專利名稱：信息安全傳輸方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及交互式網(wǎng)絡(luò)電視(iptv)終端領(lǐng)域，更具體地，涉 及一種信息安全傳輸方法和系統(tǒng)，用于在IPTV終端與服務(wù)器之間 實(shí)現(xiàn)信息的安全傳輸。
背景技術(shù)：
在iptv系統(tǒng)中，用戶通過(guò)終端i方問(wèn)iptv系統(tǒng)里運(yùn)營(yíng)商4是供的各 種服務(wù)，如視頻點(diǎn)播、網(wǎng)頁(yè)瀏覽、在線游戲、網(wǎng)上銀行等服務(wù)。在 訪問(wèn)某些服務(wù)時(shí)需要傳輸用戶的敏感信息，如用戶的帳號(hào)/密碼等需 要安全保護(hù)的信息。在大部分網(wǎng)絡(luò)應(yīng)用中，信息都是明文傳輸?shù)模?或者是經(jīng)過(guò)簡(jiǎn)單加密后進(jìn)行傳輸?shù)?，這種信息的傳輸方式不能防止 用戶的關(guān)鍵信息被截獲，或者防止用戶訪問(wèn)一個(gè)假冒的服務(wù)器，如 假冒的網(wǎng)上銀行網(wǎng)站等，從而造成了用戶經(jīng)濟(jì)上的重大損失。為了使用戶在通過(guò)iptv終端使用iptv相關(guān)的業(yè)務(wù)時(shí)能保證用戶 的帳號(hào)等信息不被截獲或者不會(huì)連接到假冒的服務(wù)器等，我們?cè)诮K 端的信息傳輸上采用了加密套4妻字協(xié)議層(secure socket layer, SSL ) 協(xié)i義的方式。SSL協(xié)議指定了 一種在應(yīng)用程序協(xié)議(如Http、 Telenet、 NMTP 和FTP等)和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機(jī)制，它為 TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客 戶機(jī)認(rèn)證，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全性，對(duì)傳送的數(shù)
據(jù)進(jìn)行加密和隱藏，確保數(shù)據(jù)在傳送中不^皮改變，即確保數(shù)據(jù)的完整性。發(fā)明內(nèi)容為了對(duì)iptv終端的信息通訊過(guò)程進(jìn)行加密，對(duì)通訊的雙方進(jìn)行 必要的認(rèn)證，保證信息傳輸?shù)陌踩裕瑸閕ptv系統(tǒng)提供更多的業(yè)務(wù) 項(xiàng)目在技術(shù)上提供保障，本發(fā)明提供了 一種信息安全傳輸方法和系統(tǒng)。本發(fā)明提供了一種信息安全傳輸方法，包括以下步驟步驟一， IPTV終端向服務(wù)器發(fā)送握手請(qǐng)求消息，步驟二，在收到握手請(qǐng)求消 息之后，服務(wù)器確定用于進(jìn)行安全傳輸?shù)乃惴ú⑾騃PTV終端返回 握手響應(yīng)消息，步驟三，在收到握手響應(yīng)消息之后，IPTV終端驗(yàn)證 服務(wù)器的身份，然后根據(jù)算法來(lái)對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將 加密后的信息傳送給服務(wù)器，以及步驟四，服務(wù)器使用私鑰來(lái)解密 加密后的信息，從而在IPTV終端與服務(wù)器之間實(shí)現(xiàn)信息的安全傳 輸。其中，握手請(qǐng)求消息至少包括加密套接字協(xié)議層的協(xié)議版本、 和所述IPTV終端實(shí)現(xiàn)的算法列表。握手響應(yīng)消息包括服務(wù)器的 數(shù)字證書，用于使IPTV終端驗(yàn)證所述服務(wù)器的身份，數(shù)字證書包 括月良務(wù)器的身 <分標(biāo)識(shí)和/>鑰。如果服務(wù)器需要對(duì)IPTV終端進(jìn)行認(rèn)證，則在步驟二中還執(zhí)行 以下處理服務(wù)器在返回握手響應(yīng)消息的同時(shí)，向IPTV終端發(fā)送 i^證i青求信息。接下來(lái)，在步驟三中執(zhí)行以下處理IPTV終端向服務(wù)器發(fā)送標(biāo) 識(shí)IPTV終端的身〗分的lt字i正書。 才艮據(jù)本發(fā)明的信息安全傳輸方法，在步驟一之前，還包括在 IPTV終端中生成一個(gè)加密套4妄字協(xié)i義層；以及對(duì)加密套4妄字協(xié)i義層 進(jìn)4亍配置和初始4匕。本發(fā)明還提供了一種信息安全傳輸系統(tǒng)，包括消息發(fā)送裝置， 位于IPTV終端中，用于向力l務(wù)器發(fā)送4屋手"i青求消息；消息響應(yīng)裝 置，位于服務(wù)器中，用于在收到握手請(qǐng)求消息之后，確定用于進(jìn)行 安全傳輸?shù)乃惴ú⑾騃PTV終端返回握手響應(yīng)消息；加密裝置，位 于IPTV終端中，用于在收到握手響應(yīng)消息之后，驗(yàn)證服務(wù)器的身 份，然后根據(jù)算法來(lái)對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信 息傳送給服務(wù)器；以及解密裝置，位于服務(wù)器中，用于使用私鑰來(lái) 解密加密后的信息，從而在IPTV終端與服務(wù)器之間實(shí)現(xiàn)信息的安 全傳輸。其中，握手請(qǐng)求消息至少包括加密套接字協(xié)議層的協(xié)議版本、 和所述IPTV終端實(shí)現(xiàn)的算法列表，以及握手響應(yīng)消息包括服務(wù) 器的數(shù)字證書，用于使IPTV終端驗(yàn)證服務(wù)器的身份，數(shù)字證書包 括月良務(wù)器的身 <分標(biāo)識(shí)和/>鑰。如果服務(wù)器需要對(duì)IPTV終端進(jìn)行認(rèn)證，則在消息響應(yīng)裝置中 包括終端認(rèn)證模塊，用于在返回握手響應(yīng)消息的同時(shí)，向IPTV 終端發(fā)送認(rèn)證請(qǐng)求信息。在加密裝置中還包括證書發(fā)送才莫塊，用 于向所述服務(wù)器發(fā)送標(biāo)識(shí)所述IPTV終端的身份的數(shù)字證書。才艮據(jù)本發(fā)明的信息安全傳輸系統(tǒng)還包括協(xié)議層生成裝置，用 于在IPTV終端中生成一個(gè)加密套接字協(xié)議層；以及初始化裝置， 用于對(duì)加密套接字協(xié)議層進(jìn)行配置和初始化。因而，通過(guò)本發(fā)明，能夠有效地為在IPTV系統(tǒng)進(jìn)行網(wǎng)上銀行、 網(wǎng)上交易等需要信息進(jìn)行安全傳輸?shù)臉I(yè)務(wù)應(yīng)用提供了技術(shù)保障，而
且實(shí)施簡(jiǎn)單，可以為IPTV系統(tǒng)增加更多的業(yè)務(wù)項(xiàng)目，豐富IPTV系 統(tǒng)的內(nèi)容。本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說(shuō)明書中闡述，并且，部 分地從說(shuō)明書中變得顯而易見(jiàn)，或者通過(guò)實(shí)施本發(fā)明而了解。本發(fā) 明的目的和其他優(yōu)點(diǎn)可通過(guò)在所寫的說(shuō)明書、權(quán)利要求書、以及附 圖中所特別指出的結(jié)構(gòu)來(lái)實(shí)現(xiàn)和獲得。


附圖用來(lái)^是供對(duì)本發(fā)明的進(jìn)一步理解，并且構(gòu)成說(shuō)明書的一部 分，與本發(fā)明的實(shí)施例一起用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的 限制。在附圖中圖1為才艮據(jù)本發(fā)明的信息安全傳輸方法的流程圖；以及圖2為根據(jù)本發(fā)明的信息安全傳輸系統(tǒng)的框圖。
具體實(shí)施方式
以下結(jié)合附圖對(duì)本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說(shuō)明，應(yīng)當(dāng)理解，此 處所描述的優(yōu)選實(shí)施例僅用于說(shuō)明和解釋本發(fā)明，并不用于限定本 發(fā)明。圖1為根據(jù)本發(fā)明信息安全傳輸方法的流程圖。如圖1所示， 該方法包4舌以下步驟S102， IPTV終端向服務(wù)器發(fā)送握手請(qǐng)求消息；S104，在收到握手請(qǐng)求消息之后，服務(wù)器確定用于進(jìn)行安全傳 豐IT的算法并向IPTV終端返回握手響應(yīng)消息； S106，在收到握手響應(yīng)消息之后，IPTV終端-驗(yàn)證服務(wù)器的身 份，然后根據(jù)算法來(lái)對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信 息傳送給服務(wù)器；以及S108,服務(wù)器使用私鑰來(lái)解密加密后的信息，從而在IPTV終 端與服務(wù)器之間實(shí)現(xiàn)信息的安全傳輸。其中，握手請(qǐng)求消息至少包括加密套接字協(xié)議層的協(xié)議版本、 和所述IPTV終端實(shí)現(xiàn)的算法列表。握手響應(yīng)消息包括月良務(wù)器的 數(shù)字證書，用于使IPTV終端驗(yàn)證所述服務(wù)器的身份，數(shù)字證書包 括月l務(wù)器的身4分標(biāo)識(shí)和/>鑰。如果服務(wù)器需要對(duì)IPTV終端進(jìn)行認(rèn)證，則在S104中還執(zhí)行以 下處理月良務(wù)器在返回4屋手響應(yīng)消息的同時(shí)，向IPTV纟冬端發(fā)送"i人 證請(qǐng)求信息。在S106中還執(zhí)行以下處理IPTV終端向服務(wù)器發(fā)送標(biāo)識(shí)IPTV 終端的身份的數(shù)字證書。在S102之前，該方法還包4舌以下步艱《在IPTV鄉(xiāng)冬端中生成一 個(gè)加密套接字協(xié)議層；以及對(duì)加密套接字協(xié)議層進(jìn)行配置和初始化。圖2為根據(jù)本發(fā)明的信息安全傳輸系統(tǒng)200的框圖。如圖2所 示，該系統(tǒng)包括消息發(fā)送裝置202,位于IPTV終端中，用于向月艮 務(wù)器發(fā)送握手請(qǐng)求消息；消息響應(yīng)裝置204，位于服務(wù)器中，用于 在收到握手請(qǐng)求消息之后，確定用于進(jìn)行安全傳輸?shù)乃惴ú⑾騃PTV 終端返回握手響應(yīng)消息；加密裝置206，位于IPTV終端中，用于在 收到握手響應(yīng)消息之后，驗(yàn)證服務(wù)器的身份，然后根據(jù)算法來(lái)對(duì)所 要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信息傳送給服務(wù)器；以及解 密裝置208，位于服務(wù)器中，用于使用私鑰來(lái)解密加密后的信息， 從而在IPTV終端與服務(wù)器之間實(shí)現(xiàn)信息的安全傳輸。
其中，握手請(qǐng)求消息至少包括加密套接字協(xié)議層的協(xié)議版本、 和所述IPTV終端實(shí)現(xiàn)的算法列表，以及握手響應(yīng)消息包括服務(wù) 器的數(shù)字證書，用于使IPTV終端驗(yàn)證服務(wù)器的身份，數(shù)字證書包 括服務(wù)器的身份標(biāo)識(shí)和7>鑰。如杲服務(wù)器需要對(duì)IPTV終端進(jìn)行iU正，則在消息響應(yīng)裝置中 包括終端認(rèn)證模塊，用于在返回握手響應(yīng)消息的同時(shí)，向IPTV 終端發(fā)送認(rèn)證請(qǐng)求信息。在加密裝置中還包括證書發(fā)送模塊，用 于向所述服務(wù)器發(fā)送標(biāo)識(shí)所述IPTV終端的身份的數(shù)字證書。另夕卜，才艮據(jù)本發(fā)明的信息安全傳輸系統(tǒng)200還包括協(xié)議層生 成裝置，用于在IPTV終端中生成一個(gè)加密套接字協(xié)議層；以及初 始化裝置，用于對(duì)加密套接字協(xié)議層進(jìn)if亍配置和初始化。綜上所述，可以看出本發(fā)明的終端信息安全傳輸方案是當(dāng)通過(guò) iptv終端訪問(wèn)服務(wù)器提供的服務(wù)內(nèi)容時(shí)，由服務(wù)器來(lái)決定是否需要 在服務(wù)器和iptv終端之間的信息傳輸采用SSL的方式。如果需要采 用SSL的4專豐t方式，月l務(wù)器上的內(nèi)容的URL (Uniform Resoure Locator:統(tǒng)一資源定4立器)以https開(kāi)頭。當(dāng)iptv會(huì)冬端i方問(wèn)到以https 開(kāi)頭的URL時(shí)，iptv終端將啟用SSL的信息傳輸方式，與服務(wù)器之 間進(jìn)行必要的認(rèn)證過(guò)程，如果認(rèn)證通過(guò)了則用協(xié)商好的信息加密方 法進(jìn)行信息的傳輸。具體地，SSL通訊4連4妄的建立和信息傳flT過(guò)程為1、 iptv終端TCP鏈接建立之后向服務(wù)器發(fā)出一個(gè)Client hello 來(lái)發(fā)起握手，消息內(nèi)容包括SSL協(xié)議版本、iptv終端可實(shí)現(xiàn)的算法 列表和其它 一些需要的消息等；2、 月良務(wù)器端在收到這個(gè)信息后確定這次通信所需要的算法，回 應(yīng)一個(gè)Server hello,消息內(nèi)容包括服務(wù)器端的數(shù)字證書(里面包含
了服務(wù)器的身份和公鑰)，讓iptv終端可以檢查服務(wù)器的身份，其中， 如果服務(wù)器要求雙方相互認(rèn)證的話，則送出"認(rèn)證請(qǐng)求"的信息， 要求iptv終端也提交標(biāo)識(shí)其身份的數(shù)字證書；3、 當(dāng)iptv終端收到服務(wù)器的信息后，就可根據(jù)要求來(lái)響應(yīng)。iptv 終端驗(yàn)證服務(wù)器端的身份通過(guò)后，生成一個(gè)秘密消息，用服務(wù)器的 />鑰加密后傳過(guò)去，如果力l務(wù)器端要求i人證iptv終端，iptv終端需 要4巴自己的證書發(fā)送給對(duì)方；以及4、 月良務(wù)器端用自己的私鑰解密客戶端發(fā)來(lái)的消息，正成功后， 會(huì)話密鑰協(xié)商成功，雙方可以用同一份會(huì)話密鑰來(lái)通信了。簡(jiǎn)單;也i兌，，尤是^r下幾個(gè)方面* iptv終端驗(yàn)證服務(wù)器* iptv終端與服務(wù)器選擇彼此支持的算法 *服務(wù)器驗(yàn)證iptv終端(可選)* ^f吏用爿厶開(kāi)密鑰算法產(chǎn)生共享的密鑰 參SSL連才妄建立因而，可以看出，本發(fā)明的Iptv系統(tǒng)的安全iU正能夠支持雙向 和單向的認(rèn)證兩種方式。單向認(rèn)證是只對(duì)月l務(wù)器進(jìn)行認(rèn)證，確保iptv終端連接的服務(wù)器是正確的服務(wù)器。雙向認(rèn)證是iptv終端對(duì)服務(wù)器 進(jìn)4亍iU正，同時(shí)月良務(wù)器也對(duì)終端進(jìn)行iU正，這才羊可以保i正通訊雙方 都不是假冒的。然而，本發(fā)明的iptv終端需要實(shí)現(xiàn)對(duì)SSL協(xié)議的支持，這是通 過(guò)iptv終端嵌入的瀏覽器來(lái)實(shí)現(xiàn)對(duì)SSL協(xié)議的支持的。iptv終端嵌入式瀏覽器實(shí)現(xiàn)SSL協(xié)議的過(guò)程為生成一個(gè)SSL結(jié)構(gòu)；配置并初 始化SSL協(xié)議；SSL握手通訊過(guò)程；以及信息通訊過(guò)程。下面用具體實(shí)例來(lái)對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步說(shuō)明。應(yīng)了解， 本發(fā)明適用于所有基于iptv的系統(tǒng)。iptv終端嵌入式瀏覽器增加對(duì) SSL協(xié)議的支持，服務(wù)器端也需要增加對(duì)SSL協(xié)議的支持。在服務(wù) 器端將服務(wù)器的軟件配置成支持SSL協(xié)議的軟件，對(duì)需要進(jìn)行信息 安全傳輸?shù)膬?nèi)容都換成以https開(kāi)頭的URL，決定SSL的認(rèn)證方式 是單向認(rèn)證還是雙向認(rèn)證。如果是雙向認(rèn)證，服務(wù)器還需要給每個(gè) 訪問(wèn)服務(wù)器內(nèi)容的iptv終端頒發(fā)數(shù)字證書。在iptv終端側(cè)，當(dāng)嵌入式瀏覽器訪問(wèn)到以"https"開(kāi)頭的URL 內(nèi)容時(shí)，啟動(dòng)SSL通訊的過(guò)程，向服務(wù)器發(fā)起SSL通訊的連接請(qǐng)求。 如果服務(wù)器端要求認(rèn)證iptv終端，iptv終端需要把服務(wù)器頒發(fā)的數(shù) 字證書發(fā)送給服務(wù)器端。當(dāng)SSL通訊建立后，雙方的信息傳輸便以 安全的方式傳輸了。綜上所述，通過(guò)本發(fā)明，有效的為在IPTV系統(tǒng)進(jìn)行網(wǎng)上銀行、 網(wǎng)上交易等需要信息進(jìn)行安全傳輸?shù)臉I(yè)務(wù)應(yīng)用提供了技術(shù)保障，而 且實(shí)施簡(jiǎn)單，可以為IPTV系統(tǒng)增加更多的業(yè)務(wù)項(xiàng)目，豐富IPTV系 統(tǒng)的內(nèi)容。以上僅為本發(fā)明的優(yōu)選實(shí)施例而已，并不用于限制本發(fā)明，對(duì) 于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)，本發(fā)明可以有各種更改和變化。凡在本 發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均 應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種信息安全傳輸方法，用于在IPTV終端與服務(wù)器之間實(shí)現(xiàn)信息的安全傳輸，其特征在于，包括以下步驟步驟一，所述IPTV終端向所述服務(wù)器發(fā)送握手請(qǐng)求消息；步驟二，在收到所述握手請(qǐng)求消息之后，所述服務(wù)器確定用于進(jìn)行安全傳輸?shù)乃惴ú⑾蛩鯥PTV終端返回握手響應(yīng)消息；步驟三，在收到所述握手響應(yīng)消息之后，所述IPTV終端驗(yàn)證所述服務(wù)器的身份，然后根據(jù)所述算法來(lái)對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信息傳送給所述服務(wù)器；以及步驟四，所述服務(wù)器使用私鑰來(lái)解密所述加密后的信息，從而在所述IPTV終端與所述服務(wù)器之間實(shí)現(xiàn)信息的安全傳輸。
2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述握手請(qǐng)求消息 至少包括加密套接字協(xié)議層的協(xié)議版本、和所述IPTV終端 實(shí)現(xiàn)的算法列表。
3. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述握手響應(yīng)消息 包括所述服務(wù)器的數(shù)字證書，用于使所述IPTV終端驗(yàn)證所 述服務(wù)器的身份，其中，所述數(shù)字證書包括所述服務(wù)器的身份標(biāo)識(shí)和公鑰。
4. 根據(jù)權(quán)利要求1所述的方法，其特征在于，如果所述服務(wù)器需 要對(duì)所述IPTV終端進(jìn)行認(rèn)證，則在所述步驟二中還執(zhí)行以下 處理所述H務(wù)器在返回所述4屋手響應(yīng)消息的同時(shí)，向所述 IPTV終端發(fā)送認(rèn)i正請(qǐng)求信息。
5. 才艮據(jù)權(quán)利要求4所述的方法，其特征在于，在所述步驟三中還 沖丸4亍以下處理所述IPTV終端向所述力良務(wù)器發(fā)送標(biāo)識(shí)所述IPTV終端的 身份的數(shù)字證書。
6. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述步驟一之前， 還包括在所述IPTV終端中生成一個(gè)加密套接字協(xié)議層；以及 對(duì)所述加密套4妄字協(xié)i義層進(jìn)4于配置和初始化。
7. —種信息安全傳輸系統(tǒng)，用于在IPTV終端與服務(wù)器之間實(shí)現(xiàn) 信息的安全傳輸，其特征在于，包括消息發(fā)送裝置，位于所述IPTV終端中，用于向所述力良務(wù) 器發(fā)送握手請(qǐng)求消息；消息響應(yīng)裝置，位于所述服務(wù)器中，用于在收到所述握手 請(qǐng)求消息之后，確定用于進(jìn)行安全傳輸?shù)乃惴ú⑾蛩鯥PTV 終端返回握手響應(yīng)消息；加密裝置，位于所述IPTV終端中，用于在收到所述^屋手 響應(yīng)消息之后，驗(yàn)證所述服務(wù)器的身份，然后根據(jù)所述算法來(lái) 對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信息傳送給所述服 務(wù)器；以及 解密裝置，位于所述服務(wù)器中，用于使用私鑰來(lái)解密所述加密后的信息，從而在所述IPTV終端與所述服務(wù)器之間實(shí)現(xiàn) 信息的安全傳輸。
8. 根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述握手請(qǐng)求消息 至少包括加密套接字協(xié)議層的協(xié)議版本、和所述IPTV終端 實(shí)現(xiàn)的算法列表，以及所述握手響應(yīng)消息包括所述力良務(wù)器的婆t字證書，用于4吏 所述IPTV終端驗(yàn)證所述服務(wù)器的身份，其中，所述lt字證書包4舌所述力艮務(wù)器的身<分標(biāo)識(shí)和7>鑰。
9. 根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，如果所述服務(wù)器需 要對(duì)所述IPTV終端進(jìn)行認(rèn)證，則在所述消息響應(yīng)裝置中包括終端i人i正才莫塊，用于在返回所述^屋手響應(yīng)消息的同時(shí)，向 所述IPTV終端發(fā)送認(rèn)證請(qǐng)求信息。
10. 才艮據(jù)一又利要求9所述的系統(tǒng)，其特征在于，在所述加密裝置中 還包括證書發(fā)送才莫塊，用于向所述月l務(wù)器發(fā)送標(biāo)識(shí)所述IPTV終 端的身份的數(shù)字證書。
11. 根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，還包括協(xié)議層生成裝置，用于在所述IPTV終端中生成一個(gè)加密 套接字協(xié)議層；以及初始化裝置，用于對(duì)所述加密套4妄字協(xié)議層進(jìn)行配置和初 始化。
全文摘要
本發(fā)明提供了一種信息安全傳輸方法和系統(tǒng)，其中，該方法包括以下步驟步驟一，IPTV終端向服務(wù)器發(fā)送握手請(qǐng)求消息；步驟二，在收到握手請(qǐng)求消息之后，服務(wù)器確定用于進(jìn)行安全傳輸?shù)乃惴ú⑾騃PTV終端返回握手響應(yīng)消息；步驟三，在收到握手響應(yīng)消息之后，IPTV終端驗(yàn)證服務(wù)器的身份，然后根據(jù)算法來(lái)對(duì)所要傳輸?shù)男畔⑦M(jìn)行加密，并將加密后的信息傳送給服務(wù)器；以及步驟四，服務(wù)器使用私鑰來(lái)解密加密后的信息，從而在IPTV終端與服務(wù)器之間實(shí)現(xiàn)信息的安全傳輸。因而，采用本發(fā)明，對(duì)通訊的雙方進(jìn)行了必要的認(rèn)證，保證了信息傳輸?shù)陌踩?，從而為IPTV系統(tǒng)提供更多的業(yè)務(wù)項(xiàng)目在技術(shù)上提供保障。
文檔編號(hào)H04L12/18GK101127604SQ20071015187
公開(kāi)日2008年2月20日 申請(qǐng)日期2007年9月25日 優(yōu)先權(quán)日2007年9月25日
發(fā)明者軍 孟, 鵬 張, 峰 彭, 李喜欣 申請(qǐng)人:中興通訊股份有限公司