 1-1开机后从机顶盒处于未授权状态，其他各项功能是关闭的。从机顶盒 不断发出认证请求并等待主机应答。
4-1-2收到主机应答信息，并能够顺利建立通信通路，会向主机返回建立通 路应答信息。并等待主机下一个命令。
4-1-3当收到主机请求用户信息命令后，从机顶盒会把本机用户ID和其他 需要认证的信息发送给给主机顶盒，并等待主机顶盒认证返回。
4-1-4从机顶盒得到主机返回的认证结果后，除了分析主机是否为同一用户 ID外，会匹配特殊信息(运营商标识或其他任意数字)，如果比较后相同，那么认 为返回的结果是合法的，会进行4-1-5步骤。否则，关闭从机顶盒其他功能并重 新寻求主机顶盒认证。
4-1-5启动从机顶盒其他各项功能，然后在一定的时间间隔后重新向主机寻 求认证。
从机顶盒在某个时间段的认证过程结束。
因为USB WLAN的有效范围不超过110米，而且从机顶盒必须经过主机顶 盒的认证才能工作，可见从机顶盒是不能离开主机顶盒超过110米给另外的用户 单独使用，那么就保证了从机顶盒与主机顶盒的绑定性，降低了被非法人员非法 使用的可能性。
上面已结合附图对本发明的具体实施方式
进行了示例性的描述，但其并非
用以限定本发明，任何熟悉本技术的人员在不脱离本发明的精神和范围内，可作 出各种的更动与替换，因此本发明的保护范围当视所附权利要求所界定的为准。
权利要求
1.一种数字电视网络中同用户的多台机顶盒的授权管理方法，在数字电视网络的终端用户拥有一台或多台数字电视机顶盒，并通过机顶盒接收数字电视信号，把用户购买或被赠送的第一台机顶盒配备成主机顶盒，其余的配备成从机顶盒。以主机顶盒控制从机顶盒的某些功能是否开启，达到绑定从机顶盒和主机顶盒的目的。其特征在于首先，主机顶盒在开机后会一直侦听有没有其它机顶盒要进行连接，而从机顶盒在开机后会不断发送连接主机顶盒请求信号，直到连接到主机顶盒；接着，当主机顶盒侦听到从机顶盒的连接信号后，会判断该从机顶盒是否共用一个用户标识号，如果是，主机顶盒会继续获取并认证其它用户信息和机顶盒内部信息，当主机顶盒认定从机顶盒传过来的信息合法后，会通知从机顶盒认证成功，从机顶盒得到主机顶盒的认证成功消息后，会开启机顶盒其它各项功能，如播放节目等，如果认证失败，从机顶盒将不会开启这些功能；主从机顶盒的认证过程相隔一段时间进行一次针对每个用户的多台数字电视机顶盒进行管理。
2. 如权利要求1所述的管理方法，其特征在于所管理的机顶盒是具有数字电视 播放功能的机顶盒。
3. 如权利要求1所述的管理方法，其特征在于机顶盒带有USB WLAN适配器， 同局域网的机顶盒通过该适配器进行授权数据传输。
全文摘要
本发明公开了一种数字电视网络中同用户多台机顶盒的授权管理方法，目的是为了通过采取相互认证的技术手段来防止属于某一用户的从机顶盒被其他用户非法使用。综述，本申请主要存在的问题是，说明书所给的技术方案不够清楚，完整。本申请提到由于主从模块和授权认证模块的添加才得以实现了主从机顶盒的相互认证。但是在说明书所给出的技术方案中没有更详细的介绍这两个模块所处的位置，相互时间进行数据传输的方式，方向。而且，在说明书中还提到了“授权管理模块”，该模块与上述两种模块的关系又如何。此外，在本发明所公开的授权管理方法中，又是如何利用这些添加的模块并按照一定的时间步骤来实现本发明的，也没有介绍清楚，整个方案的全局感不够，有的地方感觉步骤不连贯。权利要求书应当从实施例中概括得到一个所要保护的范围，但是就现在所写的权利要求书而言，没有实现该目的。
文档编号H04N7/16GK101374222SQ20071012254
公开日2009年2月25日 申请日期2007年9月26日 优先权日2007年9月26日
发明者姜韶辉, 王兴军 申请人:北京数字太和科技有限责任公司