授权收视系统的制作方法

本实用新型涉及广播电视技术领域，尤其涉及一种授权收视系统。

背景技术：

目前广播电视领域，常见的授权收视采用的CA(Conditional Access Technology，条件接收)技术，其原理是对节目内容数据流的头端用控制字CW(Control Word)进行加扰，并将加扰后的节目内容通过广播网进行传输。在加扰过程中，上述控制字CW通过业务秘钥进行加密后形成ECM(Entitle Control Message，授权控制信息)进行广播传输，同时，每个用户的授权信息也通过授权密钥进行加密后形成EMM(Entitle Manage Message，授权管理信息)进行广播传输。终端机顶盒内的智能卡包含了业务密钥和授权密钥等信息，终端机顶盒接收到ECM和EMM之后，可以对ECM和EMM解密得到控制字CW信息，进一步进行解扰还原后得到节目内容数据流。

但是对于新一代全IP的广播电视系统，终端设备不只是广电机顶盒，还包括智能电视机、手机、平板电脑等，这些终端设备通常不集成高复杂度的解扰功能，而对于部分单向广播接收终端，也没有办法进行双向认证。因此，亟需提供一种能够覆盖多种类型IP收视终端的授权收视管理系统。

技术实现要素：

技术问题

有鉴于此，本实用新型要解决的技术问题是，提供一种授权收视系统，实现对多种类型IP收视终端进行收视管理，并进行收视终端收视权限的双向认证。

解决方案

为了解决上述技术问题，根据本实用新型的一实施例，提供了一种授权收视系统，包括：

授权服务器，通过广播光纤网I-PON向终端网关发送用户授权信息；

广播前端，通过所述I-PON向所述终端网关发送节目码流；

终端设备，向所述终端网关发送节目收视请求；

终端网关，接收所述广播前端发送的所述节目码流、所述授权服务器发送的所述用户授权信息及所述终端设备发送的节目收视请求，并向所述终端设备转发所述节目码流；

其中，所述I-PON进行单向广播以传输IP数据流。

在一种可能的实现方式中，所述用户授权信息包括终端设备的标识信息及所述终端设备的授权收视范围，所述节目收视请求中包括终端设备的标识信息。

在一种可能的实现方式中，所述授权服务器，对终端设备的标识信息及与所述终端设备的标识信息对应的授权收视范围进行编码，以形成所述用户授权信息。

在一种可能的实现方式中，所述用户授权信息还包括终端网关的标识信息及所述终端网关的授权收视范围。

在一种可能的实现方式中，所述授权服务器，获取终端网关的标识信息及与所述终端网关的标识信息对应的授权收视范围进行编码，以形成所述用户授权信息。

在一种可能的实现方式中，所述系统还包括：

万兆交换机，所述万兆交换机的一端连接所述授权服务器和所述广播前端，所述万兆交换机的另一端接入所述I-PON。

在一种可能的实现方式中，所述授权服务器周期性地向所述终端网关发送所述用户授权信息。

在一种可能的实现方式中，所述终端网关对所述节目码流进行加密，并通过IP网络发送给所述终端设备。

在一种可能的实现方式中，所述终端设备，接收所述终端网关转发的所述节目码流，并对所述节目码流进行解密，并播放所述节目码流对应的视音频。

在一种可能的实现方式中，所述终端设备为以下设备中的一种或多种：机顶盒、智能电视机、手机、平板电脑。

有益效果

这样，通过终端网关负责终端设备节目收视请求的权限验证及节目码流的转发，可以实现单向广播接收终端的授权收视功能，以实现对多种类型收视终端的授权收视管理。因此，根据本实用新型提供的授权收视系统，可以对多种类型IP收视终端进行收视管理，并进行收视终端收视权限的双向认证。

根据下面参考附图对示例性实施例的详细说明，本实用新型的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本实用新型的示例性实施例、特征和方面，并且用于解释本实用新型的原理。

图1示出根据本实用新型一实施例的授权收视系统的结构框图；

图2示出根据本实用新型一实施例的授权收视系统的结构框图。

具体实施方式

以下将参考附图详细说明本实用新型的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本实用新型，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本实用新型同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本实用新型的主旨。

实施例1

图1示出根据本实用新型一实施例的授权收视系统的结构框图。如图1所示，该授权收视系统主要包括：

授权服务器101，可以通过广播光纤网I-PON向终端网关104发送用户授权信息；

广播前端102，可以通过所述I-PON向所述终端网关104发送节目码流；

终端设备103，可以向所述终端网关104发送节目收视请求；

终端网关104，可以接收所述广播前端102发送的所述节目码流、所述授权服务器101发送的所述用户授权信息及所述终端设备103发送的节目收视请求，并判断请求的节目是否在终端设备的授权收视范围内，如果在，则向所述终端设备103转发所述节目码流；其中，所述I-PON进行单向广播以传输IP数据流。

其中，上述授权服务器101可以与所述广播前端102分开设置。

上述授权服务器101可以存储有用户授权信息，用户授权信息可以是根据服务运营部门的相关数据库中的用户数据形成，服务运营部门的相关数据库中的用户数据可以是用户在申请广播电视服务时提供的信息，例如，用户账户信息和用户收视权限，其中，用户账户信息可以关联到唯一用户的标识信息，例如终端设备识别号(例如，MAC地址等)或者终端网关的识别号；用户收视权限可以是用户申请的授权收视范围等。

上述广播前端102可以是存储有多媒体数据，并能够以广播形式发送多媒体节目码流的装置。

广播光纤网I-PON可以为基于万兆以太网物理层协议的单向广播网，可以包括光放大器和分光器，能够以不低于10Gbps的速度单向广播传输IP数据流。

上述终端设备103可以为能够接收音视频节目广播信号的终端设备，例如，机顶盒、智能电视、手机、平板电脑等终端设备。终端设备103可以设置有IP网络接口，终端设备103可以通过IP网络接口向终端网关104发送节目收视请求，举例来说，终端设备103可以响应于用户观看某一节目的操作，向终端网关104发送针对于该节目的节目收视请求。

上述终端网关104可以在接收到授权服务器发送的用户授权信息、广播前端102发送的节目码流以及终端设备103发送的节目收视请求后，向具备节目收视权限的终端设备103转发对应的节目码流。

举例来说：终端网关104可以根据用户授权信息对来自终端设备103的节目收视请求进行权限检查，确定终端设备103的授权收视范围，在上述节目收视请求对应的节目在该授权收视范围内时，终端网关104可以向终端设备103转发上述节目的节目码流；或者，在上述节目收视请求对应的节目不在该授权收视范围内时，终端网关104可以不向终端设备103转发上述节目的节目码流。举一示例来说：用户发送的节目收视请求所请求的节目为电影A，用户申请广播电视服务时所申请的收视权限不包括电影类节目，那么，终端网关104可以根据用户授权信息对来自终端设备103的节目收视请求进行权限检查，确定终端设备103的授权收视范围内不包含电影类节目，也就是说电影A不在终端设备103的收视授权范围内，故而终端网关104可以不向终端设备103转发电影A的节目码流；或者，用户申请广播电视服务时所申请的收视权限包括电影类节目，那么，终端网关104可以根据用户授权信息对来自终端设备103的节目收视请求进行权限检查，确定终端设备103的授权收视范围内包含电影类节目，也就是说电影A在终端设备103的收视授权范围内，故而终端网关104可以向终端设备103转发电影A的节目码流。

这样，通过终端网关负责终端设备节目收视请求的权限验证及节目码流的转发，可以实现单向广播接收终端的授权收视功能，以实现对多种类型收视终端的授权收视管理。因此，根据本实用新型提供的授权收视系统，可以对多种类型IP收视终端进行收视管理，并进行收视终端收视权限的双向认证。

在一种可能的实现方式中，上述终端网关104与终端设备103可以分立设置，一个终端网关104可以有线或者无线的方式连接一个或多个终端设备103，例如，可以通过以太网连接，或者通过WiFi、移动3G/4G、GPRS等连接，本实用新型对此不做限定。

在上述终端网关104与终端设备103分立设置的情况下，授权服务器101发送的用户授权信息可以包括终端设备103的标识信息及终端设备103的授权收视范围，其中，终端设备的标识信息可以是指能够唯一标识终端设备身份的信息，例如，MAC地址等；授权收视范围可以是指用户的收视权限，也就是说用户可以观看哪类或者哪些节目，例如，影院节目、各卫视频道等。

授权服务器101可以获取用户数据库中记录的终端设备103的标识信息及终端设备103对应的授权收视范围进行编码，以形成所述用户授权信息。举例来说，授权服务器101可以按照服务运营部门的数据库中记录的终端设备103的标识信息及终端设备103对应的授权收视范围(收视权限)，按照“终端设备标识信息+终端设备授权收视范围”编码生成用户授权信息，将生成的一个或多个用户授权信息发送给终端网关104。

终端设备103向所述终端网关104发送的节目收视请求可以包括终端设备103的标识信息。终端网关104可以根据所述用户授权信息和终端设备103的标识信息向终端设备103转发所述节目码流。

举例来说，上述授权服务器101可以以广播的方式向终端网关104发送用户授权信息，该用户授权信息可以为列表的形式，该列表(下文中将称作用户授权信息列表)中可以包括一个或多个用户授权信息，每一用户授权信息都可以包括终端设备的标识信息及对应的授权收视范围。终端网关104可以不断接收授权服务器101发送的用户授权消息，比如说，有新用户申请广播电视服务、授权服务器101根据新用户数据生成了新的用户授权信息，或者，有用户申请更改收视权限等，授权服务器101生成了新的用户授权信息，会向终端网关104发送新的用户授权信息。

终端网关104在接收终端设备103发送的节目收视请求后，可以确定节目收视请求中携带的终端设备103的标识信息，并根据终端设备103的标识信息在用户授权信息列表中查找是否存在该终端设备103的标识信息，在存在该终端设备103的标识信息的情况下，终端网关104可以确定对应的授权收视范围，确定终端设备103的授权收视范围后，终端网关104可以进一步确定上述节目收视请求对应的节目是否在该授权收视范围中，在节目收视请求对应的节目在该授权收视范围内的情况下，终端网关104可以向终端设备103转发上述节目对应的节目码流。

在另一种可能的实现方式中，上述终端网关104与终端设备103也可以集成设置在一个机箱中，这种情况下，一个终端网关104可以仅连接一个终端设备103，因此，授权服务器101发送的用户授权信息可以包括终端网关104的标识信息及终端网关104的授权收视范围，如上所述，终端网关104的标识信息也可以是能够唯一标识终端网关身份的信息，例如，终端网关的硬件地址信息、IP地址等。

授权服务器101可以获取用户数据库中记录的终端网关104的标识信息及终端网关104对应的授权收视范围进行编码，以形成所述用户授权信息。举例来说，授权服务器101可以按照服务运营部门的数据库中记录的终端网关104的标识信息及终端网关104对应的授权收视范围，按照“终端网关标识信息+终端设备授权收视范围”编码生成用户授权信息，将生成的用户授权信息发送给终端网关104；终端网关104可以根据所述用户授权信息向终端设备103转发所述节目码流。

举例来说，上述授权服务器101可以向终端网关104发送用户授权信息，用户授权信息包括终端网关的标识信息及所述终端网关的授权收视范围；终端网关104可以接收授权服务器101发送的用户授权消息，在接收终端设备103发送的节目收视请求后，终端网关104可以确定上述节目收视请求对应的节目是否在终端网关的授权收视范围中，在所述节目收视请求对应的节目在该终端网关的授权收视范围内的情况下，终端网关104可以向终端设备103转发上述节目对应的节目码流。

在一种可能的实现方式中，上述授权服务器101可以周期性地向终端网关104发送用户授权信息，发送的周期可以根据实际的需求设置，例如，根据用户增长情况等设置。周期性地向终端网关104发送用户授权信息以保证终端网关104可以周期更新终端设备104的授权收视范围，以在终端设备103的用户授权收视范围发生变化的情况下，终端网关104及时获知该变化，以保证节目码流转发的准确性。

图2示出根据本实用新型一实施例的授权收视系统的结构框图。

在一种可能的实现方式中，参照图2，所述系统还可以包括：万兆交换机105，所述万兆交换机105的一端可以连接所述授权服务器101和所述广播前端102，所述万兆交换机105的另一端可以接入所述I-PON。授权服务器101发送的用户授权信息及广播前端102发送的节目码流可以经万兆交换机105输出至I-PON进行传输。

在一种可能的实现方式中，所述终端网关104可以对所述节目码流进行加密，并通过IP网络发送给所述终端设备103。所述终端设备103，可以接收所述终端网关104转发的节目码流，还可以对所述节目码流进行解密，并播放所述节目码流对应的视音频。

上述终端网关104可以通过硬件和/或软件的方式对节目码流进行加密操作，以防止节目在IP数据层被复制和盗用，提高节目码流传输的安全性。相应的，终端设备103可以通过硬件和/或软件的方式对节目码流进行解密，本实用新型对于节目码流加密及解密的方式不做具体限定。

如图2所示，下面通过一个完整的示例对本实用新型的授权收拾系统进行说明。用户在申请广播电视服务时提供用户账户信息和用户收视权限，授权服务器101可以按照服务运营部门的相关数据库，将终端设备103的授权收视权限，按照“终端设备的标识号+终端设备的授权收视范围”进行编码，以生成用户授权信息列表，可以周期性广播发送，经万兆交换机后，通过I-PON广播光纤网进行传输。终端网关104可以接收授权服务器101发送的用户授权信息列表。

终端设备103可以根据用户操作向终端网关104发送节目收视请求，终端网关104接收该节目收视请求后，可以根据终端设备103的标识号在用户授权信息列表中查找是否存在该终端设备103的标识信息，在存在该终端设备103的标识信息的情况下，终端网关104可以确定对应的授权收视范围，确定终端设备103的授权收视范围后，终端网关104可以进一步确定上述节目收视请求对应的节目是否在该授权收视范围中，在节目收视请求对应的节目在该授权收视范围内的情况下，终端网关104可以将用户所请求的节目对应的节目码流转发给终端设备103；在节目收视请求对应的节目不在该授权收视范围内的情况下，终端网关104可以不向终端设备103转发用户所请求的节目对应的节目码流。

终端网关中根据用户授权信息和所述节目收视请求向所述终端设备转发所述节目码流，可以通过专用硬件电路实现，也可以通过通用处理硬件(例如CPU、单片机、现场可编程逻辑器件FPGA等)结合可执行逻辑指令实现，以执行上述的工作过程，其中，可执行逻辑指令可以基于现有技术手段实现。本实用新型对上述功能的具体实现方式不做限定。

以上所述，仅为本实用新型的具体实施方式，但本实用新型的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本实用新型揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本实用新型的保护范围之内。因此，本实用新型的保护范围应以所述权利要求的保护范围为准。